Datenschutzerklärung

1. Verantwortlicher

Marcel Orry Claer
Zum Mühlbach 2a, 59174 Kamen
E-Mail: kontakt@whichgame.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzliche Schwelle hierfür (in der Regel mindestens 20 Personen mit ständiger automatisierter Datenverarbeitung, § 38 BDSG) bei diesem Einzelunternehmen nicht erreicht wird.

2. Grundsätzliches zu dieser Erklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von Which Game zu welchem Zweck, auf welcher Rechtsgrundlage und für welchen Zeitraum verarbeitet werden. Sie ist reine Information, keine Einwilligung, du musst ihr nicht zustimmen, um die Website zu lesen.

3. Aufruf der Website, Hosting

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um die Website auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb). Diese Daten werden nicht mit deinem Nutzerkonto verknüpft und nach kurzer Zeit automatisch gelöscht.

4. Registrierung und Konto

Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Die Authentifizierung erfolgt über unseren Anbieter Supabase (Serverstandort Frankfurt am Main, EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Dein Passwort liegt uns zu keinem Zeitpunkt im Klartext vor.

5. Spielebibliothek, Empfehlungen, Archetyp

Die von dir eingetragenen Spiele, Bewertungen, Wunschlisten und Zielplattformen speichern wir, um dir Empfehlungen zu erstellen und dein Konto nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, diese Daten sind die Kernleistung des Dienstes.

Zur Erstellung einer Empfehlung übermitteln wir die relevanten Bibliotheksangaben an unseren KI-Anbieter Anthropic (siehe Ziffer 7). Zur Berechnung deines Gaming-Archetyps verarbeiten wir deine Bibliotheksdaten automatisiert zu einem Geschmacksprofil (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Diese Verarbeitung führt zu keiner Entscheidung mit rechtlicher Wirkung dir gegenüber oder einer in ähnlicher Weise erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO, sie erzeugt lediglich eine unverbindliche Anzeige in deinem Konto.

6. Spieledaten von RAWG

Cover, Beschreibungen und weitere Spieldaten beziehen wir von RAWG (rawg.io). Suchanfragen laufen über unseren Server, nicht über deinen Browser; dabei werden keine deiner personenbezogenen Daten an RAWG übermittelt.

7. KI-gestützte Empfehlungen (Anthropic)

Für die Erstellung deiner Empfehlungen übermitteln wir die dafür erforderlichen Bibliotheksangaben (keine Kontaktdaten) an unseren Anbieter Anthropic, PBC mit Sitz in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework, soweit der Anbieter daran zertifiziert ist.

8. Übersetzung von Spielbeschreibungen

Englischsprachige Spielbeschreibungen lassen wir über Google Cloud Translation (Google Ireland Limited bzw. Google LLC, USA) ins Deutsche übersetzen. Übermittelt werden ausschließlich Spielbeschreibungstexte, keine Daten zu deiner Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an deutschsprachigen Inhalten).

9. Zahlungsabwicklung (PayPal)

Der Kauf des Jahrespasses wird über PayPal (Europe) S.à r.l. et Cie, S.C.A. abgewickelt. Dabei verarbeitet PayPal deine Zahlungsdaten nach eigenen Datenschutzbestimmungen. Uns übermittelt PayPal eine Bestätigung des Zahlungseingangs samt Transaktionskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

10. Schutz vor Missbrauch (Rate-Limiting)

Um die Plattform vor automatisierten Anfragen und Missbrauch zu schützen, bilden wir aus deiner IP-Adresse bzw. Nutzerkennung über unseren Anbieter Upstash einen nicht umkehrbaren Hashwert. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes).

11. Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

12. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht bzw. abgeschlossen wird: Vercel Inc. (Hosting), Supabase Inc. (Datenbank, Authentifizierung, Serverstandort EU), Anthropic, PBC (KI-Empfehlungen), PayPal (Zahlungsabwicklung), Upstash Inc. (Rate-Limiting) und Google Ireland Limited / Google LLC (Cloud Translation). Eine Weitergabe an sonstige Dritte findet nicht statt.

13. Speicherdauer

• Kontodaten und Bibliotheksdaten: bis zur Löschung deines Kontos durch dich selbst, jederzeit über die Kontoeinstellungen möglich.
• Zahlungsbezogene Daten: 10 Jahre, aufgrund steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Server-Logs: wenige Tage bis Wochen, automatische Löschung durch den Hosting-Anbieter.
• Rate-Limit-Hashwerte: kurzlebig, automatisches Verfallen nach dem jeweiligen Zeitfenster.

14. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherung ein, etwa um deine Anmeldung aufrechtzuerhalten. Details findest du auf unserer Cookie-Seite.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an kontakt@whichgame.de. Viele dieser Rechte kannst du zudem direkt und selbstständig in deinen Kontoeinstellungen ausüben.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de

17. Bereitstellung erforderlicher Daten

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Registrierung erforderlich. Ohne diese Angaben können wir dir kein Konto und keine Empfehlungen bereitstellen.