Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten:

An diese Stelle kannst du dich mit Fragen zur Datenverarbeitung und zur Ausübung deiner Rechte wenden. Weitere Anbieterangaben stehen im Impressum.

Nur falls ein Datenschutzbeauftragter bestellt ist: [Beispiel: Max Mustermann, Datenschutzbeauftragter, Musterstraße 3, 10115 Berlin, Deutschland; datenschutz@example.com]. Andernfalls entfällt diese Angabe.

Beim Aufruf der Website muss die IP-Adresse verarbeitet werden, damit der Server Inhalte an deinen Browser übermitteln kann. Für diese technisch erforderliche Auslieferung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das berechtigte Interesse liegt in der Bereitstellung einer funktionsfähigen Website.

Anbieter und Aufgaben

• Hosting: [Beispiel: Max Mustermann Hosting GmbH, Musterstraße 2, 10115 Berlin, Deutschland; Bereitstellung des Webservers; Verarbeitungsland Deutschland]
• Backend und Datenbank: [Beispiel: Max Mustermann Hosting GmbH, Musterstraße 2, 10115 Berlin, Deutschland; Betrieb der Anwendungslogik und Datenbank; Verarbeitungsland Deutschland]
• CDN, falls eingesetzt: [Beispiel: Max Mustermann CDN GmbH, Musterstraße 4, 10115 Berlin, Deutschland; Auslieferung von Bildern und Skripten; Verarbeitungsland Deutschland]
• Rolle und Auftragsverarbeitung: [Beispiel: weisungsgebundene Verarbeitung durch Hosting-, Backend- und CDN-Anbieter; die Einordnung und ein gegebenenfalls erforderlicher Vertrag nach Art. 28 DSGVO sind vor Einsatz nachzuweisen]

Serverprotokolle

Ob und wie Zugriffe zusätzlich protokolliert werden, ist anhand der Serverkonfiguration zu prüfen:

• Erfasste Daten: [Beispiel: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Datenmenge und Browserkennung]
• Zwecke: [Beispiel: Untersuchung fehlgeschlagener Abrufe und Erkennung missbräuchlicher Zugriffe]
• Rechtsgrundlage: [Beispiel: Art. 6 Abs. 1 Buchst. f DSGVO, soweit die konkrete Protokollierung erforderlich ist und die Interessenabwägung sie trägt]
• Berechtigte Interessen: [Beispiel: Behebung von Betriebsstörungen und Schutz vor unberechtigten Zugriffen]
• Speicherdauer: [Beispiel: sieben Tage ab Erfassung; längere Aufbewahrung einzelner Vorfälle nur bei dokumentiertem Grund bis zum Abschluss der erforderlichen Untersuchung]

Externe Schriftarten und Inhalte

Diese HTML-Fassung enthält keine direkte Einbindung von Google Fonts. Das ist keine Aussage über externe Ressourcen in gemeinsamen Skripten oder auf anderen Unterseiten. Zu prüfen: [Beispiel: nachgeladene Profilbilder, Schriftarten anderer Unterseiten, externe Medien sowie Analyse- und Fehlerüberwachungsdienste; Anbieter, Datenübermittlung und gegebenenfalls Einwilligung für jede Einbindung erfassen].

Registrierung und Anmeldung

Die folgenden Angaben stehen unter dem Vorbehalt der technischen Prüfung. Zur Einrichtung und Bereitstellung eines Benutzerkontos sowie zur Anmeldung können Benutzername, E-Mail-Adresse und Zugangsdaten verarbeitet werden. Art. 6 Abs. 1 Buchst. b DSGVO kommt in Betracht, soweit die Verarbeitung für den Nutzungsvertrag erforderlich ist. Als Pflichtfelder gekennzeichnete Angaben werden für die jeweilige Kontofunktion benötigt; zusätzliche Profilangaben sind freiwillig.

• Pflichtfelder: [Beispiel: Benutzername, E-Mail-Adresse und Passwort]
• Freiwillige Profilangaben: [Beispiel: Anzeigename und kurze Profilbeschreibung]
• Profilbilder: [Beispiel: Auswahl eines bereitgestellten Avatars; Speicherung der Bildkennung im Profil und Anzeige am Spieltisch]
• Anmeldeverfahren: [Beispiel: Registrierung mit E-Mail-Bestätigung; anschließende Anmeldung mit E-Mail-Adresse und Passwort; Zuordnung über eine Sitzung]
• Authentifizierungsdienst: [Beispiel: eigene Kontoverwaltung im Backend bei Max Mustermann Hosting GmbH in Deutschland]
• E-Mail-Dienst: [Beispiel: Max Mustermann Mail GmbH, Musterstraße 5, 10115 Berlin, Deutschland; Versand von Bestätigungs- und Passwort-Rücksetzungsnachrichten]

Gemeinsamer Spielablauf

Für das gemeinsame Spiel können Spielerkennung, Tischzugehörigkeit, Spielaktionen, Karten und virtuelle Chipstände verarbeitet werden. Soweit diese Verarbeitung zur Durchführung des Spiels erforderlich ist, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht.

• Umfang: [Beispiel: Konto- und Tischkennung, Sitzplatz, Einsätze, Aktionen, Hand- und Gemeinschaftskarten, Rundenergebnis und virtueller Chipstand]
• Sichtbarkeit für Mitspieler: [Beispiel: Anzeigename, Avatar, Sitzplatz, Aktionen, Einsätze und Chipstand am gemeinsamen Tisch]
• Sichtbarkeit für andere Besucher: [Beispiel: Tischname und Anzahl belegter Plätze; keine einzelnen Kontodaten oder Handkarten]
• Kartenoffenlegung: [Beispiel: eigene Handkarten zunächst nur für den jeweiligen Spieler; beim Showdown Offenlegung gegenüber den Mitspielern entsprechend den geltenden Spielregeln]
• Spielhistorien: [Beispiel: Rundenkennung, eigene Aktionen, Einsätze und Rundenergebnis im persönlichen Verlauf]
• Speicherung und Löschung: [Beispiel: laufender Spielzustand bis zum Rundenabschluss, persönlicher Verlauf für 30 Tage; anschließend Löschung, soweit keine gesondert begründete Aufbewahrung erforderlich ist]

Bestenlisten – nur bei tatsächlichem Einsatz

• Angezeigte Daten: [Beispiel: Anzeigename, Rang und Anzahl gewonnener Runden]
• Publikum: [Beispiel: angemeldete Nutzer]
• Zweck: [Beispiel: freiwilliger Vergleich der Spielergebnisse]
• Rechtsgrundlage: [Beispiel: Art. 6 Abs. 1 Buchst. a DSGVO auf Grundlage einer gesonderten, freiwilligen Einwilligung]
• Speicherdauer: [Beispiel: bis zum Ende der monatlichen Ranglistenperiode, längstens bis zum Widerruf der Einwilligung]
• Teilnahme und Widerruf: [Beispiel: Teilnahme erst nach aktiver Zustimmung; Widerruf per E-Mail an kontakt@example.com]

Bei einer stattdessen auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung ist das Widerspruchsrecht aus Abschnitt 9 zu beachten.

Sicherheit und Betrugsprävention – nur bei tatsächlichem Einsatz

• Verfahren: [Beispiel: regelbasierte Hinweise auf ungewöhnlich viele Anmeldeversuche oder gleichförmige Spielaktionen; anschließende Prüfung durch eine zuständige Person]
• Daten: [Beispiel: Kontokennung, IP-Adresse, Zeitpunkte von Anmeldeversuchen und betroffene Spielaktionen]
• Interessen und Rechtsgrundlage: [Beispiel: Schutz vor Kontoübernahmen und Manipulation; Art. 6 Abs. 1 Buchst. f DSGVO nur nach Prüfung der Erforderlichkeit und Abwägung der betroffenen Interessen]
• Mögliche Folgen: [Beispiel: Rückfrage an den Kontoinhaber; Einschränkung des Kontos erst nach menschlicher Prüfung]
• Speicherdauer: [Beispiel: sieben Tage für unauffällige Prüfprotokolle; bei einem konkreten Vorfall bis zum dokumentierten Abschluss der Prüfung]

Shop – abhängig vom tatsächlichen Angebot

• Art des Shops: [Beispiel: Tischgestaltungen gegen virtuelle Chips; ein Kauf zusätzlicher Chip-Pakete gegen reale Zahlungen wäre gesondert zu erfassen]
• Daten virtueller Käufe: [Beispiel: Kontokennung, Artikel, Chippreis, Zeitpunkt und zugeordnetes Inventar]
• Bei realen Zahlungen: [Beispiel: Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Betrag, Zahlungsstatus und Transaktionskennung; Zahlungsinstrumentdaten unmittelbar beim Zahlungsanbieter]
• Zahlungsanbieter, falls eingebunden: [Beispiel: Max Mustermann Payment GmbH, Musterstraße 6, 10115 Berlin, Deutschland]
• Rechtsgrundlagen: [Beispiel: Art. 6 Abs. 1 Buchst. b DSGVO für die Kaufabwicklung; Art. 6 Abs. 1 Buchst. c DSGVO nur bei konkret einschlägigen gesetzlichen Aufbewahrungspflichten]
• Aufbewahrung: [Beispiel: virtuelle Inventarzuordnung bis zur Kontolöschung; soweit § 257 HGB anwendbar ist, Buchungsbelege acht Jahre ab Ende des Kalenderjahres ihrer Entstehung und Handelsbriefe sechs Jahre ab Ende des Kalenderjahres ihres Empfangs oder Versands; Einzelheiten in Abschnitt 7]

Automatisierte Entscheidungen

Ob ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung stattfinden, etwa automatische Kontosperren, ist technisch zu prüfen. Beispiel ohne solche Entscheidungen: [Beispiel: Ein System meldet Auffälligkeiten; über eine Kontosperre entscheidet eine Person nach Prüfung des Einzelfalls]. Dies bestätigt nicht den tatsächlichen Ablauf.

Nur falls solche automatisierten Entscheidungen eingesetzt werden: Die folgenden alternativen Musterangaben sind nach Art. 13 Abs. 2 Buchst. f und Art. 22 DSGVO zu konkretisieren und auf ihre Zulässigkeit zu prüfen:

• Zulässigkeitsgrundlage: [Beispiel: ausdrückliche Einwilligung nach Art. 22 Abs. 2 Buchst. c DSGVO; ihre Freiwilligkeit und Wirksamkeit sowie die übrigen Voraussetzungen sind gesondert nachzuweisen]
• Logik: [Beispiel: mehr als 20 identische Spielaktionen innerhalb einer Minute lösen eine automatische Zugangsbeschränkung aus; dieses vereinfachte Muster ist durch eine aussagekräftige Beschreibung des tatsächlich eingesetzten Verfahrens zu ersetzen]
• Tragweite und Auswirkungen: [Beispiel: der Zugang zum Spielkonto wird für 24 Stunden gesperrt]
• Rechte und Schutzmaßnahmen: [Beispiel: menschliche Überprüfung, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung über kontakt@example.com; Mitteilung des Prüfergebnisses an die betroffene Person]

Bei einer Kontaktaufnahme werden Kontaktdaten und Nachrichteninhalt zur Bearbeitung des Anliegens verarbeitet. Bei vertragsbezogenen oder vorvertraglichen Anfragen kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Bei sonstigen Anfragen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das berechtigte Interesse ist die Bearbeitung eingehender Anfragen. Datenschutzrechtliche Betroffenenanfragen werden zur Erfüllung der gesetzlichen Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO bearbeitet.

• Kontaktwege: [Beispiel: E-Mail an kontakt@example.com, Post an Max Mustermann, Musterstraße 1, 10115 Berlin, Deutschland oder Text- und Videosprechkontakt über https://kontakt.example.com]
• Daten beim Text- und Videosprechkontakt: [Beispiel: angegebener Name, Nachrichteninhalt, IP-Adresse und Verbindungszeitpunkt; bei einem Videogespräch zusätzlich die vom Nutzer übertragenen Audio- und Videodaten zur unmittelbaren Kommunikation]
• E-Mail-Anbieter: [Beispiel: Max Mustermann Mail GmbH, Musterstraße 5, 10115 Berlin, Deutschland; Bereitstellung des Postfachs]
• Supportanbieter: [Beispiel: Max Mustermann Support GmbH, Musterstraße 7, 10115 Berlin, Deutschland; Verwaltung von Supportvorgängen und Bereitstellung des Text- und Videosprechkontakts]
• Löschung: [Beispiel: Anfragen und Textnachrichten sechs Monate nach abschließender Bearbeitung, sofern keine weitere Rechtsgrundlage die Speicherung erfordert; Audio- und Videodaten nur während der Übertragung, keine Gesprächsaufzeichnung; technische Verbindungsprotokolle nach sieben Tagen]
• Gesetzliche Aufbewahrung: [Beispiel: soweit § 257 HGB anwendbar ist, Aufbewahrung einer als Handelsbrief einzuordnenden Nachricht für sechs Jahre ab Ende des Kalenderjahres ihres Empfangs oder Versands; Einordnung und Fristbeginn je Vorgang dokumentieren]

§ 25 TDDDG betrifft das Speichern von Informationen auf deinem Endgerät und den Zugriff auf bereits gespeicherte Informationen. Das gilt für Cookies ebenso wie für Local Storage und Session Storage, unabhängig davon, ob die Informationen personenbezogen sind. Grundsätzlich ist dafür eine Einwilligung erforderlich.

Eine Ausnahme kann insbesondere nach § 25 Abs. 2 Nr. 2 TDDDG gelten, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Bezeichnung „technisch notwendig“ allein reicht dafür nicht aus.

Werden dabei personenbezogene Daten verarbeitet, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für notwendige Kontofunktionen kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht, für einwilligungsabhängige Zwecke Art. 6 Abs. 1 Buchst. a DSGVO.

Speicherverzeichnis: ausgefüllte Muster

Die folgenden Einträge zeigen die erforderlichen Angaben. Sie sind kein vollständiges Inventar der eingesetzten Technik. Vor Verwendung sind alle tatsächlichen Cookies und Browserspeichereinträge einschließlich externer Dienste zu erfassen.

• Cookie: [Beispiel: Name muster_session; Anbieter Max Mustermann; Inhalt zufällige Sitzungskennung; Zweck Zuordnung einer ausdrücklich angeforderten Anmeldung; Laufzeit bis zum Ende der Browsersitzung; TDDDG § 25 Abs. 2 Nr. 2, sofern unbedingt erforderlich; DSGVO Art. 6 Abs. 1 Buchst. b]
• Local Storage: [Beispiel: Schlüssel muster_analyse_einwilligung; Anbieter Max Mustermann; Inhalt Auswahl und Zeitpunkt der Analyse-Einwilligung; Zweck Speicherung der getroffenen Datenschutzentscheidung; Löschung nach sechs Monaten, bei neuer Auswahl vorherige Angabe ersetzen; TDDDG § 25 Abs. 2 Nr. 2 nur soweit für die gewünschte Einwilligungsverwaltung unbedingt erforderlich; DSGVO Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 für den erforderlichen Einwilligungsnachweis]
• Session Storage: [Beispiel: Schlüssel muster_spieltisch; Anbieter Max Mustermann; Inhalt Kennung des gewählten Spieltisches; Zweck Wiederaufnahme der angeforderten Spielansicht im selben Tab; Löschung beim Schließen des Tabs; TDDDG § 25 Abs. 2 Nr. 2 nur bei nachgewiesener unbedingter Erforderlichkeit; DSGVO Art. 6 Abs. 1 Buchst. b]
• Analyse-Cookie, nur bei Einsatz mit Einwilligung: [Beispiel: Name muster_analyse_id; Anbieter Max Mustermann Analytics Inc.; Inhalt zufällige Besucherkennung; Zweck Wiedererkennung für optionale Reichweitenmessung; Laufzeit 30 Tage, bei Widerruf vorzeitige Löschung; TDDDG § 25 Abs. 1; DSGVO Art. 6 Abs. 1 Buchst. a]

Einwilligungspflichtige Dienste: [Beispiel: optionale Reichweitenmessung durch Max Mustermann Analytics Inc.; Aktivierung erst nach gesonderter Einwilligung]. Änderung und Widerruf: [Beispiel: jederzeit über dauerhaft erreichbare Datenschutzeinstellungen; dort Analyse abwählen, weitere Erfassung beenden und die Analysekennung löschen]. Dieser Bedienweg ist ein Muster und muss vor Einbindung eines solchen Dienstes tatsächlich vorhanden sein; diese Seite enthält dafür keinen Bedienknopf.

Welche Dienstleister Daten erhalten und welche rechtliche Rolle sie haben, ist für jede Einbindung zu prüfen. Die folgenden Beispiele bestätigen weder den Einsatz eines Dienstes noch den Abschluss eines Vertrags zur Auftragsverarbeitung:

• Hosting: [Beispiel: Max Mustermann Hosting GmbH; IP-Adresse und Abrufdaten zur Websiteauslieferung; Rolle als Auftragsverarbeiter zu prüfen]
• Datenbank: [Beispiel: Max Mustermann Hosting GmbH; Konten-, Spiel- und Inventardaten zur Speicherung des Anwendungszustands; Rolle als Auftragsverarbeiter zu prüfen]
• Authentifizierung: [Beispiel: Max Mustermann Hosting GmbH; Benutzerkennung, E-Mail-Adresse und Authentifizierungsdaten für Anmeldung und Kontowiederherstellung; Rolle als Auftragsverarbeiter zu prüfen]
• E-Mail-Versand: [Beispiel: Max Mustermann Mail GmbH; Empfängeradresse und Nachrichteninhalt zum Versand von Kontonachrichten; Rolle als Auftragsverarbeiter zu prüfen]
• Support und Kontaktgespräche: [Beispiel: Max Mustermann Support GmbH; Kontaktdaten, Textnachrichten, Audio- und Videodaten sowie IP-Adresse und Verbindungszeitpunkt zur Bearbeitung von Anfragen und Durchführung angeforderter Gespräche; Rolle als Auftragsverarbeiter zu prüfen]
• Zahlungsabwicklung, falls eingesetzt: [Beispiel: Max Mustermann Payment GmbH; Bestellbetrag, Transaktionskennung und Zahlungsdaten zur Zahlungsabwicklung; eigene Verantwortlichkeit für gesetzliche Prüfpflichten und weitere Rollen je Verarbeitung zu prüfen]
• Analyse, falls eingesetzt: [Beispiel: Max Mustermann Analytics Inc.; Besucherkennung, Seitenaufrufe und technische Verbindungsdaten zur optionalen Reichweitenmessung; Rolle als Auftragsverarbeiter zu prüfen]
• Fehlerüberwachung, falls eingesetzt: [Beispiel: Max Mustermann Monitoring GmbH, Musterstraße 8, 10115 Berlin, Deutschland; Fehlermeldung, Zeitpunkt und Browserkennung zur Störungsanalyse; Rolle als Auftragsverarbeiter zu prüfen]
• Sonstige externe Einbindungen, falls eingesetzt: [Beispiel: Max Mustermann CDN GmbH; IP-Adresse und Ressourcenpfad zur Auslieferung von Bildern und Skripten; Rolle als Auftragsverarbeiter zu prüfen]
• Andere Nutzer: [Beispiel: Mitspieler und angemeldete Ranglistenbesucher erhalten die jeweils in Abschnitt 3 beschriebenen Angaben zur Spielteilnahme beziehungsweise zum Ergebnisvergleich; eigenständige Empfänger, keine beauftragten Dienstleister]

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Auch Fernzugriffe aus einem Drittland können eine Übermittlung darstellen. Verarbeitungsorte und Zugriffsrechte aller Anbieter und Unterauftragnehmer müssen geprüft werden. Eine Verarbeitung ausschließlich im EWR wird hier nicht zugesagt.

• Empfänger und Land: [Beispiel: Max Mustermann Analytics Inc., 1 Example Street, New York, NY 10001, USA; Verarbeitungsland USA]
• Art der Verarbeitung: [Beispiel: Speicherung von Analyseereignissen sowie Fernzugriff durch den Support des Anbieters in den USA]
• Übermittlungsgrundlage nach Art. 44 ff. DSGVO: [Beispiel: Art. 46 Abs. 2 Buchst. c DSGVO mit den passenden EU-Standardvertragsklauseln; Wirksamkeit, Transferprüfung und erforderliche ergänzende Maßnahmen vor Einsatz nachweisen]
• Angemessenheitsbeschluss: [Beispiel: für diese Musterübermittlung wird kein Angemessenheitsbeschluss zugrunde gelegt; bei anderer Grundlage deren konkreten Anwendungsbereich und Voraussetzungen prüfen]
• Garantien und Kopie: [Beispiel: Standardvertragsklauseln für die Übermittlung vom Verantwortlichen an einen Auftragsverarbeiter; Kopie über kontakt@example.com erhältlich, unter Schutz vertraulicher Angaben]

Diese Musterangaben bestätigen keinen abgeschlossenen Vertrag und keine geprüfte Übermittlungsgrundlage.

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Rechtsgrundlage für eine weitere Speicherung besteht. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen.

• Serverprotokolle: [Beispiel: sieben Tage ab Erfassung; vorfallbezogene Ausnahmen wie in Abschnitt 2 beschrieben]
• Kontodaten: [Beispiel: für die Dauer des Benutzerkontos; Löschung innerhalb von 30 Tagen nach einem berechtigten Löschantrag, soweit keine begründete weitere Speicherung erforderlich ist]
• Spielhistorien: [Beispiel: 30 Tage nach der jeweiligen Spielrunde]
• Ranglisten: [Beispiel: bis zum Ende der monatlichen Ranglistenperiode, bei vorherigem Widerruf Entfernung aus der Liste]
• Supportanfragen: [Beispiel: Anfragen und Textnachrichten sechs Monate nach Abschluss; bei einschlägiger Aufbewahrungspflicht für Handelsbriefe sechs Jahre wie in Abschnitt 4 beschrieben; Audio- und Videodaten nur während der Übertragung, technische Verbindungsprotokolle sieben Tage]
• Bestellungen und Zahlungen, falls vorhanden: [Beispiel: Kaufabwicklung bis zur vollständigen Erfüllung; soweit § 257 HGB anwendbar ist, Buchungsbelege acht Jahre ab Ende des Kalenderjahres ihrer Entstehung, Handelsbriefe sechs Jahre ab Ende des Kalenderjahres ihres Empfangs oder Versands; abweichende oder verlängerte gesetzliche Pflichten gesondert prüfen; andere Bestelldaten löschen, sobald kein Abwicklungs- oder belegter Rechtsverfolgungsbedarf mehr besteht]
• Sicherungskopien: [Beispiel: tägliche Sicherung mit einem Überschreibzyklus von 30 Tagen; aus dem Produktivsystem gelöschte Daten nach einer Wiederherstellung erneut zur Löschung berücksichtigen]

Kontolöschung: zu prüfender Ablauf

[Beispiel: Löschantrag per E-Mail an kontakt@example.com; angemessene Prüfung der Berechtigung, Beendigung aktiver Sitzungen und Löschung von Profil, E-Mail-Adresse und Zugangsdaten innerhalb von 30 Tagen. Soweit § 257 HGB anwendbar ist, bleiben einschlägige Buchungsbelege aufgrund von Art. 6 Abs. 1 Buchst. c DSGVO für acht Jahre ab Ende des Kalenderjahres ihrer Entstehung erhalten. Nachweise zu einem konkreten Rechtsstreit verbleiben auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zu dessen Abschluss und dem Wegfall des dokumentierten Nachweisbedarfs. Verbleibende Daten werden auf diesen Zweck beschränkt. Sicherungskopien werden innerhalb von 30 Tagen überschrieben.]

Eine sofortige, unwiderrufliche Löschung wird damit nicht zugesagt. Die bloße Entfernung eines Benutzernamens macht verbleibende Spiel- oder Kontodaten nicht automatisch anonym.

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden, sowie über Zwecke, Empfänger und Speicherdauer; dazu gehört eine Kopie der Daten.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung verlangen, etwa wenn Daten nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden. Gesetzliche Ausnahmen können eine weitere Speicherung erlauben oder erfordern.
• Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung beschränken lassen, etwa während die Richtigkeit bestrittener Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln. Soweit technisch machbar, kannst du die direkte Übermittlung verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für Anträge nutze die Kontaktangaben des Verantwortlichen. Sie werden grundsätzlich unentgeltlich und unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang beantwortet. Bei komplexen oder zahlreichen Anträgen kann sich die Frist um bis zu zwei weitere Monate verlängern. Über eine Verlängerung und ihre Gründe musst du innerhalb des ersten Monats informiert werden.

Aufsichtsbehörde, deren Zuständigkeit zu prüfen ist: [Beispiel für einen Anbieter in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin; Kontakt der Berliner Datenschutzaufsicht].

Widerspruch aus Gründen deiner besonderen Situation: Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Dies gilt auch für ein darauf gestütztes Profiling.

Nach einem solchen Widerspruch wird die Verarbeitung eingestellt, es sei denn, der Verantwortliche weist zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach dem Widerspruch werden deine Daten nicht weiter für Direktwerbung verarbeitet.

Den Widerspruch kannst du über die Kontaktangaben des Verantwortlichen erklären.