Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist: Kugelpuls UG (haftungsbeschränkt) in Gründung, [Straße und Hausnummer], [PLZ] [Ort], Deutschland. Kontakt: [datenschutz]@kugelpuls.com.

Ein Datenschutzbeauftragter ist nicht erforderlich; Anfragen zum Datenschutz beantworten wir direkt unter der oben genannten Adresse.

2. Hosting und technisch notwendige Verarbeitung

Die Website wird bei Vercel Inc. gehostet; die API-Anwendung und die Datenbank (PostgreSQL) laufen auf der Infrastruktur von Railway App Inc. in der Region EU-West. Beim Aufruf der Seiten werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse in gekürzter Form, Zeitpunkt, abgerufene Ressource, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb); eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdaten werden nach kurzer Zeit automatisch gelöscht.

Der Domainname wird über Cloudflare (Registrar/DNS) verwaltet; dabei werden ausschließlich DNS-Daten verarbeitet.

3. Registrierung und Kontoführung

Für die Nutzung der Mitgliederbereiche ist eine Registrierung erforderlich. Wir verarbeiten: E-Mail-Adresse, Passwort (ausschließlich als modernen Hash, nie im Klartext), Geburtsdatum (ausschließlich zur Prüfung der Volljährigkeit, 18-Jahres-Grenze), Telefonnummer (nur mit Ihrer Zustimmung, derzeit ohne technische Verifikation), optional freiwillige Profilangaben (Name, Adresse) sowie die gewählte Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. c für die Altersprüfung.

Ihre Einwilligungen (Nutzungsbedingungen, Datenschutz, Altersbestätigung) speichern wir revisionssicher mit Dokumentversion, Zeitstempel und einem salted Hash Ihrer IP-Adresse (keine Klartext-IP). Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen – der Widerruf lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.

4. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. die Bestätigung Ihrer E-Mail-Adresse) versenden wir über Resend, Inc. Verarbeitet werden Ihre E-Mail-Adresse und der Versandstatus. Es findet kein Newsletter-Versand ohne ausdrückliche separate Einwilligung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Identitätsprüfung (KYC) – nur für bestimmte Mitgliedschaftsstufen

Für den Erwerb des vollen Mitgliederstatus (Spieler-Verifizierung) können Sie – freiwillig und nur nach vorherigem Kontaktnachweis – ein Profilfoto sowie Vorder- und Rückseite eines Ausweisdokuments hochladen. Diese Dokumente werden als verschlüsselt übertragene Binärdaten in der Datenbank gespeichert, der Zugriff ist serverseitig auf die Freigabe-Prüfung beschränkt und wird im Zugriffsprotokoll dokumentiert.

Nach Abschluss der Prüfung (Freigabe oder Ablehnung) werden die Dokument-Inhalte automatisch nach spätestens 30 Tagen gelöscht; von den Dokumenten verbleibt ausschließlich ein Eintrag ohne Bilddaten für Nachweis- und Prüfzwecke. Bei Löschanträgen erfolgt die Löschung unverzüglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (lit. a), die Sie verweigern können, ohne dass Ihnen sonstige Funktionen der Basis-Mitgliedschaft verloren gehen.

6. Zahlenvorschläge, Trefferprüfung und Community-Inhalte

Die von Ihnen erzeugten Zahlenvorschläge, die automatische Trefferprüfung gegen Ziehungsergebnisse sowie optional von Ihnen verfasste Erfahrungsberichte werden gespeichert. Erfahrungsberichte werden ausschließlich nach Freigabe durch uns und anonymisiert (ohne Namensnennung) veröffentlicht; die Veröffentlichung können Sie jederzeit widerrufen. Zahlenvorschläge werden automatisch nach 7 Tagen (Ihr Bereich) bzw. 28 Tagen (interner Verwaltungsbestand) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

7. Zahlungen

Für kostenpflichtige Mitgliedschaften ist die Zahlungsabwicklung über Stripe Payments Europe Ltd. vorgesehen; dabei verarbeitet Stripe Zahlungsinstrumente und Betrugsprüfung nach eigenen Datenschutzangaben. Solange die Kartenzahlung nicht aktiviert ist, erfolgen Aktivierungen ausschließlich manuell durch uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Analyse- oder Social-Media-Dienste von Drittanbietern ein. Zur Funktionalität nutzen wir ausschließlich lokale Speicherung im Browser („localStorage“): den Sitzungs-Zugangsschlüssel (nach Ihrer Anmeldung), Ihre Design-/Sprachwahl und Ihre Ansichtseinstellungen. Diese Daten verlassen Ihren Browser nicht bzw. werden ausschließlich für Ihre Sitzung gegenüber unserer API übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung).

9. Empfänger und Verarbeitung in Drittländern

Empfänger sind ausschließlich die oben genannten Dienstleister (Hosting, E-Mail-Versand, Domain, Zahlungsdienste). Übermittlungen in Drittländer (v. a. USA) erfolgen auf Grundlage der jeweils einschlägigen Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss EU-US Data Privacy Framework). Eine Weiterverkaufung Ihrer Daten findet nie statt.

10. Speicherdauer

Kontodaten werden gespeichert, bis Sie Ihr Konto löschen; danach erfolgt eine unwiderrufliche Anonymisierung (E-Mail-Adresse und identifizierende Angaben werden unkenntlich gemacht, Sitzungsschlüssel verlieren ihre Gültigkeit, KYC-Dokumente werden vollständig gelöscht). Einwilligungsnachweise und Buchungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf. Inhalte, deren Speicherung nicht mehr erforderlich ist, löschen wir regelmäßig.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 – abrufbar als maschinenlesbarer Datenexport in Ihrem Konto), Berichtigung (Art. 16), Löschung (Art. 17 – über die Löschfunktion in Ihrem Konto oder per E-Mail), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

12. Verantwortungsvolles Spielen

Glücksspiel kann abhängig machen. Unsere Plattform ersetzt keine Teilnahme an Lotterien und ist für Minderjährige nicht zugelassen. Beratungsstellen: BZgA-Telefonberatung 0800 137 27 00 (kostenlos, anonym) und www.check-dein-spiel.de.