Datenschutzerklärung

1. Verantwortlicher

Schmetti GmbH, Budapester Str. 44, 20359 Hamburg.
Vertreten durch die Geschäftsführer Nicolas Zemke und Stefan Pabst.
E-Mail: webmaster@xenomons.online

2. Welche Daten wir verarbeiten

• Account-Daten: E-Mail-Adresse, ggf. Anzeigename, bei Google-Anmeldung zusätzlich Profilbild und Klarname (von Google bereitgestellt).
• Spieldaten: deine Xenomons (Name, Spezies, Stats, Level, Aussehen), Eier/Brut, Inventar, Quests, Achievements, Kampfprotokolle, Events, Mood- und Pflegezustände sowie KI-generierte Story-Snippets und Monster-Dialogzeilen.
• Einstellungen: Sprache, Tutorial-Fortschritt, Toggles für Xenomon-Stimmen und KI-Dialoge.
• Technische Daten: beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister IP-Adresse, User-Agent und Zeitstempel zur Bereitstellung und Missbrauchsabwehr.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Spiels, Account-Verwaltung und Speicherung deines Spielfortschritts – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit, Missbrauchsprävention, Anti-Cheat, Logfile-Analyse, Rate-Limits für KI-Aufrufe – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• KI-gestützte Erzeugung von Monster-Artwork, Story-Snippets und In-Game-Dialogen – Art. 6 Abs. 1 lit. b und f DSGVO.

4. Auftragsverarbeiter / Empfänger

• Hosting & Edge: Cloudflare, Inc. (USA) – Auslieferung über Cloudflare-Edge-Locations in der EU.
• Datenbank, Auth, Storage: Supabase Inc. (Hosting in der EU, betrieben über die Lovable-Plattform).
• Plattform-Hosting: Lovable.dev (Schweden / EU).
• Google Sign-In (optional): Google Ireland Ltd., wenn du dich per Google anmeldest.
• KI-Generierung: Lovable AI Gateway, das Anfragen an Google (Gemini) und OpenAI (GPT/Image) weiterleitet, um Monster-Bilder, Story-Snippets und Dialogzeilen zu erzeugen. Übermittelt werden ausschließlich Spielkontext-Daten (z. B. Monstername, Spezies, Event-Typ, Stage); es werden keine E-Mail-Adresse, kein Klarname und keine sonstigen direkt personenbezogenen Daten an die Modelle übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Mit den Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen. Bei Datenübermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln.

5. Cookies und Local Storage

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein – insbesondere zur Speicherung deiner Login-Sitzung, der gewählten Sprache, des Tutorial-Fortschritts und deiner Einstellungs-Toggles (z. B. Xenomon-Stimmen, KI-Dialoge). Es findet kein Tracking durch Werbe-Cookies statt.

6. Speicherdauer

Account- und Spieldaten speichern wir, solange dein Account besteht. Eine Account-Löschung kannst du jederzeit per E-Mail an webmaster@xenomons.online beantragen; sämtliche zugehörigen Daten werden dann entfernt. Server-Logfiles werden nach maximal 30 Tagen anonymisiert oder gelöscht. Gecachte KI-Antworten (z. B. Monster-Dialogzeilen) werden mit dem Monster gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für Anfragen wende dich an webmaster@xenomons.online. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (für uns: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

8. Newsletter und Produkt-Updates

Bei der Registrierung kannst du optional einwilligen, von uns gelegentlich E-Mails zu neuen Features, Beta-Drops, Tipps und gelegentlich Umfragen zu erhalten. Die Einwilligung ist freiwillig; ohne sie kannst du Xenomons uneingeschränkt nutzen (kein Kopplungsverbot). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 7 UWG. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Zustimmung. Du kannst die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – per Toggle in den Einstellungen oder per E-Mail an webmaster@xenomons.online. Nach Widerruf bewahren wir den Nachweis der ursprünglichen Einwilligung bis zu drei Jahre auf (Verjährung möglicher UWG-Ansprüche). Eine Übermittlung an Dritte zu Werbezwecken erfolgt nicht.

9. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. KI-gestützte Inhalte (Bilder, Story, Dialoge) dienen ausschließlich der Spielerfahrung und entfalten keine rechtliche Wirkung gegenüber dir.