Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten bei Superpower, beim angemeldeten Online-Spiel Monstar Vale und in der öffentlichen lokalen Gastversion verarbeitet werden.

Stand: 17. Juli 2026

1. Welche Angebote diese Erklärung umfasst

2. Verantwortlicher und Kontakt

„Wir“ bezeichnet im Folgenden den Betreiber des Angebots. Für Datenschutzfragen und Löschanträge kann die angegebene E-Mail-Adresse verwendet werden.

3. Öffentliche lokale Gastversion

Die Gastversion von Monstar Vale benötigt kein Google-Konto. Spielstände und Einstellungen werden lokal im Speicher des Browsers auf dem jeweiligen Gerät abgelegt, beispielsweise in Local Storage oder IndexedDB. Wir erhalten diesen lokalen Inhalt nicht und können ihn weder wiederherstellen noch für Sie löschen.

Beim Abruf der Website verarbeitet der Webserver technisch notwendige Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browserkennung und HTTP-Status. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Angriffen.

Wie lokale Daten entfernt werden, steht auf der Seite Konto und Daten löschen.

4. Konto, Anmeldung und Zugriffskontrolle

Superpower und Monstar Vale online verwenden getrennte Google-OAuth-Projekte. Superpower bleibt auf persönlich freigegebene Konten beschränkt. Für Monstar Vale online verarbeiten wir zur Anmeldung die von Google vergebene stabile Konto-ID (sub) und die verifizierte E-Mail-Adresse. Ein Anzeigename wird im Spiel gewählt. Das Online-Spiel fordert keine Berechtigung für Google Drive, Gmail oder Calendar an und speichert keine Google-Access- oder Refresh-Tokens.

Die Anmeldung beim Online-Spiel gewährt keinen Zugang zu Superpower. Umgekehrt wird eine Superpower-Sitzung nicht für das Online-Spiel verwendet. Das Entfernen des Google-Zugriffs beendet nicht automatisch das bei uns gespeicherte Online-Konto; dessen Löschung wird unter Konto und Daten löschen beschrieben.

Für angemeldete Sitzungen verwenden wir technisch notwendige, sichere und jeweils hostgebundene Session-Cookies. Sitzungsdaten und Sicherheitsmerkmale können serverseitig in getrennten MongoDB-Bereichen gespeichert werden. Außerdem verarbeiten wir fehlgeschlagene Anmeldeversuche, Berechtigungsstatus und sicherheitsrelevante Protokolle.

5. Daten in Superpower und Monstar Vale online

Superpower-Inhalte

• Aufgaben, Checklisten, Notizen, Erinnerungen, Kategorien, Einstellungen und Kalenderzuordnungen;
• Sprachnotizen, Transkriptionen sowie Inhalte und Ergebnisse freiwillig verwendeter KI-Funktionen;
• hochgeladene Belege, Bilder oder Dateien und daraus erzeugte Auswertungen;
• Abonnement-, Zahlungsstatus- und Transaktionsreferenzen; vollständige Kartendaten erhalten wir grundsätzlich nicht von Stripe;
• E-Mail-Adressen, Versandstatus und Zustellinformationen für angeforderte oder notwendige Nachrichten.

Monstar Vale online

• Google-Konto-ID, verifizierte E-Mail-Adresse, gewählter Anzeigename, interne Spieler-ID und Sitzungsdaten;
• Cloud-Spielstand, Spielfortschritt, Kreaturen, Inventar, Spielwährungen und Kontoeinstellungen;
• Online-Interaktionen wie Anwesenheit, Gruppen, Kämpfe, Ranglisten, Handel, Geschenke, Chat und Fusion, soweit die jeweilige Testfunktion angeboten und verwendet wird;
• Moderations-, Missbrauchs-, Sicherheits- und Transaktionsprotokolle, die für Schutz, Fehleranalyse und Nachvollziehbarkeit erforderlich sind;
• keine Spielstandsdaten aus der lokalen Version: Import, Übernahme und Synchronisierung zwischen lokal und online sind technisch und organisatorisch ausgeschlossen.

Garmin und Gesundheitsbezug

Wenn ein Nutzer Garmin freiwillig verbindet, können Fitness-, Aktivitäts-, Trainings-, Schlaf- und Gesundheitswerte sowie für die Verbindung notwendige Tokens verarbeitet werden. Diese Daten können besonders schützenswerte Personendaten beziehungsweise besondere Kategorien personenbezogener Daten sein. Sie werden nur für die vom Nutzer aktiv verwendeten Fitnessfunktionen verarbeitet. Soweit gesetzlich erforderlich, ist hierfür eine ausdrückliche Einwilligung notwendig. Superpower ersetzt keine medizinische Beratung.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten insbesondere, um die angeforderten Funktionen bereitzustellen, Konten und Berechtigungen zu verwalten, Spielstände zu synchronisieren, Abonnements abzuwickeln, Support zu leisten sowie Stabilität, Sicherheit und Missbrauchsschutz zu gewährleisten.

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung je nach Vorgang auf die Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), berechtigte Interessen an Betrieb, Sicherheit und Verbesserung (lit. f), gesetzliche Pflichten (lit. c) oder eine Einwilligung (lit. a). Für Gesundheitsdaten kommt, soweit erforderlich, insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Betracht. Unter dem Schweizer DSG erfolgt die Verarbeitung nach den geltenden Bearbeitungsgrundsätzen und, wo erforderlich, mit Rechtfertigungsgrund.

Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt.

7. KI-Funktionen

Bestimmte Superpower-Funktionen können vom Nutzer eingegebene Texte, Audio-Transkripte, Bilder oder ausgewählte Kontextdaten an OpenAI oder Google Gemini senden, um beispielsweise Transkriptionen, Zusammenfassungen, Analysen oder Antworten zu erzeugen. Die lokale Version von Monstar Vale verwendet diese Dienste nicht.

Falls in einem geschlossenen Online-Test eine ausdrücklich gekennzeichnete Fusion- oder KI-Funktion aktiviert wird, muss vor der Eingabe erklärt werden, welche Daten an welchen Anbieter übermittelt werden. Solche Funktionen verwenden getrennte Testzugänge und harte Budgetgrenzen; sie werden nicht allein durch den Google-Login ausgelöst.

KI-Ausgaben können falsch oder unvollständig sein. Eingaben sollten keine Daten Dritter oder besonders schützenswerte Daten enthalten, sofern dies für die gewählte Funktion nicht erforderlich und zulässig ist. Ob und in welchem Umfang Anbieter Daten zur Missbrauchserkennung speichern, richtet sich zusätzlich nach dem jeweils eingesetzten Produkt, Vertrag und dessen Einstellungen. Wir behaupten daher nicht pauschal, dass sämtliche übermittelte Daten niemals gespeichert oder zum Training verwendet werden.

8. Empfänger und Dienstleister

Abhängig von den tatsächlich genutzten Funktionen können Daten an folgende Kategorien und Anbieter übermittelt werden:

Google

Getrennte Identitätsanmeldung für Superpower und Monstar Vale online; davon unabhängig Google Calendar oder Google Gemini nur bei einer jeweils ausdrücklich aktiv verwendeten Funktion.

OpenAI

Sprach- und KI-Verarbeitung bei aktiv genutzten Superpower-Funktionen.

MongoDB Atlas

Datenbank- und Sitzungsinfrastruktur für angemeldete Bereiche.

Stripe

Zahlungsabwicklung, Abonnementstatus sowie Betrugs- und Missbrauchsprävention.

Garmin

Abruf oder Austausch der vom Nutzer aktiv verbundenen Fitnessdaten.

Hostinger

Betrieb des VPS, Auslieferung der Website und SMTP-Versand von angeforderten oder betriebsnotwendigen Nachrichten.

Frontend-Bibliotheken und Schriftarten

Google Fonts, jsDelivr und cdnjs liefern derzeit Schriften beziehungsweise Browser-Bibliotheken für den privaten Superpower-Bereich aus. Dabei erhalten diese Anbieter technisch notwendige Abrufdaten wie die IP-Adresse.

Vom Nutzer geöffnete Einbettungen

YouTube im erweiterten Datenschutzmodus, Google Calendar und Jitsi Meet können bei Nutzung der jeweiligen Funktion Verbindungsdaten und dortige Kontodaten verarbeiten.

Wir setzen Dienstleister nur für festgelegte Zwecke ein. Einige Anbieter verarbeiten Daten zugleich in eigener datenschutzrechtlicher Verantwortung, etwa für Zahlungssicherheit oder Kontoverwaltung.

9. Bekanntgabe ins Ausland

Die genannten Dienste können Daten in der Schweiz, im Europäischen Wirtschaftsraum, in den USA oder anderen Ländern verarbeiten. Wo ein angemessenes Datenschutzniveau nicht anerkannt ist, werden – soweit erforderlich – geeignete Garantien wie anerkannte Standardvertragsklauseln oder eine gesetzliche Ausnahme verwendet. Einzelheiten zu einem konkreten Vorgang können über den Datenschutzkontakt angefragt werden.

10. Cookies, Browser-Speicher und Protokolle

• Session-Cookies: getrennte, hostgebundene Cookies für Superpower und Monstar Vale online; notwendig für Anmeldung, Zugriffsschutz und Sicherheit.
• Lokaler Speicher: notwendig für Spielstand und Einstellungen der öffentlichen Gastversion.
• Serverprotokolle: Verbindungs-, Fehler- und Sicherheitsdaten zur Auslieferung und Angriffsabwehr.

Wir beschreiben hier keine Werbe- oder Marketing-Tracker, weil solche für die vorgesehenen Angebote nicht erforderlich sind. Sollten künftig Analyse- oder Marketingdienste hinzukommen, muss diese Erklärung vor ihrer Aktivierung aktualisiert und gegebenenfalls eine Einwilligung eingeholt werden.

11. Sicherheit

Wir verwenden technische und organisatorische Maßnahmen, darunter TLS/HTTPS, Zugriffsbeschränkungen, getrennte Berechtigungen, Protokollierung und Sicherungen. Kein System ist vollständig sicher. Deshalb versprechen wir weder absolute Sicherheit noch pauschale Verschlüsselung sämtlicher gespeicherter Inhalte. Zugangsdaten und Tokens werden entsprechend ihrer Schutzbedürftigkeit behandelt und die Maßnahmen laufend überprüft.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für Konto und Funktionen, Sicherheit, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich sind. Es gibt derzeit keine pauschale automatische Löschung nach einer festen Inaktivitätsfrist.

• Kontoinhalte bleiben grundsätzlich bis zur Löschanfrage oder Beendigung des jeweiligen Dienstes gespeichert.
• Sicherheits- und Serverprotokolle werden nach der betrieblich festgelegten, regelmäßig zu überprüfenden Frist gelöscht oder überschrieben.
• Abrechnungs- und Geschäftsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gesperrt aufbewahrt werden.
• Gelöschte Daten können bis zum turnusmäßigen Überschreiben noch in zugriffsbeschränkten Sicherungen enthalten sein und werden daraus nicht wieder in das aktive System eingespielt, außer dies ist für eine Wiederherstellung erforderlich.
• Lokale Gastspielstände bleiben auf dem Gerät, bis der Nutzer sie im Browser löscht.

13. Rechte betroffener Personen

Je nach anwendbarem Recht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder -übertragung und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Zur Bearbeitung können wir einen angemessenen Identitätsnachweis verlangen und dabei nur die dafür notwendigen Informationen erheben.

Ein Antrag kann an superpower@super-power.ch gesendet werden. Details zu Teil- und Gesamtlöschung stehen unter Konto und Daten löschen.

Beschwerden können an die zuständige Datenschutzaufsicht gerichtet werden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB); für Personen im EWR kann zusätzlich eine örtlich zuständige Aufsichtsbehörde zuständig sein.

14. Alter

Für die öffentliche lokale Gastversion gilt vorläufig eine Altersempfehlung ab 12 Jahren. Minderjährige dürfen sie nur mit Erlaubnis einer erziehungsberechtigten Person verwenden; Kinder unter 12 Jahren sollen sie nicht verwenden. Diese Betreiberempfehlung ist keine amtliche Altersklassifizierung.

Superpower und Monstar Vale online sind derzeit ausschließlich Personen ab 18 Jahren vorbehalten. Ein Google-Konto, die Teilnahme an einem geschlossenen Test oder später eine technisch offene Registrierung ändert diese Altersregel nicht.

Die öffentliche Gastversion fragt kein Geburtsdatum ab und erstellt kein Online-Spielerkonto. Weitere verständliche Hinweise für junge Spieler und Eltern stehen unter Jugendschutz und Hinweise für Eltern. Soweit eine Verarbeitung auf einer Einwilligung beruht und besondere Altersregeln anwendbar sind, wird eine erforderliche Zustimmung vor dieser Verarbeitung eingeholt.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung wird auf dieser Seite mit neuem Stand veröffentlicht. Bei wesentlichen Änderungen im angemeldeten Bereich informieren wir zusätzlich in angemessener Form.