VERARBEITUNG
Lass dieses Fenster geöffnet.
Zuletzt aktualisiert: 12. Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist der Betreiber von Stellarch:
Daniel Samer
Am Alefskamp 50
47198 Duisburg
Deutschland
E-Mail: [email protected]
Telefon: +49 15225669203
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von Stellarch erheben, warum wir sie erheben und was wir damit tun. Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können.
Wir erheben nur, was wir benötigen, um das Spiel zu betreiben, Ihr Konto bereitzustellen, Käufe abzuwickeln und den Dienst sicher zu halten. Jede Verarbeitung erfolgt auf Grundlage der in Art. 6 DSGVO genannten Rechtsgrundlagen.
Wichtig: Stellarch baut auf der öffentlichen Hive-Blockchain auf. Bestimmte Daten (wie Ihr Hive-Kontoname, Wallet-Adressen, Token-Transaktionen und bestimmte Match-Ergebnisse) werden in ein öffentliches, unveränderliches Register geschrieben. Bitte lesen Sie den Abschnitt „Blockchain-Daten und das Recht auf Löschung" aufmerksam.
Hosting:
Unsere Website wird auf dedizierter Serverinfrastruktur innerhalb der Europäischen Union gehostet.
Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Serverlogfiles:
Bei jedem Zugriff auf den Dienst werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.
Stellarch bietet mehrere Anmeldemethoden. Je nach gewählter Methode verarbeiten wir:
Außerdem speichern wir einen gewählten Benutzernamen, den Zeitpunkt der Kontoerstellung, die IP-Adresse bei der Registrierung, Ihre Spracheinstellung und ein Sitzungs-Auditprotokoll (Anmeldemethode, IP, User-Agent, Zeitstempel).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) für die Bereitstellung Ihres Kontos.
Wenn Sie KRED oder andere kostenpflichtige Produkte per Karte kaufen, wird die Zahlung von Stripe Payments Europe / Stripe, Inc. („Stripe") abgewickelt. Wir erhalten eine Zahlungsbestätigung, den Kaufbetrag und eine Kennung; Ihre vollständige Kartennummer speichern wir nicht. Stripe verarbeitet Daten in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework.
Wenn Sie mit Krypto bezahlen (natives HIVE oder ein Hive-Engine-Token), wird die Transaktion auf der öffentlichen Hive-Blockchain abgewickelt und dort dauerhaft aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Buchhaltung).
Zum Betrieb des Spiels verarbeiten wir Spieldaten wie Ihre Kartensammlung, Decks, Match-Historie, Replays, Ranglistenwertung, Liga, Saisonplatzierungen, In-Game-Währungsguthaben und Buchungseinträge. Diese Daten sind erforderlich, um das Ranglistenspiel, den Kartenmarkt und das deterministische Replay-System bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zum Schutz der Integrität von Stellarch und seiner Nutzer verarbeiten wir bestimmte technische Informationen über Ihr Endgerät, Ihren Browser und Ihre Verbindung, etwa Ihre IP-Adresse, allgemeine Verbindungsmerkmale sowie Browser- und Gerätemerkmale. Wir verwenden diese Informationen, um Betrug, den Missbrauch von Aktions- und Belohnungsangeboten sowie unbefugte Kontoaktivitäten zu erkennen und zu verhindern sowie unsere Authentifizierungssysteme gegen automatisierte Angriffe abzusichern.
Diese Verarbeitung ist keine optionale Funktion und lässt sich nicht abschalten, denn eine Missbrauchserkennung, die sich ablehnen ließe, würde niemanden schützen. Wir nutzen diese Informationen nicht für Werbung, führen sie nicht mit unserer Webanalyse zusammen und geben sie nicht zu Marketingzwecken an Dritte weiter.
Automatisierte Prüfungen können Aktivitäten zur Überprüfung markieren. Jede Entscheidung, die ein Konto erheblich beeinträchtigt, etwa eine Sperrung oder ein Ausschluss, wird unter Einbeziehung eines Menschen getroffen, und Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie sich an die in dieser Erklärung genannte Kontaktadresse wenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines fairen und sicheren Dienstes sowie an der Verhinderung von Betrug und Missbrauch des Dienstes). Speicherdauer: Rohdatensätze zu Gerät, Verbindung und Interaktion werden durch einen automatisierten Löschlauf gelöscht, spätestens nach zwölf Monaten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob Ihre Interessen im Einzelfall überwiegen.
Stellarch interagiert mit der öffentlichen Hive-Blockchain und Hive Engine. In die Blockchain geschriebene Daten, einschließlich Ihres Hive-Kontonamens, Wallet-Adressen, Token-Transfers (SGC, STEL, HIVE, Hive-Engine-Token) und bestimmter On-Chain-Spielaktionen, sind öffentlich, verteilt und unveränderlich. Sie können von uns nicht gelöscht oder geändert werden.
Das bedeutet, dass Ihr Recht auf Löschung nach der DSGVO (Art. 17 DSGVO) für On-Chain-Daten technisch eingeschränkt ist: Wir können die in unseren eigenen Systemen gespeicherten personenbezogenen Daten löschen, aber wir können keine Daten entfernen, die bereits von Ihnen oder vom Netzwerk in die Blockchain geschrieben wurden. Mit der Nutzung von Blockchain-Funktionen erkennen Sie diese Einschränkung an. Soweit möglich, minimieren wir die personenbezogenen Daten, die wir on-chain schreiben lassen.
Wir versenden transaktionale E-Mails wie Anmelde-Einmalcodes, Sicherheitshinweise und wichtige Konto- oder Kaufinformationen. Diese werden über unsere E-Mail-/SMTP-Infrastruktur versendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale Nachrichten.
Wir verwenden technisch notwendige Cookies und lokalen Speicher, um Sie angemeldet zu halten, vor Cross-Site-Request-Forgery zu schützen, Ihre Einstellungen zu speichern und den Spiel-Client zu betreiben. Diese sind für die Funktion des Dienstes erforderlich.
Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und § 25 Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Sollten wir künftig optionale Analyse-Dienste einsetzen, werden diese nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt, und Sie können Ihre Einwilligung widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Wir geben personenbezogene Daten nur insoweit weiter, wie es für den Betrieb des Dienstes erforderlich ist, an Auftragsverarbeiter, die durch Auftragsverarbeitungsverträge gebunden sind. Kategorien von Empfängern sind:
Wir verkaufen Ihre personenbezogenen Daten nicht.
Ihre Daten werden überwiegend innerhalb der EU/des EWR verarbeitet. Einige Auftragsverarbeiter (insbesondere Stripe und Google) können Daten in den USA verarbeiten. Solche Übermittlungen sind durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-US Data Privacy Framework abgesichert. Blockchain-Daten sind naturgemäß über Nodes weltweit verteilt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
1. Auskunftsrecht (Art. 15 DSGVO).
2. Recht auf Berichtigung (Art. 16 DSGVO).
3. Recht auf Löschung (Art. 17 DSGVO), vorbehaltlich der oben beschriebenen Blockchain-Einschränkung.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
6. Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: [email protected]
Website: https://www.ldi.nrw.de
Sie haben das Recht, sich bei dieser Behörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter TLS-Verschlüsselung für alle Übertragungen, Hashing von Geheimnissen (wie PINs) statt Klartextspeicherung, doppelte Schlüsselverschlüsselung für sensibles Schlüsselmaterial, wo anwendbar, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates. Kein System ist vollständig sicher; bitte informieren Sie uns umgehend, wenn Sie ein Sicherheitsproblem bemerken.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitung oder rechtlicher Anforderungen abzubilden. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite. Bei wesentlichen Änderungen informieren wir Sie gegebenenfalls gesondert.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an:
Daniel Samer
Am Alefskamp 50
47198 Duisburg
Deutschland
E-Mail: [email protected]
Telefon: +49 15225669203
Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO, beantworten.
Diese Datenschutzerklärung ist ein Arbeitsentwurf für die Stellarch-Alpha. Für verbindliche datenschutzrechtliche Fragen und vor dem öffentlichen Launch sollte qualifizierter deutscher/EU-Rechtsrat eingeholt werden.
