Anmeldung
Supabase setzt Cookies mit dem Präfix sb- für Sitzung und gegebenenfalls einen vorübergehenden Verifikationswert bei E-Mail-Links. Die Sitzungscookies sind HttpOnly und auf der gehosteten Seite Secure und SameSite=Lax. Sie werden bei Erneuerung der Sitzung aktualisiert und beim Abmelden entfernt. Diese Cookies werden für die angemeldeten Funktionen benötigt.
Entwurf und Einstellungen
Im lokalen Browser-Speicher speichern wir euren Story-Entwurf, Sprache, Darstellung, die zuletzt geöffnete Geschichte und Kennungen zum sicheren Wiederholen einer Erstellung. Die Absicht, nach der Anmeldung eine Geschichte zu erstellen, wird nur eine Stunde lang berücksichtigt. Das bedeutet nicht, dass der Browser den Eintrag nach einer Stunde automatisch löscht. Lokale Einstellungen und Entwürfe bleiben bis zum Überschreiben oder Löschen erhalten.
Lokale Prüfmarkierungen
IndexedDB („tiny-worlds-family“) enthält lokale Markierungen von Seiten zur späteren Prüfung und kann noch Daten aus früheren lokalen Entwürfen enthalten. Sie werden nicht automatisch an uns übertragen. Temporäre Sitzungskennungen liegen im Session-Speicher und enden mit der Browser-Sitzung.
Eure Kontrolle
Ihr könnt unten die lokalen Tiny-Worlds-Daten dieses Geräts entfernen. Das löscht keine Geschichten im Konto und beendet die Anmeldung nicht. Zum Beenden der Sitzung meldet euch ab. Weitere Daten könnt ihr über die Einstellungen eures Browsers entfernen; bei blockiertem Speicher werden lokale Entwürfe eventuell nicht behalten.
Freiwillige interne Kampagnenmessung
Nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir utm_source, utm_medium, utm_campaign und gegebenenfalls gclid, gbraid oder wbraid. Diese Kennungen können personenbezogen sein; sie werden nur zur Zuordnung bestätigter Käufe zu Kampagnen verwendet. Geschichte, Figurennamen, Interessen, Passwörter und E-Mail-Adressen werden dafür nicht verwendet. Interne Kampagnenmessung allein sendet keine Daten an Werbeplattformen. Eine gesondert gewählte OpenAI-Ads-Messung ist unten beschrieben.
Das HttpOnly-Cookie tiny-worlds-consent merkt eure Entscheidung für 180 Tage. Die serverseitigen Kampagnenkennungen werden spätestens nach 30 Tagen entfernt. Eine Entscheidungshistorie mit Zeitpunkt und Hinweistexte-Version bleibt bis zum Ablauf der 180 Tage gespeichert. Ohne Einwilligung werden keine Kampagnenkennungen gespeichert. Über „Datenschutzauswahl“ am Seitenende könnt ihr jederzeit ablehnen oder widerrufen; gespeicherte Kampagnenkennungen werden dabei gelöscht und ausstehende Messereignisse gesperrt. Konto, Lesen und Testcheckout funktionieren unabhängig von dieser Auswahl.
Kartenzahlung mit Stripe im Testbetrieb
Wenn Stripe im Checkout angeboten wird und ihr die Kartenzahlung startet, laden wir das eingebettete Zahlungsformular von Stripe. Stripe verarbeitet die eingegebenen Zahlungsdaten sowie technische Daten, die für den sicheren Bezahlvorgang erforderlich sind. Wir übermitteln die interne Bestell- und Kontokennung, Paket, Betrag und Währung; keine Geschichte und keine Passwörter. Kartendaten werden nicht in unserer Datenbank gespeichert. Es handelt sich ausschließlich um Testzahlungen.
Wir speichern zur Zuordnung und Prüfung die Stripe-Sitzungs-, Zahlungs-, Erstattungs- und gegebenenfalls Streitfallkennung. Bestätigte Testzahlungen nutzen dieselbe getrennte Guthabenverwaltung wie PayPal Sandbox. Die Verarbeitung dient dem angeforderten Checkout und dessen Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Stripe-Zahlungscookies und technische Speicherung werden erst beim Start des Stripe-Checkouts verwendet; sie dienen der Zahlungsabwicklung und Betrugsvermeidung, nicht unserer Kampagnenmessung.
Freiwillige Webanalyse mit Google Analytics 4
Nur nach eurer ausdrücklichen Analyse-Einwilligung laden wir Google Analytics 4 von Google Ireland Limited. Wir messen besuchte Seiten und feste Schritte wie den Abschluss des Fragebogens, die Registrierung, den Checkout und die erste fertige Seite. Google erhält dabei technische Informationen wie Browser, Gerät, IP-Adresse und eine pseudonyme Browserkennung. Zulässige Kampagnenkennungen helfen, die Herkunft von Besuchen zu verstehen. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Wir senden keine E-Mail-Adressen, Passwörter, Figurennamen, Freitexte, Geschichtentexte oder Bilder an Google Analytics. Seitenadressen werden ohne Suchparameter und Fragmente übertragen; Authentifizierungs- und Reset-Seiten werden nicht gemessen. Werbepersonalisierung und Google Signals sind ausgeschaltet. Sandbox-Zahlungen werden nur als Testereignisse ohne Umsatzwert gemessen.
Google Analytics verwendet eigene Cookies mit dem Präfix tinyworlds und einer Laufzeit von höchstens 180 Tagen ohne automatische Verlängerung bei jedem Besuch. Der Sitzungsspeicher verhindert wiederholte Ablaufereignisse. Nach bestätigter Registrierung kann ein signierter, pseudonymer Bestätigungsmarker für höchstens zehn Minuten gesetzt werden, wenn bereits Analyse-Einwilligung vorliegt. Über „Datenschutzauswahl“ könnt ihr jederzeit widerrufen. Dann wird die weitere Messung abgeschaltet und der entsprechende Browser-Speicher entfernt. Ohne Zustimmung werden weder das Google-Skript geladen noch Analyseinformationen an Google gesendet.
Freiwillige Werbemessung mit OpenAI Ads
Wenn ihr der Werbemessung mit OpenAI Ads separat zustimmt, messen wir feste Ereignisse wie Seitenbesuch, bestätigte Registrierung, Checkout und bestätigten Kauf. OpenAI erhält je nach aktiviertem Messweg eine technische Browserkennung, Kampagnenkennung, Browserinformationen und die Seitenadresse sowie bei einem Kauf Paket, Betrag in Euro und eine pseudonyme Ereigniskennung. Technische Anfragen können auch eure IP-Adresse übermitteln. Die Einwilligung in Google Analytics oder interne Kampagnenmessung reicht dafür nicht aus. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Wir übertragen keine Geschichten, Bilder, Figurennamen, Interessen, Passwörter oder Formularinhalte. Automatischer erweiterter Formularabgleich muss ausgeschaltet sein, bevor der Browser-Pixel aktiviert wird. Auch gehashte E-Mail-Adressen oder Kontokennungen senden wir in dieser Integration nicht. Server-Schlüssel bleiben ausschließlich auf unserem Server. Mit dieser Einwilligung können bestätigte Sandbox-Zahlungen zur technischen Prüfung an eine getrennte Testdatenquelle bei OpenAI Ads gesendet werden. Sie werden nicht mit produktiven Kaufzielen oder Kampagnen verknüpft; Browser- und Kampagnenkennungen werden dabei weggelassen.
Der optionale Pixel verwendet die Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage). Kampagnenkennungen auf unserem Server werden höchstens 30 Tage verwendet. Technischer Zustellkontext eines Kaufs wird nach erfolgreicher Zustellung oder spätestens nach sieben Tagen entfernt. Eure Einwilligung und ihre protokollierte Fassung gelten 180 Tage. Ein signierter Registrierungsmarker kann zehn Minuten gespeichert werden. Unter „Datenschutzauswahl“ könnt ihr jederzeit widerrufen: weitere Meldungen werden gestoppt und noch ausstehende Meldungen gesperrt. Bereits übermittelte Ereignisse werden dadurch nicht rückwirkend zurückgerufen.