Datenschutzerklärung

1. Verantwortlicher

Jonas Schmitt
Schwalbenweg 30
47139 Duisburg
Deutschland
E-Mail: rage@chmtt.co

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse – bei der Registrierung eines Benutzerkontos
• Benutzername (Nickname) – frei gewählt bei der Registrierung, öffentlich sichtbar im Leaderboard
• Passwort – wird ausschließlich als kryptographischer Hash (bcrypt, Kostenfaktor 12) gespeichert; das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert
• Spielstände (Scores) – werden dem Benutzerkonto zugeordnet und im Leaderboard angezeigt
• Zahlungsdaten – werden ausschließlich durch unseren Zahlungsdienstleister Lemon Squeezy verarbeitet. Wir speichern keine Kreditkarten- oder Kontodaten.
• Hochgeladene Fotos – werden ausschließlich lokal in Ihrem Browser verarbeitet und zu keinem Zeitpunkt an unsere Server übertragen oder gespeichert

4. Zweck der Datenverarbeitung

• Bereitstellung und Verwaltung des Benutzerkontos
• Authentifizierung und Autorisierung (JWT-basiert)
• Abwicklung des Kaufs des Foto-Addons (über Lemon Squeezy)
• Freischaltung gekaufter Funktionen
• Darstellung des Leaderboards

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Verarbeitung zur Bereitstellung des Dienstes und zur Abwicklung von Käufen
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) – Sicherstellung der IT-Sicherheit und Missbrauchsprävention (Rate-Limiting, Logging)

6. Drittanbieter und Datenübermittlung

Lemon Squeezy

Lemon Squeezy, LLC (Sitz in den USA) verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Bei einem Kauf werden Ihre E-Mail-Adresse sowie Zahlungsinformationen an Lemon Squeezy übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte beachten Sie die Datenschutzerklärung von Lemon Squeezy.

Google Fonts

Diese Website nutzt Schriftarten von Google Fonts, die von Google-Servern (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Dabei wird Ihre IP-Adresse an Google übermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Google verarbeitet Daten ggf. auch in den USA. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

Hosting

Diese Website wird bei DigitalOcean, LLC (101 Avenue of the Americas, New York, NY 10013, USA) gehostet. Beim Besuch dieser Website werden automatisch Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, HTTP-Statuscode) erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von DigitalOcean.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten (E-Mail, Passwort-Hash, Nickname, Scores) unwiderruflich entfernt. Zur Kontenlöschung wenden Sie sich an rage@chmtt.co.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an rage@chmtt.co.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

10. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies. Zur Authentifizierung wird lediglich ein JSON Web Token (JWT) im localStorage Ihres Browsers gespeichert. Dieses Token wird ausschließlich zur Identifizierung Ihres Benutzerkontos genutzt und kann jederzeit durch Abmeldung (Logout) gelöscht werden.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Stand: März 2026