Datenschutzerklärung für Ophyra
Stand: 8. Oktober 2026
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website, bei der Registrierung, beim Spielen von Ophyra, bei PHY-Käufen und bei der Kontaktaufnahme verarbeiten. Sie enthält auch Hinweise zu unserem Feedbackboard, zur Release-Benachrichtigung sowie zu Bewerbungen und geschäftlichen Kontakten.
1. Verantwortlicher und Kontakt
Verantwortlich ist HS Ideenprofis UG (haftungsbeschränkt), Dorstenerstraße 33, 44787 Bochum, Deutschland, vertreten durch den Geschäftsführer Sebastian Hanses. Du erreichst uns unter info@ophyra.world. Für Datenschutzfragen und die Ausübung deiner Rechte kannst du dich auch an support@ophyra.world wenden.
Ansprechpartner für Datenschutzanliegen ist Geschäftsführer Sebastian Hanses. Du erreichst ihn über die vorstehenden Kontaktadressen.
2. Das Wichtigste für Kinder und Eltern
Ophyra richtet sich an Personen ab zwölf Jahren mit gewöhnlichem Aufenthalt in Deutschland. Echtgeldkäufe sind während der Alpha ausschließlich ab 18 Jahren möglich. Unser Mindestalter ist keine Aussage über eine behördliche oder durch eine Selbstkontrolle erteilte Altersfreigabe.
Wir benötigen dein Geburtsdatum, um diese Altersgrenzen zu prüfen. Dein Geburtsdatum und deine E-Mail-Adresse werden anderen Spielern nicht als Teil deines öffentlichen Profils angezeigt. Das Geburtsdatum verwenden wir zur Altersprüfung, zur Bearbeitung von Berichtigungen und zum Nachweis dieser Schutzmaßnahmen. Wir verwenden es nicht für personalisierte Werbung.
Wir prüfen anhand deines angegebenen Geburtsdatums, ob du das Mindestalter von zwölf Jahren erfüllst. Ergibt deine Angabe ein Alter unter zwölf Jahren, lehnen wir die Registrierung ab.
Du kannst deine Angaben vor dem Absenden prüfen und korrigieren. Für die Berichtigung oder Löschung bereits gespeicherter Angaben erreichst du uns unter support@ophyra.world. Deine Sorgeberechtigten können dich dabei unterstützen.
Bei einwilligungsbedürftigen Online-Verarbeitungen nach Art. 8 DSGVO benötigen wir für Kinder unter 16 Jahren die Einwilligung oder Zustimmung der Sorgeberechtigten. Davon zu unterscheiden sind Verarbeitungen, die auf einer anderen Rechtsgrundlage beruhen. Die Zustimmung zum Nutzungsvertrag und eine datenschutzrechtliche Einwilligung erfüllen unterschiedliche Zwecke.
Soweit eine Zustimmung oder Vertretung nachzuweisen ist, verarbeiten wir die dafür erforderlichen Kontaktangaben, Angaben zur Vertretungsberechtigung, den Inhalt der Erklärung und ihren Zeitpunkt. Die Prüfung beschränken wir auf angemessene Nachweise. Sie dient dem wirksamen Vertragsschluss und dem Schutz des Kindes auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO beziehungsweise der Erfüllung der Nachweispflichten bei einer Einwilligung. Nachweise bleiben für die Dauer des zugrunde liegenden Vorgangs oder Vertrags und anschließend nur soweit für gesetzliche Nachweispflichten oder konkrete Rechtsansprüche erforderlich gespeichert.
3. Rechtsgrundlagen
Wir verarbeiten Daten zur Anbahnung und Erfüllung von Verträgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO und aufgrund einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für notwendige Sicherheitsmaßnahmen, Missbrauchsverhinderung und die Wahrung oder Abwehr von Rechtsansprüchen kommt Art. 6 Abs. 1 Buchst. f DSGVO zum Einsatz. Dabei wägen wir unsere Interessen gegen deine Rechte ab und berücksichtigen den besonderen Schutzbedarf von Kindern.
Die jeweilige Grundlage und der Zweck werden in den folgenden Abschnitten erläutert. Die Datenschutzerklärung selbst ist keine Einwilligung. Wo wir eine Einwilligung benötigen, holen wir sie gesondert ein.
4. Website, Hosting und technische Protokolle
Beim Aufruf der Website verarbeiten unsere Systeme Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragten Pfad, Anfrageart und Browserkennung. Hinzu kommen technisch erforderliche Status- und Fehlerangaben. Diese Daten dienen der Auslieferung der Website, der Sicherstellung des Betriebs und der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.
Wir nutzen Microsoft Azure für Hosting, Datenhaltung und die Auslieferung von Website-Inhalten. Wir beziehen diese Leistungen über Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München, Deutschland. Spielserver, Datenbank und Dateispeicher befinden sich in der Azure-Region Germany West Central in Deutschland. Hinweise zu weiteren Empfängern und möglichen internationalen Verarbeitungen findest du in Abschnitt 12, zur Aufbewahrung in Abschnitt 13.
Medieninhalte unserer Website, insbesondere das Video auf der Wartelistenseite, werden direkt aus unserem Azure-Dateispeicher geladen. Hierfür stellt dein Browser eine Verbindung zum Speicherdienst her und übermittelt die für die Auslieferung erforderlichen Verbindungsdaten, insbesondere deine IP-Adresse. Die Verarbeitung dient der Bereitstellung der Website-Inhalte auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Angaben zu Microsoft und internationalen Verarbeitungen findest du in Abschnitt 12.
Technische Routineprotokolle löschen wir nach sieben Tagen. Bei einem konkreten Sicherheitsvorfall bewahren wir nur die für seine Bearbeitung oder die Durchsetzung und Abwehr von Rechtsansprüchen erforderlichen Angaben länger auf. Sobald dieser Zweck entfällt, löschen wir auch diese Angaben.
5. Registrierung, Bestätigung und Altersprüfung
Für deine Registrierung verarbeiten wir deine E-Mail-Adresse, geschützt gespeicherte Zugangsdaten, den Registrierungsstatus sowie Angaben zur E-Mail-Bestätigung und zur Fortsetzung der Registrierung. Dein Passwort wird nicht im Klartext gespeichert.
Nach Bestätigung deiner E-Mail-Adresse verarbeiten wir den gewünschten Anzeigenamen und dein Geburtsdatum. Für einen zulässigen Abschluss legen wir den Spieleraccount und das zugehörige Wallet an. Rechtsgrundlage für die erforderlichen Kontodaten ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen und die Verhinderung missbräuchlicher Registrierungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.
Die E-Mail-Bestätigung prüft den Zugriff auf das Postfach. Die Altersberechnung erfolgt automatisiert anhand deines angegebenen Geburtsdatums. Ergibt deine Angabe ein Alter unter zwölf Jahren, lehnen wir die Registrierung ab. Für Echtgeldkäufe prüfen wir entsprechend die Altersgrenze von 18 Jahren. Du kannst eine Berichtigung und die Überprüfung durch eine zuständige Person verlangen. Ohne die erforderlichen Angaben und die E-Mail-Bestätigung kann die Registrierung nicht abgeschlossen werden.
Registrierungen, deren E-Mail-Adresse nicht bestätigt wurde, löschen wir nach sieben Tagen ab Beginn der Registrierung. Bestätigte Registrierungen, deren Abschluss noch aussteht, löschen wir nach 30 Tagen ohne Fortsetzung der Registrierung. Nicht mehr benötigte Registrierungsdaten löschen wir unmittelbar nach erfolgreichem Abschluss der Registrierung. Notwendige Vertrags- und Sicherheitsnachweise werden zweckgebunden getrennt aufbewahrt.
6. Account, Spielfunktionen und Kontakte zwischen Spielern
Für den Spielbetrieb verarbeiten wir insbesondere Accountkennung, Anzeigenamen, E-Mail- und Bestätigungsstatus, Geburtsdatum, Charakteraussehen, gespeicherte Spielstände und Freischaltungen, Inventar und virtuelle Käufe, PHY-Guthaben und Buchungen sowie Zeiten der Kontoanlage und letzten Aktivität. Zur Anmeldung und Verbindung mit einem Spielserver gehören Sitzungskennungen, technische Client- beziehungsweise Gerätekennungen, Clientversion, Serverzuordnung und zeitlich begrenzte Berechtigungen.
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der gewünschten Spielfunktionen. Verbindungs- und Sicherheitsprüfungen dienen zusätzlich unserem berechtigten Interesse am Schutz der Accounts und der Spielumgebung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Wenn du Freundschafts- oder Blockierfunktionen nutzt, speichern wir die beteiligten Accountkennungen, den Status und die Zeitpunkte. Andere Spieler sehen die zur jeweiligen Funktion gehörenden öffentlichen Angaben, insbesondere deinen Anzeigenamen und gegebenenfalls deinen Online-Status oder sichtbare Spielobjekte. Deine E-Mail-Adresse und dein Geburtsdatum gehören nicht dazu. Ophyra stellt im Spiel keinen Text- oder Sprachchat bereit.
Kontodaten und gespeicherte Spielfortschritte bleiben für die Dauer des Nutzungsverhältnisses gespeichert. Abgelaufene, nicht mehr benötigte Anmelde- und Verbindungsvorgänge werden innerhalb von sieben Tagen bereinigt. Freundschafts- und Blockierbeziehungen enden mit ihrer Aufhebung beziehungsweise der Löschung des betroffenen Accounts, soweit keine erforderliche Schutzmaßnahme entgegensteht.
7. Spielintegrität und Missbrauchsverhinderung
Wir verarbeiten die bei der Verbindung und im Spielbetrieb anfallenden technischen Daten und Spielaktionen, um einen ordnungsgemäßen Spielablauf sicherzustellen, unzulässige Manipulationen zu erkennen und Accounts sowie andere Spieler zu schützen. Dazu gehören Account- und Sitzungszuordnung, Verbindungs- und Zeitangaben und die für die Prüfung einer Spielaktion erforderlichen Zustandsdaten.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung des Spielbetriebs und Art. 6 Abs. 1 Buchst. f DSGVO für Missbrauchsverhinderung und den Schutz eines fairen Spiels. Angaben zu einem konkreten Vorfall speichern wir nur, soweit sie für seine Bearbeitung, eine verhältnismäßige Schutzmaßnahme oder Rechtsansprüche erforderlich sind. Im Übrigen gelten die Fristen für technische Protokolle. Du kannst eine Überprüfung einer dich betreffenden Sperre oder Altersentscheidung über support@ophyra.world verlangen.
8. PHY, Zahlungsabwicklung, Erstattungen und Rechnungen
Beim Kauf von PHY verarbeiten wir Accountzuordnung, ausgewähltes Paket, PHY-Menge, Eurobetrag, Steuerangaben, Bestell- und Zahlungskennungen, Kauf- und Zahlungszeitpunkte, Zahlungsstatus sowie erforderliche Rechnungsdaten. Bei Rückabwicklungen kommen insbesondere Widerrufserklärung, Eingangszeit, betroffene Buchungen, Erstattungsbetrag und Bearbeitungsstatus hinzu. Gibst du freiwillig einen Creator-Code an, ordnen wir ihn der Bestellung zur Berechnung einer Provision zu.
Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, die Buchführung und gesetzliche Aufbewahrung insbesondere auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Erforderliche Betrugs- und Streitfallprüfungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.
Zur Zahlungsabwicklung nutzen wir einen externen Zahlungsdienstleister. Wir übermitteln die erforderlichen Bestell- und Zahlungsangaben, insbesondere Betrag, Währung und Bestellreferenz, und erhalten Zahlungsstatus sowie die zur Zuordnung und Abwicklung erforderlichen Zahlerdaten. Bei der Einbindung und Nutzung der Zahlungsfunktion können auch technische Verbindungsdaten wie IP-Adresse und Browserinformationen verarbeitet werden.
Unser Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Er verarbeitet Daten für seine Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Informationen zu dieser Verarbeitung und zur Ausübung deiner Rechte gegenüber dem Anbieter findest du in dessen Datenschutzerklärung. Für unsere eigene Verarbeitung bleiben wir dein Ansprechpartner.
Zur Erstellung und Verwaltung von Rechnungen und Buchhaltungsunterlagen verwenden wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Hierzu werden die für Rechnung und Buchführung erforderlichen Stammdaten, Leistungs- und Zahlungsangaben verarbeitet. Unser Ophyra-Backend ruft die erstellte Rechnung als PDF ab und versendet sie über Microsoft Azure Communication Services Email an die im Kaufvorgang verwendete E-Mail-Adresse. Über diesen Versanddienst übermitteln wir auch die Vertragsbestätigung. Die Verarbeitung beim E-Mail-Versand ist in Abschnitt 12 beschrieben.
Buchungsbelege, insbesondere Rechnungen, bewahren wir regelmäßig acht Jahre auf. Für bestimmte Bücher und Abschlüsse gelten zehn Jahre, für andere aufbewahrungspflichtige Geschäftsunterlagen regelmäßig sechs Jahre. Die Fristen beginnen nach den jeweils einschlägigen gesetzlichen Regeln, regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Laufende Verfahren oder gesetzliche Sonderregelungen können eine längere Aufbewahrung erfordern. Diese Aufbewahrung betrifft die jeweils benötigten Unterlagen und rechtfertigt keine pauschale Speicherung sämtlicher Accountdaten.
9. Feedbackboard und öffentliche Beiträge
Bei Beiträgen und Kommentaren speichern wir Accountzuordnung, Anzeigenamen, Text, Kategorie und Zeitpunkte sowie gegebenenfalls Bewertungen, Meldungen und Moderationsmaßnahmen. Dein Beitrag und Anzeigename sind im öffentlichen Board sichtbar. Bitte veröffentliche dort keine vertraulichen Angaben über dich oder andere Personen. Das Board sieht keine Bild-Uploads durch Nutzer vor.
Die Bereitstellung der von dir genutzten Boardfunktion erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Moderation und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine sichere und sachliche Community. Beiträge bleiben gespeichert, solange sie veröffentlicht sind. Bei einem Löschungsantrag prüfen wir auch personenbezogene Angaben im Beitrag selbst. Eine bloße Entfernung des Profilnamens genügt nicht, wenn der Inhalt weiterhin eine Person erkennen lässt. Erforderliche Nachweise zu Rechtsverletzungen bewahren wir gesondert und zweckgebunden auf.
10. Warteliste bis zum Alpha-Start
Die Warteliste dient ausschließlich einer einmaligen E-Mail zum Start der Alpha. Dafür speichern wir deine E-Mail-Adresse, deine Einwilligung und den Versandstatus auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Mit dem Alpha-Start endet die Warteliste; nach Versand löschen wir die Adressen aus der Versandliste.
Du kannst deine Einwilligung jederzeit für die Zukunft über support@ophyra.world widerrufen; dann löschen wir deine Adresse bereits vorher aus der Versandliste. Einen erforderlichen Einwilligungsnachweis bewahren wir nur bei fortbestehendem Nachweisbedarf zur Rechtsverteidigung gesondert auf (Art. 6 Abs. 1 Buchst. f DSGVO).
Die Eintragung setzt voraus, dass du die angegebene Adresse berechtigt verwendest. Wenn du noch keine 16 Jahre alt bist, bitte deine Sorgeberechtigten, die Benachrichtigung mit ihrer eigenen E-Mail-Adresse anzufordern.
11. Support, Bewerbungen und geschäftliche Kontakte
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, deine Nachricht und zugehörige Unterlagen zur Bearbeitung deines Anliegens. Rechtsgrundlage ist bei Vertragsfragen Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Nach Abschluss löschen wir die Korrespondenz, sobald sie nicht mehr für die weitere Betreuung desselben Anliegens, erforderliche Vertragsnachweise oder konkrete Rechtsansprüche benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Bei Bewerbungen auf eine Beschäftigung verarbeiten wir die von dir übermittelten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Nach Abschluss ohne Einstellung löschen wir die Unterlagen grundsätzlich nach sechs Monaten, sofern keine längere Speicherung vereinbart ist oder ein konkretes Verfahren eine weitere Aufbewahrung erfordert.
Bei einer Bewerbung zum Creator-Programm verarbeiten wir Account- und Kontaktdaten, angegebene öffentliche Kanaladressen, Bewerbungstext und Bearbeitungsstatus. Für die Zusammenarbeit kommen gegebenenfalls Vertrags-, Unternehmens-, Vertretungs-, Steuer- und Auszahlungsdaten einschließlich Kontoinhaber und IBAN sowie Provisions- und Abrechnungsdaten hinzu. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Bei Kontaktpersonen eines Unternehmens beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO zur Durchführung der Geschäftsbeziehung. Steuer- und Bankdaten werden nicht öffentlich angezeigt.
Bei Anfragen und Konten für geschäftliche Werbepartner verarbeiten wir Unternehmens- und Ansprechpartnerdaten, Kontakt- und Bestätigungsdaten sowie eingereichte Kampagnen, Dateien, Budget-, Zahlungs- und Moderationsangaben. Die Verarbeitung dient Vertragsanbahnung, Durchführung und Abrechnung auf den vorstehend genannten Grundlagen. Diese Angaben beschreiben die Verarbeitung der Geschäftskontakte; eine etwaige Verarbeitung von Spielerdaten für Werbung bedarf einer eigenen, konkret beschriebenen Grundlage.
Abgelehnte Creator-Bewerbungen und nicht weitergeführte geschäftliche Anfragen löschen wir grundsätzlich sechs Monate nach Abschluss. Für laufende Verträge gelten die Vertragsdauer und anschließend die tatsächlich erforderlichen Nachweis- und Aufbewahrungsfristen. Gesonderte Vertragsbedingungen für Creator und Geschäftspartner werden nicht durch diese Datenschutzerklärung ersetzt.
12. Empfänger und Verarbeitung außerhalb Deutschlands
Innerhalb unseres Unternehmens erhalten die Personen Zugriff, die ihn für ihre Aufgaben benötigen. Darüber hinaus kommen insbesondere Hosting-, Speicher- und E-Mail-Dienstleister, Zahlungs- und Buchhaltungsanbieter sowie im erforderlichen Umfang Steuerberatung, Rechtsberatung und gesetzlich zuständige Stellen als Empfänger in Betracht. Beauftragte Dienstleister werden, soweit sie weisungsgebunden für uns handeln, durch Vereinbarungen nach Art. 28 DSGVO eingebunden. Zahlungsanbieter können eigenständig verantwortlich sein.
Für den automatisierten E-Mail-Versand verwenden wir Microsoft Azure Communication Services Email. Wir beziehen die Azure-Leistungen über Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München, Deutschland. Die für den Maildienst eingestellte Datenregion ist Deutschland (Data Location: Germany). Verarbeitet werden die zur Zustellung erforderlichen Absender- und Empfängerangaben, Nachrichteninhalte sowie Zustell- und Fehlerinformationen. Die Azure-Funktion zur Auswertung von E-Mail-Öffnungen und Linkklicks ist für unsere Versanddomain ophyra.world deaktiviert.
Für unsere Kontakt- und Supportpostfächer verwenden wir Exchange Online im Abonnement Microsoft 365 Business Basic und bearbeiten Nachrichten mit Microsoft Outlook. Für den Empfang und die Filterung ist Exchange Online Protection eingebunden. Empfänger sind die Unternehmen der Microsoft-Gruppe, die diese Unternehmens-E-Mail-Dienste technisch bereitstellen. Sie verarbeiten die für Betrieb, Zustellung und Schutz der Postfächer erforderlichen Absender- und Empfängerdaten, Nachrichteninhalte und technischen Verbindungsdaten. Die Speichergeografien und Hinweise zu weiteren Empfängern und internationalen Übermittlungen sind nachfolgend beschrieben.
Bei Exchange Online sind die aktuelle und die zugesicherte Speichergeografie der erfassten ruhenden Postfachdaten Deutschland. Bei Exchange Online Protection ist die aktuelle Speichergeografie Deutschland; die zugesicherte Geografie umfasst die Europäische Union und die EFTA-Staaten. Diese Angaben beziehen sich auf die von den jeweiligen Standortzusagen erfassten ruhenden Daten. Für weitere Verarbeitungen, Empfänger und internationale Übermittlungen gelten die nachfolgenden Hinweise.
Der Einsatz deutscher Spielserver bedeutet nicht, dass jeder Empfänger ausschließlich in Deutschland verarbeitet. Insbesondere internationale Anbieter können weitere Unternehmen und Dienstleister einsetzen.
Microsoft Azure und Microsoft 365: Trotz der beschriebenen deutschen Speicherorte können im Rahmen des Betriebs, der technischen Unterstützung und der Sicherheit Zugriffe durch Microsoft Corporation in den USA sowie weitere Microsoft-Unternehmen und beauftragte Dienstleister außerhalb des Europäischen Wirtschaftsraums erfolgen. Microsoft sieht in seiner Datenschutz-Vertragsanlage (DPA) für die davon erfassten Übermittlungen aus der EU beziehungsweise dem EWR die EU-Standardvertragsklauseln von 2021 vor. Diese verpflichten die beteiligten Unternehmen zum Schutz der Daten und werden durch die dort beschriebenen technischen und organisatorischen Maßnahmen ergänzt. Nähere Angaben zu möglichen internationalen Zugriffen enthält Microsofts Beschreibung fortbestehender Datenübermittlungen.
Lexware Office: Die Kernfunktionen für Rechnungen und Buchhaltung werden nach der Vereinbarung zur Auftragsverarbeitung in Deutschland betrieben. Für einen internen technischen Support von Amazon Web Services an Lexware kann nach vorheriger Zustimmung ein Zugriff durch Amazon Web Services, Inc. in den USA hinzukommen. Die AVV sieht für Verarbeitungen außerhalb von EU und EWR einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vor. Unser Rechnungsversand erfolgt über Ophyra und Azure; einen eigenen E-Mail-Versand durch Lexware verwenden wir hierfür nicht.
PayPal: PayPal verarbeitet Zahlungsdaten in eigener Verantwortung auch international, unter anderem in den USA. Für konzerninterne Übermittlungen beschreibt PayPal verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Für weitere Übermittlungen nennt PayPal insbesondere einschlägige Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Einzelheiten zu Empfängern, Ländern und Schutzmaßnahmen enthält die PayPal-Datenschutzerklärung.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind an die Voraussetzungen der Art. 44 ff. DSGVO gebunden. Informationen zu den für unsere Verarbeitungen konkret einschlägigen Garantien und eine Kopie der maßgeblichen Regelungen kannst du unter support@ophyra.world anfordern. Für Verarbeitungen eigenständig verantwortlicher Anbieter gelten zusätzlich deren eigene Informationen und Kontaktmöglichkeiten.
13. Löschung und Sicherungskopien
Du kannst die Beendigung deines Accounts und die Löschung deiner personenbezogenen Daten über support@ophyra.world beantragen. Wir prüfen deine Berechtigung mit angemessenen Mitteln und löschen Daten, sobald der jeweilige Zweck entfällt und keine vorrangige gesetzliche Aufbewahrung oder andere tragfähige Rechtsgrundlage besteht. Falls wir einzelne Daten weiter benötigen, beschränken wir deren Verwendung auf diesen Zweck. Eine Accountsperre hebt deine Datenschutzrechte nicht auf.
In automatischen Datenbanksicherungen können Daten noch bis zu acht Tage enthalten sein. Gelöschte Dateien und erfasste frühere Dateifassungen bleiben bis zu sieben Tage zur Wiederherstellung gespeichert. Diese Kopien dienen der Wiederherstellung bei Datenverlust; die Fristen verlängern nicht die reguläre Nutzung der betreffenden Daten.
Nach Ablauf der jeweiligen Sicherungsfrist werden die Kopien gelöscht. Bei einer Wiederherstellung berücksichtigen wir bereits erledigte Löschungen erneut. Gesetzlich aufzubewahrende Belege behandeln wir gesondert nach ihren Aufbewahrungsfristen.
14. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen; dafür ist keine besondere Begründung nötig.
Für Anträge genügt eine Nachricht an support@ophyra.world. Wir antworten grundsätzlich innerhalb eines Monats. Über eine nach der DSGVO zulässige Verlängerung und deren Gründe informieren wir dich innerhalb dieser Frist. Gesetzliche Vertreter können Rechte für die von ihnen vertretenen Kinder wahrnehmen, soweit sie hierzu berechtigt sind.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de/kontakt.
15. Änderungen dieser Hinweise
Wir aktualisieren diese Informationen, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Über Änderungen, die eine gesonderte Information oder Einwilligung erfordern, informieren wir entsprechend den gesetzlichen Vorgaben. Eine Änderung dieser Erklärung erweitert nicht allein unsere Befugnisse zur Verwendung deiner Daten.