Datenschutzerklärung

1. Verantwortliche(r)

Für die Verarbeitung von Daten im Zusammenhang mit dem Kauf der virtuellen Münze und der Zahlungsabwicklung ist der Plattformbetreiber Trevi Tips verantwortlich

Anbieter und Plattformbetreiber sind für die jeweils in ihren Bereich fallenden Verarbeitungen jeweils eigenständig verantwortlich (getrennte Verantwortlichkeit). Soweit im Einzelfall eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht (z. B. bei gemeinsam genutzten technischen Schnittstellen), wird dies in einer gesonderten Vereinbarung zwischen Anbieter und Plattformbetreiber geregelt; der wesentliche Inhalt dieser Vereinbarung wird den Nutzern auf Anfrage zur Verfügung gestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf Basis einer anderen gesetzlichen Erlaubnis, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen) DSGVO.

3. Aufruf der Brunnenseite über den QR-Code

Art und Zweck der Verarbeitung

Beim Scannen des QR-Codes und Aufruf der Brunnenseite werden durch unseren Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet, insbesondere:

• IP-Adresse (ggf. gekürzt/pseudonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/URL, Referrer-URL
• Browsertyp und -version, Betriebssystem, Gerätetyp
• übertragene Datenmenge, Statuscode

Diese Daten werden zur Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung, zur Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken verarbeitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung und Sicherheit).

Speicherdauer

Serverlog-Daten werden in der Regel für einen Zeitraum von [z. B. 7 bis 30 Tage] gespeichert und danach automatisch gelöscht, soweit keine längere Aufbewahrung aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffen) erforderlich ist.

4. Erwerb der virtuellen Münze und Zahlungsabwicklung

Art und Zweck der Verarbeitung

Für den Erwerb der virtuellen Münze werden über die vom Plattformbetreiber bereitgestellte Kauf- bzw. Zahlungsmaske Daten erhoben, die zur Durchführung des Kaufvertrags und der Zahlung erforderlich sind, insbesondere:

• Angaben zum gewählten Zahlungsmittel (z. B. Karten-/Kontodaten – werden ausschließlich vom Plattformbetreiber bzw. dessen Zahlungsdienstleister verarbeitet)
• Transaktionsdaten (Kaufzeitpunkt, Betrag, Transaktions-ID, Status)
• ggf. E-Mail-Adresse für die Zusendung einer Kauf- bzw. Rechnungsbestätigung
• ggf. Rechnungsanschrift, soweit für die Rechnungsstellung erforderlich

Diese Daten werden vom Plattformbetreiber als eigenständig Verantwortlichem verarbeitet. Der Anbieter erhält vom Plattformbetreiber regelmäßig nur eine Bestätigung über den erfolgreichen Zahlungseingang (z. B. eine Transaktions-ID) sowie ggf. aggregierte, nicht personenbezogene Statistiken (z. B. Gesamtzahl der Würfe pro Tag), jedoch keine vollständigen Zahlungsdaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, z. B. nach HGB, AO).

Speicherdauer

Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich für [6 bzw. 10 Jahre gemäß § 147 AO / § 257 HGB] aufbewahrt. Weitere Einzelheiten regelt die Datenschutzerklärung des Plattformbetreibers.

5. Durchführung des Wurfs / Nutzung des Spiels

Art und Zweck der Verarbeitung

Zur Durchführung des Wurfs und zur Darstellung der Animation verarbeiten wir:

• eine zufällig generierte oder pseudonyme Sitzungs-/Münz-ID zur Zuordnung des Kaufs zum jeweiligen Wurf
• optional vom Nutzer freiwillig eingegebene Inhalte (z. B. ein Wunschtext), soweit diese Funktion angeboten wird
• technische Ereignisdaten zur Fehleranalyse (z. B. ob die Animation erfolgreich geladen wurde)

Eine Verknüpfung dieser Daten mit dem Klarnamen des Nutzers erfolgt durch den Anbieter grundsätzlich nicht, es sei denn, der Nutzer gibt selbst personenbezogene Angaben in einem freiwilligen Textfeld ein.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung der bestellten Leistung) und, soweit freiwillige Angaben verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).

Speicherdauer

Wurf-bezogene Daten werden in der Regel [z. B. 12 Monate] gespeichert bzw. so lange, wie es zur Darstellung etwaiger Statistik- oder Community-Funktionen (z. B. „Gesamtzahl der Würfe“) erforderlich ist, danach werden sie gelöscht oder anonymisiert.

6. Cookies und vergleichbare Technologien

Die Brunnenseite verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Seite und die Durchführung des Kaufvorgangs erforderlich sind (z. B. zur Aufrechterhaltung des Warenkorb- bzw. Kaufstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Sofern darüber hinaus Analyse-, Marketing- oder Personalisierungs-Cookies eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung des Nutzers über ein Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). [Konkrete eingesetzte Dienste, z. B. Analyse-Tool, hier ergänzen.]

7. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit

• dies zur Vertragserfüllung erforderlich ist (z. B. Weiterleitung der Kaufbestätigung an den Plattformbetreiber),
• wir gesetzlich dazu verpflichtet sind,
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, oder
• der Nutzer zuvor ausdrücklich eingewilligt hat.

Wir setzen zudem sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein, insbesondere für Hosting und ggf. Analyse-Dienste. Mit diesen bestehen entsprechende Auftragsverarbeitungsverträge.

[Falls Server außerhalb der EU/des EWR eingesetzt werden: Hinweis auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) ergänzen.]

8. Rechte der betroffenen Personen

Nutzer haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über die zu ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannte Kontaktadresse. Für Anfragen zu Zahlungsdaten wenden Sie sich bitte direkt an den Plattformbetreiber.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verschlüsselungsverfahren. Wir treffen im Übrigen angemessene technische und organisatorische Maßnahmen, um die Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

10. Minderjährige

Das Angebot richtet sich nicht gezielt an Minderjährige unter 18 Jahren. Personen, die dieses Alter noch nicht erreicht haben, sollen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für einen erneuten Besuch der Brunnenseite gilt dann die neue Datenschutzerklärung.