Datenschutzerklärung

Verantwortlicher

Quest-Hero (Dominik Cichon, c/o IP-Management #4463, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland)

Diese Hinweise gelten für quest-hero.de, quest-hero.com sowie die dazugehörigen Spiele, Checkout- und Support-Dienste für Nutzer in Deutschland, der EU/EWR und den USA.

Welche Daten wir erheben

Kontakt- und Kontodaten: Name, E-Mail-Adresse, Bestell-IDs, Zugangscodes sowie Inhalte Ihrer Nachrichten.
Kauf- und Zahlungsdaten: erworbene Produkte, Preise, Steuerbeträge, Stripe-Zahlungsstatus und Rückerstattungen. Kartendaten verarbeitet Stripe; wir speichern keine vollständigen Kartennummern.
Geräte- und Protokolldaten: IP-Adresse, Browser, Betriebssystem, Zeitstempel und grundlegende Ereignisprotokolle zur Bereitstellung und Sicherung des Dienstes.
Nutzungsdaten: Seitenaufrufe, Klicks und Interaktionen innerhalb der Spiele und des Rückerstattungsprozesses zur Fehlerbehebung und Verbesserung.
Cookies und ähnliche Technologien: technisch notwendige Cookies für Sitzungen/Checkout; optionale Analyse-Cookies nur mit Einwilligung, sofern erforderlich.

Wir erhalten Daten direkt von Ihnen (Bestellung, Support, Newsletter), von Ihrem Gerät/Browser sowie von Dienstleistern, die Zahlungen, Hosting oder Analyse für uns ausführen.

Zwecke der Verarbeitung

Bereitstellung der Website, digitalen Spiele, Checkouts und Zugangscodes.
Zahlungsabwicklung und Rückerstattungen mit Stripe.
Kundensupport und Sicherheit (Betrugsprävention, Missbrauchsüberwachung).
Produktverbesserung und Datenschutz-orientierte Analyse.
Marketing-E-Mails mit Einwilligung oder soweit gesetzlich zulässig.
Rechtliche Verpflichtungen (Buchhaltung, Steuern) sowie Geltendmachung oder Verteidigung von Ansprüchen.

Rechtsgrundlagen (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung gekaufter Inhalte, Zugangscodes und Support.
Einwilligung (Art. 6 Abs. 1 lit. a): optionale Analyse oder Marketing-E-Mails, wo erforderlich.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention, minimale Nutzungsanalyse und Produktverbesserung – mit Interessenausgleich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Buchführungs-, Steuer- und Aufbewahrungspflichten.

Weitergabe und Übermittlungen

Wir geben Daten nur an Auftragsverarbeiter weiter, die in unserem Auftrag handeln:

Hosting und Infrastruktur (z.B. Cloudflare) zur Bereitstellung der Website.
Zahlungsdienstleister (Stripe) für Zahlungen, Rückerstattungen und Belege.
Datenschutzfreundliche Analyse, um Funktionsnutzung zu verstehen.
Kommunikations- und Support-Tools (E-Mail-Dienste), um auf Anfragen zu antworten.

Wir verkaufen keine personenbezogenen Daten und teilen keine Daten für verhaltensbasierte Werbung. Übermittlungen in Drittländer erfolgen mit geeigneten Garantien (z.B. Standardvertragsklauseln), soweit erforderlich.

Cookies und Tracking

Notwendige Cookies stellen Sitzungen und Checkout sicher. Optionale Analyse läuft nur mit Einwilligung, sofern vorgeschrieben. Sie können Cookies in Ihrem Browser verwalten; das Blockieren notwendiger Cookies kann den Checkout beeinträchtigen.

Speicherdauer

Daten werden nur solange aufbewahrt, wie es für die genannten Zwecke nötig ist. Bestell- und Steuerunterlagen bewahren wir entsprechend gesetzlicher Fristen auf. Support- und Analysedaten werden zur Fehlerbehebung genutzt und anschließend minimiert oder gelöscht. Marketing-Daten löschen wir, wenn Sie sich abmelden oder Löschung verlangen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (soweit anwendbar).
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung.
Für bestimmte US-Bundesstaaten (z.B. Kalifornien, Colorado, Virginia): Rechte auf Auskunft/Portabilität, Berichtigung, Löschung und Opt-out von Verkauf oder verhaltensbasierter Werbung (wir verkaufen oder teilen Daten für solche Zwecke nicht). Sie können eine abgelehnte Anfrage anfechten.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected] oder per Post an die oben genannte Adresse. Wir können Ihre Identität verifizieren und antworten innerhalb der gesetzlichen Fristen (in der Regel 30–45 Tage). Bevollmächtigte Vertreter dürfen Anfragen stellen, sofern zulässig.

Sie können Marketing-E-Mails jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.

Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z.B. bei Ihrer zuständigen Datenschutzbehörde.

Kinder

Unsere Dienste richten sich an Eltern/Erziehungsberechtigte und nicht an Kinder unter 13 Jahren. Wenn Sie annehmen, dass uns ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diesen Hinweis, wenn sich unsere Praktiken ändern. Maßgeblich ist die jeweils aktuelle Version; bei wesentlichen Änderungen informieren wir Sie zusätzlich, soweit erforderlich.