Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie PokerHafen personenbezogene Daten verarbeitet, wenn Nutzer die Webseite, die PWA, Accountfunktionen, Spieltische, Turniere, Highscores, Profilfunktionen, Design-Dock, Support- und Consent-Funktionen verwenden. PokerHafen ist als browserbasiertes Entertainment-Angebot ohne Echtgeld-Einsätze, ohne Chipverkauf und ohne auszahlbare Gewinne ausgelegt.

Die konkreten Betreiber- und Kontaktangaben werden im Impressum und im Admin-Backend gepflegt. Soweit dort ein Datenschutzkontakt oder Datenschutzbeauftragter benannt ist, können Datenschutzanfragen über diesen Kontakt gestellt werden.

2. Datenschutzgrundsätze

PokerHafen verarbeitet personenbezogene Daten nach den Grundsätzen der DSGVO: rechtmäßig, transparent, zweckgebunden, datenminimiert, sachlich richtig, speicherbegrenzt und mit angemessener Vertraulichkeit. Daten werden nur verarbeitet, soweit dies für die Funktion, Sicherheit, Fairness, rechtliche Nachweise oder freiwillig aktivierte Funktionen erforderlich ist.

• Personenbezogene Daten werden nur für klare und nachvollziehbare Zwecke genutzt.
• Für Statistiken und technische Auswertungen werden Daten nach Möglichkeit aggregiert, anonymisiert oder pseudonymisiert.
• Zugriffe auf administrative Funktionen und sicherheitsrelevante Ereignisse werden protokolliert, um Missbrauch und Manipulation zu verhindern.

3. Welche Daten verarbeitet werden

4. Zwecke der Verarbeitung

Die Daten werden verarbeitet, um PokerHafen bereitzustellen und zu verbessern: Registrierung, Login, Spielbetrieb, Turniere, Highscores, Profil, Design-Dock, interne Credits, Fairness-Logik, technische Sicherheit, Support, Consent-Verwaltung und Administration. Daten werden nicht für inkompatible neue Zwecke verwendet, ohne dass die Datenschutzhinweise aktualisiert werden oder eine erforderliche Einwilligung eingeholt wird.

Da PokerHafen aktuell keine Echtgeldplattform ist, werden keine Zahlungsdaten für Einsätze, Einzahlungen oder Auszahlungen verarbeitet. Sollte eine solche Funktion später eingeführt werden, muss diese Datenschutzerklärung vorher erweitert und rechtlich geprüft werden.

5. Cookies, Local Storage und PWA-Cache

PokerHafen verwendet notwendige Cookies und lokale Speicherung für Login, Session-Schutz, CSRF-Sicherheit, Consent-Verwaltung, PWA-Funktionalität und technische Stabilität. Der Service Worker darf öffentliche Assets wie CSS, JavaScript und Bilder zwischenspeichern, damit die Anwendung schneller lädt. API-Antworten, Konfigurationen, Testdaten, Logdateien und sensible Datenpfade dürfen nicht öffentlich gecacht werden.

Optionale Cookies oder Dienste werden nur aktiviert, soweit sie im Consent-System vorgesehen sind und eine wirksame Einwilligung vorliegt. Eine erteilte Einwilligung kann über die bereitgestellten Consent-Funktionen widerrufen werden.

6. Empfänger und Dienstleister

Personenbezogene Daten können innerhalb der technisch notwendigen PokerHafen-Systeme verarbeitet werden. Eine Weitergabe an externe Dienstleister kommt nur in Betracht, soweit diese für Hosting, Sicherheit, E-Mail-Versand, Fehleranalyse, Support, Backups oder optionale Dienste erforderlich sind und geeignete Datenschutzvereinbarungen bestehen.

Eine Weitergabe an Behörden oder Dritte erfolgt nur, wenn eine rechtliche Pflicht besteht, Ansprüche verteidigt werden müssen oder dies zur Aufklärung von Missbrauch, Angriffen oder Manipulation erforderlich ist. PokerHafen verkauft keine personenbezogenen Daten.

7. Internationale Datenübermittlungen

Sofern Dienstleister außerhalb der EU oder des EWR eingesetzt werden, erfolgt eine Übermittlung nur auf Grundlage geeigneter Schutzmechanismen, zum Beispiel eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder anderer DSGVO-konformer Garantien. Die konkrete Dienstleisterliste sollte vor dem Livebetrieb im Admin-Backend und in den Rechtstexten gepflegt werden.

8. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Account- und Spielstände bleiben grundsätzlich bestehen, solange das Konto aktiv ist. Sicherheits-, Audit- und Fehlerdaten werden so kurz wie möglich und so lange wie nötig aufbewahrt, um Missbrauch, technische Störungen und administrative Änderungen nachvollziehen zu können. Nach Accountlöschung werden Daten gelöscht, anonymisiert oder nur dann länger gespeichert, wenn berechtigte Gründe oder gesetzliche Pflichten bestehen.

9. Sicherheit und Fairness

PokerHafen setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören serverseitige Spielentscheidungen, Passwort-Hashing, Session-Schutz, CSRF-Schutz, Rate-Limits, Audit-Logs, eingeschränkte Admin-Funktionen und regelmäßige Prüfungen sicherheitsrelevanter Pfade.

Keine Übertragung über das Internet ist vollständig risikofrei. PokerHafen reduziert Risiken durch angemessene Sicherheitsmaßnahmen und eine möglichst sparsame Verarbeitung personenbezogener Daten.

10. Automatisierte Entscheidungen, KI und Profiling

PokerHafen trifft derzeit keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Nutzer. Spiel- und Sicherheitslogik kann automatisiert prüfen, ob Aktionen technisch gültig, fair und regelkonform sind. Eine Nutzung personenbezogener Rohdaten zum Training externer KI-Modelle ist nicht vorgesehen. Sollte ein KI-gestützter Support oder eine andere KI-Funktion eingeführt werden, muss die konkrete Verarbeitung vorher transparent beschrieben werden.

11. Minderjährige

PokerHafen richtet sich nicht an Minderjährige. Obwohl keine Echtgeldlogik vorhanden ist, enthält das Angebot Poker- und Casino-Motive. Wenn bekannt wird, dass personenbezogene Daten eines Minderjährigen ohne erforderliche Berechtigung verarbeitet wurden, werden diese Daten gelöscht oder der Account gesperrt, soweit dies rechtlich und technisch möglich ist.

12. Rechte der Nutzer

Nutzer können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zur Bearbeitung einer Anfrage kann PokerHafen eine Identitätsprüfung verlangen, damit Daten nicht an unberechtigte Personen herausgegeben werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die jeweils zuständige Behörde richtet sich nach Wohnsitz, Sitz des Verantwortlichen oder Ort des mutmaßlichen Datenschutzverstoßes.

13. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenkategorien, Dienstleister, Speicherdauern, Sicherheitsmaßnahmen, Consent-Prozesse oder rechtliche Anforderungen ändern. Wesentliche Änderungen sollten deutlich auf der Webseite oder im Accountbereich angezeigt werden.