Datenschutzerklärung

Letzte Aktualisierung: 17. Juni 2026 — v1.3

Diese Erklärung beschreibt, wie Playgrown S.r.l.s. (Inhaberin der Marke und des Dienstes Narrantium) die personenbezogenen Daten der Nutzer der Website narrantium.com verarbeitet, in Übereinstimmung mit der EU-Verordnung 2016/679 (DSGVO), dem italienischen D.Lgs. 196/2003 (italienisches Datenschutzgesetz) und den Verfügungen der italienischen Datenschutzbehörde (Garante).

1. Verantwortlicher

Playgrown S.r.l.s. (Handelsmarke: Narrantium)
Sitz der Gesellschaft: Via Volturno 5, 20900 Monza (MB) — Italien
Steuernummer und USt-IdNr.: 14762340967 — REA: MB-2805883
Zertifizierte E-Mail (PEC): narrantium@legalmail.it
E-Mail-Kontakt für Datenschutzfragen: info@narrantium.com

Es wurde kein formaler DSB benannt: Für Anfragen zum Datenschutz schreiben Sie bitte an die oben angegebene Datenschutz-Kontakt-E-Mail.

2. Welche Daten wir erheben

Kontodaten: E-Mail, Nickname, Vorname, Nachname, Land, Telefonnummer (optional), Geburtsdatum, Avatar, Biografie.
Rechnungsdaten: Firmenname, Steuernummer, USt-IdNr., Adresse, PEC, SDI. Nur erforderlich für den Kauf kostenpflichtiger Abenteuer.
Nutzerinhalte: Abenteuer, Szenen, Karten, Charaktere und Medien, die Sie auf der Plattform erstellen oder hochladen.
Spielsitzungsdaten: Nickname, Würfelwürfe, Notizen, Charakterbögen — ausschließlich innerhalb Ihrer privaten Sitzungen.
Zahlungsdaten: werden von Stripe verarbeitet (siehe Abschnitt Empfänger). Narrantium speichert Kartendaten unter keinen Umständen.
Technische Daten: IP-Adresse (für Analysezwecke anonymisiert), Browser- und Gerätetyp, besuchte Seiten. Nur mit Ihrer Einwilligung, zu Analysezwecken.
Einwilligungsprotokoll: wir speichern Ihre Cookie-Entscheidungen und Ihre Zustimmung zu Datenschutzerklärung/Nutzungsbedingungen als Rechtsnachweis (GDPR Art. 7).
Abonnementplan: Code des aktiven Tarifs (free, basic, pro usw.), Status (aktiv/ausgesetzt/gekündigt), Start- und Ablaufdatum. Erforderlich, um die in Ihrem Tarif enthaltenen Funktionen bereitzustellen.
KI-Guthaben-Wallet (NC): Guthaben an Narrative Credits (NC) und Transaktionsverlauf (Aufladungen, Belastungen für KI-Generierungen, Boni, Rückerstattungen). NC sind ein plattforminternes Guthaben, nicht erstattungsfähig und nicht in Geld umwandelbar.
KI-Prompts und generierte Inhalte: Texte und Parameter, die an die KI-Generierungsfunktionen gesendet werden (z. B. Auto-Hero, Auto-Enemy, Übersetzungen). Die Prompts werden an KI-Unterauftragsverarbeiter (siehe Abschnitt Empfänger) übermittelt, und zwar nur für die Dauer, die für die Generierung unbedingt erforderlich ist; sie werden nicht zum Trainieren von Modellen verwendet.

3. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)

Vertragserfüllung (Art. 6.1.b): Erstellung und Verwaltung des Kontos, Zugriff auf Inhalte, Spielsitzungen, Käufe.
Rechtliche Verpflichtung (Art. 6.1.c): Rechnungsstellung, Steuerunterlagen, Aufbewahrung von Buchhaltungsunterlagen.
Einwilligung (Art. 6.1.a): Analyse-Cookies, Marketing-Cookies, kommerzielle E-Mail-Kommunikation.
Berechtigtes Interesse (Art. 6.1.f): Plattformsicherheit, Betrugsprävention, Serviceverbesserung.

4. Empfänger und Auftragsverarbeiter

Ihre Daten können von folgenden Parteien als Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet werden, die jeweils vertraglich und durch AVV gebunden sind:

Lovable / Supabase — Hosting, Datenbank, Authentifizierung, Speicherung. Server in der EU.
Stripe Payments Europe Ltd. (Irland) und Stripe Inc. (USA) — Zahlungsabwicklung für Abonnements, Abenteuer-Käufe, NC-Wallet-Aufladungen und Creator-Auszahlungen (Stripe Connect). Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln (SCC) abgedeckt.
Lovable AI Gateway — Weiterleitung der KI-Generierungsanfragen an die zugrunde liegenden Modelle: Textmodelle (Google Gemini) und Bildgenerierungsmodelle (Google Gemini Image / Imagen, OpenAI GPT-Image, Flux). Die Prompts werden nur für die Dauer übermittelt, die für die Generierung unbedingt erforderlich ist, und werden nicht zum Trainieren von Modellen verwendet. Übermittlungen außerhalb der EU sind durch SCC abgedeckt.
Google Ireland Ltd. — Google Analytics 4, Google Search Console, Google Tag Manager, Google Fonts. Nur mit Einwilligung zu Analysezwecken. Übermittlungen außerhalb der EU sind durch SCC abgedeckt.
Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram). Nur mit Marketing-Einwilligung.
Anbieter für Transaktions-E-Mails (Resend / Supabase Auth) — Versand von Bestätigungs- und Passwort-Wiederherstellungs-E-Mails.

Wir verkaufen oder geben Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte weiter.

5. Übermittlungen außerhalb der EU

Einige Anbieter (Stripe, Google, Meta) können Daten in den Vereinigten Staaten verarbeiten. Solche Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) und gegebenenfalls durch die Teilnahme am EU-US Data Privacy Framework geschützt.

6. Aufbewahrung

Kontodaten: für die gesamte Dauer des Kontos, plus 24 Monate nach der Löschung (zur Verwaltung möglicher Streitigkeiten).
Rechnungs- und Steuerdaten: 10 Jahre (gesetzliche Verpflichtung, Art. 2220 ital. ZGB).
NC-Wallet-Transaktionen (Aufladungen, Belastungen, Boni, Erstattungen): 10 Jahre aufgrund steuerlicher Pflichten; das Restguthaben wird bei der Kontolöschung auf null gesetzt und ist nicht erstattungsfähig.
Prompts und Ausgaben der KI-Generierungen: Sie werden nicht länger aufbewahrt, als für die Generierung und die etwaige Speicherung in deinem Konto (erstellte Helden/Gegner) erforderlich ist. Sie werden nicht zum Trainieren von Modellen verwendet.
Spielsitzungen und Quests: bis zur Löschung durch den Nutzer.
Cookie-Einwilligungsprotokoll: 24 Monate.
Technische und Sicherheits-Logs: 12 Monate.

7. Minderjährige

Der Dienst ist für Nutzer ab 14 Jahren bestimmt (Schwelle gemäß Art. 2-quinquies des italienischen Datenschutzgesetzes für Dienste der Informationsgesellschaft). Minderjährige zwischen 14 und 18 Jahren müssen vor der Registrierung die Einwilligung der erziehungsberechtigten Person einholen. Die Registrierung von Personen unter 14 Jahren ist verboten: Werden wir auf Konten von Minderjährigen unter 14 Jahren aufmerksam, löschen wir diese unverzüglich.

8. Ihre Rechte (DSGVO Art. 15-22)

Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, der Verarbeitung zu widersprechen und Ihre Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit). Um diese Rechte auszuüben, schreiben Sie an: info@narrantium.com. Wir antworten innerhalb von 30 Tagen.

Sie können Ihr Konto direkt in den Profileinstellungen löschen oder die Löschung per E-Mail beantragen. Die Löschung umfasst die Entfernung personenbezogener Daten; öffentlich veröffentlichte Inhalte (öffentliche Quests) werden anonymisiert, um das Erlebnis anderer Nutzer zu erhalten.

Sie haben außerdem das Recht, bei der italienischen Datenschutzbehörde Beschwerde einzulegen: garanteprivacy.it.

9. Cookies

Für die vollständige Liste der verwendeten Cookies und zur Verwaltung der Präferenzen siehe die Cookie Policy.

10. Sicherheit

Die Daten sind während der Übertragung (HTTPS/TLS 1.2+) und im Ruhezustand verschlüsselt. Der Datenbankzugriff wird durch Row-Level-Security-Richtlinien geregelt, die verhindern, dass ein Nutzer auf die Daten anderer Nutzer zugreift. Wir führen regelmäßige Backups durch und folgen Verfahren zur Vorfallbewältigung im Einklang mit Art. 33 DSGVO.

11. Änderungen

Wir können diese Erklärung aktualisieren: Jede wesentliche Änderung wird registrierten Nutzern per E-Mail und über eine Mitteilung in der Plattform mitgeteilt. Das Datum der letzten Aktualisierung oben spiegelt immer die aktuelle Version wider.