Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

3. Hosting und Content Delivery Networks

Diese Website wird bei einem externen Dienstleister gehostet (Hetzner). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

4. Zahlungsanbieter

Wir nutzen Stripe als Zahlungsdienstleister. Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

5. Server-Logfiles

Der Hoster unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Besuchte Seite auf unserer Domain
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website). Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

6. Sicherheitsprotokollierung und Login-Daten

Welche Daten werden bei der Anmeldung gespeichert?

Zum Schutz Ihres Kontos und zur Erkennung unbefugter Zugriffe speichern wir bei jeder Anmeldung (Login) folgende Daten:

• IP-Adresse
• Ungefährer Standort (Stadt, Land) basierend auf der IP-Adresse
• Verwendeter Browser und Gerät (User-Agent)
• Zeitpunkt der Anmeldung
• Erfolg oder Misserfolg des Anmeldeversuchs

Warum speichern wir diese Daten?

Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit Ihres Benutzerkontos und unserer Systeme. Die Daten dienen insbesondere:

• Der Erkennung unbefugter Zugriffe auf Ihr Konto
• Der Betrugsprävention
• Der Nachvollziehbarkeit bei Sicherheitsvorfällen

Wie lange werden die Daten gespeichert?

Die Login-Protokolle werden automatisch nach 90 Tagen gelöscht. Sie können jederzeit Auskunft über Ihre gespeicherten Login-Daten verlangen oder deren vorzeitige Löschung beantragen.

Standortermittlung (GeoIP)

Zur Ermittlung des ungefähren Standorts verwenden wir eine lokale GeoIP-Datenbank (MaxMind GeoLite2). Es werden keine Daten an externe Dienste übermittelt. Die Standortdaten sind nicht exakt und dienen lediglich der Erkennung ungewöhnlicher Anmeldemuster (z.B. Anmeldung aus einem anderen Land).

7. Drittanbieter und Auftragsverarbeitung

Hosting

Website, Kundenkonten, Datenbank und Rechnungsdaten werden bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die von Ihnen gebuchten Spielserver werden auf mehreren Servern betrieben; ein Teil davon läuft bei OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) in deren Rechenzentren Limburg an der Lahn (Deutschland) und Roubaix (Frankreich). Dort können im laufenden Spielbetrieb IP-Adressen verbindender Spieler sowie von Ihnen auf dem Server abgelegte Inhalte verarbeitet werden. Alle genannten Standorte liegen innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) abgewickelt. Stripe verarbeitet Zahlungsdaten (Kartennummer, Name, Ablaufdatum) direkt — wir speichern keine Kreditkartendaten. Stripe ist PCI DSS Level 1 zertifiziert. Datenschutzhinweise: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

CDN und DNS (Cloudflare)

Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) für DNS-Verwaltung und DDoS-Schutz. Cloudflare kann dabei IP-Adressen der Besucher verarbeiten. Datenschutzhinweise: cloudflare.com/privacypolicy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

E-Mail-Versand (Resend)

Transaktions-E-Mails (Bestellbestätigungen, Server-Benachrichtigungen) werden über Resend (Resend Technologies Inc., USA) versendet. Dabei werden E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Datenschutzhinweise: resend.com/legal/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Klick-Tracking: In unseren E-Mails enthaltene Links werden über eine Tracking-Domain von Resend umgeleitet. Dadurch können wir erkennen, ob und wann Sie einen Link in einer E-Mail anklicken. Verarbeitet werden dabei Ihre IP-Adresse, der Zeitpunkt des Klicks und Informationen zu Ihrem E-Mail-Programm bzw. Browser. Wir nutzen diese Daten, um die Relevanz unserer E-Mails zu verbessern und abgebrochene Bestellungen wiederherstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Kommunikation). Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter [email protected] kontaktieren.

Webanalyse (Google Analytics 4)

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens. GA4 wird nur nach ausdrücklicher Cookie-Zustimmung geladen. Ohne Ihre Einwilligung werden keine Analyse-Daten erhoben. IP-Adressen werden anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eigene Nutzungsanalyse im Server-Konfigurator

Nach Ihrer ausdrücklichen Einwilligung erfassen wir außerdem in unserem eigenen System, welche angebotenen Einstellungsfelder im Server-Konfigurator verwendet werden und ob die zugehörige pseudonyme Sitzung anschließend den nächsten Bestellschritt oder den Checkout erreicht. Das zusätzliche Feldereignis enthält neben Zeitpunkt, Ereignistyp und pseudonymer Sitzungskennung nur technische Bezeichner des Spiels, der Server-Software und des Feldes, den Feldtyp, die technische Auswirkung der Änderung sowie die Information, ob vom Standard abgewichen wurde. Ihm werden keine Konto-, IP-, Geräte-, Standort-, Referrer-, Seiten- oder Kampagnendaten hinzugefügt. Der eingegebene Wert selbst wird nicht erfasst. Dies gilt insbesondere für Passwörter, Tokens, Welt-Seeds und Freitexte. Rohereignisse werden zusammen mit der zugehörigen Analysesitzung entsprechend der allgemeinen Analytics-Aufbewahrungsfrist spätestens nach 180 Tagen gelöscht. Interne Auswertungen geben nur zusammengefasste Feldgruppen mit mindestens fünf Sitzungen aus und enthalten keine Sitzungskennungen. Zweck ist, unnötige oder unverständliche Eingabefelder zu erkennen und den Bestellablauf zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Fehlerprotokollierung (Sentry)

Zur Erkennung und Behebung von Softwarefehlern nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Bei einem Fehler werden technische Informationen (Fehlermeldung, Stack-Trace, Browser-Typ) an Sentry übermittelt. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder IP-Adressen an Sentry gesendet (send_default_pii = false). Datenschutzhinweise: sentry.io/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemstabilität).

Webanalyse (Ahrefs)

Wir nutzen Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) als cookieless Webanalyse-Tool. Ahrefs setzt keine Cookies und speichert keine personenbezogenen Daten. IP-Adressen werden nicht dauerhaft gespeichert. Das Script wird ohne Cookie-Einwilligung geladen, da es als cookieless Analytics-Tool keine Einwilligung erfordert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung).

Marketing-Attribution (Herkunftsmessung)

Um zu messen, über welche unserer Inhalte (z. B. Ratgeber-Artikel) Besucher zu einer Bestellung gelangen, speichern wir die Herkunftsangaben aus dem Aufruf-Link (utm_source, utm_medium, utm_campaign) als sogenannte First-Touch-Attribution. Bei Google-Anzeigen speichern wir außerdem vorhandene Click-Kennungen (gclid, gbraid, wbraid) und den Erfassungszeitpunkt, um eine spätere Bestellung dem Anzeigenklick zuordnen zu können. Dies erfolgt ausschließlich nach Ihrer Einwilligung in Analyse-Cookies: Ein Cookie gsh_attr hält die erste erfasste Herkunft, das verschlüsselte HttpOnly-Cookie gsh_gads den neuesten Google-Anzeigenklick (jeweils 30 Tage); ist ein Konto vorhanden, werden diese Angaben dem Konto zugeordnet, damit auch eine spätere Bestellung zugerechnet werden kann. Ihre Analyse-Entscheidung wird im Cookie gsh_consent gespeichert. Ohne Einwilligung findet keine dauerhafte Herkunftsspeicherung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Nur wenn Sie zusätzlich Marketing-Cookies erlauben, speichern wir diese Entscheidung getrennt im Cookie gsh_marketing_consent. Bei der ersten erfolgreichen Echtgeldzahlung können dann die vorhandenen Google-Click-Kennungen, der Klick- und Zahlungszeitpunkt, eine pseudonyme Transaktionskennung sowie Wert und Währung der Zahlung über die Google Data Manager API an Google übermittelt werden. E-Mail-Adresse, Name und IP-Adresse werden dabei nicht übertragen. Zweck ist die Messung, welche Anzeige zu einem Neukundenkauf geführt hat; jede Zahlung wird höchstens einmal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf in den Cookie-Einstellungen sperrt zukünftige Übermittlungen.

Rechnungsstellung (InvoiceNinja)

Für die Rechnungserstellung nutzen wir eine selbst-gehostete Instanz von InvoiceNinja (InvoiceNinja, LLC, USA). Die Rechnungsdaten (Name, Adresse, E-Mail, Rechnungsbeträge) werden ausschließlich auf unserem eigenen Server bei Hetzner in Deutschland verarbeitet. Es findet keine Datenübermittlung an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung (AVV)

Wir haben mit folgenden Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen:

• Hetzner Online GmbH — Server-Hosting für Website, Datenbank und Rechnungen (Datenverarbeitung in Deutschland)
• OVH SAS (Roubaix, Frankreich) — Server-Hosting für einen Teil der Spielserver; Datenverarbeitung in den Rechenzentren Limburg an der Lahn (Deutschland) und Roubaix (Frankreich), beide innerhalb der EU
• Stripe, Inc. — Zahlungsabwicklung (EU-US Data Privacy Framework zertifiziert)
• Cloudflare, Inc. — CDN, DNS und DDoS-Schutz (EU-US Data Privacy Framework zertifiziert)
• Resend — Transaktions-E-Mails

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

9. Verantwortlicher

Jens Röcker
Südeschstraße 32
48429 Rheine
E-Mail: [email protected]

10. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Stand: August 2026