Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Kian Helmrich, Roßbachstraße 52, 46149 Oberhausen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung eines Kundenkontos). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting und Infrastruktur

Externes Hosting

Wir hosten unsere Website, unseren Kundenbereich, unsere Datenbanken und die Gameserver unserer Kunden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“). Die Server befinden sich in Rechenzentren in Deutschland und Finnland, also innerhalb der Europäischen Union. Dabei verarbeitet Hetzner in unserem Auftrag alle personenbezogenen Daten, die auf unseren Systemen gespeichert werden, insbesondere Bestands-, Kontakt-, Vertrags- und Abrechnungsdaten, Nutzungs- und Protokolldaten (z. B. IP-Adressen), Inhalte von Support-Anfragen sowie die Inhalte und Protokolle der von Ihnen betriebenen Gameserver.

Das Hosting dient der Erfüllung unserer Verträge mit bestehenden und potenziellen Kunden (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy.

Auftragsverarbeitung (AVV)

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Darin verpflichtet sich Hetzner, die Daten nur nach unseren Weisungen zu verarbeiten und die Vorgaben der DSGVO einzuhalten. Mit unseren weiteren Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Anthropic, siehe Abschnitt 6), bestehen entsprechende Vereinbarungen.

3. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Zenit-Hosting
Kian Helmrich
Roßbachstraße 52
46149 Oberhausen
Deutschland

E-Mail: kian.helmrich@zenit-hosting.de

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies (z. B. für Login-Status, Sitzungsverwaltung, CSRF-Schutz, Spracheinstellung sowie zur Speicherung Ihrer Cookie-Einwilligung selbst) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG gesetzt, um unsere Dienste sicher und funktionsfähig bereitzustellen.

Öffnen Sie einen Gutschein-Link, merkt sich Ihr Browser den Code bis zu 24 Stunden im localStorage (Schlüssel zenit_voucher_intent), damit er bei der Bestellung oder beim Aufladen des Guthabens eingetragen werden kann. Gelöscht wird er nach der Bestellung, nach dem Einlösen oder beim Entfernen des Codes im Bestellformular, spätestens beim ersten Aufruf der Website nach Ablauf der 24 Stunden.

Nicht technisch notwendige Cookies (insbesondere für Statistik, Marketing und Conversion-Tracking) werden ausschließlich gesetzt, wenn Sie hierzu vorab Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Beim ersten Besuch unserer Website erhalten Sie hierzu einen Cookie-Banner, in dem Sie zwischen „Alle akzeptieren“, „Nur notwendige“ und einer kategoriebasierten Auswahl entscheiden können.

Wir setzen den Google Consent Mode v2 ein. Solange keine Einwilligung erteilt wurde, werden alle Marketing-Tags blockiert (Default „denied“); es findet keine Speicherung von Werbe-Cookies statt. Die Google-Einstellung analytics_storage folgt dabei der Kategorie „Marketing“, nicht der Kategorie „Statistik“. Erst nach Ihrer Einwilligung werden die entsprechenden Dienste aktiviert.

Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl ändern, indem Sie im Footer auf „Cookie-Einstellungen“ klicken.

Statistik (Reichweitenmessung)

Wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen, messen wir mit einer eigenen Auswertung auf unseren Servern, wie unser Angebot genutzt wird. Die Kategorie ist standardmäßig ausgeschaltet. Ohne Ihre Zustimmung zur Kategorie „Statistik“ werden nur anonyme Gesamtzahlen ohne Personenbezug erfasst. Ereignisse mit Sitzungs-ID und, wenn Sie eingeloggt sind, mit Nutzer-ID kommen erst mit Ihrer Zustimmung dazu.

Was wir messen. Mit Ihrer Zustimmung: Seitenaufrufe im gesamten Angebot, Aufrufe der Spielseiten (zum Beispiel, wie oft eine Spielseite besucht wird und ob Besucher danach zur Registrierung weitergehen), Klicks auf Bedienelemente, bei eingeloggten Nutzern zusätzlich Anmeldung, Registrierung, Serveranlage und Tickets sowie die Online-Anzeige (Präsenz). Für die Online-Anzeige melden anonyme Besucher in regelmäßigen Abständen, dass sie noch auf der Seite sind (Keep-Alive).

Verarbeitete Daten. Ereignisname, aufgerufene Seite bzw. Kennung des Spiels, Zeitpunkt und eine zufällige Sitzungs-ID, die im sessionStorage Ihres Browsers unter dem Schlüssel zenit.analytics.session liegt und beim Schließen des Tabs gelöscht wird. Die Sitzungs-ID gilt pro Browser-Tab. Bei eingeloggten Nutzern wird zusätzlich die Nutzer-ID gespeichert. Serverseitig wird außerdem ein Hash Ihrer IP-Adresse gespeichert (SHA-256 mit täglich wechselndem Salz, gekürzt auf 16 Zeichen; das Salz liegt nur im Arbeitsspeicher der Server, die IP-Adresse selbst wird nicht gespeichert); er lässt sich nicht auf die IP-Adresse zurückrechnen und erlaubt über Tage hinweg keine Wiedererkennung. Ihr User-Agent wird nicht gespeichert. Bei einer Registrierung über eine Spielseite wird mit Ihrer Einwilligung gespeichert, von welcher Spielseite Sie kamen. Wenn Sie eingeloggt sind, gilt Ihre Wahl für das Konto, also auf allen Geräten. Solange Sie nicht zugestimmt haben, gilt Ihr Konto als abgelehnt: Ablehnen setzt die Kontoeinstellung „Verhaltens-Analytics deaktivieren“, und das Backend zählt Ereignisse dann nur ohne Kennung. Beim Login mit Passwort oder Passkey wird Ihre aktuelle Wahl ins Konto übernommen, eine vor dem Login erteilte Zustimmung also ebenso wie eine Ablehnung. Mit zweitem Faktor geschieht das erst nach dessen Bestätigung. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät (Sitzungsspeicher).

Speicherdauer. Einzelne Ereignisse (Rohdaten) werden nach 90 Tagen gelöscht, stündliche Auswertungen nach 35 Tagen. Tägliche Auswertungen (Anzahl der Ereignisse je Tag und Spiel) enthalten keine Kennungen und bleiben unbefristet gespeichert. Die Nutzer-ID wird bei Schließung oder Löschung Ihres Kontos entfernt. Die bei der Registrierung gespeicherte Herkunfts-Spielseite bleibt am Konto, bis Sie „Statistik“ widerrufen („Verhaltens-Analytics deaktivieren“ in den Kontoeinstellungen, auch durch eine Ablehnung beim Login) oder das Konto geschlossen wird.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und „Statistik“ ausschalten. Ein Widerruf gilt für künftige Erfassungen. Sind Sie eingeloggt, werden die bisher Ihrem Konto zugeordneten Ereignisse sofort gelöscht, die gespeicherte Herkunfts-Spielseite wird entfernt, und die Ereignisse gehen nur noch als anonyme Tageszahl ohne Kennung in die Gesamtzahlen ein. Ohne Konto sind die Daten nicht Ihrer Person zugeordnet und werden nach den genannten Fristen gelöscht.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlungsdienstleister (Stripe)

Wir binden auf unserer Website den Zahlungsdienst Stripe ein. Anbieter für Personen in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Wann werden Daten an Stripe übermittelt? Stripe wird ausschließlich auf den Checkout- und Zahlungs-Seiten unseres Kundenbereichs (z. B. beim Hinzufügen einer Zahlungsmethode oder beim Bezahlen einer Rechnung) geladen. Auf unseren öffentlichen Seiten (Startseite, Hardware, Pricing, rechtliche Seiten) findet keine Einbindung statt.

Welche Daten werden übermittelt? Bei Nutzung von Stripe-Elements werden insbesondere Zahlungsdaten (z. B. Kreditkartennummer, IBAN, Name des Karteninhabers), IP-Adresse, Browserinformationen, Geräte- und Betrugspräventionsdaten sowie Transaktionsdetails an Stripe übertragen.

Cookies durch Stripe. Stripe setzt im Rahmen der Zahlungsabwicklung und Betrugsprävention eigene Cookies (u. a. __stripe_mid, __stripe_sid) mit einer Lebensdauer von bis zu 2 Jahren. Diese Cookies sind für die sichere Abwicklung Ihrer Zahlung erforderlich und werden nur auf den Zahlungsseiten gesetzt.

Drittlandtransfer. Stripe verarbeitet Daten unter Umständen auch in den USA. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Stripe Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen, die ein angemessenes Datenschutzniveau gewährleisten sollen.

Rechtsgrundlage. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage unseres berechtigten Interesses an der Verwendung zuverlässiger und sicherer Zahlungsverfahren und an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

6. Einsatz von künstlicher Intelligenz (Anthropic)

Für einzelne Funktionen setzen wir KI-Modelle der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (nachfolgend „Anthropic“) ein. Wir nutzen sie, um Support-Anfragen zu analysieren und Lösungen vorzuschlagen, um Fehler bei der Installation oder beim Start Ihres Gameservers auszuwerten, um die Auslastung unserer Infrastruktur zu planen und intern für Auswertungen und Marketingtexte.

Pseudonymisierung. Bevor Daten an Anthropic übermittelt werden, ersetzen wir personenbezogene Angaben automatisch durch Platzhalter. Das betrifft insbesondere Namen, Benutzernamen, E-Mail-Adressen, Anschriften, IP-Adressen, Telefonnummern, Bankverbindungen, Server-Namen und Kennungen (z. B. Steam- oder Discord-IDs) sowie Spielernamen in Server-Protokollen. Die Zuordnung der Platzhalter verbleibt ausschließlich bei uns; Anthropic erhält nur die pseudonymisierten Inhalte. Da Freitexte (z. B. Ihre Nachricht in einem Support-Ticket) unvorhersehbare Angaben enthalten können, lässt sich nicht vollständig ausschließen, dass einzelne personenbezogene Angaben, die nicht als solche erkennbar sind, übermittelt werden. Bitte geben Sie in Support-Anfragen deshalb keine unnötigen personenbezogenen Daten Dritter an.

Rechtsgrundlage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Erbringung unserer Leistungen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Support und stabilen Betrieb). Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Drittlandtransfer und Speicherdauer. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Anthropic verwendet die über die API übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Die Ergebnisse speichern wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

7. Präsenz und Beiträge auf X (ehemals Twitter)

Wir veröffentlichen Beiträge auf dem Dienst X der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, bzw. für Nutzer in der EU der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland (nachfolgend „X“). Die Veröffentlichung erfolgt über die Programmierschnittstelle von X; dabei übermitteln wir ausschließlich den Beitragstext, keine Daten unserer Kunden.

Wenn Sie unser Profil oder unsere Beiträge auf X aufrufen oder damit interagieren, verarbeitet X Ihre Daten in eigener Verantwortung. Soweit wir für Statistiken zu unserer Präsenz gemeinsam mit X verantwortlich sind, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit). Einzelheiten entnehmen Sie der Datenschutzerklärung von X: https://x.com/privacy.

8. Marketing und Conversion-Tracking (Google Ads)

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Ads ermöglicht es uns, Anzeigen in der Google-Suche und im Google-Werbenetzwerk zu schalten und den Erfolg dieser Kampagnen zu messen (Conversion-Tracking).

Verarbeitete Daten. Wenn Sie über eine unserer Anzeigen auf unsere Website gelangen und der Verarbeitung zugestimmt haben, setzt Google ein Cookie auf Ihrem Endgerät (u. a. _gcl_*, NID) mit einer Lebensdauer von bis zu 2 Jahren. Verarbeitet werden u. a. Cookie-ID, IP-Adresse (gekürzt), Geräte- und Browserinformationen sowie die Information, welche Unterseite Sie aufgerufen haben.

Einwilligung erforderlich. Diese Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange Sie nicht ausdrücklich zustimmen, werden über den Google Consent Mode v2 sämtliche Werbe-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied“ gesetzt; es werden keine Marketing-Cookies geschrieben und keine personenbezogenen Daten zu Werbezwecken an Google übertragen.

Drittlandtransfer. Google verarbeitet Daten auch in den USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und Ihre Auswahl ändern. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Game-Server und Logs

Beim Betrieb von Game-Servern werden Log-Dateien (z.B. Konsolenausgaben, Chat-Logs, Verbindungsdaten der Spieler) erstellt. Diese Daten sind für den technischen Betrieb, die Fehleranalyse und zur Missbrauchsbekämpfung (z.B. Anti-Cheat-Maßnahmen) notwendig.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität der bereitgestellten Server-Instanzen.

10. Rechte der betroffenen Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Landesbeauftragte für Datenschutz Nordrhein-Westfalen).