Datenschutzerklärung

Arbeitsfassung — vor dem Launch juristisch prüfen lassen.

1. Verantwortlicher

Pierre Lennartz
Hahnenstraße 78
66292 Riegelsberg
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten: Benutzername und E-Mail-Adresse bei der Registrierung, Spielstand und In-Game-Aktivitäten, technische Logdaten (IP-Adresse, Zeitstempel, Browsertyp). Zahlungen werden ausschließlich über einen externen Dienstleister (Merchant of Record) abgewickelt — Zahlungsdaten werden nicht auf unseren Servern gespeichert.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen wie Sicherheit und Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: Session- und Login-Cookie, Altersbestätigungs-Cookie sowie den Einwilligungs-Status. Es werden keine Tracking- oder Analyse-Cookies gesetzt.

5. Auftragsverarbeiter

Wir setzen folgende externe Dienstleister als Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

• Railway (Hosting der Anwendung und der Datenbank inkl. Spielstand und Kontodaten)
• Resend (Versand von System-E-Mails wie Bestätigung und Passwort-Zurücksetzen; verarbeitet die E-Mail-Adresse)
• Cloudflare R2 (Auslieferung von Medieninhalten; dabei können technische Verbindungsdaten wie IP-Adressen anfallen)

Zur Stabilitätssicherung werden technische Fehlerberichte (z. B. betroffene Seite, Zeitpunkt) an einen internen Monitoring-Kanal übermittelt; personenbezogene Inhalte werden dabei nicht absichtlich erhoben. Die Zahlungsabwicklung erfolgt erst nach der Beta-Phase ausschließlich über einen externen Merchant of Record; die konkreten Anbieterdaten werden vor Aktivierung der Zahlungsfunktion hier ergänzt.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist oder soweit gesetzliche Aufbewahrungspflichten bestehen. Bei Kontolöschung werden deine personenbezogenen Daten unverzüglich aus der aktiven Datenbank entfernt. In verschlüsselten Sicherungskopien (Backups) können sie für die Dauer unseres Backup-Zyklus von höchstens 30 Tagen verbleiben und werden danach automatisch gelöscht, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst deine Daten unter Meine Daten herunterladen exportieren. Dein Konto kannst du jederzeit unter „Konto" löschen. Für Beschwerden steht dir die zuständige Datenschutzaufsichtsbehörde zur Verfügung.

8. Datenpannen

Im Fall einer Datenpanne gemäß Art. 33 DSGVO werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren und betroffene Nutzerinnen und Nutzer unverzüglich benachrichtigen.