GreenCloth.Games Dein Spieltisch
ENHUDE
Loslegen

Datenschutzerklärung

Gültig ab: 15. Oktober 2026

1. Verantwortlicher

Reindeer Entertainment OÜ
Sepapaja 6, 15551 Tallinn, Estland
Registernummer: 16202332
E-Mail: privacy@reindeer.red

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Plattform GreenCloth Games (im Folgenden: der „Dienst“). Zum Dienst gehören die Website greencloth.games, die zugehörigen Progressive Web Apps (PWA), der Spielserver und alle damit verbundenen Subdomains.

3. Verarbeitete personenbezogene Daten

3.1 Registrierung und Anmeldung (OAuth)

Der Dienst nutzt OAuth2-Anbieter von Drittparteien für die Anmeldung. Bei der Anmeldung erhalten wir von der gewählten Plattform folgende Daten:

DatenDiscordGoogleFacebook
Plattform-ID✓✓✓
Name✓✓✓
E-Mail-Adresse✓✓✓
Profilbild (Avatar)✓✓✓

Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO). Die Anmeldung ist freiwillig, und der Nutzer autorisiert die Übermittlung der Daten auf der Plattform.

3.2 Cookies

Der Dienst verwendet ausschließlich technisch notwendige Cookies:

  • JWT-Sitzungscookie: ein Authentifizierungstoken, das zur Aufrechterhaltung der Anmeldesitzung erforderlich ist. Das Token enthält folgende Daten:

    • interne Nutzerkennung (User-ID)
    • vom OAuth-Anbieter übermittelter Benutzername
    • URL des Profilbilds (Avatar)
    • Rollenbezeichnungen (Roles), z. B. admin, dev, player

    Das Token kann nicht zum Tracking verwendet werden; es dient ausschließlich der Authentifizierung der Sitzung.

Wir verwenden keine Cookies von Drittanbietern, keine Werbe-Cookies und keine Tracking-Cookies.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Das Cookie ist für den Grundbetrieb des Dienstes erforderlich.

3.3 Telemetrie und Fehlerberichte

Der Dienst betreibt ein eigenes Telemetriesystem zur Erkennung von Fehlern und zur Überwachung der Leistung. Die erhobenen Daten enthalten keine personenbezogene Kennung (keine userId).

Automatisch erhobene Daten:

  • Fehlerberichte: JavaScript-Fehler (Dateiname, Zeilennummer, Stack-Trace), nicht behandelte Promises, Konsolenfehler
  • Leistungsmetriken (Web Vitals): Ladezeit der Seite (LCP), Interaktivität (INP), visuelle Stabilität (CLS)
  • Seitenaufrufe: aufgerufene Route und Referrer
  • Geräteinformationen (einmal pro Sitzung): Bildschirmgröße, Browsertyp, Plattform, Sprache, Touch-Unterstützung, Verbindungstyp
  • Sitzungskennung: zufällig erzeugt, pro Sitzung neu, mit keiner Person verknüpft
  • Messung auf der Website (greencloth.games, jatekasztal.hu, deinspieltisch.de und die Anleitung): ein Seitenaufruf pro Seitenladung sowie Klicks auf Links zu unseren Apps oder unserem Discord, mit den Kampagnenparametern der Seite (utm_*). Dafür wird nichts in Ihrem Browser gespeichert (weder Cookie noch Local Storage), und die Messung ist vollständig abgeschaltet, wenn Ihr Browser Do Not Track oder Global Privacy Control sendet.

Speicherfristen:

DatenartSpeicherfrist
Protokolle (Logs)7 Tage
Metriken30 Tage
Gerätedaten90 Tage

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), nämlich die Stabilität und Qualität des Dienstes sicherzustellen.

3.4 Zahlungsdaten

Zahlungen werden von Stripe abgewickelt. Wir speichern keine Karten- oder sonstigen Zahlungsmitteldaten: Diese werden ausschließlich von Stripe nach dessen eigener Datenschutzerklärung verarbeitet, abrufbar unter https://stripe.com/privacy.

  • Käufe von Privatpersonen in der EU und von Kunden außerhalb der EU laufen über Stripe Managed Payments, bei denen ein Unternehmen der Stripe-Gruppe der Verkäufer ist (Merchant of Record). Für diesen Verkauf verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
  • Käufe von Unternehmen in der EU erfolgen bei uns, wobei Stripe als Zahlungsdienstleister auftritt.

Zu jedem Kauf speichern wir: den Stripe-Kunden sowie die Zahlungs- und Abonnementkennungen, das Paket, den Abrechnungszeitraum, den Betrag und die Währung, den Zahlungsstatus, das von Ihnen gewählte Land und ob Sie als Privatperson oder als Unternehmen gekauft haben. Bei einem Unternehmen speichern wir außerdem den auf der Rechnung angegebenen Firmennamen und die Umsatzsteuer-Identifikationsnummer. Wenn Sie dem sofortigen Beginn eines kostenpflichtigen Pakets zustimmen (und damit das Widerrufsrecht verlieren), speichern wir den Zeitpunkt der Zustimmung und die Version ihres Wortlauts.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) sowie Erfüllung rechtlicher Verpflichtungen zur Buchführung und Besteuerung (Art. 6 Abs. 1 Buchst. c DSGVO).

3.5 Spenden

Eine Spende kann angemeldet oder ohne Konto erfolgen. Eine angemeldete Spende wird mit Ihrem Konto verknüpft (Betrag, Währung, Zeitpunkt, Stripe-Zahlungskennung), und Sie erhalten in der Konto-App eine Dankesnachricht. Bei einer Spende ohne Konto speichern wir denselben Zahlungsdatensatz ohne Verknüpfung mit einer Person; Stripe fragt nach Ihrer E-Mail-Adresse, um die Quittung zu senden.

Um die Spendenseite vor Kartentests zu schützen, verwenden wir die IP-Adresse einer Anfrage ohne Konto 10 Minuten lang, um die Zahl der Versuche zu begrenzen. Sie wird nur im Arbeitsspeicher des Servers gehalten und nicht gespeichert.

Rechtsgrundlage: Erfüllung der Buchführungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO); für die IP-basierte Begrenzung das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) an der Betrugsvermeidung.

3.6 Kontaktformular

Über das Kontaktformular (Konto-App, ohne Anmeldung nutzbar) speichern wir Ihren Namen (freiwillig), Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, bei einer Anmeldung auch die Kennung Ihres Kontos. Wir verwenden diese Daten nur, um Ihnen zu antworten, und löschen sie nach 12 Monaten. Zum Schutz vor Missbrauch verwenden wir die IP-Adresse der Anfrage eine Stunde lang, um die Zahl der Nachrichten zu begrenzen; sie wird nur im Arbeitsspeicher des Servers gehalten und nicht gespeichert. Das Formular setzt keine Cookies und bindet keine Dienste Dritter ein.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) an der Beantwortung Ihrer Anfrage und am Schutz des Formulars vor Missbrauch.

4. Zwecke der Datenverarbeitung

ZweckVerarbeitete Daten
Anlegen und Verwalten von NutzerkontenOAuth-Daten (ID, Name, E-Mail, Avatar)
Aufrechterhaltung von AnmeldesitzungenJWT-Cookie
Sicherstellung der Stabilität des DienstesTelemetriedaten (anonym)
Abwicklung von Zahlungen und Ausstellung von RechnungenKaufdaten (Abschnitt 3.4)
Entgegennahme von SpendenSpendendaten (Abschnitt 3.5)
Beantwortung von Anfragen über das KontaktformularName, E-Mail-Adresse, Thema, Nachricht (Abschnitt 3.6)

5. Weitergabe von Daten an Dritte

Wir verkaufen, vermieten oder teilen personenbezogene Daten nicht zu Marketingzwecken mit Dritten.

Daten werden nur in den folgenden Fällen weitergegeben:

DritterZweckWeitergegebene Daten
Discord, Google, FacebookAuthentifizierung (OAuth2)Wir erhalten die eigenen Daten der Plattform
StripeZahlungsabwicklung; als Verkäufer (Merchant of Record) bei Käufen über Managed PaymentsKontoname und interne Kennung, gewähltes Land, Käufertyp, Paket und Preis; die Angaben, die Sie auf der Kassenseite eingeben, gehen direkt an Stripe

6. Speicherort der Daten

Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Wir übermitteln personenbezogene Daten nicht außerhalb der EU, außer wenn die eigenen Datenschutzbestimmungen des jeweiligen Drittanbieters (Discord, Google, Facebook, Stripe) solche Übermittlungen beschreiben.

7. Speicherdauer

  • OAuth-Kontodaten: werden bis zur Löschung des Nutzerkontos gespeichert. Eine in der Konto-App beantragte Löschung kann 14 Tage lang zurückgenommen werden; danach werden das Konto und seine Daten gelöscht.
  • Telemetriedaten: werden für die in Abschnitt 3.3 genannten Zeiträume gespeichert und danach automatisch gelöscht.
  • Zahlungs- und Spendendaten: werden für den Zeitraum gespeichert, den die gesetzlichen Buchführungspflichten verlangen, auch nach der Löschung des Kontos.
  • Nachrichten über das Kontaktformular: werden 12 Monate nach Eingang automatisch gelöscht.

8. Rechte der betroffenen Person

Nach der DSGVO stehen dem Nutzer folgende Rechte zu:

  • Auskunftsrecht: Auskunft über die verarbeiteten Daten zu verlangen
  • Recht auf Berichtigung: unrichtige Daten berichtigen zu lassen
  • Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung personenbezogener Daten zu verlangen
  • Recht auf Einschränkung der Verarbeitung: die Datenverarbeitung auszusetzen
  • Recht auf Datenübertragbarkeit: Daten in einem maschinenlesbaren Format zu erhalten
  • Widerspruchsrecht: der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen

Einiges davon können Sie selbst in der Konto-App erledigen: Auf der Seite „Meine Daten“ können Sie Ihre Daten als maschinenlesbare Datei (JSON) herunterladen und die Löschung Ihres Kontos beantragen. Für alles Weitere schreiben Sie bitte an privacy@reindeer.red. Wir erfüllen Ihre Anfrage innerhalb von 30 Tagen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie Beschwerde einlegen bei:

  • der Estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon)
    Tatari 39, 10134 Tallinn, Estland
    https://www.aki.ee
  • oder der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats, in dem Sie Ihren Wohnsitz haben (in Ungarn: Nemzeti Adatvédelmi és Információszabadság Hatóság, https://www.naih.hu).

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung zu ändern. Die geänderte Fassung wird auf der Website des Dienstes veröffentlicht. Bei wesentlichen Änderungen werden die Nutzer innerhalb des Dienstes benachrichtigt.

11. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an uns:

Reindeer Entertainment OÜ
E-Mail: privacy@reindeer.red