1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Cosmic Drift Game Studio
Marc Frost
Slevogtstr. 10
04159 Leipzig
Deutschland
Kontakt für Datenschutzanfragen: hello@kumiko.rocks

2. Erhobene Daten + Zweck

2.1 Beim Aufrufen der Website

• IP-Adresse (vor der Speicherung gekürzt: IPv4 auf /24, IPv6 auf /64)
• User-Agent
• Aufrufzeit

Rechtsgrundlage: Art. 6(1)(f) — berechtigtes Interesse (Sicherheit, Performance-Monitoring). Speicherdauer: Server-Logs werden nach 31 Tagen gelöscht.

2.2 Bei Abgabe einer RSVP (Gast, anonym)

• Name (erforderlich)
• E-Mail-Adresse (optional, nur für die Bestätigungsmail)
• Teilnahmestatus (ja/nein/vielleicht) + Anzahl Begleitpersonen
• Freitext-Notiz (optional)

Rechtsgrundlage: Art. 6(1)(f) — berechtigtes Interesse des Gastgebers an der Organisation seiner Veranstaltung, in dessen Auftrag wir als Auftragsverarbeiter handeln. Speicherdauer: solange das Event bzw. der Gastgeber-Account aktiv ist; danach gemäß der Löschregelung des Gastgebers.

2.3 Bei Account-Erstellung (Gastgeber-Konto)

• E-Mail-Adresse
• Anzeigename
• Gehashtes Passwort
• Von Ihnen erstellte Events, Einladungsseiten und Gästelisten

Rechtsgrundlage: Art. 6(1)(b) — Vertragserfüllung. Speicherdauer: solange Ihr Konto aktiv ist; nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach der Löschung bleiben Kopien in den Datensicherungen noch bis zu 30 Tage erhalten, in der gegen Löschen gesperrten Sicherungskopie bis zu rund zwei Monate länger.

3. Rollen bei Gast-Events

Show Pony ermöglicht es Personen und Teams („Gastgeber"), eigene Einladungsseiten für Events zu veröffentlichen und RSVPs von Gästen zu sammeln.

• Wenn Sie Gastgeber sind: Sie sind Verantwortlicher für die von Ihnen erstellten Event-Inhalte und für die RSVP-Daten Ihrer Gäste. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO im Rahmen Ihrer Nutzung des Dienstes.
• Wenn Sie nur als Gast auf einer Einladungsseite RSVPen: Der jeweilige Gastgeber ist Verantwortlicher. Wir stellen die technische Plattform bereit und versenden eine Bestätigungsmail im Auftrag des Gastgebers, sofern Sie eine E-Mail-Adresse angegeben haben.

4. Cookies

Wir verwenden:

• ein technisch notwendiges Auth-Session-Cookie (Art. 6(1)(f))
• keine Tracking-Cookies — kein Cookie-Banner für Marketing-Tracking nötig

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

| Anbieter | Zweck | Standort | Verarbeitete Daten | |---|---|---|---| | Hetzner Online GmbH | Hosting, Datenbank, DNS | Deutschland (Nürnberg) | Anwendungs-, Konten- und Logdaten | | Scaleway SAS | Offsite-Backup-Spiegelung (Objektspeicher) | Frankreich (EU) | Verschlüsselte Backup-Kopien | | Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Gastgeber-Abo) | Irland (EU) | Zahlungsstatus, Rechnungsdaten (keine vollständigen Kartennummern) | | SMTP-E-Mail-Anbieter (EU-gehostet) | System-E-Mails (Passwort-Reset, RSVP-Bestätigungsmails) | EU | E-Mail-Adresse, Name, Versandstatus |

Mit Hetzner, Scaleway, unserem E-Mail-Anbieter und Stripe bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln (SCC) für Drittlandübermittlungen.

Drittlandübermittlung

Stripe verarbeitet über eine EU-Entität; etwaige Drittlandübermittlungen unserer Auftragsverarbeiter sind vertraglich geregelt.

Betroffenenrechte

Nach Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Anfragen an hello@kumiko.rocks.

Beschwerderecht

Bei der für uns zuständigen Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde Ihres Bundeslandes: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de, https://www.datenschutz.sachsen.de/.