Datenschutzerklärung

Stand: 2026-10-02

Entwurf: Die markierten Angaben fehlen noch (appsettings.json, Abschnitt „Operator“). Die Texte sind Vorlagen und müssen vor dem Start anwaltlich geprüft werden.

1. Verantwortlicher

[Firmenname] [Rechtsform], [Straße], [PLZ Ort], E-Mail: [E-Mail-Adresse]

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Durchführung der Spiele und Herausforderungen, die Verwaltung von Coins sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wir verkaufen keine Daten und setzen derzeit keine Analyse- oder Werbedienste ein.

3. Aufruf der Website (Server-Logdaten)

Beim Aufruf der Seiten verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logdaten werden nach spätestens [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

Sitzungs-Cookie (.AspNetCore.Session) – hält Sie während des Besuchs angemeldet; wird beim Schließen des Browsers bzw. nach 12 Stunden Inaktivität ungültig.
Formularschutz (.AspNetCore.Antiforgery…) – schützt Formulare vor Missbrauch (CSRF); Sitzungsdauer.
Sprache (.AspNetCore.Culture) – speichert die gewählte Sprache; 12 Monate.
Cookie-Entscheidung (sg_consent) – speichert Ihre Auswahl im Cookie-Hinweis; 12 Monate.

Statistik-Cookies setzen wir derzeit nicht. Sollten wir künftig Statistik-Dienste einsetzen, geschieht das nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können.

5. Spielen als Gast

Als Gast legen wir ein anonymes Gastkonto mit zufälligem Namen an. Wir speichern Ihre Spielläufe, Herausforderungen und Ihr Spielgeld-Guthaben. Name, E-Mail oder andere Angaben werden nicht erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots).

6. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), Geburtsdatum und Land sowie den Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzhinweisen. Das Geburtsdatum benötigen wir zur Prüfung der Volljährigkeit, das Land wegen der nur in bestimmten Ländern zulässigen Teilnahme. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

7. Spiele, Herausforderungen, Turniere und Coins

Zur Durchführung und fairen Auswertung speichern wir Ihre Spielläufe (Spielzüge bzw. Eingaben, Zeiten, Punkte), Herausforderungen, Turnierteilnahmen sowie alle Coin-Buchungen. Ihr Benutzername und Ihre Ergebnisse sind für andere Spieler sichtbar (z. B. in der Lobby, in Turnier-Ranglisten und im Aktivitäts-Feed der Startseite). Aufgezeichnete Spielläufe können anderen Spielern als „Geister-Gegner“ angeboten werden; dabei sind Benutzername und Ergebnis sichtbar. Spieleingaben werten wir auch aus, um Manipulation zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7a. E-Mail-Benachrichtigungen

Registrierte Nutzer erhalten eine E-Mail, wenn ihre Herausforderung entschieden oder ein Turnier ausgewertet wurde, an dem sie teilgenommen haben. Diese Benachrichtigungen können Sie jederzeit unter „Mein Konto“ abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7b. Online-Status

Wenn diese Funktion auf der Plattform eingeschaltet ist, sehen andere Spieler neben Ihrem Benutzernamen, ob Sie gerade online sind (in den letzten fünf Minuten aktiv). Sie können das unter „Mein Konto“ jederzeit ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Belebung des Spielbetriebs: Gegner finden).

8. Zahlungen per Banküberweisung

Beim Kauf von Coins per Überweisung verarbeiten wir die Angaben auf dem Kontoauszug (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), um die Zahlung Ihrem Konto zuzuordnen. Für Auszahlungen verarbeiten wir die von Ihnen angegebene IBAN und den Kontoinhaber. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Pflichten.

8a. Zahlungen über PayPal

Sofern angeboten, nutzen wir beim Kauf von Coins und bei Auszahlungen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten Bestellnummer, Betrag, Status und bei Auszahlungen die angegebene PayPal-E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei PayPal: paypal.com.

9. Hosting

Die Plattform wird betrieben bei: [Hosting-Anbieter, Anschrift, Serverstandort]

10. Speicherdauer

Kontodaten speichern wir für die Dauer der Nutzung. Buchungs- und Zahlungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Inaktive Gastkonten löschen wir nach [Anzahl] Monaten.

11. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Name und E-Mail können Sie selbst unter „Mein Konto“ ändern,
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes.

12. Datensicherheit

Passwörter speichern wir ausschließlich als gesalzene Hashwerte (PBKDF2). Die Übertragung erfolgt verschlüsselt (TLS). Spiele laufen in einem abgeschotteten Bereich ohne Zugriff auf Ihre Kontodaten.