Diese Datenschutzerklärung gilt für alle Webseiten und Apps betreffend das Spiel "EquinePassion" betrieben von Fr. Natalie Chrost ("Die Betreiberin"), Schützenplatz 11D 38461 Danndorf.
Die Betreiberin verarbeitet personenbezogene Daten auf Basis der Datenschutzgrundverordnung. Zusätzlich zu den Regelungen der DSGVO können die nationalen Datenschutzvorgaben in Ihrem Wohn- und Sitzland gelten.
Folgende Rechtsgrundlagen sind dabei relevant:
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz - BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Weitere Infos zu Ihren Rechten finden Sie am Ende dieser Erklärung!
Bitte lesen Sie diese Datenschutzerklärung aufmerksam und nutzen Sie die Webseite und das Spiel nur, wenn Sie mit dieser Datenschutzerklärung einverstanden sind und zur Kenntnis genommen haben, dass die Betreiberin Daten im Sinne dieser Datenschutzerklärung verarbeiten darf und wird.
1.
Diese Datenschutzerklärung regelt wie die Betreiberin mit Ihren personenbezogenen Daten umgeht, die sie im Rahmen des Angebots und des Betriebs des Spieles "EquinePassion"
verarbeitet. Unter info@equinepassion.de können Sie jederzeit mit der Betreiberin in Kontakt treten. Einen gesonderten Datenschutzbeauftragten hat die Betreiberin nicht
bestellt.
2.
Die Betreiberin hat sich der Datensparsamkeit verpflichtet und verarbeitet grundsätzlich nur solche Daten, die Sie als Nutzer bei dem Spiel "EquinePassion" freiwillig
mitteilen oder solche, die technisch notwendig gespeichert werden müssen.
Verarbeitet werden dabei die folgenden Daten:
Bei Login die IP-Adressen in verschlüsselter Form, um sie automatisiert mit anderen Usern abzugleichen und ggf. betrügerische Multiaccounts zu entdecken.
Nach freiwilliger Angabe die E-Mail-Adresse. Diese wird für den Kauf einer Premiummitgliedschaft benötigt, Probemitglieder müssen keine E-Mail-Adresse angeben.
Versendet werden ausschließlich userseitig veranlasste automatische Mails in Form von Passwort-Wiederherstellungen oder Rechnungen bzw. Kaufstornierungen. Die E-Mail-Adressen
sind nicht für andere User sichtbar und können jederzeit in den Accounteinstellungen vollständig gelöscht werden.
Die E-Mail-Adressen sind von der Betreiberin und von den technischen Dienstleistern (Serveranbieter) einsehbar. Diese werden jedoch nur für von der DSGVO gedeckten Handlungen
genutzt.
Bestellung, Rechnungsinhalte und Bezahlzuordnung laufen ausschließlich über User-ID und Rechnungsnummer ab. Der Betreiberin wird bei Zahlungsanbietern bei
Zahlungseingang die Namen der Zahler im Kontoverlauf angezeigt.
Diese Daten sind für niemanden außer der Betreiberin und Mitarbeiter des Zahlungsanbieters sichtbar und werden auch nicht in den Datenbanken des Spieles hinterlegt.
Die Betreiberin speichert die vollständigen Kontoverläufe auf einem zur Buchhaltung genutzten System ab, um diese Finanzämtern und anderen Berechtigten
aushändigen zu können.
Der Anbieter PayPal bietet für seine Verarbeitung von Daten eine eigene Datenschutzerklärung an, über die Sie informiert werden,
wenn Sie die Dienste des Anbieters nutzen. Zu den durch PayPal verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern
oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die
Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch PayPal verarbeitet und bei diesen gespeichert. Die Betreiberin oder irgendein Mitarbeiter von der
Betreiberin erhält keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung für eine
Premiumdienstleistung.
3.
Bei der Nutzung des Rechnungskaufs speichert die Betreiberin die Rechnungsdaten ausschließlich zu Abrechnungszwecken sowie zu Zwecken
ordnungsgemäßer Buchhaltung sowie gesetzlicher Pflichten. Sogenannte Negativguthaben werden gespeichert, bis diese vom Nutzer durch Vorauszahlungen ausgeglichen
werden. Die Betreiberin speichert zudem welcher Account zu der gleichen natürlichen Person gehören und welche Zahlungsmethoden genutzt und welchen Rechnungsstatus
der Nutzer hat.
4.
Daten werden nur insoweit gespeichert, wie dies technisch notwendig oder durch gesetzliche Erlaubnistatbestände gestattet ist. Die von ihrem Browser automatisch
übersendeten Daten werden lediglich zu Statistikzwecken erhoben und ausgewertet.
Cookies werden auf Ihrem PC nur insoweit gespeichert und durch die Betreiberin ausgewertet, wie dies technisch notwendig ist (sogenannte Session-Cookies).
Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte
Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als "Opt-Out" bezeichnet). Sie können Ihren
Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die
Funktionsfähigkeit des Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels
einer Vielzahl von Diensten erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.
5.
Privatnachrichten werden vollständig gelöscht, sobald sie von beiden Gesprächspartnern im Spiel zur Löschung freigegeben wurden. Falls einer der
Gesprächspartner eine Belästigung o.ä. meldet, ist der Dialog für Moderatoren einsehbar, um die Behauptung zu überprüfen. Im Nutzerprofil ist
für andere Spieler sichtbar, ob jemand aktuell online ist oder an welchem Tag er zuletzt online war.
6.
In keinem Fall werden Daten an Dritte verkauft oder veräußert oder nicht lediglich zum Zwecke des Anbietens der Services weitergegeben. Drittanbieter zur Analyse
der Daten werden nicht verwendet.
7.
Im Fall der Kontaktaufnahme mit der Betreiberin, beispielsweise für Supportdienstleistungen, werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur
Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder
vorvertraglichen Beziehungen erfolgt zur Erfüllung der vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der
berechtigten Interessen an der Beantwortung der Anfragen.
8.
Die Nutzung der Facebook Fanpage unterliegt den Datenschutzbestimmung des Betreiberunternehmens Facebook Inc. Ohne Nutzung der Fanpage werden durch die Betreiberin
keine Daten an Facebook Inc. übertragen. Die Betreiberin hat zu diesem Zweck mit Facebook eine Auftragsdatenvereinbarung abgeschlossen, um der aktuellen Rechtsprechung
des Europäischen Gerichtshofes gerecht zu werden.
Im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weist die Betreiberin darauf hin, dass diese am effektivsten bei Facebook geltend gemacht werden
können. Nur Facebook hat jeweils Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch
Hilfe benötigen, dann können Sie sich an die Betreiberin wenden.
9.
Die Betreiberin wird auf Anfrage persönliche Daten unverzüglich löschen, wenn der Löschung nicht berechtigte Interessen entgegenstehen oder anwendbares
Datenschutzrecht bzw. gesetzliche Vorgaben der Löschungsaufforderung entgegenstehen. Die Betreiberin wird darauf hinweisen, wenn eine Löschungsaufforderung die
Einstellung der Services gegenüber Ihnen als Nutzer zur Folge haben würde.
10.
Um das Spiel sicher und effizient bereitstellen zu können, nimmt die Betreiberin die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren
Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken kann die Betreiberin Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer des Onlineangebotes betreffenden Angaben gehören, die im Rahmen der
Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern
zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
Die von der Betreiberin in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang, sowie die Speicherung von E-Mails. Zu diesen Zwecken werden
die E-Mail-Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten
Daten können ferner zu Zwecken der Erkennung von Spam verarbeitet werden. Die Betreiberin teilt ausdrücklich mit, dass E-Mails im Internet grundsätzlich nicht
verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes
Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Die Betreiberin kann daher für den
Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf ihren Server keine Verantwortung übernehmen.
Mit dem Serveranbieter, der maxcluster GmbH, hat die Betreiberin einen Datenverarbeitungsvertrag abgeschlossen.
11.
Die Betreiberin erhebt Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten
und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von
missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
12.
Die Betreiberin trifft zumutbare Vorkehrungen zur Sicherheit der gespeicherten Daten und hat auch Mitarbeiter bezüglich Datenschutzes und Vorkehrungen instruiert. Auf
einzelne Spieldaten haben Moderatoren des Spieles "EquinePassion" Zugriff. Diese wurden im Umgang mit dem Datenschutz informiert. Die Betreiberin kann bei unerwarteten
Datenschutzverstößen jedoch nur im Falle grober Fahrlässigkeit für mögliche Schäden verantwortlich gemacht werden.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und
elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
Ferner wird der Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des
Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt.
13.
Die Betreiberin kann und wird diese Datenschutzerklärung jederzeit erweitern, sobald sich Änderungen ergeben. Sie ist jedoch nicht verpflichtet, einzelne Nutzer
über jede Änderung zu informieren. Diese Datenschutzerklärung ist uneingeschränkt auf der Webseite des Spieles verfügbar und kann jederzeit kostenlos
eingesehen werden. Die Betreiberin steht jederzeit über die oben benannte E-Mailadresse zur Verfügung
14.
Die erhobenen und verarbeiteten Daten werden so lange gespeichert, wie der Vertragszweck es bedingt oder wie es technisch und juristisch notwendig ist bzw. solange wie die
jeweilige gesetzliche Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) bestehen. Abrechnungsdaten für Bezahlvorgänge werden somit bis zum
Ablauf dieser gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht oder vernichtet. Daten, die zu Verfolgung von Rechtsansprüchen notwendig sind, werden bis
zur Erledigung dieser Rechtsansprüche gespeichert. Daten können, sofern notwendig und zulässig, in Rechtsstreitigkeiten verwendet werden.
Nach Ablauf aller Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung
erforderlich sind und/oder kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Das geltende Datenschutzrecht gewährt Ihnen, gegenüber der Betreiberin, hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die die Betreiberin Sie nachstehend informiert:
Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von der Betreiberin verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch die Betreiberin bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei der Betreiberin gespeicherten unvollständigen Daten;
Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem die Betreiberin diese Daten nach Zweckerreichung nicht mehr benötigt oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob berechtigte Gründe von der Betreiberin überwiegen;
Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Betreiberin geltend gemacht, ist diese verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie der Betreiberin bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Fall des Widerrufs wird die Betreiberin die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
Recht auf Beschwerde gemäß Art. 77 DSGVO: Sie haben, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Wenn die Betreiberin im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund eines überwiegend berechtigten Interesses verarbeitet, haben Sie das jederzeitige Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beendet die Betreiberin die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn die Betreiberin zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltenmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Ihre personenbezogenen Daten von der Betreiberin verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beendet die Betreiberin die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.
Stand: Mai 2020