Datenschutzerklärung

1. Verantwortlicher

Klasssse87 – Dennys Lüttger
Kurt-Schumacher-Straße 74
c/o flexdienst – #21525
67663 Kaiserslautern
Deutschland

Telefon: +4915233955067
E-Mail: contact@klasssse87.com

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung von Accounts und Community-Funktionen, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder die technische Sicherheit erforderlich ist.

Je nach Verarbeitung beruhen die Vorgänge insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting bei IONOS

Die Website und die zugehörigen Datenbanken werden bei IONOS SE gehostet. Beim Aufruf können technische Zugriffsdaten verarbeitet werden, insbesondere angeforderte Seite oder Datei, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, Referrer sowie IP-bezogene Sicherheitsdaten.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Datenschutzhinweise von IONOS

4. Technisch notwendige Cookies und Sessions

Wir verwenden technisch notwendige Cookies und Session-Daten, insbesondere für Login-Status, Warenkorb, Checkout, CSRF-Schutz, Vorschau- und Sicherheitseinstellungen. Wenn beim Login freiwillig „Eingeloggt bleiben“ gewählt wird, wird zusätzlich ein ausschließlich der Anmeldung dienender, zufälliger Login-Token als Cookie gespeichert. Er ist auf höchstens 30 Tage ausgelegt, wird bei Nutzung verlängert und beim aktiven Logout serverseitig widerrufen. Ohne diese Daten können wesentliche Funktionen nicht zuverlässig bereitgestellt werden.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse- oder Marketing-Cookies werden nur eingesetzt, wenn dies gesondert kenntlich gemacht und eine erforderliche Einwilligung eingeholt wird.

5. Registrierung und Website-Account

Bei der Registrierung verarbeiten wir insbesondere E-Mail-Adresse, verschlüsseltes Passwort, Verifizierungsstatus, Account- und Sitzungsdaten. Die Daten dienen der Bereitstellung des Accounts, geschützter Bereiche und projektbezogener Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt und E-Mail

Bei Kontaktaufnahme verarbeiten wir die übermittelten Angaben, beispielsweise Name, E-Mail-Adresse, Betreff, Nachricht, Anliegen-Typ, Zeitpunkt und technische Sicherheitsdaten. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Twitch- und Discord-Verknüpfungen

Bei freiwilligen Verknüpfungen können plattformspezifische Nutzer-IDs, Login- oder Anzeigenamen, Avatar-Informationen, Zeitpunkt und Status der Verknüpfung sowie für Klasssse87 relevante Rollen- oder Statusinformationen gespeichert werden. Die Verbindung kann über die vorgesehenen Account-Funktionen wieder aufgehoben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Verknüpfungsfunktion; soweit eine gesonderte Freigabe eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzhinweise von Twitch
Datenschutzhinweise von Discord

8. Schüler-Steckbrief und Character-Bridge

Im freiwilligen Schüler-Steckbrief können unter anderem Anrede, Pronomen, Hobbys, Interessen, Lieblingsspiele, persönliche Beschreibungen, Vorlieben, Abneigungen, Ziele und zu vermeidende Themen gespeichert werden. Welche Felder Hugberdt oder Amanda erhalten dürfen, wird vom Nutzer charakterbezogen ausgewählt.

Nur die jeweils freigegebenen Steckbrief-Felder werden über eine technisch abgesicherte Schnittstelle an das Klasssse87-Projektsystem für die persönliche Ansprache und die freigegebenen Charakterfunktionen übermittelt. E-Mail-Adresse, Passwort, Shop-Verlauf, Bestellungen, Rechnungen, Lieferadressen und Zahlungsdaten werden über diese Character-Bridge nicht bereitgestellt.

Die Speicherung des freiwillig angelegten Steckbriefs erfolgt zur Bereitstellung der gewünschten Account-Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die gezielte Freigabe einzelner Daten an Hugberdt oder Amanda beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann für die Zukunft durch Änderung der Freigaben widerrufen werden.

9. Bestellungen, Gastkauf und Kundenkonto

Für Bestellungen verarbeiten wir insbesondere – sofern vorhanden – die Account-ID sowie Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer, Warenkorb, Varianten, Preise, Rabatte, Versandart, Bestell- und Zahlungsstatus, Rechnungsdaten sowie Kommunikation zur Bestellung. Ein Kauf öffentlicher Produkte ist auch ohne Website-Account als Gast möglich; dabei wird kein Website-Account angelegt.

Nach Vertragsschluss versenden wir eine Bestell- und Vertragsbestätigung per E-Mail. Die Verarbeitung ist zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.

10. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung werden Bestellnummer, Betrag, Währung, E-Mail-Adresse, Rechnungs- beziehungsweise Lieferdaten und technische Transaktionsinformationen an Stripe übermittelt. Vollständige Karten- oder Kontodaten werden grundsätzlich direkt durch Stripe beziehungsweise den ausgewählten Zahlungsdienst verarbeitet und nicht in unserer Shop-Datenbank gespeichert.

Abhängig von der im Stripe-Checkout gewählten Zahlungsart können zusätzlich Wallet-, Zahlungs- oder Bankdienstleister Daten in eigener Verantwortung verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits-, Betrugspräventions- und Nachweisdaten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Datenschutzerklärung von Stripe

11. Fulfillment über Printful

Nach bestätigter Zahlung übermitteln wir die für Produktion und Versand erforderlichen Daten an Printful. Dazu gehören insbesondere Bestellnummer, Empfängername, Lieferadresse, Kontaktangaben, bestellte Artikel, Varianten, Mengen und Versandart.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Printful verarbeitet Kundendaten im Rahmen des Fulfillments in unserem Auftrag und kann zur Produktion und Zustellung weitere Produktions- und Logistikpartner einsetzen.

Datenschutzerklärung von Printful

12. Elektronische Widerrufsfunktion

Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, Bestellnummer oder andere Vertragskennung, E-Mail-Adresse für die Eingangsbestätigung, Umfang und Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs.

Die Daten dienen der Entgegennahme, Bestätigung und Bearbeitung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Empfänger und Drittlandübermittlungen

Empfänger können insbesondere Hosting-, E-Mail-, Plattform-, Zahlungs-, Fulfillment-, Produktions- und Versanddienstleister sowie gesetzlich berechtigte Behörden sein. Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist.

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden die gesetzlichen Voraussetzungen für Drittlandübermittlungen genutzt, beispielsweise Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

14. Speicherdauer

• Account-Daten werden grundsätzlich bis zur Löschung des Accounts gespeichert, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
• Bestell-, Zahlungs- und Rechnungsunterlagen werden nach Maßgabe gesetzlicher Aufbewahrungspflichten aufbewahrt. Buchungsbelege und Rechnungen sind regelmäßig acht Jahre aufzubewahren; andere Geschäftsunterlagen können abweichenden Fristen unterliegen.
• Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine Aufbewahrungs- oder Nachweisgründe bestehen.
• Widerrufsdaten werden für die Bearbeitung und den Nachweis gesetzlicher Ansprüche gespeichert und anschließend gelöscht, soweit keine längere Pflicht besteht.
• Freiwillige Steckbrief- und Freigabedaten werden bis zur Löschung oder Änderung durch den Nutzer beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine gesetzlichen Gründe entgegenstehen.

15. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

16. Sicherheit

Die Website nutzt TLS-Verschlüsselung. Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Ein vollständiger Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.