1. Verantwortlicher und Kontakt
Verantwortlich für Game.space ist Tim Buschmann, Schloßstraße 1, 23701 Eutin, Deutschland. Datenschutzanfragen erreichst du unter dcaskocafe@gmail.com. Discord ist ein zusätzlicher Supportweg und für deine Rechte nicht erforderlich.
2. Anmeldung und Kontoverbindungen
Bei der Anmeldung mit Google oder Discord erhalten wir die bestätigte Kontokennung sowie die vom Anbieter freigegebenen Angaben, insbesondere E-Mail-Adresse, Anzeigename und Profilbild. Quelle dieser Daten ist der jeweilige Anmeldeanbieter. Auth.js verarbeitet die Anmeldung; die Anwendungsdaten werden in einer PostgreSQL-Datenbank bei Supabase gespeichert.
Vor der Anmeldung fragen wir dein Alter ab. Die Nutzung ist ab 16 Jahren möglich. Wir speichern die abgegebene Altersangabe, die angenommene Fassung der Nutzungsbedingungen und den Annahmezeitpunkt als Nachweis des Anmeldevorgangs. Das ist eine Selbstauskunft und keine Ausweisprüfung.
Freiwillige Kontoverbindungen verarbeiten die für die ausgewählte Funktion notwendigen Plattformkennungen und freigegebenen Daten. Beispielsweise kann ein verknüpfter Riot-Account bestätigte Spielinformationen ermöglichen. Verfügbar sind nur die im Bereich „Verbundene Accounts“ tatsächlich angebotenen Verbindungen. Du kannst sie wieder trennen. Zugangsschlüssel werden nicht anderen Nutzern angezeigt.
3. Profile, Matching und Kommunikation
Wir verarbeiten deine Profilangaben wie Gamer-Name, selbst angegebenes Alter, Profil- und Hintergrundbild oder Avatar, Beschreibung, Sprachen, Games, Spielweise, Interessen und Spielzeiten. Hinzu kommen Likes, Ablehnungen, Freischaltungen, Matches, Nachrichten, Reaktionen, Lesestatus, Einladungen, geplante und bestätigte Sessions sowie Aktivitäts- und Punktebuchungen.
Für Vorschläge und die Erklärung eurer Gemeinsamkeiten werden insbesondere Games, Sprachen, Spielzeiten, Präferenzen und Aktivität verglichen. Diese Empfehlungen versprechen keinen bestimmten Kontakt. Profilalter und frei eingegebene Angaben werden nicht als unabhängig verifiziert dargestellt. Die Vorschläge bewirken keine rechtliche oder vergleichbar erhebliche Entscheidung über dich.
Andere angemeldete Nutzer sehen dein Profil im Rahmen der Sichtbarkeitsregeln; Gesprächspartner erhalten die für die Unterhaltung und Spielvereinbarung nötigen Inhalte. Verborgene Profildetails werden erst nach der vorgesehenen Freischaltung angezeigt. Die Altersgruppen unter 18 und ab 18 werden getrennt vermittelt. Im Safety Center kannst du Sichtbarkeit und Online-Status einstellen sowie Kontakte blockieren.
Nachrichten werden auf dem Server gespeichert und sind nicht Ende-zu-Ende-verschlüsselt. Vermeide sensible Daten, Zugangsdaten, genaue Wohnadressen und private Informationen anderer Personen in Profilen oder Chats.
4. Asko Cafe, Boost und Discord-Freigaben
Bei einer verknüpften Discord-Identität kann Game.space über den Asko-Cafe-Bot prüfen, ob dieser Account Mitglied ist und aktiv boostet. Wir verarbeiten dafür die Discord-Kennung, Mitgliedschaft, Booststatus und Prüfzeitpunkte. Ein bestehender Boost kann Premium freischalten. Die Website baut kein eigenes Self-Call-System; Einladungen führen zu Asko Cafe und dessen bestehenden Calls.
Discord-Kontaktdaten teilst du mit einem Match nur über die dafür vorgesehene Freigabe. Eine Freigabe oder eine gegebenenfalls aktivierte Call-Information kannst du in Game.space zurücknehmen. Bereits von anderen kopierte Informationen lassen sich damit nicht zurückholen.
Der Barkeeper und Discord verarbeiten serverbezogene Informationen für ihre eigenen Funktionen; der bestehende Bot wird über Wispbyte betrieben. Wenn du Discord öffnest oder beitrittst, gelten zusätzlich die Datenschutzhinweise dieses Dienstes. Ein Discord-Beitritt ist für allgemeine Datenschutzanfragen nicht nötig.
5. Support, Sicherheit und Moderation
Für Support und Meldungen verarbeiten wir deine mitgeteilten Kontaktdaten, die Beschreibung, Inhaltsreferenzen und relevante Belege. Eine Meldung im eingeloggten Bereich kann das betroffene Profil und bis zu fünf für die Meldung relevante Nachrichten enthalten. Berechtigte Personen erhalten diese Informationen zur Bearbeitung, Missbrauchsabwehr und gegebenenfalls Überprüfung einer Maßnahme. Es gibt keinen allgemeinen öffentlichen Zugriff auf Meldungen oder private Chats.
Technische Sicherheits- und Administrationsdaten helfen, unbefugte Nutzung, doppelte Gutschriften und Manipulation zu verhindern. E-Mail-Anfragen werden über das angegebene Gmail-Postfach verarbeitet. Übermittle nur Angaben, die zur Bearbeitung nötig sind, und keine Passwörter oder Bot-Token.
6. Benachrichtigungen und Gerätespeicher
Push-Mitteilungen benötigen die gesonderte Freigabe deines Browsers oder Betriebssystems. Bei der Aktivierung speichern wir die technische Zustelladresse, notwendige Zustellschlüssel und die Gerätebezeichnung. Push-Mitteilungen enthalten einen allgemeinen Hinweis, nicht den eigentlichen Nachrichtentext. Die Zustellung läuft über den Push-Dienst deines Browsers beziehungsweise Geräteanbieters. Push und Nachrichtenton kannst du in den Einstellungen ausschalten; Geräte lassen sich abmelden.
Anmeldung und Account-Verknüpfung verwenden notwendige Sitzungs- und Sicherheitscookies sowie kurzlebige Nachweise für die Altersabfrage. Die gewählte Sprache wird in einem Cookie für höchstens ein Jahr und im lokalen Browserspeicher behalten. Einstellungen und Entwürfe können bis zum Löschen im Browserspeicher verbleiben.
Die installierbare App speichert öffentliche Dateien für schnellere Aufrufe und die Offline-Anzeige. Private Chat-Seiten und Community-API-Antworten werden nicht in diesem Offline-Cache gespeichert. Für die Zuordnung aktivierter Push-Mitteilungen kann eine Kontokennung in IndexedDB verbleiben. Du kannst lokale Daten in deinem Browser löschen; anschließend kann eine neue Anmeldung nötig sein.
Wir verwenden keinen Werbe- oder fremden Analyse-Tracker in der Website. Notwendiger Speicher für ausdrücklich gewünschte Funktionen wird gemäß § 25 Abs. 2 TDDDG eingesetzt. Eine AGB-Annahme ist keine pauschale Einwilligung in optionale Datenverarbeitung.
7. Hosting, Empfänger und internationale Verarbeitung
Vercel stellt Website und serverseitige Funktionen bereit; Supabase stellt die Anwendungsdatenbank bereit. Für die primären Anwendungsserver ist Deutschland als Standort angegeben. Das bedeutet nicht, dass alle beteiligten Anbieter sämtliche Daten ausschließlich in Deutschland oder der EU verarbeiten.
Vercel, Supabase, Google und Discord arbeiten mit internationalen Gesellschaften und Unterauftragnehmern. Je nach Funktion können Daten auch außerhalb der EU/des EWR verarbeitet werden, insbesondere in den USA. Google- oder Discord-Profilbilder können unmittelbar von deren Servern geladen werden; dabei erhalten diese Anbieter unter anderem die technisch notwendige IP-Adresse. Beim Aufruf der Website entstehen bei Hosting-Diensten ebenfalls technische Verbindungsdaten.
Die verlinkten Anbieterinformationen erläutern die jeweiligen Verantwortlichkeiten, Unterauftragnehmer und verfügbaren Übertragungsgarantien, etwa EU-Standardvertragsklauseln. Informationen zu den konkret für Game.space geltenden Verträgen und Übertragungsgarantien sowie eine Kopie einschlägiger Garantien kannst du unter dcaskocafe@gmail.com anfordern. Eine deutsche Serverregion allein ersetzt diese Garantien nicht.
Daten werden im für den Betrieb erforderlichen Umfang an technische Dienstleister, ausgewählte Gesprächspartner und berechtigte Bearbeiter von Support- oder Sicherheitsfällen übermittelt. Behörden oder sonstige Stellen erhalten Daten nur bei einer entsprechenden rechtlichen Grundlage. Wir verkaufen keine Profil- oder Nachrichtendaten. Eigene Illustrationen, Game-Logos und die eingebundenen Schriftdateien werden über die Website ausgeliefert.
8. Zwecke und Rechtsgrundlagen
Die angeforderten Konto-, Profil-, Matching-, Nachrichten-, Punkte- und Premium-Funktionen verarbeiten wir zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die für die Anmeldung und Funktion notwendigen Daten lässt sich das jeweilige Angebot nicht bereitstellen. Freiwillige Profilangaben kannst du weglassen oder ändern.
Sicherheit, Missbrauchsabwehr, angemessene Moderation, notwendige technische Diagnose und die Verteidigung von Rechtsansprüchen beruhen auf berechtigten Interessen an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 Buchst. f DSGVO). Deine Interessen, insbesondere als minderjährige Person, sind dabei zu berücksichtigen. Für zwingende rechtliche Verpflichtungen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine ausdrücklich einwilligungsabhängige Zusatzfunktion beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; eine solche Einwilligung kann für die Zukunft widerrufen werden.
Die optionale interne Qualitätsmessung ist zunächst ausgeschaltet. Erst mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) werden Lade- und Reaktionszeiten, Geräteklasse und erlaubte Seitenkategorie erfasst. Die Messtabelle enthält keine Nachrichtentexte, Namen, vollständigen URLs oder IP-Adressen. Die Zuordnung zum Konto wird zur Zugriffskontrolle und Begrenzung verwendet. Ein „Do Not Track“-Signal wird zusätzlich berücksichtigt. Es gibt keine Werbeauswertung oder Weitergabe an einen externen Analysedienst. Deine Entscheidung wird in einem Cookie für höchstens ein Jahr gespeichert. Du kannst sie hier oder in den Einstellungen ändern; der Widerruf beendet künftige Messungen und berührt nicht die Rechtmäßigkeit vorheriger Messungen.
Optionale Leistungsmessung
Optionale Leistungsmessung
Hilf uns, Ladezeiten und Layoutsprünge zu verbessern. Wir erfassen nur technische Messwerte, Seitenkategorie und Handy/PC – keine Nachrichten oder Profilnamen. Freiwillig und jederzeit hier abschaltbar.
Aus: Es werden keine neuen Messwerte gesendet.9. Speicherdauer und Löschung
Konto-, Profil- und Interaktionsdaten bleiben für die Nutzung der jeweiligen Funktionen gespeichert, bis du sie entfernst, die Verbindung trennst oder das Konto löschst. Sicherheits-, Support- und Moderationsunterlagen werden nur so lange benötigt, wie die Bearbeitung, eine notwendige Nachprüfung, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche es erfordern. Maßgeblich sind Abschluss des Falls, Art des Vorgangs und anwendbare gesetzliche Fristen.
Aktivitätsdaten, die älter als 90 Tage sind, werden beim nächsten entsprechenden Kontozugriff bereinigt. Für interne Performance-Messwerte gilt eine Bereinigungsgrenze von 30 Tagen und für die tägliche Begrenzung dieser Messung von 32 Tagen. Die technische Bereinigung erfolgt in begrenzten Schritten bei Datenbankzugriffen; das ist kein Versprechen einer täglichen Löschung sämtlicher Kopien.
Bei einer Kontolöschung werden die zugehörigen Daten aus der aktiven Anwendungsdatenbank entfernt. Dabei werden auch gemeinsame Match-Unterhaltungen entfernt und sind dann für Gesprächspartner nicht mehr verfügbar. Ein technischer Löschmarker aus einer Einweg-Prüfsumme der Kontokennung und dem Löschzeitpunkt bleibt zur Abwehr alter Sitzungen bestehen. Dieser Marker ist pseudonymisiert, nicht vollständig anonym. Es ist derzeit keine automatische Ablaufzeit für diesen Sicherheitsmarker eingerichtet.
Sicherungs- und technische Protokollkopien können getrennten Löschzyklen der jeweiligen Anbieter unterliegen; aktive Datenbanklöschung bedeutet nicht die sofortige Löschung jeder Sicherung. Nähere Auskunft zu einer konkreten Löschung erhältst du per E-Mail. Deine Google-, Discord- oder sonstigen Plattformkonten werden durch die Game.space-Löschung nicht gelöscht.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du für die Zukunft zurücknehmen. Bei Verarbeitung aus berechtigtem Interesse kannst du aus Gründen deiner besonderen Situation widersprechen. Zur Zuordnung einer Anfrage dürfen wir nur erforderliche zusätzliche Angaben zur Identitätsbestätigung verlangen.
Im Safety Center kannst du Daten herunterladen, Kontakte und Verbindungen verwalten, die Sichtbarkeit einstellen und dein Konto löschen. Der Selbstbedienungsdownload ersetzt nicht dein Recht auf eine vollständige, erforderlichenfalls ergänzend geprüfte Auskunft. Kontaktiere dafür dcaskocafe@gmail.com; du brauchst kein Discord-Konto.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Aufenthaltsstaat oder am Ort eines vermuteten Verstoßes. Für den Betreiber ist die Landesbeauftragte für Datenschutz Schleswig-Holstein beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, zuständig.