PixClues.com

Ein blitzschnelles Ratespiel für Freunde

Datenschutzerklärung

Gültig ab: 17. September 2026 · pixclues.com

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten der Betreiber von pixclues.com über Sie verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage, wie lange, mit wem er diese teilt, welche Cookies verwendet werden und welche Rechte Ihnen zustehen.

Dies ist eine unverbindliche deutsche Übersetzung der ungarischsprachigen Adatvédelmi Tájékoztató, die als rechtsverbindliches Original gilt; bei Widersprüchen zwischen dieser Übersetzung und dem ungarischen Original hat die ungarische Fassung Vorrang.

1. Angaben zum Verantwortlichen

AngabeWert
NameTódor Márk
RechtsformEinzelunternehmer (egyéni vállalkozó, „EV“) nach ungarischem Recht
Registernummer als Einzelunternehmer51378299
Steuernummer68191944-1-42
USt-IdNr. (EU)HU68191944
Sitz / Zustellanschrift1144 Budapest, Szentmihályi út 12-14., Ungarn
E-Mail-Adresse (auch für Datenschutzangelegenheiten)hello@pixclues.com
Websitepixclues.com

Diese Datenschutzerklärung (die „Erklärung“) beschreibt, welche personenbezogenen Daten der oben genannte Verantwortliche beim Betrieb der Website pixclues.com (die „Website“) und des dort verfügbaren Dienstes verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, wer darauf zugreifen kann und welche Rechte Ihnen als betroffener Person zustehen.

Diese Erklärung wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“) sowie dem ungarischen Gesetz Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit („Infotv.“) erstellt.

2. Begriffsbestimmungen

  • „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DSGVO);
  • „Verarbeitung“: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Übermitteln, Löschen usw.);
  • „Verantwortlicher“: die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet — hier der in Ziffer 1 genannte Diensteanbieter;
  • „Auftragsverarbeiter“: eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. der Hosting-Anbieter);
  • „betroffene Person“: die natürliche Person, auf die sich die personenbezogenen Daten beziehen;
  • „Einwilligung“: jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person;
  • „Cookie“ (Süti): eine von der Website im Browser des Besuchers abgelegte, kleine Textdatei.

3. Grundsätze der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben, transparent, zweckgebunden, unter Beachtung der Datenminimierung, sachlich richtig, zeitlich begrenzt sowie unter Gewährleistung von Integrität und Vertraulichkeit durch geeignete technische und organisatorische Maßnahmen (Art. 5 DSGVO).

4. Umfang, Zweck, Rechtsgrundlage und Speicherdauer der verarbeiteten personenbezogenen Daten

4.1. Registrierung und Nutzerkonto

AspektBeschreibung
Verarbeitete DatenE-Mail-Adresse, Passwort (unumkehrbar verschlüsselt – „Hash“ –gespeichert), auf der Profilseite optional angegebener Nachname, Vorname und Spitzname, Spracheinstellung. Bei Registrierung/Anmeldung über Google die von Google übermittelten Angaben zu Name, E-Mail-Adresse und Profilkennung.
ZweckErstellung des Kontos, Identifizierung, Anmeldung, personalisierte Erbringung des Dienstes.
RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das Konto ist zur Begründung und Erfüllung des Vertrags über die Nutzung des Dienstes erforderlich.
SpeicherdauerBis zum Bestehen des Kontos; nach Löschung des Kontos kann der Verantwortliche die Daten aus berechtigtem Interesse an der Aufklärung von Missbrauch bis zu 30 Tage in Sicherungskopien aufbewahren und löscht sie anschließend endgültig, sofern nicht eine gesetzliche Vorschrift (z. B. des Rechnungswesens) eine längere Aufbewahrung vorschreibt.

4.2. Anmeldung, Sitzung und Sicherheitsprotokollierung

AspektBeschreibung
Verarbeitete DatenSitzungskennung, Zeitpunkt der Anmeldung, IP-Adresse und Browser-Kennung (User Agent) des anfragenden Geräts, eingestellte Sprache.
ZweckAufrechterhaltung des angemeldeten Zustands, sicherer Betrieb der Website, Schutz vor Missbrauch (z. B. übermäßige Versuche, automatisierte Angriffe), Merken der Sprache des Dienstes.
RechtsgrundlageVertragserfüllung sowie berechtigtes Interesse des Verantwortlichen am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. b und f DSGVO).
SpeicherdauerSitzungsdaten sind bis zum Ende der Sitzung bzw. höchstens 120 Minuten aktiv; Sicherheitsprotokolle werden höchstens 90 Tage aufbewahrt.

4.3. Spielfunktion — Senden einer Herausforderung, Hochladen eines Fotos, Einladung

AspektBeschreibung
Verarbeitete DatenDas vom Herausforderer hochgeladene Foto, Name und E-Mail-Adresse des Herausforderers, E-Mail-Adresse der eingeladenen Person (sofern vom Herausforderer angegeben), Zeitpunkt der Herausforderung und des Tipps, Richtigkeit des Tipps, erzielte Punktzahl.
ZweckDurchführung des Spiels: Erstellung der Herausforderung, Anzeige für die eingeladene Person, Berechnung der Punktzahl und Anzeige auf der Rangliste.
RechtsgrundlageVertragserfüllung — gegenüber dem Herausforderer aufgrund des mit ihm bestehenden Vertrags; gegenüber der eingeladenen Person das berechtigte Interesse des Verantwortlichen am bestimmungsgemäßen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), da die Einladung auf eigene Entscheidung des Herausforderers und mit Wissen der eingeladenen Person versendet wird.
SicherheitshinweisName und E-Mail-Adresse von Herausforderer und eingeladener Person gemäß Ziffer 4.3 sind in der Datenbank durch anwendungsseitige Verschlüsselung (Encryption at Rest) geschützt; für die Suchbarkeit speichert das System aus den E-Mail-Adressen ausschließlich einen unidirektionalen kryptografischen Hash-Wert.
SpeicherdauerBis zum Bestehen des zugehörigen Kontos, zur Wahrung der Integrität der Rangliste und des Spielverlaufs.

4.4. Kontaktformular

AspektBeschreibung
Verarbeitete DatenName, E-Mail-Adresse, Text der Nachricht.
ZweckBeantwortung der Anfrage, Kundenkommunikation.
RechtsgrundlageEinwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), die durch das Absenden der Nachricht erteilt wird.
Speicherdauer1 Jahr ab Beantwortung der Anfrage, danach Löschung.

4.5. Abonnement und Zahlung

AspektBeschreibung
Verarbeitete DatenDas gewählte Abonnementpaket, Rechnungsadresse (sofern vom Nutzer angegeben), die von Stripe generierte Abonnement- und Kundenkennung, Status und Zeitpunkt der Zahlung. Kartendaten erhält bzw. speichert der Verantwortliche nicht — diese verarbeitet ausschließlich Stripe.
ZweckBegründung des Abonnements, Einziehung der Gebühren, Rechnungsstellung, Führung des Abonnementverhältnisses.
RechtsgrundlageVertragserfüllung sowie, hinsichtlich der Buchhaltungsbelege, Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO; ungarisches Rechnungslegungsgesetz Nr. C von 2000).
SpeicherdauerBuchhaltungsbelege bewahrt der Verantwortliche nach dem Rechnungslegungsgesetz 8 Jahre auf; sonstige Abonnementdaten bis zum Bestehen des Kontos.

5. Auftragsverarbeiter und sonstige Verantwortliche (Empfänger personenbezogener Daten)

Der Verantwortliche nimmt zur Erbringung des Dienstes folgende Auftragsverarbeiter und eigenständige Verantwortliche in Anspruch. Diese Anbieter verarbeiten die ihnen übermittelten Daten ausschließlich zu dem unten genannten Zweck, nach den für sie geltenden Rechtsvorschriften und — bei Auftragsverarbeitern — nach dem mit dem Verantwortlichen geschlossenen Auftragsverarbeitungsvertrag.

AnbieterRolle / ZweckAngaben zum Verantwortlichen
Websupport Magyarország Kft. (mhosting.hu)Webhosting — Auftragsverarbeiter; technischer Betrieb der Website und der Datenbank, Verarbeitung sämtlicher auf dem Server gespeicherter Daten (damit technisch aller in dieser Erklärung genannten Datenkategorien).Sitz: 1119 Budapest, Fehérvári út 97-99., Ungarn · Handelsregisternummer: 01-09-381419 · Steuernummer: 25138205-2-43 · E-Mail: info@mhosting.hu
Stripe (Stripe Payments Europe, Limited und verbundene Unternehmen)Zahlungsdienst — eigenständiger Verantwortlicher; Verarbeitung von Karten- und Zahlungsdaten sowie der für die Rechnungsstellung erforderlichen Daten.Sitz: Irland (im Europäischen Wirtschaftsraum zugelassenes Zahlungsinstitut) · Genaue Angaben zum Verantwortlichen: stripe.com/en-hu/privacy
Google Ireland LimitedRegistrierung/Anmeldung über Google-Konto (OAuth) — eigenständiger Verantwortlicher für die Daten im Google-Konto.Sitz: Gordon House, Barrow Street, Dublin 4, Irland · Einzelheiten: policies.google.com/privacy
Transaktions-E-Mail-AnbieterAuftragsverarbeiter; Zustellung der von der Website automatisch versendeten E-Mails (z. B. Passwort-Zurücksetzung, Einladungen, Abrechnungshinweise). Identisch mit dem oben genannten Hosting-Anbieter.Websupport Magyarország Kft. (mhosting.hu) · Sitz: 1119 Budapest, Fehérvári út 97-99., Ungarn · Handelsregisternummer: 01-09-381419 · Steuernummer: 25138205-2-43 · E-Mail: info@mhosting.hu

Einige Fotos des Dienstes stammen aus externen, öffentlich zugänglichen, kostenlosen oder frei lizenzierten Bilddatenbanken (Pixabay, Pexels, Openverse, Wikimedia Commons, Lorem Picsum); an diese Anbieter übermittelt der Verantwortliche keine personenbezogenen Daten der Nutzer — die Verbindung beschränkt sich auf den Abruf von Bildern.

Der Verantwortliche übermittelt personenbezogene Daten nicht an andere als die hier genannten Dritten, es sei denn, er ist hierzu gesetzlich verpflichtet (z. B. behördliches Ersuchen).

6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Die in Ziffer 5 genannten Anbieter (insbesondere Google und Stripe) können Daten teilweise auch auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In diesem Fall erfolgt die Übermittlung unter den nach Kapitel V der DSGVO erforderlichen Garantien — typischerweise unter Anwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder bei Vorliegen eines Angemessenheitsbeschlusses. Nähere Angaben zu den jeweiligen Garantien enthält die eigene Datenschutzerklärung des betreffenden Anbieters.

7. Datensicherheitsmaßnahmen

  • Die Website und der Dienst sind ausschließlich über eine verschlüsselte (HTTPS/TLS) Verbindung erreichbar.
  • Nutzerpasswörter werden in der Datenbank ausschließlich als unidirektional, nach branchenüblichem Standard kryptografisch verschlüsselte (gehashte) Werte gespeichert; sie sind auch für den Verantwortlichen selbst in ihrer ursprünglichen Form nicht zugänglich.
  • Die in Ziffer 4.3 genannten, mit Einladungen zusammenhängenden Name- und E-Mail-Daten sind in der Datenbank durch anwendungsseitige Verschlüsselung geschützt.
  • Die Website wendet zur Filterung missbräuchlicher, automatisierter Anfragen bei Registrierung, Anmeldung, Versand von Herausforderungen und Tipps eine Anfragenbegrenzung (Rate Limiting) an.
  • Der Verantwortliche überprüft und aktualisiert regelmäßig die für den Betrieb des Dienstes verwendeten Softwarekomponenten und stellt über seinen Hosting-Anbieter regelmäßige Datensicherungen sicher.

8. Cookies

Die Website platziert im für ihren Betrieb erforderlichen Umfang Cookies auf dem Gerät des Besuchers bzw. Nutzers. Zum Zeitpunkt der Herausgabe dieser Erklärung verwendet die Website ausschließlich für den Betrieb des Dienstes unbedingt erforderliche, sogenannte „strictly necessary“ Cookies — deren Platzierung bedarf nach den einschlägigen Vorschriften (§ 155 Abs. 4 des ungarischen Gesetzes Nr. C von 2003 über elektronische Kommunikation sowie der DSGVO) keiner vorherigen Einwilligung; gleichwohl informiert die Website hierüber transparent in diesem Abschnitt.

Cookie-NameTyp / AusstellerZweckLebensdauer
pixcluescom-sessionUnbedingt erforderlich — eigen (pixclues.com)Identifizierung und Aufrechterhaltung des angemeldeten Zustands bzw. einer laufenden Sitzung (z. B. eines in Bearbeitung befindlichen Spiels).Bis zum Schließen des Browsers bzw. höchstens 120 Minuten Inaktivität.
XSRF-TOKENUnbedingt erforderlich — eigen (pixclues.com)Schutz von Formularen (z. B. Anmeldung, Registrierung, Senden einer Herausforderung) vor Fälschung (CSRF-Schutz).Bis zum Schließen des Browsers bzw. höchstens 120 Minuten Inaktivität.
remember_web_… (Anmeldung merken)Unbedingt erforderlich — eigen (pixclues.com)Merken des angemeldeten Zustands, damit sich der Nutzer nicht bei jedem Besuch erneut anmelden muss.Bis zu 5 Jahre bzw. bis zur Abmeldung.
localeUnbedingt erforderlich — eigen (pixclues.com)Merken der vom Nutzer gewählten Anzeigesprache.Bis zu 1 Jahr.
__stripe_mid, __stripe_sid und weitere Cookies von checkout.stripe.comUnbedingt erforderlich — Drittanbieter (Stripe)Werden ausschließlich während der Weiterleitung zur Zahlungsseite von Stripe zur sicheren Zahlungsabwicklung und zum Betrugsschutz platziert; diese gehören nicht zur Domain pixclues.com, sondern zu checkout.stripe.com.Gemäß der eigenen Richtlinie von Stripe (typischerweise bis zu 1 Jahr).
Cookies von accounts.google.comUnbedingt erforderlich — Drittanbieter (Google)Werden ausschließlich während des Anmeldevorgangs über das Google-Konto (OAuth) auf der eigenen Anmeldeoberfläche von Google platziert.Gemäß der eigenen Richtlinie von Google.

Zum Zeitpunkt der Herausgabe dieser Erklärung verwendet die Website keine Analyse-/Statistik-Cookies oder Marketing-/Werbe-Cookies. Beabsichtigt der Verantwortliche künftig, solche Cookies einzuführen, informiert er die Nutzer hierüber vorab über ein auf der Website erscheinendes Cookie-Einwilligungsbanner mit gesonderter Einwilligungsabfrage und aktualisiert diese Erklärung entsprechend.

Die Platzierung unbedingt erforderlicher Cookies bedarf keiner Einwilligung; deren Blockierung kann jedoch dazu führen, dass einzelne Funktionen des Dienstes (z. B. Anmeldung, Zahlung) nicht verfügbar sind. Hinweise zum Löschen, Blockieren oder zur Benachrichtigung über Cookies finden Sie in der Hilfe des verwendeten Browsers (z. B. Einstellungen von Chrome, Firefox, Safari, Edge).

9. Ihre Rechte als betroffene Person

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO die folgenden Rechte zu, die Sie über die oben (Ziffer 1) genannten Kontaktdaten ausüben können:

  • Auskunftsrecht (Art. 15): Sie können Auskunft darüber verlangen, ob der Verantwortliche Ihre personenbezogenen Daten verarbeitet, und wenn ja, welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und an wen übermittelt.
  • Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger personenbezogener Daten bzw. die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17): in den in der DSGVO genannten Fällen (z. B. Zweckfortfall, Widerruf der Einwilligung) können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen können Sie verlangen, dass der Verantwortliche Ihre Daten außer der Speicherung nicht anderweitig verarbeitet.
  • Recht auf Datenübertragbarkeit (Art. 20): bei auf Einwilligung oder Vertrag beruhender, automatisiert erfolgender Verarbeitung können Sie Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format sowie deren Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerspruchsrecht (Art. 21): bei auf berechtigtem Interesse beruhender Verarbeitung können Sie dieser widersprechen; der Verantwortliche darf die Daten dann nur bei Vorliegen zwingender schutzwürdiger Gründe weiterverarbeiten.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): bei auf Einwilligung beruhender Verarbeitung (z. B. Kontaktformular) können Sie Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen; dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Verantwortliche erfüllt die vorstehenden Anträge unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, bzw. informiert Sie — bei Ablehnung eines Antrags — über die Gründe der Ablehnung.

Der Dienst wendet keine ausschließlich automatisierte Entscheidungsfindung oder Profilbildung an, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

10. Rechtsbehelfe

Sind Sie der Auffassung, dass der Verantwortliche bei der Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstoßen hat, können Sie sich mit einer Beschwerde an die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) wenden:

AngabeWert
Sitz1055 Budapest, Falk Miksa utca 9-11., Ungarn
Postanschrift1363 Budapest, Pf.: 9., Ungarn
Telefon+36 (1) 391-1400
E-Mailugyfelszolgalat@naih.hu
Websitewww.naih.hu

Unabhängig davon sind Sie berechtigt, bei Verletzung Ihrer Rechte unmittelbar Klage zu erheben; die Klage kann nach Ihrer Wahl vor dem für Ihren Wohnsitz oder gewöhnlichen Aufenthaltsort zuständigen Gericht (törvényszék) erhoben werden.

11. Änderung dieser Erklärung

Der Verantwortliche ist berechtigt, diese Erklärung bei Änderungen des rechtlichen Umfelds oder des Betriebs des Dienstes zu ändern. Die geänderte Erklärung wird auf der Website veröffentlicht; über wesentliche Änderungen werden registrierte Nutzer zusätzlich per E-Mail informiert.

12. Inkrafttreten

Diese Datenschutzerklärung tritt am 17. September 2026 in Kraft und gilt bis zum Widerruf bzw. bis zur Änderung.

Haben Sie eine datenschutzrechtliche Frage? Schreiben Sie uns: hello@pixclues.com · Allgemeine Geschäftsbedingungen