Diese Erklärung sagt dir, welche Daten bei der Nutzung von kubastake.com verarbeitet werden und wozu. Vorweg das Wichtigste: Es gibt hier kein Nutzerkonto, keine Anmeldung, kein Google Analytics und keine Werbe-Cookies. Gespeichert wird nur das technisch Nötige.

Wer ist verantwortlich?

Verantwortlich ist der Betreiber von kubastake.com (siehe Impressum). Fragen dazu beantworten wir am schnellsten über die Discord-Community.

Was beim Seitenaufruf passiert (Server und Cloudflare)

Die Seite wird in Malta gehostet; davor sitzt Cloudflare, das sie schnell ausliefert und Angriffe abfängt. Dabei fallen, wie bei jeder Website, technische Zugriffsdaten an:

• deine IP-Adresse und der Zeitpunkt des Aufrufs
• welche Seite oder Datei du geöffnet hast, plus die Referrer-URL
• Browser, Betriebssystem und einige Gerätedaten
• Statuscode und übertragene Datenmenge

Cloudflare legt zur Bot- und Angriffsabwehr ein technisches Cookie ab (__cf_bm) und übermittelt uns das Herkunftsland deiner IP-Adresse. Das brauchen wir für einen sicheren, stabilen Betrieb.

Cookies: nur das Nötigste

Es werden ausschließlich technisch notwendige Cookies gesetzt. Genau deshalb siehst du hier kein Cookie-Banner:

• age_verified: merkt sich, dass du die 18+-Abfrage bestätigt hast. Enthält nur den Wert „1“, kein Geburtsdatum und keine Kennung.
• das Sicherheits-Cookie von Cloudflare (siehe oben)

Werbe-, Tracking- oder Analyse-Cookies gibt es hier nicht. Es gibt auch keine Anmeldung und damit kein Sitzungs-Cookie.

Reichweite messen, ohne dich zu verfolgen

Wir wollen wissen, welche Abschnitte der Seite ankommen und welcher Button geklickt wird, aber ohne dich wiederzuerkennen. Deshalb zählen wir Aufrufe und Klicks cookielos. Deine IP-Adresse wird dabei sofort in einen nicht umkehrbaren Hash umgewandelt (HMAC-SHA256 mit geheimem Schlüssel); im Klartext wird sie nie gespeichert. Erfasst werden außerdem die grobe Geräteklasse (Handy, Tablet, Desktop), das Herkunftsland, die Referrer-URL und, falls vorhanden, Kampagnen-Parameter aus der Adresszeile (utm_source und ähnliche).

Die Rohdaten werden spätestens nach 90 Tagen gelöscht. Kein Google Analytics, keine seitenübergreifenden Profile, keine Weitergabe an Dritte.

Wenn du zum Anbieter weiterklickst

Jeder Button auf dieser Seite läuft über unsere eigene /go-Weiterleitung. Dabei wird der Klick wie oben beschrieben gezählt (mit Angabe, an welcher Stelle der Seite der Button stand) und du wirst anschließend zum Anbieter weitergeleitet. Ab diesem Moment bist du auf dessen Seite, und es gilt dessen Datenschutzerklärung. Der Anbieter beziehungsweise sein Affiliate-Netzwerk kann dabei Kennungen setzen, um die Vermittlung zuzuordnen; wir selbst erhalten davon in der Regel nur anonyme Sammelstatistiken.

Challenges und die Namen der Gewinner

Auf der Seite Challenges zeigen wir Challenges beim Anbieter Stake und wer sie gewonnen hat. Dafür übernehmen wir aus Stakes eigener Challenge-Übersicht das Spiel, das Ziel, den Preis und den Stake-Namen der Gewinnerin oder des Gewinners. Dort sehen angemeldete Nutzer dieselben Angaben. Wer bei Stake sein Profil verborgen hat, erscheint auch bei uns nur als „Versteckt“. Weitere Daten über Gewinner speichern wir nicht, und Challenges anderer Ersteller übernehmen wir gar nicht.

Leaderboard

Für das Leaderboard liefert uns Stake über das Partnerprogramm den Stake-Namen und den Umsatz der Konten, die sich mit unserem Code angemeldet haben. Wir speichern davon nur den jeweils letzten Stand der Rangliste und zeigen die Namen ausschließlich gekürzt, etwa „Ma***“. Weitere Angaben zu diesen Konten erhalten und speichern wir nicht.

Wer sonst noch Daten sieht

Im Hintergrund sind zwei Dienstleister beteiligt: Cloudflare (Auslieferung und Sicherheit) und der Hosting-Anbieter des Servers. Darüber hinaus werden keine Daten weitergegeben.

Daten außerhalb der EU

Cloudflare ist ein US-Unternehmen; es kann also sein, dass Daten auch in den USA verarbeitet werden. Wo das der Fall ist, ist es über die EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlagen

Die oben genannten Verarbeitungen stützen sich auf unser berechtigtes Interesse an einem sicheren, funktionierenden und messbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die technisch notwendigen Cookies sind einwilligungsfrei (§ 25 Abs. 2 TDDDG). Die Gewinnernamen der Challenges zeigen wir ebenfalls aus berechtigtem Interesse: Wer mitspielt, soll nachvollziehen können, dass die Preise wirklich vergeben werden.

Deine Rechte

Du bestimmst über deine Daten. Konkret kannst du:

• Auskunft verlangen, was gespeichert ist (Art. 15 DSGVO)
• etwas berichtigen lassen (Art. 16 DSGVO)
• die Löschung verlangen (Art. 17 DSGVO)
• die Verarbeitung einschränken (Art. 18 DSGVO)
• deine Daten mitnehmen (Art. 20 DSGVO)
• widersprechen, wo wir uns auf berechtigtes Interesse stützen (Art. 21 DSGVO)

Ein ehrlicher Hinweis dazu: Weil deine IP-Adresse nur als nicht umkehrbarer Hash vorliegt und es kein Konto gibt, können wir dich in den Zähldaten nicht wiederfinden. Eine Auskunft oder Löschung genau dieser Zeilen ist deshalb technisch nicht möglich (Art. 11 DSGVO). Das ist kein Ausweichen, sondern die Folge davon, dass die Daten von vornherein ohne Personenbezug gespeichert werden. Melde dich trotzdem gern über Discord. Und wenn du findest, hier läuft etwas falsch, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (in der Regel die an deinem Wohnort in der EU).

Sicherheit

Deine Verbindung ist verschlüsselt (HTTPS). Der Zugriff auf gespeicherte Daten ist intern eng begrenzt.

Änderungen

Ändert sich etwas an der Seite, an den Diensten dahinter oder an der Rechtslage, wird dieser Text angepasst. Maßgeblich ist immer die Fassung, die du gerade liest.