Datenschutzerklärung
Stand: 2026-08-12
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Byte&Soul Gaming (nachfolgend „wir"). Wir betreiben das browserbasierte Spiel PinMiner: Boulder Bounce.
2. Verarbeitete Daten & Zwecke
- Kontodaten (E-Mail-Adresse, Anzeigename, Passwort-Hash): zur Erstellung und Verwaltung Ihres Kontos sowie zum geräteübergreifenden Cloud-Sync. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Spielstand (Fortschritt, Diamanten, Upgrades, Bestenlisten-Einträge): zur Bereitstellung des Spiels und Anzeige öffentlicher Bestenlisten. Rechtsgrundlage: Vertragserfüllung.
- Technische Daten (IP-Adresse, User-Agent, Zeitstempel): zur Betriebssicherheit, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Kauf- und Zahlungsdaten: Zahlungsdaten werden ausschließlich durch Paddle als Merchant of Record erhoben und verarbeitet. Wir erhalten nur die für den Kauf und die Buchhaltung notwendigen Informationen (Transaktions-ID, gekauftes Bündel, Betrag). Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrung.
3. Empfänger & Auftragsverarbeiter
- Paddle.com Market Ltd. — Merchant of Record für Zahlungsabwicklung, Rechnungsstellung, Steuer- und Compliance-Pflichten sowie Kundenanfragen zu Käufen.
- Hosting- und Backend-Anbieter (Cloud-Hosting, Datenbank, Authentifizierung) — zur Bereitstellung der Infrastruktur.
- Behörden — soweit gesetzlich vorgeschrieben.
4. Speicherdauer
Konto- und Spielstanddaten werden gespeichert, solange Ihr Konto besteht. Nach Löschung des Kontos werden die Daten binnen 30 Tagen entfernt, sofern keine gesetzliche Aufbewahrungspflicht (z. B. Handels- und Steuerrecht, bis zu 10 Jahre für Rechnungsdaten) entgegensteht. Technische Logs werden in der Regel innerhalb von 30 Tagen anonymisiert oder gelöscht.
5. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20);
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3);
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).
6. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. verschlüsselte Übertragung, Zugriffskontrollen, Passwort-Hashing), um Ihre Daten zu schützen.
7. Cookies & ähnliche Technologien
Wir verwenden ausschließlich technisch notwendige Speichermechanismen (Session, lokaler Spielstand). Diese sind für den Betrieb erforderlich und werden ohne Einwilligung eingesetzt (§ 25 Abs. 2 TDDDG).
8. Internationale Datenübertragungen
Sofern Dienstleister Daten außerhalb der EU/EWR verarbeiten, erfolgt dies auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.
9. Kontakt
Für Anfragen zum Datenschutz wenden Sie sich bitte an Byte&Soul Gaming. Fragen zu Zahlungen und Rechnungen richten Sie bitte an Paddle unter paddle.net.