Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Plattform ist:

2. Erhobene Daten & Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist oder du ausdrücklich eingewilligt hast.

a) Beim Besuch der Website (Server-Logs)

Bei jedem Aufruf unserer Website erfasst unser Server automatisch folgende Daten:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Referrer-URL
• Browser-Typ, Betriebssystem
• Übertragene Datenmenge, HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Speicherdauer: 7 Tage.

b) Bei der Registrierung

• Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Registrierungsdatum, letzte Anmeldung
• Freiwillig: Standort, Profilbeschreibung (Bio)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos.

c) Bei der Nutzung des Marktplatzes

• Anzeigeninhalte (Titel, Beschreibung, Bilder, Preise)
• Nachrichten zwischen Nutzern über das interne Nachrichtensystem
• Bewertungen und Kommentare
• Gespeicherte Inserate (Merkliste)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Bei Kauf von EmuCoins (PayPal)

• Transaktions-ID, gekauftes Paket, Betrag, Zeitstempel
• Zahlungsdaten werden ausschließlich von PayPal verarbeitet — wir erhalten keine Kreditkartendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: 10 Jahre (§ 147 AO).

e) Server-Toplist & Voting

• Server-Eintragsdetails (Name, Beschreibung, Website, Banner)
• Voting-Protokoll (Nutzer-ID, Server-ID, Zeitstempel) zur Missbrauchs­verhinderung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.

f) Cookies & Sessions

Wir verwenden technisch notwendige Session-Cookies für die Anmeldung sowie ein sprachpräferenz­speicherndes Cookie (lang). Diese sind für den Betrieb der Plattform zwingend erforderlich und werden ohne Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Tracking- oder Werbe-Cookies ein.

3. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — bei Kauf von EmuCoins zur Zahlungsabwicklung. Es gelten die Datenschutzbestimmungen von PayPal.
• Hosting-Anbieter (lima-city.de) — unser technischer Infrastruktur-Dienstleister. Dieser verarbeitet Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
• Behörden — bei gesetzlicher Verpflichtung (z.B. Strafverfolgung).

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet grundsätzlich nicht statt.

4. Google Fonts

Diese Website lädt Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird deine IP-Adresse an Google-Server (ggf. in den USA) übermittelt. Dies erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer einheitlichen Darstellung.

Informationen zu Google Fonts: developers.google.com/fonts/faq/privacy

Alternativ kannst du Google Fonts in deinem Browser blockieren — die Plattform ist auch ohne externe Schriftarten nutzbar (Fallback auf Systemschriften).

5. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen widersprechen
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an: support@wowemu.de

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung der gesamten Datenübertragung (HTTPS)
• Passwörter werden ausschließlich als Bcrypt-Hash gespeichert — nie im Klartext
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugangsbeschränkungen zum Administrationsbereich

7. Speicherdauer & Löschung

Daten werden gelöscht, sobald sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind:

• Kontodaten: Mit Löschung des Nutzerkontos (auf Anfrage per E-Mail)
• Nachrichten: Mit Löschung eines der beteiligten Konten
• Zahlungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 147 AO)
• Server-Logs: 7 Tage
• Session-Cookies: Mit dem Schließen des Browsers bzw. nach Ablauf der Session

8. Kontolöschung

Du kannst die Löschung deines Kontos und aller zugehörigen personenbezogenen Daten jederzeit per E-Mail an support@wowemu.de beantragen.

Bitte beachte: Gesetzlich aufbewahrungspflichtige Daten (z.B. Zahlungsbelege) können nicht sofort gelöscht werden und werden erst nach Ablauf der gesetzlichen Fristen entfernt. EmuCoins verfallen mit Kontolöschung ersatzlos.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist unter wowemu.de/datenschutz.php abrufbar. Das Datum der letzten Änderung ist oben angegeben.