Wie GameThereAny deine Daten erhebt, verwendet und schützt.
GameThereAny ist eine kostenlose, in der EU betriebene und gehostete Plattform für Spielpreisvergleiche und Spieleentdeckung. Der Schutz deiner Privatsphäre ist uns wichtig. Diese Richtlinie erklärt, welche Daten wir erheben, warum wir sie erheben und wie sie verarbeitet werden.
Die englische Rechtsfassung ist maßgeblich.
Verantwortlicher: GameThereAny. Kontakt: buzzicra@gmail.com. Der Dienst wird auf Railway gehostet (EU-Region, aws-1-eu-central-1). Die primäre Datenverarbeitung erfolgt innerhalb des EWR.
Wir speichern folgende Daten in unseren Systemen: • Auth-Nutzer (Supabase): E-Mail-Adresse und mit bcrypt gehashtes Passwort. Das Passwort wird nie im Klartext gespeichert. • WishlistItem: Nutzer-ID, Spiel-Slug, Spielname, URL des Coverbilds und Datum des Hinzufügens. Mit deinem Konto verknüpft. • ClickTelemetry: Angebots-ID, Shop-ID, Spiel-Slug, Ziel-URL, anonymisierte IP-Adresse (IPv4: letztes Oktett genullt; IPv6: letzte 4 Gruppen genullt), User-Agent-Zeichenfolge und Zeitstempel. Nicht mit deinem Konto verknüpft. Wird protokolliert, um zu messen, mit welchen Angeboten Nutzer interagieren, und um ausgehende Shop-Klicks zuzuordnen. • RateLimitEvent: aus der IP abgeleiteter Hash-Schlüssel und Zeitstempel. Dient der Missbrauchserkennung. Wird innerhalb von Stunden bis Tagen automatisch bereinigt. • NewsletterSubscriber: E-Mail-Adresse, Anmeldedatum, Quelle und optionale Resend-Kontakt-ID. Wir erheben keine Namen, Telefonnummern oder Zahlungsinformationen. Wenn du dein Konto löschst, löschen wir zuerst deinen Supabase-Auth-Datensatz und aktive Sitzungen. Nach erfolgreicher Löschung bereinigen wir nach bestem Bemühen verbleibende WishlistItem-Datensätze, Newsletter-Anmeldedaten und dein PostHog-Analyseprofil. Dieser Vorgang ist dauerhaft und kann nicht rückgängig gemacht werden.
Wir binden folgende Dienste von Drittanbietern ein: • Railway (EU, aws-1-eu-central-1) — Anwendungshosting. Verarbeitet Daten aus Serveranfragen. • Supabase (EU) — Authentifizierung und PostgreSQL-Datenbank. Speichert Anmeldedaten, Wunschliste, Rate-Limit-Daten, Telemetrie ausgehender Klicks und Newsletter-Abonnentendaten. • PostHog (EU Cloud, eu.i.posthog.com) — Analyse. Erhält anonymisierte Nutzungsdaten nur, wenn du über das Cookie-Banner einwilligst. Aufbewahrung 30 Tage. Keine Sitzungsaufzeichnung, kein Autocapture; Do Not Track wird beachtet. • Google Analytics 4 (Google, global) — Analyse und Conversion-Tracking. Erhält Ereignisdaten nur mit deiner Einwilligung. IP-Anonymisierung (anonymize_ip=true), Werbesignale deaktiviert (allow_google_signals=false), keine websiteübergreifende Personalisierung. Eine Ablehnung widerruft die Erfassung über den ga-disable-Deaktivierungsschalter und löscht GA-Cookies. • Google AdSense — kann, sofern aktiviert, Werbe- oder Website-Verifizierungsskripte bereitstellen. • Resend — Newsletter-Versand. Erhält deine E-Mail-Adresse nur, wenn du den Newsletter abonnierst und der Anbieter konfiguriert ist. • CheapShark API (in den USA gehostet) — optionaler, nur für die USA verfügbarer Preis-Fallback, der direkt von deinem Browser angefragt wird. Diese Anfrage kann CheapShark deine IP-Adresse und deinen User-Agent offenlegen; GameThereAny sendet keine Kontokennung. • IsThereAnyDeal / ITAD API — serverseitige aktuelle Angebote und Preisverläufe. Gesendet werden nur Spielkennungen und das Marktland, keine GameThereAny-Kontokennung. • RAWG API (in den USA gehostet) — Spielmetadaten, Coverbilder und Beschreibungen. Serverseitige Anfragen enthalten öffentliche Spielkennungen, nicht deine GameThereAny-Kontokennung.
Wir verwenden eine Kategorie optionaler Cookies: Analyse-Cookies von PostHog (EU Cloud). Sie werden nur gesetzt, wenn du im Cookie-Banner auf „Akzeptieren“ klickst. Sie erfassen anonymisierte Verhaltensdaten (Seitenaufrufe, Verweisquellen, Gerätetyp), damit wir die Website verbessern können. PostHog beachtet das Do-Not-Track-Signal des Browsers. Sitzungsaufzeichnung und Autocapture sind deaktiviert. Die Daten werden 30 Tage aufbewahrt. Wenn du auf „Ablehnen“ klickst, werden keine Tracking-Cookies gesetzt. Du kannst deine Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß ändern. Eine Ablehnung beendet die Erfassung sofort und setzt eine vorhandene Analyseidentität zurück.
• Kontoerstellung und Wunschliste (E-Mail, gehashtes Passwort, Wunschlisteneinträge): Vertragserfüllung — Art. 6 Abs. 1 lit. b. • Analyse (PostHog): Einwilligung — Art. 6 Abs. 1 lit. a; Erfassung erst, nachdem du auf „Akzeptieren“ geklickt hast. • Klicktelemetrie (anonymisiert): berechtigte Interessen — Art. 6 Abs. 1 lit. f; Verbesserung des Dienstes und Messung der Interaktion. • Newsletter (wenn aktiv): Einwilligung — Art. 6 Abs. 1 lit. a; Erfassung bei der Anmeldung. • Rate-Limiting (gehashter IP-Schlüssel): berechtigte Interessen — Art. 6 Abs. 1 lit. f; Missbrauchsprävention.
Wenn du dich in der EU oder der Türkei befindest, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Um dein Recht auf Löschung (Art. 17) auszuüben, lösche dein Konto in den Profileinstellungen. Dadurch wird eine fünfstufige Kaskade ausgelöst: 1. Zuerst werden dein Supabase-Auth-Datensatz und alle aktiven Sitzungen gelöscht. 2. Verbleibende, mit deiner Nutzer-ID verknüpfte Wunschlisteneinträge werden gelöscht. 3. Dein Newsletter-Abonnement wird gekündigt und der Abonnentendatensatz wird gelöscht, einschließlich der Löschung bei Resend. 4. Dein PostHog-Personendatensatz wird über die PostHog EU API gelöscht. 5. Die PostHog-Sitzung deines Browsers wird zurückgesetzt. Um deine Einwilligung zur Analyse zu widerrufen (Art. 7 Abs. 3), wähle im Seitenfuß „Cookie-Einstellungen“ und lehne ab. Dadurch wird sofort posthog.opt_out_capturing() aufgerufen und deine Analyseidentität zurückgesetzt. Zur Abmeldung vom Newsletter nutze die Abmeldeschaltfläche in der Newsletter-Komponente. Andere Datenanfragen sendest du an buzzicra@gmail.com. Alle Anfragen werden innerhalb von 30 Tagen beantwortet.
• Supabase-Authentifizierung (E-Mail, Passwort): bis zur Kontolöschung. • WishlistItem: bis zur Kontolöschung. • ClickTelemetry: solange betrieblich erforderlich; eine automatische Löschung nach 90 Tagen per TTL ist geplant. • RateLimitEvent: opportunistische Bereinigung nach dem Zweifachen des Rate-Limit-Zeitfensters (je nach Datenverkehr Stunden bis Tage). • PostHog-Analysedaten: 30 Tage (konfiguriert). • NewsletterSubscriber: bis zur Abmeldung oder Kontolöschung.
Unser primärer Technologie-Stack (Railway, Supabase, PostHog) wird in der EU gehostet. Im Rahmen der primären Verarbeitung werden keine personenbezogenen Daten außerhalb des EWR übermittelt. Der optionale, nur für die USA verfügbare CheapShark-Fallback wird direkt von deinem Browser angefragt. Wie jede direkte Webanfrage kann er CheapShark Verbindungsmetadaten wie deine IP-Adresse und deinen User-Agent offenlegen. Serverseitige ITAD- und RAWG-Anfragen enthalten öffentliche Spielkennungen und Markteinstellungen, nicht deine GameThereAny-Kontokennung.
Wir führen keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO durch. Buy-Signal-Urteile werden aus öffentlichen Preisdaten berechnet und beziehen keine personenbezogenen Daten ein.
Du hast das Recht, bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Nutzer in der EU können sich an die Aufsichtsbehörde ihres Mitgliedstaats wenden. Nutzer in der Türkei können sich an die Kisisel Verileri Koruma Kurumu (KVKK) wenden. Für Anfragen betroffener Personen erreichst du uns unter buzzicra@gmail.com.
Bei Fragen oder Anfragen zum Datenschutz kontaktiere uns bitte unter buzzicra@gmail.com