Welche Daten wir verarbeiten, wofür und welche Rechte du hast. Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Jon-Erik Kresse DrinkNight Kleine Westerstraße 3 25746 Heide Deutschland Telefon: +49 177 1803249 E-Mail: support@drinknight.de Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von DrinkNight, die Erfüllung von Verträgen oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere: • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (z. B. Nutzerkonto, Käufe, Abos) • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerliche Aufbewahrung) • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchsschutz) • § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von Informationen auf deinem Endgerät, soweit unbedingt erforderlich Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.
Die Website wird über Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Website bereitzustellen und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von Google nach kurzer Zeit gelöscht. Google kann Daten auch in den USA verarbeiten. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzhinweise: https://policies.google.com/privacy
Für Käufe und bestimmte Funktionen brauchst du ein Nutzerkonto. Wir verarbeiten dabei: • E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt bei Google gespeichert; wir können es nicht einsehen) • Benutzername • Geburtsdatum – zur Prüfung, dass du mindestens 18 Jahre alt bist • Zeitpunkt der Registrierung und den Verifizierungsstatus deiner E-Mail-Adresse Optional kannst du dich mit deinem Google-Konto anmelden; Google übermittelt uns dann Name und E-Mail-Adresse. Die Anmeldung läuft über Firebase Authentication, die Profildaten liegen in Cloud Firestore (Serverstandort EU), beides Dienste der Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis du dein Konto löschst. Die Löschung ist jederzeit im Profil möglich.
Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten zur Durchführung der Zahlung und zur Betrugsprävention. Bei uns gespeichert werden: gekaufte Produkte, Abostatus und Laufzeit, eine Stripe-Kundennummer sowie Zeitpunkt und Inhalt deiner Zustimmungen im Kaufvorgang (AGB, Verzicht auf das Widerrufsrecht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (bis zu 10 Jahre). Stripe kann Daten auch in den USA verarbeiten; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://stripe.com/de/privacy
Wir senden dir E-Mails, die für den Vertrag erforderlich sind: Vertrags- und Kaufbestätigungen, Bestätigungen von Tarifwechseln und Kündigungen sowie Nachrichten zu deinem Konto (z. B. Verifizierung, Passwort zurücksetzen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Werbe-E-Mails versenden wir nicht. Der Versand erfolgt über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, sowie für Konto-E-Mails über Firebase (Google). Belege zu Zahlungen versendet Stripe.
Im KI-Modus erzeugen wir Fragen mit Hilfe eines Sprachmodells von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland). Übermittelt werden nur das von dir eingegebene Thema und das gewählte Spiel – keine Kontodaten. Bitte gib im Thema keine personenbezogenen Daten ein. OpenAI verwendet Daten aus der API nach eigenen Angaben nicht zum Training und speichert sie bis zu 30 Tage zur Missbrauchserkennung. Eine Verarbeitung in den USA ist möglich; es gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Einhaltung des monatlichen Nutzungslimits speichern wir die Anzahl deiner Anfragen pro Monat.
Um unsere Server vor automatisierten Zugriffen durch Bots zu schützen, nutzen wir Firebase App Check mit Google reCAPTCHA (Google Ireland Limited). Dabei werden Informationen über deinen Browser und dein Gerät sowie dein Nutzungsverhalten auf der Seite (z. B. IP-Adresse, Browser-Informationen, Mausbewegungen) an Google übermittelt, um zu prüfen, ob Anfragen von einem Menschen und von unserer Website stammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzhinweise und Nutzungsbedingungen von Google: https://policies.google.com/privacy und https://policies.google.com/terms
Wenn du über „Verträge hier kündigen“ kündigst oder über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Vertrag, Datum, ggf. Grund oder Nachricht) sowie zur Prüfung eines Widerrufs deine Käufe der letzten 14 Tage, um die Erklärung auszuführen, zu prüfen und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren die Angaben zum Nachweis bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel 3 Jahre) auf.
Wir speichern im lokalen Speicher deines Browsers (localStorage) nur Informationen, die für die Funktion der Website erforderlich sind: Sprache, Farbmodus, Anmeldestatus, deine Käufe (zur schnelleren Anzeige) und den zuletzt gestarteten Kauf. Tracking- oder Werbe-Cookies setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Firebase und reCAPTCHA können zusätzlich technisch notwendige Informationen speichern (siehe Nr. 4 und 8).
Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Google Fonts findet nicht statt. Unsere Website verlinkt auf Discord. Erst wenn du den Link anklickst, werden Daten an Discord übertragen; dann gelten die Datenschutzbestimmungen von Discord.
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Löschung deines Kontos werden Profil, Käufe in deinem Konto und Nutzungsdaten gelöscht; laufende Abos werden dabei bei Stripe beendet. Buchungsbelege bei Stripe unterliegen den gesetzlichen Aufbewahrungsfristen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an support@drinknight.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de
Die Nutzung der kostenlosen Spiele ist ohne Angabe personenbezogener Daten möglich. Für ein Nutzerkonto und Käufe sind die jeweils gekennzeichneten Angaben erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.