Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Chimera
Scanbox 16636
Ehrenbergstraße 16a
10245 Berlin, Deutschland
E-Mail: kontakt@chimera-app.de

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit formlos an diese Adresse wenden.

2. Grundsätzliches

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierbare Person beziehen — etwa eine E-Mail-Adresse oder eine IP-Adresse. Wir verarbeiten solche Daten nur, soweit es für den Betrieb der Website und die von dir gewünschte Anmeldung erforderlich ist.

Diese Website verwendet keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media- Plugins. Es findet keine profilbildende Auswertung und keine automatisierte Entscheidungsfindung statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden vom Server automatisch Daten verarbeitet, die dein Browser übermittelt. Das sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version sowie das Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck und Rechtsgrundlage: Diese Verarbeitung ist technisch notwendig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolldaten werden nach spätestens [30] Tagen gelöscht oder gekürzt. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Pre-Access-Anmeldung

Auf der Startseite kannst du dich für den Pre-Access eintragen, um benachrichtigt zu werden, sobald Chimera verfügbar ist.

Welche Daten wir dabei verarbeiten:

• deine E-Mail-Adresse
• die von dir gewählten Interessengebiete (z. B. Spieler, Content Creator, Story Creator)
• bei Content Creators zusätzlich und ausschließlich freiwillig: die von dir genutzten Plattformen (z. B. TikTok, Instagram, YouTube, Twitch) sowie dein dort verwendeter Account-Name
• Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung
• die Fassung des Einwilligungstextes, dem du zugestimmt hast
• technische Kennungen für den Bestätigungs- und den Abmeldelink

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden des Formulars erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, gilt deine Anmeldung als bestätigt. Damit stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Bestätigst du nicht, wird die Anmeldung nicht aktiv.

Die Angaben zu Plattformen und Account-Name sind rein freiwillig. Wir nutzen sie ausschließlich, um dich zum Start passend einzuordnen und dir für dich relevante Informationen zu schicken. Lässt du sie leer, entsteht dir kein Nachteil — die Anmeldung funktioniert genauso.

Zweck und Rechtsgrundlage: Grundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation von Zeitpunkt und Fassung der Einwilligung dient unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink, der in jeder E-Mail von uns enthalten ist, oder eine formlose Nachricht an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern deine Angaben, bis du dich abmeldest oder der Zweck entfällt — spätestens also, wenn das Angebot gestartet ist und die Benachrichtigung erfolgt ist. Nach einem Widerruf bewahren wir den Nachweis der erteilten und widerrufenen Einwilligung im gesetzlich zulässigen Rahmen auf, um die Abmeldung belegen zu können.

5. Eingesetzte Dienstleister

Für den Betrieb dieser Website und der Anmeldung setzen wir sorgfältig ausgewählte Dienstleister ein. Mit allen wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie verarbeiten Daten ausschließlich nach unserer Weisung.

5.1 Hosting der Website und der Schnittstelle

Diese Website und die dahinterliegende Programmierschnittstelle werden bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA gehostet. Die Server, auf denen die Anwendung läuft, befinden sich in der Region Frankfurt am Main, Deutschland.

5.2 Datenbank

Die Anmeldedaten werden in einer Datenbank von Supabase, Inc., 970 Toa Payoh North, Singapur beziehungsweise deren US-Gesellschaft, gespeichert. Der genutzte Datenbank-Standort liegt in der Europäischen Union (Region Stockholm, Schweden).

5.3 E-Mail-Versand

Für den automatischen Versand der Bestätigungs- und Benachrichtigungs- E-Mails nutzen wir den Dienst Brevo der Brevo SAS, [Anschrift laut Auftragsverarbeitungsvertrag eintragen], Frankreich. Dabei werden deine E-Mail-Adresse und die zur Zustellung nötigen technischen Daten an Brevo übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Brevo verarbeitet außerdem Zustellinformationen (etwa ob eine Nachricht zugestellt werden konnte oder zurückgewiesen wurde), damit wir fehlerhafte Adressen erkennen und keine Nachrichten wiederholt an nicht erreichbare Postfächer senden.

Für unsere eigenen Postfächer und die Beantwortung von Anfragen nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

5.4 Datenübermittlung in Drittländer

Der E-Mail-Versanddienst Brevo hat seinen Sitz in Frankreich und verarbeitet innerhalb der EU; insoweit findet keine Drittlandübermittlung statt. Die übrigen genannten Anbieter sind Unternehmen mit Sitz beziehungsweise Mutterkonzern in den USA. Auch wenn die Verarbeitung technisch in europäischen Rechenzentren erfolgt, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5.5 Schriftarten

Zur einheitlichen Darstellung von Schriften bindet diese Website derzeit Schriftarten von Servern der Google Ireland Limited ein. Beim Aufruf einer Seite wird dabei eine Verbindung zu diesen Servern hergestellt, wodurch deine IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO.

6. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an die oben genannte Adresse genügt. Es entstehen dir dadurch keine Kosten.

7. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

8. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Auch die Übertragung deiner Formulareingaben an unsere Schnittstelle erfolgt verschlüsselt. Zugangsdaten zu unseren Systemen sind nur einem eng begrenzten Personenkreis zugänglich.

9. Keine Pflicht zur Bereitstellung

Die Angabe deiner E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir dich allerdings nicht benachrichtigen, wenn Chimera verfügbar ist. Ein Nachteil entsteht dir dadurch nicht.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert — etwa wenn neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026