1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
John Bernhard
Lausitzer Str. 7
03046 Cottbus
Deutschland
E-Mail: johnbernhard95@gmail.com

2. Zweck und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform, zur Abwicklung von Bestellungen (Erstellung einer Welt-Datenbank) sowie zur Kommunikation mit dir. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrugsprävention) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3. Verarbeitete Datenkategorien

• Stammdaten: Spielername, Welt und Teamzugehörigkeit
• Nutzungsdaten: Logins, Aktionen innerhalb der Tools, IP-Adresse, Browserinformationen
• Zahlungs- und Transaktionsdaten: Bestellnummer, Zahlungsstatus, Zahlungsanbieter, ggf. Teilinformationen zur verwendeten Zahlungsart (Token)
• Kommunikationsdaten: Inhalte deiner Anfragen sowie die von dir bereitgestellten Kontaktinformationen

4. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage), um Sitzungen zu verwalten und Sicherheitsfunktionen bereitzustellen. Analysedienste oder Tracking mit personenbezogenen Daten kommen nicht zum Einsatz.

5. Zahlungsabwicklung über Stripe und PayPal

Zur Abwicklung kostenpflichtiger Bestellungen nutzen wir die Zahlungsdienstleister Stripe Payments Europe Limited,
1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal, L-2449 Luxemburg.

Bei einer Zahlung werden die für die Durchführung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsinformationen, IP-Adresse) an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Stripe und PayPal können Daten zur Erfüllung gesetzlicher Pflichten oder zur Betrugsprävention in Drittländer (insbesondere die USA) übertragen. Soweit hierbei ein Transfer in Staaten ohne angemessenes Datenschutzniveau erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen der Anbieter:

• Stripe Datenschutzerklärung
• PayPal Datenschutzerklärung

6. Empfänger & Auftragsverarbeiter

Neben den genannten Zahlungsdienstleistern setzen wir Hosting- und Infrastrukturpartner ein, die unsere Server betreiben und als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich verpflichtet sind. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

7. Speicherdauer

Technische Logdaten werden nach spätestens 90 Tagen gelöscht. Zahlungs- und Transaktionsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben in der Regel zehn Jahre auf. Supportanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Außerdem kannst du erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richte deine Anfragen an johnbernhard95@gmail.com. Zudem steht dir ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).