Datenschutzerklärung

Die deutsche Fassung ist rechtlich verbindlich; die englischen Hinweise dienen nur der Verständlichkeit. We collect as little as possible, we do not sell your data, and we do not run third-party advertising trackers.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Pascal Huber, Hollergärten 1, 67071 Ludwigshafen am Rhein, Deutschland
E-Mail: [email protected]. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten wir verarbeiten

Account-Daten. Benutzername, E-Mail-Adresse und Authentifizierungs-Token, um Sie anzumelden und Ihre Sitzung aktiv zu halten.

Abo- & Zahlungsdaten. Tarif, Laufzeit und Zahlungsstatus. Die Zahlungsabwicklung erfolgt über unseren Merchant of Record (Paddle); vollständige Kartendaten sehen wir nicht.

Sitzungs-Metadaten. Verbindungsdaten (u. a. IP-Adressen, NAT-/ICE-Daten), um eine Live-Sitzung zwischen Ihnen und den von Ihnen eingeladenen Personen aufzubauen. Video, Audio und der Maus-Stream werden peer-to-peer übertragen und von uns nicht aufgezeichnet.

Chat & Dateien. Nachrichten und geteilte Dateien sind Ende-zu-Ende-verschlüsselt. Wir speichern nur die verschlüsselten Inhalte, damit sie den Empfänger erreichen; wir können sie nicht lesen.

Diagnose-, Absturz- & Sicherheits-Telemetrie. Wenn Sie einen Fehlerbericht senden, werden die beigefügten Protokolle gespeichert, damit wir den Fehler untersuchen können. Absturzberichte und sicherheitsrelevante Ereignisse werden in minimierter Form verarbeitet, um Stabilität und Schutz vor Missbrauch zu gewährleisten.

Geräte-Kennung (Hardware-ID). Zur Erkennung von Mehrfach- und gesperrten Konten sowie zum Schutz vor Manipulation berechnen wir aus mehreren Hardware-Merkmalen einen pseudonymen Geräte-Hash. Daraus lassen sich keine Klardaten Ihres Geräts rekonstruieren.

3. Zwecke & Rechtsgrundlagen

Account-, Abo- und Sitzungsdaten verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diagnose-, Sicherheits- und Geräte-Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an Stabilität, Sicherheit und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Sie um eine Einwilligung bitten (z. B. optionale Analyse-Cookies), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

4. Empfänger & Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb unterstützen, und nur, soweit dies erforderlich ist:

· Authentifizierung (Anmeldung/Token) · Paddle.com Market Limited (Zahlungsabwicklung als Merchant of Record, Vereinigtes Königreich) · STUN-Server (helfen zwei Peers, sich zu finden; die Medien bleiben peer-to-peer) · Discord (Übermittlung anonymisierter Absturzberichte, USA) · Cloudflare, Inc. (Turnstile-Bot-Schutz bei Anmeldung und Registrierung; verarbeitet dabei IP-Adresse und Browser-Merkmale, USA) · Hosting/Infrastruktur (Server- und Datenbankbetrieb).

5. Übermittlung in Drittländer

Unser Merchant of Record Paddle.com Market Limited hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Kaufen Sie aus den USA oder Kanada, wickelt die dortige Paddle-Gesellschaft die Zahlung ab. Weitere Dienstleister (u. a. Discord, Cloudflare) haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw. eines Angemessenheitsbeschlusses.

6. Speicherdauer

Account-Daten speichern wir, solange Ihr Konto besteht. Verschlüsselte Chats und Dateien werden gelöscht, wenn Sie sie löschen oder das Konto geschlossen wird. Diagnose- und Sicherheits-Logs werden nur so lange aufbewahrt, wie es zur Bearbeitung bzw. zum Missbrauchsschutz erforderlich ist, und anschließend gelöscht oder anonymisiert.

7. Automatisierte Schutzmaßnahmen

Zum Schutz vor Missbrauch (z. B. Manipulation, Mehrfachkonten) setzen wir automatisierte Prüfungen ein, die in Einzelfällen zu einer automatisierten Sperre führen können. Sie haben das Recht, eine solche Entscheidung anzufechten und eine Überprüfung durch eine natürliche Person zu verlangen; wenden Sie sich dazu an [email protected].

8. Minderjährige

Unser Dienst richtet sich an Personen ab 16 Jahren. Jüngere Nutzer dürfen den Dienst nur mit Einwilligung der Erziehungsberechtigten nutzen.

9. Cookies

Wir setzen nur, was zur Anmeldung und zum Speichern Ihrer Einstellungen nötig ist. Einzelheiten in unserem Cookie-Hinweis.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected].

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und vermerken das Datum oben.