Datenschutzerklärung
Transparente Information über die tatsächliche Datenverarbeitung, technische Dienstleister und Ihre Rechte.
1. Verantwortlicher & Kontakt
Verantwortlicher für die Datenverarbeitung auf Sole Showdown ist:
Michael Schubert
Handelnd unter der Geschäftsbezeichnung Golden Hour Labs
Remote Studio, Mayapur, Westbengalen, Indien
E-Mail: contact@goldenhourlabs.tech
Datenschutz-Grundprinzipien
Sole Showdown folgt strengen Grundsätzen der Datensparsamkeit und Zweckbindung. Wir verarbeiten ausschließlich diejenigen Daten, die für die Authentifizierung, 1v1-Arena-Duelle, digitale Sammlungen und die Systemsicherheit zwingend erforderlich sind.
Wir verkaufen keine personenbezogenen Daten, schalten keine Werbung Dritter, setzen keine verhaltensbasierten Tracking-Pixel ein und erstellen keine marketingbezogenen Nutzerprofile.
2. Kategorien der verarbeiteten Daten
Basierend auf unserer auditierten technischen Architektur verarbeitet Sole Showdown folgende Datenkategorien:
A. Kontodaten & Authentifizierung (Clerk)
Die Benutzerauthentifizierung und Identitätsverwaltung erfolgt über Clerk (@clerk/nextjs). Bei der Registrierung oder Anmeldung verarbeitet Clerk Zugangsdaten, E-Mail-Adressen, Namen, Avatar-Bilder und Sitzungssicherheitstoken.
In der Datenbank von Sole Showdown (PostgreSQL auf Neon) speichern wir lediglich Ihren internen Benutzerdatensatz mit Ihrer eindeutigen Clerk-ID (clerkId). Passwörter und kryptografische Anmelde-Hashes werden niemals in unserer Anwendungsdatenbank gespeichert.
B. Benutzerbezogene Spieldaten & Virtuelle Ökonomie
Im angemeldeten Zustand erfassen unsere Server Spielaktivitäten, die mit Ihrem Benutzerkonto verknüpft sind:
• Arena-Abstimmungsaktivität: Ihnen zugewiesene Duelle und der von Ihnen gewählte Sieger-Sneaker.
• Duell-Verlauf: Zeitgestempelte Duell-Einträge (ArenaMatchup) inklusive vergebener Belohnungen.
• Virtueller Münzstand: Kontostand virtueller Münzen (Coins), die durch Abstimmungen verdient und im Shop ausgegeben wurden.
• Tägliche Stimmennutzung: Atomare Zählung der täglichen Stimmen pro Kalendertag (DailyVoteUsage) zur Einhaltung von Fairplay-Grenzen.
• Kartensammlungs-Inventar: Freigeschaltete digitale Sammelkarten (CollectedCards) mit Sneaker-Referenz und Seltenheitsstufe.
• Booster-Pack-Transaktionen: Idempotente Protokolle über geöffnete Kartenpakete (PackOpening).
C. Öffentliche Sneaker-Katalogdaten (Keine personenbezogenen Daten)
Sneaker-Elo-Bewertungen, Gesamtmatches, Siegquoten und Community-Ranglisten gehören zum öffentlichen Sneaker-Katalog. Sie werden dynamisch aus aggregierten Stimmen aller Nutzer berechnet und stellen keine personenbezogenen Daten einzelner Nutzer dar.
D. Technische Daten, Missbrauchsschutz & Ratenbegrenzung
Zum Schutz unserer Server vor Denial-of-Service-Angriffen, automatisierten Bots und Manipulationsversuchen setzen wir eine verteilte Ratenbegrenzung über Upstash Redis ein:
• Authentifizierte Ratenbegrenzung: Identifikation über interne Benutzerkennungen (user:<clerkUserId>).
• Anonyme IP-Ratenbegrenzung: Aus HTTP-Headern ausgelesene IP-Adressen werden mittels HMAC-SHA256 und einem geheimen Schlüssel kryptografisch gehasht (ip:<sha256(HMAC(client_ip, secret))>). Echte IP-Adressen werden niemals in Redis-Schlüsseln gespeichert.
• Die Upstash-Analysefunktion ist ausdrücklich deaktiviert (analytics: false).
• Server-Protokolle: Technische HTTP-Logs (Anfragepfad, Statuscode, Zeitstempel) zur Betriebsdiagnose und Systemsicherheit.
E. Daten, die wir NICHT verarbeiten
• Keine Zahlungs-, Kreditkarten- oder Bankdaten (virtuelle Münzen werden ausschließlich durch Spielaktivität erworben; es gibt keine Echtgeldkäufe).
• Keine GPS-Standortdaten.
• Keine Werbe-Tracking-Cookies, Social-Media-Pixel oder seitenübergreifenden Tracking-Tools.
3. Verarbeitungszwecke & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich für folgende Zwecke und auf Basis folgender Rechtsgrundlagen:
Zweck: Bereitstellung der Spielfunktionen von Sole Showdown
Authentifizierung, Bereitstellung von 1v1-Sneaker-Duellen, Erfassung von Stimmen, Gutschrift virtueller Münzen, Öffnen von Booster-Packs und Verwaltung digitaler Sammlungen.
Rechtsgrundlage (DSGVO Art. 6 Abs. 1 lit. b): Vertragserfüllung bzw. Durchführung des Nutzungsverhältnisses gemäß unseren Nutzungsbedingungen.
Zweck: Systemsicherheit, Missbrauchsschutz & Fairplay
Durchsetzung täglicher Abstimmungslimits, Abwehr von Bot-Angriffen und Manipulationsskripten sowie Schutz der Serverinfrastruktur.
Rechtsgrundlage (DSGVO Art. 6 Abs. 1 lit. f): Berechtigtes Interesse an der Integrität des Spielbetriebs, fairen Ranglisten und Serverstabilität.
Zweck: Erfüllung rechtlicher Verpflichtungen
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlage (DSGVO Art. 6 Abs. 1 lit. c): Rechtliche Verpflichtung.
4. Eingesetzte Dienstleister (Auftragsverarbeiter)
Sole Showdown nutzt geprüfte Cloud-Infrastrukturdienstleister für den Betrieb der Plattform:
Clerk Inc. (Authentifizierung & Identitätsverwaltung)
Bereitstellung von Registrierungs- und Anmeldefunktionen, Sitzungsverwaltung und Kontosicherheit.
Rolle: Auftragsverarbeiter / Auth-Provider.
Neon Inc. (Serverlose PostgreSQL-Datenbank)
Hosting der primären Anwendungsdatenbank für Benutzerdaten, Kartensammlungen und Duell-Protokolle.
Rolle: Auftragsverarbeiter / Datenbank-Hosting.
Upstash Inc. (Serverloses Redis & Ratenbegrenzung)
Bereitstellung verteilter Ratenbegrenzung zur Absicherung unserer Programmierschnittstellen (APIs) bei deaktivierter Analysefunktion.
Rolle: Auftragsverarbeiter / Cache & Rate-Limiting.
Vercel Inc. (Cloud-Hosting & Serverlose Rechenleistung)
Bereitstellung des Anwendungscodes, Auslieferung statischer Inhalte und Ausführung von Next.js-Funktionen an Edge-Knotenpunkten.
Rolle: Auftragsverarbeiter / Webhosting.
5. Internationale Datenübermittlung
Sole Showdown wird von Michael Schubert von Indien aus betrieben und nutzt globale Cloud-Infrastrukturen mit Serverstandorten vorwiegend in den USA und der Europäischen Union.
Internationale Verarbeitungen können Dienstleister außerhalb des Landes des Nutzers einbeziehen. Soweit erforderlich, stützen sich solche Übermittlungen auf Auftragsverarbeitungsverträge (DPAs), Standardvertragsklauseln (SCCs) oder andere gesetzlich anerkannte Übermittlungsmechanismen.
6. Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
• Kontodaten & Sammlungen: Werden für die Dauer Ihres aktiven Kontos gespeichert. Bei Kontolöschung werden Ihr Benutzerdatensatz und Ihre zugeordneten Karten gelöscht.
• Ratenbegrenzungs-Tokens: Werden in Upstash Redis mit einem rollierenden 1-Minuten-Zeitfenster flüchtig gespeichert und automatisch gelöscht.
• Technische Server-Logs: Werden temporär zur Betriebsdiagnose und Sicherheitssicherung vorgehalten und anschließend routinemäßig überschrieben.
8. Indischer Rechtsrahmen (IT Act & DPDP-Framework)
Für Nutzer in Indien richtet sich die Datenverarbeitung nach dem indischen Recht:
Geltende rechtliche Grundlagen
Sole Showdown hält die Bestimmungen des Information Technology Act, 2000 sowie der IT (SPDI) Rules, 2011 ein (rechtmäßige Erhebung, Zweckbindung und angemessene technische Sicherheitsmaßnahmen).
Digital Personal Data Protection Act, 2023 & DPDP Rules, 2025
Wir berücksichtigen den Erlass des Digital Personal Data Protection Act, 2023 und die schrittweise Inkraftsetzung der Durchführungsbestimmungen durch das indische Ministerium für Elektronik und Informationstechnik (MeitY). Mit der schrittweisen behördlichen Etablierung des Data Protection Board of India (DPBI) werden unsere Prozesse an alle verbindlichen Vorgaben angepasst.
Freiwillige Datenschutzstandards
Bereits vor dem vollständigen Inkrafttreten aller gesetzlichen DPDP-Mechanismen wendet Golden Hour Labs freiwillig wesentliche Grundsätze der Datensparsamkeit, Transparenz und Nutzerrechte an.
Beschwerdestelle für Indien
Für Datenschutzanfragen oder Beschwerden nach indischem Recht wenden Sie sich bitte an Michael Schubert unter: contact@goldenhourlabs.tech
9. Nutzer in der Europäischen Union & im EWR (DSGVO Art. 3 Abs. 2)
Sole Showdown ist weltweit zugänglich und wird neben Englisch und Russisch gezielt auch in deutscher und französischer Sprache bereitgestellt. Die Kombination aus mehrsprachiger Ausrichtung auf die EU, weltweiter Verfügbarkeit und der gezielten Möglichkeit für EU/EWR-Nutzer, sich zu registrieren und den Dienst zu nutzen, begründet eine starke Grundlage dafür, das EU-bezogene Angebot unter Art. 3 Abs. 2 lit. a DSGVO zu fassen.
Daher richtet Golden Hour Labs seine Datenschutzhinweise und -praktiken für den EU/EWR-bezogenen Teil von Sole Showdown darauf aus, dass Art. 3 Abs. 2 lit. a DSGVO Anwendung findet.
Ihre Betroffenenrechte nach der DSGVO (Art. 15–21 DSGVO)
Als betroffene Person in der EU/im EWR stehen Ihnen folgende Rechte zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Bestätigung und Auskunft über die verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung auf Basis berechtigter Interessen zu widersprechen.
Ausübung von Rechten & Beschwerderecht bei Aufsichtsbehörden
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: contact@goldenhourlabs.tech.
Sie haben zudem das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde in Ihrem EU-Mitgliedstaat einzureichen (Art. 77 DSGVO).
10. Schutz von Minderjährigen
Sole Showdown ist ein Casual-Online-Spiel für ein allgemeines Publikum.
Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne die nach nationalem Recht erforderliche Zustimmung der Erziehungsberechtigten.
Sollten Sie feststellen, dass ein Minderjähriger ohne Autorisierung ein Konto angelegt hat, kontaktieren Sie bitte contact@goldenhourlabs.tech zur Prüfung und Löschung.