Datenschutzerklärung für The Hemp Connection (THC-Game)
Stand: 17. September 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf unserer Website, im Portal und Dashboard, in den Spielwelten, im Forum und im Support des Browsergames The Hemp Connection (THC-Game). Dies schließt die Nutzung über einen mobilen Browser ein. Eine eigenständige mobile App ist nicht Gegenstand dieser Erklärung.
Die Informationen gelten auch für Personen, deren Daten uns im Zusammenhang mit einer Zahlung, einer Supportanfrage oder einer Meldung bekannt werden, ohne dass sie selbst einen Spielaccount besitzen. Die Kenntnisnahme dieser Erklärung und die Zustimmung zu den AGB ersetzen keine gegebenenfalls erforderliche datenschutzrechtliche Einwilligung.
1. Verantwortlicher und Kontakt
Viridi Aurum GmbH Tuchbleichstraße 13 64646 Heppenheim, Deutschland Vertreten durch den Geschäftsführer Alexander Metz Handelsregister: Amtsgericht Darmstadt, HRB 101163 E-Mail: info@viridi-aurum.de Unter dieser Adresse können Sie Fragen zum Datenschutz stellen und Ihre Datenschutzrechte ausüben.
2. Website, Hosting und E-Mail-Infrastruktur
Beim Aufruf unserer Dienste verarbeiten wir technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Abrufstatus und Browser- beziehungsweise Geräteinformationen. Dies dient der Auslieferung der Inhalte, der Fehleranalyse und dem Schutz vor unbefugten Zugriffen und Störungen.
Für die Bereitstellung vertraglich vereinbarter Funktionen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Die sichere Bereitstellung der öffentlichen Website und erforderliche Sicherheitsprotokolle beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb unserer Dienste.
Server und E-Mail-Infrastruktur werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem deutschen Rechenzentrum betrieben. Hetzner verarbeitet als Hostingdienstleister in unserem Auftrag die dort gespeicherten Account-, Spiel-, Kommunikations- und Bestelldaten sowie technische Verbindungsdaten. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.
3. Registrierung, Dashboard, Spielwelten und Forum
Wir verarbeiten die für Registrierung und Nutzung erforderlichen Accountdaten, insbesondere Spielername, E-Mail-Adresse, Zugangsdaten, Accountkennung und Verifikationsstatus.
Hinzu kommen die Zuordnung Ihrer Gangster zu Spielwelten und Runden, Spielstände, Inventar, Slotberechtigungen, Premiumlaufzeiten und Einstellungen. Für den Nachweis des Vertragsschlusses und vertraglicher Erklärungen verarbeiten wir die im jeweiligen Ablauf abgegebenen Erklärungen und Bestätigungen mit ihrem Zeitpunkt, der Accountzuordnung und dem Bezug zur jeweiligen Vertragsfassung. Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Nachweise zur Wahrung rechtlicher Ansprüche auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Nachvollziehbarkeit der vereinbarten Rechte und Pflichten.
Das Dashboard führt die Informationen Ihrer verbundenen Spielaccounts zusammen. Dies ermöglicht den Zugang zu Ihren Gangstern und die Verwaltung Ihrer Berechtigungen und Guthaben. Die E-Mail-Adresse dient der Anmeldung und Zuordnung Ihres Accounts und wird hierfür mit dem Forum abgeglichen. Auf Ihren Wunsch können Spielername und Forenname identisch sein; beide können Pseudonyme sein. Für die Einrichtung und Verknüpfung des Forenzugangs verarbeiten wir außerdem den gewählten Forennamen und die erforderlichen technischen Accountkennungen. Die laufende Synchronisierung betrifft die E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Als öffentliche Accountbezeichnung erscheint im Spiel und im Forum Ihr Profil- beziehungsweise Gangstername. Ihre E-Mail-Adresse, Ihr bürgerlicher Name, Ihre Anschrift und Zahlungsinformationen werden dadurch nicht veröffentlicht. Ein Spielername muss nicht Ihr bürgerlicher Name sein. Inhalte, die Sie selbst in öffentlich zugänglichen Bereichen veröffentlichen, können von deren Besuchern gelesen werden.
Das persönliche Gangsterarchiv bewahrt den Nickname und die zugehörigen Spieldaten als Spielhistorie auf. Es dient der späteren Ansicht vergangener Gangster und Runden. Klarnamen, Anschriften und Zahlungsdaten sind nicht Bestandteil dieses Archivs. Soweit Nickname, Spieldaten oder ihre Accountzuordnung einen Bezug zu Ihnen ermöglichen, behandeln wir sie als personenbezogene Daten. Die Bereitstellung des persönlichen Archivs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherregeln und Löschmöglichkeiten sind in Abschnitt 11 beschrieben.
Erforderliche Angaben sind bei ihrer Erhebung gekennzeichnet. Ohne die für Registrierung und Anmeldung notwendigen Daten ist eine accountgebundene Nutzung nicht möglich.
4. Mindestalter und Klärung von Zweifelsfällen
Die Teilnahme setzt voraus, dass Sie mindestens 18 Jahre alt sind. Die Nutzung von PayPal ersetzt keine Altersprüfung durch uns.
Bei konkreten Zweifeln an der Volljährigkeit oder an der Berechtigung zur Nutzung eines Accounts können wir eine individuelle Klärung verlangen. Wir beschränken uns auf die erforderlichen Angaben und berücksichtigen geeignete, weniger eingriffsintensive Nachweise. Für die Accountzuordnung kommen beispielsweise eine Rückfrage über die hinterlegte E-Mail-Adresse und die Prüfung bereits vorhandener Accountinformationen in Betracht. Die Kontrolle über ein E-Mail-Postfach belegt für sich allein nicht die Volljährigkeit. Rechtsgrundlage für diese Prüfung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Durchsetzung der Altersvoraussetzung und dem Schutz vor unberechtigter Accountnutzung.
Eine routinemäßige Erhebung von Ausweiskopien findet nicht statt. Bitte senden Sie uns keine Ausweisdokumente unaufgefordert zu. Sollte in einem begründeten Einzelfall ein Dokumentnachweis erforderlich sein, erläutern wir vorab Zweck, erforderliche Angaben, mögliche Schwärzungen, Übermittlungsweg und Löschung. Für die Verarbeitung einer Personalausweiskopie holen wir eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 20 Abs. 2 PAuswG ein. Eine vollständige ungeschwärzte Kopie ist kein Standardnachweis. Nicht benötigte Angaben, insbesondere Dokumentennummer und maschinenlesbare Zone, sind zu schwärzen. Eine Kopie muss als solche erkennbar sein. Die Ablehnung einer Ausweiskopie ist für sich allein kein Beweis eines Regelverstoßes; geeignete alternative Nachweise werden berücksichtigt. Zum Widerruf einer Einwilligung siehe Abschnitt 12, zu Kopien und Prüfvermerken Abschnitt 11.
5. Taler, Premiumleistungen, Slots und PayPal
Wir unterscheiden zwischen dem Erwerb von Talern gegen Euro und dem anschließenden Kauf einzelner Leistungen mit Talern. Für beide Kaufstufen verarbeiten wir die erforderlichen Daten: Accountzuordnung, bestelltes Paket oder Produkt, Eurobetrag beziehungsweise Talerpreis, Bestell- und Transaktionskennungen, Zahlungs-, Gutschrift- und Bereitstellungsstatus sowie Zeitpunkte. Bei Laufzeitleistungen kommen Laufzeit und Welt- beziehungsweise Rundenzuordnung hinzu.
Kontobewegungen einschließlich Herkunft und Verwendung von Talern dienen der Verwaltung von Guthaben, Übertragbarkeit, Save-Keys, Premiumleistungen und Slotberechtigungen. Dazu gehören die Zuordnung von Gutschriften aus Käufen, Save-Keys oder dem eigenen Dashboard-Wallet und die Unterscheidung von unmittelbar gewährten Start-, Aktions-, Belohnungs- oder Geschenktalern nach den vereinbarten Transferregeln. Diese Datenschutzerklärung legt keine eigene Verbrauchsreihenfolge oder abweichende Transferberechtigung fest. Bei Unstimmigkeiten verarbeiten wir die erforderlichen Buchungen und Nachweise zur Prüfung und gegebenenfalls Berichtigung.
Für Vertragsbestätigungen zu beiden Kaufstufen sowie für Widerrufe, Kündigungen, Erstattungen und die Prüfung von Premiumzeiten verarbeiten wir die betreffende Bestellung, die zugehörigen Erklärungen und Bestätigungen, deren Inhalt und Zeitpunkt, Kontaktdaten und Bearbeitungsvermerke. Dies umfasst erforderlichenfalls gesonderte Erklärungen zu einem vorzeitigen Leistungsbeginn und zum Widerrufsrecht. Eine Sperre oder ein Rundenende beendet die erforderliche Abwicklung bestehender Guthaben und Ansprüche nicht automatisch.
Rechtsgrundlage für die Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Informationen, Bestätigungen und Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit den einschlägigen Verbraucherinformationspflichten; gesetzliche Aufbewahrung richtet sich nach Abschnitt 11. Die erforderliche Aufklärung von Zahlungsbetrug und die Durchsetzung oder Abwehr konkreter Ansprüche beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die richtige Zuordnung von Zahlungen, die Verhinderung von Missbrauch und die Wahrung rechtlicher Ansprüche.
Unser Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält die für die Zahlung erforderlichen Bestellinformationen und verarbeitet die von Ihnen dort angegebenen Zahlungsdaten. Wir erhalten von PayPal insbesondere Namen und Anschrift der zahlenden Person sowie die zur Zuordnung und Abwicklung erforderlichen Transaktions- und Zahlungsstatusdaten. Soweit übermittelt, gehören dazu auch E-Mail-Adresse, Zahlungszeitpunkt sowie Angaben zu Erstattungen oder Zahlungskonflikten. Ihre PayPal- Zugangsdaten werden nicht in unseren eigenen Zahlungsformularen erhoben.
Zahlt eine andere Person für einen Spieler, können die bei uns eingehenden Angaben diese zahlende Person betreffen. Ist sie nicht selbst Vertragspartei, stützen wir die erforderliche Zuordnung und Klärung ihrer Zahlung auf Art. 6 Abs. 1 Buchst. f DSGVO; die berechtigten Interessen bestehen in der ordnungsgemäßen Zahlungsabwicklung und dem Schutz vor Fehlzuordnungen und Missbrauch. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auch in diesem Fall auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Daten stammen in diesen Fällen insbesondere von PayPal oder aus vorgelegten Zahlungsnachweisen.
Klarnamen, Anschriften, Zahlungsinformationen und die Zuordnung eines Spieleraccounts zu einer realen Person werden nicht als öffentliche Spieldaten behandelt. Zugriff ist nur im erforderlichen Umfang für konkret beauftragte Personen zulässig. Für gewöhnliche Support- und Moderationsaufgaben besteht kein direkter Zugang zum PayPal-Konto. In Tickets oder freigegebenen Verwaltungsansichten sichtbare Zahlungsdaten dürfen nur zur Bearbeitung des jeweiligen Vorgangs verwendet werden. Eine private Nutzung oder Weitergabe an unbefugte Personen ist untersagt; das gilt auch für versehentlich sichtbar gewordene Daten. Zu den Empfängern siehe Abschnitte 6 und 10.
PayPal verarbeitet personenbezogene Daten für seine Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Informationen zu den dortigen Verarbeitungen, Empfängern, internationalen Datenübermittlungen und Aufbewahrungskriterien finden Sie in der PayPal- Datenschutzerklärung.
6. Support, Tickets und Meldungen
Bei Anfragen verarbeiten wir Kontakt- und Accountdaten, Nachrichteninhalt, beigefügte Nachweise und Bearbeitungsverlauf. Dies dient der Beantwortung Ihrer Anfrage, der Bearbeitung von Beschwerden und Meldungen sowie der Klärung vertraglicher Anliegen.
Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, gesetzlich erforderliche Vorgänge auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Sonstige Anfragen und erforderliche Rechtsverteidigung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in sachgerechter Kommunikation und der Klärung von Ansprüchen.
Wir verwenden ein selbst entwickeltes Ticketsystem. Der zentrale Zugang ist der Support im Dashboard. Zusätzlich besteht in den Spielwelten jeweils ein dort verlinkter Ticketbereich. Dieser bleibt auch bei einer Gangstersperre zugänglich. Anfragen, Meldungen und die Ausübung gesetzlicher Rechte sind unabhängig davon per E-Mail an info@viridi-aurum.de möglich; dafür sind weder ein Spielkonto noch eine Anmeldung erforderlich.
Die Support-E-Mail-Postfächer werden ausschließlich von den beiden zuständigen Gesellschaftern bearbeitet. Tickets können diese beiden Personen und drei hierzu befugte Supporter beziehungsweise Moderatoren im Rahmen ihrer konkreten Aufgaben einsehen und bearbeiten. Der Zugang zum Ticketsystem erlaubt keine Einsicht aus Neugier und keine private Nutzung von Daten. Eine Ticketantwort löst eine Benachrichtigung an Ihre E-Mail-Adresse aus. Über den Support eingehende Datenschutzbegehren und behördliche Anfragen werden der hierfür zuständigen Stelle innerhalb der Gesellschaft zugeordnet.
Meldungen rechtswidriger Inhalte und Überprüfungen
Für die in Abschnitt 8 unserer AGB beschriebenen Meldungen verarbeiten wir insbesondere die genaue Fundstelle, die Beschreibung des beanstandeten Inhalts und die Begründung, die Erklärung zur gutgläubigen Richtigkeit und Vollständigkeit der Angaben sowie Name und E-Mail-Adresse der meldenden Person oder Einrichtung. Name und E-Mail-Adresse sind nicht erforderlich, wenn sich die Meldung auf Informationen bezieht, bei denen von einer Straftat nach den Artikeln 3 bis 7 der Richtlinie 2011/93/EU ausgegangen wird. Dies betrifft insbesondere die dort erfassten Straftaten des sexuellen Missbrauchs oder der sexuellen Ausbeutung von Kindern. Unvollständige Hinweise werden nicht allein wegen eines Formfehlers unbeachtet gelassen; ergänzende Angaben werden nur verlangt, soweit sie zur Bearbeitung erforderlich sind.
Hinzu kommen die erforderlichen Daten des betroffenen Inhalts beziehungsweise Accounts, relevante Nachweise, Prüfvermerke, die Entscheidung und deren Begründung sowie Mitteilungen und gegebenenfalls Angaben einer anschließenden Überprüfung. Wir verwenden diese Daten zur Prüfung der Meldung, zur erforderlichen Abhilfe, für Eingangs- und Entscheidungsmitteilungen und zur Bearbeitung von Rechtsbehelfen. Soweit uns für die betroffenen Hostingfunktionen Pflichten nach dem Digital Services Act treffen, beruht dies auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweils einschlägigen Pflichten, insbesondere Art. 16 und 17 DSA. Für die Durchsetzung der Spielregeln, ergänzende Überprüfungen und die Wahrung von Rechten ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; unser Interesse ist ein rechtmäßiger und fairer Dienst sowie die sachgerechte Klärung von Beschwerden.
Meldedaten werden nicht allgemein im Forum oder gegenüber anderen Spielern veröffentlicht. Betroffene Nutzer und meldende Personen erhalten die für das jeweilige Verfahren erforderlichen Informationen. Die Identität der meldenden Person wird gegenüber dem betroffenen Nutzer nicht routinemäßig offengelegt, sondern nur, soweit dies rechtlich erforderlich ist; bei einer Begründung nach Art. 17 DSA nur, falls unbedingt notwendig. Gesetzlich erforderliche Übermittlungen an zuständige Stellen bleiben unberührt. Eine uneingeschränkte Anonymitätszusage ist damit nicht verbunden. Bitte übermitteln Sie keine für das Anliegen unnötigen Daten Dritter.
Personenbezogene Angaben über andere Beteiligte können von meldenden Personen, aus eingereichten Nachweisen oder aus den betroffenen Nutzerinhalten stammen. Erforderliche Informationen bei einer solchen Erhebung aus anderen Quellen stellen wir nach Maßgabe von Art. 14 DSGVO bereit; gesetzliche Ausnahmen und der Schutz der Rechte anderer Personen bleiben unberührt.
7. Kommunikation, Moderation und Missbrauchsschutz
Beiträge, Profilinhalte und Nachrichten verarbeiten wir zur Bereitstellung der jeweiligen Kommunikationsfunktion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Empfänger sind die von Ihnen adressierten Personen beziehungsweise die Besucher des Bereichs, in dem Sie Inhalte veröffentlichen.
Zur Aufklärung konkreter Anhaltspunkte für Regelverstöße dürfen befugte Moderatoren und Administratoren erforderliche Accountzuordnungen, Spielvorgänge, Meldungen und Loginprotokolle prüfen. Dies umfasst die Kontrolle unzulässiger Mehrfachaccounts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz der Nutzer und eines fairen, sicheren Spielbetriebs. Eine gemeinsame IP-Adresse, ein ähnliches Gerät oder andere technische Übereinstimmungen belegen für sich allein keinen Regelverstoß. Mehrere tatsächlich unterschiedliche Spieler im selben Haushalt sind nach den in den AGB und Spielregeln beschriebenen Voraussetzungen zulässig.
Loginprotokolle enthalten die Kennung des Anmeldeereignisses, Zeitpunkt, IP-Adresse, gespeicherte Hostangabe, Nutzerkennung, Anmeldeart und Browser- beziehungsweise Clientkennung. Gemeint sind Anmeldeereignisse, keine Passwörter oder Sitzungsschlüssel. Der Zugriff wird auf die zur Bearbeitung erforderlichen Daten und Personen beschränkt.
Loginprotokolle im Spiel werden regelmäßig nach sieben Tagen gelöscht. Bei einem konkreten, dokumentierten Missbrauchsverdacht können betroffene Accounts vorübergehend zur weiteren Prüfung markiert werden. Nur soweit für diesen Verdacht erforderlich, werden ihre Loginereignisse höchstens 30 Tage ab dem jeweiligen Ereignis gespeichert. Entfällt der Anlass früher, werden die nicht mehr benötigten Daten und die Verdachtsmarkierung früher gelöscht. Eine Markierung ermöglicht keine unbegrenzte Speicherung und keine automatische Sperre.
Private Nachrichten werden nicht routinemäßig überwacht. Im Rahmen der Moderation werden sie nur geprüft, wenn eine an der Kommunikation beteiligte Person die konkrete Nachricht meldet und die Einsicht für die Bearbeitung erforderlich und freigegeben ist. Die Prüfung umfasst die gemeldete Nachricht und die erforderlichen mitgemeldeten Angaben. Eine Meldung eröffnet keinen allgemeinen Zugriff auf das private Postfach oder andere Nachrichten. Gesetzlich zwingende Maßnahmen werden ausschließlich durch die Gesellschaft im rechtlich erforderlichen Umfang veranlasst.
Teamzugriffe im Administrationsbereich werden zur Kontrolle der Zugriffsberechtigungen und zur Aufklärung unbefugter Zugriffe protokolliert. Nur der hierfür zuständige Gesellschafter darf diese Protokolle einsehen und löschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht im Schutz der Nutzerdaten und der Nachvollziehbarkeit administrativer Zugriffe.
Entscheidungen über Spielersanktionen treffen Menschen. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Zugangsschutzmaßnahmen sind von einer Sanktion wegen eines festgestellten Regelverstoßes zu unterscheiden. Die technische Botprüfung durch Turnstile wird in Abschnitt 8 beschrieben; sie begründet keine zusätzliche allgemeine Überwachung privater Nachrichten.
8. Login-Cookies und Cloudflare Turnstile
Login-Cookies
Wir verwenden technisch erforderliche Cookies für die Anmeldung und die Zuordnung einer angemeldeten Sitzung. Wir verwenden keine Werbe- oder Analyse-Cookies und keine Google- Dienste zur Nutzungsanalyse.
Die Speicherung und das Auslesen der notwendigen Login-Cookies beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung des Zugangs auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Das Login-Cookie des Dashboards wird mit einer Speicherdauer von 48 Stunden gesetzt. Wird es bei einer erneuten Anmeldung oder Sitzungserneuerung erneut gesetzt, beginnt diese Speicherdauer erneut. Die Browser-Speicherdauer eines Cookies ist von der serverseitigen Gültigkeit der Anmeldung zu unterscheiden: Eine serverseitig beendete Sitzung gewährt auch dann keinen Zugang mehr, wenn das Cookie noch im Browser vorhanden ist. Die Angabe von 48 Stunden bezieht sich auf das Dashboard-Login-Cookie. Cookies können Sie unabhängig davon über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer Blockierung kann die Anmeldung eingeschränkt oder unmöglich sein.
Cloudflare Turnstile
Wir setzen Turnstile bei der Registrierung, beim Zurücksetzen des Passworts und im Spiel zur Botkontrolle ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wir nutzen hierfür keinen Cloudflare-Proxy.
Turnstile verarbeitet technische Signale wie IP-Adresse, Browserkennung, TLS- Verbindungsmerkmale und die Zuordnung zur aufrufenden Website. Dies dient der Unterscheidung menschlicher Zugriffe von automatisierten missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz vor Bots, Angriffen und missbräuchlicher Nutzung. Soweit für diese Schutzfunktion Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, wird § 25 Abs. 2 Nr. 2 TDDDG nur für Zugriffe herangezogen, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Für darüber hinausgehende einwilligungsbedürftige Endgerätezugriffe ist eine vorherige gesonderte Einwilligung erforderlich; ein berechtigtes Interesse nach der DSGVO ersetzt diese nicht.
Cloudflare verarbeitet die Signale nach seinen Produktinformationen als Auftragsverarbeiter zum Schutz unserer Website und in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Für die Speicherdauer verweist Cloudflare auf die Zwecke der Verarbeitung sowie rechtliche und betriebliche Erfordernisse; eine feste allgemeine Löschfrist für sämtliche Turnstile-Signale wird hier nicht zugesagt. Unsere Löschfristen für eigene Spielprotokolle sind keine Zusage über Cloudflares eigene Speicherfristen.
Weitere Informationen: Turnstile-Datenschutzinformationen und Cloudflare-Datenschutzerklärung. Zu internationalen Übermittlungen siehe Abschnitt 10.
9. E-Mail-Benachrichtigungen
Wenn Sie die als Premiumfunktion angebotenen Spielbenachrichtigungen aktivieren, verwenden wir Ihre hinterlegte E-Mail-Adresse für die von Ihnen gewählten Benachrichtigungen. Sie können diese in den entsprechenden Einstellungen wieder deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen angeforderte Funktion.
Davon getrennt versenden wir notwendige Mitteilungen, beispielsweise zu Ticketantworten, zur Accountsicherheit, zur Passwortwiederherstellung, zu Bestellungen und Vertragsbestätigungen für beide in Abschnitt 5 genannten Kaufstufen sowie zu Widerrufen, Kündigungen und den in Abschnitt 6 beschriebenen Meldungen und Entscheidungen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder c DSGVO; für erforderliche Sicherheits- oder sonstige nicht vertragliche Mitteilungen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an sicherem Betrieb und sachgerechter Kommunikation. Die Deaktivierung freiwillig gewählter Spielbenachrichtigungen beendet diese notwendigen Mitteilungen nicht. Der Versand erfolgt über unsere bei Hetzner betriebene E-Mail- Infrastruktur.
10. Empfänger und internationale Datenverarbeitung
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für ihre Aufgaben benötigen. Die Zugriffe im Support und bei der Moderation sind in den Abschnitten 6 und 7 beschrieben. Supporter und Moderatoren dürfen personenbezogene Daten nur im Rahmen rechtmäßiger Weisungen, der festgelegten Berechtigungen und ihrer Vertraulichkeitsverpflichtung verarbeiten. Die Vertraulichkeit endet nicht allein mit ihrem Ausscheiden; sie erlaubt aber keine Aufbewahrung entgegen den Löschregeln. Eine Weitergabe an Freunde, Kartellmitglieder, andere Spieler oder unbeteiligte Teammitglieder ist unzulässig. Dies umfasst ausdrücklich die Verbindung zwischen Spieleraccount, realer Identität und Zahlung. Weitere Empfänger sind Hetzner als Hosting- und E- Mail-Dienstleister, Cloudflare für Turnstile und PayPal für Zahlungsdienste. Soweit erforderlich, erhalten außerdem zuständige Gerichte und Behörden sowie Steuer- oder Rechtsberater Daten zur Erfüllung gesetzlicher Pflichten beziehungsweise zur Bearbeitung konkreter rechtlicher oder steuerlicher Angelegenheiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.
Unsere eigenen Server stehen in Deutschland. Dies bedeutet nicht, dass sämtliche Daten ausschließlich in Deutschland oder innerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal hat seinen europäischen Sitz in Luxemburg und kann im Rahmen seiner eigenverantwortlichen Zahlungsdienste weitere internationale Empfänger einbeziehen; hierzu informiert die in Abschnitt 5 verlinkte Datenschutzerklärung.
Bei Cloudflare ist insbesondere eine Verarbeitung in den USA möglich. Cloudflare beruft sich für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA auf seine Zertifizierung unter dem EU-US Data Privacy Framework und den entsprechenden Angemessenheitsbeschluss nach Art. 45 DSGVO. Für weitere internationale Übermittlungen beziehungsweise bei Wegfall dieser Grundlage nennt Cloudflare EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Maßnahmen. Informationen und Vertragsgarantien finden Sie in der Cloudflare- Datenschutzerklärung und im Cloudflare-Datenverarbeitungszusatz. Eine Auskunft zu den für unsere Verarbeitung maßgeblichen Garantien können Sie auch bei uns anfordern.
11. Löschung, Aufbewahrung und Backups
Wir speichern personenbezogene Daten nur, solange dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Danach löschen wir die Daten oder anonymisieren sie so, dass kein Personenbezug mehr besteht. Die nachstehenden Fristen betreffen die aktiven Systeme und Arbeitsablagen; für zugriffsbeschränkte Sicherungskopien gilt die unten erläuterte Backup-Regel. Rundenende, Gangstersperre oder Ablauf einer technischen Save-Key- Einlösefrist führen nicht zur vorzeitigen Löschung von Daten, die noch zur Abwicklung bestehender Guthaben oder Ansprüche erforderlich sind. Dafür werden nur die jeweils notwendigen Nachweise aufbewahrt, nicht pauschal alle Spiel-, Nachrichten- oder Logdaten. Es gelten folgende Fristen und Kriterien:
Login- und IP-Protokolle im Spiel
Automatische Löschung nach sieben Tagen; bei begründetem Beobachtungsfall höchstens 30 Tage ab dem jeweiligen Ereignis, wie in Abschnitt 7 erläutert.
Sonstige eigene technische Zugriffs- und Fehlerprotokolle
Regelmäßig nach sieben Tagen. Für konkrete Sicherheitsvorfälle gelten die unten beschriebenen Ausnahmen.
Protokolle der Teamzugriffe im Administrationsbereich
Automatische Löschung nach 30 Tagen; früher, wenn der Kontrollzweck entfallen ist.
Dashboard-Accountdaten einschließlich E-Mail-Adresse und Einstellungen
Für die Dauer des bestehenden Dashboard-Accounts; nach dessen Beendigung spätestens innerhalb von 30 Tagen, soweit keine noch abzuwickelnden Leistungen, Guthaben oder gesonderten Aufbewahrungsgründe bestehen. Ein Rundenende beendet den Dashboard-Account nicht automatisch. Für das persönliche Gangsterarchiv und einen fortbestehenden Forenaccount gelten die gesonderten Regeln unten.
Operative rundenspezifische Spielstände und Accountzuordnungen
Spätestens 30 Tage nach Rundenende, soweit sie nicht noch zur Abwicklung offener Guthaben, Transfers, Leistungen oder Beschwerden benötigt werden. Davon zu unterscheiden sind die für das persönliche Gangsterarchiv übernommenen Spieldaten und Nicknames.
Persönliches Gangsterarchiv: Nickname und Spieldaten
Keine feste Verfallsfrist und keine automatische Löschung allein wegen des Rundenendes. Die Spielhistorie bleibt für die Archivfunktion gespeichert, bis Sie ihre Löschung verlangen. Die Löschung kann auch unabhängig von einer Beendigung des Dashboard-Accounts verlangt werden. Gesetzliche Löschungsrechte bleiben unberührt; entfällt die Rechtsgrundlage oder der Archivzweck, werden die betreffenden personenbezogenen Daten auch ohne Antrag gelöscht. Erforderliche gesonderte Vertrags- und Buchungsnachweise werden nicht als Teil des Gangsterarchivs aufbewahrt.
Tickets in einer Spielwelt
Nach Rundenende, spätestens ein Jahr nach Erstellung. Noch offene Anliegen werden nur mit den für ihre weitere Bearbeitung erforderlichen Angaben weitergeführt.
Dashboard-Tickets ohne Bezug zu einer einzelnen Runde
Sechs Monate nach abschließender Bearbeitung.
Allgemeine Support-E-Mails und sonstige nicht aufbewahrungspflichtige Korrespondenz
Sechs Monate nach abschließender Bearbeitung.
Private Nachrichten im Spiel
Spätestens mit der Löschung der betreffenden operativen rundenspezifischen Daten; gemeldete Nachrichten nur soweit und solange für die Bearbeitung der Meldung erforderlich. Private Nachrichten gehören nicht zum persönlichen Gangsterarchiv.
Forenaccount einschließlich Forenname, E-Mail-Adresse und erforderlicher Accountdaten
Für die Dauer des bestehenden Forenaccounts ohne feste Verfallsfrist. Weder ein Rundenende noch die Beendigung eines Dashboard-Accounts führt allein zur automatischen Löschung des Forenaccounts. Sie können die Löschung des Forenaccounts verlangen. Sie wird nach Prüfung und erforderlicher Zuordnung des Antrags unverzüglich nach den gesetzlichen Vorgaben bearbeitet. Gesetzliche Löschungsrechte und Aufbewahrungspflichten bleiben unberührt.
Forumbeiträge und ihre Zuordnung
Solange der Beitrag für die Forumsdiskussion bereitgestellt wird. Bei gewünschter Löschung des Forenaccounts wird die Zuordnung zum gelöschten Account entfernt. Beiträge können zur Wahrung des Diskussionszusammenhangs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verbleiben, soweit dies nach Abwägung der betroffenen Interessen zulässig ist. Verbleibende personenbezogene Inhalte werden auf ihre weitere Erforderlichkeit geprüft und gegebenenfalls gelöscht oder anonymisiert. Gesetzliche Löschungsrechte bleiben unberührt.
Im Einzelfall übermittelte Dokumentnachweise
Unverzüglich nach Abschluss der Prüfung, spätestens nach sieben Tagen ab Eingang. Bei ungeklärtem Sachverhalt wird die Kopie nicht auf unbestimmte Zeit behalten. Ein erforderlicher Prüfvermerk enthält nur Ergebnis, Zeitpunkt und Accountzuordnung, keine Dokumentennummer oder Kopie.
Buchungen, Guthaben-, Leistungs- und Vertragsnachweise
Solange für bestehende Guthaben, Save-Keys, Leistungen und deren Abwicklung erforderlich; dies umfasst erforderliche Bestätigungen beider Kaufstufen und zugehörige Erklärungen. Gesetzlich aufbewahrungspflichtige Belege werden getrennt für die jeweilige gesetzliche Frist aufbewahrt. Sonstige Nachweise werden nur bei einem fortbestehenden konkreten Zweck weiter aufbewahrt.
Meldungen rechtswidriger Inhalte und Überprüfungsunterlagen
Es gelten die Fristen des jeweils verwendeten Ticket- oder E-Mail-Kanals. Soweit ein Vorgang noch offen ist oder erforderliche Daten für ein gesetzlich vorgesehenes Überprüfungsverfahren benötigt werden, werden nur diese Daten getrennt bis zum Wegfall des konkreten Zwecks weitergeführt. Die nachstehenden Ausnahmen bleiben maßgeblich.
Soweit einzelne Unterlagen für einen konkreten Sicherheitsvorfall oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind, bewahren wir nur die dafür notwendigen Daten mit beschränktem Zugriff auf. Dies rechtfertigt keine pauschale Verlängerung der Speicherung aller Account- oder Logdaten. Die weitere Erforderlichkeit wird bei Fallabschluss und während eines offenen Falls spätestens alle drei Monate geprüft. Nach endgültiger Erledigung werden die Daten gelöscht, soweit keine gesetzliche Pflicht entgegensteht. Für eine gesonderte Speicherung zur Wahrung berechtigter Interessen gilt Art. 6 Abs. 1 Buchst. f DSGVO; soweit eine konkrete gesetzliche Pflicht die Aufbewahrung erfordert, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine gesetzlich vorgesehene Überprüfung darf nicht durch vorzeitige Löschung der dafür erforderlichen Nachweise vereitelt werden.
Gesetzliche Aufbewahrungspflichten nach insbesondere § 147 AO und § 257 HGB betragen je nach Unterlagenart regelmäßig zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Handels- beziehungsweise Geschäftsbriefe. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Diese Pflichten gelten nicht pauschal für sämtliche E-Mails, Spiel- oder Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.
Backups werden rollierend für höchstens zwei Monate vorgehalten und anschließend automatisch gelöscht. Zugriff hat ausschließlich der hierfür zuständige Gesellschafter. Backups dienen der Wiederherstellung und stehen der regulären Moderation nicht zur Verfügung. Bereits aus dem aktiven System gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung noch darin enthalten sein. Bei einer Wiederherstellung werden zwischenzeitlich fällige Löschungen vor Wiederaufnahme des regulären Betriebs erneut angewandt.
12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@viridi-aurum.de. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Bestätigung erforderlichen zusätzlichen Informationen anfordern. Eine Ausweiskopie ist hierfür kein pauschales Erfordernis. Wir beantworten Anträge auf Ausübung Ihrer Datenschutzrechte grundsätzlich unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Eingang. Soweit eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate erforderlich ist, informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe. Gesetzliche Ausnahmen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
13. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Informationen bei Änderungen unserer Verarbeitung oder der rechtlichen Anforderungen. Die jeweils aktuelle Fassung wird in unseren Diensten bereitgestellt. Über Änderungen informieren wir zusätzlich, soweit dies gesetzlich erforderlich ist. Eine Änderung dieser Erklärung ersetzt keine gegebenenfalls erforderliche Einwilligung.
Weiterführende Datenschutzinformationen
Hetzner: https://www.hetzner.com/de/legal/privacy-policy/
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
Cloudflare: https://www.cloudflare.com/privacypolicy/
Cloudflare-Datenverarbeitungszusatz: https://www.cloudflare.com/cloudflare-customer-dpa/
Hessische Datenschutzaufsicht: https://datenschutz.hessen.de/