// DSGVO & TDDDG

Datenschutzerklärung

1. Verantwortlicher (Art. 13 DSGVO)

EazyWon UG (haftungsbeschränkt)
Vertreten durch: Geschäftsführer Mehregan Etemadi Sangeneh
Im Eichengrund 1
26125 Oldenburg
Deutschland

E-Mail: datenschutz@eazywon.com

2. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben der DSGVO und des TDDDG. Die Verarbeitung erfolgt zur Bereitstellung einer funktionalen, sicheren und unterhaltungsorientierten Online-Plattform („EazyWon") sowie zur Durchführung der Spielmechanik (Battles, Rankings, Punkte-System).

2a. Begriff der personenbezogenen Daten

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist – etwa durch eine Anonymisierung –, sind keine personenbezogenen Daten. Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DSGVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

3. Kategorien verarbeiteter Daten

3.1 Registrierungs- und Profildaten

3.2 Nutzungsdaten (Spielbetrieb)

3.3 Kommunikationsdaten

Chat-/Trash-Talk-Nachrichten werden vor dem Absenden automatisiert auf unzulässige Inhalte geprüft; Kampfansagen werden bei Bedarf automatisiert in die Anzeigesprache des Betrachters übersetzt (siehe Abschnitt 7 – Mistral AI).

3.4 Technische Daten

3.5 Herkunfts- und Kampagnendaten

Rufen Sie unsere Plattform über einen Werbe- oder Kampagnen-Link auf, verarbeiten wir die in der Adresse enthaltenen Kampagnen-Angaben, um zu erkennen, über welchen Weg Registrierungen zustande kommen:

Diese Angaben werden ausschließlich im Arbeitsspeicher Ihres Browsers gehalten — es wird dafür kein Cookie gesetzt und nichts dauerhaft im Browser gespeichert. Erst wenn Sie eine Registrierung absenden, werden sie zusammen mit dem Konto gespeichert. Brechen Sie ab, werden sie nicht gespeichert.

Zweck: Auswertung der Reichweite unserer Kampagnen in zusammengefasster Form (welche Kampagne führt zu Registrierungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung eigener Werbung).
Speicherdauer: zusammen mit dem Nutzerkonto; bei Kontolöschung entfallen sie mit dem Konto.

4. Zweck der Verarbeitung

5. Rechtsgrundlagen (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Vertragserfüllung (Nutzung der Plattform, Spielbetrieb, Nutzerkonto, Nachweis der für das Konto geltenden AGB-Fassung) sowie die Teilnahme an Werbeaktionen nach den dafür veröffentlichten Teilnahmebedingungen

Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für optionale Kommunikation (z. B. E-Mail-Benachrichtigungen)

Art. 6 Abs. 1 lit. c DSGVO — soweit wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern. Das betrifft insbesondere Unterlagen zu ausgegebenen Preisen, die als Beleg für unsere Buchführung dienen.

6. Profiling / Spielmechanik (Art. 22 DSGVO)

Zur Durchführung der Spielmechanik erfolgt eine automatisierte Auswertung von Nutzerdaten. Dies umfasst insbesondere:

Diese Verarbeitung dient ausschließlich der Darstellung der Spielmechanik innerhalb der Plattform. Es erfolgt keine rechtlich bindende automatische Entscheidungsfindung im Sinne des Art. 22 DSGVO.

7. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen die nachfolgenden Dienstleister ein. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Welche Daten dabei jeweils verarbeitet werden, zu welchem Zweck und auf welcher Grundlage, ist nachstehend dargestellt; die Datenschutzerklärungen der Anbieter sind jeweils verlinkt.

Supabase Inc.

Brevo (Sendinblue SAS)

Cloudflare Inc.

Sentry (Functional Software, Inc.)

Mistral AI

7a. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Wir setzen solche Dienstleister in folgenden Bereichen ein:

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Unterlagen zu ausgegebenen Preisen mit Name, Kontaktdaten, Preis und Datum bewahren wir acht Jahre auf. Grundlage sind § 147 Absatz 3 AO und § 257 Absatz 4 HGB. Daten von Teilnehmern, die keinen Preis erhalten haben, löschen wir spätestens drei Monate nach Abschluss der jeweiligen Aktion.

Bei Löschung des Nutzerkontos werden Chatnachrichten gemeinsam mit dem Konto innerhalb von 30 Tagen gelöscht (siehe AGB § 9), unabhängig von der regulären 90-Tage-Frist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Cookies & Local Storage (TDDDG)

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session-Authentifizierung) sowie Local Storage (z. B. Spracheinstellungen). Diese sind für den Betrieb der Plattform erforderlich.

Zur Absicherung der Registrierung gegen automatisierte Anmeldungen (Bot-Schutz) setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten (z. B. IP-Adresse und Browser-Informationen) durch Cloudflare verarbeitet. Turnstile ist für die Sicherheit der Anmeldung erforderlich; weitere Angaben zu Cloudflare finden Sie in Abschnitt 7.

Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

9a. Werbung & Einladungsprogramm

Die Plattform kann werbefinanziert sein. Soweit Werbeanzeigen Dritter (z. B. Rewarded-Video-Anzeigen) eingebunden werden, kann der jeweilige Werbe-Dienstleister personenbezogene Daten (z. B. Geräte- und Nutzungsdaten) verarbeiten. Eine solche Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird keine werbebezogene Verarbeitung durchgeführt. Der eingesetzte Werbe-Dienstleister wird hier benannt, sobald Werbung aktiviert wird.

Im Rahmen des Einladungsprogramms verarbeiten wir, welche Nutzer über welchen Einladungslink registriert wurden, um Bonus-Punkte korrekt zuzuordnen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

9b. Kontaktaufnahme

Wenn Sie uns per E-Mail (z. B. an kontakt@eazywon.com oder datenschutz@eazywon.com) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere E-Mail-Adresse und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9c. Werbemessung mit dem Meta-Pixel

Wir schalten Werbeanzeigen auf den Plattformen von Meta (Facebook, Instagram). Um zu erkennen, welche Anzeige zu Registrierungen führt, setzen wir das Meta-Pixel ein. Dabei wird ein Skript von Meta geladen (connect.facebook.net), das Ihren Aufruf und bestimmte Handlungen an Meta meldet.

Nur mit Ihrer Einwilligung: Ohne Ihre ausdrückliche Zustimmung über unseren Cookie-Hinweis wird das Pixel gar nicht geladen — es wird dann weder ein Skript von Meta abgerufen noch eine Kennung gesetzt oder eine Meldung gesendet. Ihre Einwilligung können Sie jederzeit über Cookie-Einstellungen widerrufen – der Link steht auch unten auf jeder Seite der App; angemeldet zusätzlich in Ihren Einstellungen. Ab dem Widerruf werden keine weiteren Ereignisse mehr an Meta übermittelt, und bei jedem weiteren Aufruf wird das Pixel nicht erneut geladen. Bereits übermittelte Meldungen können nicht zurückgeholt werden; die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Welche Ereignisse gemeldet werden:

Wir übermitteln dabei weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihren Nickname an Meta. Meta kann die Meldung jedoch mit einem dort bestehenden Konto oder mit einer eigenen Kennung verknüpfen und daraus Nutzungsprofile bilden; darauf haben wir keinen Einfluss.

Verantwortlichkeit: Für die Verarbeitung durch das Pixel gehen wir von einer gemeinsamen Verantwortlichkeit mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, aus (Art. 26 DSGVO). Für die weitere Verarbeitung innerhalb der Meta-Konzernstruktur ist Meta allein verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 Satz 1 TDDDG (Einwilligung).
Drittland: Eine Übermittlung in die USA kann erfolgen. Grundlage sind Art. 44 DSGVO sowie Art. 45 DSGVO (Angemessenheitsbeschluss der EU-Kommission zugunsten von Empfängern, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind); Meta ist nach dem Data Privacy Framework zertifiziert.
Weitere Angaben: Datenschutzrichtlinie von Meta

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

11. Rechte der betroffenen Personen

Betroffene haben jederzeit das Recht auf:

Anfragen bitte an datenschutz@eazywon.com.

12. Beschwerderecht

Zuständige Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
www.lfd.niedersachsen.de

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Version ist jederzeit auf der Plattform abrufbar.