Datenschutz

INTAYO wird herausgegeben von CWC Solutions LLC, einer Limited Liability Company nach dem Recht des Bundesstaates Wyoming, 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA. Der Dienst richtet sich an Nutzer in den Vereinigten Staaten. Die vollständigen Anbieterangaben stehen im Impressum.

• Kontodaten: E-Mail-Adresse, Anzeigename, optional Nutzername, Telefonnummer, Profilbild und Kurzbeschreibung.
• Inhalte: Behauptungen, Gegenbehauptungen, hochgeladene Beweise sowie Kommentare und Bewertungen.
• Nutzungsdaten: Siege, Niederlagen, Serien, Ränge und offene Ehrenschulden.
• Technische Daten: Anmelde-Sitzungen und, sofern du Push aktivierst, ein Gerätetoken deines Browsers.
• Betriebsprotokoll: Um Störungen zu bemerken, hält unser Server Fehlermeldungen fest — Zeitpunkt, betroffener Programmteil und Fehlergrund. Dieses Protokoll enthält bewusst keine Namen, E-Mail-Adressen oder IP-Adressen; ein Bezug zu dir erscheint dort nur als nicht umkehrbares Kürzel. Es liegt auf unserem eigenen Server, wird an niemanden weitergegeben und nach 30 Tagen gelöscht.
• Beweis-Uploads: Bilder und Videos, die du zu einer Challenge oder zur Erfüllung einer Ehrenschuld hochlädst, samt Zeitpunkt und Zuordnung zur Challenge. Sie liegen im Dateispeicher auf unserem eigenen Server.
• Zahlungsdaten: nur bei einem kostenpflichtigen Abo — Kartenmarke und die letzten vier Ziffern. Vollständige Kartendaten sehen wir nie. Verkauf und Abrechnung übernimmt Paddle als Merchant of Record; Stripe bleibt Rückfallweg für bestehende Abos. Für Challenges und Ehrenschulden fallen keine Zahlungsdaten an; darüber fließt kein Geld.

Wir verwenden die Daten, um den Dienst bereitzustellen: Konten führen, Challenges zuordnen, über Ereignisse benachrichtigen, Ergebnisse und Ehrenschulden abbilden sowie Missbrauch verhindern. Wir verkaufen keine Daten und schalten keine personalisierte Werbung.

Werdet ihr euch über den Ausgang einer Challenge nicht einig, könnt ihr eine KI entscheiden lassen. Das ist eure Wahl — sie passiert nie automatisch im Hintergrund. Vor dem Start siehst du in der App einen Hinweis darauf, und du kannst stattdessen weiter auf eine Einigung hinarbeiten oder später einen Menschen entscheiden lassen.

Übermittelt werden dabei: die Anzeigenamen beider Seiten, die Behauptung und die Gegenbehauptung, die von euch eingereichten Beweistexte sowie die Adressen hochgeladener Beweisdateien. Die Bilder und Videos selbst laden wir nicht in die KI — die Adresse genügt allerdings, um eine Datei abzurufen (Abschnitt 5).

Die Anfrage läuft über ein KI-Gateway, das wir betreiben, und von dort an das jeweilige Sprachmodell. Der Dienstleister verarbeitet die Daten weisungsgebunden für uns und nur zu dem Zweck, einen Vorschlag für den Ausgang zu bilden; zu eigenen Zwecken darf er sie nicht verwenden. Die Verarbeitung findet auch außerhalb deines Wohnsitzstaates statt, unter anderem in den Vereinigten Staaten. Welches Modell zum Einsatz kommt, hängt vom Tarif ab und kann sich ändern. Die Anfrage und das Ergebnis speichern wir nicht dauerhaft beim Dienstleister — was in der App bleibt, ist die Begründung, die ihr beide zu sehen bekommt.

Die KI entscheidet nur über den Ausgang eines Spiels. Rechtliche Folgen für dich hat das nicht — der Ausgang ist kein vollstreckbarer Titel. Trägt ihr das Ergebnis nicht mit, kann anschließend ein Mensch als Unparteiischer entscheiden; dieser Weg steht immer offen.

Öffentliche Challenges durchlaufen zusätzlich eine automatische Prüfung auf unzulässige Inhalte, bei der erkannte personenbezogene Angaben geschwärzt werden. Reiche deshalb nichts ein, was du nicht verarbeiten lassen möchtest — und nichts über Dritte ohne deren Einverständnis.

Hochgeladene Bilder und Videos liegen im Dateispeicher unseres eigenen Servers. Jede Datei bekommt eine lange, zufällige Adresse. Wer diese Adresse kennt, kann die Datei abrufen, ohne angemeldet zu sein — die Adresse selbst ist der Zugang. Wir geben sie nur an die Beteiligten der Challenge aus, bei öffentlichen Challenges zusätzlich an alle, die den Fall sehen können.

Behandle Beweisdateien deshalb wie etwas, das du aus der Hand gibst: Lade nichts hoch, was Dritte betrifft oder was du nicht weitergeben würdest. Beweise bleiben an der Challenge hängen, weil sie zugleich zum Verlauf deines Gegenübers gehören; sie verschwinden nicht automatisch, wenn du dein Konto löschst (Abschnitt 9).

Wir geben Daten nur weiter, soweit der Betrieb es erfordert:

• Paddle — Verkauf und Abrechnung der kostenpflichtigen Leistungen als Merchant of Record. Paddle ist dabei Verkäufer, stellt die Rechnung und führt die Steuer ab; wir bekommen nur die Angaben zur Freischaltung.
• Stripe — Rückfallweg für bestehende Abonnements. Nicht im Einsatz für Challenges oder Ehrenschulden.
• Mailgun — Versand von System- und Benachrichtigungsmails.
• KI-Dienstleister — für die unter Abschnitt 4 beschriebene Entscheidung und Inhaltsprüfung.
• Cloudflare Turnstile — schützt den Gast-Zugang vor automatisierten Anfragen. Cloudflare verarbeitet dabei technische Signale: IP-Adresse, TLS-Fingerabdruck, Browserkennung sowie den Website-Schlüssel und die aufrufende Domain. Die Prüfung dient allein der Unterscheidung von Mensch und Bot, nicht der Identifizierung einzelner Personen; Cloudflare handelt dafür in unserem Auftrag. Einzelheiten stehen im Turnstile Privacy Addendum.

Datenbank und Dateispeicher betreiben wir auf eigener Infrastruktur. Produktvorschläge für Einsätze enthalten Affiliate-Links zu Amazon und eBay; klickst du darauf, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Du kannst deine Challenge-Fristen als Kalender abonnieren. Dafür erzeugen wir eine persönliche, zufällige Adresse. Wer diese Adresse aufruft, erhält deine offenen Fristen samt Behauptung, Namen der Gegenseite und Einsatz — ein Passwort wird dabei nicht abgefragt, die Adresse selbst ist der Zugang.

Gibst du die Adresse in einen Kalenderdienst ein, ruft dessen Anbieter — etwa Apple, Google oder Microsoft — sie regelmäßig ab und speichert die Termine. Behandle sie deshalb wie ein Passwort und teile sie nicht.

Der Zugriff ist rein lesend; Aktionen sind über diesen Weg nicht möglich. In den Einstellungen kannst du das Abo jederzeit abschalten oder eine neue Adresse erzeugen — die alte wird damit sofort ungültig.

Wir setzen ausschließlich technisch notwendige Cookies, die deine Anmeldung aufrechterhalten. Es gibt keine Werbe- oder Trackingcookies. Beim Gast-Zugang setzt zusätzlich Cloudflare Turnstile ein technisch notwendiges Cookie für die Bot-Prüfung (siehe Abschnitt 6). Zusätzlich speichert dein Browser lokal die gewählte Sprache und den Zustand des Installationshinweises — diese Angaben verlassen dein Gerät nicht.

Du kannst dein Konto jederzeit selbst löschen — in den Einstellungen ganz unten oder, auch ohne installierte App, über unsere Löschseite.

Dabei werden Zugangsdaten, Name, E-Mail-Adresse, Nutzername, Telefonnummer, Profilbild, Kurzbeschreibung, Benachrichtigungen, Abzeichen, Push-Anmeldungen und die Zahlungsverknüpfung entfernt. Bereits ausgetragene Challenges und offene Ehrenschulden bleiben bestehen, weil sie zugleich zum Verlauf deiner Gegner gehören; dort erscheinst du danach nur noch als „gelöschter Nutzer" ohne Bezug zu deiner Person. Das gilt auch für Beweisdateien, die du zu einer solchen Challenge eingereicht hast — möchtest du eine davon entfernt haben, melde dich über die Supportseite.

Darüber hinaus räumen wir regelmäßig auf, ohne dass du etwas tun musst:

• Kontodaten: bis zur Löschung des Kontos.
• Benachrichtigungen: gelesene nach 24 Stunden, ungelesene nach 30 Tagen.
• Betriebsprotokoll: 30 Tage, danach automatisch gelöscht.
• Sicherungen: 30 Tage (Abschnitt 10).
• Challenges, Ergebnisse und Ehrenschulden: dauerhaft, nach einer Kontolöschung ohne Bezug zu dir.

Damit nach einem Ausfall nichts verloren geht, sichern wir einmal täglich die Datenbank und den Dateispeicher. Diese Sicherungen bleiben auf unserem eigenen Server, gehen an niemanden sonst und werden nach 30 Tagen gelöscht. Löschst du dein Konto oder einen Inhalt, wirkt das sofort im laufenden Betrieb; aus den Sicherungen verschwinden die Kopien erst, wenn die betroffenen Stände nach spätestens 30 Tagen auslaufen. Eine Sicherung greifen wir nur an, um nach einem Schaden wiederherzustellen.

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Erfahren wir von einem solchen Konto, löschen wir es. Hinweise nimmt die Supportseite entgegen.

Die Übertragung erfolgt durchgehend verschlüsselt, Passwörter werden ausschließlich als Hash gespeichert, und der Zugriff auf Daten ist auf Datenbankebene je Nutzer begrenzt. Einen absoluten Schutz kann allerdings kein Dienst zusichern.

Wir können diese Erklärung anpassen, wenn sich der Dienst ändert. Das Datum oben nennt den aktuellen Stand; wesentliche Änderungen kündigen wir in der App an.

Fragen zum Datenschutz beantwortet die Supportseite.