Datenschutzerklärung

1. Verantwortliche Stellen und gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Diese Website und die zugehörigen Onlinedienste werden gemeinsam betrieben von:

DAOverse-Games Technology Investment JSC

Nasr City – 28 Makram Ebid – 2. Stock – App. Nr. 3, Kairo, Ägypten

E-Mail: info@daoverse.games

Vertreten durch den Vorstand: Patrick Schnelle, Shady Ahmed Mahammed Metwaly

und

DAOverse Games UG (haftungsbeschränkt)

Bachstraße 4, 21255 Kakenstorf, Deutschland

E-Mail: info@daoverse.games

Telefon: +49 (0) 151 40333961

Vertreten durch den Geschäftsführer: Patrick Schnelle

Gemeinsame Verantwortlichkeit gemäss Art. 26 DSGVO:

Beide Gesellschaften legen die Zwecke und Mittel der Datenverarbeitung gemeinsam fest.

Die DAOverse Games UG (haftungsbeschränkt) dient als primäre Anlaufstelle für betroffene Personen und Aufsichtsbehörden innerhalb der Europäischen Union zur Geltendmachung von Datenschutzrechten.

Die DAOverse-Games Technology Investment JSC verantwortet die übergeordnete Plattformarchitektur, dezentrale Spiele- und Tokenmechanismen sowie zentrale Server- und Datenbankstrukturen.

Betroffene Personen können ihre Rechte gegenüber beiden gemeinsam Verantwortlichen geltend machen.

2. Internationale Datenübermittlung (Transfer nach Ägypten und Drittstaaten)

Da die Muttergesellschaft DAOverse-Games Technology Investment JSC ihren Sitz in Ägypten hat (einem Drittland außerhalb des Europäischen Wirtschaftsraums ohne Angemessenheitsbeschluss der EU-Kommission), erfolgt die konzerninterne Datenübermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO, kombiniert mit technischen und organisatorischen Schutzmaßnahmen einschließlich moderner Transportverschlüsselung und rollenbasierter Zugriffsbeschränkungen.

Soweit Daten an Dienstleister mit Sitz in den USA übermittelt werden (wie etwa Google oder Cloudflare), stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (DPF) bzw. die Standardvertragsklauseln der EU-Kommission.

3. Bereitstellung der Website und technische Infrastruktur

A. Webhosting (Strato)

Die Bereitstellung unseres Website-Frontends erfolgt über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Bei jedem Abruf unserer Webseiten erfasst Strato automatisch technische Protokolldaten in Server-Logfiles:

IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, abgerufene Adresse und Dateiname, Browsertyp nebst Version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer URL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, fehlerfreien und performanten Bereitstellung unserer Webseiten). Mit Strato wurde ein Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO geschlossen.

B. Content Delivery Network und Sicherheit (Cloudflare)

Zur Sicherstellung globaler Ladezeiten und zum Schutz unserer Infrastruktur vor Cyberbedrohungen (wie DDoS-Angriffen) binden wir Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Der Datenverkehr zwischen Ihrem Browser und unseren Servern wird über das weltweite Edge-Netzwerk von Cloudflare geleitet, wobei IP-Adressen und technische Telemetriedaten erfasst werden können.

Um menschliche Besucher von automatisierten Bots zu unterscheiden, kann Cloudflare kurze JavaScript-Prüfungen in Ihrem Browser ausführen und ein technisch notwendiges Sicherheits-Cookie setzen (z. B. „__cf_bm“, Laufzeit max. 30 Minuten). Diese dienen ausschließlich dem Schutz vor Angriffen und Missbrauch, nicht dem Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit und Angriffsschutz); die Speicherung des Sicherheits-Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

C. Backend- und API-Infrastruktur (Hetzner)

Unsere dedizierten Server, Backend-Dienste und Datenbanken werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in deutschen Rechenzentren gehostet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Erbringung interaktiver Plattformfunktionen). Ein entsprechender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

4. Web3, Blockchain und WalletConnect

Bei einer Verbindung Ihrer Krypto-Wallet mit unserer Plattform nutzen wir Verbindungsprotokolle wie WalletConnect (WalletConnect Foundation / Reown, Inc.).

Verarbeitete Daten: Ihre öffentliche kryptografische Wallet-Adresse (Public Key), Netzwerkkennung (Chain ID), Signaturanfragen und von Ihnen initiierte Transaktionen.

Zweck: Authentifizierung, Abgleich von Token- und Ingame-Assets sowie Autorisierung von Transaktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher oder vertraglicher Maßnahmen auf Nutzeranfrage).

Besonderheit dezentraler Ledgersysteme: Transaktionen auf öffentlichen Blockchains sind dauerhaft einsehbar und manipulationssicher verankert. Eine nachträgliche Löschung oder Modifikation (Art. 17 DSGVO) ist auf dezentralen Blockchains technisch ausgeschlossen.

5. Anforderung des Pitch Decks (Google Forms)

Unser Pitch Deck können Sie über ein Formular von Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anfordern. Das Formular öffnet sich erst in einem neuen Fenster, wenn Sie auf eine Schaltfläche „Pitch Deck anfordern“ klicken; vorher werden keine Daten an Google übermittelt. Analyse- oder Tracking-Werkzeuge setzen wir auf dieser Website nicht ein.

Verarbeitete Daten: die von Ihnen im Formular eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Unternehmen und Nachricht) sowie technische Daten, die Google beim Aufruf des Formulars verarbeitet (z. B. IP-Adresse und Browserinformationen). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zweck: Versand des Pitch Decks und Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Investoren- und Partneranfragen). Weitere Informationen: https://policies.google.com/privacy↗

6. Eingebundene Medien: YouTube

Auf unserer Website binden wir Videos der Plattform YouTube ein, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), der laut Anbieterangaben keine Tracking-Cookies setzt, solange kein Abspielen des Videos erfolgt.

Beim Starten der Wiedergabe wird eine Verbindung zu den Servern von YouTube hergestellt, wodurch erfasst wird, welche Unterseite aufgerufen wurde. Sofern Sie bei YouTube eingeloggt sind, kann dieser Vorgang Ihrem dortigen Profil zugeordnet werden.

Das Video wird erst geladen, wenn Sie auf „Zustimmen & Abspielen“ klicken; vorher wird keine Verbindung zu YouTube hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung durch Klick auf „Zustimmen & Abspielen“). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden.

7. Kontaktaufnahme per E-Mail (Mailto)

Wenn Sie über bereitgestellte E-Mail-Verlinkungen Kontakt zu uns aufnehmen, werden die übermittelten Angaben (wie Absenderadresse, Name und Textinhalt) zwecks Bearbeitung des Anliegens und für etwaige Folgefragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

8. Rechte betroffener Personen nach der DSGVO

Als betroffene Person stehen Ihnen unter den gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Bestätigung und Auskunft über die zu Ihrer Person verarbeiteten Daten.

• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

• Recht auf Löschung (Art. 17 DSGVO): Löschung gespeicherter personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die sich auf Art. 6 Abs. 1 lit. f DSGVO stützen.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. Für die DAOverse Games UG zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland.

Zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich formlos per E-Mail an: info@daoverse.games