Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für die Oruvai-Website, Web-App, mobilen Anwendungen sowie zugehörige Supportdienste.

Verantwortlicher ist Kerim Akgül, handelnd unter Oruvai, Nienkamp 30, 48599 Gronau, Germany. Datenschutzanfragen: [email protected].

2. Unsere Datenschutzgrundsätze

• Daten werden für einen festgelegten Produkt- oder Sicherheitszweck verarbeitet und nicht vorsorglich gesammelt.
• Bibliothek, Profil und Gruppen bleiben privat, solange du ihre Sichtbarkeit nicht bewusst änderst.
• Ein übersprungenes Spiel gilt nicht als Ablehnung. Die stabile Gaming-DNA ändert sich nur durch aussagekräftige Signale.
• Fehlende oder unsichere Spiel- und Kompatibilitätsdaten werden als solche sichtbar gemacht.
• Personenbezogene Daten werden nicht verkauft.

3. Websitezugriff und Infrastruktur

Beim Aufruf werden technische Daten zur Auslieferung und Absicherung verarbeitet. Dazu können IP-Adresse, Zeitpunkt, URL, Referrer, Browser, Betriebssystem, Geräteklasse, Antwortstatus, Cloudflare-Ray-ID und interne Diagnosekennungen gehören.

Die Verarbeitung dient der Bereitstellung des angeforderten Dienstes, der Transport- und Systemsicherheit, der Begrenzung missbräuchlicher Anfragen und der Fehleranalyse. Eine längere Sicherung erfolgt nur, wenn ein Vorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

4. Konto- und Anmeldedaten

Für Konto und Anmeldung verarbeitet Oruvai insbesondere E-Mail-Adresse, interne Konto- und Profil-ID, Benutzername, Verifizierungsstatus, akzeptierte Richtlinienversionen, Sitzungen, Zeitstempel, Sicherheitsereignisse sowie Wiederherstellungs- und E-Mail-Änderungsdaten.

Die öffentliche Produktionsanmeldung unterstützt einen zeitlich begrenzten E-Mail-Code sowie die externen Anmeldedienste Google und Discord. Bei externer Anmeldung erhält Oruvai die Anbieter-Konto-ID, eine verifizierte E-Mail-Adresse, soweit übermittelt, sowie gegebenenfalls Anzeigename und Profilbild. Das Anbieterpasswort erhält Oruvai nicht.

Web-Sitzung und CSRF-Schutz werden in sicheren HttpOnly-, Secure- und SameSite-Lax-Cookies geführt; der passende CSRF-Wert bleibt im Arbeitsspeicher des Browsers. Native Zugriffstokens werden im geschützten Gerätespeicher abgelegt. Eine Passwortanmeldung ist in Produktion nicht verfügbar.

• Zweck: Kontoerstellung, Anmeldung, Wiederherstellung, Sitzungsverwaltung, Missbrauchsabwehr und Support
• Rechtsgrundlage: Vertrag und vorvertragliche Schritte sowie berechtigte Interessen an Konto- und Systemsicherheit
• Speicherung: für die Kontolaufzeit; verbrauchte oder abgelaufene E-Mail-Codes werden nach kurzer Nachlaufzeit gelöscht

5. Bibliothek, Aktivität und Gaming-DNA

Oruvai kann Spiele im Besitz oder Zugriff, Plattform, Quelle, Spielstatus, Fortschritt, Bewertungen, Favoriten, mit Erlaubnis importierte Spielhistorie, Wunschspiele und den gewählten Empfehlungskontext verarbeiten.

Die Gaming-DNA ist ein Präferenzprofil aus bewussten positiven und negativen Rückmeldungen, Erfahrungsgründen, ausgewählten Spielen und Empfehlungsergebnissen. Merkmale können Tempo, Schwierigkeit, Freiheit, Lernaufwand, Stress, Sitzungsdauer, Kooperation, Wettbewerb, Geschichte und Wiederspielwert betreffen.

Nach Analyse-Einwilligung erfasst Oruvai strukturierte Produktmessereignisse zu Onboarding, Bibliothek, Empfehlungen, Ergebnisaktionen, Gruppen und Pro-Zugängen. Dazu gehören Ereignistyp, Zeitpunkt, Sitzungs- und Journey-Kennung, App-Plattform und -Version sowie begrenzte Kontextwerte. Die Ereignisse sind dem privaten Profil zugeordnet und können von berechtigten Administratoren zusammen mit den getrennt gespeicherten Konto- und Spielaktivitätsdaten ausgewertet werden. Zugangstokens, Passwörter und rohe IP-Adressen werden nicht als Eigenschaften dieser Produktmessereignisse gespeichert.

6. Profiling und automatisierte Empfehlungen

Oruvai verwendet automatisiertes Profiling, um mögliche Spiele zu sortieren und ihre Passung zu erklären. Hauptfaktoren sind technische Kompatibilität, Zugriff, gewählter Kontext, ausdrückliche Rückmeldungen, Gaming-DNA, Datenvertrauen und Vielfalt.

Empfehlungen entfalten keine rechtliche oder vergleichbar erhebliche Wirkung. Sie sind unverbindliche Vorschläge. Du kannst sie ignorieren, den Kontext ändern, Rückmeldungen entfernen, dein Profil berichtigen oder Spiele manuell wählen.

Sollten später automatisierte Entscheidungen mit wesentlich anderen Auswirkungen eingeführt werden, werden Erklärung und Kontrollen vorher angepasst.

7. Profile, Freunde und Gruppen

Bei der Kontoerstellung vergibt Oruvai ein privates pseudonymes Profil. Vor der Nutzung sozialer Funktionen wählst du einen Benutzernamen. Diese Wahl macht weder Profil, Bibliothek noch Aktivität öffentlich. Profildaten können später außerdem Avatar, Biografie, Plattformen, bewusst präsentierte Spiele, freigegebene DNA-Merkmale und soziale Verbindungen enthalten.

In Gruppen können Mitgliedschaft, Einladungen, Kompatibilitätsantworten, Vorschläge, private Abstimmungen, Verfügbarkeit und die für eine Gruppenentscheidung nötige Aktivität verarbeitet werden.

• Alle Social-Sichtbarkeiten beginnen privat. Profil, präsentierte Spiele, DNA-Merkmale, Plattformen und Aktivität sind anfangs nicht für andere sichtbar.
• Bei einem neu gewählten Benutzernamen sind Auffindbarkeit über genau diesen Namen und Freundschaftsanfragen standardmäßig aktiv, damit Personen mit dem exakten Namen eine Verbindung anfragen können. Freundesvergleiche bleiben ausgeschaltet. Eine allgemeine Personensuche gibt es nicht.
• Du kannst jede angebotene Freigabe später einzeln einschalten oder wieder ausschalten. Eine Freigabe veröffentlicht nur den jeweils beschriebenen Bereich.
• Die vollständige Bibliothek, private Gruppeninhalte, private Abstimmungen und negative Geschmacksmerkmale werden nicht allein durch ein öffentliches Profil veröffentlicht.
• Einladungslinks können von jedem Empfänger genutzt werden und sollten vorsichtig geteilt werden.
• Blockieren unterbindet unterstützte soziale Interaktionen des blockierten Kontos.
• Meldungen und Moderationsdaten werden für Sicherheit und Rechtsbefolgung verarbeitet.

8. Verbundene Gaming-Plattformen

Steam-Bibliotheksimport ist verfügbar. Nutzer können ein Steam-Konto angeben oder es über Steam OpenID bestätigen. Oruvai verarbeitet anschließend SteamID64, eigene Spiele, Steam-App-IDs und die von Steam übermittelte Spielzeit, soweit die Steam-Privatsphäre-Einstellungen dies zulassen.

Die Steam-Anmeldung bestätigt die Kontoidentität. Oruvai erhält weder das Steam-Passwort noch speichert Oruvai ein Steam-Zugriffs- oder Aktualisierungstoken. Importdaten werden ihrer Quelle zugeordnet. Eine Vorschau kann vor Übernahme geprüft werden; Steam kann über die vorhandenen Verbindungskontrollen getrennt werden.

Andere Plattformen bleiben manuell, solange das Produkt ihre Verbindung nicht ausdrücklich als verfügbar kennzeichnet und vor Autorisierung Anbieter, Datenfelder, Berechtigungen, Abgleich und Löschwirkung zeigt.

9. Radar, Nachrichten und Deals

Radar ist derzeit deaktiviert und auf der Website nicht verfügbar. Bereits gespeicherte Spielbeobachtungen und Einstellungen bleiben erhalten; die Pause löscht diese Daten nicht. Browser- und Mobile-Push, verifizierte Marktpreise und Affiliate-Attribution sind im aktuellen Produktionsbetrieb nicht freigeschaltet.

Vergütete Deal-Links müssen direkt am Link gekennzeichnet werden. Ein Kauf darf eine Provision auslösen; das zugrunde liegende Interessenprofil wird nicht an den Händler verkauft.

10. KI-unterstützte Verarbeitung

Die produktive KI-Funktion ist derzeit deaktiviert; persönliche oder nutzergenerierte Inhalte werden deshalb nicht an einen KI-Anbieter übermittelt. Oruvai kann später KI einsetzen, um Spielinformationen zu strukturieren, Erlebnismerkmale vorzuschlagen, Widersprüche zu erkennen oder kurze Empfehlungsbegründungen zu erzeugen.

Vor einer Aktivierung werden Anbieter, Region, Zweck, betroffene Daten, Speicherung, Trainingseinstellungen, Schutzmaßnahmen und Widerspruchs- oder Einwilligungsmöglichkeiten dokumentiert. Daten sind auf das erforderliche Maß zu begrenzen und möglichst zu pseudonymisieren.

KI-Ausgaben können falsch sein. Sie sind keine alleinige Grundlage für Kontosanktionen, rechtliche oder vergleichbar erhebliche Entscheidungen; quellenbasierte Katalog- und Kompatibilitätsdaten bleiben getrennt.

11. Abonnements und Zahlungen

Oruvai Pro ist ein kostenpflichtiges Abonnement mit monatlicher oder jährlicher Abrechnung. Direkter Web-Checkout, wiederkehrende Zahlung und Abonnementverwaltung erfolgen über Stripe.

Stripe verarbeitet Kundenreferenz, Konto-E-Mail, Zahlungsinstrument, Zahlungsstatus, Betrugs- und Risikosignale sowie erforderliche Rechnungs- oder Adressdaten. Oruvai erhält die für Freischaltung, Buchhaltung, Kündigung, Widerruf und Support nötigen Kunden-, Checkout- und Abonnementreferenzen. Vollständige Karten- oder Bankdaten werden nicht in der Oruvai-Datenbank gespeichert.

Für mögliche spätere App-Store-Käufe existiert eine deaktivierte technische Vorbereitung mit RevenueCat. Direkte Web-Abonnements werden von Oruvai verkauft und über Stripe abgewickelt; ein App-Store-Abonnement wird derzeit nicht angeboten.

12. Servicenachrichten, Support und Werbung

Kontaktangaben und Nachrichteninhalt werden verarbeitet, wenn du einen Login-Code anforderst, Support nutzt, Inhalte meldest oder Kontakt aufnimmst. SMTP2GO (Sand Dune Mail Ltd) versendet Login-, Sicherheits-, Bestätigungs- und Supportnachrichten; Hostinger stellt die @oruvai.com-Postfächer bereit.

Notwendige Konto-, Sicherheits-, Vertrags- und wesentliche Richtliniennachrichten sind Servicemitteilungen. Werbliche E-Mails und optionale Werbebenachrichtigungen werden erst nach einer eigenen freiwilligen bestätigenden Auswahl versendet. Nach der E-Mail-Verifikation speichert Oruvai Zeitpunkt, Version und Quelle der Einwilligung. Ein Widerruf ist jederzeit für die Zukunft möglich und berührt keine notwendigen Servicemitteilungen.

13. Rechtsgrundlagen

• Vertrag und vorvertragliche Schritte: Konto, Bibliothek, Empfehlungen, Gruppen, Support und Abonnement
• Rechtliche Pflichten: Steuer, Buchhaltung, Verbraucherschutz, rechtmäßige Behördenanfragen und Streitunterlagen
• Berechtigte Interessen: Sicherheit, Betrugsabwehr, minimale Diagnose, Rechtsverteidigung und ausgewogene Produktverbesserung
• Einwilligung: nicht notwendiger Endgerätespeicher, optionale Analyse, Werbung und entsprechend dargestellte optionale Verarbeitung
• Lebenswichtige oder öffentliche Interessen: nur in gesetzlich erlaubten Ausnahmefällen

14. Empfänger, Auftragsverarbeiter und Drittländer

Oruvai gibt Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist, eine wirksame Einwilligung vorliegt oder eine rechtliche Pflicht besteht. Berater und Behörden erhalten Daten nur im erforderlichen Umfang und auf geeigneter Rechtsgrundlage.

Bei Übermittlungen außerhalb des EWR werden der konkrete Empfänger, die Rolle als Verantwortlicher oder Auftragsverarbeiter und der zulässige Übermittlungsmechanismus geprüft. Je nach Dienst kommen ein Angemessenheitsbeschluss, Standardvertragsklauseln und zusätzliche Schutzmaßnahmen in Betracht.

15. Speicherung und Löschung

• Konto, Kernprofil, Bibliothek und Gaming-DNA: grundsätzlich bis zur Kontolöschung; die Löschfunktion entfernt das Profil und abhängige Kontodaten unmittelbar aus der aktiven Datenbank, soweit keine eng begrenzte Ausnahme greift.
• Produkt- und Nutzungsmessereignisse: höchstens 180 Tage; die produktive Erfassung erfolgt nach aktiver Analyse-Einwilligung.
• Freundesaktivität: höchstens 90 Tage gespeichert und höchstens 30 Tage im Aktivitätsfeed angezeigt.
• Abgelaufene oder widerrufene soziale Freigaben, Sitzungsgruppen und technische Wiederholungsaufträge: regelmäßig weitere 30 Tage.
• Soziale Meldungen: offen grundsätzlich bis zu 365 Tage; nach Abschluss oder Abweisung weitere 180 Tage. Zugehörige Admin-Prüfprotokolle: 730 Tage.
• Support- und Kontaktfälle: standardmäßig 730 Tage. Nutzer erhalten bei Annahme eine Fallnummer.
• Mail-Outbox und Zustellereignisse in Oruvai: 180 Tage. SMTP2GO kann E-Mail-Header und stichprobenartige Nachrichten nach eigener Richtlinie bis zu 35 Tage vorhalten.
• Abgeschlossene E-Mail-Änderungsvorgänge: 180 Tage; abgelaufene oder verbrauchte Anmeldecodes: weitere 7 Tage.
• Lokale PostgreSQL-Sicherungen auf dem VPS: täglicher rollierender Plan mit derzeit 7 Tagen Aufbewahrung.
• Abrechnungs- und Steuerunterlagen: nach den anwendbaren gesetzlichen Fristen, sobald kostenpflichtige Verträge bestehen.

16. Deine Rechte

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf einer Einwilligung für die Zukunft. Kontakt: [email protected].

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Unternehmenssitz in Nordrhein-Westfalen ist dies insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Vor Auskunft oder Änderung kann eine Identitätsprüfung nötig sein.

17. Alter und jüngere Nutzer

Das Mindestalter für ein eigenständiges Oruvai-Konto und soziale Funktionen beträgt 16 Jahre. Oruvai Pro darf ohne gesonderten Sorgeberechtigten-Prozess nur von Personen ab 18 Jahren bestellt werden.

Die Altersbestätigung ist derzeit eine Selbstauskunft und keine Identitätsprüfung. Wird ein Konto unterhalb des zulässigen Alters ohne erforderliche Genehmigung erkannt, kann es eingeschränkt oder gelöscht werden.

18. Sicherheit und Vorfälle

Oruvai setzt angemessene Zugriffskontrollen, verschlüsselte Übertragung, Secret-Management, minimale Berechtigungen, Sicherungen, Monitoring und dokumentierte Vorfallsreaktionen ein. Absolute Sicherheit kann kein Onlinedienst versprechen.

Entsteht eine gesetzliche Meldepflicht bei einer Datenschutzverletzung, werden Betroffene und Aufsicht entsprechend informiert.

19. Änderungen

Version und Prüfdatum stehen am Seitenanfang. Wesentliche Änderungen werden vor ihrem Wirksamwerden angemessen mitgeteilt. Frühere Fassungen werden bei Bedarf archiviert.