Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Umfang der Datenverarbeitung

Fruit of Fate ist eine Web-App zur Erstellung von KI-generierten Anime-Avatar-Karten auf Basis eines vom Nutzer hochgeladenen Fotos. Wir verarbeiten personenbezogene Daten ausschließlich, um den Dienst bereitzustellen und gesetzliche Pflichten zu erfüllen.

3. Welche Daten wir verarbeiten

• E-Mail-Adresse (Kontoanlage, Magic-Link-Login) — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Identity-Foto (biometrisches Datum, Art. 9 DSGVO) — nur mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO
• Generierte Karten (auf Basis deines Fotos)
• Nutzungsdaten (Sammlungsstand, Käufe, Aktionen) — Art. 6 Abs. 1 lit. b
• Server-Logs (IP-Adresse anonymisiert, User-Agent, Zeitstempel) — Art. 6 Abs. 1 lit. f (berechtigtes Interesse: IT-Sicherheit)
• Stripe-Zahlungsdaten (bei Käufen) — direkt durch Stripe verarbeitet, wir erhalten nur Transaktions-ID + Status

4. Identity-Foto (besonders sensible Daten)

Dein hochgeladenes Foto wird zur biometrischen Charakterisierung genutzt (Bildbeschreibung via Anthropic Claude, Bildgenerierung via Replicate Flux). Vor dem Upload erteilst du eine ausdrückliche Einwilligung im Onboarding-Flow gemäß Art. 9 Abs. 2 lit. a DSGVO. Das Foto wird verschlüsselt gespeichert (Cloudflare R2, Region EU). Du kannst dein Foto jederzeit unter Einstellungen löschen — bestehende Karten bleiben erhalten, neue können dann nicht mehr generiert werden bis zum nächsten Upload.

5. Produktanalyse (Bildschirm- und Navigationsdaten)

Damit wir die App weiterentwickeln können, erfassen wir eine Erstanbieter-Produktanalyse ohne Profilbildung: welche Bildschirme du öffnest, welche Navigations-Elemente du antippst, und ob du einer angezeigten Empfehlung gefolgt bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Erfassung findet ausschließlich statt, wenn du im Cookie-Banner der Kategorie „Analyse“ zugestimmt hast, und endet sofort, sobald du sie dort widerrufst.

Nicht erfasst wird deine Spielaktivität selbst (gezogene Karten, Kämpfe, Käufe — die stehen bereits in den Spieldaten) und nichts davon wird zu Werbezwecken genutzt, an Dritte weitergegeben oder an einen externen Analyse-Dienst übermittelt. Die Auswertung läuft ausschließlich in unserer eigenen Datenbank.

Speicherdauer: 90 Tage, danach automatische Löschung. Bei Account-Löschung werden deine Nutzungsdaten sofort mitgelöscht.

6. Auftragsverarbeiter

Wir nutzen folgende Dienstleister mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:

• Vercel Inc. (Hosting, USA mit EU-Datacentern + SCC)
• Supabase Inc. (Datenbank + Auth, Region EU-Central-1)
• Cloudflare Inc. (Storage + CDN, EU-bevorzugt)
• Anthropic PBC (Vision-Analyse via Claude API, USA mit SCC)
• Replicate Inc. (Bildgenerierung via Flux-Modelle, USA mit SCC)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, EU)
• Resend Inc. (E-Mail-Versand für Magic Links, EU-bevorzugt)

7. Speicherdauer

E-Mail + Identity-Foto + Karten: bis zur Account-Löschung durch dich. Stripe-Transaktionsdaten: gesetzliche Aufbewahrungsfristen (10 Jahre, AO). Server-Logs: 30 Tage. Produktanalyse-Ereignisse (Bildschirme, Navigation, Empfehlungswirkung): 90 Tage, danach automatische Löschung — bei Account-Löschung sofort.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — Account-Löschung jederzeit möglich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — etwa bzgl. Identity-Foto
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — z.B. Landesbeauftragter für Datenschutz Niedersachsen

Anfragen bitte an info@sunwalkersstudios.de.

9. Cookies & Einwilligung

Bei deinem ersten Besuch fragen wir deine Einwilligung über einen Cookie-Banner ab. Du kannst deine Auswahl jederzeit über den Footer-Link „Cookie-Einstellungen“ anpassen oder widerrufen.

Wir unterscheiden drei Kategorien:

• Notwendig — Login-Session, CSRF-Schutz, Speicherung der Cookie-Wahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies sind technisch zwingend und nicht abwählbar.
• Analyse (optional) — Nutzungsstatistik zur Verbesserung der App: welche Bildschirme du öffnest, welche Navigations-Elemente du antippst, ob unsere Empfehlungen wirken. Erfasst wird ausschließlich bei erteilter Einwilligung; Spielaktivität (Karten, Kämpfe, Käufe) ist davon ausdrücklich nicht betroffen. Speicherung: 90 Tage, danach automatische Löschung — bei Account-Löschung sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Werbung (optional, aktuell nicht aktiv) — Anzeigen-Auslieferung & Personalisierung über Drittanbieter (z. B. Google AdSense). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer der Einwilligung: 12 Monate (danach erneute Abfrage). Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Alter

Der Dienst richtet sich an Nutzer ab 16 Jahren. Mit der Anmeldung bestätigst du, dass du das 16. Lebensjahr vollendet hast. Käufe (In-App-Currency) sind erst ab 18 Jahren möglich oder mit Zustimmung der Erziehungsberechtigten.

11. Drop-Raten / Lootbox-Transparenz

Pack-Inhalte werden zufällig bestimmt. Die exakten Wahrscheinlichkeiten sind unter Drop-Raten einsehbar.