We have not appointed a data protection officer because the criteria of Art. 37 GDPR / § 38 BDSG do not apply.
What data is processed
When you visit the site, our host processes technically unavoidable connection data (e.g. IP address, timestamp, browser and OS information) in server log files. This data serves the display, stability, and security of the site. The legal basis is Art. 6(1)(f) GDPR (legitimate interest).
When you use the game service, we additionally process game session data to the extent necessary to operate the game: a technical identifier, a display name you choose freely, the course of your game session, and the content of your chat with the AI moderator. The legal basis is Art. 6(1)(b) GDPR (performance of contract).
We use no tracking cookies, no analytics tools, no advertising pixels, no third-party trackers. Only a technical identifier is stored on your device so that you can return to your game sessions across visits.
Recipients of your data
We use the following processors to provide the service:
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Purpose: Hosting, content delivery network, backend execution, and data storage.
Data processed: Connection data (e.g. IP address, browser data) and game session data.
Legal basis: Art. 6(1)(b) GDPR (performance of contract) and Art. 6(1)(f) GDPR (legitimate interest in stability and security).
Processing also takes place in a third country (USA). Data transfers are based on EU Standard Contractual Clauses.
548 Market St, PMB 90375, San Francisco, CA 94104, USA
Purpose: Provision of AI moderation. When you send a question to the moderator, the text of your question and the puzzle context is transmitted to Anthropic in order to generate a response.
Data processed: The contents of your chat messages to the moderator, and your display name where it is included in the prompt context.
Legal basis: Art. 6(1)(b) GDPR (performance of contract).
Processing also takes place in a third country (USA). Data transfers are based on EU Standard Contractual Clauses.
Where required, data processing agreements pursuant to Art. 28 GDPR are in place with these processors.
Retention
Personal data is stored only for as long as necessary for the respective purpose. Inactive game sessions are deleted automatically; you can also request full deletion of your data at any time by email (see "Your rights" below).
Server log files at our host are managed according to its retention rules.
Your rights as a data subject
You have the right, at any time, to:
Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Object to processing based on legitimate interest (Art. 21 GDPR)
This site uses TLS encryption to protect data in transit. You can recognise an encrypted connection by the "https://" in the browser address bar.
Changes to this policy
We reserve the right to amend this policy if the underlying data processing changes. The latest version is always available at https://backstories.fun/legal/privacy.
Last updated: 2026-05-22. This policy is based on template texts from opr.vc (CC0 1.0 Universal).
Datenschutzerklärung
Im Folgenden klären wir Sie darüber auf, welche personenbezogenen Daten beim Besuch von https://backstories.fun verarbeitet werden.
Verantwortlich im Sinne der DSGVO
Sebastian Mühr Str. der Pariser Kommune 15 10243 Berlin Deutschland
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.
Welche Daten verarbeitet werden
Beim Besuch der Seite verarbeitet unser Hoster technisch unvermeidbare Verbindungsdaten (z.B. IP-Adresse, Zeitpunkt, Browser- und Betriebssysteminformationen) in Server-Logfiles. Sie dienen der Anzeige, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Bei Nutzung des Spieldienstes verarbeiten wir zudem spielsitzungsbezogene Daten, soweit sie für den Betrieb des Spiels erforderlich sind: einen technischen Identifikator, einen von Ihnen frei wählbaren Anzeigenamen, den Verlauf Ihrer Spielsitzung und den Inhalt Ihres Chats mit dem KI-Moderator. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir setzen keine Tracking-Cookies, keine Analyse-Werkzeuge, keine Werbe-Pixel und keine Drittanbieter-Tracker ein. Auf Ihrem Gerät wird lediglich ein technischer Identifikator gespeichert, damit Sie über mehrere Besuche an Ihre Spielsitzungen anknüpfen können.
Empfänger Ihrer Daten
Zur Bereitstellung des Dienstes setzen wir folgende Auftragsverarbeiter ein:
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Zweck: Hosting, Content Delivery Network, Backend-Ausführung und Datenspeicherung.
Verarbeitete Daten: Verbindungsdaten (z.B. IP-Adresse, Browserdaten) sowie spielsitzungsbezogene Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Die Verarbeitung findet auch in einem Drittland (USA) statt. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.
548 Market St, PMB 90375, San Francisco, CA 94104, USA
Zweck: Bereitstellung der KI-Moderation. Wenn Sie eine Frage an den Moderator stellen, wird der Text Ihrer Frage zusammen mit dem Rätselkontext an Anthropic übermittelt, um eine Antwort zu generieren.
Verarbeitete Daten: Inhalte Ihrer Chat-Nachrichten an den Moderator sowie ggf. Ihr Anzeigename, soweit im Prompt-Kontext enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Verarbeitung findet auch in einem Drittland (USA) statt. Datenübermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.
Mit den genannten Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Inaktive Spielsitzungen werden automatisch gelöscht; eine vollständige Löschung Ihrer Daten können Sie darüber hinaus jederzeit per E-Mail anfordern (siehe „Ihre Rechte").
Server-Logfiles unseres Hosters werden gemäß dessen Aufbewahrungsregelungen verwaltet.
Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
Diese Website nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
Änderungen dieser Erklärung
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich die zugrundeliegende Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist unter https://backstories.fun/legal/privacy abrufbar.
Stand: 2026-05-22. Diese Erklärung basiert auf Mustertexten von opr.vc (CC0 1.0 Universal).