Datenschutzerklärung

Stand: Mai 2026 · Gemäß DSGVO und BDSG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ananas.codes e. K.
Tim Jaszdziewski
Lindenstraße 8
23558 Lübeck
Deutschland

Telefon: 0451 160 894 30
E-Mail: me@ananas.codes

2. Hosting

Diese Website wird auf Servern der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland gehostet. Der Server-Standort ist Deutschland. Contabo ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Plattform werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Aufgerufene URL und übertragene Datenmenge
Browsertyp und Betriebssystem (User-Agent)
HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform). Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

3. Registrierung und Nutzerkonto

Die Registrierung bei Playnexi ist ausschließlich per Einladung möglich. Bei der Registrierung erheben wir folgende Daten:

E-Mail-Adresse
Benutzername
Passwort (gespeichert als Hashwert, nicht im Klartext)

Diese Daten werden zur Bereitstellung und Verwaltung deines Nutzerkontos sowie zur Kommunikation mit dir (z. B. Einladungen, Benachrichtigungen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen.

Im Rahmen der Plattformnutzung speichern wir zudem von dir eingetragene Spieldaten (Sammlungen, Spieleabende, Matchergebnisse, Statistiken). Diese Daten werden ausschließlich zur Erbringung des Playnexi-Dienstes verarbeitet.

Dein Konto und alle zugehörigen Daten werden auf Anfrage oder bei Kündigung gelöscht. Die Löschung erfolgt unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements (Tarife „Adventurer" und „Guild Master") nutzen wir den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Stripe verarbeitet deine Zahlungsdaten (z. B. Kreditkarte, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay, Klarna) direkt und eigenverantwortlich. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe übermittelt uns lediglich eine Kunden-ID sowie Informationen zum Abonnementstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags). Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

Stripe ist zudem als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden. Informationen zu Stripes Datenschutzpraktiken findest du unter: stripe.com/de/privacy

5. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Registrierungs- und Login-Formulare vor automatisierten Missbrauchsversuchen (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Turnstile analysiert dabei folgende Daten, um automatisierte Anfragen von menschlichen Nutzern zu unterscheiden:

IP-Adresse
Browser-Informationen (User-Agent, Spracheinstellung)
Interaktionsmuster mit dem Formular

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Plattform vor Missbrauch und in der Gewährleistung der Sicherheit für alle Nutzer. Die Analyse erfolgt ohne das Setzen von Tracking-Cookies.

Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findest du in Cloudflares Datenschutzerklärung: cloudflare.com/de-de/privacypolicy/

6. Cookies

Playnexi verwendet ausschließlich technisch notwendige Cookies. Ein Cookie-Banner ist daher nicht erforderlich, da deine Einwilligung für technisch notwendige Cookies nicht benötigt wird.

Session-Cookie

Wir setzen ein Session-Cookie, das deinen Login-Status speichert und für den sicheren Betrieb der Plattform erforderlich ist. Dieses Cookie enthält keine persönlichen Daten, wird nicht für Tracking oder Werbung verwendet und wird beim Schließen deines Browsers automatisch gelöscht (Session-Cookie) bzw. nach Ablauf der Sitzungsdauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform und am Schutz vor CSRF-Angriffen).

Stripe-Cookies

Wenn du den Checkout-Prozess über Stripe durchläufst, setzt Stripe auf der Domain checkout.stripe.com eigene Cookies, die für die sichere Abwicklung des Zahlungsvorgangs notwendig sind. Auf diese Cookies haben wir keinen Einfluss. Sie unterliegen der Datenschutzrichtlinie von Stripe.

Kein Tracking, keine Werbung: Wir setzen keinerlei Marketing-Cookies, Google Analytics, Facebook Pixel oder vergleichbare Tracking-Werkzeuge ein.

7. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis eines berechtigten Interesses widersprechen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte wende dich an: me@ananas.codes

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unseren Sitz (Schleswig-Holstein) ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

9. Datensicherheit

Die Übertragung deiner Daten zwischen deinem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als Hashwerte gespeichert und sind für uns nicht einsehbar. Wir führen regelmäßige Datenbankbackups durch und schützen unsere Systeme durch geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Stand: Mai 2026