Datenschutzerklärung

1. Verantwortlicher

Amir Elsayed
Gundackergasse 27/8/20
1220 Wien, Österreich
E-Mail: amirreda.elsayed@icloud.com

Der Verantwortliche ist als datenschutzrechtlicher Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform verantwortlich.

2. Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, die für den Betrieb dieser Plattform erforderlich sind: Kontodaten (E-Mail, Nutzername) zur Kontoerstellung und Authentifizierung, optionale Profildaten (Land, Beschreibung, Gamertags) zur Bereitstellung des öffentlichen Spielerprofils, sowie Nutzungsdaten im Zusammenhang mit Clans und Clanwars (Mitgliedschaften, gemeldete Ergebnisse, hochgeladene Nachweis-Screenshots) zur Durchführung des Spielbetriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Sicherheit der Plattform).

3. Registrierung

Bei der Registrierung erheben wir E-Mail-Adresse, Nutzername und Passwort (verschlüsselt gespeichert). Bei Nutzung von Google-Anmeldung erhalten wir die von Google übermittelten Basisdaten (E-Mail, Name). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Hosting

Diese Plattform wird über Lovable Cloud (Supabase-Infrastruktur) betrieben. Der Anbieter verarbeitet dabei in unserem Auftrag technische Daten (u. a. IP-Adresse, Zugriffszeitpunkt) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Authentifizierung (Session). Es finden keine Analyse- oder Marketing-Cookies statt. Nutzer können die Session-Cookies über ihre Browsereinstellungen verwalten.

6. Speicherdauer und Löschung

Kontodaten werden bis zur Löschung des Kontos gespeichert. Bei Löschung werden personenbezogene Daten anonymisiert; historische Clan- und Clanwar-Daten bleiben in anonymisierter Form zur Wahrung der Integrität von Ranglisten und Wettbewerbshistorie bestehen. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

7. Zahlungsabwicklung (Paddle)

Für die Abwicklung von Zahlungen (z. B. freiwillige Spenden) nutzen wir den Zahlungsdienstleister Paddle.com (Paddle Payments Ltd. bzw. Paddle.com Market Ltd.). Paddle tritt dabei als Merchant of Record (Wiederverkäufer) auf: Kaufabwicklung, Zahlungsabwicklung, Rechnungsstellung, Steuern und Erstattungen laufen über Paddle. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten, IP-Adresse) direkt an Paddle übermittelt und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Verarbeitung durch Paddle findest du in der Datenschutzerklärung von Paddle unter paddle.com/legal/privacy.

8. Weitergabe an Dritte

Eine Weitergabe an Dritte erfolgt an: technische Auftragsverarbeiter (Hosting, siehe Punkt 4), den Merchant of Record Paddle zur Zahlungsabwicklung, Abonnementsverwaltung, Steuererfassung und Rechnungsstellung (siehe Punkt 7), berufliche Berater (Rechts- und Steuerberatung) sowie an Behörden, soweit gesetzlich vorgeschrieben.

9. Internationale Datenübermittlung

Personenbezogene Daten werden an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, insbesondere an Paddle (Vereinigtes Königreich/USA) und an den Hosting-Anbieter (Lovable Cloud / Supabase). Für solche Übermittlungen stellen wir angemessene Garantien sicher, insbesondere durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder durch Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Sie können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren (Österreichische Datenschutzbehörde, www.dsb.gv.at). Anfragen werden innerhalb eines Monats beantwortet.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt (SSL/TLS). Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (Verschlüsselung, Zugriffsbeschränkungen).

Stand: 04.09.2026