Datenschutzerklärung

Stand: April 2026

Diese Datenschutzerklärung gilt für die Plattform Rent an Arcade (nachfolgend „RAA"), erreichbar unter rentanarcade.de. RAA ist ein SaaS-Dienst der RPG Welten UG (haftungsbeschränkt) zur Einbindung von Arcade-Spielen auf Websites Dritter.

1. Verantwortlicher

RPG Welten UG (haftungsbeschränkt)
Stolzestraße 10, 44139 Dortmund, Deutschland
Vertreten durch: Jörg Strube
E-Mail: rezeption@quiztreff.de

Einen Datenschutzbeauftragten haben wir aufgrund unserer Unternehmensgröße nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Unsere Server werden ausschließlich in Deutschland bei der Hetzner Online GmbH betrieben (Self-Hosting). Die Server stehen in deutschen Rechenzentren; eine Übermittlung in Drittstaaten findet durch das Hosting nicht statt.

Beim Zugriff auf RAA werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser/Betriebssystem)

Die Logfiles werden zur Sicherstellung des Betriebs, zur Erkennung von Missbrauch und zur Fehleranalyse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes). Logfiles werden nach 14 Tagen automatisch gelöscht.

3. Cookies

RAA verwendet ausschließlich technisch notwendige Cookies. Werbe-Cookies werden nicht eingesetzt. Für die Reichweitenmessung kommt eine cookielose, selbst gehostete Lösung zum Einsatz (siehe Abschnitt 3a).

Session-Cookie (RAASESSID)

• Name: RAASESSID
• Zweck: Sitzungsverwaltung nach Login (Authentifizierung, Zustandshaltung)
• Speicherung: Serverseitig in Redis, Cookie enthält nur eine Session-ID
• Attribute: HttpOnly, SameSite=Lax, Secure (bei HTTPS)
• Lebensdauer: Sitzungscookie – wird beim Schließen des Browsers gelöscht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich für den Betrieb des Dienstes)

Da ausschließlich technisch notwendige Cookies verwendet werden, ist eine Einwilligung gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

3a. Reichweitenmessung mit Matomo (selbst gehostet)

Wir setzen die Open-Source-Webanalyse Matomo auf eigenen Servern in Deutschland ein, um zu verstehen, welche Seiten und Funktionen von RAA genutzt werden. Es findet keine Übermittlung an Dritte statt — alle Daten bleiben auf unserer Infrastruktur.

Matomo ist so konfiguriert, dass:

• Keine Cookies gesetzt werden (cookielos)
• Do-Not-Track-Signale des Browsers respektiert werden
• IP-Adressen anonymisiert werden (letzte 2 Bytes verworfen)
• Bei eingeloggten Nutzern wird ein gehashter Identifikator (HMAC-SHA-256) als Matomo-Nutzer-ID verwendet, damit Wiederkehrer erkennbar sind. Aus dem Hash kann die echte Nutzer-ID nicht rekonstruiert werden.

Aggregierte Auswertungen werden langfristig vorgehalten, einzelne Besucher-Logs nach maximal 365 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung von RAA).

Widerspruch (Opt-Out): Sie können der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Wir setzen dann ein technisches Opt-Out-Cookie (qt_no_matomo), das ausschließlich der Erinnerung an Ihren Widerspruch dient (§ 25 Abs. 2 Nr. 2 TDDDG).

Tracking deaktivieren Tracking wieder zulassen

4. Kontaktformulare und Anfragen

RAA bietet verschiedene Formulare an (Kontaktanfragen, Paket-Anfragen, individuelle Anfragen). Dabei werden die von Ihnen eingegebenen Daten verarbeitet, typischerweise:

• Name bzw. Ansprechpartner
• E-Mail-Adresse
• Unternehmen / Website (optional)
• Nachricht / Anforderungen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern kein Vertragsverhältnis zustande kommt.

5. Creator- und Streamer-Bewerbungen

Im Rahmen des Creator-/Streamer-Programms werden zusätzliche Daten erhoben:

• Twitch- oder Plattform-Username
• Angaben zur Community-Größe / Reichweite
• Bevorzugte Spiele und Einsatzzweck

Diese Daten dienen der Prüfung und Verwaltung der Creator-Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege des Creator-Programms). Bei Ablehnung werden die Daten innerhalb von 6 Monaten gelöscht.

6. Registrierung und Login (OAuth)

Für die Registrierung und den Login bei RAA können folgende OAuth-Dienste genutzt werden:

Google OAuth

Bei der Anmeldung über Google werden folgende Daten von Google übermittelt: Name, E-Mail-Adresse, Profilbild-URL und eine eindeutige Google-ID. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontoerstellung).

Twitch OAuth

Bei der Anmeldung über Twitch werden folgende Daten von Twitch übermittelt: Twitch-Username, E-Mail-Adresse, Profilbild-URL und eine eindeutige Twitch-ID. Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Datenschutzerklärung: https://www.twitch.tv/p/legal/privacy-notice/.

Die Nutzung von Twitch OAuth kann eine Übermittlung personenbezogener Daten in die USA zur Folge haben. Grundlage hierfür ist Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie gegebenenfalls das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Über OAuth-Dienste werden ausschließlich die für die Kontoerstellung erforderlichen Daten abgerufen. Ein weitergehender Zugriff auf Ihr Google- oder Twitch-Konto erfolgt nicht.

7. Google reCAPTCHA v3

Wir setzen Google reCAPTCHA v3 auf Formularen ein, um automatisierte Zugriffe (Bots) zu erkennen und Missbrauch zu verhindern. Dabei wird ein JavaScript von Google geladen und es werden Nutzungsdaten (u. a. IP-Adresse, Verweildauer, Mausbewegungen) an Google übermittelt, um eine Risikobewertung durchzuführen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch). Die Datenverarbeitung kann eine Übermittlung in die USA umfassen; Grundlage hierfür ist das EU-US Data Privacy Framework.

8. Zahlungsabwicklung (Mollie)

Für kostenpflichtige Pakete (Starter, Business, Custom) nutzen wir den Zahlungsdienstleister Mollie. Im Rahmen der Zahlungsabwicklung werden die für die Transaktion erforderlichen Daten an Mollie übermittelt:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Zahlungsmethode und zugehörige Zahlungsdaten
• Transaktionsbetrag und -zeitpunkt

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzerklärung: https://www.mollie.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt innerhalb der EU/des EWR.

9. E-Mail-Versand (Mailgun)

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen, Zugangsdaten, Benachrichtigungen) nutzen wir den Dienst Mailgun über die EU-Subdomain mg.quiztreff.de.

Anbieter: Mailgun Technologies, Inc. (Sinch Email), mit EU-Datenverarbeitung. Bei der Nutzung werden E-Mail-Adresse und Nachrichteninhalt an Mailgun übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung). Die Verarbeitung erfolgt auf EU-Servern. Ein Auftragsverarbeitungsvertrag (AVV) wurde geschlossen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: 14 Tage
• Session-Daten: Bis zum Ende der Sitzung (Sitzungscookie)
• Kontaktanfragen: Bis zur abschließenden Bearbeitung, maximal 12 Monate
• Creator-Bewerbungen (abgelehnt): 6 Monate nach Ablehnung
• Konto- und Vertragsdaten: Für die Dauer des Vertragsverhältnisses, danach gemäß gesetzlichen Aufbewahrungsfristen (Handels- und Steuerrecht: bis zu 10 Jahre)
• Zahlungsdaten: Gemäß gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern eine Einwilligung erteilt wurde, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: rezeption@quiztreff.de

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Es gilt die zum Zeitpunkt des Zugriffs veröffentlichte Version.