Datenschutzerklärung

1. Verantwortlicher

Schmetti GmbH, Budapester Str. 44, 20359 Hamburg.
Vertreten durch die Geschäftsführer Nicolas Zemke und Stefan Pabst.
E-Mail: info@casoma.de

2. Welche Daten wir verarbeiten

• Account-Daten: E-Mail-Adresse, ggf. Anzeigename / Benutzername, bei Google-Anmeldung zusätzlich Profilbild und Klarname (von Google bereitgestellt).
• Spielstatistiken: gespielte Runden, beantwortete Fragen, Schwierigkeit, Kategorien, XP, Streak, Daily-Challenge-Versuche, bereits gesehene Fragen.
• Meldungen: wenn du eine Frage meldest, speichern wir die Frage-ID, deinen Grund und optionalen Kommentar.
• Technische Daten: beim Aufruf der Website verarbeitet unser Hosting-Dienstleister IP-Adresse, User-Agent, Zeitstempel zur Bereitstellung der Seite und zur Abwehr von Missbrauch.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Account-Verwaltung und Speicherung deines Spielfortschritts – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherheit, Missbrauchsprävention, Logfile-Analyse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Bearbeitung von Frage-Meldungen zur Qualitätssicherung – Art. 6 Abs. 1 lit. f DSGVO.

4. Auftragsverarbeiter / Empfänger

• Hosting & Edge: Cloudflare, Inc. (USA) – Auslieferung der Website über Cloudflare-Edge-Locations in der EU.
• Datenbank, Auth, Storage: Supabase Inc. (Hosting in der EU, betrieben über die Lovable-Plattform).
• Plattform-Hosting: Lovable.dev (Schweden / EU).
• Google Sign-In (optional): Google Ireland Ltd., wenn du dich per Google anmeldest.

Mit den Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen. Bei Datenübermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln.

5. Cookies und Local Storage

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge – insbesondere zur Speicherung deiner Login-Sitzung. Es findet kein Tracking durch Werbe-Cookies statt.

6. Speicherdauer

Account- und Spieldaten speichern wir, solange dein Account besteht. Du kannst deinen Account jederzeit unter /konto-loeschen löschen; sämtliche zugehörigen Daten werden dabei entfernt. Server-Logfiles werden nach maximal 30 Tagen anonymisiert oder gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für Anfragen wende dich an info@casoma.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (für uns: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

8. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.