StockDynasty

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christina Kaiser
Waldeckerstraße 7
58135 Hagen
E-Mail: [email protected]

2. Verarbeitete Daten bei der Registrierung

Bei der Registrierung erheben wir folgende personenbezogene Daten:

Alternativ ist eine Registrierung über externe Anbieter (OAuth/Social Login) möglich – dabei wird weder eine E-Mail-Adresse noch ein Passwort bei uns direkt erhoben (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Die Daten sind für die Bereitstellung des Spiels erforderlich.

3. Login und Session-Cookie

Nach dem Login wird eine verschlüsselte Session-ID in einem Cookie in Ihrem Browser gespeichert. Dieses Cookie ist technisch notwendig, um Sie als angemeldeten Nutzer zu erkennen. Es enthält keine personenbezogenen Daten im Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login-System).

4. Spielaktivitäten

Im Rahmen des Spielbetriebs werden folgende spielbezogene Daten gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten sind Bestandteil des Spielerlebnisses und ohne sie kann das Spiel nicht bereitgestellt werden.

5. IP-Adresse / Rate-Limiting

Zur Absicherung gegen automatisierte Angriffe (Rate-Limiting) wird Ihre IP-Adresse temporär im Arbeitsspeicher des Servers verarbeitet. Die IP-Adresse wird nicht dauerhaft gespeichert und nicht in einer Datenbank abgelegt. Sie wird ausschließlich für die Dauer der technischen Verarbeitung gehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

Zur Betrugs- und Missbrauchsprävention wird Ihre IP-Adresse zusätzlich in pseudonymisierter Form verarbeitet: Statt der IP-Adresse selbst wird nur ein mittels eines geheimen Serverschlüssels errechneter Hash-Wert (HMAC-SHA256) gespeichert, aus dem die ursprüngliche IP-Adresse nicht zurückgerechnet werden kann. Dieser Wert dient ausschließlich technischen Abgleichszwecken im Rahmen der Betrugs- und Missbrauchsprävention und wird nach spätestens 30 Tagen Inaktivität automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugs- und Missbrauchsprävention, vgl. Erwägungsgrund 47 DSGVO).

6. Transaktionsmails (E-Mail-Verifizierung & Passwort-Reset)

Nach der Registrierung versenden wir eine Bestätigungs-E-Mail mit einem Verifizierungslink, um die Echtheit der angegebenen E-Mail-Adresse sicherzustellen. Auf Anfrage kann außerdem ein Link zum Zurücksetzen des Passworts per E-Mail zugesandt werden.

Dabei werden folgende Daten verarbeitet:

Der Versand erfolgt über den Dienstleister Resend (Resend Inc., 2261 Market Street #5931, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zur Zustellung der E-Mail. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend unter resend.com/legal/privacy-policy.

Die Tokens werden in unserer Datenbank gespeichert und nach Nutzung oder Ablauf automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontosicherheit).

7. Zahlungsabwicklung via PayPal

Für die Abwicklung von Premium-Käufen setzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ein.

Bei einem Kauf werden folgende Daten an PayPal übermittelt:

PayPal kann diese Daten gemäß eigener Datenschutzrichtlinien verarbeiten. Wir erhalten nach abgeschlossener Zahlung lediglich eine Bestätigung (Order-ID) und keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

8. Zahlungsabwicklung via Mollie

Für die Abwicklung von Premium-Käufen und Supporter-Spenden setzen wir zusätzlich den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Über Mollie können Zahlungen per Google Pay, Apple Pay, Kreditkarte, Sofortüberweisung sowie klassischer Überweisung abgewickelt werden.

Bei einem Kauf werden folgende Daten an Mollie übermittelt:

Mollie kann diese Daten gemäß eigener Datenschutzrichtlinien verarbeiten. Wir erhalten nach abgeschlossener Zahlung lediglich eine Zahlungsbestätigung und keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Mollie: mollie.com/privacy

9. OAuth / Social Login (Drittanbieter-Authentifizierung)

Neben der klassischen Registrierung bieten wir die Anmeldung über externe Dienste an. Dabei werden Sie zur Anmeldeseite des jeweiligen Anbieters weitergeleitet und autorisieren dort die Weitergabe grundlegender Profilinformationen an StockDynasty.

Folgende Anbieter stehen zur Verfügung:

Von diesen Anbietern erhalten wir nach Ihrer Einwilligung eine eindeutige Nutzer-ID sowie ggf. Anzeigename und E-Mail-Adresse. Diese Daten werden bei uns gespeichert, um Ihr Konto zu verwalten. Eine darüber hinausgehende Weitergabe findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Anbieters) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Telegram (Admin-Benachrichtigungen)

Für interne Betriebsbenachrichtigungen nutzen wir den Dienst Telegram (Telegram Messenger Inc., gerichtet nach Dubai-Recht). Dabei werden automatisierte Nachrichten an einen privaten Admin-Kanal gesendet, wenn spielrelevante Ereignisse eintreten (z. B. Einreichung eines Unternehmenslogos zur Freigabe).

An Telegram übermittelte Daten können enthalten:

Diese Daten werden ausschließlich zur internen Betriebssteuerung genutzt und sind nur für Administratoren sichtbar. Weitere Informationen finden Sie in der Datenschutzerklärung von Telegram unter telegram.org/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Betrieb des Dienstes).

11. Google Search Console

Wir nutzen die Google Search Console (Google Ireland Ltd., Gordon House, Dublin 4, Irland) zur Überwachung und Optimierung der Auffindbarkeit dieser Website in der Google-Suche. Dabei werden aggregierte, nicht personenbezogene Leistungsdaten (z. B. Suchanfragen, Klickzahlen, Impressionen) durch Google erfasst und uns als Seiteninhaber zur Verfügung gestellt.

Die Verarbeitung der zugrundeliegenden Daten (z. B. Suchanfragen von Google-Nutzern, Crawler-Zugriffe) erfolgt durch Google im Rahmen seiner eigenen Datenschutzrichtlinie: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit und Optimierung des Dienstes).

12. Lokale Ressourcen

Alle Schriftarten, CSS- und JavaScript-Bibliotheken werden lokal vom Server ausgeliefert. Es werden keine Tracking-Dienste oder Werbenetzwerke eingebunden.

13. Speicherdauer

Ihre personenbezogenen Daten werden gespeichert, solange Ihr Konto existiert. Sie können Ihr Konto jederzeit eigenständig über die Einstellungsseite löschen. Alternativ können Sie die Löschung per E-Mail an [email protected] beantragen. Nach der Löschung werden Ihr Konto und alle zugehörigen Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]

15. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für den Wohnsitz Hagen (NRW) ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 / 38424-0
Website: www.ldi.nrw.de

16. Aktualität dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt am 10. August 2026 aktualisiert und kann bei Bedarf geändert werden. Die aktuelle Version ist stets auf dieser Seite abrufbar.