Datenschutz-Bestimmungen

Verantwortlich ist die Prime Codes GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter [email protected].

Wenn du unsere Website aufrufst, verarbeiten wir technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Informationen zu deinem Browser. Das ist nötig, um die Website auszuliefern und sicher zu betreiben; aus der IP-Adresse leiten wir kurzzeitig ein Land ab, um Sprache und Preisregion zu wählen, und wir führen kurzlebige Zähler pro IP-Adresse gegen missbräuchliche Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer und stabiler Betrieb der Website. Die Daten werden 30 bis 90 Tage gespeichert und liegen auf Servern in Deutschland.

Wir zählen außerdem, welche Seiten und Produkte aufgerufen werden, wie viele Seiten gerade geöffnet sind und wie viele verschiedene Besucher pro Tag kommen. Für die Besucherzahl bilden wir aus IP-Adresse und Browserangabe mit einem geheimen Schlüssel einen Code, der sich täglich ändert. Daraus lassen sich weder die IP-Adresse noch du ableiten, und der Code wird nach spätestens 36 Stunden gelöscht. Wir speichern dafür keine IP-Adresse und setzen keine Cookies.

Wir nutzen Cookies und den lokalen Speicher deines Browsers. Notwendige Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die dabei verarbeiteten personenbezogenen Daten verarbeiten wir nach Art. 6 Abs. 1 lit. b oder f DSGVO. Optionale Speicherungen setzen deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ ändern. Analyse- oder Werbe-Cookies setzen wir nicht ein.

Für den Account verarbeiten wir deinen Minecraft-Namen und deine UUID, dein Passwort (nur als Hash), auf Wunsch deine E-Mail-Adresse, deinen Rang Angaben zur Zwei-Faktor-Anmeldung und zu Passkeys sowie von dir freigegebene Verbindungen zu Apps. Für jede Sitzung speichern wir IP-Adresse, Browserkennung, ungefähren Standort und Zeitpunkte. Wir nutzen die Daten, um den Account bereitzustellen und abzusichern, und schreiben dir per E-Mail, wenn es um Anmeldungen oder die Sicherheit geht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Accounts und lit. f für die Sicherheit; unser Interesse ist der Schutz vor Missbrauch. Accountdaten speichern wir bis zur Löschung des Accounts, Sitzungsdaten bis zum Ablauf der Sitzung, spätestens nach 30 Tagen.

Für Bestellungen verarbeiten wir Minecraft-Namen oder UUID des Empfängers, die gewählten Produkte sowie Bestell- und Zahlungsstatus. Die Zahlung wickelt Tebex Limited ab. Tebex verarbeitet Zahlungs- und Kontaktdaten in eigener Verantwortung nach den eigenen Datenschutzhinweisen; wir erhalten keine Zahlungsdaten. Für regionale Preise und die Zahlungsabwicklung übermitteln wir deine IP-Adresse an Tebex. Zu Zahlung, Erstattung und Gem Pass senden wir dir E-Mails an die E-Mail-Adresse, die du bei Tebex angegeben hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch lit. f. Bestelldaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen, bis zu zehn Jahre.

Für Geschenke und geteilte Warenkörbe speichern wir den Namen des Empfängers und die Produkte; ein geteilter Warenkorb ist 7 Tage gültig. Für das Willkommensgeschenk und für Codes speichern wir Minecraft-UUID, Namen und den Zeitpunkt der Einlösung, damit jede Person sie nur einmal nutzen kann (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben speichern wir dauerhaft, solange die Einmal-Beschränkung gelten soll.

Damit wir dir passende Angebote zeigen können, verarbeiten wir Angaben zu deinem Konto und deiner Nutzung, zum Beispiel Rang, bisherige Käufe, Spielzeit und Aktivität im Shop. Das ist Werbung für eigene Produkte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere Produkte passend zu bewerben. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Du kannst dem jederzeit widersprechen. Abgelaufene oder eingelöste Angebote löschen wir nach 120 Tagen. Das Protokoll darüber speichern wir mit deiner UUID dauerhaft, damit einmalige Angebote nicht erneut erscheinen. Werbe-E-Mails zu Sales, Aktionen und Gutscheinen senden wir an die E-Mail-Adresse deines Accounts, bis du sie im Konto oder über „Abbestellen“ in der Mail ausschaltest (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dafür speichern wir einen Hash deiner Adresse auf einer Sperrliste.

Wenn du uns per E-Mail, über Discord oder über unsere Formulare kontaktierst, verarbeiten wir deine Angaben und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f; unser Interesse ist, Anfragen zu beantworten. Das anonyme Meldeformular fragt weder Namen noch Kontaktdaten ab; teile nur mit, was du uns sagen willst. Wir speichern Nachrichten und Meldungen, bis sie bearbeitet sind und keine Nachweispflicht mehr besteht.

Bei Bewerbungen für unser Team oder als Creator verarbeiten wir die Angaben aus dem Formular, zum Beispiel Minecraft-Namen, Alter, E-Mail-Adresse, Discord-Kontakt, Profil-Links und dein Bewerbungsschreiben. Wir nutzen sie, um über die Bewerbung zu entscheiden und mit dir zu kommunizieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie § 26 BDSG bei Bewerbungen für ein Beschäftigungsverhältnis. Zugriff hat nur die zuständige Teamleitung. Angenommene Bewerbungen speichern wir 90 Tage ab der Annahme, abgelehnte löschen wir spätestens 14 Tage nach der Ablehnung.

YouTube-Videos (Google) und Twitch-Streams (Twitch) laden wir erst nach deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Anbieter erhalten dabei unter anderem deine IP-Adresse und können Daten auf deinem Gerät speichern. Sie verarbeiten die Daten in eigener Verantwortung. Beim Öffnen von Links zu Discord, Tebex oder anderen Diensten verlässt du unsere Website; dort gelten deren Datenschutzhinweise.

Empfänger deiner Daten sind unsere technischen Dienstleister, Tebex, Google, Twitch und Discord, soweit du deren Dienste nutzt, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Tebex, Google und Twitch können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in Großbritannien oder den USA. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln nach Art. 44 ff. DSGVO. Eine Kopie der Garantien erhältst du auf Anfrage unter [email protected].

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder Gesetze es verlangen. Die Fristen stehen bei den einzelnen Verarbeitungen.

Die Angabe deiner Daten ist für die jeweilige Funktion nötig. Ohne sie können wir Account, Bestellung oder Bewerbung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen, Werbung jederzeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an [email protected]. Du kannst dich außerdem bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder einer anderen Aufsichtsbehörde beschweren.

Wenn du noch jung bist, nutze Bestell- und Bewerbungsfunktionen nur mit Zustimmung einer sorgeberechtigten Person, soweit das Gesetz sie verlangt. Fragen dazu beantworten wir unter [email protected].

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder die Rechtslage ändern. Das Datum der letzten Änderung steht oben.