Datenschutzerklärung

TikPlay ("wir", "uns" oder "unser") betreibt die TikPlay-Gaming-Plattform, die sich in TikTok-Livestreams integriert. Diese Datenschutzerklärung erklärt, wie wir deine Informationen erfassen, nutzen und schützen, wenn du unsere interaktiven Gaming-Dienste nutzt.

1. Welche Informationen wir erfassen

Kontoinformationen

Wenn du ein TikPlay-Konto erstellst, erfassen wir deinen Benutzernamen, deine E-Mail-Adresse und Profilinformationen.

TikTok-Integrationsdaten

Wenn du dein TikTok-Konto verbindest, erfassen wir:

• TikTok-Benutzername und Profilinformationen
• Livestream-Interaktionsdaten (Geschenke, Likes, Kommentare)
• Zuschauer-Engagement-Metriken
• Stream-Analysen zur Spiel-Leistung
• Wenn du deinen TikTok-Account im Launcher bestätigst: dein TikTok-Name und deine TikTok-Nutzer-ID als bestätigt, gespeichert bis du dein Konto löschst oder ein anderes TikPlay-Konto denselben Namen bestätigt. Für die Prüfung lesen wir bei jedem Klick auf Prüfen deine öffentliche TikTok-Profilseite und suchen den kurzen Code, den du in deine Bio geschrieben hast.

Gaming-Daten

Wir erfassen Spieldaten, einschließlich:

• Spiel-Leistung und Punktestände
• Spielerfortschritt und Erfolge
• Spielkonfiguration und Mappings
• Sitzungsdauer und -häufigkeit

Technische Informationen

Wir erfassen automatisch Geräteinformationen, IP-Adressen, Browsertyp und Nutzungsanalysen zur Verbesserung unserer Dienste.

2. Wie wir deine Informationen nutzen

Wir verwenden deine Informationen, um:

• die TikPlay-Plattform bereitzustellen und zu betreiben
• deine Spiele mit TikTok-Livestream-Interaktionen zu verbinden
• TikTok-Geschenke zu verarbeiten und in Spielaktionen umzuwandeln
• Analysen und Leistungsberichte bereitzustellen
• unsere Spiele und Plattformfunktionen zu verbessern
• wichtige Service-Updates und Benachrichtigungen zu senden
• Plattformsicherheit zu gewährleisten und Missbrauch zu verhindern

2.1 Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Kontenerstellung und -verwaltung
• Spielfunktionalität und TikTok-Integration
• Abwicklung von Abonnements und Abrechnung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Plattformsicherheit und Betrugsprävention
• Analysen zur Verbesserung des Dienstes
• Wartung der technischen Infrastruktur

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-Kommunikation (sofern eingewilligt)
• Nicht notwendige Cookies und Tracking
• Optionale Funktionen wie erweiterte Analysen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

3. Weitergabe von Informationen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Informationen in folgenden Fällen weiter:

• TikTok-Integration: Erforderliche Datenübermittlung an die TikTok-API für Livestream-Funktionen
• Dienstleister: Drittanbieter, die uns beim Betrieb der Plattform unterstützen
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte
• Unternehmensübertragungen: Im Zusammenhang mit Fusionen oder Übernahmen

3.1 Öffentliches Leaderboard

Wir betreiben ein öffentliches Leaderboard, das Streamer nach dem Gesamtwert der virtuellen Gifts sortiert, die sie von Zuschauern über TikPlay-Games erhalten haben. Das Leaderboard ist für jeden sichtbar, auch für nicht eingeloggte Besucher.

Für jeden gelisteten Streamer zeigen wir ausschließlich den Benutzernamen und die im Profil eingetragene TikTok-ID (die auf die öffentliche TikTok-Seite verlinkt) sowie den aggregierten Gift-Wert. Wir veröffentlichen niemals deine E-Mail-Adresse, Konto-ID oder andere personenbezogene Daten im Leaderboard.

Die Teilnahme ist standardmäßig aktiv: Sobald dein Konto zu den Top-Streamern gehört, werden dein Benutzername und deine TikTok-ID automatisch angezeigt, ohne vorherige gesonderte Einwilligung. Du kannst jederzeit widersprechen (siehe unten).

Rechtsgrundlage ist unser berechtigtes Interesse, aktive Streamer anzuerkennen und zu motivieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: In deinem Profil unter „Account" kannst du den Schalter „Im öffentlichen Leaderboard anzeigen" deaktivieren, wodurch dein Benutzername und deine TikTok-ID aus dem Leaderboard entfernt werden.

3.2 Daten von Livestream-Zuschauern (Zuschauer-Seite)

Streamer können im TikPlay Launcher die Zuschauer-Seite einschalten. Sie ist standardmäßig aus. Nur solange sie eingeschaltet und TikPlay mit dem TikTok-LIVE verbunden ist, das im TikPlay-Konto des Streamers eingetragen ist, zählen wir die Geschenke, die Zuschauer in diesem LIVE schicken.

Für jeden Zuschauer, der ein Geschenk schickt, speichern wir die TikTok-Nutzer-ID, den TikTok-Benutzernamen und den Anzeigenamen, wie sie im LIVE erscheinen, die Anzahl und den Diamantenwert der Geschenke, den Zeitpunkt des ersten und des letzten Geschenks sowie die Geschenke pro Tag. Für die Zuschauer-Seite speichern wir keine Profilbilder, Kommentare oder andere Profildaten von Zuschauern.

Die Daten stammen aus den öffentlichen Ereignissen des LIVE, die unser Dienstleister EulerStream an unsere Server liefert. Zuschauer brauchen dafür kein TikPlay-Konto.

Zweck: Der Streamer erhält einen Überblick darüber, wer den Stream mit Geschenken unterstützt (größte Unterstützer, neue Zuschauer, Stammgäste, die länger nicht da waren). Rechtsgrundlage ist das berechtigte Interesse des Streamers und von TikPlay an diesem Überblick (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sieht nur der Streamer in seinem eigenen Konto. Sie werden nicht veröffentlicht, nicht in Overlays oder Spielen angezeigt und nicht für Werbung genutzt.

Die Daten bleiben gespeichert, bis der Streamer sie löscht oder sein TikPlay-Konto löscht; eine automatische Löschung nach einer festen Frist gibt es nicht. Nur die Tageswerte für die Diagramme werden nach 90 Tagen entfernt, die Summen pro Zuschauer bleiben. Ein Zuschauer kann jederzeit verlangen, dass wir seine Daten löschen. Der Streamer kann die Zählung jederzeit pausieren, einzelne Zuschauer oder alle Daten löschen und mit Super die Liste exportieren.

Die Daten werden in Google Firebase (Firestore) gespeichert und auf unseren Servern bei der Hetzner Online GmbH in Falkenstein, Deutschland, verarbeitet.

Top-Unterstützer: Unabhängig von der Zuschauer-Seite führen wir, solange ein TikPlay-Spiel mit dem LIVE verbunden ist, für die Statistik des Streamers auf der Website eine Liste der Zuschauer, die Geschenke geschickt haben: TikTok-Benutzername, Anzeigename, ein Link zum TikTok-Profilbild, Anzahl und Diamantenwert der Geschenke sowie der Zeitpunkt des ersten und des letzten Geschenks. Diese Liste wird zusammen mit dem Konto des Streamers gelöscht. Zuschauer, die uns um Löschung ihrer Daten bitten (siehe unten), werden auch aus ihr entfernt und nicht mehr aufgenommen.

Wenn du Zuschauer bist und wissen möchtest, welche Daten über dich gespeichert sind, oder möchtest, dass sie gelöscht werden und du nicht mehr gezählt wirst, schreib an support@tikplaygames.com und nenne deinen TikTok-Benutzernamen. Sobald wir geprüft haben, dass das TikTok-Konto dir gehört (wir schicken dir einen kurzen Code, den du kurz in deine TikTok-Bio schreibst), löschen wir deine Daten bei allen Streamern und setzen dich auf eine Liste, damit du nicht mehr gezählt wirst. Außerdem hast du die Rechte aus Abschnitt 5, darunter das Widerspruchsrecht (Art. 21 DSGVO) und das Recht auf Beschwerde bei einer Datenschutzbehörde.

Streamer, die die Zuschauer-Seite nutzen, müssen ihre Zuschauer darüber informieren, zum Beispiel in ihrer TikTok-Bio, und dürfen die Daten nur für diesen Überblick nutzen. Für das Speichern und Verarbeiten der Daten ist TikPlay verantwortlich. Wer als Streamer die Daten exportiert, kopiert oder veröffentlicht, ist für diese Nutzung selbst verantwortlich.

3.3 Öffentliche Liste live streamender Personen (Games-Hub)

Im Games-Hub der Website und auf der Startseite des Launchers zeigen wir eine Liste der Streamer, die gerade mit TikPlay live sind. Die Liste ist öffentlich und auch für Besucher ohne Anmeldung sichtbar.

Für jeden live streamenden Account zeigt die Liste das TikTok-Handle, den Anzeigenamen, das Profilbild (das bei TikPlay hochgeladene Bild, sonst das öffentliche TikTok-Profilbild), die aktuelle Zuschauerzahl, den Beginn des Streams, das Tarif-Abzeichen (Super, Pass oder kostenlos) und, sofern bekannt, das geöffnete Spiel. Eine E-Mail-Adresse oder Konto-ID veröffentlichen wir nie.

Ein Streamer wird nur gelistet, solange TikPlay mit seinem Livestream verbunden ist und Live-Ereignisse eingehen. Die Liste wird etwa einmal pro Minute aktualisiert, und der Eintrag verschwindet kurz nach dem Ende der Verbindung.

Rechtsgrundlage ist unser berechtigtes Interesse, auf der Plattform zu zeigen, welche Streams live sind, und Zuschauern das Finden zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Die angezeigten Daten sind auf TikTok ohnehin öffentlich sichtbar.

Du kannst jederzeit widersprechen (Art. 21 DSGVO). Es gilt derselbe Schalter wie für das öffentliche Leaderboard: Deaktiviere in deinem Profil unter „Account“ die Option „Im öffentlichen Leaderboard anzeigen“. Danach wirst du nicht mehr gelistet. Deinen Widerspruch kannst du auch per E-Mail an support@tikplaygames.com richten.

4. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsprüfungen und Updates
• Zugriffskontrollen und Authentifizierungssysteme
• Sichere Cloud-Infrastruktur (Google Cloud/Firebase, Vercel, Cloudflare)
• Kontinuierliches Fehler-Monitoring und Erkennung von Sicherheitsvorfällen (Sentry)

4.1 Fehler-Tracking und Session Replay (Sentry)

Wir nutzen Sentry (Functional Software, Inc., USA) zur Überwachung der Stabilität und Performance unserer Plattform. Bei einem Fehler erfasst Sentry automatisch Diagnoseinformationen wie URL, Stack-Trace, Browsertyp, anonymisierte IP-Adresse, Nutzerkennung (sofern vorhanden) und die Aktionen, die zu dem Fehler geführt haben.

Zusätzlich zeichnen wir kurze Session Replays für eine kleine Stichprobe an Sitzungen (derzeit etwa 5 %) sowie für 100 % der Sitzungen mit Fehlern auf. Ein Session Replay ist eine Rekonstruktion der Interaktionen einer Nutzerin oder eines Nutzers mit unserer Website. Eingaben in Formularfelder, Passwörter und Elemente mit sensiblen Inhalten werden standardmäßig maskiert und nicht an Sentry übertragen.

Zweck der Verarbeitung ist das Erkennen und Beheben von Fehlern, die Verbesserung der Benutzerfreundlichkeit sowie die Missbrauchsprävention. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für nicht zwingend erforderliche Teile dieser Verarbeitung stützen wir uns auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über unser Cookie-Banner widerrufen kannst.

Session Replays und Fehlerdaten werden bei Sentry maximal 90 Tage gespeichert und danach automatisch gelöscht. Daten werden in die USA übermittelt; mit Sentry haben wir die EU-Standardvertragsklauseln abgeschlossen.

5. Deine Rechte (DSGVO)

Wenn du in der EU/EWR bist, hast du folgende Rechte:

• Auskunftsrecht (Art. 15): Kopien deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16): Unrichtige Daten berichtigen
• Recht auf Löschung (Art. 17): Daten löschen ("Recht auf Vergessenwerden")
• Recht auf Einschränkung (Art. 18): Verarbeitung einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21): Verarbeitung aus berechtigtem Interesse widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3): Für einwilligungsbasierte Verarbeitung

So übst du deine Rechte aus:

• E-Mail: support@tikplaygames.com mit Betreff "Datenschutzanfrage"
• Antwortzeit: innerhalb von 30 Tagen (bei komplexen Anfragen bis zu 60 Tage)
• Kostenfrei (außer bei offenkundig unbegründeten oder exzessiven Anfragen)

Du hast außerdem das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

6. Cookies und Tracking

Wir verwenden unterschiedliche Kategorien von Cookies:

Unbedingt erforderliche Cookies

• Benutzerauthentifizierung und Sicherheit
• Grundlegende Plattformfunktionen
• Sitzungsverwaltung

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Leistungs-/Analyse-Cookies

• Google Analytics für Nutzungsstatistiken
• Vercel Analytics für Web Vitals und Performance-Metriken
• Sentry für Fehler-Tracking, Performance-Monitoring und begrenztes Session Replay (siehe Abschnitt 4.1)
• Analyse der Spiel-Performance

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Opt-in erforderlich

Marketing-Cookies

Für Nutzerinnen und Nutzer der kostenlosen Variante zeigen wir Werbung über Google AdSense an, einschließlich Videowerbung über das Google IMA SDK. AdSense verwendet Cookies und ähnliche Technologien zur Auslieferung und Messung von Anzeigen und kann personalisierte Werbung anzeigen, soweit du eingewilligt hast. Super-Abonnenten sehen keine Werbung.

• Google AdSense: Display-, Banner- und Sidebar-Werbung
• Google IMA SDK: In-Stream-Videoanzeigen
• Google Funding Choices: Einwilligungsverwaltung für Werbepersonalisierung (TCF v2)
• TikTok Pixel: Messung von Seitenaufrufen und Conversions aus unseren TikTok-Marketingkampagnen (Cookies wie _ttp)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG), ausdrückliches Opt-in erforderlich

6.1 Anonyme Zähler und Speicher im Browser

Um zu erfahren, wie oft die Startseite, die Preisseite und die Belohnungsseite aufgerufen und wie oft ein Checkout geöffnet wird, zählt die Website diese Ereignisse anonym. Jedes Ereignis besteht nur aus einem Namen und einer Zahl, die zu einer Tagessumme addiert wird, zum Beispiel „Belohnungsseite aufgerufen: 1“. Diese Zähler setzen kein Cookie und speichern weder eine Kennung noch eine IP-Adresse oder Gerätedaten; sie lassen sich keiner Person zuordnen.

Zur Missbrauchsabwehr hält der Server die anfragende IP-Adresse kurz im Arbeitsspeicher, um Anfragen pro Minute zu zählen. Sie wird nicht gespeichert und ist nicht Teil der Zähler.

Für Funktionen, die du nutzt, legt die Website folgende Einträge in deinem Browser ab (localStorage oder sessionStorage). Sie bleiben auf deinem Gerät und dienen nicht dazu, dich zu verfolgen:

• tikplay-locale und tikplay-theme: Deine Sprachwahl und die helle oder dunkle Darstellung.
• tikplay-cookie-prefs und tikplay-cookie-banner-dismissed: Deine Cookie-Auswahl.
• tikplay.boxFeedback: ob der Ton der Mystery Box eingeschaltet ist.
• tikplay.rewardClaims.v1 (der Schlüssel enthält deine interne Konto-ID): die ID einer noch nicht abgeschlossenen Belohnungsabholung, damit nach einem Verbindungsabbruch dieselbe Belohnung zurückgegeben und nichts doppelt ausgezahlt wird.
• tikplay-pending-tiks und tikplay-pending-checkout (Session Storage): das Produkt, das du bezahlst, damit der Kauf bei der Rückkehr von der Zahlungsseite abgeschlossen werden kann.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until und tikplay-offer-banner-collapsed: ob du eine Dankeskarte, eine Begrüßung oder ein Banner schon gesehen haben, damit sie nicht erneut erscheinen.
• tikplay-editor-state (Entwurfsstand des Editors), tikplay-embedded (die Seite läuft in der TikPlay-App) und tikplay_session_id (Session Storage, eine zufällige ID des Browser-Tabs für Sicherheitsereignisse).

Kampagnen- und Partnerverweise: Wenn du über einen Kampagnenlink (utm_source) oder einen Partnercode kommen, speichern wir den Kampagnennamen oder Code bis zu 30 Tage in einem Cookie (tikplay-utm) und im Browser (tikplay-utm-ls), um Registrierungen und Käufe zuzuordnen.

Diese Einträge sind für von dir gewünschte Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, soweit sie einem Vertrag dient auch Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einträge jederzeit in deinem Browser löschen; manche Funktionen werden dann zurückgesetzt.

7. Dienste Dritter / Empfänger

Zum Betrieb der Plattform setzen wir die folgenden Auftragsverarbeiter und Dienstleister ein. Die Datenweitergabe beschränkt sich auf das jeweils Erforderliche:

Plattform-Integration

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Livestream-Integration: Gift-Events, Kommentare und Zuschauer-Interaktionen des verbundenen LIVE (geliefert von EulerStream, siehe unten)
• EulerStream (Euler Stream, North York, Ontario, Canada): Technischer Dienstleister, der die öffentlichen Ereignisse eines TikTok-LIVE (Geschenke, Likes, Kommentare, Follows) an unsere Server liefert, solange TikPlay mit dem Stream verbunden ist

Authentifizierung

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Verwaltung von Nutzerkonten und Session-Tokens
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Optionaler OAuth-Login mit deinem Google-Konto

Backend, Datenbank & Speicher

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Backend-Services, Spielkonfigurationen, Nutzerprofile, Super-Status, Asset-Speicherung
• Cloudflare R2 (Cloudflare, Inc., USA): CDN für Spiel-Assets und Medien unter cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hosting der Webanwendung, Edge Functions, Bildoptimierung, Server-Logs
• Hetzner (Hetzner Online GmbH, Deutschland): Server in Falkenstein, Deutschland, auf denen die Live-Verbindung, die Overlays und die Statistiken laufen

Zahlungen

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Abo-Verarbeitung, Checkout-Sessions, Customer Portal, Zahlungsdaten
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Zahlungsart innerhalb von Stripe Checkout; Zahlungsfreigabe, Betrugsprävention und Zahlungsdaten nach der eigenen Datenschutzerklärung von PayPal

Auf der Website wickelt Stripe die Zahlung ab, wenn du TikPlay Super, einen Day Pass oder ein Tiks-Paket kaufen, per Karte oder mit PayPal. Deine vollständigen Kartendaten und dein PayPal-Passwort erhalten wir nie. Stripe schickt uns eine Bestätigung des Kaufs (Checkout-Sitzung, Produkt, Betrag, Währung und Zeitpunkt), die wir mit deinem Konto speichern, um den Kauf auszuliefern und Erstattungen sowie Rückbuchungen zu bearbeiten. Einzelheiten stehen in Abschnitt 7.2.

Jede Änderung deines Tiks-Guthabens (Käufe, Belohnungen, Ausgaben, Erstattungen) wird in einem Buchungsverlauf zu deinem Konto festgehalten. Dein Tiks-Guthaben wird zusammen mit deinem Konto gelöscht. Kaufbelege und der Tiks-Buchungsverlauf werden für die in Abschnitt 8.1 beschriebene gesetzliche Aufbewahrungsfrist gespeichert.

Analyse & Fehler-Monitoring

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Aggregierte Nutzungsanalysen, Event-Tracking, Conversion-Messung
• Vercel Analytics (Vercel Inc., USA): Web Vitals und Performance-Metriken einzelner Seiten
• Sentry (Functional Software, Inc. dba Sentry, USA): Fehlerberichte, Performance-Traces und begrenztes Session Replay (siehe Abschnitt 4.1)

Marketing & Conversion-Tracking

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Pixelbasierte Messung von Seitenaufrufen und Conversion-Ereignissen auf tikplay.games, um die Performance unserer Marketingkampagnen auf TikTok zu bewerten und Werbe-Zielgruppen zu optimieren. Verarbeitet werden u. a. IP-Adresse, User Agent, Zeitstempel, Seiten-URL, Referrer, Ereignistyp und eine Pixel-Cookie-Kennung (_ttp). TikTok kann diese Daten mit bereits über TikTok-Nutzer vorhandenen Informationen zusammenführen. Der Pixel wird erst geladen, nachdem du im Cookie-Banner eingewilligt hast.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.

Werbung (nur kostenlose Variante)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Banner-, Leaderboard- und Sidebar-Werbung für kostenlose Nutzer
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Videowerbung im Stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Consent-Management-Plattform für Werbepersonalisierung (IAB TCF v2)

Super-Abonnenten sehen keine Werbung und sind von werbebezogenen Cookies ausgenommen.

Spiele-Engines & Laufzeit

• Unity (Unity Technologies, USA): Rendering-Engine für Unity-basierte Spiele
• Three.js / Phaser: Open-Source-Renderingbibliotheken, die lokal in deinem Browser laufen; an die Urheber werden keine Daten übermittelt

Jeder Dienst hat eine eigene Datenschutzerklärung. Wo erforderlich, haben wir Auftragsverarbeitungsverträge (AVV) und EU-Standardvertragsklauseln mit den Anbietern abgeschlossen.

7.1 Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):

Vereinigte Staaten

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Soweit der Empfänger zertifiziert ist, sind Übermittlungen durch das EU‑US Data Privacy Framework (Angemessenheitsbeschluss 2023) geschützt. Google LLC und Vercel Inc. sind DPF-zertifiziert.
• Für alle übrigen US-Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) sowie zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung in Transit und Ruhe, Zugriffskontrollen).
• Du nimmst zur Kenntnis, dass US-Behörden Zugriffsrechte auf in den USA verarbeitete Daten haben können und wirksame Rechtsbehelfe gegebenenfalls eingeschränkter sind als nach EU-Recht.

Singapur, Irland und weitere Länder (TikTok)

Für die TikTok-API-Integration und den TikTok Pixel können personenbezogene Daten an TikTok Technology Ltd. (Irland), TikTok Pte. Ltd. (Singapur) und TikTok Inc. (USA) übermittelt werden. Nach Angaben von TikTok können die Daten auch Gesellschaften der TikTok-Unternehmensgruppe zugänglich gemacht werden, darunter Gesellschaften in China, wo Ingenieure zu technischen und sicherheitsrelevanten Zwecken Fernzugriff haben können.

• Übermittlungen außerhalb des EWR werden durch die EU-Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen geschützt, die TikTok in seiner Datenschutzerklärung und im Rahmen von „Project Clover“ veröffentlicht.
• Für Singapur und China besteht derzeit kein Angemessenheitsbeschluss; du nimmst zur Kenntnis, dass das Datenschutzniveau dort niedriger sein kann als im EWR und wirksame Rechtsbehelfe eingeschränkt sein können.
• Du kannst deine Einwilligung in den TikTok Pixel jederzeit über unser Cookie-Banner widerrufen.

Kanada (EulerStream)

EulerStream, der Dienstleister, der die öffentlichen Ereignisse des LIVE liefert, sitzt in Kanada. Die Europäische Kommission hat festgestellt, dass Kanada für kommerzielle Organisationen ein angemessenes Datenschutzniveau bietet (Entscheidung 2002/2/EG). Für diese Übermittlung sind daher keine weiteren Garantien nötig.

Andere Länder

Derzeit keine. Zukünftige Übermittlungen nur mit geeigneten Garantien (SCCs, Angemessenheitsbeschlüsse)

Du hast das Recht, Informationen zu Schutzmaßnahmen bei internationalen Übermittlungen zu erhalten.

7.2 Käufe und Zahlungsdienstleister

TikPlay Super, Day Passes und Tiks-Pakete kannst du per Karte oder mit PayPal bezahlen. Die Zahlung wird über Stripe Checkout abgewickelt. PayPal wird dort als Zahlungsart angeboten, und du wirst zur Freigabe der Zahlung zu PayPal weitergeleitet.

Bei einem Kauf verarbeitete Daten:

• Von uns an Stripe übermittelt, um den Checkout zu öffnen: die E-Mail-Adresse deines Kontos (zum Vorausfüllen und für den Beleg), das Produkt, der Betrag und ein Verweis auf dein TikPlay-Konto.
• Von Ihnen bei Stripe oder PayPal eingegeben: zum Beispiel Kartendaten, Rechnungsangaben oder deine PayPal-Anmeldung. Deine vollständige Kartennummer oder dein PayPal-Passwort erhalten wir nie.
• Von uns empfangen und gespeichert: Checkout-Sitzungs-ID, Zahlungsreferenz, Produkt, Betrag, Währung, Zeitpunkt und Status einschließlich Erstattungen und Zahlungsstreitigkeiten, bei Super außerdem die Stripe-Kunden- und Abonnement-ID.

Zwecke und Rechtsgrundlagen: Abschluss und Erfüllung des Kaufs sowie Lieferung von Tiks, Day Passes oder Super (Art. 6 Abs. 1 lit. b DSGVO); Führung von Buchführungs- und Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO); Betrugsvermeidung, Bearbeitung von Erstattungen und Rückbuchungen sowie Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) verarbeiten Zahlungsdaten für eigene Zwecke, etwa Betrugsprävention, Geldwäscheprüfungen und aufsichtsrechtliche Pflichten, als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Für die bei uns gespeicherten Daten zum Kauf sind wir verantwortlich.

Empfänger: Stripe und PayPal sowie, soweit gesetzlich vorgeschrieben, Finanzbehörden und Prüfer. Unsere in Abschnitt 7 genannten Hosting-Dienstleister verarbeiten die Daten nur in unserem Auftrag.

Stripe und PayPal können Daten in den USA und anderen Ländern verarbeiten. Ist der Empfänger zertifiziert, ist die Übermittlung durch das EU-US Data Privacy Framework geschützt. Für alle übrigen Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) sowie zusätzliche technische und organisatorische Maßnahmen (siehe Abschnitt 7.1).

7.3 Tiks, Belohnungen und Challenges

Auf der Website und in der App betreiben wir die virtuelle Währung Tiks und ein Belohnungssystem. Dafür speichern wir zu deinem Konto:

• Dein Tiks-Guthaben und einen Buchungseintrag für jede Änderung (Betrag, Stand nach der Änderung, Grund wie Kauf, Belohnung, Ausgabe oder Erstattung, eine Referenz und den Zeitpunkt)
• Deine tägliche Serie (Anzahl der Tage und Datum der letzten Abholung)
• Deine Belohnungsabholungen und die Ergebnisse von Mystery Boxen und anderen Zufallsbelohnungen, als Belege gespeichert, damit eine Belohnung nicht doppelt abgeholt werden kann, eine wiederholte Anfrage dasselbe Ergebnis liefert und du deinen Verlauf sehen kannst
• Deinen Fortschritt in wöchentlichen Challenges, pro Woche gezählt, sowie die abgeholten Challenge-Belohnungen
• Käufe mit Tiks, etwa Streamzeit und Kosmetik-Items aus Spiele-Shops (Kaufbeleg, Items, die du besitzt und trägst)

Zwecke: die von Ihnen genutzte Währung und die Belohnungen bereitzustellen, Tiks korrekt gutzuschreiben und auszugeben, Doppelabholungen und Missbrauch zu verhindern und deinen Verlauf anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Missbrauchsabwehr, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen diese Daten nicht für automatisierte Entscheidungen oder ein Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Ergebnisse von Zufallsbelohnungen stammen aus einer Zufallsziehung, nicht aus einer Bewertung deiner Person.

7.4 Nachweise zum Widerrufsrecht

Wenn der Checkout dich bittet zuzustimmen, dass digitale Inhalte sofort geliefert werden und dein Widerrufsrecht mit der Lieferung erlischt, hält Stripe deine Zustimmung in der Checkout-Sitzung fest. Wir speichern die Sitzungsreferenz und die Kaufbestätigung, die dir per E-Mail zugeht.

Zweck: Nachweis, dass du zugestimmt hast und unterrichtet wurden, wie es § 356 Abs. 5 BGB verlangt, sowie die Verteidigung gegen Rechtsansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit der Nachweis über die gesetzliche Pflicht hinausgeht Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung richtet sich nach Abschnitt 8.1.

8. Speicherdauer

Wir speichern deine Daten je nach Art für folgende Zeiträume:

• Kontoinformationen: Bis du dein Konto löschst
• Spieldaten: Bis du dein Konto löschst
• TikTok-Integrationsdaten: Bis du deinen TikTok-Benutzernamen aus dem Profil entfernst oder dein Konto löschst
• Daten der Zuschauer-Seite: Bis der Streamer sie oder sein TikPlay-Konto löscht, oder früher auf Wunsch des Zuschauers (Tageswerte für die Diagramme: 90 Tage)
• Top-Unterstützer-Liste (Statistik): Bis zur Löschung des Kontos des Streamers oder früher auf Wunsch des Zuschauers
• Zahlungs-/Abodaten: 6 bis 10 Jahre je nach Art des Belegs (§ 257 HGB, § 147 AO), siehe Abschnitt 8.1
• Analysedaten: 26 Monate (Google Analytics Standard)
• Support-Kommunikation: 3 Jahre nach Fallabschluss
• Sicherheitsprotokolle: 6 Monate nach Vorfall

Wenn du dein Konto löschen, werden diese Daten gelöscht. Daten mit gesetzlicher Aufbewahrungsfrist (Buchführungsunterlagen) bleiben eingeschränkt bis zum Ende dieser Frist erhalten (Abschnitt 8.1) und werden danach gelöscht.

Zahlen ohne Personenbezug bleiben nach dem Löschen in unserer Statistik: die Tagessummen von Geschenken, Diamanten, Likes, Kommentaren, Follows und Shares sowie die Spielzeit pro Spiel. Sie enthalten keine Nutzer-ID, keinen Namen und keinen TikTok-Nutzernamen und lassen sich nicht auf dich zurückführen.

8.1 Kaufbelege und Kontolöschung

Kaufbelege, Stripe-Zahlungsreferenzen und die dazugehörigen Bestätigungen sind Buchführungsunterlagen. Wir bewahren sie für die gesetzlichen Fristen nach § 257 HGB und § 147 AO auf: 10 Jahre für Bücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege und 6 Jahre für Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Auch als Kleinunternehmer nach § 19 UStG müssen wir solche Unterlagen aufbewahren.

Wenn du dein Konto löschen, löschen wir dein Profil mit Name, E-Mail-Adresse und TikTok-Angaben, dein Tiks-Guthaben, deine tägliche Serie, deine Belohnungsabholungen und Box-Ergebnisse, deinen Challenge-Fortschritt, deine gekauften Shop-Items und deine Einstellungen.

Was bis zum Ende der gesetzlichen Frist bleibt: die Kaufbelege, der Zahlungsverweis und der Tiks-Buchungsverlauf, der auch Belohnungsgutschriften enthält. Sie sind nicht mehr mit deinem Profil verknüpft, sondern nur noch mit einer internen Konto-ID, werden für keinen anderen Zweck genutzt und sind auf das gesetzlich Erforderliche beschränkt (Art. 17 Abs. 3 lit. b und Art. 18 DSGVO). Nach Fristablauf werden sie gelöscht. Stripe und PayPal führen eigene Aufzeichnungen aufgrund ihrer eigenen gesetzlichen Pflichten.

9. Kinderschutz

TikPlay richtet sich nicht an Kinder. In der Europäischen Union und insbesondere in Deutschland gilt nach Art. 8 DSGVO ein digitales Einwilligungsalter von 16 Jahren. Nutzerinnen und Nutzer unter 16 Jahren benötigen eine nachweisbare Einwilligung eines Elternteils oder Erziehungsberechtigten, um TikPlay zu nutzen oder ihre personenbezogenen Daten verarbeiten zu lassen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter dieser Altersgrenze ohne eine solche Einwilligung. Falls du den Eindruck hast, dass eine minderjährige Person uns ohne entsprechende Berechtigung Daten übermittelt hat, kontaktiere uns unter support@tikplaygames.com, wir werden die Daten unverzüglich löschen.

10. Datenschutzbeauftragter

Auf Basis unserer Verarbeitungstätigkeiten und Unternehmensgröße müssen wir derzeit keinen Datenschutzbeauftragten nach Art. 37 DSGVO benennen.

Bei Datenschutzanfragen kontaktiere uns direkt unter support@tikplaygames.com.

Wir prüfen dies regelmäßig und benennen bei rechtlicher Pflicht einen DSB.

11. TikPlay-Mobile-App (Android / iOS)

Diese Datenschutzerklärung gilt auch für die TikPlay-App für Android und iOS. Zusätzlich zu der oben beschriebenen Verarbeitung gilt für die App speziell Folgendes:

Werbung in der App (Google AdMob)

Die App verwendet Google AdMob für freiwillige Belohnungswerbung und gelegentliche Vollbildanzeigen an natürlichen Unterbrechungen, etwa nach dem Verlassen eines Spiels oder einer Multiplayer-Runde ohne Livestream. Mit aktivem Streaming-Zugang oder Remove Ads entfallen Vollbildanzeigen; Belohnungswerbung bleibt freiwillig verfügbar. AdMob verarbeitet Werbekennungen, IP-Adressen, Geräteinformationen und Anzeigeninteraktionen zur Auslieferung, Messung und Betrugsprävention. Wir fordern Anzeigen nur an, wenn Google UMP dies freigibt. Falls erforderlich, erscheint vor der ersten Werbeanfrage ein Einwilligungsdialog. Deine Auswahl kannst du in den App-Einstellungen ändern. Zur Bestätigung einer Werbebelohnung sendet Google eine signierte Transaktions-ID und deine Nutzer-ID an unseren Server. Damit bestätigen wir die Belohnung und verhindern doppelte Gutschriften.

Über unsere eigene Infrastruktur erfassen wir Einrichtungsschritte, Spielbereitschaft, erfolgreiche Chat-Interaktionen, Sitzungen und Kaufergebnisse. Vor der Anmeldung verwenden Nutzungsereignisse eine zufällige Sitzungs-ID. Angemeldete Nutzung kann deinem Konto zugeordnet werden, um wiederholte Besuche zu messen. Einzelne Nutzungsereignisse bleiben bis zu 30 Tage gespeichert, tägliche Kontoaktivität bis zu 90 Tage und zusammengefasste Zähler länger. Fehlerberichte sind auch vor der Anmeldung möglich. Sie enthalten keine Chatnachrichten oder Bildschirmaufnahmen. Netzwerkkennungen für die Begrenzung von Anfragen werden gehasht und wechseln täglich.

In-App-Käufe (Google Play / Apple App Store)

Käufe in der App (Tik-Pakete, der wöchentliche TikPlay Pass, Werbung entfernen) werden vollständig über Google Play Billing oder den Apple App Store abgewickelt. Deine Zahlungsdaten wie Kartennummern erhalten wir nie. Um deinen Kauf gutzuschreiben und Erstattungen zu bearbeiten, erhalten und speichern wir Kaufbestätigungen (Bestell-ID, Produkt-ID, Kauf-Token bzw. Beleg), verknüpft mit deinem TikPlay-Konto, zusammen mit einem Buchungsverlauf deines Tiks-Guthabens. Google Play und der App Store informieren unseren Server außerdem über Verlängerungen, Kündigungen und Erstattungen von Abos, damit deine Berechtigungen stimmen. Kaufbelege werden wie in Abschnitt 8 (Zahlungsdaten) beschrieben aufbewahrt.

Virtuelle Währung und Belohnungen

Dein Tiks-Guthaben, tägliche Belohnungsserien, Empfehlungscodes und Belohnungsabholungen werden als Teil deines Kontos gespeichert, damit sie geräteübergreifend verfügbar bleiben. Diese Daten werden zusammen mit deinem Konto gelöscht; nur Kaufbelege und der Tiks-Buchungsverlauf bleiben für die gesetzliche Frist erhalten (Abschnitt 8.1).

Kontolöschung in der App

Du kannst dein TikPlay-Konto direkt in der App löschen, unter Einstellungen > Konto > Konto löschen. Dabei werden deine personenbezogenen Daten gemäß Abschnitt 8 entfernt. Daten, die wir gesetzlich aufbewahren müssen (z. B. Kaufbelege nach Steuerrecht), werden nur für die gesetzlichen Fristen aufbewahrt.

12. TikPlay Launcher (Windows)

Diese Datenschutzerklärung gilt auch für den TikPlay Launcher für Windows. Zusätzlich zu den oben beschriebenen Verarbeitungen gilt für den Launcher Folgendes:

Nutzungsstatistiken

Solange du angemeldet bist, sendet der Launcher Nutzungsstatistiken an unsere eigenen Server: die Version von Launcher und Windows, welche Launcher-Seiten du öffnest, welche Spiele du öffnest (Web, Unity, Mod oder Minecraft), wann und wie lange du LIVE gehst, wann du einen Checkout öffnest und Mod-Installationen. Sie werden deinem TikPlay-Konto zugeordnet, damit wir aktive Nutzer und wiederkehrende Besuche zählen und sehen können, welche Funktionen genutzt werden. Chatnachrichten, Absender von Geschenken, Bildschirminhalte und Eingaben erfassen wir nicht. Vor der Anmeldung wird nichts gesendet. Einzelne Ereignisse bleiben bis zu 30 Tage gespeichert, tägliche Kontoaktivität bis zu 90 Tage und zusammengefasste Zähler ohne Kontobezug länger. Du kannst die Statistiken jederzeit im Launcher unter Einstellungen > App > „Nutzungsstatistiken“ abschalten.

Dieselben Statistiken erfassen außerdem einige Schritte, die wir genauso auf unserer Website und in der App messen: Konto im Launcher erstellt, TikTok verbunden, erstes Spiel geöffnet, erste Zuschauer-Interaktion in einem LIVE, kostenlose Streaming-Zeit aufgebraucht und Checkout geöffnet. Jeder Schritt wird pro Konto einmal mit Datum gespeichert, damit wir sehen, wo Nutzer zwischen Registrierung und Kauf aufhören. Dafür gilt derselbe Schalter wie für die Nutzungsstatistiken.

Fehlerberichte

Wenn im Launcher ein Fehler auftritt oder eines seiner Fenster abstürzt, sendet er einen Fehlerbericht an unsere eigenen Server: die Fehlermeldung, einen gekürzten technischen Ablauf, die Launcher-Version und, falls du angemeldet bist, dein TikPlay-Konto. Dateipfade mit deinem Windows-Benutzernamen, E-Mail-Adressen und Zugangscodes werden vor dem Senden entfernt. Fehlerberichte werden auch vor der Anmeldung und bei ausgeschalteten Nutzungsstatistiken gesendet, weil wir sie brauchen, um Fehler zu beheben. Sie enthalten keine Chatnachrichten, Bildschirminhalte oder Eingaben. Gleiche Fehler werden zusammengefasst; wenn du dein Konto löschst, wird der Bezug zu deinem Konto aus diesen Gruppen entfernt.

Käufe aus dem Launcher

Kaufst du ein Abo oder einen Tagespass über einen Checkout, den der Launcher geöffnet hat, vermerken wir, dass der Checkout aus dem Launcher kam, zusammen mit dem Tarif und dem Betrag der ersten Zahlung. Die Zahlung selbst wickelt Stripe wie oben beschrieben ab.

Löschung

Nutzungsstatistiken und Launcher-Aktivität werden zusammen mit deinem Konto gelöscht. Kaufstatistiken bleiben ohne Bezug zu deinem Konto erhalten; Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben wie in Abschnitt 8 beschrieben gespeichert.

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: