Datenschutzerklärung
1.Verantwortlicher
Jan Rehder, handelnd als OPLegendBot, An der Friedenskirche 15, 24941 Flensburg, E-Mail: kontakt@oplegendbot.fyi
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet.
2.Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, Ihr Kundenkonto, den Verkauf von Lizenzen und die Lizenzprüfung der Software nötig ist. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein. Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.
3.Hosting und Aufruf der Website
Die Website und die Lizenzprüfung laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Systemangaben. Diese Daten nutzen wir zur Auslieferung der Website, zur Abwehr von Angriffen und zur Fehlersuche. Protokolle zur Fehlersuche werden nach höchstens 7 Tagen gelöscht. Anmeldeversuche im geschützten Bereich für den Betrieb speichern wir mit IP-Adresse, Zeitpunkt und angegebener E-Mail-Adresse, um das Erraten von Zugangsdaten zu erkennen und zu sperren; diese Einträge löschen wir nach 30 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
4.Kundenkonto
Für das Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur als sicherer Hashwert, nie im Klartext) und Angaben zu Ihren Lizenzen. Für angemeldete Sitzungen speichern wir zusätzlich IP-Adresse und Browserkennung, um Missbrauch erkennen zu können; Sitzungsdaten werden mit Ablauf der Sitzung gelöscht. Beim Anlegen eines Kontos und beim Zurücksetzen des Passworts schützen wir uns mit Cloudflare Turnstile vor automatisierten Anfragen (wie in Nr. 9 beschrieben).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten speichern wir, solange Ihr Kundenkonto besteht.
Sie können Ihr Kundenkonto jederzeit im Kundenkonto selbst löschen; zur Sicherheit bestätigen Sie die Löschung über einen Link, den wir Ihnen per E-Mail senden. Mit der Löschung entfernen wir Ihre Kontodaten, Sitzungen und Anmeldeverbindungen (Discord, PayPal). Ihre Lizenzen enden damit sofort. Zahlungsbelege bewahren wir nur so lange auf, wie das Gesetz es verlangt (siehe Nr. 11) — ohne Verbindung zu Ihrem gelöschten Konto. Läuft noch ein Abonnement, muss es vor der Löschung gekündigt werden.
5.Anmeldung mit Discord oder PayPal
Sie können sich auch über Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) anmelden. Dabei erhalten wir vom jeweiligen Anbieter Ihre dortige Nutzerkennung, Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Ihr Passwort beim Anbieter erhalten wir nicht. Ihr Profilbild zeigen wir angemeldet oben auf der Seite; Ihr Browser lädt es dabei direkt vom Server des Anbieters, der so Ihre IP-Adresse erfährt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen.
6.Zahlung und Kündigung
Bestellungen und Zahlungen wickelt unser Online-Wiederverkäufer Paddle ab (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (Handelsregister England und Wales Nr. 08172165); Datenschutz-Kontakt: privacy@paddle.com). Paddle ist der Verkäufer (Merchant of Record) und verarbeitet die für Bestellung, Zahlung, Steuer, Rechnung und Erstattung nötigen Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Zahlungsdaten (Karte, Konto) erhalten wir nicht.
Was wir an Paddle übergeben: Wenn Sie auf „Kaufen“ klicken, öffnen wir den Bezahlvorgang von Paddle auf unserer Website (Paddle.js, geladen von Paddle erst in diesem Moment) und übergeben dabei das gewählte Produkt (Stufe, Laufzeit, Einmalkauf oder Abonnement), die E-Mail-Adresse Ihres Kundenkontos (vorausgefüllt), die Sprache der Seite und eine interne Kennung Ihres Kundenkontos, damit wir den Kauf Ihrem Konto zuordnen können. Beim Laden von Paddle.js erhält Paddle technisch Ihre IP-Adresse und Angaben zum Browser; Paddle nutzt sie auch zur Betrugsvermeidung. Alles Weitere (Name, Anschrift, Land, Zahlungsdaten) geben Sie direkt bei Paddle ein. Für Erstattungen und Kündigungen, die Sie bei uns beantragen, übermitteln wir Paddle die Kennung des Vorgangs.
Von Paddle erhalten wir zu jedem Kauf Ihre E-Mail-Adresse, Ihr Land, das gekaufte Produkt, Betrag und Zeitpunkt, die Kennung des Vorgangs sowie den Stand eines Abonnements (aktiv, gekündigt, erstattet) — damit stellen wir Ihre Lizenz aus, verlängern sie und beenden sie bei Erstattung oder Kündigung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (handelsrechtliche Pflichten). Paddle.js wird nur für den von Ihnen gestarteten Kauf geladen (§ 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich).
Kündigen Sie über „Verträge hier kündigen", speichern wir Ihre E-Mail-Adresse, die angegebenen letzten vier Zeichen Ihres Schlüssels, was gekündigt werden soll, eine freiwillige Begründung und den Zeitpunkt des Eingangs. Den Eingang bestätigen wir Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB). Wir speichern diese Angaben 3 Jahre (regelmäßige Verjährungsfrist), um die Kündigung nachweisen zu können.
7.Lizenzprüfung durch die Software
Die Software prüft bei der Anmeldung eines Spielkontos online, ob Ihre Lizenz gültig ist. Dabei verarbeiten wir:
Ihre Zugangsdaten zum Spiel (Passwort, Sitzung) erhalten wir nicht — die Anmeldung beim Spiel erfolgt direkt von Ihrem Gerät. Weitere Daten, die die Software zur Lizenzprüfung übermittelt, verarbeiten wir nur für die Dauer der Anfrage und speichern sie nicht.
Protokolleinträge der Lizenzprüfung (mit IP-Adresse) löschen wir nach 30 Tagen. Die Kennungen belegter Konto-Plätze speichern wir für die Laufzeit Ihrer Lizenz, zu jedem Platz auch, ob er zuletzt unter Windows oder Android genutzt wurde.
Damit die kostenlose Probe nur einmal je Spielkonto und Jahr genutzt werden kann, speichern wir außerdem zu der Kennung des Spielkontos (dem Hashwert) nur, wann es zum ersten Mal eine Probe genutzt hat und wann es zuletzt mit einem gekauften Schlüssel lief — ohne Bezug zu Ihrem Kundenkonto oder Ihrer E-Mail-Adresse. Diese Angaben löschen wir 12 Monate nach dem letzten dieser Zeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Missbrauch der kostenlosen Probe zu verhindern).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) und lit. f DSGVO (Schutz vor Missbrauch der Lizenzschlüssel).
8.E-Mails
Bestätigungs-, Passwort- und Bestellmails versenden wir über Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Mail verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), Betreff und Nachricht sowie den Zeitpunkt, um Ihre Anfrage zu beantworten. Zum Schutz vor automatisierten Anfragen (Spam) nutzen wir Cloudflare Turnstile; dabei verarbeitet Cloudflare technische Daten Ihres Browsers und Ihre IP-Adresse, ohne Cookies zu setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Anfragen löschen wir 6 Monate nach ihrer Erledigung, soweit keine Aufbewahrungspflicht besteht.
Für das Formular „Frage stellen" auf der Seite „Fragen" gilt dasselbe: wir verarbeiten Thema, Frage, E-Mail-Adresse, Ihre Angabe, ob die Frage veröffentlicht werden darf, und den Zeitpunkt, um Ihnen zu antworten. Veröffentlichen wir eine Frage, dann nur mit Ihrem Einverständnis und nie mit Ihrer Adresse. Löschung ebenfalls 6 Monate nach Erledigung.
10.Datenbank
Die Daten aus Nr. 4 bis 9 speichern wir in einer Datenbank bei Neon, Inc. (USA); der Speicherort ist ein Rechenzentrum in Frankfurt am Main. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung.
11.Speicherdauer im Überblick
| Daten | Dauer |
|---|---|
| Protokolle zur Fehlersuche (Hosting) | höchstens 7 Tage |
| Protokoll der Lizenzprüfung (mit IP) | 30 Tage |
| Anmeldeversuche im Betriebsbereich (mit IP) | 30 Tage |
| Sitzungsdaten (IP, Browserkennung) | bis zum Ende der Sitzung |
| Kundenkonto, Lizenzen, Konto-Plätze | bis zur Löschung des Kontos |
| Probe je Spielkonto (Kennung + Zeitpunkte) | 12 Monate nach letzter Probe- bzw. Kauf-Nutzung |
| Kontaktanfragen und eingereichte Fragen | 6 Monate nach Erledigung |
| Kündigungen | 3 Jahre ab Eingang |
| Bestellungen, Rechnungs- und Zahlungsdaten | gesetzliche Aufbewahrungsfrist (bis zu 8 bzw. 10 Jahre) |
12.Cookies
Wir verwenden nur technisch notwendige Cookies:
Außerdem legen wir im lokalen Speicher Ihres Browsers (localStorage) ab, was eine Seite für Sie offen halten soll, wenn Sie neu laden oder die Seite wechseln: angefangene Eingaben im Kontakt- und Kündigungsformular (bis zu 7 Tage), die Bestätigung nach dem Absenden (1 Tag) und den gewählten Reiter der Anmeldung. Diese Angaben verlassen Ihren Browser nicht, Passwörter und Lizenzschlüssel speichern wir dort nie. Sie verfallen von selbst; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Für technisch notwendige Cookies und diesen Speicher ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies setzen wir nicht.
13.Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA (Cloudflare, Discord, Neon, Google als Konzernmutter). Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission. Paddle hat seinen Sitz im Vereinigten Königreich; für die Übermittlung dorthin besteht ein Angemessenheitsbeschluss der EU-Kommission.
14.Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an kontakt@oplegendbot.fyi.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder unseres Sitzes (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel).
15.Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Ohne E-Mail-Adresse und die Daten zur Lizenzprüfung können wir Ihnen keine Lizenz bereitstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.