Datenschutzerklärung

Vielen Dank für Dein Interesse an den Bestimmungen, nach denen wir Daten verarbeiten. Wir haben sie hier für Dich aufgeführt.

1. Verantwortliche Stelle

Florentine GmbH
Geschäftsführer: Jens Lübberstedt
Bahnhofstraße 7
21407 Deutsch Evern
E-Mail: [email protected]
Telefon: +49 176 72631282

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Fragen rund um den Datenschutz erreichst Du uns unter der oben genannten E-Mail-Adresse.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu den folgenden Zwecken, die die Erhebung rechtfertigen:

2.1 Datenerhebung aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)

Wir erheben Daten, um eine technisch fehlerfreie, sichere und benutzerfreundliche Website zu ermöglichen und aufrechtzuerhalten. Hieran besteht ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

2.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf Grundlage Deiner Einwilligung verarbeiten wir Daten für die Reichweitenmessung und Nutzungsanalyse (Google Analytics 4, Hotjar) sowie für den Versand unseres Newsletters. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

2.3 Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Daten, um gesetzliche Vorgaben zu erfüllen – insbesondere, um den Nachweis erteilter Einwilligungen für die Dauer der jeweiligen gesetzlichen Aufbewahrungspflichten führen zu können.

2.4 Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)

Bestellst Du ein Spiel direkt bei uns, verarbeiten wir die dafür nötigen Daten, um den Kaufvertrag zu erfüllen: um die Zahlung abzuwickeln, die Ware zu versenden, Dir die Bestätigung und die Rechnung zu schicken und um bei Rückfragen, einem Widerruf oder einem Mangel mit Dir in Kontakt treten zu können.

3. Kategorien verarbeiteter Daten

3.1 Nutzung unserer Website

Wenn Du unsere Website besuchst, erheben wir automatisch Informationen, die Dein Browser an unseren Server übermittelt. Dazu gehören insbesondere Deine IP-Adresse, Datum und Uhrzeit der Anfrage, die Zeitzonendifferenz zur GMT, die konkrete Anfrage (z. B. der Seitenaufruf), der HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL sowie Browser- und Systeminformationen. Diese Daten sind technisch erforderlich, um Dir die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Weitere Informationen findest Du insbesondere in den Ziffern 5 und 6 dieser Datenschutzerklärung.

3.2 Anmeldung zum Newsletter

Meldest Du Dich für unseren Newsletter an, verarbeiten wir zusätzlich Deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Kennung Deines Browsers (User-Agent) sowie die Angabe, über welche unserer Websites die Anmeldung erfolgt ist. Deine IP-Adresse speichern wir dabei nicht. Näheres in Ziffer 8.

3.3 Kontaktaufnahme per E-Mail

Schreibst Du uns per E-Mail, verarbeiten wir die Angaben, die Du uns dabei mitteilst, ausschließlich zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3.4 Bestellung direkt bei uns

Bestellst Du über unsere Bestellseite, verarbeiten wir Deinen Vor- und Nachnamen, die Lieferadresse und – falls abweichend – die Rechnungsadresse, gegebenenfalls einen Firmennamen, Deine E-Mail-Adresse, freiwillig auch Deine Telefonnummer, die bestellte Ware und Menge, den Betrag, den Zeitpunkt der Bestellung, Deine Zustimmung zu den AGB samt Zeitpunkt sowie die Kennung Deines Browsers (User-Agent).

Deine Zahlungsdaten – Kartennummer, Bankzugang, PIN – verarbeiten wir nicht. Die gibst Du ausschließlich bei unserem Zahlungsdienstleister ein (Ziffer 4.6). Zu uns gelangt nur die Rückmeldung, ob und womit bezahlt wurde.

Die Angabe dieser Daten ist für eine Bestellung erforderlich: Ohne Lieferadresse können wir nicht liefern, ohne E-Mail-Adresse die gesetzlich vorgeschriebene Bestätigung nicht zusenden. Freiwillig ist allein die Telefonnummer.

Eine begonnene, aber nicht bezahlte Bestellung löschen wir nach 14 Tagen wieder – dazu gibt es keinen Vertrag, also auch keinen Grund zur Aufbewahrung. Für bezahlte Bestellungen gelten die Fristen in Ziffer 10.

4. Empfänger / Weitergabe an Dritte

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies für den Betrieb unserer Website oder für die Abwicklung einer Bestellung erforderlich ist oder Du Deine Einwilligung erteilt hast. Das betrifft:

4.1 Hosting-Dienstleister

Unsere Hosting-Dienstleister betreiben die Serverinfrastruktur in einem Rechenzentrum in Frankfurt am Main. Sie stellen Rechenleistung, Speicherplatz, Netzanbindung, Backups und Sicherheitssysteme bereit.

Die Website wird auf Servern der DigitalOcean LLC betrieben.
Anschrift: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA
Datenschutzerklärung: digitalocean.com/legal/privacy-policy

Die von uns genutzte MongoDB-Datenbank wird von MongoDB, Inc. gehostet (Dienst „MongoDB Atlas“).
Anschrift: 1633 Broadway, 38th Floor, New York, NY 10019, USA
Datenschutzerklärung: mongodb.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

4.2 Webanalysedienst: Google Analytics 4 (Google Ireland Ltd.)

Google Analytics 4 ist ein Webanalysedienst, der uns hilft, die Nutzung unserer Website zu verstehen und zu optimieren. Wir haben die IP-Anonymisierung aktiviert, mit Google einen Auftragsverarbeitungsvertrag geschlossen und die Datenweitergabe an andere Google-Dienste deaktiviert. Google betreibt seit 2023 für Nutzer aus der EU eine eigene Serverinfrastruktur in der Europäischen Union, sodass die ersten Verarbeitungsschritte in der Regel innerhalb der EU erfolgen. Bei der weiteren Verarbeitung und bei bestimmten Analysefunktionen kann es dennoch zu einer Übermittlung in Drittländer, insbesondere in die USA, kommen.
Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.3 Webanalysedienst: Hotjar (Hotjar Limited)

Hotjar ist ein Webanalysedienst, der uns hilft, die Nutzung unserer Website durch Sitzungsaufzeichnungen und Heatmaps zu verstehen und zu optimieren. Personenbezogene Daten wie Tastatureingaben in Formularfeldern und sensible Informationen werden automatisch maskiert.
Datenschutzerklärung: hotjar.com/legal/policies/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.4 Newsletter-Versand: Amazon SES (Amazon Web Services EMEA SARL)

Für den Versand unseres Newsletters nutzen wir Amazon Simple Email Service (SES). Dabei werden Deine E-Mail-Adresse und die technischen Zustelldaten der jeweiligen Nachricht verarbeitet. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für mögliche Übermittlungen in die USA ist Amazon Web Services, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Anschrift: 38 Avenue John F. Kennedy, L-1855 Luxemburg
Datenschutzerklärung: aws.amazon.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.5 Schriften und externe Inhalte

Alle Schriften werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu externen Schriftarten- oder CDN-Diensten, und es sind keine Social-Media-Plugins eingebunden.

4.6 Zahlungsdienstleister: Mollie B.V. und PayPal

Die Zahlung bei einer Bestellung direkt bei uns läuft über:

Mollie B.V.
Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Datenschutzerklärung: mollie.com/de/privacy

Mollie ist ein in den Niederlanden zugelassenes Zahlungsinstitut und steht unter Aufsicht der niederländischen Zentralbank. Für den Bezahlvorgang übermitteln wir Mollie den Betrag, die Bestellnummer, die bestellte Ware, Deine E-Mail-Adresse sowie Rechnungs- und Lieferadresse. Die Lieferadresse ist nötig, damit der Verkäuferschutz der jeweiligen Zahlungsart greift.

Deine Zahlungsdaten gibst Du unmittelbar bei Mollie ein, nicht bei uns. Mollie verarbeitet sie in eigener Verantwortung, insbesondere um die Zahlung durchzuführen und um gesetzliche Pflichten zur Geldwäscheprävention zu erfüllen; insoweit ist Mollie nicht unser Auftragsverarbeiter, sondern eigenständig verantwortlich. Wir erhalten von Mollie nur die Rückmeldung, ob die Zahlung erfolgreich war und mit welcher Zahlungsart.

Wählst Du im Bezahlvorgang PayPal, leitet Mollie Dich zu PayPal weiter. Dort meldest Du Dich an und bestätigst die Zahlung; PayPal erhält dafür von Mollie den Betrag, die Bestellnummer und Deine Lieferadresse (für den Verkäuferschutz). PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet diese Daten in eigener Verantwortung, unter anderem für Betrugsprävention und Bonitätsprüfung. Näheres in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

4.7 Versanddienstleister

Für den Versand geben wir Deinen Namen und die Lieferadresse an das beauftragte Versandunternehmen weiter – derzeit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, dhl.de/datenschutz). Mehr als für die Zustellung nötig ist wird nicht übermittelt; Deine E-Mail-Adresse geben wir nur weiter, wenn Du einer Sendungsbenachrichtigung zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

5. Einsatz von Google Analytics 4

Sofern Du Deine Einwilligung erteilt hast, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/im EWR und der Schweiz ist:

Google Ireland Limited
Google Building Gordon House
4 Barrow Street
Dublin, D04 E5W5
Irland

5.1 Art und Zweck der Verarbeitung

Google Analytics setzt Cookies ein, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch die Cookies erfassten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Während Deines Besuchs der Website werden unter anderem folgende Ereignisse erfasst:

5.2 Zwecke der Verarbeitung

Analyse der Websitenutzung, Erstellung von Berichten über die Websiteaktivitäten und Messung des Erfolgs unserer Kommunikationsmaßnahmen.

5.3 Empfänger

5.4 Übermittlung in Drittländer

Google betreibt seit 2023 für Nutzer aus der EU eine eigene Serverinfrastruktur in der Europäischen Union, sodass die ersten Verarbeitungsschritte – einschließlich der IP-Anonymisierung – in der Regel innerhalb der EU erfolgen. Nur in Ausnahmefällen und bei bestimmten Analysefunktionen werden Daten an Google-Server in Drittländern (insbesondere in den USA) übermittelt. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nach Angaben von Google nicht mit anderen Daten von Google zusammengeführt. Für die USA liegt ein Angemessenheitsbeschluss vor (EU-U.S. Data Privacy Framework); Google LLC ist zertifiziert. Übermittlungen in andere Drittländer sind nicht ausgeschlossen; hierfür wurden EU-Standardvertragsklauseln abgeschlossen.

5.5 Speicherdauer

Löschung nach 14 Monaten. Die maximale Speicherdauer der eingesetzten Cookies beträgt 2 Jahre.

5.6 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5.7 Widerruf

Widerruf jederzeit über die Cookie-Einstellungen auf dieser Website oder über das Browser-Add-on von Google: tools.google.com/dlpage/gaoptout

Weitere Informationen: policies.google.com

6. Einsatz von Hotjar

Sofern Du Deine Einwilligung erteilt hast, wird auf dieser Website Hotjar eingesetzt, ein Webanalysedienst der Hotjar Limited. Verantwortliche Stelle für Nutzer in der EU/im EWR und der Schweiz ist:

Hotjar Limited
Dragonara Business Centre, 5th Floor
Dragonara Road
Paceville St Julian’s STJ 3141
Malta

6.1 Art und Zweck der Verarbeitung

Hotjar setzt Cookies ein, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch die Cookies erfassten Informationen werden in der Regel an einen Server von Hotjar übertragen und dort gespeichert.

Während Deines Besuchs der Website werden unter anderem folgende Ereignisse erfasst:

6.2 Zwecke der Verarbeitung

Analyse der Websitenutzung und Optimierung der Nutzerfreundlichkeit.

6.3 Speicherdauer

Löschung nach 365 Tagen. Die maximale Speicherdauer der eingesetzten Cookies beträgt 2 Jahre.

6.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6.5 Widerruf

Widerruf jederzeit über die Cookie-Einstellungen auf dieser Website.

7. Einsatz von Cookies

Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden. Wir setzen Cookies ein, um die Nutzung unserer Website zu ermöglichen und zu analysieren.

Du kannst Cookies jederzeit über die Einstellungen Deines Browsers oder über unsere Cookie-Einstellungen deaktivieren.

8. Newsletter

Wenn Du Dich für unseren Newsletter anmeldest, speichern wir die von Dir angegebene E-Mail-Adresse in unserer Datenbank (siehe Ziffer 4.1), um Dir Informationen zu unseren Spielen und Aktionen zuzusenden. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Deine Anmeldung bestätigen wir im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars schicken wir Dir eine E-Mail mit einem Bestätigungslink. Erst wenn Du ihn angeklickt hast, nehmen wir Deine Adresse in den Verteiler auf und schreiben Dich an. Der Link ist 14 Tage gültig; bestätigst Du in dieser Zeit nicht, löschen wir die Adresse wieder. Für den Versand nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (siehe Ziffer 4.4).

Zum Nachweis Deiner Einwilligung speichern wir neben Deiner E-Mail-Adresse den Zeitpunkt der Anmeldung, den Zeitpunkt Deiner Bestätigung und die Kennung Deines Browsers (User-Agent).

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an [email protected]. Wir löschen Deine Adresse dann unverzüglich.

9. Verlinkung zu Amazon

Diese Website verlinkt zum Kauf des Spiels auf Amazon. Beim Klick auf den Bestellbutton verlässt Du unsere Seite; es gelten dann die Datenschutzbestimmungen von Amazon. Wir haben keinen Einfluss auf die dortige Datenverarbeitung und erhalten von Amazon keine personenbezogenen Daten über Dich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie wir gesetzlich dazu verpflichtet sind. Server-Logfiles werden nach spätestens 30 Tagen gelöscht; für die Analysedienste gelten die in den Ziffern 5 und 6 genannten Fristen; Newsletter-Daten speichern wir bis zum Widerruf Deiner Einwilligung. Auf ein berechtigtes Löschverlangen hin löschen wir Deine Daten unverzüglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestelldaten sind so ein Fall: Rechnungen und die zugehörigen Angaben müssen wir nach § 147 AO und § 257 HGB aufbewahren – Rechnungen acht Jahre, Handelsbücher und Belege zehn Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Bestellung erfolgt ist. Bis dahin können wir diese Daten nicht löschen, wohl aber ihre Verarbeitung auf die Aufbewahrung beschränken. Eine nicht abgeschlossene Bestellung löschen wir dagegen schon nach 14 Tagen (Ziffer 3.4).

11. Rechte der betroffenen Personen

Als betroffene Person stehen Dir die folgenden Rechte zu:

11.1 Geltendmachung Deiner Rechte

Du kannst Deine Rechte schriftlich per Post an unsere Anschrift oder per E-Mail an [email protected] geltend machen. Wir bearbeiten Deine Anfrage innerhalb der gesetzlichen Fristen.

11.2 Beschwerderecht

Unabhängig davon steht Dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Datenübermittlung in Drittländer

Grundsätzlich werden keine personenbezogenen Daten in Länder außerhalb der EU/des EWR übermittelt. Ausgenommen ist die Nutzung von Google Analytics (siehe Ziffer 5). In diesem Fall erfolgt die Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln.

13. Pflicht zur Bereitstellung von Daten

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website kannst Du ohne Einwilligung in die Analysedienste uneingeschränkt nutzen. Ohne Angabe einer E-Mail-Adresse können wir Dir allerdings keinen Newsletter zusenden und Deine Anfrage nicht beantworten.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: August 2026

← Zurück zur Startseite