CouchPlayGo

Datenschutz

Datenschutzerklärung der Online-Spieleplattform „CouchPlayGo“ (couchplaygo.com)
Stand: 9. November 2026

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir dich, welche Daten wir verarbeiten, warum, wie lange und welche Rechte du hast.

Kurz zusammengefasst:

1. Verantwortlicher

Öztirak IT Solutions e.U.
Inhaber: Yunus Öztirak
Hammerweg 21, 4050 Traun, Österreich
E-Mail: office@oeztirak-it.at

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht bestellt.

2. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf von CouchPlayGo übermittelt dein Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Website, Gewährleistung der Sicherheit und Stabilität, Abwehr von Angriffen (z. B. Begrenzung zu vieler Anmeldeversuche).
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Angebot.
Speicherdauer: Zur Abwehr von Missbrauch werden IP-Adressen nur kurzzeitig im Arbeitsspeicher gezählt (max. 1 Stunde). Zu sicherheitsrelevanten Ereignissen siehe Punkt 5.

3. Hosting

CouchPlayGo wird auf Servern von [HOSTING-ANBIETER, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland] in [LAND/RECHENZENTRUM, z. B. Deutschland oder Finnland] betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten bleiben innerhalb der Europäischen Union.

4. Benutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir:

Zweck: Bereitstellung des Kontos, Anmeldung, Verwaltung deines Zugangs und Abonnements.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis du dein Konto löschst. Die Löschung kannst du jederzeit selbst in deinem Konto unter „Daten & Konto“ vornehmen; dabei werden alle Kontodaten sofort und unwiderruflich gelöscht, ausgenommen Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (siehe Punkt 8).

Angemeldete Geräte

Für jede Anmeldung speichern wir eine Sitzungskennung (in der Datenbank nur als Hash), den Zeitpunkt, die IP-Adresse und die Browserkennung (z. B. „Chrome auf Android“). So kannst du in deinem Konto sehen, welche Geräte angemeldet sind, und sie abmelden. Diese Daten werden gelöscht, sobald du dich abmeldest oder die Anmeldung abläuft (nach 12 Stunden bzw. nach 30 Tagen bei „angemeldet bleiben“).

Anmeldung am Fernseher mit dem Handy

Wenn du einen Fernseher über den QR-Code anmeldest, speichern wir für höchstens eine Stunde einen einmaligen Code, die IP-Adresse und die Gerätekennung des Fernsehers, damit du auf dem Handy erkennen kannst, welches Gerät angemeldet werden soll. Danach werden diese Daten automatisch gelöscht.

E-Mails

Wir senden dir E-Mails, die für dein Konto notwendig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheitshinweise (z. B. Passwortänderung) sowie Informationen zu deinem Abonnement. Wir versenden keine Werbe-Newsletter. Für den Versand nutzen wir [E-MAIL-ANBIETER, z. B. den Mailserver unseres Hosting-Anbieters] als Auftragsverarbeiter. Eine Kopie versendeter E-Mails speichern wir zur Nachvollziehbarkeit 90 Tage.

5. Sicherheitsprotokoll

Zum Schutz deines Kontos und der Plattform protokollieren wir sicherheitsrelevante Ereignisse: Registrierungen, erfolgreiche und fehlgeschlagene Anmeldungen, Passwortänderungen, Gerätekopplungen, Abschluss und Änderungen von Abonnements sowie Verwaltungsaktionen von Administratoren – jeweils mit Zeitpunkt, betroffenem Konto und IP-Adresse.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Erkennung und Aufklärung von Missbrauch und Angriffen sowie Nachweispflichten.
Speicherdauer: IP-Adressen in diesem Protokoll werden nach 90 Tagen entfernt, die Einträge selbst nach 12 Monaten gelöscht.

6. Spielen und Spielsitzungen

Gastgeber

Wenn du ein Spiel startest, speichern wir, welches Spiel du wann gestartet hast, wie lange die Sitzung gedauert hat und wie viele Geräte maximal verbunden waren. Diese Angaben helfen uns, die Plattform zu betreiben, Lastspitzen zu planen und zu sehen, welche Spiele beliebt sind. Sie werden gelöscht, wenn du dein Konto löschst.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Mitspielerinnen und Mitspieler (ohne Konto)

Wer über QR-Code oder Raumcode einem Spiel beitritt, braucht kein Konto. Damit das Spiel funktioniert, verarbeiten wir während der Sitzung:

Diese Daten werden ausschließlich im Arbeitsspeicher der jeweiligen Spielsitzung verarbeitet, nur den Teilnehmenden derselben Sitzung angezeigt und beim Ende der Sitzung vollständig gelöscht. Sie werden nicht in unserer Datenbank gespeichert und nicht ausgewertet. Technische Fehlermeldungen einer Sitzung können während ihrer Laufzeit für die Fehlerbehebung eingesehen werden und werden ebenfalls mit dem Ende der Sitzung gelöscht.

Einzelne Spiele speichern anonyme Spielstatistiken ohne Personenbezug (z. B. wie oft ein Buchstabe bei „Stadt · Land · Fluss“ gezogen wurde), damit das Spiel fair bleibt.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Durchführung des vom Gastgeber gestarteten Spiels; für Fotos deine Einwilligung durch das aktive Aufnehmen (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Nicht-Verwenden oder Verlassen des Spiels beenden kannst.

Bitte gib in Spielen keine sensiblen Daten ein und verwende Fotos anderer Personen nur mit deren Einverständnis.

7. Zahlungen und Abonnements

Für kostenpflichtige Abonnements arbeiten wir mit dem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) zusammen.

Beim Abschluss wirst du auf eine Bezahlseite von Stripe weitergeleitet. Deine Zahlungsdaten (z. B. Kartennummer, IBAN, PayPal-Konto) gibst du direkt bei Stripe ein; sie erreichen unseren Server nie. Wir übermitteln an Stripe deine E-Mail-Adresse, deinen Anzeigenamen, eine interne Kundennummer und den gewählten Tarif. Von Stripe erhalten wir eine Kunden-ID, den Status deines Abonnements (z. B. aktiv, gekündigt, Zahlung fehlgeschlagen) und die Laufzeit. Zusätzlich speichern wir deine Zustimmung zu den AGB und zum Beginn der Leistung vor Ablauf der Widerrufsfrist mit Zeitpunkt und IP-Adresse als Nachweis.

Zweck: Abwicklung von Zahlungen, Rechnungen, Verwaltung des Abonnements, Betrugsprävention.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Stripe verarbeitet die Daten teilweise als eigener Verantwortlicher (z. B. zur Erfüllung von Geldwäsche- und Aufsichtspflichten und zur Betrugserkennung). Dabei kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; zusätzlich verwendet Stripe Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stripe.com/at/privacy

Je nach gewählter Zahlungsart (z. B. PayPal, Klarna) gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Speicherdauer im Überblick

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb von CouchPlayGo unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig, deshalb siehst du bei uns auch keinen Cookie-Banner. (Bei verschlüsselter Verbindung tragen die Namen zusätzlich das Sicherheits-Präfix „__Host-“.)

Die einzelnen Spiele speichern im lokalen Speicher deines Browsers teilweise Einstellungen wie Sprache, Lautstärke oder deinen zuletzt verwendeten Spielnamen, damit du sie nicht jedes Mal neu eingeben musst. Diese Daten verlassen dein Gerät nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

10. Empfänger deiner Daten

Deine Daten erhalten nur:

Mitspielende derselben Spielsitzung sehen die Angaben, die im Spiel eingegeben werden (z. B. Spielnamen und Fotos). Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

11. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, unter anderem: verschlüsselte Übertragung (HTTPS/TLS), Passwort-Hashing mit scrypt, Schutz vor gefälschten Anfragen (CSRF), strenge Sicherheitsrichtlinien im Browser (Content-Security-Policy), Begrenzung von Anmeldeversuchen, getrennte und abgeschottete Prozesse für jede Spielsitzung, Protokollierung von Verwaltungsaktionen sowie regelmäßige Sicherungen.

12. Minderjährige

Die Registrierung ist ab 14 Jahren möglich. Kinder unter 14 Jahren dürfen ohne Konto als Mitspielerinnen und Mitspieler teilnehmen, wenn der Gastgeber bzw. die Erziehungsberechtigten dem zustimmen. Erziehungsberechtigte, die der Ansicht sind, dass wir Daten ihres Kindes unzulässig verarbeiten, können sich jederzeit an uns wenden.

13. Deine Rechte

Du hast jederzeit das Recht auf:

Schreib uns dazu einfach an office@oeztirak-it.at. Wir antworten innerhalb eines Monats.

Beschwerderecht: Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich CouchPlayGo oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.