Datenschutzerklärung — TobiLennyMon-World

Verantwortlicher: Andreas Jörg, Spechtweg 1c, 92353 Postbauer-Heng, Deutschland
E-Mail: info@joergdev.de

Stand: Juni 2026

1. Überblick

TobiLennyMon-World ist ein kostenloses 2D-Sammelspiel für Android, entwickelt von Tobis Papa als Lieblingsprojekt für Tobi und seinen besten Freund Lenny. Diese Datenschutzerklärung erläutert, welche Daten beim Spielen verarbeitet werden.

Die App richtet sich an Familien. Eltern sollten die Nutzung durch Kinder begleiten und sicherstellen, dass in den KI-Eingabefeldern keine personenbezogenen Daten eingegeben werden.

2. Welche Daten werden verarbeitet?

2.1 Lokale Spielstanddaten (keine Übertragung)

Der Spielfortschritt (gefangene Monster, ausgewählte Spielfigur) wird ausschließlich lokal auf deinem Gerät gespeichert (Android SharedPreferences). Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen.

Speicherdauer: Die Daten verbleiben auf dem Gerät bis zur manuellen Löschung (siehe Abschnitt 6).

2.2 KI-Bildgenerierung via Cloudflare Workers AI

Wenn du eigene Monster, Welten oder Charaktere mit KI-generierten Bildern erstellst, werden deine Texteingaben (Prompts) an einen Cloudflare Worker übertragen, der die Bildgenerierung auf Basis von Cloudflare Workers AI durchführt.

Anbieter: Cloudflare, Inc.
API: https://tobilennymon-world.little-scene-74ff.workers.dev/
Übertragene Daten: deine Texteingabe (Prompt) — keine personenbezogenen Daten wie Name oder Adresse, sofern du keine solchen eingibst
Zweck: Echtzeit-Bildgenerierung über Cloudflare Workers AI
Serverstandort: ggf. außerhalb der EU (USA) — Übertragung in Drittländer möglich (siehe Abschnitt 2.5)
Speicherdauer beim Anbieter: Maßgeblich ist die Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Spielfunktion)

Hinweis: Gib in den Prompts keine personenbezogenen Daten ein (Namen, Adressen etc.).

2.3 Automatische Übersetzung via Google Gemini API

Texteingaben werden vor dem Senden an die Bildgenerierungs-API automatisch ins Englische übersetzt. Hierfür wird die Google Gemini API verwendet (https://generativelanguage.googleapis.com/v1/models/gemini-3.5-flash:generateContent).

Anbieter: Google LLC
Übertragene Daten: deine Texteingabe, keine weiteren personenbezogenen Daten
Zweck: Verbesserung der KI-Bildqualität durch englische Prompts
Serverstandort: ggf. außerhalb der EU (USA) — Übertragung in Drittländer möglich (siehe Abschnitt 2.5)
Speicherdauer beim Anbieter: Maßgeblich ist die Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Übersetzungsfunktion)

2.4 Übersetzungs-Fallback via MyMemory API

Falls die Gemini-Übersetzung fehlschlägt, wird automatisch ein Fallback-Dienst verwendet:

Anbieter: Translated.net / MyMemory (https://api.mymemory.translated.net/)
API: https://api.mymemory.translated.net/get?q=…&langpair=de|en
Übertragene Daten: deine Texteingabe (unveränderter Originaltext)
Zweck: Zuverlässige Übersetzung bei Ausfall von Gemini
Serverstandort: ggf. außerhalb der EU — Übertragung in Drittländer möglich (siehe Abschnitt 2.5)
Speicherdauer beim Anbieter: Maßgeblich ist die Datenschutzerklärung von MyMemory: https://mymemory.translated.net/doc/privacy-policy.php
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Übersetzungsfunktion)

2.5 Übermittlung in Drittländer (USA)

Die unter 2.2–2.4 genannten Dienste haben ihren Sitz ggf. außerhalb der EU/des EWR. Die Übermittlung deiner Texteingabe erfolgt auf deine konkrete Handlung hin (du gibst einen Prompt ein und löst damit die Anfrage aus) und ist für die Erbringung der von dir gewünschten Spielfunktion erforderlich. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Wir weisen darauf hin, dass in Drittländern ohne Angemessenheitsbeschluss der EU ein möglicherweise geringeres Datenschutzniveau bestehen kann.

2.6 In-App-Käufe (optionale Unterstützung)

Die App bietet optionale Zahlungen über Google Play Billing.

Anbieter: Google LLC
Verarbeitete Daten: Zahlungsabwicklung erfolgt ausschließlich durch Google — wir erhalten keine vollständigen Zahlungsdaten (nur anonymisierte Transaktionsbestätigung)
Speicherdauer: Zahlungsdaten werden von Google nach deren eigenen Richtlinien gespeichert
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abwicklung des freiwilligen In-App-Kaufs)
Datenschutz von Google: https://policies.google.com/privacy

2.7 Lokal gespeicherte Bilder

Generierte und vom Nutzer ausgewählte Bilder werden lokal auf dem Gerät gespeichert.

KI-generierte Bilder: auf Android im öffentlichen Medienordner Pictures/TobiLennyMon World/ (standardmäßig /storage/emulated/0/Pictures/TobiLennyMon World/); die Bilder erscheinen automatisch als Album „TobiLennyMon World" in der Fotos-App des Geräts und sind in Datei-Manager-Apps sichtbar. Auf Web in IndexedDB (App-spezifischer Speicher).
Vom Nutzer ausgewählte Bilder (eigene Fotos): werden über den System-Dateiauswahldialog ausgewählt und in einem App-privaten Cache-Verzeichnis des Geräts abgelegt ({App-Cache}/file_picker/). Dieser Bereich ist nur für die App selbst zugänglich.
Übertragung: Diese Bilder werden nicht an uns oder Dritte übermittelt.
Zugriff durch andere Apps: Im Ordner Pictures/TobiLennyMon World/ gespeicherte KI-Bilder sind für andere Apps zugänglich, sofern der Nutzer diesen Apps die Berechtigung zum Zugriff auf Medien erteilt hat (Android-Systemberechtigung). Im App-privaten Cache abgelegte Bilder sind für andere Apps nicht zugänglich.
Zugriff durch den Nutzer: KI-generierte Bilder können über die Fotos-App, den Dateimanager oder einen PC direkt eingesehen und gelöscht werden.
Speicherdauer: Bis zur manuellen Löschung durch den Nutzer (siehe Abschnitt 6)

3. Daten von Kindern

Die App richtet sich an Familien; auch Kinder können sie nutzen. Wir erheben keine Daten zu Werbezwecken und erstellen keine Nutzerprofile. Die Texteingaben für die KI-Bildgenerierung sollten keine persönlichen Angaben des Kindes enthalten. Eltern und Erziehungsberechtigte werden gebeten, ihre Kinder bei der Nutzung der KI-Funktionen zu begleiten und auf die Hinweise in Abschnitt 2 hinzuweisen.

4. Berechtigungen der App

Berechtigung Zweck

INTERNET Verbindung zu Google Gemini API (KI-Bildgenerierung + Übersetzung), MyMemory (Übersetzungs-Fallback) und Google Play Billing

WRITE_EXTERNAL_STORAGE (nur Android 9 und älter, API ≤ 28) Schreiben von KI-generierten Bildern in den öffentlichen Medienordner Pictures/TobiLennyMon World/. Notwendig für Kompatibilität mit sehr alten Geräten (Android 9, API 28 und älter). Ab Android 10 (API 29) nutzt die App die Scoped-Storage-Architektur von Android (MediaStore-API) und benötigt weder Schreib- noch Lese-Permissions für Mediendateien. Die Auswahl von Bildern aus dem Gerätespeicher erfolgt über den System-Dateiauswahldialog des Android-Betriebssystems – dieser läuft im System-Prozess und erfordert keine explizite Medienberechtigung der App. Die Permission wird einmalig beim App-Start angefordert (nur auf Android 9 und älter).

Berechtigung	Zweck
`INTERNET`	Verbindung zu Google Gemini API (KI-Bildgenerierung + Übersetzung), MyMemory (Übersetzungs-Fallback) und Google Play Billing
`WRITE_EXTERNAL_STORAGE` (nur Android 9 und älter, API ≤ 28)	Schreiben von KI-generierten Bildern in den öffentlichen Medienordner `Pictures/TobiLennyMon World/`. Notwendig für Kompatibilität mit sehr alten Geräten (Android 9, API 28 und älter). Ab Android 10 (API 29) nutzt die App die Scoped-Storage-Architektur von Android (MediaStore-API) und benötigt weder Schreib- noch Lese-Permissions für Mediendateien. Die Auswahl von Bildern aus dem Gerätespeicher erfolgt über den System-Dateiauswahldialog des Android-Betriebssystems – dieser läuft im System-Prozess und erfordert keine explizite Medienberechtigung der App. Die Permission wird einmalig beim App-Start angefordert (nur auf Android 9 und älter).

Keine weiteren Berechtigungen werden angefordert (kein Mikrofon, keine Kamera, kein Standort, kein Kontakte-Zugriff).

5. Deine Rechte (DSGVO)

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — lokale Daten: App-Daten löschen in den Android-Einstellungen (siehe Abschnitt 6)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA),
Promenade 18, 91522 Ansbach — www.lda.bayern.de

Kontakt für Datenschutzanfragen: info@joergdev.de

6. Löschung lokaler Daten

Android-Einstellungen → Apps → TobiLennyMon-World → Speicher → Daten löschen

KI-generierte und lokal gewählte Bilder landen im Ordner Pictures/TobiLennyMon World/ auf deinem Gerät. Du kannst sie jederzeit löschen:

Fotos-App: Album „TobiLennyMon World" öffnen → gewünschte Bilder auswählen → Löschen
Datei-Manager (z. B. ASTRO): Ordner Pictures/TobiLennyMon World auf dem internen Speicher öffnen → Dateien löschen
PC / USB: Gerät verbinden → interner Speicher → Pictures/TobiLennyMon World → Dateien löschen

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter https://joergdev.de/tobilennymon-world/datenschutz.html abrufbar. Das Datum der letzten Änderung steht oben im Dokument.