Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf prac.world ist pRactiCe c/o RAHFT Management GmbH, Schwalbenweg 15, 15806 Zossen, Deutschland, E-Mail: management@rahft.com. Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib an diese Adresse.
Das Wichtigste in Kürze
- Du kannst die Seite besuchen, ohne dich anzumelden. Ein Kundenkonto gibt es nicht; im Shop bestellst du als Gast.
- Wir setzen keine Werbe-Cookies und keine Tracking-Pixel. Google Analytics nutzen wir nicht.
- Videos von YouTube, Clips von Twitch und Beiträge von Instagram lädt die Seite erst, wenn du sie anklickst.
- Schriften, Bilder und Videos der Seite liegen auf unserem eigenen Server.
- Wir verkaufen keine Daten und versenden keinen Newsletter.
Aufruf der Webseite
Server-Logfiles
Bei jedem Aufruf speichert unser Webserver: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Status der Antwort, deinen Browser und dein Betriebssystem sowie die Seite, von der du kommst (Referrer). Die Webseite holt ihre Inhalte, zum Beispiel Follower-Zahlen, Streamplan, Artikel, Preise und Rechtstexte, über unsere eigene Schnittstelle unter api.prac.world. Auch die Schnittstelle schreibt pro Aufruf IP-Adresse, Zeitpunkt, aufgerufenen Pfad und Antwortstatus in eine Logdatei.
Zweck: sicherer Betrieb der Seite, Fehlersuche und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 14 Tage, danach löschen wir die Logdateien.
Schutz vor Missbrauch
Die Schnittstelle begrenzt die Zahl der Aufrufe pro IP-Adresse, zum Beispiel beim Kontaktformular, bei Bestellungen und beim Widerruf. Dafür speichert sie deine IP-Adresse nur als Hashwert (SHA-256) zusammen mit einem Zähler, höchstens einen Tag nach dem letzten Aufruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hosting
Webseite und Schnittstelle laufen auf einem Server in einem Rechenzentrum in Deutschland. Den Server betreibt ein technischer Dienstleister für uns und verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO). Alle Verbindungen zur Seite sind mit TLS verschlüsselt (HTTPS).
Inhalte von Twitch, YouTube, Instagram und anderen Plattformen
Follower-Zahlen, Streamplan, Live-Status, Videos, Clips, Instagram-Beiträge, Spielsymbole und das Spendenziel am Seitenende holt unser Server regelmäßig von Twitch, YouTube, Instagram, Kick, TikTok, Discord und StreamElements und speichert sie zwischen. Dein Browser lädt sie von unserem Server. Beim Aufruf der Seite fließen deshalb keine Daten von dir an diese Plattformen.
Die Links zu unseren Kanälen auf Twitch, YouTube, Instagram, TikTok, Kick und Discord führen auf die Seiten der Anbieter. Der Spenden-Button am Seitenende führt auf die Spendenseite von pRactiCe bei StreamElements. Sobald du dort bist, gelten die Datenschutzregeln des jeweiligen Anbieters.
Bits und Abos auf Twitch
Wenn du im Twitch-Kanal Bits gibst oder ein Abo abschließt, verlängerst, verschenkst oder geschenkt bekommst, meldet Twitch das an unseren Server. Wir speichern deinen Twitch-Anzeigenamen, die Art der Unterstützung, die Zahl der Bits, Stufe und Zahl der Abos, die Zahl der Monate, deine Nachricht und den Zeitpunkt. Bei anonymen Bits und anonymen Geschenk-Abos erhalten wir keinen Namen. Die Einträge sieht nur das Team von pRactiCe im Adminbereich. Auf der Webseite erscheinen sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Überblick über die Unterstützung des Kanals. Speicherdauer: 30 Tage, danach löschen wir die Einträge automatisch.
Eingebettete Inhalte nach Klick
In der Mediathek lädt die Seite Inhalte von Drittanbietern erst, wenn du sie anklickst (Zwei-Klick-Lösung). Vorher überträgt sie nichts, auch keine Vorschaubilder. Mit dem Klick baut dein Browser eine Verbindung zum Anbieter auf. Der Anbieter erhält dabei deine IP-Adresse und Angaben zu deinem Browser, kann eigene Cookies setzen und dein Verhalten auswerten, bei bestehendem Konto auch deinem Profil zuordnen.
- YouTube-Videos laden über youtube-nocookie.com im erweiterten Datenschutzmodus. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google.
- Twitch-Clips laden über clips.twitch.tv. Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, ein Unternehmen von Amazon. Datenschutzhinweise von Twitch.
- Instagram-Beiträge: Bild oder Video lädt von den Servern von Instagram. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie von Instagram.
Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt für den angeklickten Inhalt; beim nächsten Seitenaufruf fragt die Seite erneut. Die Anbieter können Daten in die USA übermitteln, siehe den Abschnitt „Übermittlung in Länder außerhalb der EU“.
Kontaktformular
Über das Formular auf der Seite Business & Kontakt verarbeiten wir: Name, E-Mail-Adresse, Firma (freiwillig), Thema, Nachricht, Zeitpunkt und deine IP-Adresse. Die IP-Adresse dient dem Schutz vor Spam und Betrug. Die Nachricht geht als E-Mail an uns beziehungsweise an unser Management, das geschäftliche Anfragen bearbeitet. Unsere Schnittstelle speichert die Nachricht nicht. Deine E-Mail-Adresse ist die Antwortadresse.
Rechtsgrundlage: deine Einwilligung über das Häkchen im Formular (Art. 6 Abs. 1 lit. a DSGVO); bei Anfragen zu einer Bestellung oder einem Vertrag Art. 6 Abs. 1 lit. b DSGVO; für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis deine Anfrage erledigt ist. Geschäftliche Korrespondenz, die wir aufbewahren müssen, löschen wir nach 6 Jahren (§ 257 HGB). Du kannst die Einwilligung jederzeit per E-Mail widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Bestellungen im Shop
Bestelldaten
Für eine Bestellung verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Lieferadresse, gegebenenfalls eine abweichende Rechnungsadresse, Land, die bestellten Artikel mit Größe und Preis, Versandkosten, Umsatzsteuer, Zahlungsart, Sprache, Bestellnummer, Zeitpunkt und Status der Bestellung, bei PayPal die Kennung der Zahlung und beim Versand den Versanddienstleister und die Sendungsnummer. Die Bestellung speichern wir in unserem System. Zugriff haben nur die Personen, die Bestellungen für uns bearbeiten.
Zweck: Abschluss und Erfüllung des Kaufvertrags, Versand, Zahlungsabwicklung sowie Bearbeitung von Widerruf und Gewährleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Name, Lieferadresse und E-Mail-Adresse können wir die Bestellung nicht ausführen. Speicherdauer: Bestelldaten und Bestellbestätigungen bewahren wir 6 Jahre auf, Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Die Frist beginnt mit dem Ende des Jahres, in dem du bestellt hast. Danach löschen wir die Daten.
E-Mails zur Bestellung
Du erhältst die Bestellbestätigung mit AGB und Widerrufsbelehrung und beim Versand eine Versandbestätigung mit der Sendungsnummer. Eine Kopie jeder Bestellbestätigung geht an unser Postfach für Bestellungen. Unsere Schnittstelle versendet die E-Mails über den Mailserver unseres E-Mail-Anbieters.
Zahlung mit PayPal
Wählst du PayPal, legen wir bei PayPal eine Zahlung mit Betrag und Bestellnummer an und leiten dich zu PayPal weiter. Deine Zahlungsdaten gibst du bei PayPal ein; wir erhalten sie nicht. PayPal teilt uns mit, ob die Zahlung erfolgt ist, und die Kennung der Zahlung. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Verarbeitung deiner Zahlungsdaten selbst verantwortlich; es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlung per Vorkasse
Überweist du den Betrag, sehen wir auf unserem Kontoauszug deinen Namen, deine IBAN und den Verwendungszweck. Diese Angaben bewahren wir als Buchungsbeleg 8 Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Versand
Für die Lieferung geben wir deinen Namen und deine Lieferadresse an den Versanddienstleister weiter, den die Seite Versand & Zahlung nennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Deine Telefonnummer gibst du freiwillig an. Wenn du sie angibst, geben wir sie an den Versanddienstleister weiter, damit er dich zur Zustellung erreichen kann. Rechtsgrundlage: deine Einwilligung durch die Eingabe (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen.
Im Browser
Den Inhalt deines Warenkorbs speichert die Seite im lokalen Speicher deines Browsers. Nach der Bestellung merkt sich die Seite Name, E-Mail-Adresse, Bestellnummer, Zahlungsart und Lieferzeit im Sitzungsspeicher deines Browsers, damit die Danke-Seite sie auch nach der Rückkehr von PayPal zeigen kann. Beides verlässt deinen Browser nicht; den Sitzungsspeicher löscht der Browser, sobald du den Tab schließt. Details unter Cookies.
Widerruf über die Schaltfläche „Vertrag widerrufen“
Über das Formular auf der Seite Widerruf verarbeiten wir: Name, E-Mail-Adresse, Bestellnummer (freiwillig), Angaben zur Bestellung (freiwillig), Zeitpunkt und deine IP-Adresse. Der Widerruf geht als E-Mail an unser Postfach für Bestellungen. Du erhältst sofort eine Eingangsbestätigung per E-Mail mit dem Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs, wie es § 356a BGB verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: wie die Bestellung, 6 Jahre.
Spiel „Le pRacBerger“ und Highscore mit Twitch-Anmeldung
Das Spiel in der Mediathek kannst du ohne Anmeldung spielen. Dabei speichern wir nichts über dich. Wer in die Highscore will, meldet sich mit seinem Twitch-Konto an.
Anmeldung mit Twitch
Für die Anmeldung zeigt die Seite entweder einen Code, den du bei Twitch unter twitch.tv/activate freigibst, oder sie leitet dich zur Anmeldeseite von Twitch und zurück. Die Anmeldung selbst läuft bei Twitch; dafür gelten die Datenschutzhinweise von Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Wir fragen bei Twitch keine besonderen Rechte an und erhalten von Twitch nur deine Twitch-ID, deinen Anmeldenamen und deinen Anzeigenamen. Das Zugriffstoken von Twitch widerrufen wir sofort nach dem Auslesen; wir speichern es nicht.
Was wir speichern
Twitch-ID, Anmeldename, Anzeigename, deine beste Punktzahl mit Zeitpunkt, jede angemeldet gespielte Runde mit Start, Ende, Punkten und Level sowie Zwischenstände, die das Spiel etwa alle 45 Sekunden meldet. Mit den Zwischenständen prüfen wir, ob die Punkte zu Spieldauer und Level passen; so halten wir Manipulationen aus der Highscore fern. Deine Anmeldung merkt sich die Seite mit einem Token im lokalen Speicher deines Browsers; auf dem Server liegt davon nur ein Hashwert. Das Token gilt ein Jahr ab der letzten Nutzung. „Abmelden“ löscht es im Browser und beendet die Anmeldung auf dem Server.
Öffentliche Highscore
Die Highscore zeigt allen Besuchern der Seite die 20 besten Spieler mit Twitch-Anzeigename, Punktzahl und dem Level ihrer besten Runde. Bist du angemeldet, siehst du zusätzlich deinen eigenen Rang. Wir können Einträge aus der Highscore ausblenden oder löschen, zum Beispiel bei Manipulation oder anstößigen Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Teilnahme an der Highscore, die du mit der Anmeldung anforderst, und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Spielstände und den Schutz vor Manipulation. Speicherdauer: Zwischenstände von Runden, die länger als 30 Tage zurückliegen, löscht die Schnittstelle automatisch. Alles andere speichern wir, bis du die Löschung verlangst. Schreib dafür mit deinem Twitch-Namen an management@rahft.com; wir löschen dann deinen Spieler mit allen Runden und Punkten.
Cookies und Speicher im Browser
Wir selbst setzen keine Cookies. Für Warenkorb, Hintergrund-Einstellung und die Anmeldung zur Highscore nutzt die Seite den lokalen Speicher deines Browsers, für die Danke-Seite nach einer Bestellung und während der Twitch-Anmeldung den Sitzungsspeicher. Diese Einträge sind technisch notwendig oder entstehen erst durch eine Handlung, die du selbst auslöst (§ 25 Abs. 2 Nr. 2 TDDDG). Alle Einträge mit Zweck und Dauer sowie eine Schaltfläche zum Zurücksetzen findest du unter Cookies.
Empfänger deiner Daten
Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist, und zwar an:
- den technischen Dienstleister, der Server, Webseite und Schnittstelle für uns betreibt (Auftragsverarbeitung),
- unseren E-Mail-Anbieter für den Versand der E-Mails (Auftragsverarbeitung),
- unser Management, das Anfragen aus dem Kontaktformular bearbeitet,
- den Versanddienstleister für die Lieferung,
- PayPal für die Zahlung, wenn du PayPal wählst,
- Twitch, wenn du dich für die Highscore anmeldest,
- Google, Twitch und Meta, wenn du eingebettete Inhalte anklickst.
Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
Übermittlung in Länder außerhalb der EU
Unsere eigenen Systeme stehen in Deutschland. Eine Übermittlung in die USA kann stattfinden, wenn du eingebettete Inhalte anklickst, dich mit Twitch anmeldest oder mit PayPal zahlst. Google LLC, Meta Platforms, Inc. und Amazon.com, Inc., zu dem Twitch gehört, sind unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend nutzen die Anbieter Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). PayPal übermittelt Daten in eigener Verantwortung, siehe die Datenschutzerklärung von PayPal.
Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): per E-Mail an management@rahft.com.
Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht.