🔒 Datenschutzerklärung

Schön, dass du Chat Tower spielst. Datenschutz ist mir wichtig — Teil A ist die anwaltlich erstellte Datenschutzerklärung, Teil B beschreibt zusätzlich, was konkret passiert, wenn du dich im Companion-Dashboard einloggst und Chat Tower spielst.

Teil A — Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jakob Hombsch, C/o RAHFT Management GmbH, Schwalbenweg 15, 15806 Zossen, Deutschland, E-Mail: appsupport@fiftyshadesofgames.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3. Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7. Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von dir bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

7.3 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern
Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.
Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.
Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

8. Seitenfunktionalitäten

8.1 Discord Single Sign-On
Auf unserer Website stellen wir dir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Discord Inc., 444 De Haro St, Suite 200, San Francisco, CA 94107, USA.
Wenn du über einen Account beim Anbieter verfügst, kannst du dich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.
Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen deinem Browser und den Servern des Anbieters hergestellt werden, auch wenn du keinen Account beim Anbieter besitzt oder nicht in einen solchen eingeloggt bist. Der Anbieter erhält dadurch die Information, dass du unsere Seite besucht hast. Die insofern erhobenen Informationen (ggf. einschließlich deiner IP-Adresse) werden von deinem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, dich persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.
Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.
Betätigst du den Anmeldebutton, um dich mit den Daten deines Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in deinem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.
Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern du diese gegenüber dem Anbieter freigegeben hast. Umgekehrt können auf Basis deiner Einwilligung Daten (z.B. Informationen über dein Surf- oder Kaufverhalten) von uns auf deinen Account beim Anbieter übertragen werden.
Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

8.2 Google Sign-In
Auf unserer Website stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA.
Wenn du über einen Account beim Anbieter verfügst, kannst du dich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.
Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen deinem Browser und den Servern des Anbieters hergestellt werden, auch wenn du keinen Account beim Anbieter besitzt oder nicht in einen solchen eingeloggt bist. Der Anbieter erhält dadurch die Information, dass du unsere Seite besucht hast. Die insofern erhobenen Informationen (ggf. einschließlich deiner IP-Adresse) werden von deinem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, dich persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.
Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.
Betätigst du den Anmeldebutton, um dich mit den Daten deines Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in deinem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.
Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern du diese gegenüber dem Anbieter freigegeben hast. Umgekehrt können auf Basis deiner Einwilligung Daten (z.B. Informationen über dein Surf- oder Kaufverhalten) von uns auf deinen Account beim Anbieter übertragen werden.
Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zum Datenschutz von Google findest du hier: https://business.safety.google/intl/de/privacy/

8.3 Twitch Single Sign-On
Auf unserer Website stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Twitch Interactive, Inc., 225 Bush Street, 9th Floor, San Francisco, CA 94104, USA.
Wenn du über einen Account beim Anbieter verfügst, kannst du dich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.
Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen deinem Browser und den Servern des Anbieters hergestellt werden, auch wenn du keinen Account beim Anbieter besitzt oder nicht in einen solchen eingeloggt bist. Der Anbieter erhält dadurch die Information, dass du unsere Seite besucht hast. Die insofern erhobenen Informationen (ggf. einschließlich deiner IP-Adresse) werden von deinem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, dich persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.
Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.
Betätigst du den Anmeldebutton, um dich mit den Daten deines Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in deinem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.
Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern du diese gegenüber dem Anbieter freigegeben hast. Umgekehrt können auf Basis deiner Einwilligung Daten (z.B. Informationen über dein Surf- oder Kaufverhalten) von uns auf deinen Account beim Anbieter übertragen werden.
Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherzustellen sollen.

9. Tools und Sonstiges

Accountable
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Accountable SA, 22 drève des Weigélias, 1170 Brüssel, Belgien.
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Copyright-Hinweis: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de)

Stand: 29.09.2026, 08:08:01

Teil B — Besondere Hinweise zu Chat Tower

1. Welche Daten ich verarbeite

Chat Tower verarbeitet nur Daten, die für den Spielbetrieb erforderlich sind — dazu kommt die Herkunft (Kurzcode), mit der ich messe, welche Reels und Anzeigen neue Spieler bringen. Im Detail:

Keine Tracking-Cookies, keine Analyse-Dienste von Dritten, keine Werbung im Spiel. Auch die Herkunftsmessung über den Kurzcode kommt ohne Cookie und ohne Speicher auf deinem Gerät aus und wertet nur Summen aus. IP-Adressen werden nicht dauerhaft zur Personenidentifikation gespeichert. Übliche Reverse-Proxy- und Webserver-Logfiles können IP-Adressen kurzzeitig für Betrieb und Fehlersuche enthalten und werden zeitnah rotiert.

2. Datenübermittlung an Twitch (USA)

Wenn du dich einloggst, wirst du zu Twitch weitergeleitet. Betreiber von Twitch ist Twitch Interactive, Inc., 225 Bush Street, 9th Floor, San Francisco, CA 94104, USA — ein Tochterunternehmen von Amazon.com, Inc. Twitch verarbeitet bei diesem Vorgang eigene Daten (z. B. IP-Adresse, eingeloggter Account, OAuth-Scopes) gemäß Twitchs Datenschutzerklärung.

Eine Übermittlung in die USA findet damit statt. Sie erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Amazon unter dem EU-US Data Privacy Framework. Du startest diese Übermittlung aktiv durch den Klick auf „Login".

Über den Twitch-Chat selbst empfange ich nur das, was Twitch ohnehin öffentlich an Chat-Teilnehmer ausliefert (dein Chat-Login plus deine Nachricht — z. B. für Sub-Event-Erkennung). Chat-Nachrichten steuern nicht das Spiel; die Spielsteuerung läuft ausschließlich über den eingeloggten Viewer. Es findet keine zusätzliche Profilbildung statt.

3. Zweck der Verarbeitung

Die oben genannten Daten dienen dazu, dir das Spiel bereitzustellen: deinen Account zu identifizieren, deine Progression über mehrere Streams hinweg zu speichern, deine Aktionen im eingeloggten Viewer einem Tower im Spiel zuzuordnen und Highscores zu ermitteln. Die Herkunft (Kurzcode) dient einem einzigen anderen Zweck: zu messen, welche Reels und Anzeigen neue Spieler bringen. Ausgewertet werden nur Summen — zum Beispiel, wie viele neue Konten über einen Code kamen und wie viele davon weiterspielten —, nie einzelne Konten. Es findet keine Profilbildung über das Spiel hinaus statt, und Besucher ohne Konto werden nicht über mehrere Besuche oder Geräte hinweg wiedererkannt. Daten gehen nicht an Dritte, außer an Twitch, Google oder Discord, wenn du dich darüber anmeldest (siehe oben).

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses zum Spiel) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität, Anti-Spam-Schutz und sicherem Betrieb).

Für die Herkunft (Kurzcode) gilt Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist die Messung der Werbewirkung, also zu wissen, ob sich ein Reel oder eine Anzeige lohnt. Dieser Verarbeitung kannst du jederzeit widersprechen: Schreib mir per Mail an appsupport@fiftyshadesofgames.de, dann lösche ich den Code an deinem Konto.

5. Speicherdauer

Deine Account- und Progressions-Daten bleiben gespeichert, solange du Chat Tower aktiv nutzt. Auf Löschanfrage (Details + Schritte: Konto löschen) werden alle direkt auf deinen Twitch-Account bezogenen Daten zeitnah entfernt — das umfasst die users-Row sowie alle direkt verknüpften Daten: cards, sockets, meta_levels, viewer_templates, hexa_grants, draw_grants, draw_campaign_claims, achievement_progress, achievement_claims, streaks, techtree_unlocks, processed_redemptions, push_subscriptions, passkey_credentials, referrals (s. Abschnitt 6) und aktive sessions; das geschieht in der Datenbank auch automatisch beim Löschen der zugehörigen Account-Row durch Foreign-Key-Cascade.

Run-Aggregat-Daten (Gesamtschaden, Welle, Boss-Kills pro Run) sind run-zentriert und haben keinen direkten Personenbezug; sie bleiben für die Highscore-Anzeige erhalten. Dein individueller Per-Run-Beitrag wird mit deinem Account gelöscht.

Der Kurzcode der Herkunft bleibt an deinem Konto gespeichert, bis du dein Konto löschst oder der Verarbeitung widersprichst (Abschnitt 4). Die Aufruf-Zähler der Startseite (nur Summen je Tag und Kurzcode) haben keinen Personenbezug und bleiben erhalten.

6. Freunde einladen (Referral-Programm)

Nutzt eine Person deinen persönlichen Einladungs-Link (?ref=<Code>), speichere ich, sobald sie ein Konto anlegt, die Zuordnung zwischen deinem Account und ihrem Account (wer wen eingeladen hat) sowie ihren Qualifikations-Fortschritt (Konto gesichert, gespielte Tage, erreichte Welle) — diese Zuordnung ist personenbezogen, weil sie zwei Accounts miteinander verknüpft. Die eingeladene Person sieht dabei, wer sie eingeladen hat; die einladende Person sieht den Qualifikations-Fortschritt der eingeladenen Person, aber keine ihrer übrigen Spieldaten.

Der Einladungs-Code steckt nur im Link. Ich speichere ihn nicht auf dem Gerät der eingeladenen Person — weder als Cookie noch im lokalen Speicher des Browsers. Er wird nur innerhalb desselben Besuchs bis zur Konto-Erstellung weitergereicht: von der Startseite oder dem Viewer an „Jetzt spielen“ bzw. an die Anmeldung über Twitch, Google oder Discord. Bei der Anmeldung über einen dieser Anbieter hält mein Server den Code etwa zehn Minuten im Arbeitsspeicher, damit er nach der Rückkehr noch bekannt ist — und, wenn die Person sich dabei noch einen Namen aussuchen muss, ebenso lange während der Namenswahl. Er steht weder im Anbieter-Link noch im Namenswahl-Link noch in einem Cookie; an den Anbieter selbst wird er nicht übertragen. Legt die Person in diesem Besuch kein Konto an oder verlässt sie die Seite, geht der Code verloren — es wird dann nichts gespeichert und später auch nichts nachträglich zugeordnet.

Die Zuordnung bleibt gespeichert, solange beide beteiligten Accounts bestehen. Löscht eine der beiden Personen ihren Account (Konto löschen), wird die Zuordnung automatisch mitgelöscht (Foreign-Key-Cascade, s. Abschnitt 5) — bereits gewährte Draws-Belohnungen aus dem Programm bleiben davon unberührt: sie wurden zum Zeitpunkt der Qualifikation bereits gutgeschrieben und werden bei einer späteren Löschung nicht rückgängig gemacht.

7. Beta-Hinweis

Chat Tower befindet sich in einer öffentlichen Beta-Phase. Datenverluste, Resets oder vollständige Wipes der Datenbank sind im laufenden Entwicklungsprozess ausdrücklich möglich. Backups erfolgen nach besten Kräften, sind aber nicht garantiert.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden — etwa wenn neue Spielfunktionen weitere Daten benötigen. Die jeweils aktuelle Version findest du immer auf dieser Seite.

9. Twitch-Login (Scope-Umfang)

Beim Login über Twitch übernehmen wir ausschließlich deine Twitch-ID, deinen Twitch-Login-Namen und deinen Anzeigenamen. Eine E-Mail-Adresse fragen wir seit einer Verkleinerung des angeforderten Twitch-Zugriffs nicht mehr an und speichern sie nicht.

10. Google-Anmeldung (Umfang)

Der Anmelde-Knopf ist ein einfacher Link — dein Browser verbindet sich erst beim Klick mit Google, nicht schon beim Aufruf unserer Seite; wir binden kein Google-Skript ein und übertragen selbst keine Daten an Google. Beim Login übernehmen wir ausschließlich deine Google-Konto-ID (Scope „openid“). Namen, Profilbild oder E-Mail-Adresse fragen wir nicht an und speichern sie nicht.

11. Discord-Anmeldung (Umfang)

Auch der Discord-Anmelde-Knopf ist ein einfacher Link ohne eingebettetes Skript — die Verbindung zu Discord entsteht erst beim Klick, wir übertragen selbst keine Daten an Discord. Beim Login übernehmen wir deine Discord-Konto-ID und deinen Benutzernamen; deinen zu diesem Zeitpunkt angezeigten Discord-Anzeigenamen verwenden wir einmalig als Vorschlag bei der Namensvergabe, ohne ihn danach erneut abzurufen (Scope „identify“). Eine E-Mail-Adresse fragen wir nicht an und speichern sie nicht.

12. Twitch-Chat über EventSub

Deine öffentlichen Chat-Nachrichten in unserem Twitch-Kanal empfangen wir über die Twitch-EventSub-Schnittstelle, zum Beispiel um Sub-Events zu erkennen. Der Inhalt der Chat-Nachrichten wird dabei nicht dauerhaft gespeichert; die Spielsteuerung läuft nicht über Chat-Befehle, sondern ausschließlich über den eingeloggten Viewer.

13. Web-Push-Benachrichtigungen

Aktivierst du Web-Push-Benachrichtigungen, speichern wir den dafür nötigen Push-Endpoint deines Browsers, bis du die Benachrichtigungen wieder abbestellst oder dein Konto löschst. Die Zustellung läuft über den Push-Dienst deines jeweiligen Browsers (z. B. Google, Mozilla, Apple, Microsoft) — wir setzen dafür keinen eigenen Push-Dienstleister ein, und der Inhalt der Benachrichtigung ist Ende-zu-Ende verschlüsselt, sodass der Push-Dienst ihn nicht mitlesen kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Aktivieren erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

14. Öffentliche Ranglisten

Dein Anzeigename und deine Spielwerte (zum Beispiel erreichte Welle, Schaden, Rang) erscheinen öffentlich in den Ranglisten und im Zuschauer-Modus von Chat Tower. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Highscore- und Wettbewerbssystem (Art. 6 Abs. 1 lit. f DSGVO).

15. Einladungs-Link

Besuchst du Chat Tower über einen Einladungs-Link, setzen wir dafür kein Cookie: Der Einladungs-Code steckt nur im Link und wird nicht auf deinem Gerät gespeichert. Wie er im selben Besuch bis zu einer möglichen Konto-Erstellung weitergereicht wird und was daraus entsteht, steht im Abschnitt „Freunde einladen (Referral-Programm)" oben. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Empfehlungsprogramms (Art. 6 Abs. 1 lit. f DSGVO).

16. Gastkonten

Du kannst Chat Tower auch ohne Login als Gastkonto im Browser spielen; wir speichern dazu nur ein zufälliges Konto-Kennzeichen, deine Spieldaten und — falls du über einen Reel- oder Anzeigen-Link gekommen bist — dessen Kurzcode (Herkunft, siehe „Welche Daten ich verarbeite“ oben). Loggst du dich später mit Twitch, Google oder Discord ein, ordnen wir dein bisheriges Gastkonto dem verknüpften Konto zu — die bereits gesammelten Spieldaten und die Herkunft bleiben dabei erhalten.

17. Transaktions-E-Mails

Kauf-, Kündigungs- und Vertragsbestätigungen verschicken wir über unseren eigenen Mailserver an die bei Stripe beziehungsweise im Kündigungsformular angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung beziehungsweise gesetzliche Pflicht zur Bestätigung); eine Weitergabe an Dritte findet dabei nicht statt.

Stand: 2. Oktober 2026 · AGB · Widerruf · Datenschutz · Impressum · Kündigen · Account und Daten