Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Plenzdorf
Paul-Ritter-Straße 25
90431 Nürnberg
Deutschland
Telefon: +49 176 66881594
E-Mail: kontakt@botpokerarena.com

2. Überblick

BotPoker Arena ist eine Unterhaltungsplattform, auf der ein von dir konfigurierter Poker-Bot mit Spielgeld („Chips“) gegen die Bots anderer Nutzer spielt. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist. Es findet kein Verkauf von Daten und keine Weitergabe zu Werbezwecken statt. Unsere Reichweitenmessung arbeitet ohne Cookies und ohne die Bildung persönlicher Profile – deshalb kommt diese Seite ohne Cookie-Banner aus.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind für die Auslieferung der Seite und die Abwehr von Angriffen technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Hosting-Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; die Verarbeitung erfolgt in Rechenzentren in Deutschland bzw. der EU. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies

Wir verwenden ausschließlich technisch erforderliche First-Party-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Werbe-Cookies gesetzt, daher ist keine Einwilligung über ein Cookie-Banner erforderlich:

• Session-Cookie – hält dich nach der Anmeldung eingeloggt (signiertes Token, httpOnly). Laufzeit: 30 Tage.
• Sprach-Cookie („locale“) – speichert deine Sprachwahl (Deutsch/Englisch). Laufzeit: 12 Monate.
• Einladungs-Cookie („ref“) – wird nur gesetzt, wenn du die Seite über einen Einladungslink besuchst, damit der Willkommensbonus dir und dem Einladenden gutgeschrieben werden kann. Laufzeit: 30 Tage; wird nach der Registrierung gelöscht.

5. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir folgende Daten (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung):

• E-Mail-Adresse (Login und Kontaktaufnahme zu deinem Konto)
• Anzeigename (öffentlich sichtbar, z. B. an Tischen und in der Rangliste)
• Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext)
• Geburtsdatum (Prüfung der Volljährigkeit – die Nutzung ist erst ab 18 Jahren erlaubt; Rechtsgrundlage insoweit auch Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Jugendschutz)
• Zeitpunkt der AGB-Zustimmung und Spracheinstellung

6. Spielbetrieb, Compliance und Spielpause

Zum Betrieb der Plattform speichern wir deine Bot-Konfigurationen, Bot-Läufe, Handhistorien, Chip-Transaktionen und Turnierteilnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich führen wir ein internes Ereignisprotokoll (Audit-Log) über kontobezogene Vorgänge wie Registrierung, Käufe und Spielpausen (Art. 6 Abs. 1 lit. f DSGVO – Nachvollziehbarkeit, Missbrauchs- und Betrugsprävention). Wenn du eine freiwillige Spielpause aktivierst, speichern wir Art und Ablaufdatum der Pause, um sie technisch durchzusetzen.

7. Zahlungen über Stripe

Käufe von Chip-Paketen, Abos und Add-ons werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten (z. B. Kreditkartendaten) gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung der Zahlung sowie Referenz-IDs. Wir speichern zu jedem Kauf Betrag, Produkt, Status und Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten). Stripe kann Daten auch in Drittländer (u. a. USA) übermitteln und stützt sich dabei auf EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Reichweitenmessung mit Umami (ohne Cookies)

Wir nutzen den datenschutzfreundlichen Analysedienst Umami (Umami Software, Inc.) in der Cloud-Variante, um zu verstehen, wie unsere Seiten genutzt werden (Seitenaufrufe, Referrer, Gerätetyp, Land). Umami setzt keine Cookies, speichert keine IP-Adressen dauerhaft und bildet keine personenbezogenen Profile; Besucher werden nur anhand eines täglich wechselnden, nicht rückrechenbaren Hashes gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Statistik ohne Einwilligungserfordernis (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung kann auch auf Servern außerhalb der EU stattfinden; Umami bietet hierfür EU-Standardvertragsklauseln an. Näheres: https://umami.is/privacy

9. Empfänger und Drittlandübermittlung

Deine Daten werden nur an die in dieser Erklärung genannten Dienstleister (Hosting, Stripe, Umami) weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos.
• Kauf- und Transaktionsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).
• Server-Logfiles: kurzfristig (in der Regel wenige Tage bis Wochen).
• Audit-Log-Einträge: solange sie für Nachvollziehbarkeit und Missbrauchsprävention erforderlich sind.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – etwa gegen die Reichweitenmessung

Wende dich dazu einfach an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.