Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jannik Jackenholz
Einzelunternehmer
Pestalozzistraße 17
10625 Berlin
Deutschland

E-Mail: datenschutz@causa-finalis.de
Website: https://causa-finalis.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Hosting und technische Infrastruktur

Diese Website sowie alle zugehörigen Dienste (Spielplattform, Automatisierung, Datenbank) werden auf einem eigenen Server bei folgenden Anbietern betrieben:

Hostinger

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Serverstandort: Deutschland, Frankfurt am Main

Mit Hostinger wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Hostinger verarbeitet Daten (z.B. Server-Logfiles, SMTP-Versand) ausschließlich auf unsere Weisung hin.

Verarbeitete Daten: IP-Adressen, Zeitstempel, Geräteinformationen (Server-Logfiles), E-Mail-Daten beim Versand von Spielzugangsdaten
Zweck: Betrieb der technischen Infrastruktur, Auslieferung von E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO

4. Website-Besuch und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Verweisende Website (Referrer-URL)

Diese Daten werden temporär in Server-Logfiles gespeichert und nach spätestens 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb)

5. Analyse und Statistik (Umami)

Wir nutzen die datenschutzfreundliche Analysesoftware Umami zur anonymen Auswertung von Website-Zugriffen. Umami ist auf unserem eigenen Server selbst gehostet und speichert keine personenbezogenen Daten und setzt keine Cookies. Es wird lediglich anonymisiertes Nutzungsverhalten erfasst (z.B. aufgerufene Seiten, grober Herkunftsbereich).

Da keine personenbezogenen Daten verarbeitet werden und kein Drittanbieter eingebunden ist, ist für diese Verarbeitung keine gesonderte Einwilligung erforderlich.

6. Kauf und Zahlungsabwicklung (Stripe)

Für die Abwicklung von Käufen auf unserer Plattform nutzen wir den Zahlungsdienstleister Stripe.

Anbieter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Europäische Niederlassung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Über Stripe können folgende Zahlungsmethoden genutzt werden: Kreditkarte, PayPal und Klarna.

Wenn Sie einen Kauf tätigen, werden Sie für den Zahlungsvorgang auf die sichere Umgebung von Stripe weitergeleitet. Dort verarbeitet Stripe folgende Daten:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (z.B. Kreditkartendaten, PayPal-Daten)
• IP-Adresse und Geräteinformationen

Stripe agiert dabei als eigenständig Verantwortlicher für die Datenverarbeitung im Rahmen der Zahlungsabwicklung. Stripe ist gemäß dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich durch Standardvertragsklauseln zur Einhaltung des europäischen Datenschutzniveaus.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Zweck: Kaufabwicklung und Betrugsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Versand von Kaufbestätigungen und Spielzugangsdaten (E-Mail)

Nach erfolgreichem Kauf versenden wir Bestätigungen und Spielzugangsdaten per E-Mail. Der Versand erfolgt über den SMTP-Dienst von Hostinger (siehe Abschnitt 3) mittels unserer eigenen Automatisierungsinfrastruktur (n8n, selbst gehostet).

Verarbeitete Daten: E-Mail-Adresse des Käufers, Name, Kaufinformationen
Zweck: Vertragserfüllung (Zustellung des gekauften Produkts)
Speicherdauer: Kaufbezogene Daten (E-Mail, Name, Bestelldetails) werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist von 10 Jahren gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO

8. Spielteilnahme über Web-Chat und Telegram

Zur Durchführung des Spiels kommuniziert unsere Plattform über Web-Chat und Telegram mit den Spielteilnehmern.

Ergänzende Nutzungsbedingungen für die Spielteilnahme über Web-Chat und Telegram sind unter https://causa-finalis.de/nutzungsbedingungen abrufbar. Diese regeln die Nutzung der Spielkanäle; die Datenverarbeitung wird in dieser Datenschutzerklärung beschrieben.

8.1 Telegram

Anbieter: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich

Für die Spielkommunikation über Telegram nutzen wir die Telegram Bot API. Die Kommunikation zwischen Ihrem Gerät und unserem Bot wird über die Server von Telegram geleitet. Telegram verarbeitet dabei als eigenständig Verantwortlicher Verbindungsdaten gemäß seiner eigenen Datenschutzrichtlinie.

Die Datenschutzrichtlinie von Telegram finden Sie unter: https://telegram.org/privacy

Wir verarbeiten auf unserer Seite ausschließlich:

• Ihre Telegram-ID (numerische Kennung Ihres Telegram-Kontos)
• Spieleingaben (Antworten auf Bot-Nachrichten, Abstimmungen)
• Spielfortschritt und zugewiesene Rolle

Diese Daten werden kurz nach Abschluss des Spiels automatisch von unseren Systemen gelöscht. Wir speichern Ihre Telegram-ID nicht dauerhaft und geben sie nicht an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8.2 Web-Chat

Der Web-Chat ist direkt in unsere Website integriert und wird vollständig auf unserem eigenen Server (Hostinger, Serverstandort Frankfurt am Main) betrieben. Es werden keine Daten an Drittanbieter übermittelt.

Wir verarbeiten im Web-Chat:

• Sitzungs-ID (technische Kennung für die Dauer des Spiels, kein dauerhafter Personenbezug)
• Spieleingaben (Antworten auf Bot-Nachrichten, Abstimmungen)
• Spielfortschritt und zugewiesene Rolle

Diese Daten werden kurz nach Abschluss des Spiels automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8.3 Grundsatz: automatische Löschung nach dem Spiel

Unabhängig vom gewählten Spielkanal gilt für alle Spielteilnehmer (mit Ausnahme des Käufers):

Verbleibende Protokolldaten (z.B. Spielfortschritt, Aktionen, Zeitstempel) werden dabei pseudonymisiert: Die Verbindung zur Messenger-Kennung wird unwiderruflich getrennt, sodass kein Rückschluss mehr auf einzelne Personen möglich ist. Diese anonymisierten Logs können zu technischen und analytischen Zwecken (z.B. Fehleranalyse, Spielbalancing) aufbewahrt werden.

Dauerhaft gespeichert werden ausschließlich die Daten des Käufers entsprechend der gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 7).

Eine freiwillige Einwilligung in werbliche Kommunikation wird getrennt von Spiel- und Protokolldaten gespeichert. Auch in diesem Fall werden die Spielverläufe und technischen Spielkennungen nach Abschluss des Spiels pseudonymisiert; erhalten bleibt nur der für den ausdrücklich erlaubten Kommunikationszweck erforderliche Kontaktdatensatz. Eine solche Einwilligung kann jederzeit widerrufen werden.

9. Daten des Käufers

Im Rahmen des Kaufprozesses erheben und speichern wir folgende Daten:

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@causa-finalis.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über das HTTPS-Protokoll.

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.