Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

[TODO: Name]
[TODO: Anschrift]
E-Mail: [TODO: Datenschutz-Kontaktadresse]

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist (Datensparsamkeit). Alle Kerndaten werden in der EU gespeichert. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung), lit. f (berechtigtes Interesse, z. B. Missbrauchs-Abwehr) und lit. a (Einwilligung, z. B. Browser-Push).

Die Website wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), um die Auslieferung, Stabilität und Sicherheit der Seite zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

[TODO: AV-Vertrag mit Vercel abschließen und Angaben zum Drittlandtransfer (EU-US Data Privacy Framework / Standardvertragsklauseln) ergänzen]

Konten, Profile, Listings, Votes und Chat-Nachrichten werden in einer Supabase-Datenbank in der EU gespeichert [TODO: Projekt-Region nach Anlage des Supabase-Projekts bestätigen]. Bei der Registrierung verarbeiten wir E-Mail-Adresse und die von dir angegebenen Profildaten (Anzeigename, optional Alter, Region, Sprachen, Spielzeiten, Discord-Tag).

Beim Login über Discord (OAuth) erhalten wir von Discord deine Discord-ID, deinen Nutzernamen und deine E-Mail-Adresse. Es werden keine Nachrichten oder Freundeslisten übertragen.

Profilangaben wie Anzeigename, Region, Spiele und LFG-Posts sind öffentlich sichtbar — Kontaktdaten (E-Mail) sind es nie.

Für das tägliche Server-Voting speichern wir pro Vote den Zeitpunkt, das Listing und — zur Verhinderung von Mehrfach-Votes und Botting — einen gehashten Wert der IP-Adresse sowie ein technisches Browser-Merkmal (Fingerprint). Die IP-Adresse selbst wird nicht im Klartext gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fairness des Rankings). Speicherdauer: [TODO: Aufbewahrungsdauer der Vote-Rohdaten festlegen, z. B. 90 Tage]

Chatroom-Nachrichten werden 30 Tage aufbewahrt und danach gelöscht. Wird eine Nachricht gemeldet, frieren wir den betroffenen Verlauf zur Prüfung durch die Moderation ein. Direktnachrichten sind nur für die Beteiligten sichtbar; Blockieren und Melden stehen jederzeit zur Verfügung.

SpawnHub verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Login-Session, Theme-Einstellung). Es gibt kein Werbe-Tracking und keine Drittanbieter-Analyse-Cookies. [TODO: Falls später Web-Analytics eingeführt wird (z. B. Vercel Analytics), hier ergänzen und ggf. Consent-Lösung prüfen]

Kostenpflichtige Sichtbarkeits-Produkte (Boosts, Featured-Slots) werden über Stripe abgewickelt. Dabei verarbeitet Stripe deine Zahlungsdaten als eigenständiger Verantwortlicher; wir erhalten keine vollständigen Kartendaten. [TODO: Abschnitt vor Stripe-Go-Live finalisieren (derzeit nicht aktiv)]

Du kannst dein Konto jederzeit löschen. Die Löschung erfolgt mit einer Sicherheitsfrist von 14 Tagen (Soft-Delete), danach werden alle personenbezogenen Daten entfernt oder anonymisiert. Einen Export deiner Daten kannst du vorab anfordern.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für [TODO: Bundesland eintragen] zuständigen Behörde.

SpawnHub richtet sich an Personen ab 16 Jahren. Jüngeren Personen ist die Registrierung nicht gestattet.

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.