Datenschutzerklärung
Stand: 08.10.2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung der Website https://olymp-rp.com (nachfolgend „Website“) und des Online-Spiels Olymp RP (nachfolgend „Spiel“).
1. Verantwortlicher
Olymp RP
Einzelunternehmer nach ukrainischem Recht
E-Mail: [email protected]
2. Welche Daten wir verarbeiten
2.1. Bei Registrierung und Nutzung des Spiels: Login, Passwort (als Hash), E-Mail-Adresse, Name der Spielfigur, Spielstatistiken und Spielfortschritt, Chatnachrichten im Spiel, Hardware-Kennung des Geräts (zum Schutz vor Cheats und Umgehung von Sperren), IP-Adresse, Datum und Uhrzeit der Verbindungen. Das Spielkonto kann auch auf der Website erstellt werden: Dann erhalten wir Login, E-Mail-Adresse, Passwort (nur als Hash gespeichert), IP-Adresse und, falls angegeben, den Promo-Code; die Hardware-Kennung kommt erst bei der ersten Anmeldung im Spiel hinzu.
2.2. Bei einer Bestellung auf der Website: Server, Login des Spielkontos, Betrag, Datum, Bestellnummer, Zahlungsstatus, Transaktionskennung des Zahlungsdienstleisters, maskierte Kartendaten (erste 6 und letzte 4 Ziffern, soweit vom Zahlungsdienstleister übermittelt), E-Mail-Adresse und/oder Telefonnummer, die Sie auf der Seite des Zahlungsdienstleisters angeben, IP-Adresse, Zeitpunkt Ihrer Zustimmung zu AGB und Beginn der Vertragsausführung.
2.3. Bei Kontaktaufnahme mit dem Support: E-Mail-Adresse oder Nutzername in Telegram/Discord, Inhalt der Anfrage, beigefügte Dateien, von Ihnen mitgeteilte Angaben (z. B. Name bei einem Erstattungsantrag).
2.4. Automatisch beim Besuch der Website: IP-Adresse, Browsertyp und Gerät, Sprache, aufgerufene Seiten, Referrer, Datum und Uhrzeit, Cookies (siehe Ziffer 9). Beim Aufruf einer Promo-Code-Seite (join.olymp-rp.com) erfassen wir den Aufruf selbst: IP-Adresse (nur als Hash gespeichert), Referrer und utm-Parameter des Links.
2.5. Keine Verarbeitung vollständiger Kartennummern, CVV-Codes oder Bank-Zugangsdaten. Die Eingabe von Zahlungsdaten erfolgt ausschließlich auf den Seiten der Zahlungsdienstleister (PCI-DSS-zertifiziert).
3. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung des Spielkontos und des Spiels | 2.1 | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsbedingungen) |
| Abwicklung von Bestellungen, Gutschrift der Coins, Vertragsbestätigung | 2.2 | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Ukraine) | 2.2 | Art. 6 Abs. 1 lit. c DSGVO |
| Bearbeitung von Anfragen, Erstattungen, Widerrufen, Streitigkeiten | 2.2, 2.3 | Art. 6 Abs. 1 lit. b und f DSGVO |
| Schutz vor Betrug, Cheats, Umgehung von Sperren, Angriffen | 2.1, 2.4 | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fairness) |
| Transaktionsbezogene E-Mails (Bestellbestätigung, Erstattung) | Art. 6 Abs. 1 lit. b DSGVO | |
| Werbliche E-Mails über Aktionen und Updates | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) | |
| Reichweitenmessung / Statistik | 2.4 | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner) |
| Technisch notwendige Cookies | 2.4 | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO |
4. Empfänger der Daten
4.1. Zahlungsdienstleister: RozetkaPay (ТОВ «РОЗЕТКА ПЕЙ», Ukraine) für Kartenzahlungen; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, für PayPal-Zahlungen; Pay4Bit (pay4bit.net) für Zahlungen über Pay4Bit. Übermittelt werden Betrag, Währung, Bestellnummer, IP-Adresse sowie die von Ihnen beim Zahlungsdienstleister eingegebenen Daten. Es gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
4.2. Anbieter der elektronischen Kassenlösung (Fiskalisierung) nach ukrainischem Recht: Leistungsbezeichnung, Betrag, E-Mail-Adresse für den Beleg.
4.3. Hosting, CDN und Angriffsschutz (z. B. Cloudflare, Inc.), E-Mail-Versanddienste: technische Verarbeitung zur Bereitstellung von Website und Spiel; Auftragsverarbeitung nach Art. 28 DSGVO.
4.4. Webanalyse (z. B. Google Analytics): nur mit Ihrer Einwilligung, Daten in pseudonymisierter Form.
4.5. Behörden, soweit eine gesetzliche Verpflichtung besteht.
4.6. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken Dritter weiter.
5. Datenübermittlung in Drittländer
5.1. Der Verantwortliche hat seinen Sitz in der Ukraine. Für die Ukraine liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Verarbeitung erfolgt unmittelbar beim Verantwortlichen auf Grundlage dieser Datenschutzerklärung; die Ukraine ist Vertragsstaat der Datenschutzkonvention 108 des Europarats und verfügt über ein Datenschutzgesetz.
5.2. Dienstleister mit Sitz in den USA (z. B. Cloudflare, Google) sind nach dem EU-US Data Privacy Framework zertifiziert oder es werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verwendet.
6. Speicherdauer
- Daten des Spielkontos: für die Dauer des Kontos und 12 Monate nach Löschung (Streitfälle, Umgehung von Sperren), danach Löschung oder Anonymisierung.
- Zahlungs- und Belegdaten: nach den steuerrechtlichen Aufbewahrungsfristen der Ukraine, mindestens 3 Jahre ab Zahlung.
- Support-Anfragen: 3 Jahre nach Abschluss.
- Technische Protokolle (IP, Verbindungszeiten): bis zu 12 Monate.
- Einwilligung in Werbe-E-Mails: bis zum Widerruf.
7. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected] (Betreff „Datenschutz“) unter Angabe von Login und der mit dem Konto verbundenen E-Mail-Adresse. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Hinweis: Die Löschung des Spielkontos führt zum unwiderruflichen Verlust von Spielfortschritt, Coins und virtuellen Gegenständen ohne Erstattung.
8. Minderjährige
Das Spiel richtet sich an Personen ab 18 Jahren; Personen ab 14 Jahren dürfen es mit Zustimmung der gesetzlichen Vertreter nutzen. Eine Registrierung von Personen unter 14 Jahren ist nicht zulässig. Erziehungsberechtigte, die von einer Registrierung oder Zahlung eines Kindes unter 14 Jahren erfahren, wenden sich bitte an [email protected].
9. Cookies
9.1. Technisch notwendige Cookies (Spracheinstellung, Anmeldung im Spielkonto auf der Website (Sitzung), Schutz vor Angriffen und Bots einschließlich der Prüfung Cloudflare Turnstile in den Formularen für Anmeldung, Registrierung und Passwort-Zurücksetzen, Gerätekennung zur Begrenzung von Massenregistrierungen, Zwischenspeicherung der Bestellformulardaten, Speicherung Ihrer Cookie-Entscheidung) werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
9.2. Analyse-Cookies (z. B. Google Analytics sowie die Besucherkennung der Promo-Code-Seite) werden nur gesetzt, wenn Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.
9.3. Die Zahlungsseiten der Zahlungsdienstleister verwenden eigene Cookies nach deren Datenschutzhinweisen.
10. Datensicherheit
Die Website ist über HTTPS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Zugriff auf die Datenbank haben nur befugte Personen. Zahlungsdaten werden ausschließlich bei PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Fassung ist unter https://olymp-rp.com/de/datenschutz abrufbar.