I. Verantwortlicher:
Yunus Dikyol, Broicherstraße 161, 52477 Alsdorf, E-Mail: dikyol93@gmail.com
II. Hosting, Authentifizierung & Datenbank (Firebase / Google):
Wir nutzen Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase wird für folgende Zwecke eingesetzt: Nutzerauthentifizierung (E-Mail/Passwort, Google-Login), Speicherung von Nutzerdaten (Profil, Bestellungen, Wishlist, Chat-Nachrichten) in der Cloud Firestore-Datenbank sowie Dateihosting über Firebase Storage. Bei der Nutzung dieser Dienste können personenbezogene Daten (insb. E-Mail-Adresse, Nutzer-ID, IP-Adresse) auf Servern von Google, auch in den USA, verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb des Shops). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google gemäß Art. 28 DSGVO. Weitere Informationen: firebase.google.com/support/privacy.
II. Hosting & Infrastruktur:
Diese Website nutzt Google Firebase (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) für Hosting, Datenbank und sichere Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an sicherem Betrieb) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Das Deployment und Hosting der Web-Applikation erfolgt zusätzlich über Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Zeitpunkt des Abrufs) im Rahmen der Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Domain singu-shop.de ist registriert bei Namecheap, Inc. (4730 S. Fort Apache Rd, Suite 300, Las Vegas, NV 89147, USA). Namecheap verarbeitet im Rahmen der Domain-Registrierung die Inhaberdaten (Name, Adresse, E-Mail) gemäß den ICANN-Richtlinien. Die Datenschutzerklärung von Namecheap ist abrufbar unter namecheap.com/legal/general/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am Betrieb einer erreichbaren Website).
III. Verarbeitung Ihrer Daten:
- Registrierung & Bestellung: Wir verarbeiten Ihre E-Mail, User-ID und Bestelldaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Betrugsschutz (Geräte-ID): Um Mehrfach-Accounts zu verhindern, wird bei der Registrierung lokal auf Ihrem Gerät eine zufällige, anonyme Geräte-ID generiert. Diese wird anschließend kryptografisch gehasht (SHA-256) und ausschließlich als Hash auf unserem Server gespeichert. Eine Weitergabe an Drittanbieter erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Missbrauchsprävention) i.V.m. § 25 Abs. 2 TDDDG.
- Discord-Verknüpfung: Wenn Sie Ihren Discord-Account freiwillig verknüpfen, speichern wir Ihren Discord-Namen und Avatar zur vereinfachten Kaufabwicklung. Diese Verknüpfung kann jederzeit im Profil oder Checkout widerrufen/gelöscht werden (Art. 6 Abs. 1 lit. a DSGVO).
- Bilder-Upload (Chat): Von Ihnen im Chat hochgeladene Bilder werden lokal im Browser verkleinert und über die externe API von ImgBB gehostet. Bitte laden Sie keine Bilder hoch, die sensible personenbezogene Daten (wie Ausweise, Gesichter Dritter) enthalten.
IV. Zahlungsabwicklung (PayPal):
Wir binden auf unserer Website den Zahlungsdienst PayPal ein. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei der Bezahlung via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an PayPal weiter. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal behält sich für bestimmte Zahlungsmethoden die Durchführung einer Bonitätsauskunft vor. Weitere Informationen zum Datenschutz bei PayPal finden Sie in der Datenschutzerklärung von PayPal.
V. Cookies, LocalStorage & Cookie Consent Tool:
Wir verwenden technisch notwendige Speicherungen im LocalStorage (Warenkorb, Session) sowie Cookies, um den Betrieb der Seite zu gewährleisten. Die Speicherung und das Auslesen dieser essenziellen Daten erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (zwingende Erforderlichkeit). Die anschließende Datenverarbeitung stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Um Ihre Einwilligungen für nicht zwingend erforderliche Technologien rechtskonform einzuholen, nutzen wir ein Cookie Consent Tool (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Präferenzen werden lokal im Browser gespeichert. Ihre Einwilligung können Sie jederzeit widerrufen.
VI. Speicherdauer:
Wir speichern personenbezogene Daten nur so lange, wie es für die Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Chat-Daten können Sie selbstständig unwiderruflich löschen.
Wichtiger Hinweis zu Rechnungen: Rechnungs- und Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB) zwingend für 10 Jahre gespeichert. Eine vorzeitige Löschung dieser spezifischen Daten auf Nutzeranfrage (Recht auf Vergessenwerden nach Art. 17 DSGVO) ist gesetzlich ausgeschlossen.
VII. Ihre Rechte & Widerspruchsrecht:
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Um Ihnen volle Kontrolle zu geben, können Sie Ihre gespeicherten Daten jederzeit selbstständig über den Button "Meine Daten herunterladen" in Ihrem Profil exportieren oder Ihr Konto eigenständig löschen.
Widerspruchsrecht (Art. 21 DSGVO):
Soweit wir Ihre Daten auf Basis von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Senden Sie uns hierzu eine formlose E-Mail an dikyol93@gmail.com.
Zudem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
VIII. Partnerprogramm (Referral-System) & Provisions-Tracking:
Wenn Sie unser Partnerprogramm nutzen (Nutzer einladen oder über einen Link beitreten), verarbeiten wir zur Abwicklung der Provisionsgutschriften folgende Daten:
- Verknüpfungsdaten: Wir speichern in unserer Datenbank, welcher Nutzer (anhand der anonymisierten User-ID) welchen anderen Nutzer geworben hat.
- Auswertung von Käufen: Wir erfassen und werten die Kaufsumme des geworbenen Nutzers aus. Dies ist zwingend erforderlich, um dem Werber die Provision berechnen und gutschreiben zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung des Systems und Missbrauchsprävention). Dem Werber werden aus Datenschutzgründen keine detaillierten Informationen (z. B. genaue Artikel) weitergegeben.
IX. Live-Chat (Tawk.to):
Diese Website nutzt den Live-Chat-Dienst Tawk.to, bereitgestellt von Tawk Technologies Limited, 187 E Warm Springs Rd, Las Vegas, NV 89119, USA. Wenn Sie den Live-Chat nutzen, werden folgende Daten verarbeitet und an Tawk.to übermittelt: Chat-Nachrichten, IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt der Chat-Anfrage. Diese Daten werden auf Servern von Tawk.to gespeichert, die sich u. a. in den USA befinden können. Tawk.to verwendet zudem Cookies, um Sie wiederzuerkennen und den Chatverlauf zuzuordnen. Die Übertragung erfolgt auf Grundlage Ihres ausdrücklichen Einverständnisses (Art. 6 Abs. 1 lit. a DSGVO) sowie aufgrund unseres berechtigten Interesses an einem effizienten Kundensupport (Art. 6 Abs. 1 lit. f DSGVO). Der Chat wird automatisch ausgeblendet, sobald Sie einen Kaufvorgang starten, um Ihre Privatsphäre zu schützen. Weitere Informationen finden Sie in der Datenschutzerklärung von Tawk.to.
X. Glücksrad & Treuepunkte (Lose):
Registrierte Nutzer können einmal täglich am Glücksrad teilnehmen. Dabei speichern wir in Ihrem Nutzerprofil den Zeitpunkt der letzten Drehung (um die Tagesbegrenzung durchzusetzen), den letzten Gewinn sowie Ihren aktuellen Losstand. Diese Daten werden ausschließlich zur Bereitstellung des Glücksrad-Systems verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Nutzungsbedingungen des Service) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Missbrauchsprävention). Virtuelle Gewinne aus dem Glücksrad (z. B. Rabatt-Codes, Lose) haben keinen Geldwert und sind nicht auszahlbar. Sie können Ihre Lossaldo jederzeit in Ihrem Profil einsehen.
XI. V-Bucks Credits-System:
Wenn Sie V-Bucks über unseren Shop erwerben, wird Ihrem Konto ein internes Guthaben ("Credits") gutgeschrieben. Zu diesem Zweck speichern wir Ihre Discord-Nutzer-ID sowie den aktuellen Guthabensaldo in einer gesicherten MongoDB-Datenbank (MongoDB Atlas, MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA). Diese Daten werden ausschließlich zur Verwaltung Ihres V-Bucks-Guthabens verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzrichtlinie von MongoDB Atlas ist abrufbar unter mongodb.com/legal/privacy-policy.
XII. Push-Benachrichtigungen (PWA):
Wenn Sie unsere Website als Progressive Web App (PWA) installieren und Push-Benachrichtigungen ausdrücklich erlauben, speichern wir Ihre technische Push-Subscription (bestehend aus einem gerätespezifischen Endpoint-URL und kryptografischen Schlüsseln, jedoch ohne personenbezogene Identifikationsdaten) in unserer MongoDB-Datenbank. Diese Subscription wird ausschließlich zur Übermittlung von Benachrichtigungen über Angebote und Neuigkeiten des Singu Shops verwendet. Sie können Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers oder Betriebssystems widerrufen – die gespeicherte Subscription wird dann automatisch aus unserer Datenbank entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch Aktivierung der Benachrichtigungen).
XIII. Zahlungsabwicklung via Stripe:
Bei Kartenzahlungen (Kredit-/Debitkarte, Apple Pay, Google Pay) nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Im Rahmen des Bezahlvorgangs werden Ihre Zahlungsdaten (z. B. Karteninformationen, Rechnungsadresse, IP-Adresse) direkt von Stripe erfasst und verarbeitet. Singu Shop erhält dabei keine vollständigen Zahlungsmitteldaten. Stripe ist als eigenverantwortlicher Datenverarbeiter tätig; die zwischen Ihnen und Stripe ausgetauschten Daten unterliegen der Stripe-Datenschutzrichtlinie. Zusätzlich speichern wir in unserer MongoDB-Datenbank die Zahlungs-ID (Payment Intent ID), die Sitzungs-ID sowie den Zahlungsbetrag zur Nachvollziehbarkeit und Gutschrift der Credits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung mit Stripe).
XIV. Game Keys (Kinguin):
Beim Kauf eines Game Keys über unseren Shop werden zur Auftragsabwicklung folgende Daten an Kinguin.net (Kinguin Holding Limited, 27 Old Gloucester Street, London, WC1N 3AX, Vereinigtes Königreich) übermittelt: die Bestellmenge sowie die Angebots-ID des jeweiligen Produkts. Personenbezogene Daten wie Ihr Name oder Ihre E-Mail-Adresse werden dabei nicht an Kinguin weitergegeben. Der gelieferte Product Key wird in unserer MongoDB-Datenbank Ihrer internen Nutzer-ID zugeordnet und gespeichert, damit Sie ihn in Ihrem Profil jederzeit einsehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Kinguin.
XV. Google Search Console:
Zur fortlaufenden Optimierung unserer Präsenz in der Google-Suche und zur Fehlerbehebung nutzen wir die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieses Tool dient ausschließlich der Analyse von Suchmaschinen-Traffic, Indexierungsstatus und Sichtbarkeit. Die Google Search Console verarbeitet dabei keine personenbezogenen Daten der Website-Besucher (wie z. B. IP-Adressen oder individuelles Nutzerverhalten), sondern greift lediglich auf aggregierte und anonymisierte Metadaten zurück. Ein Tracking der einzelnen Nutzer findet durch diesen Dienst nicht statt.
XV b. Bild-Upload im Chat (ImgBB):
Wenn Sie im Live-Chat Bilder versenden, werden diese über den Dienst ImgBB (Bereitgestellt von SSD WebHosting Ltd.) hochgeladen und extern gehostet. Die Bilder werden vor dem Upload im Browser verkleinert (clientseitig). Mit dem Hochladen eines Bildes werden die Bilddaten an die Server von ImgBB übertragen. Bitte laden Sie keine Bilder hoch, die sensible personenbezogene Daten enthalten (z. B. Ausweise, Gesichter Dritter). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das aktive Hochladen des Bildes. Weitere Informationen: imgbb.com/tos.
XV c. Externe APIs für Bilder und Spieldaten (Fortnite-API, UI-Avatars, Flaticon):
Zur ansprechenden Gestaltung unseres Angebots und zur Bereitstellung aktueller Live-Daten aus dem "Fortnite Item Shop" binden wir Bilder und Icons von externen Servern ein. Hierzu gehören fortnite-api.com und image.fnbr.co (für Spieldaten und V-Bucks-Icons), ui-avatars.com (für automatische Profilbilder) sowie flaticon.com (für Standard-Avatare). Beim Abruf dieser Bilder baut Ihr Browser eine direkte Verbindung zu den Servern dieser Drittanbieter auf. Dabei wird technisch bedingt Ihre IP-Adresse an diese Anbieter übermittelt. Die Nutzung dieser externen Dienste erfolgt auf Grundlage unseres berechtigten Interesses an einer aktuellen, funktionalen und ansprechenden Darstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit zutreffend, durch Ihre freiwillige Einwilligung über unser Cookie-Consent-Tool (Art. 6 Abs. 1 lit. a DSGVO).
XVI. Interne Protokollierung (Discord Webhooks):
Zur administrativen Verwaltung, Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO) nutzen wir für Systembenachrichtigungen den Dienst Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Bestimmte Systemereignisse (wie neue Registrierungen, abgegebene Bestellungen oder Support-Anfragen) werden über sogenannte Webhooks an unseren internen, geschlossenen Administrations-Server gesendet. Dabei können technische und pseudonymisierte Daten (z.B. gekürzte IP-Hashes, Usernamen, E-Mail-Fragmente, Bestellinformationen) in die USA übermittelt werden. Discord Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Diese Daten dienen ausschließlich der internen Bestellabwicklung und Sicherheit.
XVII. Google reCAPTCHA & Datenübermittlung in die USA:
Wir nutzen „Google reCAPTCHA“ auf dieser Website (Anbieter: Google Ireland Limited). Dies dient dem Schutz unserer Formulare vor Spam und Missbrauch (z.B. durch Bots). reCAPTCHA analysiert das Nutzerverhalten (z.B. IP-Adresse, Mausbewegungen). Die Datenverarbeitung für diese essenzielle Sicherheitsfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website) sowie § 25 Abs. 2 TDDDG (technische Erforderlichkeit).
Hinweis zu US-Datenübermittlungen: Bei der Nutzung von Diensten wie Google, Firebase, Netlify, Stripe, Discord und Tawk.to können personenbezogene Daten in die USA übertragen werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor (EU-US Data Privacy Framework - DPF). Soweit die US-Anbieter unter dem DPF zertifiziert sind, ist das Datenschutzniveau als angemessen anerkannt. Wo dies nicht der Fall ist, stützen wir den Datentransfer auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
XVIII. Verarbeitung von In-Game-Namen (Epic Games / Roblox):
Zur Bereitstellung unserer digitalen Güter (wie z. B. das Versenden von V-Bucks oder Items in Fortnite als "Gift") erheben und speichern wir Ihren Epic Games-Namen oder Roblox-Namen. Diese Daten sind technisch zwingend notwendig, um die Lieferung der bestellten digitalen Inhalte im Spiel durchzuführen. Die Speicherung und Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre In-Game-Namen werden in unserer Datenbank gespeichert und ausschließlich für die Lieferung, für spielinterne Freundschaftsanfragen zum Zweck der Artikel-Übergabe und für zugehörige Support-Anliegen verwendet. Eine Weitergabe dieser spezifischen Namen an unbeteiligte Dritte erfolgt nicht. Wir weisen ausdrücklich darauf hin, dass wir in keiner offiziellen Partnerschaft oder Verbindung zur Epic Games, Inc. oder der Roblox Corporation stehen. Die gespeicherten In-Game-Namen werden routinemäßig gelöscht, sobald sie für die Erfüllung des Vertrages nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (in der Regel löschen wir diese nach erfolgreicher Auslieferung bzw. bei vollständiger Löschung Ihres Nutzerkontos).
💬 Kommentare
Lade Kommentare...