Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Sonntag, handelnd unter WZH Media & IT
Ruppertsgrün-Ziegelh.-Str. 17
08543 Pöhl
Deutschland
Telefon: +49 176 41990009
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur:

• Bereitstellung und Absicherung unserer Website,
• Registrierung und Verwaltung von Benutzerkonten,
• Durchführung von Guthabenaufladungen und Zahlungen,
• Bereitstellung, Steuerung und Abrechnung von Gameservern,
• Bearbeitung von Supportanfragen,
• Verhinderung von Missbrauch, Angriffen und Betrug,
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
• cookielosen Reichweitenmessung auf unseren eigenen Servern (Ziffer 10) sowie Erfolgsmessung über Drittanbieter, sofern eine Einwilligung erteilt wurde.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention, Fehleranalyse und den sicheren wirtschaftlichen Betrieb,
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung einholen.

Unsere berechtigten Interessen liegen insbesondere in einem sicheren, stabilen und wirtschaftlichen Betrieb der Plattform, der Abwehr missbräuchlicher Nutzung sowie einer effizienten Kundenbetreuung.

3. Besuch der Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp, Browserversion, Betriebssystem und Statuscode gehören.

Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Rechtsverfolgung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

4. Registrierung und Benutzerkonto

Bei Registrierung und Nutzung des Benutzerkontos verarbeiten wir insbesondere:

• Benutzername und E-Mail-Adresse,
• Passwort-Hash,
• Registrierungszeitpunkt sowie sicherheitsbezogene IP- und Zugriffsdaten,
• interne Benutzer-, Transaktions- und Serverkennungen,
• eingezahltes Guthaben, Bonus- und Empfehlungsguthaben,
• Transaktions-, Bestell- und Rechnungsdaten,
• Vertrags- und Einwilligungsnachweise, einschließlich Zeitstempel der Checkout-Erklärungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos, Vertragsdurchführung, Abrechnung und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Gameserver und technische Nutzungsdaten

Für die Bereitstellung und Abrechnung von Gameservern verarbeiten wir insbesondere Angaben zu Spiel und Modpack, Paket und Konfiguration, Serverstatus, Statusänderungen, Laufzeiten, Abrechnungsintervallen, Speichergebühren, Ressourcenverbrauch, Subdomains, technischen Zuordnungen sowie gegebenenfalls Protokolle des Verwaltungssystems.

Inhalte, die Nutzer auf einem Gameserver speichern, werden im Auftrag und auf Veranlassung des jeweiligen Nutzers verarbeitet. Auf solche Inhalte greifen wir grundsätzlich nur zu, wenn dies für Support, Sicherheit, Fehlerbehebung, die Erfüllung rechtlicher Pflichten oder die Durchsetzung unserer Nutzungsbedingungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für Sicherheits- und Missbrauchsmaßnahmen, Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungen und Guthaben

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Wir speichern keine vollständigen Kreditkarten- oder Kontozugangsdaten.

Stripe

Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei regulierten Zahlungsdiensten kann zusätzlich Stripe Technology Europe, Limited beteiligt sein. Stripe verarbeitet Zahlungs-, Geräte-, Browser- und Risikodaten zur Zahlungsabwicklung und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die zur Durchführung der Zahlung sowie zur Betrugs- und Risikoprüfung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

7. Hosting und Infrastruktur

Website, Verwaltungsdienste und Gameserver werden auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Einzelne Systeme können sich in Rechenzentren innerhalb der Europäischen Union, insbesondere in Deutschland oder Finnland, befinden.

Mit eingesetzten Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO. Weitere Informationen: https://www.hetzner.com/legal/privacy-policy

8. E-Mail-Versand

Für den Versand von Transaktions-, Sicherheits- und Servicenachrichten können wir Brevo einsetzen. Anbieter ist Sendinblue SAS (Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich. Dabei werden insbesondere E-Mail-Adresse, Name beziehungsweise Benutzername, Nachrichteninhalt sowie Zustell- und Ereignisdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Servicemitteilungen. Werbung per E-Mail erfolgt nur auf einer hierfür zulässigen Rechtsgrundlage.

9. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies und vergleichbare Speichertechnologien, soweit sie für Anmeldung, Sitzungsverwaltung, CSRF-Schutz, Sicherheit und vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse- und Marketingtechnologien, die auf das Endgerät zugreifen oder Daten an Dritte übermitteln, werden erst nach ausdrücklicher Einwilligung geladen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

10. Reichweitenmessung ohne Cookies

Zur statistischen Auswertung und Verbesserung unseres Angebots erfassen wir mit einem selbst betriebenen Verfahren Seitenaufrufe und einzelne Schritte im Bestellprozess (zum Beispiel „in den Warenkorb gelegt“ oder „Zahlung gestartet“). Verarbeitet werden die aufgerufene Seite, die Herkunftsseite (nur Domain und Pfad), Kampagnenparameter (utm_*), Geräteklasse, Browser- und Betriebssystemfamilie, Sprache und Zeitpunkt. Bei angemeldeten Nutzern werden diese Daten dem Kundenkonto zugeordnet; liegt ein Warenkorb vor, wird zusätzlich eine pseudonyme Kennung des Warenkorbs gespeichert.

Es werden keine Cookies gesetzt und keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Die IP-Adresse wird nicht gespeichert: Aus IP-Adresse und Browserkennung wird zusammen mit einem täglich neu erzeugten Zufallswert ein Hashwert gebildet, der nur Aufrufe desselben Tages zusammenfasst. Der Zufallswert wird nach spätestens 48 Stunden gelöscht, danach lässt sich der Hashwert keiner IP-Adresse mehr zuordnen. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern, eine Weitergabe an Dritte findet nicht statt. Browser mit aktivierter „Do Not Track“- oder „Global Privacy Control“-Einstellung werden nicht erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung der Reichweite, der Erkennung von Fehlern im Bestellprozess und der Verbesserung unseres Angebots. Die Rohdaten werden nach 90 Tagen gelöscht; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Nutzer können der Verarbeitung jederzeit nach Ziffer 22 widersprechen.

Zusätzlich speichern wir beim Anlegen eines Kundenkontos und bei jedem Bestell- oder Zahlungsversuch, wie der Besuch begann: Kampagnenparameter (utm_*), die Art eines Werbe-Klicks (zum Beispiel Google oder TikTok, ohne die Klick-Kennung selbst), die Domain der Herkunftsseite und die Einstiegsseite. Diese Angaben stammen aus der laufenden Sitzung und bleiben für die Dauer des Kundenkontos beziehungsweise der gesetzlichen Aufbewahrungsfristen für Bestellungen gespeichert.

11. Selbst gehosteter Live-Chat

Wir bieten über https://support.wzh-server.de ein selbst betriebenes Support- und Chatsystem an. Bei aktiver Nutzung verarbeiten wir Chatinhalt, Zeitpunkt, eine freiwillig angegebene E-Mail-Adresse, eine technische Sitzungskennung sowie die für Betrieb und Sicherheit notwendigen Verbindungsdaten.

Die Sitzungszuordnung kann über einen temporären Eintrag im Session Storage erfolgen, der regelmäßig mit dem Schließen des Browser-Tabs entfernt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

12. Cloudflare Turnstile

Zum Schutz vor automatisierten Zugriffen und Spam verwenden wir auf ausgewählten Seiten Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktions- und Prüfungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Plattform und ihrer Nutzer. Cloudflare ist nach dem EU–US Data Privacy Framework zertifiziert; ergänzend können geeignete Garantien wie Standardvertragsklauseln eingesetzt werden. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

13. Anmeldung über Google oder Discord

Nutzer können sich optional über Google oder Discord anmelden. Hierzu werden sie zum jeweiligen Anbieter weitergeleitet. Wir erhalten abhängig von der Freigabe insbesondere Name, E-Mail-Adresse und eine eindeutige Anbieterkennung.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA.

Die Verarbeitung erfolgt zur Bereitstellung der freiwillig gewählten Anmeldemethode auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und unserem berechtigten Interesse an einer sicheren und komfortablen Anmeldung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für mögliche Übermittlungen in die USA werden, soweit anwendbar, ein Angemessenheitsbeschluss oder geeignete Garantien verwendet.

Datenschutzhinweise: Google | Discord

14. YouTube-Videos

Auf Blog- oder Informationsseiten können YouTube-Videos eingebunden sein. Eine Verbindung zu YouTube wird erst hergestellt, wenn der Nutzer die Videovorschau aktiv auswählt beziehungsweise zuvor eingewilligt hat. Dabei können IP-Adresse, Browserdaten und weitere Nutzungsinformationen an Google Ireland Limited und gegebenenfalls verbundene Unternehmen übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy

15. Google Analytics 4

Mit Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited zur statistischen Auswertung der Websitenutzung. Dabei können insbesondere Seitenaufrufe, Ereignisse, ungefähre Standortdaten, Geräte- und Browserinformationen, Referrer, Zeitstempel und pseudonyme Kennungen verarbeitet werden. Google verarbeitet die beim Verbindungsaufbau technisch anfallende IP-Adresse nach den für Google Analytics geltenden Einstellungen und Vorgaben.

Google Analytics wird ohne Einwilligung nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Measurement-ID: G-D6MBR2R7LT
Weitere Informationen: Google-Datenschutzerklärung | Google Analytics Opt-out

16. TikTok Pixel und Events API

Mit Einwilligung verwenden wir das TikTok Pixel und die TikTok Events API von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dadurch können Seitenaufrufe, Registrierungen, Bestellungen und weitere Ereignisse gemessen werden. Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel, TikTok-Cookie- und Click-ID sowie ausgelöste Ereignisse.

Bei Registrierungen und Bestellungen können gehashte Kennungen, insbesondere E-Mail-Adresse und interne Benutzerkennung, zur Zuordnung und Deduplizierung übermittelt werden. Auch gehashte Kennungen sind personenbezogene Daten. Telefonnummern werden von uns hierfür nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. TikTok kann Daten in Drittländer übermitteln und verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln.

Pixel-ID: D8MSBARC77U235SQOBUG
Weitere Informationen: TikTok-Datenschutzerklärung | TikTok-Cookie-Richtlinie

17. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können, soweit erforderlich, Hosting- und Infrastrukturunternehmen, Zahlungsdienstleister, Kommunikations- und Supportanbieter, Analyse- und Marketinganbieter nach Einwilligung, technische Dienstleister, Steuerberater, Banken sowie Behörden und Gerichte bei gesetzlicher Verpflichtung sein.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns, soweit erforderlich, auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU–US Data Privacy Framework oder Standardvertragsklauseln einschließlich erforderlicher ergänzender Schutzmaßnahmen. Informationen über die jeweils verwendeten Garantien können unter [email protected] angefordert werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

• Serverprotokolle grundsätzlich höchstens 30 Tage,
• Konto-, Vertrags- und Serverdaten grundsätzlich für die Dauer des Vertragsverhältnisses,
• Supportkommunikation regelmäßig bis zu drei Jahre nach Abschluss der Anfrage, soweit keine längere Speicherung erforderlich ist,
• Einwilligungs- und Sicherheitsnachweise grundsätzlich bis zum Ablauf der jeweils möglichen Verjährungs- und Nachweisfristen,
• Rechnungen und steuerlich relevante Buchungsunterlagen grundsätzlich acht Jahre ab Ende des Kalenderjahres ihrer Entstehung, soweit keine längere gesetzliche Frist oder ein laufendes Verfahren entgegensteht.

Nach Kontoschließung werden nicht mehr erforderliche Profildaten gelöscht oder anonymisiert. Daten in Sicherungskopien werden im Rahmen der vorgesehenen Backup-Zyklen überschrieben, sofern keine längere Sicherung zur Störungsbehebung oder Rechtsverfolgung erforderlich ist.

19. Erforderlichkeit der Bereitstellung

Bestimmte Angaben, insbesondere E-Mail-Adresse, Benutzerkennung und erforderliche Zahlungs- und Vertragsdaten, sind für Registrierung oder Vertragsdurchführung erforderlich. Ohne diese Daten kann das Benutzerkonto beziehungsweise die gewünschte Leistung nicht bereitgestellt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

20. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Zahlungsdienstleister können eigene automatisierte Betrugs- und Risikoprüfungen durchführen; hierfür gelten ergänzend deren Datenschutzhinweise.

21. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an [email protected].

Zuständige Aufsichtsbehörde ist der Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, https://www.datenschutz.sachsen.de.

22. Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, sichere Passwort-Hashes, rollenbasierte Zugriffsrechte, Protokollierung sicherheitsrelevanter Vorgänge, Aktualisierungen und Maßnahmen zur Angriffs- und Missbrauchserkennung.