Rechtliche Hinweise

Verantwortlich für die Verarbeitung personenbezogener Daten:

Robert Finn
Winne Siedlung 32, 98597 Breitungen
E-Mail: r.finn2303@gmail.com

Wir verarbeiten personenbezogene Daten insbesondere für:

- Bereitstellung von Spiel und Nutzerkonto (Art. 6 Abs. 1 lit. b DSGVO)
- Support und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO)
- Abwicklung von Käufen digitaler Inhalte (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung gesetzlicher Aufbewahrungspflichten bei Bestellungen (Art. 6 Abs. 1 lit. c DSGVO)

Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Wir setzen ausschließlich technisch notwendige Cookies ein:

- Session-Cookie (Flask) — Login/Sitzung
- gc_locale — Sprachauswahl
- gc_cookie_notice — Speichert, dass der Cookie-Hinweis bestätigt wurde

Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an einem funktionsfähigen Dienst (TTDSG / Art. 6 Abs. 1 lit. b/f DSGVO). Ein Opt-in für Analyse-/Marketing-Cookies ist nicht erforderlich, weil solche Cookies nicht verwendet werden.

Je nach Nutzung können Daten an folgende Empfänger gelangen:

Auftragsverarbeiter (Art. 28 DSGVO)
- Railway (Hosting der Spielserver) — AV-/DPA-Vertrag abgeschlossen
- SMTP-Anbieter (E-Mail-Verifikation / Passwort-Reset, sofern konfiguriert)
- optional Microsoft edge-tts / OpenAI (nur wenn per Konfiguration aktiv)

Eigenständige Verantwortliche (kein AV nach Art. 28)
- PayPal (Shop-Zahlungen) — PayPal verarbeitet Zahlungsdaten als eigener Verantwortlicher bzw. im Rahmen gemeinsamer Verantwortlichkeit; ein AV-Vertrag wird von PayPal nicht angeboten. Details: https://www.paypal.com/myaccount/privacy/privacyhub
- ggf. Stripe (falls aktiv) — eigener Zahlungsdienstleister, siehe deren DPA/Privacy
- Discord (optionaler Login / Support-Benachrichtigungen) — eigener Anbieter, siehe Discord Privacy Policy

Übermittlungen in Drittländer (insb. USA) erfolgen nur über die genannten Dienste mit deren Garantien (z. B. SCCs der Anbieter).

Sie haben nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Datenauskunft (JSON) steht in den Spieleinstellungen (Optionen) zur Verfügung. Account-Löschung kann dort mit 7-Tage-Widerrufsfrist vorgemerkt werden; danach erfolgt Anonymisierung. Steuerlich relevante Bestelldaten können gesetzlich länger gespeichert bleiben. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich.

- Kontodaten: Dauer der Mitgliedschaft; nach Löschung Anonymisierung
- Shop-Bestellungen: Aufbewahrung für Buchhaltung/Steuern (i. d. R. bis zu gesetzlicher Frist); Webhook-Rohdaten werden zeitnah reduziert
- Support-Tickets: für Bearbeitung und Nachweis; Inhalte bei Account-Löschung anonymisiert
- Audit-Logs (IP/UA): werden nach festgelegten Fristen genullt bzw. gelöscht
- Payment-Event-Payloads: Rohdaten nach ca. 90 Tagen entfernt (IDs bleiben)

Es gibt keinen Marketing-Newsletter und keine Analyse-Tracker Dritter (kein Google Analytics o. Ä.). Transaktionsmails (Verifikation, Passwort-Reset) werden nur zur Kontofunktion versendet.