1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf bitmeup.com, den zugehörigen Spiele-Seiten und in den Spielen und Services ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse oder über unser Support-Formular.

2. Warum wir Daten verarbeiten (Zwecke und Rechtsgrundlagen)

Die BitMeUp UG betreibt verschiedene Spiele und Services, in denen Daten verarbeitet werden müssen, um den Spielbetrieb, die Spiel-Fairness und die Sicherheit gewährleisten zu können. Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen der DSGVO es erlaubt:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): für alles, was zur Bereitstellung von Account, Spielen, Services und zur Kaufabwicklung erforderlich ist (z.B. Registrierung, Login, Spielstände, Zahlungsabwicklung, Support).

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die Sicherheit unserer Systeme, die Missbrauchs- und Betrugsabwehr, die Multi-Account- und Fairness-Kontrolle sowie technische Protokolle. Unser berechtigtes Interesse ist der stabile, faire und sichere Betrieb der Spiele für alle Nutzer.

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für alles, was nicht erforderlich ist, insbesondere Newsletter, personalisierte Werbung, Analyse-Cookies (siehe „Cookies & Einwilligung") und den Zugriff auf das Nachrichtensystem (siehe „Private Nachrichten"). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): z.B. für gesetzliche Aufbewahrungspflichten bei Zahlungsvorgängen.

Bei einzelnen Funktionen weisen wir unten konkret darauf hin, welche Daten wie lange gespeichert werden. Eine genaue Beschreibung aller Erkennungsverfahren (z.B. zur Multi-Kontrolle) können wir nicht veröffentlichen, da sie sonst umgangen werden könnten — wir bitten unsere Community um Verständnis.

3. Empfänger und Übermittlung in Drittländer

Deine Daten werden nur an Dritte weitergegeben, wenn dies für den Betrieb erforderlich ist (unten je Dienst beschrieben), wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Einige Dienstleister (z.B. Cloudflare, Twilio SendGrid, Xsolla, Google, Atlassian) verarbeiten Daten auch in den USA. Die Übermittlung stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter dort zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

4. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Bei wesentlichen Änderungen informieren wir dich durch einen deutlichen Hinweis auf unseren Seiten bzw. in den Spielen und bitten dich, die aktualisierte Fassung zur Kenntnis zu nehmen.

Dir stehen gegenüber der BitMeUp UG die folgenden Rechte aus der DSGVO zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) — am einfachsten über unser Auskunftstool;

• Berichtigung unrichtiger Daten (Art. 16 DSGVO);

• Löschung (Art. 17 DSGVO) — bitte beachte: Die Löschung eines Spiel-Accounts ist aus spieltechnischen Gründen nicht immer sofort möglich; in diesem Fall werden alle personenbezogenen Daten aus dem Spiel-Account entfernt, soweit sie nicht für Abrechnungs- oder Verfolgungszwecke rechtlich benötigt werden;

• Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Datenübertragbarkeit (Art. 20 DSGVO);

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, z.B. über die „Privatsphäre-Einstellungen" im Portal oder die Einstellungen des jeweiligen Spiels;

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected] oder über das Support-Formular.

Unsere Spiele und Services laufen auf Servern, die in Deutschland betrieben werden.

Server-Logs: Beim Besuch unserer Seiten und Services verzeichnen die Web-Server automatisch Log-Dateien. Diese Daten beinhalten z.B. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse, Zugriffsdatum und -uhrzeit sowie die angefragte Datei/URL. Die Logs dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zu Werbezwecken zusammengeführt.

Cloudflare: Sämtliche Zugriffe auf unsere öffentlichen Seiten und Spiele laufen über das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA bzw. Cloudflare Germany GmbH). Cloudflare verarbeitet dabei technisch notwendig deine IP-Adresse und Verbindungsdaten, um Inhalte schnell auszuliefern und Angriffe (z.B. DDoS) abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: cloudflare.com/privacypolicy.

Cloudflare Turnstile (Bot- und Missbrauchsschutz): In einzelnen Bereichen unserer Seiten, Spiele und Services setzen wir „Cloudflare Turnstile" ein, um zu prüfen, ob eine Anfrage von einem Menschen oder von einem Bot stammt. Der Check wird nicht dauerhaft angezeigt, sondern nur anlassbezogen — insbesondere bei Aktionen, die sich gut automatisieren lassen, oder bei auffällig hohen Aktionsraten (siehe z.B. SpaceInvasion).

Dazu wird ein Skript von Cloudflare (challenges.cloudflare.com) in die Seite geladen. Cloudflare verarbeitet dabei deine IP-Adresse, Browser- und Geräteinformationen (z.B. Browsertyp und -version, Betriebssystem, Spracheinstellung, Bildschirm- und Zeitzonendaten) sowie technische Signale zum Verhalten im Browser und speichert bzw. liest zu diesem Zweck Informationen auf deinem Endgerät. Nach Angaben von Cloudflare setzt Turnstile dabei keine Cookies zu Werbe- oder Trackingzwecken, und die Daten werden nicht für Werbung oder zur seitenübergreifenden Profilbildung verwendet. Das von Turnstile erzeugte Prüf-Token übermitteln wir zusammen mit deiner IP-Adresse zur Verifizierung an Cloudflare zurück; das Ergebnis (bestanden / nicht bestanden) protokollieren wir mit deiner Nutzer-ID und dem Zeitpunkt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Bots, Automatisierung und Missbrauch sowie an der Fairness in unseren Spielen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern und Auslesen der hierfür erforderlichen Informationen auf deinem Endgerät ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, da es für die von dir gewünschte Nutzung unbedingt erforderlich ist. Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: cloudflare.com/privacypolicy.

Kann Turnstile nicht geladen werden (z.B. weil Skripte oder Cloudflare im Browser blockiert werden), zeigen wir in der Regel ersatzweise ein eigenes Bild-Captcha. Dieses läuft vollständig auf unseren Servern; dabei entstehen keine Daten bei Cloudflare.

Technisch notwendige Cookies: Wir verwenden Cookies, die für den Betrieb erforderlich sind — insbesondere Sitzungs- und Login-Cookies (damit du angemeldet bleibst und zwischen Portal und Spielen wechseln kannst) sowie Einstellungs-Cookies (z.B. Sprache, App-Erkennung). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Ohne diese Cookies funktioniert der Login nicht. Ebenfalls einwilligungsfrei nach § 25 Abs. 2 TDDDG ist das Speichern und Auslesen der Informationen, die unser Bot- und Missbrauchsschutz benötigt (Cloudflare Turnstile, siehe Hosting, Cloudflare & Bot-Schutz).

Einwilligungspflichtige Cookies und Werbung: Cookies und vergleichbare Technologien für personalisierte Werbung und Analyse setzen wir nur ein, wenn du über unseren Einwilligungs-Banner (Consent-Banner nach dem IAB-TCF-Standard, verwaltet über die Consent-Plattform von Google) eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner siehst du die Liste der Werbepartner und kannst deine Auswahl granular treffen.

Widerruf: Du kannst deine Einwilligung jederzeit über den Punkt „Privatsphäre-Einstellungen" (im Portal unten bzw. in den Spielen verlinkt) ändern oder widerrufen.

Wir nutzen — jeweils nur mit deiner Einwilligung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO) — Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"):

• Google Analytics zur statistischen Auswertung der Nutzung unserer Seiten. Die dabei erzeugten Informationen (einschließlich gekürzter IP-Adresse) können an Server von Google, auch in den USA, übertragen werden.

• Werbedienste von Google und Partnern zur Finanzierung des kostenlosen Spielbetriebs. Ohne Einwilligung wird keine personalisierte Werbung ausgespielt.

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Weitere Informationen dazu, wie Google Daten verarbeitet: policies.google.com/technologies/partner-sites und policies.google.com/privacy. Deine Auswahl kannst du jederzeit über die „Privatsphäre-Einstellungen" ändern.

Du kannst deinen BitMeUp-Account wahlweise mit externen Anbietern verknüpfen und dich darüber einloggen: Google, Facebook, Steam, Twitch sowie — sofern angeboten — Discord. Die Nutzung ist freiwillig; ein Login mit E-Mail-Adresse und Passwort ist ebenso möglich.

Beim Login über einen Anbieter erhalten wir von diesem — abhängig vom Anbieter — deine dortige Nutzer-ID, deinen Anzeigenamen, ggf. dein Profilbild und ggf. deine E-Mail-Adresse. Wir speichern zur Verknüpfung die externe Nutzer-ID, das Verknüpfungsdatum und das Datum späterer Änderungen (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Trennen einer Verknüpfung wird die externe ID zur Nachverfolgbarkeit noch 90 Tage gespeichert und dann gelöscht.

Welche Daten der jeweilige Anbieter selbst verarbeitet, entnimmst du dessen Datenschutzerklärung (Google, Meta/Facebook, Valve/Steam, Twitch, Discord).

Für den Versand von E-Mails (z.B. Registrierungs-, Passwort- und Benachrichtigungs-Mails sowie — nur mit Einwilligung — Newsletter) nutzen wir den Dienst SendGrid der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter.

Hierfür übermitteln wir über eine verschlüsselte Verbindung die E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen E-Mail an die SendGrid-Server. Der Einsatz eines spezialisierten Versanddienstleisters stellt sicher, dass unsere E-Mails zuverlässig zugestellt werden und nicht in Spam-Filtern verloren gehen (Art. 6 Abs. 1 lit. b und f DSGVO; Newsletter nur nach Art. 6 Abs. 1 lit. a DSGVO — abbestellbar über den Link in jeder Mail oder die Portal-Einstellungen).

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: twilio.com/legal/privacy.

Die BitMeUp UG nutzt die Foren-Software der WoltLab GmbH (woltlab.com), die die Entwicklung und Weiterentwicklung der Software betreut. Wir übernehmen die Standardeinstellungen der WoltLab-Software zur Datenerfassung und Löschung und nehmen daran keine Veränderungen vor.

Bei der Erstellung eines BitMeUp-Accounts wird automatisch ein Foren-Account angelegt (Art. 6 Abs. 1 lit. b DSGVO). Diese Accounts sind so angelegt, dass alle Daten durch die automatischen Aufgaben und Prozesse der WoltLab-Software weiterhin rechtmäßig genutzt, geändert oder gelöscht werden können.

Bitte beachte die Datenschutzbestimmungen der Foren-Software: Datenschutzbestimmungen Foren-Software

Die BitMeUp UG beauftragt für die Zahlungen in allen Spielen die Xsolla (USA) Inc., 15260 Ventura Blvd, Sherman Oaks, CA 91403, USA, mit der Durchführung und Betreuung der Transaktionen. Xsolla tritt dabei als Anbieter der Kaufabwicklung auf.

Für diese Zwecke übermitteln wir an Xsolla über verschlüsselte Verbindungen folgende Daten (Art. 6 Abs. 1 lit. b DSGVO):

Wichtig: Wir selbst speichern keinerlei Zahlungsinformationen (keine Kreditkarten- oder Kontodaten) — die eigentliche Zahlung findet direkt bei Xsolla bzw. dem gewählten Zahlungsanbieter statt. Anfragen und Anliegen vor, während und nach einem Kauf übernimmt der Xsolla-Support, den du jederzeit über die „Pay Station" erreichen kannst.

Zur Übermittlung in die USA siehe Abschnitt 3 der Grundlagen. Mehr Informationen: xsolla.com/privacypolicy.

Eine vom Nutzer verfasste E-Mail oder eine Anfrage über bitmeup.com/support/ wird anschließend durch die Software „Jira Service Desk" der Atlassian Pty Ltd bzw. Atlassian, Inc. verarbeitet. Diese Software kategorisiert und verwaltet Anfragen, sodass das bearbeitende Team den bestmöglichen Weg zur Lösung eines Problems finden kann (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden die von Atlassian empfohlenen Einstellungen zu Aufbewahrungsfristen und Löschung. Alle hier eingebrachten Daten werden vertraulich behandelt und weder von BitMeUp noch von Atlassian an Dritte weitergegeben. Zur möglichen Übermittlung in die USA siehe Abschnitt 3 der Grundlagen.

Mehr Informationen zum Datenschutz von Atlassian: atlassian.com/legal/privacy-policy

SpaceInvasion Classic nutzt ein Ingame-Ticket-System. Dabei wird eine Ingame-Nachricht erstellt, die sich anschließend ein Teammitglied zuweisen kann. Das Problem wird ausschließlich über das Ingame-Nachrichten-System geklärt. Diese Funktion steht auch dann zur Verfügung, wenn der Nutzer der Ingame-Nachrichten-Funktion nicht zugestimmt hat. In diesem Fall sieht er ausschließlich Ingame-Nachrichten, die von oder an Teammitglieder geschrieben wurden.

SpaceInvasion 2 nutzt ein Ingame-Ticket-System. Dies ist ein von den Ingame-Nachrichten getrenntes Ticket-System, in dem der Spieler Tickets (Probleme, Anfragen oder Bug-Meldungen) eröffnen kann. Auf diese Tickets kann der Spieler antworten, ohne dass er dem Zugriff auf das Ingame-Nachrichten-System oder das Chat-System zustimmt.

In Damoria kann es gelegentlich dazu kommen, dass Anfragen weitergehend im Spiel über das Ingame-Nachrichten-System geklärt werden. Es können Fälle auftreten, in denen das Team den Spieler anschreibt, wenn z.B. ein besonderes Schloss gewonnen/erworben wurde.
Auch in Damoria kann der Spieler mit allen Teammitgliedern schreiben, auch dann, wenn er den Ingame-Nachrichten-Vorgaben nicht zugestimmt hat.

Die BitMeUp UG weist ausdrücklich darauf hin, dass kein Support über TS3, Forum, IRC, Telefon oder andere Wege angeboten wird. Wir behalten uns das Recht vor, wenn es die Lösungsfindung unterstützt, auf eine oder mehrere dieser Plattformen zurückzugreifen.

Unsere Desktop-App ist eine Hülle um das BitMeUp-Portal; es gelten dieselben Abschnitte wie für die Website. Zusätzlich gilt:

• Dauerhafte Anmeldung: Bleibst du in der App angemeldet, wird auf deinem Gerät ein Geräte-Token gespeichert — nach Möglichkeit im Schlüsselbund/Passwortspeicher deines Betriebssystems. Auf unseren Servern wird nur ein Prüfwert (Hash) des Tokens zusammen mit dem Gerätenamen und dem Zeitpunkt der letzten Nutzung gespeichert (Art. 6 Abs. 1 lit. b und f DSGVO). Das Token wird bei jeder Nutzung erneuert; beim Abmelden wird es gelöscht.

• Browser-Übergabe: Startest du aus der App ein Spiel im Browser, wird dafür ein einmaliger, kurzlebiger und IP-gebundener Übergabe-Code verwendet, der nach einer Minute verfällt.

Um dir passende Voreinstellungen anzubieten (z.B. Sprache und Währung) und zur Fairness-Kontrolle, ermitteln wir aus deiner IP-Adresse das ungefähre Herkunftsland (Art. 6 Abs. 1 lit. b und f DSGVO). Hierfür kann deine IP-Adresse an einen der folgenden Dienste übermittelt werden, die uns das zugehörige Land zurückmelden:

• FreeIPAPI (freeipapi.com)
• ipwho.is (ipwho.is)

Übermittelt wird ausschließlich die IP-Adresse; ein Bezug zu deinem Account wird an die Dienste nicht übermittelt. Das ermittelte Land wird bei deinem Account gespeichert. Alternativ werten wir die Sprach-Einstellungen deines Browsers aus.

Für die Teilnahme an Nexus und Mebula Legends ist ebenfalls ein BitMeUp-Account erforderlich. Registrierung, Verwaltung, Login und Löschung sind über das BitMeUp-Portal geregelt (siehe oben); es gelten die Abschnitte BitMeUp-Portal, BitMeUp Payment und BitMeUp Chat entsprechend.

Auch in diesen Spielen werden spielrelevante Aktionen (z.B. Käufe und der Einsatz von Premium-Features, Kampf- und Fortschritts-Aktionen) mit Zeitstempel protokolliert, um Käufe nachvollziehen zu können sowie zur Missbrauchs- und Fairness-Kontrolle (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Multikontrolle können IP-Adresse sowie Browser- und System-Informationen erhoben und ausgewertet werden.