Datenschutzerklärung

Verantwortlicher

Vertreten durch die Geschäftsführer Dominique Wellisch, Tizian Kreißl und Paul-Elias Scholz. Kontakt für Datenschutzanliegen: [email protected], Telefon +49 9431 9905382.

Bereitstellung, Hosting und Sicherheit

Beim Aufruf dieser Website verarbeitet unser Webserver technische Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, gegebenenfalls Referrer, Browserkennung, HTTP-Statuscode und übertragene Datenmenge. Dies dient der Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden regulär nach etwa 14 Tagen gelöscht; bei konkreten Sicherheitsvorfällen können relevante Einträge bis zur Klärung aufbewahrt werden.

Die Website verwendet Cloudflare als vorgeschalteten Dienst zur sicheren und zuverlässigen Auslieferung. Dabei verarbeitet Cloudflare insbesondere IP-Adressen und technische Anfragedaten. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verarbeitungen außerhalb des EWR können stattfinden. Informationen zu Empfängern, Speicherdauer und den von Cloudflare verwendeten Übermittlungsgarantien stehen in der Datenschutzerklärung von Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shop, Warenkorb und Tebex

Unser Shop bezieht Produktinformationen und Preise über Tebex. Zur standortbezogenen Preis- und Steuerberechnung wird beim Laden des Shops Ihre IP-Adresse an Tebex übermittelt. Beim Anlegen eines Warenkorbs und beim Kauf werden außerdem ausgewählte Pakete, die Warenkorbkennung und gegebenenfalls Ihre verknüpften Spiel- und Discord-Konten verarbeitet. Dies ist für die von Ihnen angefragte Shop-Nutzung und Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Verkäufer und Zahlungsabwickler ist Tebex Limited, Vereinigtes Königreich. Die Zahlung erfolgt im Checkout von Tebex. Dort erhebt Tebex die für den Kauf benötigten Kontakt-, Rechnungs- und Zahlungsdaten und verarbeitet sie in eigener Verantwortung. Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern. Details zu Tebex, seinen Empfängern, internationalen Übermittlungen und Speicherfristen finden Sie in der Tebex-Datenschutzerklärung.

Für die Zuordnung von Käufen können Sie zu Cfx.re beziehungsweise Discord weitergeleitet werden. Erst beim Aufruf dieser Dienste gelten deren ergänzende Datenschutzinformationen. Wir verarbeiten die für die Bereitstellung der gekauften Leistung notwendigen Konto- und Transaktionskennungen.

Notwendige Cookies und Sitzungen

Der Shop setzt das technisch notwendige Sitzungscookie __Host-novara. Es verbindet Ihren Browser mit dem serverseitigen Warenkorb und schützt Anfragen vor Missbrauch. Es enthält eine zufällige Kennung und ist gegen JavaScript-Zugriffe geschützt. Es gilt nur für diese Website und endet regulär mit der Browsersitzung; der zugehörige serverseitige Sitzungsinhalt wird nach zwei Stunden Inaktivität zur Löschung freigegeben. Wiederherstellungsfunktionen Ihres Browsers können Sitzungscookies länger erhalten.

Die Speicherung ist für den ausdrücklich angeforderten Shopdienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Cloudflare kann zusätzlich technisch notwendige Sicherheitscookies einsetzen. Wir verwenden auf dieser Website keine eigenen Analyse- oder Werbetracker und laden Schriften sowie Produktbilder von unserem Webserver.

Discord, Support und Kaufabwicklung

Discord dient unserer Community, dem Support und der Bereitstellung bestimmter gekaufter Leistungen. Beim Kauf eines Charakterpakets wird die erforderliche Discord-Rolle Ihrem verknüpften Konto zugeordnet. Für einen Hot Tub eröffnen Sie nach dem Kauf ein Support-Ticket und teilen die Transaktionsnummer mit. Für die Zuordnung und Erfüllung dieser Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Zur Kontrolle der Kaufabwicklung werden Spielername, Paketbezeichnung, Betrag und Tebex-Transaktionsnummer in einen zugangsbeschränkten Discord-Kanal unserer Geschäftsführung übermittelt. Die Benachrichtigung enthält keine E-Mail-Adresse, IP-Adresse oder Zahlungsinstrumente. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Informationen werden nur so lange aufbewahrt, wie sie für Abwicklung, Support, gesetzliche Pflichten oder die Klärung von Ansprüchen benötigt werden. Technische Ereigniskennungen zur Vermeidung doppelter Meldungen werden auf unserem Webserver nach 90 Tagen gelöscht; Inhalte der Versandwarteschlange werden nach erfolgreicher Zustellung entfernt.

Für Nutzer im EWR ist Discord Netherlands B.V. der zuständige Discord-Anbieter. Discord kann Daten auch außerhalb des EWR verarbeiten. Einzelheiten einschließlich Übermittlungsgarantien finden Sie in der Datenschutzerklärung von Discord. Beim bloßen Anzeigen unserer Website wird kein Discord-Widget geladen.

Kontaktaufnahme, Empfänger und Aufbewahrung

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Zugriff erhalten nur die für den jeweiligen Zweck zuständigen Personen und erforderlichen IT-Dienstleister. Gesetzliche Aufbewahrungspflichten, insbesondere für Geschäfts- und Buchungsunterlagen, bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Soweit Dienstleister als Auftragsverarbeiter tätig sind, ist Art. 28 DSGVO maßgeblich. Die Website wird verschlüsselt über HTTPS übertragen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für nicht öffentliche Stellen in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Bereitstellung und Änderungen

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Technische Verbindungsdaten sind zum Abruf der Website erforderlich; ohne die notwendigen Konto- und Kaufangaben können Shopkäufe und die damit verbundenen Leistungen nicht abgewickelt werden. Wir treffen über diese Website keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die eigenständigen Prüfungen von Zahlungs- und Plattformanbietern richten sich nach deren Informationen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder ihre technischen Abläufe ändern.