1. Verantwortlicher
[NAME / UNTERNEHMEN]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT]
2. Bereitstellung, Hosting und Sicherheit
Grid Takeover wird technisch über Dienste von Cloudflare bereitgestellt. Beim Aufruf der Website werden die für die Verbindung und sichere Auslieferung erforderlichen Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Header sowie technische Browser- und Geräteinformationen gehören. Diese Daten werden nicht als Grid Takeover-Analytics-Profil gespeichert.
Zweck der Verarbeitung ist die sichere, stabile und performante Bereitstellung des Dienstes sowie die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Grid Takeover. Cloudflare handelt hierbei je nach Dienst als Auftragsverarbeiter. Cloudflare kann Metadaten auch in den USA verarbeiten; hierfür stellt Cloudflare unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln als Transfermechanismen bereit. Die konkrete Cloudflare-Konfiguration und die dafür geltenden Speicherfristen werden vor dem öffentlichen Produktivstart abschließend geprüft und dokumentiert.
3. Erforderliche und gewählte Browser-Einstellungen
Grid Takeover speichert bestimmte Einstellungen lokal im Browser, wenn dies für eine ausdrücklich gewünschte Funktion erforderlich ist oder du die Einstellung selbst auswählst. Dazu können beispielsweise Sprache, Sound- und Spieleinstellungen gehören. Solche Speicherungen werden nicht für Werbung oder geräteübergreifendes Tracking verwendet.
Soweit für diese Funktionen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist oder die Speicherung unmittelbar deiner gewählten Einstellung dient. Maßgeblich ist § 25 Abs. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, kommen je nach Funktion insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO als Rechtsgrundlage in Betracht.
4. Datenschutzfreundliche Reichweiten- und Produktanalyse
Grid Takeover kann eine eigene, datensparsame Reichweiten- und Produktanalyse verwenden, um die Nutzung des Spiels zu verstehen, technische und spielerische Funktionen zu verbessern und die Wirksamkeit eigener Marketingkampagnen zu beurteilen. Erfasst werden ausschließlich vordefinierte Ereignisse wie Seitenaufruf, Match-Start, Match-Ende, Shop-Aufruf oder Checkout-Interesse.
Für diese Analyse können der zweistellige Ländercode, die gewählte Grid Takeover-Sprache, der aufgerufene Seitenpfad, ausdrücklich gesetzte Kampagnenparameter wie utm_source, utm_medium und utm_campaign sowie begrenzte Spielmetadaten wie Schwierigkeitsgrad, Ergebnis oder Anzahl der Züge verarbeitet werden. Der Ländercode wird serverseitig durch Cloudflare aus der Verbindung abgeleitet. Grid Takeover speichert hierfür keine IP-Adresse in der Analytics-Datenbank.
Grid Takeover speichert in dieser Analyse insbesondere keine E-Mail-Adresse, keinen Nutzernamen, keine Account- oder User-ID, keine dauerhafte anonyme Geräte-ID, keinen Browser-Fingerprint, keine Stadt, Postleitzahl oder Koordinaten, keine vollständige Referrer-URL und keine Werbe-Click-IDs wie gclid, fbclid oder ttclid. Für Grid Takeover Analytics werden keine Analytics-Cookies und keine Kennungen in localStorage oder sessionStorage gesetzt. Die Ereignisse werden unmittelbar in täglichen Statistikgruppen zusammengefasst und nicht zu individuellen Nutzungsverläufen verbunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Grid Takeover wirtschaftlich und technisch sinnvoll weiterzuentwickeln, Fehler und schwach genutzte Funktionen zu erkennen und den Erfolg eigener Kampagnen anhand aggregierter Daten zu bewerten. Durch den Verzicht auf dauerhafte Kennungen und Account-Verknüpfung wird dieses Interesse möglichst datensparsam umgesetzt. Aggregierte Analytics-Datensätze werden nach spätestens 400 Tagen automatisch gelöscht.
Da Grid Takeover für diese eigene Analytics-Konfiguration keine nicht erforderliche Tracking-Kennung auf deinem Endgerät speichert oder ausliest, wird hierfür keine Analytics-Einwilligung über eine solche Kennung vorausgesetzt. Sobald zukünftig persistente Attribution, Drittanbieter-Analytics, geräteübergreifende Messung oder accountbezogene Nutzungsprofile eingesetzt würden, müsste diese Bewertung vor Aktivierung neu vorgenommen und die Einwilligungs- und Datenschutzeinrichtung angepasst werden.
5. Spielerprofile und Accounts
Wenn du einen Account erstellst, können insbesondere E-Mail-Adresse, öffentlicher Nutzername, Authentifizierungs- und Sessiondaten, Verifikationsstatus sowie für Profil, Rangliste und gekaufte oder freigeschaltete Inhalte erforderliche Daten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des von dir gewünschten Accounts und der damit verbundenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Accountdaten werden grundsätzlich so lange gespeichert, wie der Account besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung entgegenstehen. Wird Google Login aktiviert, ist Google zusätzlich als von dir gewählter Identitätsanbieter beteiligt. Der tatsächlich eingesetzte E-Mail-Dienst und die endgültige OAuth-Konfiguration werden vor dem Produktivstart konkret benannt.
5.1 Nutzermeldungen und Moderation
Wenn du als angemeldeter Nutzer einen Nutzernamen meldest, verarbeiten wir insbesondere deine Account- bzw. User-ID, die Account- bzw. User-ID des gemeldeten Profils, den zum Meldezeitpunkt angezeigten Nutzernamen, die von dir ausgewählte Meldekategorie, einen gegebenenfalls von dir eingegebenen Kommentar, die für die Kommunikation gewählte Sprache sowie Zeitpunkte und Bearbeitungsstatus der Meldung. Die E-Mail-Adresse deines Accounts kann verwendet werden, um dir den Eingang der Meldung und später das Ergebnis der Prüfung mitzuteilen. Bei vorgegebenen Meldekategorien ist ein Kommentar freiwillig; bei „Sonstiges“ ist eine kurze Begründung erforderlich.
Die Verarbeitung dient dazu, öffentlich sichtbare Nutzernamen auf Verstöße gegen unsere Regeln zu prüfen, Nutzer und den Dienst vor Missbrauch zu schützen, wiederholte Verstöße erkennen zu können und Moderationsentscheidungen nachvollziehbar zu dokumentieren. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, regelkonformen und funktionsfähigen Community- und Spielbetrieb. Soweit die Verarbeitung im Einzelfall zur Erfüllung einer konkreten gesetzlichen Verpflichtung erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO maßgeblich sein.
Zur Bearbeitung einer Meldung können Benachrichtigungen an die für Moderation zuständige Betreiberadresse sowie automatische Eingangs- und Abschlussnachrichten an die meldende Person versendet werden. Dabei verarbeitet der jeweils eingesetzte E-Mail-Dienst die für den Versand erforderlichen Angaben; der konkrete Anbieter wird vor dem öffentlichen Produktivstart in dieser Datenschutzerklärung benannt. Moderationsentscheidungen können zusätzlich eine interne Bearbeitungsnotiz enthalten. Diese interne Notiz wird nicht an die meldende Person übermittelt. Eine Abschlussnachricht enthält nur ein allgemeines Prüfergebnis und gibt grundsätzlich keine konkreten Sanktionen oder vertraulichen internen Moderationsinformationen über andere Nutzer bekannt. Versandstatus und Versandzeitpunkte können gespeichert werden, um doppelte Benachrichtigungen zu vermeiden und fehlgeschlagene Zustellungen kontrolliert erneut ausführen zu können.
Meldedaten werden nur so lange gespeichert, wie dies für die Prüfung und Bearbeitung der Meldung, die Erkennung und Dokumentation wiederholten Missbrauchs, die Geltendmachung oder Abwehr rechtlicher Ansprüche oder die Erfüllung anwendbarer gesetzlicher Pflichten erforderlich ist. Anschließend werden sie gelöscht oder, soweit sinnvoll und zulässig, anonymisiert. Die konkreten Löschfristen und der technische Löschmechanismus werden vor dem öffentlichen Produktivstart abschließend festgelegt und dokumentiert. Bitte gib in einem freiwilligen Kommentar nur Informationen an, die für die Prüfung erforderlich sind, und vermeide unnötige personenbezogene Daten über dich oder Dritte.
6. Werbung und Einwilligungsverwaltung
Sofern auf Grid Takeover Google-Werbung oder andere einwilligungspflichtige Werbe- oder Trackingtechnologien aktiviert werden, werden diese getrennt von der oben beschriebenen eigenen, kennungsfreien Analytics-Lösung behandelt. Einwilligungspflichtige Speicherungen und Zugriffe auf dein Endgerät erfolgen erst nach einer wirksamen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Für solche Verarbeitungen wird eine Consent-Lösung eingesetzt. Du kannst deine Auswahl über den dauerhaft erreichbaren Link „Datenschutz- & Cookie-Einstellungen“ erneut öffnen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Vor Aktivierung von Werbung werden die konkret eingesetzten Google-Dienste, Werbepartner, Zwecke, Empfänger und gegebenenfalls Drittlandübermittlungen hier ergänzt.
7. Kontaktaufnahme
Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Deine Rechte
Dir stehen nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Die eigene Grid Takeover-Analytics-Datenbank enthält bewusst keine Nutzer- oder Gerätekennung. Daher können bereits aggregierte Analytics-Zähler in der Regel nicht nachträglich einer bestimmten Person zugeordnet werden.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für deinen gewöhnlichen Aufenthaltsort, deinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde.
10. Automatisierte Entscheidungen
Grid Takeover trifft auf Grundlage der beschriebenen Analytics-Daten keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.
Vorgeschlagene Nutzernamen können bei Registrierung oder Namensänderung automatisiert anhand technischer Regeln auf Format, reservierte Begriffe und eindeutig unzulässige Inhalte geprüft und gegebenenfalls abgelehnt werden. Eine Nutzermeldung führt nicht automatisch zu Sanktionen; Moderationsentscheidungen werden als eigener Vorgang getroffen. Diese Prüfungen stellen keine ausschließlich automatisierten Entscheidungen dar, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.
11. Stand
August 2026