Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf gamorio.com ist:

Birol Kuru (Kurunova)
c/o IP-Management #11184
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: info@kurunova.com

2. Welche Daten wir erheben

2.1 Bei der Registrierung

• Vorname, Nachname, Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, Argon2id)
• IP-Adresse und Zeitpunkt der Registrierung
• Optional: bei Anmeldung über Google oder Discord die von dort übermittelte E-Mail, der Anzeigename und eine Konto-Kennung

2.2 Bei der Nutzung

• Chat-Nachrichten (zwischen dir und anderen Nutzern)
• Beiträge, Kommentare, Umfragen
• Spielstatistiken (Elo, Siege, Niederlagen, Spielverläufe)
• Hochgeladene Medien (Bilder, Audio)
• IP-Adresse und Gerätekennung bei jeder Sitzung (Sicherheit, Geräteerkennung)
• Falls aktiviert: Angaben zur Zwei-Faktor-Authentifizierung (2FA)

2.3 Automatisch

• Browser-Typ und Gerätetyp
• Besuchte Seiten und Zeitpunkt (Server-Logs)
• Theme- und Spracheinstellungen (localStorage, lokal auf deinem Gerät)

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Plattform
• Benutzerauthentifizierung und Sicherheit
• Chat- und Community-Funktionen
• Spielbetrieb und Ranglisten
• Automatisierter Schutz vor Betrug, Spielabsprachen, Spam und unzulässigen Inhalten (siehe Abschnitt 10)
• Finanzierung über Werbung (siehe Abschnitt 9)
• Verbesserung unserer Dienste

4. Zahlungsdaten & Käufe

Auf Gamorio kannst du Coins (Premium-Währung) mit echtem Geld kaufen. Dabei gilt:

• Zahlungen werden über externe Zahlungsdienstleister (z. B. Stripe, PayPal) abgewickelt
• Gamorio speichert keine Kreditkartennummern, Bankverbindungen oder Zahlungsdetails
• Wir erhalten vom Zahlungsdienstleister nur: Transaktions-ID, Betrag, Zeitpunkt, Bestätigungsstatus
• An den Zahlungsdienstleister übermittelt werden: E-Mail-Adresse und Kaufbetrag
• Wir speichern deine Kaufhistorie und dein Coin-Guthaben (nur für dich und Administratoren sichtbar)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Nutzung der Plattform, Käufe)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Moderation, Betrugs- und Missbrauchsabwehr, Reichweitenmessung)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Werbung/AdSense, nicht-notwendige Cookies) — jederzeit widerrufbar
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. behördliche Anordnungen)

6. Speicherdauer

• Account-Daten: Bis zur Löschung des Accounts
• Chat-Nachrichten: Bis zur Löschung durch den Nutzer oder Account-Löschung
• Spielstatistiken: Dauerhaft (anonymisiert nach Account-Löschung)
• Log-Daten (IP): 90 Tage
• Mod-Log / Sicherheitsprotokolle: Dauerhaft (für rechtliche Zwecke)

7. Empfänger & Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Eingesetzte Dienstleister:

• Hosting: Server in Deutschland (Hetzner, Nürnberg)
• E-Mail-Versand (z. B. Bestätigungs-Mails): über einen E-Mail-Dienstleister
• Zahlungsdienstleister (bei Käufen, siehe Abschnitt 4)
• Google AdSense (Werbung, nur mit deiner Einwilligung, siehe Abschnitt 9)
• Anmelde-Anbieter (Google/Discord), nur wenn du dich darüber anmeldest

8. Cookies & localStorage

Technisch notwendige Speicherung nutzen wir ohne Einwilligung; alles Weitere nur mit deiner Zustimmung (§ 25 TDDDG).

• Session-Cookie (`GAMORIO_SID`): für die Anmeldung — technisch notwendig
• localStorage: Theme, Sprache, Einstellungen — lokal auf deinem Gerät
• Werbe-Cookies (Google AdSense): nur nach deiner Einwilligung im Cookie-Banner (siehe Abschnitt 9)

Deine Cookie-Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

9. Werbung (Google AdSense)

Wir finanzieren Gamorio teilweise über Werbung. Dafür nutzen wir Google AdSense, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

• AdSense wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ohne Einwilligung wird keine Werbung geladen.
• Nach Einwilligung setzt Google Cookies und verarbeitet u. a. deine IP-Adresse, Geräte-/Browserdaten und Interaktionen, um Anzeigen auszuspielen.
• Dabei können Daten an Google (auch in die USA) übermittelt werden. Grundlage für den Transfer ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Werbe-Cookies werden ausschließlich nach deiner Einwilligung gesetzt; für angemeldete minderjährige Nutzer werden Anzeigen nicht personalisiert.

Mehr Infos und Widerspruch: Google-Datenschutzerklärung und Anzeigeneinstellungen.

10. Automatisierte Schutzsysteme & Moderation

10.1 Automatischer Schutz-Wächter (Mergen)

Beim Senden werden Nachrichten automatisch per Musterabgleich (Wortlisten) auf verbotene Inhalte geprüft — insbesondere Beleidigungen und Belästigungs-Indikatoren, Spam sowie Hinweise auf Betrug oder Spielabsprachen (Kollusion). Dies geschieht rein maschinell, ohne dass ein Mensch den Inhalt liest. Bei einem Treffer wird die Nachricht blockiert oder zur Prüfung zurückgehalten. Ergänzend wertet ein Schutzsystem Spiel- und Wirtschaftsdaten (z. B. Spielzüge, Chip-Bewegungen) automatisiert auf Betrugsmuster aus.

10.2 Krisenerkennung (Umay)

Ein Care-System prüft Nachrichten automatisch auf akute Not- oder Krisensignale (z. B. Hinweise auf Selbstgefährdung). Erkennt es solche Signale, erhältst du automatisch eine Benachrichtigung mit Hilfsangeboten (Notruf-/Hotline-Nummern); in akuten Fällen wird ein Ausschnitt der Nachricht an die Administration weitergeleitet. Auch hier gilt: der Abgleich ist maschinell, kein Mensch liest routinemäßig mit. Ein zur Erkennung notwendiger Nachrichtenausschnitt kann protokolliert werden.

10.3 Prüfung nach einer Meldung

Meldet ein Nutzer eine Nachricht, wird ausschließlich ein begrenztes Fenster als Schnappschuss gespeichert und der Moderation gezeigt: die gemeldete Nachricht sowie bis zu vier unmittelbar vorausgehende Nachrichten derselben Unterhaltung — nicht der gesamte Verlauf. Jede Einsicht wird protokolliert. Ein darüber hinausgehender Zugriff erfolgt nur bei einer rechtlichen oder behördlichen Anordnung.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit sowie Betrugs- und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO), bei Krisenhilfe auch lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO) und ggf. rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Eine den Nutzer belastende Entscheidung (z. B. Sperre) trifft kein automatisiertes System allein, sondern stets ein Mensch.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung falscher Daten
• Löschung deines Accounts und deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Export deiner Daten)
• Widerspruch gegen die Verarbeitung sowie Widerruf erteilter Einwilligungen (z. B. Werbung)

Zur Ausübung deiner Rechte: info@kurunova.com.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (in Deutschland z. B. die Landesbeauftragte oder der Landesbeauftragte für Datenschutz deines Bundeslandes).

12. Datensicherheit

• SSL/TLS-Verschlüsselung für alle Verbindungen
• Passwörter mit Argon2id gehasht (aktueller Standard)
• Prepared Statements gegen SQL-Injection
• Optionale Zwei-Faktor-Authentifizierung (2FA) für dein Konto
• Regelmäßige Backups; Server in Deutschland (Hetzner, Nürnberg)

13. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen informieren wir dich über eine Ankündigung auf der Plattform.

Stand: Juli 2026