Datenschutz

Hedule ist ein Dienst der ONCHAIN GAME RESEARCH LTD, die auch JustSee betreibt. Für Hedule gilt dieser Text. Wo JustSee steht, ist auch Hedule gemeint.

Welche Daten JustSee verarbeitet, warum und welche Rechte du hast. Stand: 17. Oktober 2026.

1. Verantwortlicher

2. Besuch der Website und 3D-Welt

Beim Aufruf verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Das dient der Auslieferung und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz aufbewahrt.

In deinem Browser speichern wir Einstellungen und Fortschritt, zum Beispiel Sprache, Tageszeit der Stadt, zuletzt eingegebene Websites und den Stand der Einführung (Local Storage bzw. Session Storage). Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten bleiben in deinem Browser. Du kannst sie jederzeit in den Browsereinstellungen löschen.

Wir zählen Besuche, Klicks auf das Geschenkangebot und das Öffnen der Anmeldung als Tageszahlen, auch getrennt nach der Herkunft aus der Adresse (zum Beispiel utm-Angaben einer Anzeige). Dafür speichern wir keine Person, keine IP-Adresse und keine Kennung in deinem Browser.

Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies fremder Anbieter ein und binden keine Schriften oder Skripte fremder Anbieter ein. Die einzige Ausnahme, mit deiner Einwilligung, steht in Abschnitt 8b.

JustSee World: Spielstand und Nutzung

Deine eigenen Bauten, dein Inventar und dein Spielstand bleiben in diesem Browser. Während du aktiv spielst, sendet JustSee World höchstens etwa alle 30 Sekunden eine kurze Meldung an unseren eigenen Server. Sie enthält nur eine zufällige Kennung dieser Spielsitzung und ob sie gerade aktiv ist. Diese Kennung liegt nur im Arbeitsspeicher der Seite, nicht in einem Analyse-Cookie oder im Browserspeicher. Sie wechselt beim Neuladen und täglich. Serverseitig bleiben nur ihr tagesgebundener Prüfwert bis zum Tageswechsel und zusammengefasste Tageszahlen für 30 Tage. Kontonamen, Spielpositionen, Bauinhalte und Chatnachrichten werden dafür nicht übertragen. Zur Begrenzung von Missbrauch wird ein Prüfwert der Verbindungsadresse höchstens zwei Minuten im Arbeitsspeicher gehalten. Die Betreiberübersicht zeigt Sitzungen, keine eindeutig identifizierten Menschen.

3. Kostenloser Website-Scan

Wenn du eine Website-Adresse eingibst, ruft unser Server öffentlich erreichbare Seiten dieser Website ab. Ein KI-Modell kann daraus Hinweise und Beispielideen erstellen. Das Ergebnis wird bis zu 24 Stunden zwischengespeichert, damit ein erneuter Aufruf schnell geht. Zur Missbrauchsbegrenzung verarbeiten wir dabei kurzzeitig deine IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO). Gib bitte nur Websites ein, die öffentlich sind.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse oder einen Wiederherstellungsschlüssel, eine Kontokennung und Anmeldezeiten. Den Anmeldecode per E-Mail versenden wir über unseren Anmeldedienst. Nach der Anmeldung setzen wir ein notwendiges Sitzungs-Cookie („__Host-justsee-session“, HttpOnly, bis zu 90 Tage). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und § 25 Abs. 2 Nr. 2 TDDDG.

Im Kontobereich siehst du, wo du angemeldet bist (Browser und Gerätetyp, zum Beispiel „Safari · iPhone“, oder der Gerätename der App), und kannst einzelne Geräte abmelden. Den vollständigen Browser-Kennzeichner speichern wir dafür nicht. Die JustSee-App speichert ihren Anmeldeschlüssel im Schlüsselbund des iPhones.

Wählst du „Mit Google anmelden“, fragt Google nach deiner Zustimmung und schickt uns über unseren Anmeldedienst deine bestätigte E-Mail-Adresse und eine Google-Nutzerkennung. Wir behalten nur die E-Mail-Adresse, die Kontokennung und Anmeldezeiten; Name oder Profilbild nutzen wir nicht. Während dieses Schritts schützt ein kurzes Cookie („__Host-justsee-oauth“, höchstens 10 Minuten) die Anmeldung. Google verarbeitet Daten nach der Google-Datenschutzerklärung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Solange du angemeldet bist und die sichtbare Seite benutzt, sendet sie etwa einmal pro Minute ein kurzes Aktivitätssignal. Daraus speichern wir nur, wann du zuletzt aktiv warst und wie viele Minuten du an welchem Tag aktiv warst, für 90 Tage. Seiteninhalte, Klicks, IP-Adressen oder Gerätedaten speichern wir dafür nicht. Das hilft uns, JustSee zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.

4a. Die JustSee-App für das iPhone

Wählst du „Mit Apple anmelden“, schickt uns Apple über unseren Anmeldedienst eine dauerhafte Apple-Nutzerkennung und deine E-Mail-Adresse (oder eine Weiterleitungsadresse von Apple, wenn du deine E-Mail verbirgst). Wir behalten nur die E-Mail-Adresse, die Kontokennung und Anmeldezeiten (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen („Dein Video ist fertig“, „Auf YouTube hochgeladen“) kommen nur, wenn du sie auf deinem iPhone erlaubst. iOS gibt der App dann eine Gerätekennung (Push-Token); die App schickt sie mit der Sprache des iPhones und Apples Umgebung an unseren Server. Wir nutzen sie nur, um diese zwei Mitteilungen über den Apple Push Notification Service zuzustellen. Wir löschen sie, wenn du dich auf diesem Gerät abmeldest, dein Konto löschst oder Apple die Kennung als ungültig meldet. Deine Erlaubnis kannst du jederzeit in den Einstellungen des iPhones zurücknehmen (Art. 6 Abs. 1 lit. a DSGVO).

Für das kostenlose erste Video speichert die App eine zufällige Kennung dieser Installation; sie dient wie die Browser-Kennung in Abschnitt 8a. Credits kaufst du in der App über Apples In-App-Kauf. Apple wickelt die Zahlung ab; deine Zahlungsdaten erhalten wir nicht. Wir erhalten Apples signierte Bestätigung mit Produkt, Preis, Währung, Store-Land, Kaufdatum und Transaktionsnummer und buchen die Credits einmal (Art. 6 Abs. 1 lit. b und c DSGVO). Apples Messwerte der App (MetricKit) bleiben auf deinem iPhone.

5. Projekte, Inhalte und KI

Für deine Aufträge verarbeiten wir Projektdaten: Website, Angaben zu Angebot und Zielgruppe, hochgeladene Bilder, Gespräche mit den Agenten, erstellte Entwürfe und Ergebnisse. Für die KI-Verarbeitung übermitteln wir die jeweils nötigen Inhalte an OpenAI. OpenAI nutzt über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training und speichert sie höchstens befristet zur Missbrauchskontrolle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du mit Agenten sprichst, antwortet eine KI. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. KI-Ergebnisse sind Vorschläge, über deren Verwendung du entscheidest.

6. Zahlungen

Zahlungen wickelt Stripe ab. Deine vollständigen Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten Zahlungsstatus, Betrag, Paket, Rechnungsname und -adresse, Rechnung und eine Zahlungsreferenz. Rechtsgrundlagen sind die Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

JustSee Kasse. Wenn du eine Kasse veröffentlichst, speichern wir deine Produkte, Zahlungslinks und Impressumsangaben und zeigen sie öffentlich, weil du das auslöst. Rechtsgrundlage ist die Vertragserfüllung. Wenn jemand eine Kasse aufruft, setzen wir keine Cookies und führen keine Skripte aus; unser Server verarbeitet nur die technisch nötigen Zugriffsdaten. Der Kauf findet direkt bei Stripe auf dem Konto des Verkäufers statt, und JustSee erhält dabei keine Käufer- oder Zahlungsdaten. Für den Verkauf ist der Verkäufer verantwortlich. Wenn du die Kasse offline nimmst oder dein Konto löschst, entfernen wir die öffentliche Seite.

Produkt-Werkstatt. Wenn du einen Entwurf beauftragst, übermitteln wir dein Thema, deine Notizen und die von dir gewählten Webseiten- und Filmtexte an OpenAI, das den Text schreibt und prüft. Deinen Entwurf speichern wir, bis du ihn löschst, und das fertige PDF mit Titelbild und privater Adresse ebenso. Wer die Adresse kennt, kann die Datei laden. Wenn jemand die Download-Seite aufruft, setzen wir keine Cookies, führen keine Skripte aus und halten nicht fest, wer die Datei geladen hat; unser Server verarbeitet nur die technisch nötigen Zugriffsdaten. Rechtsgrundlage ist die Vertragserfüllung. Wenn du das Produkt, das Projekt oder dein Konto löschst, entfernen wir Datei und Adresse.

7. Verbundene Plattformen

Wenn du Konten wie Instagram, WordPress oder andere Plattformen verbindest, speichern wir die Zugangsdaten verschlüsselt. Wir nutzen sie nur für Aktionen, die du auslöst oder im automatischen Modus erlaubst, zum Beispiel das Veröffentlichen eines freigegebenen Beitrags. Dabei übertragen wir die dafür nötigen Inhalte an die Plattform. Für die weitere Verarbeitung dort gelten deren Datenschutzbestimmungen. Du kannst Verbindungen jederzeit trennen.

YouTube. JustSee nutzt die YouTube-API-Dienste. Wenn du einen YouTube-Kanal verbindest, liest JustSee seinen öffentlichen Namen, seine Videos und deren Aufrufe und lädt nur, wenn du es erlaubst und auf „Veröffentlichen“ drückst, das von dir freigegebene Video mit Titel und Beschreibung auf diesen Kanal hoch. Mit der Verbindung stimmst du den YouTube-Nutzungsbedingungen zu; Google verarbeitet Daten nach der Google-Datenschutzerklärung. Wir speichern die Zugangsdaten verschlüsselt und Kanaldaten nur, solange der Kanal verknüpft ist; wenn du ihn trennst oder entfernst, löschen wir seine Zugangsdaten und gespeicherten Kanaldaten. Du kannst den Zugriff von JustSee jederzeit in deinen Google-Sicherheitseinstellungen widerrufen.

8. Optionale Messlinks

Bei ausdrücklich aktivierten Projekt-Messlinks verarbeitet der Weiterleitungsserver vorübergehend IP-Adresse und Browserkennung, um bekannte Bots und Wiederholungen auszufiltern. Gespeichert werden keine Roh-IP, keine Browserkennung und kein Referrer, sondern Projekt-, Haus- und Inhaltszuordnung, Zeit, Ereignisreferenz und Prüfstatus. Ein täglich wechselndes Pseudonym dient der Wiederholungsprüfung und wird nach 48 Stunden entfernt. Es werden keine Tracking-Cookies gesetzt.

8a. Kostenloses erstes Video und Herkunft deines Kontos

Für das kostenlose erste Video prüfen wir, ob es schon genutzt wurde: über dein Konto, dein E-Mail-Postfach (ohne Zusatz nach „+“), deinen Internetanschluss und eine zufällige Kennung in deinem Browser. Vom Internetanschluss speichern wir nur einen verschlüsselten Prüfwert (Hash), nie die IP-Adresse; er gilt 30 Tage. Die Browserkennung enthält keine Angaben über dich. Zweck: Missbrauch des Geschenks verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; die Browserkennung ist für das von dir gewünschte Geschenk erforderlich, § 25 Abs. 2 Nr. 2 TDDDG).

Wenn du dich anmeldest, merken wir uns außerdem, über welche Quelle dein Besuch kam (zum Beispiel eine Anzeige auf Instagram und den Namen der Kampagne), um zu sehen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Im Betreiberbereich sehen wir das nur zusammengezählt.

8b. Werbung messen (nur mit deiner Einwilligung)

Kommst du über eine Anzeige auf Meta (Facebook, Instagram, Threads), TikTok, Google/YouTube, LinkedIn, Pinterest oder X, zeigen wir dir eine kleine Frage. Nur wenn du „Erlauben“ wählst: Wir speichern die Klick-Kennung der Anzeige (zum Beispiel fbclid oder gclid) bis zu 90 Tage in deinem Browser. Meldest du dich an, startest du dein Geschenkvideo oder kaufst du Guthaben, meldet unser Server genau dieses Ereignis genau dieser einen Plattform. Übermittelt werden: Art und Zeitpunkt des Ereignisses, die Klick-Kennung, deine E-Mail-Adresse nur als nicht umkehrbarer SHA-256-Hashwert, bei einem Kauf Betrag und Währung (keine Zahlungsdaten) und bei der Anmeldung zusätzlich IP-Adresse und Browserkennung (User-Agent) zum Abgleich (nicht an Google). Andere Plattformen erhalten nichts. Wir laden keine Skripte der Plattformen auf unsere Seiten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Werbe-Einstellungen“ im Kontobereich widerrufen; danach senden wir nichts mehr und löschen die gespeicherten Kennungen. Die Plattformen verarbeiten die Daten in eigener Verantwortung für die Messung und Auslieferung ihrer Werbung; für Meta und Google kann eine gemeinsame Verantwortlichkeit bestehen. Gesendete Ereignisse löschen wir bei uns nach spätestens 30 Tagen; nach dem Senden behalten wir nur die Zählung ohne persönliche Angaben.

9. Dienstleister

• Vercel Inc., USA: Hosting und Auslieferung der Website
• Railway Corporation, USA: Server und Datenbank für Konten, Projekte und Aufträge
• Supabase Inc., USA: Anmeldung und Versand der Anmeldecodes
• Apple Distribution International Ltd., Irland: App Store der iPhone-App, In-App-Käufe, Mitteilungen und „Mit Apple anmelden“ (Abschnitt 4a)
• OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA): KI-Verarbeitung
• Stripe Payments Europe, Limited, Irland (mit Stripe, Inc., USA): Zahlungen und Rechnungen
• Von dir verbundene Plattformen, zum Beispiel Meta Platforms Ireland Ltd. (Instagram) oder dein WordPress-Anbieter: nur auf deine Anweisung
• Nur mit deiner Einwilligung (Abschnitt 8b) und nur die Plattform, über deren Anzeige du kamst: Meta Platforms Ireland Ltd., TikTok Technology Limited (Irland), Google Ireland Limited, LinkedIn Ireland Unlimited Company, Pinterest Europe Ltd. (Irland) oder X Internet Unlimited Company (Irland)

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Konto- und Projektdaten speichern wir, bis du sie löschst oder dein Konto löschen lässt. Zahlungs- und Rechnungsunterlagen bewahren wir für die gesetzlichen Fristen auf, in der Regel sechs bis zehn Jahre. Server-Protokolle und Scan-Zwischenspeicher werden nach kurzer Zeit gelöscht. Inhalte können noch kurz in Sicherungskopien enthalten sein.

Dein Konto löschst du selbst im Kontobereich der Webseite oder der App („Konto löschen“, mit einem Code an deine E-Mail). Wir melden dich sofort auf allen Geräten ab. Laufende Videos stellen wir noch fertig; spätestens nach 24 Stunden löschen wir deine Projekte, gemachten Videos und Bilder, Verbindungen zu Plattformen und deine Kontodaten, auch deinen Zugang bei unserem Anmeldedienst. Wir behalten nur Zahlungs- und Rechnungsunterlagen (gesetzliche Aufbewahrung) und einen Prüfwert (Hash) deiner E-Mail-Adresse, deines Anschlusses und Browsers, damit das kostenlose erste Video nur einmal je Person vergeben wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Videos, die schon auf YouTube oder anderen Plattformen sind, bleiben dort in deinem Konto; den Zugriff von JustSee kannst du zusätzlich in deinen Google-Einstellungen entfernen. Ungenutzte gekaufte Credits erstatten wir vorher auf Wunsch.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hello@justsee.ai.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland oder beim zyprischen Commissioner for Personal Data Protection (Iasonos 1, 1082 Nikosia, Zypern, www.dataprotection.gov.cy).

12. Pflicht zur Bereitstellung, Mindestalter

Ohne E-Mail-Adresse oder Wiederherstellungsschlüssel kann kein Konto, ohne Zahlungsangaben kein Kauf erfolgen. Konten sind für Personen ab 16 Jahren, Käufe für Volljährige bestimmt.

13. Sicherheit und Änderungen

Verbindungen sind verschlüsselt (TLS). Plattform-Zugangsdaten speichern wir verschlüsselt. Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern.