Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

[Name des Betreibers]
[Adresse]
[PLZ Ort]
Österreich

E-Mail: [E-Mail-Adresse]

2. Verarbeitete Daten

Je nach Nutzung der Website und Plattform können insbesondere folgende Daten verarbeitet werden:

• –Registrierungsdaten: E-Mail-Adresse, Passwort-Hash, Benutzer-ID
• –Profildaten: freiwillige Angaben im Nutzerkonto
• –automatisch vergebener Alias / Benutzername
• –Login- und Nutzungsdaten
• –Coin-Stand und Transaktionsdaten
• –Download- und Kaufvorgänge innerhalb der Plattform
• –Upload-Daten und Metadaten zu hochgeladenen Packs
• –Support- oder Dispute-Anfragen
• –technische Daten wie IP-Adresse, Browser, Gerätedaten, Zeitstempel und Server-Logs

Es werden keine öffentlichen Nutzerprofile angezeigt. Andere Nutzer können nicht sehen, wer welche Packs kauft oder herunterlädt.

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• –Bereitstellung der Website und Plattform
• –Registrierung und Login
• –Verwaltung von Nutzerkonten
• –Vergabe und Verwaltung von Coins
• –Bereitstellung von Upload-, Download- und Wallet-Funktionen
• –Qualitätskontrolle von Uploads
• –Missbrauchsprävention und Sicherheit
• –Bearbeitung von Support- und Dispute-Anfragen
• –technische Wartung und Fehleranalyse
• –Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Basis folgender Rechtsgrundlagen:

• –Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen, soweit die Verarbeitung für die Nutzung der Plattform erforderlich ist
• –Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere zur Sicherheit, Missbrauchsprävention, Fehleranalyse und Weiterentwicklung der Plattform
• –Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen
• –Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit bestimmte optionale Funktionen oder Dienste nur mit Einwilligung genutzt werden

5. Plattform-Anonymität

Die Plattform ist so konzipiert, dass keine öffentlichen Nutzerprofile angezeigt werden. Nutzer sehen keine Käuferlisten, keine Aktivitätsfeeds und keine Informationen darüber, wer welche Packs heruntergeladen hat.

Download- und Transaktionsdaten werden nur verarbeitet, soweit dies für Coins, Plattformbetrieb, Qualitätssicherung, Dispute-Bearbeitung und Missbrauchsprävention erforderlich ist.

6. Uploads und Inhalte

Beim Upload von Packs werden Dateiinhalte und Metadaten verarbeitet, insbesondere Pack-Typ, Wettbewerb, Version, Beschreibung, Status der Qualitätskontrolle und technische Dateiinformationen.

Uploads können durch Administratoren geprüft, freigegeben, abgelehnt oder bei Hinweisen auf Rechtsverletzungen entfernt werden.

7. Hosting und technische Dienstleister

Diese Website und Plattform wird bzw. kann mit externen technischen Dienstleistern betrieben werden, insbesondere:

• –Vercel Inc. für Hosting und Deployment
• –Supabase Inc. für Authentifizierung, Datenbank und Dateispeicherung

Mit eingesetzten Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge abgeschlossen.

8. Cookies und ähnliche Technologien

Die Website verwendet derzeit nur technisch notwendige Technologien, die für Login, Sicherheit und Plattformfunktionen erforderlich sind.

Derzeit werden keine Analyse- oder Marketing-Cookies eingesetzt. Sollte künftig Webanalyse, Marketing-Tracking oder ein Newsletter eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit erforderlich – eine Einwilligung eingeholt.

9. Benachrichtigungen

Derzeit wird kein Newsletter betrieben. Künftig kann eine Benachrichtigungsfunktion eingeführt werden, z.B. wenn für einen interessierten Wettbewerb neue Packs verfügbar sind. In diesem Fall werden nur die dafür erforderlichen Daten verarbeitet, und Nutzer können solche Benachrichtigungen jederzeit deaktivieren.

10. Top-up / Coins kaufen

Im Pilotbetrieb kann die Funktion „Coins kaufen" zunächst nur als Interessensbekundung oder Platzhalter angeboten werden. Dabei können Nutzer-ID, gewünschtes Coin-Paket und Zeitstempel verarbeitet werden.

Sobald ein echter Zahlungsdienst integriert wird, wird diese Datenschutzerklärung entsprechend erweitert, insbesondere um Informationen zum Zahlungsdienstleister.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• –Kontodaten: für die Dauer des Nutzerkontos
• –Transaktions- und Downloaddaten: solange für Plattformbetrieb, Nachvollziehbarkeit, Dispute und Missbrauchsprävention erforderlich
• –Support- und Dispute-Daten: für die Dauer der Bearbeitung und angemessene Nachweisfristen
• –technische Logs: nur für einen begrenzten Zeitraum, soweit nicht Sicherheitsvorfälle eine längere Speicherung erforderlich machen

12. Empfänger von Daten

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• –Hosting- und Infrastruktur-Anbieter
• –Datenbank- und Storage-Anbieter
• –Authentifizierungsdienste
• –E-Mail- oder Support-Dienstleister, sofern eingesetzt
• –Zahlungsdienstleister, sobald Top-up-Zahlungen aktiviert werden
• –Behörden oder Gerichte, soweit gesetzlich erforderlich

Eine Weitergabe an andere Nutzer erfolgt nicht, soweit dies nicht ausdrücklich für eine Plattformfunktion erforderlich ist. Insbesondere werden Käuferlisten und Download-Aktivitäten nicht öffentlich angezeigt.

13. Datenübermittlung in Drittländer

Je nach eingesetztem Dienstleister kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. In diesem Fall erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien nach DSGVO, z.B. Angemessenheitsbeschluss, Standardvertragsklauseln oder anderer geeigneter Rechtsgrundlagen.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• –Recht auf Auskunft
• –Recht auf Berichtigung
• –Recht auf Löschung
• –Recht auf Einschränkung der Verarbeitung
• –Recht auf Datenübertragbarkeit
• –Recht auf Widerspruch
• –Recht auf Widerruf einer Einwilligung

Anfragen können an [E-Mail-Adresse] gerichtet werden.

15. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: dsb.gv.at

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Version auf dieser Website.