Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Umfang der Datenverarbeitung

Fruit of Fate ist eine Web-App zur Erstellung von KI-generierten Anime-Avatar-Karten auf Basis eines vom Nutzer hochgeladenen Fotos. Wir verarbeiten personenbezogene Daten ausschließlich, um den Dienst bereitzustellen und gesetzliche Pflichten zu erfüllen.

3. Welche Daten wir verarbeiten

• E-Mail-Adresse (Kontoanlage, Magic-Link-Login) — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Identity-Foto (biometrisches Datum, Art. 9 DSGVO) — nur mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO
• Generierte Karten (auf Basis deines Fotos)
• Nutzungsdaten (Sammlungsstand, Käufe, Aktionen) — Art. 6 Abs. 1 lit. b
• Server-Logs (IP-Adresse anonymisiert, User-Agent, Zeitstempel) — Art. 6 Abs. 1 lit. f (berechtigtes Interesse: IT-Sicherheit)
• Stripe-Zahlungsdaten (bei Käufen) — direkt durch Stripe verarbeitet, wir erhalten nur Transaktions-ID + Status

4. Identity-Foto (besonders sensible Daten)

Dein hochgeladenes Foto wird zur biometrischen Charakterisierung genutzt (Bildbeschreibung via Anthropic Claude, Bildgenerierung via Replicate Flux). Vor dem Upload erteilst du eine ausdrückliche Einwilligung im Onboarding-Flow gemäß Art. 9 Abs. 2 lit. a DSGVO. Das Foto wird verschlüsselt gespeichert (Cloudflare R2, Region EU). Du kannst dein Foto jederzeit unter Einstellungen löschen — bestehende Karten bleiben erhalten, neue können dann nicht mehr generiert werden bis zum nächsten Upload.

5. Auftragsverarbeiter

Wir nutzen folgende Dienstleister mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:

• Vercel Inc. (Hosting, USA mit EU-Datacentern + SCC)
• Supabase Inc. (Datenbank + Auth, Region EU-Central-1)
• Cloudflare Inc. (Storage + CDN, EU-bevorzugt)
• Anthropic PBC (Vision-Analyse via Claude API, USA mit SCC)
• Replicate Inc. (Bildgenerierung via Flux-Modelle, USA mit SCC)
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, EU)
• Resend Inc. (E-Mail-Versand für Magic Links, EU-bevorzugt)

6. Speicherdauer

E-Mail + Identity-Foto + Karten: bis zur Account-Löschung durch dich. Stripe-Transaktionsdaten: gesetzliche Aufbewahrungsfristen (10 Jahre, AO). Server-Logs: 30 Tage.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — Account-Löschung jederzeit möglich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — etwa bzgl. Identity-Foto
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — z.B. Landesbeauftragter für Datenschutz Niedersachsen

Anfragen bitte an info@sunwalkersstudios.de.

8. Cookies & Einwilligung

Bei deinem ersten Besuch fragen wir deine Einwilligung über einen Cookie-Banner ab. Du kannst deine Auswahl jederzeit über den Footer-Link „Cookie-Einstellungen" anpassen oder widerrufen.

Wir unterscheiden drei Kategorien:

• Notwendig — Login-Session, CSRF-Schutz, Speicherung der Cookie-Wahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies sind technisch zwingend und nicht abwählbar.
• Analyse (optional, aktuell nicht aktiv) — anonymisierte Reichweitenmessung zur Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Werbung (optional, aktuell nicht aktiv) — Anzeigen-Auslieferung & Personalisierung über Drittanbieter (z. B. Google AdSense). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer der Einwilligung: 12 Monate (danach erneute Abfrage). Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9. Alter

Der Dienst richtet sich an Nutzer ab 16 Jahren. Mit der Anmeldung bestätigst du, dass du das 16. Lebensjahr vollendet hast. Käufe (In-App-Currency) sind erst ab 18 Jahren möglich oder mit Zustimmung der Erziehungsberechtigten.

10. Drop-Raten / Lootbox-Transparenz

Pack-Inhalte werden zufällig bestimmt. Die exakten Wahrscheinlichkeiten sind unter Drop-Raten einsehbar.