Datenschutz

Stand: 07.09.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie vollständig und in verständlicher Form darüber, welche personenbezogenen Daten wir bei der Nutzung von Preis-Raten verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern, an wen wir sie gegebenenfalls weitergeben und welche Rechte Ihnen zustehen. Sie erfüllt die Informationspflichten der Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO).

Der Grundsatz dahinter lässt sich in einem Satz sagen: Das Spiel funktioniert ohne Konto, ohne Klarnamen und ohne Werbe-Tracking. Alles, was darüber hinausgeht, ist entweder für den Betrieb zwingend notwendig – oder es fragt Sie vorher.

Inhalt

1. Verantwortlicher und Kontakt
2. Datenschutzbeauftragte/r
3. Begriffsbestimmungen
4. Rechtsgrundlagen im Überblick
5. Allgemeine Grundsätze unserer Verarbeitung
6. Aufruf der Website und Server-Protokolldateien
7. Hosting
8. Verschlüsselte Übertragung
9. Cookies und Speicherung auf Ihrem Endgerät
10. Einwilligungsverwaltung (Consent-Banner)
11. Spielen ohne Konto (Gastzugang)
12. Benutzerkonto und Registrierung
13. Anmeldung und Anmelde-Token
14. Passwort vergessen und E-Mail-Versand
15. Kontaktaufnahme
16. Spielbetrieb: Runden, Schätzungen, Punkte
17. Ranglisten und Veröffentlichung des Anzeigenamens
18. Profil, Erfolge und Statistiken
19. Duelle und Herausforderungen
20. Streamer-Lobbys, Overlays und Kanalwertung
21. Chat-Bot-Anbindung
22. Ergebnis-Karten und Teilen-Funktion
23. Missbrauchs- und Manipulationsabwehr
24. Ratenbegrenzung und Sicherheitsprotokolle
25. Guthaben, Gewinne und Auszahlungen
26. Werbung
27. Interne Reichweiten- und Erlösstatistik
28. Schriftarten (Google Fonts)
29. Artikelquellen, Produktbilder und externe Links
30. Empfänger und Auftragsverarbeitung
31. Übermittlung in Drittländer
32. Speicherdauer und Löschkonzept
33. Ihre Rechte als betroffene Person
34. Widerspruchsrecht nach Art. 21 DSGVO
35. Widerruf einer Einwilligung
36. Beschwerderecht bei einer Aufsichtsbehörde
37. Erforderlichkeit der Bereitstellung
38. Automatisierte Entscheidungsfindung und Profiling
39. Schutz von Minderjährigen
40. Technische und organisatorische Maßnahmen
41. Verletzungen des Schutzes personenbezogener Daten
42. Änderungen dieser Erklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

René Stubbe
Am Brangenberg 7
42551 Velbert
Deutschland
E-Mail: info@priceygame.de

Für alle Fragen, Anliegen und Anträge zum Datenschutz erreichen Sie uns unter der vorstehenden E-Mail-Adresse. Eine bestimmte Form ist dafür nicht erforderlich; eine formlose Nachricht genügt.

2. Datenschutzbeauftragte/r

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt. Eine Verpflichtung dazu besteht nicht: Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor, da bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, keine umfangreiche Verarbeitung besonderer Datenkategorien erfolgt und unsere Kerntätigkeit keine umfangreiche regelmäßige und systematische Überwachung betroffener Personen darstellt. Ihre Anliegen richten Sie bitte unmittelbar an die unter Ziffer 1 genannte Adresse.

3. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Die wichtigsten davon kurz erklärt:

• Personenbezogene Daten (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – also auch Angaben, die keinen Namen enthalten, sich aber einer Person zuordnen lassen, etwa eine IP-Adresse oder eine Gerätekennung.
• Verarbeitung (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang im Zusammenhang mit solchen Daten: Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Einschränken, Löschen oder Vernichten.
• Pseudonymisierung (Art. 4 Nr. 5 DSGVO) bedeutet, dass Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Wir setzen sie insbesondere in der Betrugsabwehr ein: Statt einer IP-Adresse speichern wir dort nur deren Prüfsumme.
• Profiling (Art. 4 Nr. 4 DSGVO) ist jede automatisierte Verarbeitung, die persönliche Aspekte bewertet. Wo wir es einsetzen – ausschließlich zur Abwehr von Manipulation – ist das in Ziffer 23 und 38 gesondert beschrieben.
• Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist, wer über Zwecke und Mittel der Verarbeitung entscheidet – bei diesem Angebot also wir.
• Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) ist, wer Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeitet, etwa unser Hosting-Anbieter.
• Empfänger (Art. 4 Nr. 9 DSGVO) ist jede Stelle, der Daten offengelegt werden.
• Einwilligung (Art. 4 Nr. 11 DSGVO) ist Ihre freiwillige, für den bestimmten Fall abgegebene, informierte und unmissverständliche Willensbekundung.

4. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Sie haben in eine bestimmte Verarbeitung eingewilligt, etwa in das Setzen von Werbe-Cookies. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Ziffer 35).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag. Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Darunter fallen der gesamte Spielbetrieb, das Konto und die Auszahlung eines Gewinns.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung. Wir müssen die Daten aufgrund einer gesetzlichen Pflicht verarbeiten, etwa zur Aufbewahrung von Zahlungsbelegen nach Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen. Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Das jeweilige Interesse benennen wir bei jeder einzelnen Verarbeitung ausdrücklich, damit Sie es abwägen können.
• § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf – dafür ist Ihre Einwilligung erforderlich, sofern es sich nicht um einen unbedingt erforderlichen Vorgang im Sinne des § 25 Abs. 2 Nr. 2 TDDDG handelt.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO – etwa Angaben zu Gesundheit, Religion oder politischer Meinung – erheben wir nicht und benötigen wir nicht. Bitte geben Sie solche Angaben auch nicht freiwillig in Freitextfeldern wie dem Anzeigenamen an.

5. Allgemeine Grundsätze unserer Verarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist. Dabei gelten für uns durchgehend die folgenden Grundsätze:

• Datenminimierung: Wir fragen nichts ab, was wir nicht brauchen. Zum Spielen genügt ein Cookie – kein Name, keine Adresse, keine E-Mail.
• Zweckbindung: Daten, die wir für einen bestimmten Zweck erhoben haben, nutzen wir nicht für einen anderen.
• Speicherbegrenzung: Was wir nicht mehr brauchen und nicht aufbewahren müssen, löschen wir (Ziffer 32).
• Integrität und Vertraulichkeit: Passwörter liegen nur als Hash vor, sensible Kennungen nur als Prüfsumme, die Übertragung ist verschlüsselt.
• Keine Weitergabe zu Werbezwecken: Wir verkaufen, vermieten oder tauschen keine Nutzerdaten. Ein Adresshandel findet nicht statt.

Die Verarbeitung Ihrer Daten erfolgt regelmäßig nur nach Ihrer Einwilligung oder auf einer der übrigen in Ziffer 4 genannten Grundlagen. Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur, wenn der europäische oder nationale Gesetzgeber dies vorsieht; in diesem Fall erfolgt eine Sperrung oder Löschung nach Ablauf der jeweiligen Frist.

6. Aufruf der Website und Server-Protokolldateien

Bei jedem Aufruf unserer Seiten erhebt unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erhoben werden:

• die IP-Adresse des anfragenden Anschlusses,
• Datum und Uhrzeit des Zugriffs,
• die konkret aufgerufene Adresse und die verwendete Zugriffsmethode,
• der Statuscode der Antwort und die übertragene Datenmenge,
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer),
• Browsertyp und -version, Betriebssystem und Spracheinstellung.

Zweck: Diese Daten sind technisch erforderlich, um die Seite auszuliefern und die Verbindung zu Ihrem Gerät herzustellen. Darüber hinaus dienen sie der Stabilität, der Fehlersuche sowie der Erkennung und Abwehr von Angriffen. Zu Werbe- oder Analysezwecken werten wir sie nicht aus, und wir führen sie nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und störungsfreie Betrieb des Angebots. Die kurzfristige Speicherung der IP-Adresse ist dafür unerlässlich, denn ohne sie kann die Antwort Ihr Gerät nicht erreichen.

Speicherdauer: Protokolleinträge werden in der Regel nach wenigen Tagen automatisch überschrieben. Einträge, die einen konkreten Missbrauchsverdacht dokumentieren, bewahren wir bis zur abschließenden Klärung des jeweiligen Vorgangs auf und löschen sie danach.

Widerspruch: Die Erfassung dieser Daten und ihre Speicherung sind für den Betrieb der Website zwingend. Ein Widerspruchsrecht besteht insoweit nicht, weil ohne diese Daten keine Seite ausgeliefert werden kann.

7. Hosting

Wir betreiben die Website nicht auf eigener Hardware, sondern bei einem Hosting-Anbieter, dessen Rechenzentren sich innerhalb der Europäischen Union befinden.

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website anfallen – insbesondere die in Ziffer 6 genannten Protokolldaten sowie die Inhalte unserer Datenbank. Er handelt dabei ausschließlich nach unserer Weisung und nicht für eigene Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der professionellen, ausfallsicheren und sicheren Bereitstellung unseres Angebots durch einen spezialisierten Anbieter.
Grundlage der Zusammenarbeit: Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO, der ihn zu Vertraulichkeit, technischen und organisatorischen Schutzmaßnahmen und zur Löschung nach Vertragsende verpflichtet.

8. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung („SSL"). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Cookies und Speicherung auf Ihrem Endgerät

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen ausschließlich Cookies ein, die für den Betrieb des Spiels erforderlich sind. Sie enthalten keine Werbekennungen, dienen nicht der Erstellung von Nutzungsprofilen und werden nicht an Dritte übermittelt.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst überhaupt bereitstellen können. Eine Einwilligung ist hierfür nach dem Gesetz nicht erforderlich.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Wiedererkennung des Spielstands).

Ihre Kontrolle: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen lassen. Wie das geht, steht in der Hilfe Ihres Browsers. Bereits gesetzte Cookies können Sie jederzeit löschen.

Folgen einer Deaktivierung: Ohne prsess und pr_guest lässt sich das Spiel nicht sinnvoll nutzen – jeder Seitenaufruf wäre ein Neuanfang, Punkte und Serien gingen verloren, und Formulare ließen sich aus Sicherheitsgründen nicht absenden. Ohne pr_token müssten Sie sich bei jedem Besuch neu anmelden.

10. Einwilligungsverwaltung (Consent-Banner)

Sofern in dieser Installation Werbung aktiviert ist, blenden wir beim ersten Besuch einen Hinweis ein, mit dem Sie über nicht notwendige Cookies entscheiden. Ihre Entscheidung – „Einverstanden" oder „Nur notwendige" – wird ausschließlich lokal in Ihrem Browser gespeichert (Eintrag pr_consent) und nicht an uns oder an Dritte übertragen. Solange Sie nicht zugestimmt haben, werden keine Werbe-Cookies gesetzt und keine personalisierte Werbung ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG – wir sind verpflichtet, Ihre Entscheidung einzuholen und zu dokumentieren.
Widerruf: Löschen Sie die Websitedaten dieser Seite in Ihrem Browser. Der Hinweis erscheint danach erneut und Sie können neu entscheiden.

11. Spielen ohne Konto (Gastzugang)

Sie können sofort und ohne Registrierung spielen. Damit Ihr Spielstand zwischen zwei Aufrufen nicht verloren geht, legen wir beim ersten Besuch einen Gastspielstand an, der über den Cookie pr_guest adressiert wird.

Verarbeitete Daten: ein zufällig erzeugter Zugangsschlüssel, ein automatisch vergebener Anzeigename, Ihre Spielergebnisse, der Zeitpunkt der letzten Aktivität sowie die in Ziffer 23 beschriebenen pseudonymen Prüfsummen. Eine E-Mail-Adresse, ein Name oder ein sonstiges Bestandsdatum wird nicht abgefragt.

Zweck: Wiedererkennung des Spielstands, Fortführung von Punkten und Serien, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses; Art. 6 Abs. 1 lit. f DSGVO für die Wiedererkennung, mit dem berechtigten Interesse, ein benutzbares Spiel anzubieten.
Speicherdauer: Gastspielstände ohne Aktivität löschen wir spätestens nach 400 Tagen. Sie können den Spielstand jederzeit selbst beenden, indem Sie die Websitedaten in Ihrem Browser löschen; der zugehörige Datensatz wird dann bei der nächsten Bereinigung entfernt.

12. Benutzerkonto und Registrierung

Sie können freiwillig ein Konto anlegen. Das ist Voraussetzung für die Aufnahme in die Ranglisten, für Duelle, für die geräteübergreifende Sicherung Ihres Spielstands und für eine Auszahlung.

Verarbeitete Daten: Anzeigename, E-Mail-Adresse, Passwort, Zeitpunkt der Registrierung und der letzten Anmeldung. Das Passwort speichern wir ausschließlich als kryptografischen Hash mit modernem Verfahren (bcrypt beziehungsweise Argon2, abhängig von der Serverkonfiguration); im Klartext liegt es zu keinem Zeitpunkt bei uns vor und lässt sich aus dem Hash nicht zurückrechnen.

Ein bereits vorhandener Gastspielstand wird bei der Registrierung aufgewertet und nicht kopiert. Punkte, Serien und Erfolge bleiben damit vollständig erhalten; es entsteht kein zweiter Datensatz.

Zweck: Begründung und Durchführung des Nutzungsverhältnisses, Authentifizierung, Teilnahme an Wertungen, Kommunikation in Kontoangelegenheiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: keine, abgesehen von unserem Hosting-Anbieter als Auftragsverarbeiter.
Speicherdauer: für die Dauer des Nutzungsverhältnisses. Nach einer Löschung des Kontos werden die Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ziffer 25 und 32).

13. Anmeldung und Anmelde-Token

Bei einer Anmeldung erzeugen wir einen zufälligen Anmelde-Token, der in dem Cookie pr_token gespeichert wird. Zusätzlich hinterlegen wir zu diesem Token eine Prüfsumme Ihrer Browserkennung sowie den Zeitpunkt der letzten Verwendung.

Zweck: Sie sollen angemeldet bleiben, ohne dass Ihr Passwort dafür gespeichert werden muss. Die Prüfsumme dient dem Schutz vor gestohlenen Sitzungen: Wird derselbe Token von einem erkennbar anderen Gerät verwendet, verwerfen wir ihn sofort und protokollieren den Vorgang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Sicherheit von Konten, an denen ein Guthaben hängt.
Speicherdauer: bis zum Ablauf des Tokens (1 beziehungsweise 180 Tage), bei einer Abmeldung sofort. Bei einer Passwortänderung werden alle Token entwertet.

14. Passwort vergessen und E-Mail-Versand

Fordern Sie ein neues Passwort an, versenden wir an die hinterlegte Adresse eine Nachricht mit einem Link, der eine Stunde gültig ist und nur einmal verwendet werden kann.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anforderung, ein zufälliger Einmalschlüssel sowie – zur Begrenzung von Missbrauch – die Häufigkeit solcher Anfragen je Adresse und Anschluss.
Zweck: Wiederherstellung des Zugangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der Mailserver unseres Hosting-Anbieters als Auftragsverarbeiter.
Speicherdauer: Der Schlüssel wird nach Verwendung oder Ablauf gelöscht.

Ist zu einer angefragten Adresse kein Konto vorhanden, versenden wir keine Nachricht. Aus Sicherheitsgründen zeigt die Website dennoch dieselbe Bestätigung an – andernfalls ließe sich über das Formular herausfinden, welche Adressen bei uns registriert sind.

15. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht und alle weiteren Angaben, die Sie freiwillig machen.

Zweck: Bearbeitung Ihres Anliegens und Anschlussfragen dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Durchführung oder Anbahnung des Nutzungsverhältnisses dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht. Anfragen mit Bezug zu einer Auszahlung bewahren wir zusammen mit dem zugehörigen Beleg auf (Ziffer 25).

16. Spielbetrieb: Runden, Schätzungen, Punkte

Für jede Runde und jeden Artikel speichern wir, was das Spiel ausmacht: die von Ihnen abgegebene Schätzung, den hinterlegten Preis, die daraus errechnete Abweichung, die erzielten Punkte, die benötigte Zeit, eingesetzte Joker sowie den Spielmodus und den Zeitpunkt.

Zweck: Durchführung des Spiels, Berechnung der Wertung, Anzeige Ihres Verlaufs, die Wiederholungssperre (damit Sie denselben Artikel nicht kurz hintereinander erneut erhalten) sowie die anonyme Publikumsverteilung nach der Auflösung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Besonderheit Publikumsverteilung: Die Balkenreihe, die nach der Auflösung zeigt, wie andere getippt haben, wird aus aggregierten Werten berechnet. Sie enthält keine Anzeigenamen und lässt keinen Rückschluss auf einzelne Personen zu; unterhalb einer Mindestzahl fremder Tipps wird sie gar nicht erst angezeigt.
Speicherdauer: für die Dauer des Nutzungsverhältnisses, danach Löschung mit dem Konto.

17. Ranglisten und Veröffentlichung des Anzeigenamens

Aus Ihren Ergebnissen entstehen Tages-, Wochen- und Saisonwertungen. Diese Wertungen sind öffentlich abrufbar – das ist der Zweck eines Wettbewerbs und ohne Veröffentlichung nicht durchführbar.

Öffentlich sichtbar sind ausschließlich: Ihr Anzeigename, Ihre Platzierung, Ihre Punktzahl sowie – je nach Wertung – die Zahl der gewerteten Artikel und Ihr Durchschnittswert. Nicht sichtbar sind Ihre E-Mail-Adresse, Ihr Guthaben, Ihre Zahlungsdaten, Ihre IP-Adresse und jede andere Kontaktangabe.

Den Anzeigenamen wählen Sie selbst und können ihn in Ihrem Profil jederzeit ändern. Wir empfehlen ausdrücklich, dort keinen Klarnamen zu verwenden. Gastspielstände nehmen an den Ranglisten nicht teil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit der Anlage eines Kontos und der Teilnahme an einer gewerteten Runde ist die Veröffentlichung der Platzierung untrennbar verbunden.
Speicherdauer: Wertungen abgeschlossener Zeiträume bleiben als Teil der Wettbewerbs­historie bestehen; nach einer Kontolöschung wird der Anzeigename dort durch eine neutrale Bezeichnung ersetzt.

18. Profil, Erfolge und Statistiken

In Ihrem Profil zeigen wir Ihnen Ihre eigenen Auswertungen: Gesamtpunkte, Durchschnitte, längste Serie, gespielte Runden, freigeschaltete Erfolge und – falls vorhanden – Ihr Guthaben. Diese Werte errechnen wir aus den in Ziffer 16 genannten Daten; zusätzliche Daten erheben wir dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sichtbar sind diese Auswertungen nur für Sie selbst, mit Ausnahme der in Ziffer 17 genannten öffentlichen Angaben.

19. Duelle und Herausforderungen

Bei einem Duell spielen zwei Personen dieselben Artikel. Beide Beteiligten sehen nach Abschluss den Anzeigenamen, die Gesamtpunktzahl und die Einzelergebnisse der jeweils anderen Person. Bei einer Herausforderung aus einer beendeten Runde gilt dasselbe.

Verarbeitete Daten: Duellcode, beteiligte Konten, Ergebnisse beider Seiten, Zeitpunkte.
Zweck: Durchführung des Duells und Anzeige des Vergleichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Offenlegung gegenüber der Gegenseite ist der Zweck der Funktion.
Hinweis: Wer einen Duell-Link weitergibt, ermöglicht der empfangenden Person die Teilnahme. Geben Sie einen solchen Link daher nur an Personen weiter, denen Sie Ihr Ergebnis zeigen möchten.

20. Streamer-Lobbys, Overlays und Kanalwertung

Eine Lobby ist eine eigene Runde für einen Livestream. Nehmen Sie daran teil, geben Sie einen frei wählbaren Spitznamen ein; ein Konto ist nicht erforderlich.

Verarbeitete Daten: der von Ihnen gewählte Spitzname, Ihre Tipps, Ihre Punkte, die Reihenfolge Ihres Eintreffens sowie eine Sitzungskennung zur Zuordnung Ihrer Eingaben.
Offenlegung: Spitzname und Punktzahl erscheinen in der Lobby, in der Einblendung im Stream (Overlay) und – sofern die kanalweite Bestenliste aktiviert ist – auch dort. Die Einblendung im Stream ist öffentlich und kann von der streamenden Person aufgezeichnet und weiterverbreitet werden; darauf haben wir keinen Einfluss.
Zweck: Durchführung der Lobby und Anzeige der Wertung im Stream.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anzeige im Stream ist der Zweck der Teilnahme; wer sie nicht wünscht, nimmt an der Lobby nicht teil.
Speicherdauer: Lobbydaten werden nach Abschluss der Runde und Ablauf einer kurzen Nachlauffrist gelöscht. In der Kanalwertung bleiben Spitzname und Punktzahl erhalten, solange die streamende Person die Wertung führt; auf Wunsch entfernen wir einen Eintrag.

Wichtig: Wählen Sie als Spitznamen keinen Klarnamen und keine Angabe, die Rückschluss auf Ihre Person zulässt – er wird öffentlich im Stream angezeigt.

21. Chat-Bot-Anbindung

Wird eine Lobby über einen Chat-Bot bedient, übermittelt dieser den im jeweiligen Chat verwendeten Namen und die getippte Zahl an uns. Wir verarbeiten diese Angaben wie einen Tipp aus der Lobby (Ziffer 20).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zur Verantwortlichkeit: Welche Daten der Chat-Dienst selbst erhebt und verarbeitet, richtet sich ausschließlich nach dessen eigener Datenschutzerklärung. Darauf haben wir keinen Einfluss und dafür sind wir nicht verantwortlich. Wir betreiben keinen eigenen Bot und schreiben nicht selbst in fremde Chats; wir stellen lediglich Zeilen bereit, die ein Bot abholen kann.

22. Ergebnis-Karten und Teilen-Funktion

Nach einer Runde können Sie Ihr Ergebnis teilen. Die Ergebnis-Karte enthält Ihre Punktzahl, eine farbige Balkenreihe zur Trefferqualität und den Namen des Spiels – aber niemals die echten Preise und keine Kontaktdaten.

Das Teilen erfolgt über die Teilen-Funktion Ihres Geräts oder über die Zwischenablage. Dabei entscheiden allein Sie, an wen die Karte geht. Ein automatischer Versand an Dritte oder an ein soziales Netzwerk findet nicht statt, und wir binden keine Schaltflächen sozialer Netzwerke ein, die beim bloßen Aufruf der Seite Daten übertragen würden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Erzeugung der Karte auf Ihre Anforderung hin.

23. Missbrauchs- und Manipulationsabwehr

Weil in der Wochenwertung echtes Geld verteilt wird, sind wir gegenüber allen ehrlich spielenden Teilnehmenden verpflichtet, Manipulationsversuche zu erkennen und zu unterbinden. Dazu prüfen wir Runden auf Auffälligkeiten – beispielsweise auf mehrere Konten desselben Anschlusses, technisch unmögliche Reaktionszeiten, gleichförmige Eingabemuster oder eine auffällige Häufung sehr genauer Treffer.

Verarbeitete Daten: pseudonyme Prüfsummen (Hashwerte) der IP-Adresse, des Teilnetzes und ausgewählter Browsermerkmale, Zeitstempel der Eingaben, ein Risikowert je Ereignis sowie eine kurze Beschreibung der ausgelösten Regel. Die IP-Adresse selbst speichern wir für diesen Zweck nicht im Klartext.

Zweck: Sicherstellung der Integrität des Wettbewerbs, Verhinderung von Mehrfachkonten und automatisierten Eingaben, Schutz des Preistopfs vor unberechtigten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fairer Wettbewerb; zugleich liegt es im Interesse aller anderen Teilnehmenden, deren Gewinnchancen sonst geschmälert würden. Ohne diese Prüfung ließe sich ein Wettbewerb mit Geldgewinnen nicht verantwortlich betreiben.
Empfänger: keine. Diese Daten verlassen unseren Server nicht.
Speicherdauer: 180 Tage. Ist ein Verdachtsfall offen, bis zu dessen Abschluss; anschließend Löschung. Belege, die einer bereits abgelehnten Auszahlung zugrunde liegen, bewahren wir zusammen mit dem Vorgang auf.

Menschliche Entscheidung: Führt eine Prüfung zu einem Verdacht, wird der Vorgang zur manuellen Sichtung vorgemerkt. Eine Sperre, die Aberkennung von Punkten oder die Ablehnung einer Auszahlung beruht immer auf der Entscheidung eines Menschen und nie allein auf dem automatisch errechneten Wert. Siehe dazu auch Ziffer 38.

24. Ratenbegrenzung und Sicherheitsprotokolle

Um Anmeldeversuche in großer Zahl, automatisierte Anfragen und Überlastungsangriffe abzuwehren, zählen wir bestimmte Vorgänge je Anschluss und Zeitfenster. Gespeichert werden dabei ein pseudonymer Zähler-Schlüssel, die Zahl der Versuche und das Ende des Zeitfensters – nicht der Inhalt der Anfrage.

Zusätzlich protokollieren wir sicherheitsrelevante Ereignisse im Verwaltungsbereich, etwa Anmeldungen von Administratoren und Änderungen an Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Sicherheit unserer Systeme und der Daten unserer Nutzerinnen und Nutzer; ergänzend Art. 32 DSGVO, der uns zu geeigneten Schutzmaßnahmen verpflichtet.
Speicherdauer: Zähler laufen mit dem jeweiligen Zeitfenster ab. Sicherheitsprotokolle bewahren wir bis zu 180 Tage auf.

25. Guthaben, Gewinne und Auszahlungen

Erreichen Sie in einer abgeschlossenen Wertung einen Gewinnrang, schreiben wir den Betrag Ihrem Guthaben im Profil gut. Bis zu einer Auszahlung sind dafür keine weiteren Daten erforderlich.

Für eine Auszahlung verarbeiten wir zusätzlich, je nach gewähltem Weg:

• PayPal: die von Ihnen angegebene PayPal-E-Mail-Adresse,
• Banküberweisung: Name des Kontoinhabers, IBAN und – soweit erforderlich – BIC.

Hinzu kommen der beantragte Betrag, der Zeitpunkt des Antrags, der Bearbeitungsstand, eine pseudonyme Prüfsumme des Anschlusses, von dem der Antrag gestellt wurde, sowie ein Verwendungszweck beziehungsweise eine Referenz zur Zuordnung der Zahlung.

Diese Angaben fragen wir erst dann ab, wenn Sie tatsächlich eine Auszahlung beantragen. In Ihrem Profil werden sie anschließend nur verkürzt angezeigt. Zum Spielen und für die Rangliste werden sie zu keinem Zeitpunkt benötigt.

Zweck: Durchführung der Auszahlung, Zuordnung der Zahlung, Prüfung auf Mehrfachanträge und auf Übereinstimmung von Kontoinhaber und Berechtigtem, Erfüllung steuerlicher Aufzeichnungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Auszahlung selbst; Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung der Zahlungsbelege; Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung, mit dem berechtigten Interesse, den Preistopf vor unberechtigten Auszahlungen zu schützen.
Empfänger: das von Ihnen gewählte Zahlungsinstitut beziehungsweise unser kontoführendes Kreditinstitut, soweit dies zur Ausführung der Zahlung erforderlich ist; ferner unser Steuerberater und – im Prüfungsfall – die Finanzverwaltung.
Speicherdauer: Zahlungsbelege und die zugehörigen Buchungen unterliegen der gesetzlichen Aufbewahrungspflicht nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch und werden bis zu zehn Jahre aufbewahrt, gerechnet ab dem Schluss des Kalenderjahres, in dem der Vorgang entstanden ist. Diese Frist gilt auch dann weiter, wenn Sie Ihr Konto zwischenzeitlich löschen lassen. Die Daten werden in diesem Fall für jede weitere Verwendung gesperrt und ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten.

26. Werbung

Das Angebot ist werbefinanziert; aus den Werbeerlösen entsteht auch der Preistopf. Werbemittel werden von einem externen Vermarkter ausgeliefert. Beim Abruf eines Werbemittels erfährt dieser technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße und kann eigene Cookies setzen oder auslesen.

Ohne Ihre Einwilligung setzen wir keine nicht notwendigen Werbe-Cookies. Lehnen Sie im Hinweisbanner ab, werden ausschließlich Werbemittel ohne solche Kennungen ausgeliefert; eine Profilbildung findet dann nicht statt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf; Art. 6 Abs. 1 lit. f DSGVO für die Auslieferung nicht personalisierter Werbung, mit dem berechtigten Interesse an der Finanzierung eines für Sie kostenlosen Angebots.
Empfänger: der jeweils eingesetzte Werbevermarkter als eigenständig Verantwortlicher.
Widerruf: jederzeit mit Wirkung für die Zukunft, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen. Der Hinweis erscheint danach erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Videowerbung: Videos werden in einem Abspieler unserer eigenen Seite ausgeliefert; fremdes JavaScript wird dafür nicht eingebunden. Für ein freiwillig angesehenes Video können Sie einen Joker gutgeschrieben bekommen; wir speichern dazu, dass und wann ein solches Video angesehen wurde.

Frequenzsteuerung: Damit Werbung nicht überhandnimmt, halten wir intern fest, wann welches Werbeformat an welchen Spielstand ausgeliefert wurde. Diese Einträge enthalten keine Werbekennung, verlassen unseren Server nicht und werden nach spätestens 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, vereinbarte Werbegrenzen einzuhalten und ein benutzbares Spiel anzubieten.

27. Interne Reichweiten- und Erlösstatistik

Zur Steuerung des Angebots und zur Berechnung des Preistopfs führen wir eine rein interne Statistik: Zahl der gespielten Runden, Zahl der ausgelieferten Werbemittel und die daraus erzielten Erlöse je Zeitraum. Diese Auswertungen erfolgen aggregiert.

Wir setzen keine externen Analysedienste ein. Es findet insbesondere keine Einbindung von Google Analytics, Matomo, Meta-Pixel oder vergleichbaren Werkzeugen statt, und es werden keine Nutzungsprofile über Websites hinweg gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer wirtschaftlichen Steuerung des eigenen Angebots; für die Ermittlung des Preistopfs zugleich Art. 6 Abs. 1 lit. b DSGVO, da die Höhe des Preistopfs Bestandteil der Teilnahmebedingungen ist.

28. Schriftarten (Google Fonts)

Für eine einheitliche Darstellung bindet diese Website in der Voreinstellung Schriftarten des Dienstes Google Fonts ein. Diese werden beim Aufruf einer Seite von einem Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen; Google kann die Anfrage protokollieren.

Zweck: einheitliche und für alle Endgeräte optimierte Darstellung der Schrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer einheitlichen Darstellung des Angebots.
Empfänger: Google Ireland Limited; eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission sowie der Angemessenheitsbeschluss für das EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Hinweis für Betreiber dieser Installation: Im Backend lässt sich unter Design → Schrift die Systemschrift auswählen. Dann wird nichts von Google nachgeladen, es entsteht keine Verbindung zu einem Google-Server, und dieser Abschnitt kann ersatzlos entfallen. Das ist die datenschutzfreundlichere Einstellung.

29. Artikelquellen, Produktbilder und externe Links

Die im Spiel gezeigten Artikel stammen aus einem eigenen, redaktionell gepflegten Katalog sowie – sofern im Backend aktiviert – aus offiziellen Programmierschnittstellen von Handelsplattformen. Ein automatisiertes Auslesen fremder Websites findet nicht statt.

Bilder werden von unserem eigenen Server ausgeliefert oder – bei Artikeln aus einer Schnittstelle – von den Bildservern der jeweiligen Plattform. Im zweiten Fall erfährt die Plattform beim Laden des Bildes Ihre IP-Adresse.

Nach der Auflösung kann zu einem Artikel ein Link zum ursprünglichen Angebot angeboten werden. Ein solcher Link kann eine Partnerkennung enthalten, über die wir im Kauffall eine Provision erhalten. Für Sie entstehen dadurch keine Mehrkosten. Erst wenn Sie den Link anklicken, werden Daten an die Zielplattform übertragen; für die dortige Verarbeitung ist ausschließlich die jeweilige Plattform verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Darstellung realer Angebote und an der Finanzierung des Angebots.

30. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den folgenden Fällen:

• an unseren Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO (Ziffer 7),
• an den Werbevermarkter, soweit Werbung ausgeliefert wird (Ziffer 26),
• an Zahlungsdienstleister und Kreditinstitute, soweit dies zur Ausführung einer von Ihnen beantragten Auszahlung erforderlich ist (Ziffer 25),
• an unseren Steuerberater und die Finanzverwaltung, soweit gesetzlich vorgeschrieben,
• an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO),
• wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Darüber hinaus geben wir keine personenbezogenen Daten weiter. Ein Verkauf, eine Vermietung oder ein Tausch von Nutzerdaten findet nicht statt.

31. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann im Rahmen der in Ziffer 26, 28 und 29 genannten Dienste stattfinden.

Sie erfolgt ausschließlich auf einer der folgenden Grundlagen: einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO – etwa dem EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen – oder den Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen.

Wir weisen ausdrücklich darauf hin, dass in Drittländern trotz dieser Garantien ein den europäischen Standards entsprechendes Datenschutzniveau nicht in jedem Einzelfall gewährleistet werden kann. Insbesondere kann nicht ausgeschlossen werden, dass Behörden des jeweiligen Staates auf Daten zugreifen, ohne dass dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

32. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Danach werden die Daten gelöscht oder – soweit eine Löschung wegen einer Aufbewahrungspflicht nicht möglich ist – für jede weitere Verwendung gesperrt.

33. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu. Die Ausübung ist für Sie kostenlos.

• Recht auf Auskunft (Art. 15 DSGVO). Sie können Auskunft darüber verlangen, ob wir Sie betreffende Daten verarbeiten. Ist das der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, das Bestehen Ihrer weiteren Rechte, die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung. Auf Wunsch stellen wir Ihnen eine Kopie zur Verfügung.
• Recht auf Berichtigung (Art. 16 DSGVO). Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Ihren Anzeigenamen und Ihre E-Mail-Adresse können Sie zudem jederzeit selbst im Profil ändern.
• Recht auf Löschung (Art. 17 DSGVO). Sie können die unverzügliche Löschung Ihrer Daten verlangen, insbesondere wenn sie für die Zwecke nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist – das betrifft insbesondere Zahlungsbelege (Ziffer 25).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können verlangen, dass wir Ihre Daten nur noch speichern und nicht weiter verwenden – etwa während wir die Richtigkeit bestrittener Daten prüfen oder solange ein Widerspruch nach Art. 21 DSGVO noch nicht abschließend beurteilt ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO). Siehe Ziffer 34.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Siehe Ziffer 35.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Siehe Ziffer 36.
• Recht auf Unterrichtung (Art. 19 DSGVO). Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

So machen Sie Ihre Rechte geltend: Eine formlose Nachricht an info@priceygame.de genügt. Um Ihre Daten nicht an eine unbefugte Person herauszugeben, benötigen wir eine Zuordnung zu Ihrem Konto; wir fragen dazu gegebenenfalls nach, aus welchem Konto oder von welchem Gerät die Anfrage stammt. Weitere Nachweise verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang; diese Frist kann in Ausnahmefällen um zwei Monate verlängert werden, worüber wir Sie dann unterrichten.

Konto löschen: Auf Ihre Nachricht hin löschen wir Ihr Konto einschließlich der Spielergebnisse und ersetzen Ihren Anzeigenamen in abgeschlossenen Wertungen durch eine neutrale Bezeichnung. Nicht gelöscht werden Buchungsbelege zu bereits erfolgten Auszahlungen; sie unterliegen der gesetzlichen Aufbewahrungspflicht und werden für jede weitere Verwendung gesperrt. Ein noch nicht ausgezahltes Guthaben können Sie sich vorher auszahlen lassen, sofern der Mindestbetrag von 10 € erreicht ist.

34. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet.

Für den Widerspruch genügt eine Nachricht an info@priceygame.de. Eine bestimmte Form ist nicht erforderlich.

35. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Einwilligung in Werbe-Cookies widerrufen Sie, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen; der Hinweis erscheint danach erneut. Jede andere Einwilligung widerrufen Sie formlos unter info@priceygame.de. Der Widerruf ist ebenso einfach möglich wie die Erteilung.

36. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Wir bitten Sie, sich zuvor an uns zu wenden – die meisten Anliegen lassen sich unmittelbar und schneller klären. Eine Pflicht dazu besteht selbstverständlich nicht.

37. Erforderlichkeit der Bereitstellung

Zum Spielen müssen Sie uns keine personenbezogenen Daten bereitstellen; der Gastzugang genügt. Für ein Konto ist die Angabe einer E-Mail-Adresse erforderlich, für eine Auszahlung die Angabe einer Zahlungsverbindung. Es besteht weder eine gesetzliche noch eine vertragliche Pflicht, diese Daten bereitzustellen; ohne sie können wir die jeweilige Funktion allerdings nicht anbieten. Nachteile entstehen Ihnen darüber hinaus nicht.

38. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet nicht statt.

Die in Ziffer 23 beschriebene Betrugsabwehr bewertet zwar automatisiert das Verhalten in einer Runde und errechnet daraus einen Risikowert. Dieser Wert führt jedoch für sich genommen zu keiner Entscheidung: Er markiert einen Vorgang lediglich zur Prüfung. Jede Maßnahme mit Auswirkung auf Sie – Ausschluss aus einer Wertung, Sperre eines Kontos, Ablehnung einer Auszahlung – wird von einer natürlichen Person geprüft und getroffen. Sie erhalten in diesem Fall eine Begründung, können Ihren eigenen Standpunkt darlegen und die Entscheidung anfechten.

39. Schutz von Minderjährigen

Unser Angebot richtet sich nicht an Kinder. Die Teilnahme setzt ein Mindestalter von 16 Jahren voraus, eine Auszahlung ein Mindestalter von 18 Jahren beziehungsweise die Einwilligung der gesetzlichen Vertreter.

Soweit eine Verarbeitung auf einer Einwilligung beruht und die betroffene Person das 16. Lebensjahr noch nicht vollendet hat, ist die Einwilligung nur mit Zustimmung der Träger der elterlichen Verantwortung rechtmäßig (Art. 8 DSGVO). Erlangen wir Kenntnis davon, dass wir Daten eines Kindes ohne die erforderliche Zustimmung verarbeiten, löschen wir diese unverzüglich. Erziehungsberechtigte können sich hierzu jederzeit unter info@priceygame.de an uns wenden.

40. Technische und organisatorische Maßnahmen

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• durchgehend verschlüsselte Übertragung (TLS) und moderne Sicherheitskopfzeilen,
• Speicherung von Passwörtern ausschließlich als Hash mit modernem Verfahren,
• Bindung von Anmelde-Tokens an das ausstellende Gerät und automatischer Ablauf,
• Schutz vor seitenübergreifender Anfragefälschung (CSRF) bei allen ändernden Vorgängen,
• Verwendung von Prüfsummen statt Klartext bei sicherheitsrelevanten Kennungen,
• Begrenzung der Zahl von Anmelde- und Anfrageversuchen,
• Zwei-Faktor-Authentisierung und Protokollierung für den Verwaltungsbereich,
• strikte Trennung von Anwendungs- und Verwaltungszugängen,
• regelmäßige Aktualisierung der eingesetzten Software,
• Grundsatz der Datenminimierung bereits bei der Gestaltung („Privacy by Design") und datenschutzfreundliche Voreinstellungen („Privacy by Default").

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

41. Verletzungen des Schutzes personenbezogener Daten

Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Ist voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zu erwarten, benachrichtigen wir zusätzlich unverzüglich die betroffenen Personen (Art. 34 DSGVO).

42. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen unseres Angebots, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung; das eingangs genannte Datum weist ihren Stand aus. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, holen wir diese vorher ein.