ST. ROBO
ST. ROBO

Privacy Policy

Last updated: October 2026

1. General Information

This Privacy Policy explains how we process personal data when you visit our website, contact us, download one of our tools, or do business with us as a client, supplier, freelancer or other business partner. Personal data is any information relating to an identified or identifiable individual. We process personal data in accordance with the applicable data protection laws, in particular the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG).

2. Controller

ST. ROBO GmbH
Friedrichstraße 23a
10969 Berlin, Germany
Email: legal@sanktrobo.com

The controller is the natural or legal person who determines the purposes and means of processing personal data.

3. Hosting & Server Log Files

Our website is hosted by Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, together with its technical service providers. Content, images, videos, downloads and form submissions are stored in a database and file storage operated by Supabase, Inc., USA, on Lovable’s behalf.

When you access our website, the following data is processed automatically to deliver the website and keep it secure:

  • IP address

  • Date and time of access

  • Pages and files requested

  • Referrer URL

  • Browser, operating system and device information

Legal basis is Art. 6(1)(f) GDPR (legitimate interest in the secure and stable operation of the website). The hosting providers act as processors under Art. 28 GDPR. Where data is transferred to the USA, this is based on the EU-U.S. Data Privacy Framework and/or the EU Standard Contractual Clauses.

4. Contact Form

If you send us a message via our contact form, we process the information you provide (name, email address, optionally your company, and your message) in order to handle your enquiry and any follow-up questions. The data is stored in our database (see section 3) and is only accessible to authorised members of our team.

Legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or pre-contractual measures, and Art. 6(1)(f) GDPR in all other cases (legitimate interest in responding to enquiries). We delete your data once your enquiry has been fully dealt with, unless statutory retention obligations require longer storage. The same applies if you contact us by email or phone.

5. Downloads and Update E-mails

We offer some of our tools as free downloads.

Download statistics. When you download a file, we record the time, the file and version, the country you are accessing from (derived from your network connection – your IP address is not stored), the device type (desktop or mobile), the website you came from (domain only) and the language of the page. We use this information to understand how our tools are used. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in improving our offer). We delete or anonymise the statistics once they are no longer needed for this purpose.

Contact details in the download form. For some downloads we ask for your email address and, optionally, your name and company. Depending on the tool, this is optional or required for the download. We use these details to understand who uses our tools and to answer any questions about them. Legal basis is Art. 6(1)(b) GDPR where the details are required to provide the download, and otherwise Art. 6(1)(a) GDPR (your consent by voluntarily providing them). We store the details for as long as we offer the tool or until you ask us to delete them.

Update e-mails. If you tick the box in the download form, we will notify you by e-mail when a new version of the tool is released. We use the double opt-in procedure: you will first receive an e-mail asking you to confirm your subscription. We store the time and wording of your consent and of your confirmation as proof. Legal basis is Art. 6(1)(a) GDPR. You can withdraw your consent at any time with the unsubscribe link contained in every e-mail or by writing to us; the lawfulness of e-mails sent before the withdrawal remains unaffected. After you unsubscribe, we only keep your e-mail address on a blocking list so that we do not contact you again. The e-mails are sent via the e-mail infrastructure of our hosting provider Lovable (see section 3), which acts as our processor.

6. Browser Tools and Games

Some of our tools and games can be used directly in the browser – embedded on our website or in a separate tab.

Usage statistics. When you start a tool or game (with your first key press or click), we record which tool was started and how long it was visibly in use, together with the same information as for downloads (country, device type, referring domain and language, see section 5). Your IP address is not stored and no cookies are used. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in improving our offer).

Highscores. After a game you can enter a name to appear in the global highscore list. This is voluntary and you can skip it. If you enter a name, we store it together with your score, the country (derived from your network connection) and a random player ID. Name and score are publicly visible to other players, so please do not enter your full name if you do not want to be identifiable. Legal basis is Art. 6(1)(a) GDPR (your consent by voluntarily entering a name). We store the entry for as long as we offer the game or until you ask us to delete it via legal@sanktrobo.com; we remove inappropriate names.

Storage in your browser. So that the game remembers your player name, your settings and the random player ID between visits, it stores them in your browser’s local storage. This is strictly necessary to provide the game function you requested (§ 25(2) No. 2 TDDDG). You can delete this data at any time in your browser settings.

7. Clients, Suppliers and Business Partners

If you are a client, supplier, freelancer or other business partner of ST. ROBO, or a contact person at one of these companies, we process the data required for our business relationship in our internal business systems (including our own ERP system, hosted by Lovable and Supabase, see section 3). This includes in particular:

  • name, company, position and contact details

  • enquiries, offers, contracts, project and scheduling data

  • invoices, payment and bank details, tax information (e.g. VAT ID)

  • correspondence and, for freelancers, availability, bookings, travel details and time records

We process this data to prepare and perform contracts, to plan and carry out productions, for invoicing, payments and accounting, and to comply with statutory obligations. Legal bases are Art. 6(1)(b) GDPR (contract and pre-contractual measures), Art. 6(1)(c) GDPR (statutory obligations, e.g. under commercial and tax law) and Art. 6(1)(f) GDPR (legitimate interest in efficient business processes and communication with the contact persons of our business partners).

Where necessary, we pass on data to: our tax advisors and auditors, banks and payment service providers, our IT and hosting service providers, our provider for electronic signatures, travel and logistics service providers for productions, as well as authorities where we are legally obliged to do so. Service providers who process data on our behalf are bound by a data processing agreement under Art. 28 GDPR. Transfers to countries outside the EU/EEA only take place on the basis of an adequacy decision (e.g. the EU-U.S. Data Privacy Framework) or the EU Standard Contractual Clauses.

We store the data for the duration of the business relationship and then for as long as statutory retention periods require (generally six or ten years under § 257 HGB and § 147 AO). Providing the data is necessary for concluding and performing a contract; without it we generally cannot work together.

8. Fonts, Scripts and Media

All fonts, scripts, images and videos on this website are delivered from our own hosting (see section 3). No connection to external font, script or media providers is established.

9. Cookieless Statistics, No Tracking

Statistics without cookies. To understand which pages are read and how visitors find us, we count page views ourselves, without cookies and without third-party tools. For each page view we store the page, the website you came from (domain only), the country (derived from your network connection), the device type and the language. Your IP address is not stored. To count visitors, a code is formed from your IP address, browser identification, the current day and a secret key; it changes every day, so you can neither be identified nor recognised across days. No data is stored on your device. Browsers that send a “Do Not Track” or “Global Privacy Control” signal are not counted. Legal basis is Art. 6(1)(f) GDPR (legitimate interest in improving our website); the data is stored with our hosting provider (see section 3) and deleted after 13 months.

We do not use cookies, tracking across websites or advertising services. The view you last selected on our case overviews (grid or list) is stored in your browser’s session storage and deleted when you close the browser tab. This is strictly necessary to provide the function you requested (§ 25(2) No. 2 TDDDG). The login area for our team stores a login token in the browser of signed-in team members; this does not affect visitors of the website.

10. External Links

Our website contains links to external websites and social networks (e.g. Instagram, LinkedIn) and, for job offers, to our recruiting provider. No data is transmitted to these providers until you click such a link. From that point on, the privacy policy of the respective provider applies.

11. Your Rights

Under the GDPR you have the following rights with regard to your personal data:

  • Right of access (Art. 15 GDPR)

  • Right to rectification (Art. 16 GDPR)

  • Right to erasure (Art. 17 GDPR)

  • Right to restriction of processing (Art. 18 GDPR)

  • Right to data portability (Art. 20 GDPR)

  • Right to object (Art. 21 GDPR)

  • Right to withdraw consent at any time with effect for the future (Art. 7(3) GDPR)

Right to object: Where we process your data on the basis of Art. 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation.

To exercise your rights, please contact legal@sanktrobo.com. You also have the right to lodge a complaint with a supervisory authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin.

12. Data Security

Our website and our business systems are accessed exclusively via encrypted connections (TLS). Access to personal data is limited to authorised team members. We implement further technical and organisational measures to protect your data against loss, misuse and unauthorised access.

13. Changes to This Privacy Policy

We may update this Privacy Policy when our website, our services, the services we use or legal requirements change. The current version is always available on this page.

Datenschutzerklärung

Stand: Oktober 2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, eines unserer Tools herunterladen oder als Kunde, Lieferant, Freelancer oder sonstiger Geschäftspartner mit uns zusammenarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

2. Verantwortlicher

ST. ROBO GmbH
Friedrichstraße 23a
10969 Berlin, Deutschland
E-Mail: legal@sanktrobo.com

Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting & Server-Logfiles

Unsere Website wird von Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, gemeinsam mit deren technischen Dienstleistern gehostet. Inhalte, Bilder, Videos, Downloads und Formulareingaben werden in einer Datenbank und einem Dateispeicher gespeichert, die im Auftrag von Lovable von Supabase, Inc., USA, betrieben werden.

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Aufgerufene Seiten und Dateien

  • Referrer-URL

  • Informationen zu Browser, Betriebssystem und Endgerät

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Hosting-Anbieter sind Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen sowie Ihre Nachricht), um Ihre Anfrage und etwaige Anschlussfragen zu bearbeiten. Die Daten werden in unserer Datenbank (siehe Ziffer 3) gespeichert und sind nur für berechtigte Mitglieder unseres Teams zugänglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gleiches gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren.

5. Downloads und Update-E-Mails

Einige unserer Tools bieten wir kostenlos zum Download an.

Download-Statistik. Wenn Sie eine Datei herunterladen, erfassen wir den Zeitpunkt, die Datei und Version, das Land, aus dem Sie zugreifen (abgeleitet aus Ihrer Netzwerkverbindung – Ihre IP-Adresse wird nicht gespeichert), den Gerätetyp (Desktop oder Mobilgerät), die Website, von der Sie kamen (nur die Domain), sowie die Sprache der Seite. Wir nutzen diese Angaben, um zu verstehen, wie unsere Tools genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Wir löschen oder anonymisieren die Statistik, sobald sie für diesen Zweck nicht mehr benötigt wird.

Kontaktangaben im Download-Formular. Bei einigen Downloads fragen wir nach Ihrer E-Mail-Adresse sowie optional nach Name und Unternehmen. Je nach Tool sind diese Angaben freiwillig oder für den Download erforderlich. Wir nutzen sie, um zu verstehen, wer unsere Tools verwendet, und um Fragen dazu zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben für die Bereitstellung des Downloads erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die freiwillige Angabe). Wir speichern die Angaben, solange wir das Tool anbieten oder bis Sie uns um Löschung bitten.

Update-E-Mails. Wenn Sie im Download-Formular das entsprechende Kästchen anklicken, informieren wir Sie per E-Mail über neue Versionen des Tools. Wir nutzen dafür das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Zeitpunkt und Wortlaut Ihrer Einwilligung sowie Ihrer Bestätigung speichern wir als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen; die Rechtmäßigkeit der bis dahin versandten E-Mails bleibt unberührt. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse nur noch in einer Sperrliste, damit wir Sie nicht erneut anschreiben. Der Versand erfolgt über die E-Mail-Infrastruktur unseres Hosting-Anbieters Lovable (siehe Ziffer 3), der als unser Auftragsverarbeiter tätig ist.

6. Browser-Tools und Spiele

Einige unserer Tools und Spiele lassen sich direkt im Browser nutzen – eingebettet auf unserer Website oder in einem eigenen Tab.

Nutzungsstatistik. Wenn Sie ein Tool oder Spiel starten (mit dem ersten Tastendruck oder Klick), erfassen wir, welches Tool gestartet wurde und wie lange es sichtbar genutzt wurde, zusammen mit denselben Angaben wie bei Downloads (Land, Gerätetyp, verweisende Domain und Sprache, siehe Ziffer 5). Ihre IP-Adresse wird nicht gespeichert, Cookies werden nicht verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Bestenliste. Nach einem Spiel können Sie einen Namen eingeben, um in der globalen Bestenliste zu erscheinen. Das ist freiwillig und kann übersprungen werden. Geben Sie einen Namen ein, speichern wir ihn zusammen mit Ihrer Punktzahl, dem Land (abgeleitet aus Ihrer Netzwerkverbindung) und einer zufälligen Spieler-ID. Name und Punktzahl sind für andere Spieler öffentlich sichtbar; geben Sie daher bitte nicht Ihren vollen Namen ein, wenn Sie nicht erkennbar sein möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die freiwillige Eingabe). Wir speichern den Eintrag, solange wir das Spiel anbieten oder bis Sie uns über legal@sanktrobo.com um Löschung bitten; unangemessene Namen entfernen wir.

Speicherung in Ihrem Browser. Damit sich das Spiel Ihren Spielernamen, Ihre Einstellungen und die zufällige Spieler-ID zwischen Besuchen merkt, legt es diese im lokalen Speicher (Local Storage) Ihres Browsers ab. Dies ist für die von Ihnen gewünschte Spielfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit in Ihren Browser-Einstellungen löschen.

7. Kunden, Lieferanten und Geschäftspartner

Wenn Sie Kunde, Lieferant, Freelancer oder sonstiger Geschäftspartner von ST. ROBO oder Ansprechpartner bei einem dieser Unternehmen sind, verarbeiten wir die für unsere Geschäftsbeziehung erforderlichen Daten in unseren internen Geschäftssystemen (u. a. unserem eigenen ERP-System, gehostet bei Lovable und Supabase, siehe Ziffer 3). Dazu gehören insbesondere:

  • Name, Unternehmen, Funktion und Kontaktdaten

  • Anfragen, Angebote, Verträge, Projekt- und Dispositionsdaten

  • Rechnungen, Zahlungs- und Bankdaten, steuerliche Angaben (z. B. USt-IdNr.)

  • Korrespondenz sowie bei Freelancern Verfügbarkeiten, Buchungen, Reisedaten und Zeiterfassungen

Wir verarbeiten diese Daten zur Anbahnung und Durchführung von Verträgen, zur Planung und Umsetzung von Produktionen, für Rechnungsstellung, Zahlungsverkehr und Buchhaltung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. nach Handels- und Steuerrecht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen und an der Kommunikation mit den Ansprechpartnern unserer Geschäftspartner).

Soweit erforderlich, geben wir Daten weiter an: unsere Steuerberater und Prüfer, Banken und Zahlungsdienstleister, unsere IT- und Hosting-Dienstleister, unseren Anbieter für elektronische Signaturen, Reise- und Logistikdienstleister für Produktionen sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden. Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

Wir speichern die Daten für die Dauer der Geschäftsbeziehung und anschließend so lange, wie gesetzliche Aufbewahrungsfristen es verlangen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Die Bereitstellung der Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich; ohne sie ist eine Zusammenarbeit in der Regel nicht möglich.

8. Schriften, Skripte und Medien

Alle auf dieser Website verwendeten Schriften, Skripte, Bilder und Videos werden über unser eigenes Hosting ausgeliefert (siehe Ziffer 3). Eine Verbindung zu externen Schrift-, Skript- oder Medienanbietern wird nicht aufgebaut.

9. Cookielose Statistik, kein Tracking

Statistik ohne Cookies. Um zu verstehen, welche Seiten gelesen werden und wie Besucher uns finden, zählen wir Seitenaufrufe selbst – ohne Cookies und ohne Dienste Dritter. Pro Seitenaufruf speichern wir die Seite, die Website, von der Sie kamen (nur die Domain), das Land (abgeleitet aus Ihrer Netzwerkverbindung), den Gerätetyp und die Sprache. Ihre IP-Adresse wird nicht gespeichert. Zum Zählen der Besucher wird aus IP-Adresse, Browserkennung, dem aktuellen Tag und einem geheimen Schlüssel ein Code gebildet, der sich täglich ändert; Sie können dadurch weder identifiziert noch über mehrere Tage wiedererkannt werden. Auf Ihrem Gerät wird nichts gespeichert. Browser, die ein „Do Not Track“- oder „Global Privacy Control“-Signal senden, werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website); die Daten liegen bei unserem Hosting-Anbieter (siehe Ziffer 3) und werden nach 13 Monaten gelöscht.

Wir setzen keine Cookies, kein websiteübergreifendes Tracking und keine Werbedienste ein. Die zuletzt gewählte Ansicht unserer Projektübersichten (Raster oder Liste) wird im Sitzungsspeicher (Session Storage) Ihres Browsers abgelegt und beim Schließen des Browser-Tabs gelöscht. Dies ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Login-Bereich für unser Team speichert bei angemeldeten Teammitgliedern ein Anmelde-Token im Browser; Besucher der Website sind davon nicht betroffen.

10. Externe Links

Unsere Website enthält Links zu externen Websites und sozialen Netzwerken (z. B. Instagram, LinkedIn) sowie bei Stellenangeboten zu unserem Recruiting-Anbieter. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an legal@sanktrobo.com. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12. Datensicherheit

Unsere Website und unsere Geschäftssysteme sind ausschließlich über verschlüsselte Verbindungen (TLS) erreichbar. Der Zugriff auf personenbezogene Daten ist auf berechtigte Teammitglieder beschränkt. Wir setzen weitere technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.