Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

PlayToBurn kann grundsätzlich ohne Benutzerkonto und ohne Verbindung einer persönlichen Krypto-Wallet genutzt werden. Die Spiele verwenden eine anonyme technische Sitzungskennung, um Spielrunden korrekt zuzuordnen und den Burn-Mechanismus gegen Missbrauch abzusichern.

Es ist nicht beabsichtigt, Spieler anhand dieser Sitzungskennung persönlich zu identifizieren.

3. Aufruf der Website und Serverdaten

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der sicheren Bereitstellung der Website, der Fehleranalyse sowie dem Schutz vor Angriffen, automatisiertem Missbrauch und sonstigen Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb der Plattform.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies erfordern.

4. Anonyme Spiel-Sessions und Gameplay-Daten

Für die Nutzung der PlayToBurn-Spiele wird eine zufällige anonyme Sitzungskennung erzeugt. Über diese Kennung können technisch zusammengehörende Spielrunden einer anonymen Session zugeordnet werden.

Im Zusammenhang mit Spielrunden können insbesondere folgende Daten verarbeitet werden:

• • anonyme Session-ID,
• • verwendetes Spiel,
• • Beginn und Ende einer Spielrunde,
• • serverseitig verifizierte Spielereignisse,
• • erzeugte Burn Units,
• • daraus berechneter Pending Burn,
• • technische Anti-Missbrauchs-Informationen.

Diese Verarbeitung ist erforderlich, um die gewünschte Spielfunktion bereitzustellen, Spielrunden serverseitig zu verifizieren, Mehrfachabrechnungen zu verhindern und den Burn-Mechanismus nachvollziehbar zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung unmittelbar zur Bereitstellung der vom Nutzer angeforderten Spielfunktion erforderlich ist. Soweit die Verarbeitung dem Schutz vor Manipulation, Missbrauch und der Nachvollziehbarkeit des Burn-Systems dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Temporäre technische Daten einer Spielrunde werden regelmäßig bereinigt. Dauerhaft relevante statistische und Burn-bezogene Datensätze können länger gespeichert werden, soweit dies zur transparenten Dokumentation der Plattformaktivität, des Burn-Mechanismus und zur Missbrauchsprävention erforderlich ist.

6. Cloudflare

Für Hosting, Auslieferung, Sicherheitsfunktionen und Schutz der Plattform wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., San Francisco, USA.

Dabei können insbesondere technische Verbindungsdaten wie IP-Adresse, angeforderte Inhalte, Zeitstempel, Browserinformationen und Sicherheitsdaten verarbeitet werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, stabilen und leistungsfähigen Bereitstellung der Website.

Soweit personenbezogene Daten in Drittländer übertragen werden, nutzt Cloudflare nach eigenen Angaben unter anderem die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework als Übermittlungsmechanismen.

7. Supabase

PlayToBurn verwendet Supabase als Backend- und Datenbankplattform. Darüber werden unter anderem anonyme Spiel-Sessions, serverseitig verifizierte Spielrunden, Burn-Daten und technische Betriebsdaten verarbeitet.

Das PlayToBurn-Supabase-Projekt verwendet als primäre Datenregion Frankfurt am Main (EU, eu-central-1).

Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen sowie zur Gewährleistung von Sicherheit und Nachvollziehbarkeit auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Supabase stellt für die Auftragsverarbeitung ein Data Processing Addendum einschließlich EU-Standardvertragsklauseln zur Verfügung.

8. Kontakt per E-Mail

Wenn Sie PlayToBurn per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Hierzu können insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillig übermittelte Informationen gehören.

Als E-Mail-Dienst wird Gmail von Google verwendet. Für Nutzer im Europäischen Wirtschaftsraum wird der Großteil der Google-Dienste durch Google Ireland Limited bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung von Anfragen zum Projekt.

Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und gegebenenfalls anschließende Dokumentationspflichten nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Öffentliche Blockchain-Daten

PlayToBurn veröffentlicht Wallet-Adressen und Burn-Transaktionen zur On-Chain-Verifizierung. Transaktionen auf öffentlichen Blockchains wie Solana sind grundsätzlich öffentlich einsehbar und nach Bestätigung regelmäßig nicht nachträglich löschbar.

Wenn Nutzer selbst eine Blockchain-Transaktion an eine veröffentlichte Projekt-Wallet senden, können insbesondere Absenderadresse, Empfängeradresse, Betrag und Transaktionsdaten öffentlich auf der jeweiligen Blockchain sichtbar sein.

PlayToBurn verknüpft öffentliche Wallet-Adressen nicht ohne zusätzlichen Anlass mit der persönlichen Identität eines Nutzers.

10. Externe Links

Die Website kann Links zu externen Diensten wie Solscan, GitHub oder sozialen Netzwerken enthalten. Erst wenn ein solcher Link aufgerufen wird, stellt der Browser eine Verbindung zum jeweiligen Drittanbieter her. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Automatisierte Entscheidungen

PlayToBurn verwendet automatisierte technische Verfahren zur Spielverifikation, Missbrauchsprävention und Berechnung von Burn-Werten. Diese Verfahren treffen keine ausschließlich automatisierten Entscheidungen, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

13. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere folgende Rechte zu:

• • Recht auf Auskunft,
• • Recht auf Berichtigung,
• • Recht auf Löschung,
• • Recht auf Einschränkung der Verarbeitung,
• • Recht auf Datenübertragbarkeit,
• • Recht auf Widerspruch,
• • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Anfragen können an playtoburnofficial@gmail.com gerichtet werden.

14. Beschwerderecht

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Art der Datenverarbeitung ändern. Dies gilt insbesondere vor der Einführung produktiver Werbung, zusätzlicher Analysefunktionen oder weiterer externer Dienste.