Datenschutzerklärung

Verantwortlicher für die hier beschriebene Verarbeitung (Art. 4 Nr. 7 DSGVO) ist:

SourceArt Ltd
Evagora Pallikaridi 38, 8010 Pafos, Cyprus
info@airsoft-locker.com

Für alles, was hier nicht behandelt wird, ist derselbe Kontakt für Datenschutzanfragen zuständig.

• Konto & Profil – E-Mail-Adresse, Passwort (gehasht, niemals im Klartext gespeichert), Benutzername, Anzeigename sowie alles, was Sie Ihrem Profil hinzufügen (Bio, Land, Team, Spielstile, Avatar-/Headerbild). Rechtsgrundlage: Vertragserfüllung durch die Kontoerstellung (Art. 6 Abs. 1 lit. b DSGVO).
• Spind & Loadouts – die Ausrüstung, die Sie als vorhanden, gewünscht oder ehemals besessen erfassen, angehängte Fotos sowie die daraus gebauten Loadouts. Das ist der Kern des Dienstes; dieselbe Rechtsgrundlage gilt. Ein auf öffentlich gesetztes Loadout macht es – und das zugehörige Profil – für andere Besucher:innen und Suchmaschinen sichtbar; diese Sichtbarkeit wählen Sie selbst, je Loadout und je Profil.
• Hochgeladene Fotos für KI-Renderings – nutzen Sie das kostenpflichtige KI-Einsatzbild, wird das hochgeladene Foto verarbeitet, um ein stilisiertes Rendering zu erzeugen. Rechtsgrundlage: Vertragserfüllung für diesen Kauf (Art. 6 Abs. 1 lit. b) und, für die Bestätigung, dass es sich um ein Foto von Ihnen oder einer Person mit deren Erlaubnis handelt, Ihre Einwilligung (Art. 6 Abs. 1 lit. a).
• Zahlungsdaten – werden von Stripe verarbeitet (siehe unten); wir erhalten die Bestätigung einer erfolgreichen Zahlung und eine Referenz darauf, niemals Ihre Kartennummer. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Technische Daten – IP-Adresse und Anfrage-Metadaten, kurzzeitig gespeichert, um den Dienst sicher zu betreiben (Ratenbegrenzung bei Anmelde- und Registrierungsversuchen, Fehlerdiagnose). Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).

Die folgenden Auftragsverarbeiter handeln in unserem Auftrag gemäß Art. 28 DSGVO. Keiner von ihnen darf Ihre Daten für eigene Zwecke verwenden.

• Hetzner Online GmbH (Deutschland) – hostet den Anwendungsserver. Zweck: Betrieb der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (Betrieb erforderlich). Speicherdauer: solange Ihr Konto bzw. die betreffenden Daten bestehen, gemäß den Regeln in Abschnitt 4.
• Hetzner Online GmbH – Object Storage (Deutschland/EU) – speichert hochgeladene und generierte Bilder (Avatare, Header, Spind-Fotos, Loadout-Karten, KI-Renderings) getrennt vom Anwendungsserver. Gleicher Zweck und Rechtsgrundlage wie oben. Speicherdauer: siehe Abschnitt 4.
• Stripe Payments Europe, Ltd. (Irland, Teil der Stripe-Gruppe) – verarbeitet Zahlungen für das KI-Einsatzbild und das Profile Kit. Zweck: Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (für den Kauf erforderlich). Stripe kann Daten auf Grundlage eigener Standardvertragsklauseln außerhalb des EWR übermitteln; siehe stripe.com/privacy. Speicherdauer: Finanzunterlagen werden für die gesetzlich vorgeschriebene Frist nach deutschem Handels- und Steuerrecht aufbewahrt (bis zu 10 Jahre, §§ 147 AO, 257 HGB) – siehe Abschnitt 4.
• Brevo SAS (Frankreich) – versendet transaktionale E-Mails (Bestätigung, Passwort-Reset, Moderationsentscheidungen). Zweck: Konto- und Servicekommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b für Konto-E-Mails. Speicherdauer: Zustellprotokolle werden von Brevo für eine begrenzte Zeit gemäß dessen eigener Richtlinie aufbewahrt; wir importieren nicht Ihr Postfach.
• Google Ireland Limited – Gemini API – erzeugt das stilisierte Bild, wenn Sie das kostenpflichtige KI-Einsatzbild oder Profile Kit nutzen. Zweck: Rendering des gekauften Bildes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b für den Kauf sowie Art. 6 Abs. 1 lit. a für Ihre Bestätigung, dass das hochgeladene Foto Sie oder eine Person mit deren Erlaubnis zeigt. Das hochgeladene Foto und das Rendering können auf Google-Infrastruktur außerhalb des EWR auf Grundlage der Standardvertragsklauseln von Google verarbeitet werden; siehe policies.google.com/privacy. Dies geschieht nur, wenn Sie die Funktion nutzen – für alle anderen Bereiche der Seite bleibt sie ausgeschaltet.

• Hochgeladene Fotos (Ausgangsfoto für ein KI-Rendering) – werden 30 Tage nach dem Upload gelöscht, unabhängig davon, ob sie verwendet, bezahlt oder zu einem erfolgreichen Rendering geführt haben.
• Loadout-Karten und KI-Renderings – bleiben bestehen, solange das zugehörige Loadout bzw. Rendering existiert. Eine überholte Version (z. B. nach erneutem Speichern eines bearbeiteten Loadouts) wird innerhalb von etwa 7 Tagen nach ihrer Ablösung entfernt.
• Avatar-, Header- und Spind-Fotos – bleiben bestehen, solange Ihr Konto bzw. der Gegenstand, an dem sie hängen, existiert.
• Käufe – der Transaktionsdatensatz überdauert die Kontolöschung, anonymisiert (vom Konto getrennt), für die nach deutschem Handels- und Steuerrecht vorgeschriebene Frist (derzeit bis zu 10 Jahre, §§ 147 AO, 257 HGB). Er wird nach der Kontolöschung nie wieder als "Ihrer" angezeigt.
• Alles Weitere, das an Ihr Konto gebunden ist – wird bei Löschung Ihres Kontos gelöscht (siehe Abschnitt 6): Ihr Profil, Spind, Loadouts, Bilder und die zugehörigen Objekte im Objektspeicher werden zeitnah nach der Anfrage entfernt (die Datenbankzeilen sofort; die zugehörigen Dateien im Objektspeicher durch einen Hintergrundjob unmittelbar danach).

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung Ihrer Daten (Art. 17) – oder Sie löschen Ihr Konto jederzeit selbst, was dies direkt bewirkt,
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18),
• Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20) – siehe den Export unten,
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21),
• jederzeitigen Widerruf einer Einwilligung, ohne Auswirkung auf die vor dem Widerruf erfolgte Verarbeitung (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde.

Da der Verantwortliche (Abschnitt 1) mit Sitz in Zypern seine Hauptniederlassung in der EU hat, ist die zuständige federführende Aufsichtsbehörde die Cyprus Commissioner for Personal Data Protection (Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), 1 Iasonos Street, 1082 Nicosia, Zypern, dataprotection.gov.cy. Nutzer:innen mit Wohnsitz in Deutschland können eine Beschwerde stattdessen oder zusätzlich bei der für ihren Wohnort zuständigen Landesdatenschutzbehörde einreichen; die DSGVO (Art. 77) räumt dieses Wahlrecht ausdrücklich ein.

Einstellungen → Meine Daten herunterladen liefert einen JSON-Export Ihres Profils, Spinds, Ihrer Loadouts, Käufe und Freischaltungen – alles, was Abschnitt 2 nennt, in einer Datei, auf Abruf. Einstellungen → Konto löschen entfernt Ihr Konto, Profil, Spind, Loadouts und die zugehörigen Bilder dauerhaft; Kaufdatensätze bleiben anonymisiert bestehen, wie in Abschnitt 4 beschrieben. Für alles, was die Oberfläche nicht direkt abdeckt, wenden Sie sich an den Kontakt in Abschnitt 1.

Wir setzen genau ein Cookie: ein Sitzungs-Cookie, das Sie angemeldet hält. Es ist für den Betrieb des Dienstes technisch notwendig und dient weder Tracking noch Analyse oder Werbung – deshalb hat diese Seite keinen Cookie-Banner: § 25 TDDDG (ePrivacy) verlangt eine Einwilligung nur für nicht technisch notwendige Cookies, und solche setzen wir nicht.

Für die Kontoerstellung müssen Sie mindestens 16 Jahre alt sein – das Alter, ab dem die DSGVO (Art. 8) einer Person in Deutschland erlaubt, selbst in einen Dienst der Informationsgesellschaft einzuwilligen.

Ändert sich diese Erklärung, ändert sich das Datum "Letzte Prüfung" oben entsprechend mit. Wesentliche Änderungen, die die Nutzung Ihrer Daten betreffen, werden auf der Seite angekündigt.

Jeder Kauf gewährt 3 Rendering-Versuche für ein hochgeladenes Foto. Das Foto und jedes gerenderte Ergebnis sind privat (für niemanden außer Ihnen sichtbar), bis Sie eines als Hero-Bild Ihres Loadouts oder als Profilbild wählen; das Foto selbst wird niemals veröffentlicht. Siehe Abschnitt 4 zur Speicherdauer und die AGB zum Hinweis auf stilisierte Renderings und zur Rückerstattungsregel.