VERARBEITUNG
Lass dieses Fenster geöffnet.
Zuletzt aktualisiert: 12. Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist der Betreiber von Stellarch:
Daniel Samer
Am Alefskamp 50
47198 Duisburg
Deutschland
E-Mail: mail@yixn.io
Telefon: +49 15225669203
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von Stellarch erheben, warum wir sie erheben und was wir damit tun. Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können.
Wir erheben nur, was wir benötigen, um das Spiel zu betreiben, Ihr Konto bereitzustellen, Käufe abzuwickeln, den Dienst sicher zu halten sowie den Dienst zu messen und zu verbessern. Jede Verarbeitung erfolgt auf Grundlage der in Art. 6 DSGVO genannten Rechtsgrundlagen.
Wichtig: Stellarch baut auf der öffentlichen Hive-Blockchain auf. Bestimmte Daten (wie Ihr Hive-Kontoname, Wallet-Adressen, Token-Transaktionen und bestimmte Match-Ergebnisse) werden in ein öffentliches, unveränderliches Register geschrieben. Bitte lesen Sie den Abschnitt „Blockchain-Daten und das Recht auf Löschung" aufmerksam.
Hosting:
Unsere Website wird auf dedizierter Serverinfrastruktur innerhalb der Europäischen Union gehostet.
Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Serverlogfiles:
Bei jedem Zugriff auf den Dienst werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Speicherdauer: Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.
Stellarch bietet mehrere Anmeldemethoden. Je nach gewählter Methode verarbeiten wir:
Außerdem speichern wir einen gewählten Benutzernamen, den Zeitpunkt der Kontoerstellung, die IP-Adresse bei der Registrierung, Ihre Spracheinstellung und ein Sitzungs-Auditprotokoll (Anmeldemethode, IP, User-Agent, Zeitstempel).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) für die Bereitstellung Ihres Kontos.
Wenn Sie KRED oder andere kostenpflichtige Produkte per Karte kaufen, wird die Zahlung von Stripe Payments Europe / Stripe, Inc. („Stripe") abgewickelt. Wir erhalten eine Zahlungsbestätigung, den Kaufbetrag und eine Kennung; Ihre vollständige Kartennummer speichern wir nicht. Stripe verarbeitet Daten in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework.
Wenn Sie mit Krypto bezahlen (natives HIVE oder ein Hive-Engine-Token), wird die Transaktion auf der öffentlichen Hive-Blockchain abgewickelt und dort dauerhaft aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Buchhaltung).
Zum Betrieb des Spiels verarbeiten wir Spieldaten wie Ihre Kartensammlung, Decks, Match-Historie, Replays, Ranglistenwertung, Liga, Saisonplatzierungen, In-Game-Währungsguthaben und Buchungseinträge. Diese Daten sind erforderlich, um das Ranglistenspiel, den Kartenmarkt und das deterministische Replay-System bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zum Schutz der Integrität von Stellarch und seiner Nutzer verarbeiten wir bestimmte technische Informationen über Ihr Endgerät, Ihren Browser und Ihre Verbindung, etwa Ihre IP-Adresse, allgemeine Verbindungsmerkmale sowie Browser- und Gerätemerkmale. Wir verwenden diese Informationen, um Betrug, den Missbrauch von Aktions- und Belohnungsangeboten sowie unbefugte Kontoaktivitäten zu erkennen und zu verhindern sowie unsere Authentifizierungssysteme gegen automatisierte Angriffe abzusichern.
Diese Verarbeitung ist keine optionale Funktion und lässt sich nicht abschalten, denn eine Missbrauchserkennung, die sich ablehnen ließe, würde niemanden schützen. Wir nutzen diese Informationen nicht für Werbung und geben sie nicht zu Marketingzwecken an Dritte weiter. Sie werden in getrennten Datensätzen von unseren Produktanalysedaten gehalten, und sie werden von keiner Analyseabfrage gelesen und nicht mit Analysedaten verknüpft. Für beide Zwecke wird dasselbe dauerhafte Gerätemerkmal verwendet, sie sind also technisch verknüpfbar; jeder Zweck hat seine eigene Rechtsgrundlage, seine eigenen Datensätze und seine eigene Speicherdauer, und wir bilden daraus kein zusammengeführtes Profil. Unsere eigene Produktanalyse ist im Abschnitt "Produktanalyse (eigene Messung)" beschrieben.
Automatisierte Prüfungen können Aktivitäten zur Überprüfung markieren. Jede Entscheidung, die ein Konto erheblich beeinträchtigt, etwa eine Sperrung oder ein Ausschluss, wird unter Einbeziehung eines Menschen getroffen, und Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten, indem Sie sich an die in dieser Erklärung genannte Kontaktadresse wenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines fairen und sicheren Dienstes sowie an der Verhinderung von Betrug und Missbrauch des Dienstes). Speicherdauer: Rohdatensätze zu Gerät, Verbindung und Interaktion werden durch einen automatisierten Löschlauf gelöscht, spätestens nach zwölf Monaten. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob Ihre Interessen im Einzelfall überwiegen.
Um zu verstehen, wie Stellarch genutzt wird, und um es zu verbessern, betreiben wir eine eigene Analyse auf unseren eigenen Servern. Wir erfassen Seitenaufrufe, eine kleine Menge benannter Produktereignisse (zum Beispiel das Starten eines Matches, das Öffnen der Kartenauswahl oder das Abschließen eines Kaufschritts) sowie einen Sitzungsdatensatz, der diese Zugriffe zusammenfasst (gemeint ist eine Nutzungssitzung, nicht das Sitzungs-Auditprotokoll zur Anmeldung im Abschnitt "Konto- und Anmeldedaten"). Jeder Datensatz enthält den Namen der Seite oder des Ereignisses, einen Zeitstempel, Ihre Sprache und das unten beschriebene dauerhafte Gerätemerkmal. Wenn Sie angemeldet sind, speichern wir Ihre Kontokennung ebenfalls. Für diese Datensätze verarbeiten wir außerdem technische Angaben zum Abruf: Ihre IP-Adresse, eine daraus abgeleitete ungefähre Ortsangabe und eine grobe Geräte- und Browserklasse aus dem User-Agent Ihres Browsers. Enthält der Link, über den Sie zu uns gelangen, Kampagnenparameter oder eine verweisende Seite, erfassen wir diese ebenfalls.
Diese Messung ist während der Nutzung des Dienstes aktiv und wird nicht als optionale Funktion angeboten. Sie verwendet dasselbe dauerhafte Gerätemerkmal, das wir bereits für Sicherheit und Betrugsprävention setzen (siehe "Betrugsprävention und Sicherheit"), es wird also kein zweites Merkmal für die Analyse erzeugt. Dieses Merkmal wird in einem First-Party-Cookie auf Ihrem Gerät gespeichert und läuft nach zwei Jahren ab.
Wir verkaufen diese Daten nicht, wir geben sie nicht an Werbenetzwerke weiter und wir nutzen sie nicht zur Bildung von Werbeprofilen. Sie werden ausschließlich auf unseren eigenen Servern gespeichert und nicht zu deren eigenen Zwecken an Dritte weitergegeben. Innerhalb von Stellarch ist der Zugriff darauf auf Administratoren beschränkt, und sie werden in getrennten Datensätzen von unseren Betrugs- und Sicherheitsdaten gehalten, die von keiner Analyseabfrage gelesen und nicht mit Analysedaten verknüpft werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres eigenen Dienstes). Speicherdauer: Datensätze zu Seitenaufrufen und Ereignissen werden automatisch spätestens nach 395 Tagen gelöscht, Sitzungsdatensätze spätestens nach 790 Tagen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, indem Sie sich an die in dieser Erklärung genannte Kontaktadresse wenden; wir prüfen dann, ob Ihre Interessen im Einzelfall überwiegen. Unsere interne Bewertung dieser Verarbeitung ist dokumentiert und wird vor dem öffentlichen Launch anwaltlich geprüft.
Stellarch interagiert mit der öffentlichen Hive-Blockchain und Hive Engine. In die Blockchain geschriebene Daten, einschließlich Ihres Hive-Kontonamens, Wallet-Adressen, Token-Transfers (SGC, STEL, HIVE, Hive-Engine-Token) und bestimmter On-Chain-Spielaktionen, sind öffentlich, verteilt und unveränderlich. Sie können von uns nicht gelöscht oder geändert werden.
Das bedeutet, dass Ihr Recht auf Löschung nach der DSGVO (Art. 17 DSGVO) für On-Chain-Daten technisch eingeschränkt ist: Wir können die in unseren eigenen Systemen gespeicherten personenbezogenen Daten löschen, aber wir können keine Daten entfernen, die bereits von Ihnen oder vom Netzwerk in die Blockchain geschrieben wurden. Mit der Nutzung von Blockchain-Funktionen erkennen Sie diese Einschränkung an. Soweit möglich, minimieren wir die personenbezogenen Daten, die wir on-chain schreiben lassen.
Wir versenden transaktionale E-Mails wie Anmelde-Einmalcodes, Sicherheitshinweise und wichtige Konto- oder Kaufinformationen. Diese werden über unsere E-Mail-/SMTP-Infrastruktur versendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale Nachrichten.
Wir verwenden technisch notwendige Cookies und lokalen Speicher, um Sie angemeldet zu halten, vor Cross-Site-Request-Forgery zu schützen, Ihre Einstellungen zu speichern und den Spiel-Client zu betreiben. Diese sind für die Funktion des Dienstes erforderlich.
Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) und § 25 Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Darüber hinaus setzen wir ein dauerhaftes Gerätemerkmal in einem First-Party-Cookie, das sowohl der Sicherheit als auch unserer eigenen Produktanalyse dient. Es ist in den Abschnitten "Betrugsprävention und Sicherheit" und "Produktanalyse (eigene Messung)" beschrieben und wird nicht als optionale Kategorie angeboten. Google Analytics ist optional und wird erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen; Sie können diese Einwilligung jederzeit widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Wir geben personenbezogene Daten nur insoweit weiter, wie es für den Betrieb des Dienstes erforderlich ist, an Auftragsverarbeiter, die durch Auftragsverarbeitungsverträge gebunden sind. Kategorien von Empfängern sind:
Wir verkaufen Ihre personenbezogenen Daten nicht.
Ihre Daten werden überwiegend innerhalb der EU/des EWR verarbeitet. Einige Auftragsverarbeiter (insbesondere Stripe und Google) können Daten in den USA verarbeiten. Solche Übermittlungen sind durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-US Data Privacy Framework abgesichert. Blockchain-Daten sind naturgemäß über Nodes weltweit verteilt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:
1. Auskunftsrecht (Art. 15 DSGVO).
2. Recht auf Berichtigung (Art. 16 DSGVO).
3. Recht auf Löschung (Art. 17 DSGVO), vorbehaltlich der oben beschriebenen Blockchain-Einschränkung.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
6. Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: mail@yixn.io
Die zuständige Aufsichtsbehörde für den Datenschutz ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Sie haben das Recht, sich bei dieser Behörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter TLS-Verschlüsselung für alle Übertragungen, Hashing von Geheimnissen (wie PINs) statt Klartextspeicherung, doppelte Schlüsselverschlüsselung für sensibles Schlüsselmaterial, wo anwendbar, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates. Kein System ist vollständig sicher; bitte informieren Sie uns umgehend, wenn Sie ein Sicherheitsproblem bemerken.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitung oder rechtlicher Anforderungen abzubilden. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Seite. Bei wesentlichen Änderungen informieren wir Sie gegebenenfalls gesondert.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an:
Daniel Samer
Am Alefskamp 50
47198 Duisburg
Deutschland
E-Mail: mail@yixn.io
Telefon: +49 15225669203
Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO, beantworten.
Diese Datenschutzerklärung ist ein Arbeitsentwurf für die Stellarch-Alpha. Für verbindliche datenschutzrechtliche Fragen und vor dem öffentlichen Launch sollte qualifizierter deutscher/EU-Rechtsrat eingeholt werden.
