Datenschutzerklärung

1. Verantwortlicher

Peglow Milbradt Cards & Games GbR Johann-Sebastian-Bach-Straße 34, 16866 Kyritz, Deutschland vertreten durch Florian Peglow E-Mail: [email protected] Telefon: 0160 965 168 24

2. Betrieb der Website

Beim Aufruf der Website verarbeitet unser Hostinganbieter Ryzehosting technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer sowie Browser- und Systemangaben. Cloudflare wird für DNS, Auslieferung und den Schutz vor missbräuchlichen Zugriffen eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform. Serverzugriffslogs werden grundsätzlich nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Discord-Anmeldung und Servermitgliedschaft

Die Anmeldung erfolgt über Discord OAuth. Dabei erhalten wir deine Discord-ID, deinen Benutzernamen, Anzeigenamen, dein Profilbild, deine E-Mail-Adresse samt Verifikationsstatus und die zur Prüfung deiner Mitgliedschaft erforderlichen Serverinformationen. OAuth-Zugriffstoken werden nicht dauerhaft gespeichert.

Die Verarbeitung ist erforderlich, um dein Spielerkonto bereitzustellen, Mehrfachkonten zu vermeiden, Berechtigungen zu prüfen und Turnierteilnahmen abzuwickeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Berechtigungsprüfungen Art. 6 Abs. 1 lit. f DSGVO. Discord kann Daten in Drittländern verarbeiten. Informationen dazu stellt Discord in seiner eigenen Datenschutzerklärung bereit.

4. Spielerkonto, Turniere und öffentliche Angaben

Für dein Konto verarbeiten wir Discord-ID, Anzeigename, Profilbild, verifizierte Website-E-Mail-Adresse, Zustimmungen und Turnierdaten. Diese Daten werden benötigt, um das Spielerkonto bereitzustellen und Turniere abzuwickeln.

Discord-Anzeigename, Profilbild, Pairings, Ergebnisse, Standings und Saisonplatzierungen werden öffentlich angezeigt. Die E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Judge- und Änderungsprotokolle stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

5. E-Mail-Verifikation, Knattergold, Inventar und Versand

Falls Discord keine unverändert übernommene, bestätigte E-Mail-Adresse liefert, senden wir über Infomaniak einen einmalig verwendbaren Bestätigungslink. Der Link ist 24 Stunden gültig. Verifikationstoken werden ausschließlich gehasht gespeichert.

Für Knattergold verarbeiten wir Guthaben, unveränderliche Buchungen, Matchbezug, Betrag, Lucky-Drop-Kennzeichen sowie Shopkäufe und Rückzahlungen. Die Zufallsziehung erfolgt serverseitig. Diese Daten werden benötigt, um Matchbelohnungen, Bestände, Käufe und Rückerstattungen nachvollziehbar und gegen Doppelverarbeitung geschützt abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Questfortschritt, Inventarstatus, Preiszuordnung und der technische Status einer Versandanfrage werden im Spielerkonto gespeichert. Für eine Versandanfrage erstellen wir einen privaten Discord-Channel, der nur für den betroffenen Nutzer, die Admin-Rolle und den Turnierbot sichtbar ist. Name, Postanschrift, Zahlungsabsprachen und Nachrichtentexte werden ausschließlich dort verarbeitet und nicht in unserer Website-Datenbank, in Account-Exporten oder Auditdaten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach erfolgreicher Versandbestätigungs-E-Mail wird das Discord-Ticket gelöscht. Gespeichert bleiben nur Status, Zeitpunkte, Discord-Channel- und Nachrichten-IDs sowie die eingelösten Inventargegenstände. Bei einem E-Mail-Fehler bleibt das Ticket zur sicheren Fortsetzung bestehen.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für den OAuth-Sicherheitsstatus, einen ausstehenden Discord-Vorgang und deine angemeldete Sitzung. Sie sind für Anmeldung und Kontosicherheit erforderlich. Einwilligungspflichtige Analyse-, Werbe- oder Trackingdienste werden nicht eingesetzt. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Empfänger und Auftragsverarbeitung

Empfänger beziehungsweise Auftragsverarbeiter können Discord, Cloudflare, Ryzehosting und Infomaniak sein. Wir wählen Dienstleister sorgfältig aus und schließen erforderliche Vereinbarungen zur Auftragsverarbeitung. Bei Übermittlungen in Drittländer werden die jeweils verfügbaren gesetzlichen Übermittlungsmechanismen eingesetzt.

8. Speicherdauer

• Discord-Anmeldeabsichten: 30 Minuten
• E-Mail-Verifikationstoken: 24 Stunden
• Sitzungen: höchstens 30 Tage
• Unvollständige Onboardingdaten: grundsätzlich 30 Tage
• Operative Botlogs: grundsätzlich 30 Tage
• Auditlogs: grundsätzlich 12 Monate, bei Vorfällen soweit erforderlich länger
• Teilnahme- und Zustimmungsnachweise: für die Kontolaufzeit und anschließend grundsätzlich drei Jahre
• Inventarpreise: bis zur Einlösung, zum Widerruf oder 90 Tage nach Vergabe; reservierte Preise bis zum Abschluss oder zur Stornierung der Versandanfrage
• Knattergoldkonto und Buchungen: für die Kontolaufzeit; bei einer Kontolöschung wird das Guthaben auf null gesetzt und die für Bestands- und Missbrauchsnachweise erforderliche Historie nur noch dem anonymisierten internen Datensatz zugeordnet
• Shopkäufe: für die Kontolaufzeit und danach anonymisiert, soweit sie für Bestands-, Rückerstattungs- oder Nachweispflichten erforderlich sind
• Versandticket: bis zur erfolgreichen Bestätigungs-E-Mail und anschließenden Löschung; Adress- und Zahlungsdaten werden nicht in der Website-Datenbank gespeichert
• Hashbasierter Lösch- und Mehrfachkonto-Sperrvermerk zur Discord-ID: grundsätzlich drei Jahre nach Kontolöschung

Nach einer Kontolöschung entfernen wir Kontaktdaten, die direkt nutzbare Discord-Verknüpfung und das Profilbild. Botverwaltete Turnieranzeigen werden auf „Ehemaliger Spieler“ umgestellt. Historische Turnierergebnisse bleiben zur Wahrung der Turnierintegrität anonymisiert erhalten. Zur Durchsetzung der Ein-Konto-Regel speichern wir vorübergehend einen nicht rückrechenbaren, geheimnisgeschützten Hash der Discord-ID; eine erneute Teilnahme wird in diesem Zeitraum nur nach Prüfung durch den Support freigegeben.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Kontodaten kannst du im Profil exportieren; die Anonymisierung kannst du dort ebenfalls veranlassen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

10. Kontakt

Für Datenschutzanfragen erreichst du uns unter [email protected].