Zuletzt aktualisiert: Juni 2026 · gemäß DSGVO / GDPR
Rechtlich maßgeblich ist die deutsche Fassung; die Übersetzungen in andere Sprachen dienen nur der besseren Verständlichkeit.
Verantwortlich im Sinne der DSGVO ist:
Luca Soer
Gräfenbachstraße 25
55595 Dalberg
E-Mail: [email protected]
Beim Aufrufen unserer Website überträgt dein Browser automatisch Daten an den Webserver: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten werden für max. 7 Tage gespeichert und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Bei der Erstellung eines Kontos erheben wir:
Die E-Mail-Adresse ist bei der Registrierung eine Pflichtangabe. Wir verwenden sie zur Verwaltung und Wiederherstellung deines Kontos, zur Bestätigung der Adresse sowie zum Versand von Bestell- und Rechnungsbestätigungen und von Empfangsbestätigungen bei Kündigung oder Widerruf. Die Anmeldung erfolgt wahlweise per Benutzername/Passwort oder per Discord-Login; bei der Discord-Anmeldung speichern wir zusätzlich deine Discord-ID und deinen Discord-Benutzernamen zur Zuordnung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit die Angaben Teil einer Rechnung sind, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Speicherdauer: Kontodaten bis zur Löschung des Kontos; rechnungsbezogene Daten darüber hinaus acht Jahre nach § 147 Abs. 3 AO (Aufbewahrungsfrist für Buchungsbelege).
Nie bestätigte Konten: Wird die E-Mail-Adresse nach der Registrierung nicht bestätigt, bleibt das Konto gesperrt und kann nicht genutzt werden. Nach 14 Tagen ohne Bestätigung wird ein solches Konto gelöscht. Vor Ablauf der Frist erinnern wir einmal per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): Ein Konto, das nie aktiviert wurde, brauchen wir nicht aufzubewahren.
Konto selbst löschen: Du kannst dein Konto jederzeit in deinem Profil unter „Konto löschen" selbst entfernen (Art. 17 DSGVO). Zur Bestätigung verlangen wir einen zweiten Faktor: bei aktivierter 2FA deinen TOTP-Code, sonst einen Code, den wir an deine hinterlegte E-Mail-Adresse senden. Gelöscht werden Konto, Zugangsdaten, E-Mail-Adresse und die Discord-Verknüpfung. Nicht gelöscht werden Rechnungen und Zahlungsbelege: Sie unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 14b UStG) und werden dafür von deinem Konto getrennt weitergeführt. Ebenfalls bestehen bleiben Daten, die auf einem Discord-Server dem Serverbetreiber zugeordnet sind (etwa Punkte, Guthaben oder Level). Sie gehören zu diesem Server und nicht zu deinem Website-Konto. Läuft ein bezahltes Abonnement, kündige es bitte zuerst.
Optional kann die Zwei-Faktor-Authentifizierung (TOTP) aktiviert werden. Dabei wird ein TOTP-Secret lokal im Konto gespeichert. Dieser Schlüssel verlässt unsere Server nie im Klartext und wird ausschließlich zur Verifikation von Einmalcodes verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erhöhter Kontosicherheit).
Ticket-Anfragen speichern: Ticketinhalt, Kategorie, Zeitstempel und Konto-ID. Tickets werden nach Abschluss für max. 90 Tage aufbewahrt und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für direkte Kommunikation nutzen wir Discord. Discord Inc. (USA) verarbeitet dabei deine Daten gemäß der Discord-Datenschutzrichtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google-Servern; es wird keine IP-Adresse an Google oder andere Dritte übertragen.
Für den Versand von Transaktions-E-Mails (Bestellbestätigungen, Rechnungen, Support-/Ticket-Benachrichtigungen, sicherheitsrelevante Benachrichtigungen) nutzen wir den Dienst Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei jedem E-Mail-Versand werden folgende Daten an Google übermittelt: E-Mail-Adresse des Empfängers, Name (sofern im System hinterlegt) sowie der Inhalt der jeweiligen Transaktions-E-Mail. Google verarbeitet diese Daten als Auftragsverarbeiter ausschließlich zur Zustellung der E-Mails im Auftrag von ITS-Netting; Grundlage ist das Google Cloud/Workspace Data Processing Addendum (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO). Eine Nutzung Ihrer Daten zu eigenen Werbezwecken durch Google findet im Rahmen von Workspace nicht statt. Eine Übermittlung in die USA (Google LLC) kann stattfinden; diese ist durch das EU-US Data Privacy Framework (Google ist zertifiziert) sowie durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Mitteilungen. Weitere Infos: Google-Datenschutzerklärung.
Kein Newsletter- und Klick-Tracking. Wir versenden ausschließlich Transaktions-E-Mails (z. B. Kontobestätigung, Bestellbestätigung, Rechnung, sicherheitsrelevante Benachrichtigungen). Es werden keine Tracking-Pixel in unsere E-Mails eingebettet, keine Links umgeschrieben und keine Informationen auf Ihrem Endgerät ausgelesen oder gespeichert. Es besteht daher kein Einwilligungserfordernis nach § 25 TDDDG für diese E-Mail-Verarbeitung.
Für die Abwicklung von Zahlungen im Shop nutzen wir externe Zahlungsdienstleister. Welche Daten dabei verarbeitet werden, hängt vom gewählten Zahlungsweg ab. Übermittelt werden regelmäßig Name, E-Mail-Adresse, Rechnungsanschrift, Bestell-/Rechnungsnummer und Betrag; die eigentlichen Zahlungsdaten (z. B. Kreditkarten- oder PayPal-Kontodaten) geben Sie direkt beim jeweiligen Anbieter ein, wir erhalten diese nicht. Die Zahlungsdienstleister verarbeiten die Daten teils eigenverantwortlich (u. a. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung). Eine Übermittlung in die USA kann stattfinden und ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
Hinweis zu Krypto-Zahlungen: Blockchain-Transaktionen werden in öffentlichen, dezentralen Registern gespeichert. Auf dort abgelegte Daten (z. B. Wallet-Adressen, Transaktionsbeträge) haben wir keinen Einfluss; eine nachträgliche Löschung ist technisch nicht möglich. Wir selbst erhalten und speichern keine Wallet-Adressen.
In den Spielmodulen unseres Discord-Bots (u. a. Fabrik-Tycoon und MOONLINE) speichern wir zu Ihrem Discord-Konto: die Discord-Benutzerkennung, den auf Discord angezeigten Namen sowie Spielstandsdaten (Guthaben, Erfahrungspunkte, Fortschritt, Wochenwertung). Die Verarbeitung ist erforderlich, um das Spiel bereitzustellen, das Sie durch die Nutzung der Spielbefehle selbst anstoßen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden auf unserem Server in der EU verarbeitet und nicht an Dritte weitergegeben.
Ranglisten. Ihr auf Discord angezeigter Name und Ihr Spielergebnis sind für andere Spielerinnen und Spieler sichtbar: in der Server-Rangliste für Mitglieder desselben Discord-Servers, in der weltweiten Rangliste auch für Nutzerinnen und Nutzer anderer Server, auf denen der Bot eingesetzt wird. Gezeigt wird ausschließlich der angezeigte Name, niemals Ihre Discord-Kennung, Ihre E-Mail-Adresse oder Ihr Klarname. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem spielübergreifenden Vergleich als Kern eines Wettbewerbsspiels). Sie können der Aufnahme in die Ranglisten jederzeit widersprechen (Art. 21 DSGVO): eine formlose Nachricht an die im Impressum genannte Adresse genügt. Am schnellsten geht das direkt in Discord: der Befehl /privacy und dort der Knopf für die weltweite Rangliste. Wir tragen Sie dann dauerhaft aus; Ihr Spielstand bleibt dabei unverändert erhalten und Sie können weiterspielen. Serverbetreiber können die Rangliste für ihren Server außerdem im Dashboard vollständig abschalten.
Unsere Website wird über das Content Delivery Network von Cloudflare ausgeliefert. Jede Anfrage an unsere Seiten läuft dadurch über Server von Cloudflare. Verarbeitet werden technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser- und Geräteangaben sowie Sicherheitsmerkmale der Verbindung. Zweck ist die zuverlässige Auslieferung der Seiten und die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Eine Übermittlung in die USA kann stattfinden und ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Weitere Informationen: Cloudflare-Datenschutzerklärung.
Skript-Überwachung. Zum Schutz vor manipulierten Skripten setzen wir die Skript-Überwachung von Cloudflare ein. Cloudflare fügt dazu einem Teil der Seitenaufrufe eine reine Melde-Anweisung bei (Content Security Policy im Nur-Bericht-Modus). Ihr Browser meldet daraufhin, welche Skripte auf der Seite geladen wurden. Die Anweisung blockiert nichts, und es werden weder Ihre Eingaben noch Cookies ausgelesen. Zweck ist, unbemerkte Veränderungen an eingebundenen Skripten zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Prüfung auf geleakte Passwörter. Bei der Anmeldung prüft Cloudflare, ob das verwendete Passwort in bekannten Datenlecks aufgetaucht ist. Ihr Passwort wird dabei nicht im Klartext übertragen, gespeichert oder protokolliert, sondern nur in kryptografisch umgewandelter Form mit einer Datenbank bekannter Leaks abgeglichen. Zweck ist der Schutz Ihres Kontos vor der Übernahme mit gestohlenen Zugangsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Erfolgsmessung von Werbeanzeigen setzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein. Das Pixel misst, ob der Besuch dieser Website über eine TikTok-Anzeige zustande kam, und übermittelt dazu technische Verbindungsdaten (u. a. IP-Adresse, Geräte- und Browserangaben, besuchte Seite, Zeitpunkt) an TikTok.
Das Pixel wird auf jeder Seite geladen, hält aber von Anfang an alle Ereignisse zurück (technische Umsetzung: TikToks eigene Einwilligungsfunktion). Erst wenn Sie im Cookie-Banner der Kategorie „Marketing" zustimmen, werden Daten übermittelt. Ohne diese Zustimmung fließen keine Daten ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Übermittlung an mit TikTok verbundene Unternehmen außerhalb der EU (u. a. in die Volksrepublik China) kann stattfinden; TikTok sichert dies nach eigenen Angaben durch EU-Standardvertragsklauseln ab. Weitere Infos: TikTok-Datenschutzerklärung.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über das kleine Zahnrad-Symbol unten links auf jeder Seite dieser Website (Cookie-Einstellungen).
Bei Registrierung, Bestellaufgabe und bezahlter Bestellung übermitteln wir zusätzlich Ihre E-Mail-Adresse (ausschließlich als SHA-256-Hash, niemals im Klartext) sowie Angaben zum Vorgang (bestellte Produkte, Bestellwert, Währung) an TikTok, um die Wirksamkeit von Werbeanzeigen zu messen (Advanced Matching). Auch hierfür gilt: nur nach Ihrer Zustimmung zur Kategorie „Marketing", Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Auf den Inhaltsseiten dieser Website binden wir Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Keine Werbung erscheint im Bestellvorgang (Warenkorb, Kasse, Bestellbestätigung), im Kündigungsformular, in den Rechtstexten, im Support- und Einspruchsbereich sowie im Verwaltungsbereich. Für Mitglieder mit einem aktiven Premium-Zugang wird das Anzeigen-Skript überhaupt nicht geladen. Beim Laden werden technische Verbindungsdaten (u. a. IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Zeitpunkt) an Google übermittelt.
Vor Ihrer Einwilligung wird das Anzeigen-Skript nicht geladen. Alle Werbe-Einstellungen stehen auf abgelehnt (Google Consent Mode v2: ad_storage, ad_user_data, ad_personalization und analytics_storage jeweils auf „denied"). Erst wenn Sie im Cookie-Banner die Kategorie „Werbung" zulassen, wird das Skript geladen und ad_storage freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir liefern ausschließlich nicht-personalisierte Anzeigen aus. Für personalisierte Werbung verlangt Google eine von ihm zertifizierte Einwilligungsverwaltung nach dem IAB Transparency & Consent Framework (im Europäischen Wirtschaftsraum und im Vereinigten Königreich seit dem 16. Januar 2024, in der Schweiz seit dem 31. Juli 2024). Eine solche setzen wir nicht ein. ad_user_data und ad_personalization bleiben deshalb dauerhaft auf „denied", und jede Anzeigenanfrage trägt die Kennzeichnung npa=1.
Eine Übermittlung in die USA an die Google LLC kann stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Weitere Angaben: Datenschutzerklärung von Google und Wie Google Daten für Werbung verwendet.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über das Zahnrad-Symbol unten links auf jeder Seite (Cookie-Einstellungen). Personalisierte Werbung lässt sich zusätzlich unter adssettings.google.com abschalten.
Wenn Sie die einmalige, kostenlose Testzeit von sieben Tagen aktivieren, speichern wir einen nicht im Klartext lesbaren Prüfwert Ihrer E-Mail-Adresse und, sofern verknüpft, Ihrer Discord-Kennung (HMAC-SHA256) zusammen mit dem Datum der Aktivierung. Wir speichern dabei keine Angaben über Ihr Gerät, Ihren Browser oder Ihre IP-Adresse.
Zweck ist ausschließlich, die mehrfache Inanspruchnahme derselben einmaligen Testzeit zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgrund 47 DSGVO).
Diese Prüfwerte bewahren wir 365 Tage ab Aktivierung auf und löschen sie danach automatisch. Sie bleiben auch dann bestehen, wenn Sie Ihr Konto vorher löschen, andernfalls ließe sich die Beschränkung durch Löschen und erneutes Anlegen eines Kontos umgehen. Ein Rückschluss von diesen Werten auf Ihre Person ist uns ohne die ursprüngliche Adresse nicht möglich. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; da die Werte der Missbrauchsabwehr dienen, prüfen wir in diesem Fall, ob Ihre Gründe überwiegen.
Wenn Sie eine Patenschaft (Patron) abschließen, erscheinen Ihr Anzeigename, Ihr Profilbild, Ihre Stufe und der Beginn Ihrer Patenschaft auf der öffentlich zugänglichen Seite „Patron". Diese Angaben sind für jeden Besucher sichtbar, auch ohne Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nennung ist Teil der Leistung, die Sie mit der Patenschaft erwerben, und wird auf der Patron-Seite als Bestandteil jeder Stufe beschrieben. Wir stützen sie nicht auf eine Einwilligung.
Ob ein Profilbild erscheint, bestimmen Sie selbst: Ist in Ihrem Konto kein Profilbild hinterlegt, wird auch auf der Patron-Seite keines angezeigt.
Die Nennung endet, sobald Ihre Patenschaft endet; der Eintrag verschwindet dann von selbst aus der öffentlichen Liste. Die Patenschaft selbst bewahren wir zu Abrechnungszwecken im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Möchten Sie nicht genannt werden, obwohl Ihre Patenschaft läuft, schreiben Sie uns an die im Impressum genannte Adresse — wir nehmen Sie dann aus der Liste; alle übrigen Leistungen Ihrer Stufe bleiben davon unberührt.
Diese Website setzt größtenteils technisch notwendige Speichertechnologien ein; eine Ausnahme (Marketing-Einwilligung) ist als solche gekennzeichnet:
Darüber hinaus werden nur nach Ihrer Zustimmung das TikTok-Marketing-Pixel (siehe 2.11) und die Werbe-Cookies von Google AdSense (siehe 2.12) aktiv. Ohne diese Zustimmung werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt. Rechtsgrundlage für die technisch notwendigen Einträge: Art. 6 Abs. 1 lit. f DSGVO; für Marketing-Pixel und Werbung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir setzen folgende Sicherheitsmaßnahmen ein:
Du hast folgende Rechte gegenüber uns:
Anfragen richtest du an: [email protected]
Wir bearbeiten deine Anfrage innerhalb von 30 Tagen (Art. 12 DSGVO).
Dieses Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen ohne Einwilligung eines Erziehungsberechtigten keinen Account erstellen (Art. 8 DSGVO). Sollten wir Kenntnis von einer Registrierung durch Minderjährige erlangen, löschen wir die Daten unverzüglich.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes deines Wohnsitzes. Übersicht: www.bfdi.bund.de
Diese Datenschutzerklärung wurde zuletzt im Juni 2026 aktualisiert. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.