Gladiatorz · AUNOVI

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten · Stand: 27. Juli 2026

1. Verantwortlicher

AUNOVI – Jürgen Markus Lechner
Mitterstrasse 124c
8055 Seiersberg
Österreich

E-Mail: hello@aunovi.com
Telefon: +43 650 55 30 374

2. Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb von Gladiatorz, die Erfüllung von Verträgen, die Sicherheit des Dienstes, die Abwicklung von Zahlungen oder gesetzliche Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsverhinderung und ordnungsgemäßer Spielbetrieb) sowie – sofern im Einzelfall erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Bestätigung bei der Registrierung, dass die Datenschutzerklärung gelesen wurde, ist keine pauschale Einwilligung in sämtliche Datenverarbeitungen.

3. Hosting

Die technische Bereitstellung von Gladiatorz erfolgt über folgenden Hostinganbieter:

Galaxy GmbH
Geschäftsführer: Dirk Helmut Anschütz
Hohenzollernring 57
50672 Köln
Deutschland
E-Mail: galaxy@toptip.net
Telefon: +49-221-3553350510

Im Rahmen des Hostings können Daten auf den Servern des Hostinganbieters verarbeitet werden. Dazu gehören insbesondere technische Verbindungs- und Protokolldaten sowie die in der Gladiatorz-Datenbank gespeicherten Konten- und Spieldaten. Soweit der Hostinganbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlichen Vorgaben für Auftragsverarbeiter.

4. Server- und Verbindungsdaten

Beim Aufruf der Website oder der Spiel-APIs fallen technisch bedingt Daten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browser-/Geräteinformationen, Referrer-Informationen und technische Statusdaten. Diese Daten können in Serverprotokollen verarbeitet werden.

Die Verarbeitung dient der Auslieferung des Dienstes, Fehleranalyse, Stabilität, Angriffserkennung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Gladiatorz.

5. Registrierung und Benutzerkonto

Bei der Registrierung und Kontoverwaltung verarbeiten wir insbesondere:

  • Benutzername und E-Mail-Adresse;
  • Passwort ausschließlich in gehashter Form;
  • gewählte Charakterdarstellung und spielbezogene Profileinstellungen;
  • Registrierungs- und Aktivitätszeitpunkte;
  • IP-Adresse und Browser-/Gerätekennung in sicherheitsrelevanten Zusammenhängen;
  • Nachweis der AGB-Annahme beziehungsweise Kenntnisnahme der Datenschutzerklärung einschließlich Zeitpunkt, IP-Adresse und User-Agent.

Diese Daten sind erforderlich, um das Konto einzurichten, den Login zu ermöglichen, Änderungen am Konto durchzuführen und die vertraglich geschuldeten Spielfunktionen bereitzustellen. Rechtsgrundlage ist vor allem Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Nachweisdaten werden zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt.

6. Anmeldung, Sitzungen und Zwei-Faktor-Authentifizierung

Zur Absicherung von Benutzerkonten verarbeitet Gladiatorz aktive Sitzungen, IP-Adressen, Geräte-/Browserinformationen, Zeitpunkte sicherheitsrelevanter Vorgänge und ein Sicherheitsprotokoll. Bei aktivierter Zwei-Faktor-Authentifizierung wird zudem ein technisch notwendiges Authenticator-Geheimnis verschlüsselt gespeichert; Wiederherstellungscodes werden nur in der für die Sicherheitsfunktion erforderlichen Form verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse besteht im Schutz von Benutzerkonten und der Verhinderung unbefugter Zugriffe.

7. Spiel- und Fortschrittsdaten

Während der Nutzung entstehen Spiel- und Fortschrittsdaten, beispielsweise Level, Erfahrung, Attribute, Fertigkeiten, Kämpfe, Quests, Inventar, Ausrüstung, Spielwährungen, Käufe im Spiel, Marktaktivitäten, Schulen/Gilden, Ranglisten, Events und vergleichbare Spielzustände.

Diese Verarbeitung ist notwendig, um den Spielstand zu speichern und Gladiatorz bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kommunikation, Community und Moderation

Wenn Chat, Postfach, Schulkommunikation, Bewerbungen, Profiltexte oder ähnliche Community-Funktionen genutzt werden, verarbeiten wir die vom Nutzer eingegebenen Inhalte zusammen mit den notwendigen Zuordnungs- und Zeitdaten. Je nach Funktion können Inhalte für andere Spieler sichtbar sein.

Zur Moderation und Missbrauchsbekämpfung können Meldungen, gemeldete Inhalte, beteiligte Benutzerkonten, IP-Adressen und erforderliche Bearbeitungsvermerke verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bitte veröffentliche in frei sichtbaren Profil- oder Chatbereichen keine sensiblen oder unnötigen personenbezogenen Daten.

9. Zahlungen über Stripe

Für Käufe von Saphiren im Browser nutzt Gladiatorz Stripe Checkout. Beim Start eines Zahlungsvorgangs werden an Stripe insbesondere die für die Zahlung erforderlichen Angaben sowie die beim Gladiatorz-Konto hinterlegte E-Mail-Adresse, eine interne Bestell-/Benutzerreferenz, das gewählte Paket und der Betrag übermittelt. Zahlungsdaten wie Karten- oder Bankdaten werden von Stripe unmittelbar verarbeitet und von Gladiatorz grundsätzlich nicht gespeichert.

Gladiatorz speichert zur Abwicklung und Zuordnung des Kaufs unter anderem Bestellreferenzen, Zahlungsanbieter, Paket, Betrag, Währung, Status, Zeitpunkte und die vom Zahlungsanbieter zurückgemeldete Transaktionsreferenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Buchhaltung oder Erfüllung steuerrechtlicher Pflichten aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann je nach Verarbeitung als Auftragsverarbeiter und/oder eigener Verantwortlicher tätig sein. Weitere Informationen: Datenschutz bei Stripe.

10. Cookies, Session-Speicher und Local Storage

Gladiatorz verwendet technisch notwendige Sitzungsmechanismen, um Anmeldung, Kontosicherheit und Spielfunktionen bereitzustellen. Zusätzlich werden im Browser teilweise lokale Speicherfunktionen wie localStorage oder sessionStorage verwendet, beispielsweise für UI-Einstellungen, Ansichtsmodi oder bereits angezeigte Spielhinweise.

Diese Speicherungen dienen der vom Nutzer angeforderten Funktionalität. Nach dem derzeitigen technischen Stand werden auf der Gladiatorz-Website keine Analyse- oder Werbetrackingdienste eingesetzt. Sollten künftig nicht notwendige Tracking-Technologien hinzukommen, werden die dafür erforderlichen Einwilligungen vorab eingeholt.

11. E-Mails

Gladiatorz versendet transaktionale E-Mails, beispielsweise zur Registrierung, Passwortzurücksetzung, Änderung der E-Mail-Adresse, sicherheitsrelevanten Kontovorgängen oder Kontolöschung. Dabei werden die E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Kontodaten verarbeitet.

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ein Werbe-Newsletter wird nicht allein aufgrund der Registrierung versendet.

12. Externe Links

Gladiatorz kann einfache Links zu externen Angeboten wie Discord oder Facebook enthalten. Eine Datenübertragung an diese Anbieter findet durch einen bloßen Textlink grundsätzlich erst statt, wenn der Nutzer den jeweiligen Link aufruft. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

13. Empfänger von Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Empfänger können insbesondere sein:

  • der Hostinganbieter Galaxy GmbH;
  • Stripe und von Stripe eingesetzte Zahlungs-/Infrastrukturdienstleister im Rahmen eines Kaufs;
  • technische Dienstleister, soweit sie für den Betrieb erforderlich und datenschutzrechtlich eingebunden sind;
  • Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

14. Datenübermittlungen in Drittländer

Das Hosting erfolgt nach den uns vorliegenden Angaben in Deutschland. Bei der Nutzung von Stripe können Daten im Rahmen der internationalen Stripe-Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe informiert über die dabei eingesetzten datenschutzrechtlichen Garantien in seinen Datenschutz- und Transferhinweisen.

15. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

  • Kontodaten: grundsätzlich für die Dauer des Benutzerkontos.
  • Kontolöschung: Gladiatorz sieht derzeit eine siebentägige Widerrufsfrist nach Anforderung der Löschung vor. Nach Ablauf werden direkte Kontoidentifikatoren gelöscht oder anonymisiert und Sicherheits-/Sitzungsdaten entfernt, soweit keine gesetzlichen Gründe entgegenstehen.
  • Zahlungs- und Buchhaltungsdaten: soweit abgabenrechtlich erforderlich, grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres; bei anhängigen Verfahren gegebenenfalls länger.
  • Technische Protokolle und Moderationsdaten: nur so lange, wie dies für Sicherheit, Missbrauchsabwehr, Bearbeitung von Meldungen oder Rechtsansprüche erforderlich ist.

Backups können Daten technisch bedingt noch für eine begrenzte Zeit enthalten und werden im Rahmen der regulären Sicherungszyklen überschrieben.

16. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Im Gladiatorz-Konto stehen zusätzlich Funktionen zur Verwaltung von Kontodaten, zur Kontolöschung und zum Datenexport zur Verfügung. Datenschutzanfragen können an hello@aunovi.com gerichtet werden.

17. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. Für Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
dsb.gv.at

18. Datensicherheit

Gladiatorz setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem gehashte Passwörter, Sitzungsverwaltung, Sicherheitsprotokolle und optional eine Zwei-Faktor-Authentifizierung. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über Gladiatorz abrufbar.