Zum Inhalt springen

Datenschutzerklärung

Hinweise zum Umgang mit personenbezogenen Daten gemäß DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
PlugInPlay – Einzelunternehmen, Inhaber Luca Noel Textor, Sandweg 4, 35085 Ebsdorfergrund, Deutschland.
E-Mail: support@pluginplay.host · Web: https://pluginplay.host
Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (Art. 37 DSGVO, § 38 BDSG).

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Angaben, die du freiwillig machst, sind als solche gekennzeichnet.

3. Hosting und Server-Logfiles

Unsere Anwendungen werden in einem Rechenzentrum von OVH SAS in Frankreich (EU) betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp). Diese dienen dem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

4. Welche Daten wir verarbeiten

  • Stammdaten: Name, E-Mail-Adresse (bei Registrierung)
  • Vertrags- und Abrechnungsdaten: Bestellungen, Rechnungen, Guthabenbewegungen, Zahlungsreferenz
  • Service-/Server-Daten: Tarif, Server-Konfiguration, Auslastung
  • Protokolldaten im Kundenpanel: Aktionen inkl. IP-Adresse, Speicherung bis 90 Tage
  • Widerrufs-/Kündigungsdokumentation: Name, E-Mail, Zeitpunkt, IP-Adresse (gesetzliche Nachweispflicht)
  • Subuser-Daten: Login-Namen, IP-Adressen und Aktivitäten der von dir eingeladenen Mitnutzer (Verantwortung des Hauptnutzers; Verarbeitung zur Vertragserfüllung)

5. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Servers, Abrechnung, Support
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs- und Betrugsabwehr, Partner-Zuordnung
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): KI-Analyse („Lag-Doctor"), Bewertungen, optionale Benachrichtigungen
  • Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrung

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein:

  • OVH SAS – Server- und Web-Hosting (Rechenzentrum Frankreich, EU)
  • Resend, Inc. – Versand von Transaktions-E-Mails (USA)
  • InterNetworX (INWX) – Domain-Registrierung, nur bei Domain-Bestellung (Deutschland, EU)
  • Google (Gemini API) – KI-Analyse von Server-Logs („Lag-Doctor"), nur bei aktiver Nutzung und Einwilligung (USA)
  • Spaceship/Namecheap – DNS/Nameserver für unsere Domain sowie Hosting unseres Support-Postfachs (Spacemail) (USA)
  • Cloudflare – ausschließlich als DNS-Resolver für die Domain-Verfügbarkeitsprüfung (kein Website-CDN) (USA)
  • Trustpilot A/S – Kundenbewertungen (Dänemark/EU; Verarbeitung ggf. USA). Sofern aktiviert, binden wir auf einzelnen Seiten ein Trustpilot-Widget (TrustBox) ein; dieses laden wir erst nach deiner Einwilligung über den Cookie-Banner, wobei deine IP-Adresse an Trustpilot bzw. dessen CDN übermittelt wird und Cookies gesetzt werden können. Ohne Einwilligung zeigen wir nur einen einfachen Bewertungslink ohne Drittinhalte. Für die auf trustpilot.com veröffentlichten Bewertungen ist Trustpilot eigenständig verantwortlich
  • Discord – Community/Support, nur wenn du uns dort kontaktierst oder Benachrichtigungen aktivierst (USA)
  • Deine Bank – Abwicklung der Banküberweisung (EU)

In manchen System-E-Mails binden wir Spiel-Artwork aus dem Steam-Content-Netzwerk (Akamai/Valve) ein; beim Öffnen mit aktivierten Bildern wird deine IP-Adresse dorthin übermittelt. Du kannst das Nachladen von Bildern in deinem Mail-Programm deaktivieren.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

7. Übermittlung in Drittländer

Bei Diensten mit Sitz in den USA stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der Anbieter zertifiziert ist – auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO).

8. Cookies und Einwilligung

Wir verwenden überwiegend technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind: eine Session-Kennung, ein Sicherheits-Token (Schutz vor Cross-Site-Request-Forgery) und der Warenkorb. Schaltest du die Anzeige um, speichern wir zusätzlich deine Darstellungseinstellung (hell/dunkel, Cookie pp_theme) als funktionalen Komfort-Cookie. Diese Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Erreichst du uns über einen Partner-Link, setzen wir zusätzlich ein First-Party-Cookie (pp_partner) zur Vermittlungs-Zuordnung unseres Partnerprogramms (Details siehe Abschnitt „Partnerprogramm"); es enthält ausschließlich den Partner-Code, wird nicht an Dritte übermittelt und ist bis zu zwei Jahre gültig.

Wir setzen keine Analyse-Dienste wie Google Analytics und keine Werbe-Pixel ein; Schriften liefern wir lokal aus. Als einziges einwilligungsbedürftiges Drittinhalt-Element binden wir – sofern aktiviert – das Trustpilot-Bewertungs-Widget ein; dieses laden wir ausschließlich nach deiner Einwilligung über den Cookie-Banner (Kategorie „Statistik & Marketing"; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen.

9. Domain-Bestellung

Bestellst du eine Domain, übermitteln wir die zur Registrierung erforderlichen Inhaberdaten (Name, Anschrift, E-Mail, ggf. Telefon) an die Registrierungsstelle INWX bzw. die zuständige Vergabestelle (z. B. DENIC). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. KI-Analyse „Lag-Doctor"

Nutzt du den Lag-Doctor, übermitteln wir den von dir bereitgestellten technischen Server-Report zur Analyse an die Gemini-API von Google. Vor der Übermittlung entfernen wir systematisch personenbezogene Angaben, insbesondere IP-Adressen, Spieler-Kennungen/UUIDs, E-Mail-Adressen und Dateipfade. Die Nutzung ist freiwillig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Partnerprogramm (Affiliate)

Erreichst du uns über einen Partner-Link oder gibst einen Partner-Code an, setzen wir ein First-Party-Cookie (pp_partner), das ausschließlich den Partner-Code enthält, um eine Vermittlung später korrekt zuzuordnen (Gültigkeit bis zu zwei Jahre). Registrierst du dich anschließend, verknüpfen wir dein Kundenkonto dauerhaft mit dem vermittelnden Partner (First-Touch-Zuordnung), damit Folgeaufladungen korrekt provisioniert werden. Als Partner verarbeiten wir zudem deine Partner-Stammdaten, deinen persönlichen Code, die dir zugeordneten Vermittlungen und Conversions, die berechnete Provision sowie deine Auszahlungsdaten. Rechtsgrundlagen sind die Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an korrekter Vermittlungszuordnung und Betrugsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Provisions- und Auszahlungsbelege bewahren wir im Rahmen der steuer- und handelsrechtlichen Fristen auf (§ 147 AO).

12. Status-Seite und Störungs-Benachrichtigungen

Auf unserer Status-Seite (status.pluginplay.host) kannst du Benachrichtigungen über Störungen und Wartungen per E-Mail abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren (Bestätigungslink); Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern deine E-Mail-Adresse und den Bestätigungszeitpunkt, bis du dich abmeldest; ein Abmeldelink ist in jeder Benachrichtigung enthalten.

13. Deine Server-Daten: Auftragsverarbeitung für dich

Betreibst du bei uns einen Game-Server, fallen dort Daten deiner Spielerinnen und Spieler an (z. B. Nutzernamen, IP-Adressen, Chat-Nachrichten). Für diese Daten bist du datenschutzrechtlich Verantwortlicher; wir hosten sie ausschließlich in deinem Auftrag und auf deine Weisung (Art. 28 DSGVO). Grundlage ist unser Auftragsverarbeitungsvertrag (AVV), der automatisch Bestandteil deines Vertrags ist. Auf die Inhalte deines Servers greifen wir nur zu, wenn du uns dazu anweist (z. B. im Support-Fall) oder wir gesetzlich dazu verpflichtet sind.

14. Speicherdauer

  • Account-Stammdaten: für die Dauer des Kontos; danach Löschung auf Anfrage
  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 14b UStG)
  • Server-Logfiles: max. 14 Tage
  • Panel-Aktivitätsprotokolle: max. 90 Tage
  • Server- und Weltdaten: für die Dauer des aktiven bzw. pausierten Vertragsverhältnisses (auch während einer Smart-Sleep-Pause bleiben Welt-, Server- und Konfigurationsdaten unverändert erhalten und über das Panel abrufbar; es findet keine Löschung statt); nach endgültiger Löschung (bei Nichtverlängerung spätestens rund 14 Tage nach Fälligkeit) keine weitere Aufbewahrung
  • Widerrufs-/Kündigungsdokumentation: bis zum Ablauf möglicher Nachweis- und Verjährungsfristen
  • Status-Benachrichtigungen: E-Mail-Adresse bis zur Abmeldung vom Abo

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dazu an support@pluginplay.host. Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten, unter anderem TLS-Verschlüsselung (HTTPS), verschlüsselte Backups und zugriffsbeschränkte, abgesicherte Administrationszugänge.

17. Stand

Stand: Juli 2026 · Version 2.2. Wir aktualisieren diese Erklärung bei Änderungen.