DREAMIKO

Datenschutz

Stand: 25. Oktober 2026 · gilt für den geschlossenen Browser-Test (Beta) von Dreamiko

1. Wer ist verantwortlich?

Alexander Lux, ki2use
Kaiser-Wilhelm-Ring 44
50672 Köln
E-Mail: gamingaiconsole@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine Pflicht besteht (§ 38 BDSG). Für alle Fragen zum Datenschutz schreib an die E-Mail oben.

2. Was wir verarbeiten, wozu und auf welcher Grundlage

2.1 Dein Konto

Für den Test brauchst du eine Einladung. Wir speichern: eine zufällige Konto-Nummer, deinen selbst gewählten Spitznamen (kein echter Name), den Tag der Anlage, den Tag deiner Bestätigung „mindestens 18 Jahre“ (kein Geburtsdatum), die Version der Nutzungsbedingungen, denen du zugestimmt hast, mit dem Tag der Zustimmung, die öffentlichen Schlüssel deiner Passkeys (falls du welche anlegst) und einen Fingerabdruck (Hash) deines Anmelde-Cookies. Dein Passwort und deinen Wiederherstellungs-Code speichern wir nur als scrypt-Hash mit eigenem Zufallswert – daraus lässt sich das Passwort nicht zurückrechnen, und wir sehen es nie im Klartext. Setzen wir dein Passwort auf deine Bitte zurück, speichern wir das Einmal-Passwort ebenfalls nur als Hash, höchstens 3 Tage. Um Passwort-Raten zu bremsen, merkt sich der Server Fehlversuche je Adresse und je Konto höchstens eine Stunde lang, nur im Arbeitsspeicher. Nach einer Anmeldung legen wir ein technisch nötiges Cookie „bekanntes Gerät“ ab (Zufallswert, ein Jahr; am Konto nur sein Hash, höchstens 10 Geräte): Es sorgt dafür, dass Fremde dich mit falschen Versuchen nicht aussperren können. Wir speichern keine E-Mail-Adresse, kein Passwort im Klartext und keine IP-Adresse zu deinem Konto. Den Einladungscode speichern wir nur als Hash und ohne Verbindung zu deinem Konto.

Zweck: Zugang zum geschlossenen, kostenlosen Test und die Kostengrenze je Konto. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Gegen das Raten von Codes merkt sich der Server IP-Adressen von Fehlversuchen nur im Arbeitsspeicher und höchstens eine Stunde (berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO).

2.2 Dein Spielwunsch

Wenn du dir ein Spiel wünschst, verarbeiten wir deinen Wunschtext, deine Antworten auf die Fragen zum Wunsch, die Sprache, die Spielerzahl und deine Wahl unter den Spielideen. Ohne diese Angaben kann kein Spiel entstehen. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Fragen zum Wunsch: Zurzeit stellt die Konsole feste Fragen; dabei geht nichts an einen weiteren Dienst. Schalten wir passende Fragen ein (erst mit einem Vertrag zur Auftragsverarbeitung), schickt unser Server dafür nur den Wunschtext und die Sprache an ein offenes KI-Modell, vermittelt über Hugging Face und gerechnet in einem Rechenzentrum in der EU. Ohne Verbindung stellt die Konsole feste Fragen.
• Spiel bauen: Das Spiel baut unsere KI, ein KI-Modell von Anthropic. Dafür gehen dein Wunschtext, deine Antworten und die gewählte Spielidee an Anthropic in den USA (siehe Abschnitt 4).
• Bau-Auftrag in der Testphase: Wenn du einen Wunsch abschickst, speichern wir Wunsch, Antworten, Sprache und Uhrzeit als Auftrag. Gebaut wird jeder gespeicherte Auftrag, komplett mit eigenen 3D-Figuren, auf unserem eigenen Bau-Rechner in Deutschland: Er holt den Auftrag über eine verschlüsselte Verbindung von unserem Server ab (nur Wunsch, Antworten, Sprache, Uhrzeit und eine Zufalls-Kennung deines Kontos, nie dein Spitzname), prüft ihn mit unserer Sicherheitsstufe, lässt das Spiel von unserer KI bauen (siehe „Spiel bauen“) und gibt das fertige Spiel an den Server zurück. Du kannst schon spielen, während die eigenen Figuren noch entstehen; bis dahin spielen Ersatzfiguren. Gelingt eine Figur nicht, fragen wir dich, ob du die Ersatzfigur behalten oder die Figur anders beschreiben möchtest. Deine Antwort (bei einer neuen Beschreibung auch ihr Text) geht denselben Weg wie dein Auftrag, wird mit unserer Sicherheitsstufe geprüft und nur zum Bauen der Figur verwendet. Auf dem Bau-Rechner bleibt der Auftrag nur, bis dein fertiges Spiel auf unserem Server angekommen ist – dann löscht er dort Spiel, Figuren und den Auftrag mit deiner Konto-Kennung von selbst (höchstens 3 Monate); wartet eine Figur auf deine Antwort, erst nach der Antwort, höchstens 7 Tage später. Nur deine Worte bleiben zum Lernen (siehe „Aus Wünschen lernen“).
• Wunsch ans Team: Bei Spielen unseres Teams wird ein Änderungswunsch ein Auftrag. Wir speichern deinen Text, das Spiel, die Sprache und die Uhrzeit. „Konto löschen“ entfernt auch diese Wünsche von unserem Server.
• Aus Wünschen lernen: Deine Spielwünsche, deine Antworten darauf, deine Wünsche ans Team und neue Beschreibungen einer Figur nutzen wir auch, um unsere eigenen KI-Modelle zu trainieren, damit Spiele besser und günstiger werden. Dafür kopieren wir nur diese Texte mit Sprache, Tag und Spielerzahl auf unseren eigenen Trainings-Rechner in Deutschland – ohne Spitzname, ohne Konto- oder Auftrags-Kennung; echte Namen, E-Mail-Adressen und Telefonnummern darin machen wir unkenntlich. Was eine KI geschrieben hat (Spielideen, Spiele), lernen wir daraus nicht. Wir geben diese Texte an niemanden weiter. Grundlage: unser berechtigtes Interesse, unsere Spiele-KI mit echten Wünschen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Abschnitt 7). Wünsche, die du vor dem 25. Oktober 2026 abgeschickt hast, haben wir dir „nie zum Lernen“ zugesagt – die bleiben draußen.
• Gebaute Spiele liegen auf unserem Server, damit du sie spielen kannst.
• „Dein Spiel ist fertig“: Im Menü siehst du beim nächsten Öffnen, welches deiner Spiele fertig geworden ist (Grundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO; der Hinweis bleibt, bis du ihn öffnest, höchstens 30 Tage). Nur wenn du nach dem Abschicken „Sag mir Bescheid“ wählst und dein Browser es erlaubt, bekommst du dazu eine Benachrichtigung. Dafür speichern wir die Push-Adresse, die dein Browser uns gibt (mit zwei Schlüsseln), zu deinem Konto. Ist dein Spiel fertig, schicken wir an den Push-Dienst deines Browser-Herstellers (zum Beispiel Apple, Google, Mozilla oder Microsoft) eine leere Nachricht – ohne Spielnamen, ohne Wunsch, ohne Spitznamen; welches Spiel fertig ist, holt dein Gerät danach direkt bei uns ab. Grundlage für die Benachrichtigung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abschalten: in den Einstellungen deines Browsers; „Konto löschen“ entfernt die Push-Adressen und Hinweise sofort.

Bitte schreib keine echten Namen in deinen Wunsch. Wünsche, die unsere Sicherheitsprüfung als gefährlich erkennt, werden abgelehnt und nicht gespeichert.

2.3 Kostengrenze je Spieler

Jeder Spieler hat ein Wochenbudget für Spiele-Bauten. Dafür speichern wir je Bau: Zeitpunkt, einen Hash deiner Spieler-Kennung und die Kosten. Du siehst nur einen Prozentwert. Grundlage: berechtigtes Interesse an einer fairen Kostenbremse (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Mitlernen – nur wenn du Ja sagst

Wenn du zustimmst, schickt die Konsole nach einem Spiel ein paar Werte: welches Spiel, wie lange gespielt wurde, wie die Runde ausging, ob „Nochmal“ gedrückt wurde, deine Bewertung, welche Spielidee du gewählt hast und ob du eine Änderung behalten oder zurückgenommen hast. Außerdem behalten wir deine Änderungswünsche an eigenen Spielen und was du nach einem Spiel freiwillig dazu schreibst, als Text; echte Namen darin machen wir unkenntlich. (Deine Spielwünsche nutzen wir ohnehin zum Lernen, siehe 2.2.) Damit trainieren wir unsere eigenen KI-Modelle, damit Spiele besser und günstiger werden. Diese Werte tragen keinen Namen und keine Geräte- oder Konto-Kennung.

Wo die Lernwerte liegen: Sie kommen auf unseren Server in der EU (Frankreich). Zum Trainieren holen wir sie zusätzlich auf unseren eigenen Rechner in Deutschland (Betreiber, siehe Abschnitt 1), über eine verschlüsselte Verbindung; der Server selbst kann nicht auf diesen Rechner zugreifen. Dort nutzen wir sie nur fürs Training unserer eigenen KI-Modelle und geben sie an niemanden weiter. Ohne dein Ja wird nichts gespeichert und nichts kopiert. Weil die Werte keine Kennung tragen, können wir einzelne Werte später nicht mehr dir zuordnen und deshalb nicht einzeln löschen; nach dem Zurücknehmen kommen keine neuen Werte von dir dazu. Was ein Modell aus den Werten schon gelernt hat, lässt sich nicht einzeln wieder herausnehmen.

Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unter 16 Jahren entscheidet ein Elternteil (Art. 8 DSGVO). Du kannst die Einwilligung jederzeit unter Einstellungen → Spiele lernen mit zurücknehmen; ab dann wird nichts mehr geschickt. Ohne Mitlernen kannst du genauso spielen und bauen.

2.5 Ein Spiel melden

Unter jedem Spiel und im Pausenmenü kannst du ein Spiel melden. Wir speichern das Spiel, den Grund, einen freiwilligen kurzen Text (höchstens 300 Zeichen, echte Namen und Kontaktdaten werden vorher unkenntlich gemacht) und die Uhrzeit – keinen Absender. Meldungen liest nur der Betreiber; sie gehen an keinen KI-Dienst. Grundlage: berechtigtes Interesse am Schutz von Kindern und Rechten Dritter und unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO).

2.6 Handy als Controller

Verbindest du ein Handy als Controller, laufen nur die Tasten-Eingaben über unseren Server zum Spiel. Gespeichert wird nur eine Platz-Kennung im Browser des Handys, bis der Tab geschlossen wird.

2.7 Server-Zugriffe und Sicherheit

Unser Server schreibt kein Zugriffsprotokoll (keine IP-Adressen in Dateien). Damit Daten bei einem Ausfall nicht verloren gehen, legen wir täglich eine verschlüsselte Sicherung an (AES-256) und bewahren sie 14 Tage auf. Grundlage: berechtigtes Interesse an Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

2.8 Support

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Sache erledigt ist. Unser E-Mail-Postfach liegt zurzeit bei Google (Gmail, siehe Abschnitt 4). Schreib uns darum bitte nur, was für deine Frage nötig ist.

2.9 Zugang anfragen

Ohne Konto kannst du dich im Menü umsehen und die Spiele unseres Teams ansehen; der Server speichert dabei nichts über dich und setzt kein Cookie (er zählt nur Besuche, siehe 2.10). Nur dein Browser merkt sich auf deinem Gerät deine Einstellungen. Fragst du dort nach einem Zugang, speichern wir deinen Spitznamen, deine E-Mail-Adresse, deinen Satz über dich, die Sprache und die Uhrzeit. Nur hier fragen wir nach einer E-Mail-Adresse; sie hängt an keinem Konto. Wir nutzen sie nur, um dir zu antworten – schalten wir dich frei, schicken wir dir den Einladungslink von unserer Adresse aus Abschnitt 1; diese Mail liegt dann auch in unserem Postfach. Gegen massenhafte Anfragen merkt sich der Server die Adresse deines Anschlusses und ihr Netz höchstens einen Tag lang, nur im Arbeitsspeicher. Die Anfrage löschen wir 30 Tage nach unserer Entscheidung, eine unbeantwortete spätestens nach 60 Tagen; die Mail in unserem Postfach ebenfalls nach 30 Tagen. In Sicherungen steckt die Anfrage bis zu 14 Tage länger.

Zweck: Zugang zum geschlossenen Test vergeben. Grundlage: vorvertragliche Maßnahme auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

2.10 Besuche zählen

Damit wir sehen, wie viele Menschen Dreamiko besuchen, zählt unser eigener Server die Aufrufe unserer Seiten (Startseite dreamiko.com und Konsole). Dafür setzen wir kein Cookie, speichern nichts in deinem Browser und nutzen keinen fremden Dienst. Damit ein Gerät an einem Tag nur einmal als Besucher zählt, bildet der Server aus deiner IP-Adresse, dem Namen deines Browsers und einem Zufallswert des Tages einen Fingerabdruck (Hash). Der Fingerabdruck liegt nur im Arbeitsspeicher und verfällt um Mitternacht; den Zufallswert erzeugt der Server jeden Tag neu und schreibt ihn nirgends hin, sodass sich daraus keine Adresse zurückrechnen lässt. Gespeichert werden nur Zahlen je Tag: Aufrufe, Besucher, welche unserer Seiten, von welcher Website man kam (nur deren Name, etwa „google“), die Geräteart (Handy, Tablet, Computer, Fernseher) und wie viele Besucher Spiele angesehen, Zugang angefragt, ein Konto angelegt oder ein Spiel gestartet haben. Die Zahlen sieht nur der Betreiber.

Zweck: zu verstehen, wie Dreamiko gefunden und genutzt wird. Grundlage: berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); wir speichern dafür nichts auf deinem Gerät und lesen dort nichts aus, sondern nutzen nur, was dein Browser bei jedem Seitenaufruf ohnehin mitschickt – darum fragen wir dafür nicht nach einer Einwilligung.

3. Cookies und Speicher im Browser

Wir setzen nur, was für den Dienst nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Keine Werbe- oder Analyse-Cookies, keine fremden Schriften oder Skripte.

4. Wer deine Daten bekommt

• Contabo GmbH, München (Deutschland): betreibt unseren Server in ihrem Rechenzentrum in Lauterbourg (Frankreich, EU). Auftragsverarbeitung nach Art. 28 DSGVO.
• Anthropic, PBC, San Francisco (USA): stellt das KI-Modell, mit dem unsere KI die Spiele baut. Bekommt Wunschtext, Antworten und Spielidee – und deinen Änderungswunsch, wenn die Konsole eine Änderung nicht selbst umsetzen kann (das sagt dir die Konsole vorher). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Anthropics Vertrag zur Datenverarbeitung. Anthropic nutzt über die Schnittstelle (API) gesendete Daten nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle.
• Hugging Face und ein Rechenzentrum in der EU – nur wenn die passenden Fragen zum Wunsch eingeschaltet sind (siehe 2.2): schreiben diese Fragen. Bekommen nur Wunschtext und Sprache.
• Push-Dienst deines Browsers – nur wenn du „Sag mir Bescheid“ wählst (siehe 2.2): je nach Browser Apple, Google, Mozilla oder Microsoft, meist mit Sitz in den USA. Bekommt von uns nur eine leere Nachricht (Zeitpunkt), keinen Spielnamen, keinen Wunsch, keinen Spitznamen.
• Google (Gmail) – nur wenn du uns eine E-Mail schreibst (siehe 2.8) oder wir dir nach einer Zugangs-Anfrage die Einladung schicken (siehe 2.9): Google Ireland Limited, Dublin (Irland), stellt unser E-Mail-Postfach bereit. Dabei können Daten auch an Google LLC in den USA gehen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Unser eigener Trainings-Rechner in Deutschland (Abschnitt 2.4) ist kein fremder Empfänger: Er gehört dem Betreiber. Dasselbe gilt für unseren Bau-Rechner in Deutschland (Abschnitt 2.2), auf dem dein gespeicherter Auftrag gebaut wird. Sonst geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.

5. Wie lange wir speichern

Konto löschen: Einstellungen → Konto → Konto löschen. Das löscht sofort dein Konto mit Passwort- und Code-Hash, deine Passkeys, deine Sitzungen, deine Bau-Aufträge mit Wunsch und Antworten und deine eigenen Spiele. Kostenzeilen werden von dir getrennt. Wunschtexte, die schon ohne Konto-Kennung zum Lernen kopiert sind, können wir dir nicht mehr zuordnen (Art. 11 DSGVO). In Sicherungen steckt dein Konto noch bis zu 14 Tage; wird eine Sicherung zurückgespielt, löschen wir es erneut.

6. KI-Hinweis

Die Spiele, die Spielideen und die Fragen zu deinem Wunsch erstellt eine KI. Jede Spielseite ist dafür auch maschinenlesbar als KI-erstellt gekennzeichnet. Die KI trifft keine Entscheidungen über dich, die dich rechtlich oder ähnlich erheblich betreffen (Art. 22 DSGVO).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3). Schreib uns dazu an die E-Mail in Abschnitt 1.

Musst du uns Daten geben? Nein, dazu bist du weder gesetzlich noch vertraglich verpflichtet. Ohne Konto und ohne Wunsch kannst du den Test aber nicht nutzen, und ohne Spielwunsch kann kein Spiel entstehen. Das Mitlernen nach dem Spielen ist freiwillig – ohne dein Ja kannst du genauso spielen und bauen.

Weil Mitlern-Werte und Meldungen keinen Namen und keine Kennung tragen, können wir sie oft keiner Person zuordnen. Dann sagen wir dir das ehrlich (Art. 11 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Kinder

Ein Konto darf nur anlegen, wer mindestens 18 Jahre alt ist. Kinder spielen mit dem Konto eines Erwachsenen. Ob ein Kind unter 16 beim Mitlernen mitmacht, entscheidet ein Elternteil.

9. Änderungen

Ändert sich, was Dreamiko mit Daten tut, passen wir diese Seite an und nennen oben den neuen Stand. Für neue Zwecke fragen wir dich vorher.

Nutzungsbedingungen · Impressum