Impressum

Verantwortlicher & Kontakt

Verantwortlich ist die oben im Impressum genannte Stelle. Datenschutzbezogene Anfragen sowie Anträge zur Ausübung Ihrer Datenschutzrechte können über die dort angegebenen Kontaktdaten gestellt werden.

Welche personenbezogenen Daten werden verarbeitet?

• Im Rahmen der Nutzung von KIRKI können abhängig von den verwendeten Funktionen insbesondere folgende personenbezogene Daten verarbeitet werden:
• Benutzername, E-Mail-Adresse, Passwort bzw. Passwort-Hash, Geburtsdatum, Profil- und Spieleinstellungen, Spielstände, Spielstatistiken, virtuelle Credits, Spielaktionen, Chatnachrichten, Freundschaften und Spieleinladungen, Supportanfragen und Anhänge, IP-Adresse, Zeitpunkte und technische Verbindungsdaten, Sicherheits- und Moderationsinformationen, Daten, die im Rahmen der Nutzung externer Dienste übertragen werden können.
• Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen des Portals genutzt werden.

Empfänger personenbezogener Daten

• Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, gegenüber folgenden Kategorien von Empfängern verarbeitet werden:
• Hosting- und Serverdienstleister
• E-Mail-Dienstleister
• technische Dienstleister
• Anbieter externer APIs
• Anbieter von Sicherheits- und CAPTCHA-Diensten
• Anbieter von Affiliate- und Marketingtechnologien
• gegebenenfalls weitere im Portal eingebundene externe Dienstleister
• Der Hosting-Server von KIRKI wird bei Contabo auf einem eigenen VPS betrieben.
• Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden und die gesetzlichen Voraussetzungen vorliegen, werden entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen.

Konten & Profile

• Bei Registrierung und Nutzung können Benutzername, E-Mail-Adresse, Passwort-Hash, Geburtsdatum, Profil-/Shop-Einstellungen, Spielstände, Credits, Statistiken und Sicherheitsinformationen verarbeitet werden. Das Passwort wird nicht im Klartext gespeichert. Es wird ausschließlich in Form eines geeigneten Passwort-Hashes gespeichert.
• Die Daten werden zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung sowie zur Bereitstellung der mit dem Benutzerkonto verbundenen Funktionen verarbeitet.

Altersprüfung und Jugendschutz

• Das Geburtsdatum wird zur Altersprüfung und zur Umsetzung von Jugendschutzmaßnahmen erhoben.
• Bestimmte Funktionen des Portals können abhängig vom Alter eingeschränkt oder vollständig ausgeblendet werden. Dies betrifft insbesondere Funktionen im Zusammenhang mit Glücksspielelementen sowie bestimmte Chat- und Kommunikationsfunktionen oder andere für Minderjährige nicht vorgesehene Inhalte.
• Minderjährige können grundsätzlich ein Benutzerkonto erstellen. Es werden jedoch abhängig vom Alter bestimmte Funktionen nicht bereitgestellt.

Spiele & Tickets

• Bei der Nutzung der Spiele können Spiel- und Ergebnisdaten gespeichert werden.
• Hierzu können insbesondere gehören:
• gespielte Spiele, gewonnene und verlorene Spiele, Spielstände, Spielräume, Spieleinladungen, Spielaktionen, eingesetzte virtuelle Credits, gewonnene virtuelle Credits, verlorene virtuelle Credits, weitere spielbezogene Statistiken.
• Ticketbilder werden nur für die Bearbeitung der jeweiligen Anfrage bereitgestellt.
• Die Verarbeitung ist erforderlich, um die Spiele technisch bereitzustellen, Spielstände zu speichern, Ergebnisse zu berechnen, Statistiken anzuzeigen und Manipulationen zu erkennen.

Virtuelle Credits

• KIRKI verwendet virtuelle Credits.
• Die Credits sind derzeit ausschließlich kostenlos innerhalb des Portals erspielbar. Sie können nicht mit Echtgeld gekauft, nicht gegen Echtgeld ausgezahlt und nicht in Echtgeld umgewandelt werden.
• Soweit Credits für spielinterne Einsätze oder andere Spielfunktionen verwendet werden, können die entsprechenden Vorgänge zusammen mit den daraus resultierenden Gewinnen oder Verlusten gespeichert werden.
• Die gespeicherten Informationen dienen insbesondere der Durchführung der Spiele, der Berechnung von Guthaben und Ergebnissen sowie der Erkennung und Verhinderung von Manipulationen.

Kontaktformular

• Für Kontaktanfragen kann das auf der Webseite bereitgestellte Kontaktformular verwendet werden.
• Dabei können insbesondere folgende Daten verarbeitet werden:
• Name
• gegebenenfalls Firma
• E-Mail-Adresse
• Nachricht
• Zeitpunkt der Übermittlung
• technisch erforderliche Sicherheitsinformationen
• Das Kontaktformular ist durch eine CAPTCHA-Abfrage gegen automatisierte und missbräuchliche Anfragen geschützt.
• Die Daten werden zur Bearbeitung und Beantwortung der Anfrage verarbeitet.
• Zur Bearbeitung und Kommunikation können Nachrichten über einen externen E-Mail-Dienst verarbeitet werden. Hierfür wird Gmail bzw. ein entsprechender Dienst von Google verwendet.
• Die Daten einer Kontaktanfrage werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Öffentliche Ranglisten und Profilinformationen

• Für bestimmte Spiele können Ranglisten und Statistiken öffentlich bzw. für andere registrierte Nutzer sichtbar sein.
• Dabei kann insbesondere der Benutzername zusammen mit spielbezogenen Statistiken angezeigt werden.
• Die Veröffentlichung erfolgt ausschließlich im Rahmen der vorgesehenen Spiele- und Ranglistenfunktionen.

Server- & Sicherheitsprotokolle

Zum Schutz vor Missbrauch können IP-Adresse, Zeitstempel, angeforderte Seiten, Spiel-/Chataktionen und Sicherheitsereignisse protokolliert werden. Dazu zählen insbesondere Maßnahmen gegen Botting, Manipulation, Spam und unerlaubte Zugriffe.

Chat und Kommunikation

• KIRKI bietet öffentliche Chaträume sowie private Chats zwischen Nutzern.
• Bei der Nutzung der Chatfunktionen können insbesondere folgende Daten verarbeitet und gespeichert werden:
• Benutzername
• Chatnachricht
• Zeitpunkt der Nachricht
• zugehöriger Chatraum bzw. Gesprächspartner
• technische und sicherheitsbezogene Informationen
• Chatnachrichten werden derzeit gespeichert, damit die Kommunikationsfunktion bereitgestellt, Missbrauch untersucht und die Moderation durchgeführt werden kann.
• KIRKI verwendet sowohl aktive Moderation als auch technische Chatfilter zur Erkennung und Verhinderung von Spam, Beleidigungen, Missbrauch und anderen unerwünschten Inhalten.
• Chatnachrichten können im Rahmen der Moderation und Sicherheitsprüfung eingesehen und verarbeitet werden.

Cookies & lokale Speicherung

• KIRKI verwendet Cookies, soweit diese für den Betrieb des Portals erforderlich sind.
• Hierzu gehören insbesondere Cookies für:
• Sitzungen
• Anmeldung und Authentifizierung
• Sicherheitsfunktionen
• gegebenenfalls die Speicherung des angemeldeten Zustands
• Technisch notwendige Cookies werden verwendet, um die vom Nutzer angeforderten Funktionen bereitzustellen und die Sicherheit des Portals zu gewährleisten.
• Marketing- und Affiliate-Cookies
• Soweit KIRKI Marketing- oder Affiliate-Technologien verwendet, können hierbei zusätzliche Cookies oder vergleichbare Technologien eingesetzt werden.
• Diese Technologien können dazu dienen, einen Nutzer bzw. eine Sitzung einem Affiliate- oder Werbepartner zuzuordnen und die Herkunft eines Besuchs oder einer Conversion zu erfassen.

Moderation und Missbrauchsbekämpfung

• Zum Schutz der Nutzer und des Portals können bestimmte Nutzungs- und Kommunikationsvorgänge protokolliert und ausgewertet werden.
• Dies betrifft insbesondere Maßnahmen gegen:
• Spam
• Bots und Botting
• Manipulation von Spielen
• Betrugsversuche
• missbräuchliche Nutzung
• unbefugte Zugriffe
• Umgehung technischer oder altersbezogener Einschränkungen
• Verstöße gegen Chat- und Nutzungsregeln
• Sicherheits- und Moderationsdaten können auch nach einer bestimmten Nutzeraktion noch gespeichert werden, soweit dies zur Aufklärung eines konkreten Vorfalls, zur Durchsetzung der Nutzungsregeln oder zur Wahrung berechtigter Interessen erforderlich ist.

Externe Dienste in Tools

• Bestimmte Funktionen oder Werkzeuge von KIRKI können externe Dienste verwenden.
• Hierzu können insbesondere gehören:
• IP-Geolocation-Dienste
• Dienste zur Ermittlung von Herstellern oder technischen Netzwerkdaten
• externe APIs
• CAPTCHA-Dienste
• E-Mail-Dienste
• CDN- und Infrastruktur-Dienste
• Analyse- und Statistikdienste
• Affiliate- und Marketingdienste
• weitere externe Dienste, die innerhalb einzelner Werkzeuge aktiv aufgerufen werden
• Bei der Nutzung eines solchen Werkzeugs können die für die jeweilige Funktion erforderlichen Daten an den jeweiligen externen Dienst übertragen werden.
• Je nach Funktion können hierzu insbesondere eine IP-Adresse, eine öffentliche Server- oder Client-IP-Adresse sowie andere technisch erforderliche Angaben gehören.
• Externe Dienste werden grundsätzlich nur im Zusammenhang mit der jeweiligen Funktion eingesetzt.
• Soweit auf KIRKI ein Download oder Verweis auf TeamViewer angeboten wird, führt dieser auf offizielle Ressourcen des jeweiligen Anbieters.
• Beim Aufruf einer externen TeamViewer-Seite gelten die Datenschutzbestimmungen des jeweiligen externen Betreibers.

Support-Tickets

• Für Supportanfragen steht ein eigenes, technisch betriebenes Ticketsystem zur Verfügung.
• Bei der Erstellung und Bearbeitung eines Tickets können insbesondere folgende Daten verarbeitet werden:
• Benutzername bzw. Benutzerkonto
• E-Mail-Adresse
• Inhalt der Anfrage
• Zeitpunkt der Anfrage
• technische Informationen
• übermittelte Dateien und Bilder
• Von Nutzern hochgeladene Ticketbilder werden auf dem Server des Portals gespeichert und ausschließlich zur Bearbeitung des jeweiligen Supportvorgangs verwendet.
• Support-Tickets und zugehörige Anhänge werden grundsätzlich bis zu 90 Tage nach Abschluss des Vorgangs gespeichert.
• Eine längere Speicherung erfolgt nur, wenn dies aufgrund gesetzlicher Aufbewahrungspflichten, eines laufenden Rechtsstreits, eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlagen

• Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO
• Soweit die Verarbeitung für die Bereitstellung der vom Nutzer angeforderten Funktionen, die Verwaltung des Benutzerkontos oder die Durchführung des Nutzungsverhältnisses erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO
• Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO
• Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für IT-Sicherheit, Missbrauchsabwehr, Moderation, Betrugsprävention und den sicheren Betrieb des Portals.
• Art. 6 Abs. 1 lit. a DSGVO
• Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, insbesondere bei solchen optionalen Technologien oder Diensten, für deren Einsatz eine Einwilligung gesetzlich erforderlich ist.
• Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Server- und Verbindungsprotokolle

• Beim Zugriff auf KIRKI fallen technisch erforderliche Verbindungs- und Protokolldaten an.
• Hierzu können insbesondere gehören:
• IP-Adresse
• Datum und Uhrzeit
• angeforderte Webseite bzw. Ressource
• technische Informationen zum Browser und Betriebssystem
• HTTP-Statuscodes
• Fehlerinformationen
• Sicherheitsereignisse
• Darüber hinaus können für die Erkennung und Verhinderung von Missbrauch bestimmte Spielaktionen, Chataktionen und andere sicherheitsrelevante Ereignisse protokolliert werden.
• Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit des Portals sowie der Erkennung und Abwehr von Angriffen, Bots, Manipulationen und Missbrauch.

Speicherdauer von Server-Logs

• Technische Server- und Sicherheitsprotokolle werden entsprechend den tatsächlich eingesetzten Protokollierungs- und Sicherheitskonzepten gespeichert.
• Eine Speicherung erfolgt nur so lange, wie sie für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. sicherheitsbezogene Gründe eine weitere Speicherung rechtfertigen.
• Hinweis für den Betreiber: Eine pauschal unbegrenzte Speicherung vollständiger IP-Adressen sollte vor dem Live-Betrieb vermieden werden. Die konkrete Speicherfrist sollte technisch festgelegt und anschließend hier angegeben werden.

Betroffenenrechte

• Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger personenbezogener Daten;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
• Zur Ausübung dieser Rechte können Sie sich über die im Impressum angegebenen Kontaktdaten an den Verantwortlichen wenden.

Datensicherheit

• Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
• Hierzu gehören insbesondere:
• verschlüsselte Übertragung über HTTPS;
• Zugriffsschutz für Benutzerkonten;
• sichere Speicherung von Passwörtern durch geeignete Hash-Verfahren;
• Zugriffsbeschränkungen für Server und Datenbanken;
• Schutz vor unbefugten Zugriffen;
• Maßnahmen zur Erkennung und Abwehr von Manipulation und Missbrauch;
• regelmäßige Aktualisierung der eingesetzten Server- und Softwarekomponenten.
• Zugangsdaten, Datenbankpasswörter und kryptografische Schlüssel werden außerhalb des öffentlich erreichbaren Webroots gespeichert.

Lokale Speicherung im Browser

• KIRKI kann zusätzlich zu Cookies lokale Speichermechanismen des Browsers, insbesondere Local Storage, verwenden.
• Dort können beispielsweise technisch oder funktional erforderliche Einstellungen und Zustände gespeichert werden.
• Welche Daten konkret gespeichert werden, hängt von der jeweiligen Funktion ab.
• Werden dort personenbezogene Daten oder Identifikatoren gespeichert oder wird der Speicher für Tracking-, Marketing- oder Affiliate-Zwecke eingesetzt, gelten hierfür die entsprechenden gesetzlichen Anforderungen.

E-Mail-Dienst

• Für den Versand und Empfang von E-Mails kann Gmail bzw. die entsprechende Infrastruktur von Google verwendet werden.
• Hierbei können insbesondere E-Mail-Adressen, Nachrichteninhalte, Zeitpunkte und weitere für die Kommunikation erforderliche Informationen verarbeitet werden.
• Die Verarbeitung erfolgt zur Kommunikation mit Nutzern, insbesondere zur Bearbeitung von Kontakt- und Supportanfragen sowie für kontobezogene Nachrichten.
• Die konkreten datenschutzrechtlichen Bedingungen des eingesetzten Google-Dienstes sind bei der endgültigen Veröffentlichung dieser Datenschutzerklärung zu berücksichtigen.

Drittlandübermittlungen

• Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
• Ob und in welchem Umfang eine solche Übermittlung stattfindet, hängt von den konkret eingesetzten Diensten und deren technischer Konfiguration ab.
• Soweit eine Übermittlung in ein Drittland erfolgt, wird diese nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO vorgenommen.
• Die konkreten Drittlandübermittlungen und ihre jeweilige Rechtsgrundlage werden bei den betreffenden externen Diensten angegeben.

Löschung von Benutzerkonten

• Nutzer können ihr Benutzerkonto über die hierfür vorgesehene Funktion löschen.
• Bei einer Kontolöschung werden die mit dem Benutzerkonto verbundenen personenbezogenen Daten grundsätzlich gelöscht.
• Davon ausgenommen können Daten sein, deren weitere Speicherung erforderlich ist:
• aufgrund gesetzlicher Aufbewahrungspflichten,
• zur Erfüllung gesetzlicher Verpflichtungen,
• zur Aufklärung oder Dokumentation eines Sicherheitsvorfalls,
• zur Verhinderung von Betrug oder Missbrauch,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Soweit eine weitere Speicherung erforderlich ist, werden die betreffenden Daten nach Wegfall des jeweiligen Speichergrundes gelöscht.
• Öffentlich sichtbare Statistiken oder Ranglisteneinträge werden bei der Kontolöschung grundsätzlich entfernt oder – soweit technisch und rechtlich zulässig – anonymisiert.

Speicherdauer

• Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
• Für einzelne Datenkategorien gelten insbesondere folgende vorgesehene Speicherfristen:
• Support-Tickets: grundsätzlich bis zu 90 Tage nach Abschluss;
• Kontodaten: bis zur Löschung des Benutzerkontos, soweit keine weitere Speicherung erforderlich ist;
• Spielstände und Statistiken: grundsätzlich bis zur Löschung des Benutzerkontos bzw. solange sie für die jeweiligen Funktionen erforderlich sind;
• Chatnachrichten: entsprechend der für den Chatbetrieb und die Moderation erforderlichen Speicherdauer;
• Server- und Sicherheitsprotokolle: entsprechend dem festgelegten technischen und sicherheitsbezogenen Löschkonzept;
• gesetzlich aufzubewahrende Daten: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen.
• Wenn Daten aufgrund eines konkreten Sicherheitsvorfalls oder Rechtsstreits länger benötigt werden, können sie bis zum Abschluss des jeweiligen Vorgangs aufbewahrt werden.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

• Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen besteht das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
• Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen gewöhnlichen Aufenthalt oder Sitz hat, soweit keine andere Zuständigkeit gesetzlich vorgesehen ist.

Änderungen dieser Datenschutzerklärung

• Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen des Portals, die eingesetzten technischen Systeme, externe Dienste oder die gesetzlichen Anforderungen ändern.
• Es gilt jeweils die auf dieser Webseite veröffentlichte aktuelle Fassung.
• Stand: 7. September 2026