HyperRoller

Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand 23. Oktober 2026

1. Verantwortlicher

Numan Takkac
Eschenweg 3
72144 Dußlingen
Deutschland
E-Mail: numan.takkac@iamsec.de

2. Welche Daten wir verarbeiten

  • Konto und Anmeldung: E-Mail-Adresse, Anmeldeverfahren (Magic Link oder Google), Supabase-Benutzer-ID, Zeitpunkt der Anmeldung.
  • Spielfortschritt: Spielername, Sammlung, Decks, Währung (Coins, Gems), Level, XP, Statistiken und Erfolge.
  • Technische Daten: IP-Adresse und User-Agent in Server-Logs des Hosters, Session-Cookies, Zeitstempel.
  • Zahlungen (optional): Bei Käufen verarbeitet Stripe Zahlungsdaten; wir erhalten nur Status, Paket und Betrag, keine Kartendaten.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Spiels und des Kontos: Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheit, Missbrauchs- und Betrugsabwehr (z. B. Rate-Limits): Art. 6 Abs. 1 lit. f DSGVO.
  • Einwilligung, soweit du sie erteilst (z. B. optionale Dienste): Art. 6 Abs. 1 lit. a DSGVO.

4. Empfänger und Auftragsverarbeiter

  • Vercel Inc. (Hosting, Region Frankfurt/fra1) – Server und CDN.
  • Supabase Inc. (Authentifizierung und Datenbank, Region eu-central-1) – Anmeldung und persistente Spieldaten.
  • Upstash (Redis, Region eu-central-1) – Sessions, Konten, Leaderboard.
  • Stripe Payments Europe – nur bei kostenpflichtigen Käufen.

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein langlebiges Konto-Cookie zur Wiedererkennung deines Spielfortschritts (bis zu 365 Tage), ein kurzlebiges Match-Cookie für die aktive Spielsession (bis zu 8 Stunden) sowie Cookies des Authentifizierungsdienstes für die Anmeldung. Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Dienste. Die Sprachwahl wird lokal im Browser gespeichert.

6. Speicherdauer

  • Konto- und Spieldaten: bis zur Löschung deines Kontos.
  • Konto-Cookie: bis zu 365 Tage; Match-Cookie: bis zu 8 Stunden.
  • Anmelde-Sessions des Auth-Dienstes: abhängig von Supabase, in der Regel bis zu 30 Tage.
  • Spiel-Sessions und Ghost-Boards: wenige Stunden.
  • Server-Logs: nach Vorgabe des Hosters, in der Regel kurzzeitig.

Bei einer Kontolöschung wird die Anmeldung sofort widerrufen. Die übrigen Kontodaten werden anschließend gelöscht; schlägt ein Bereinigungsschritt fehl, bleibt ein Löschauftrag bestehen und wird durch den Betrieb erneut ausgeführt. Bis zur vollständigen Bereinigung ist das Konto gesperrt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Im Profil stehen dir dafür zwei Funktionen zur Verfügung: „Daten exportieren" lädt eine JSON-Datei mit deinen Kontodaten, deiner Sammlung und deinen Decks herunter. „Konto löschen" entfernt deinen Auth-Benutzer, deine Spieldaten und deine Sessions unwiderruflich.

8. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.