Datenschutzerklärung

Stand: 7. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tobias Bauer
Martinusstr. 41
52525 Heinsberg
Deutschland
E-Mail: mailbinshapercom

Loreshaper ist eine Games-Sub-Brand des oben genannten Verantwortlichen (binshaper). Datenverarbeitungs- Verantwortung, Auftragsverarbeitungsverträge und Betroffenenrechte liegen bei binshaper. Diese Erklärung beschreibt ausschließlich die Datenverarbeitung auf loreshaper.com; für binshaper.com gilt eine eigene, inhaltlich gleichlaufende Erklärung.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

3. Bereitstellung der Website und Hosting

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die der Browser des aufrufenden Endgeräts automatisch übermittelt. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Endgeräts (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Übermittelter Referer (zuvor besuchte Seite)
• Verwendeter Browser, Betriebssystem und Spracheinstellung

Diese Daten werden in technischen Server-Logs gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

3.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Unser berechtigtes Interesse besteht darin, die Website stabil, sicher und funktionsfähig bereitzustellen sowie Angriffe abzuwehren.

3.3 Hosting-Anbieter: Cloudflare

Diese Website wird über die Plattform Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.

Cloudflare betreibt ein global verteiltes Content Delivery Network (CDN) und liefert Inhalte aus Rechenzentren weltweit aus, einschließlich in der EU. Beim Aufruf unserer Website werden Verbindungsdaten (z. B. IP-Adresse, Datum, Uhrzeit, abgerufene Inhalte) durch Cloudflare verarbeitet. Cloudflare nutzt diese Daten u. a. zur Auslieferung der Inhalte, zur Sicherstellung der Verfügbarkeit, zum Schutz vor Cyber-Angriffen (z. B. DDoS-Filterung) und zur Performance-Optimierung.

Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein nach Beschluss der EU-Kommission angemessenes Datenschutzniveau (Angemessenheitsbeschluss vom 10. Juli 2023). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/ .

4. Cookies

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies von Drittanbietern. Es werden ausschließlich solche Funktionen technisch eingesetzt, die ohne zustimmungspflichtige Cookies oder vergleichbare Technologien (i. S. d. § 25 TDDDG) auskommen. Aus diesem Grund verzichten wir auf einen Cookie-Banner.

5. Newsletter / Warteliste-Anmeldungen

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf den Detail-Seiten unserer Spiele sowie auf der Startseite bieten wir ein Newsletter-Formular, über das du dich für Release- Benachrichtigungen sowie gelegentliche Updates zu unseren Spielen eintragen kannst. Hierfür werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Spiel oder Seite, über die du dich eingetragen hast (interne Quellinfo)
• Datum und Uhrzeit der Anmeldung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungs-Link. Erst wenn du diesen Link anklickst, wirst du endgültig in unsere Verteiler-Liste aufgenommen. Bestätigst du nicht, werden deine Daten nicht dauerhaft gespeichert — der vorläufige Anmelde-Token ist 7 Tage gültig und enthält deine Angaben kryptografisch signiert (HMAC-SHA-256).

5.2 Rechtsgrundlage

Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 1 UWG für den Versand der E-Mail-Benachrichtigungen. Die Einwilligung erfolgt durch das aktive Setzen der Checkbox und die anschließende Bestätigung des Links in der Bestätigungs-Mail. Sie kann jederzeit für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

5.3 Zweck der Datenverarbeitung

Die Daten werden genutzt, um dich per E-Mail über den Release der jeweiligen Spiele, neue Spiele von uns sowie gelegentlich über wesentliche Updates zu informieren. Eine Nutzung für sonstige Werbezwecke, Tracking, Profilbildung oder eine Weitergabe an Dritte zu solchen Zwecken findet nicht statt.

5.4 Empfänger / Auftragsverarbeiter (Resend)

Sowohl die Bestätigungs-Mail als auch die Speicherung der Kontakte erfolgen über den E-Mail-Versand-Dienstleister Resend (Anbieter: Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA). Resend stellt das „Audiences"-Feature bereit, in dem die bestätigten E-Mail-Adressen in einer Liste verwaltet werden, damit wir zum Release oder bei Updates einen Newsletter („Broadcast") an alle Abonnent:innen versenden können. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Resend ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet die Daten in der EU-Region (Frankfurt, Deutschland). Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy .

5.5 Speicherdauer und Widerruf

Deine Daten werden gespeichert, bis du deine Einwilligung widerrufst (Abmeldung). Eine Abmeldung ist jederzeit und ohne Angabe von Gründen möglich — entweder über den Abmelde-Link, der in jeder von uns versendeten E-Mail enthalten ist, oder durch eine formlose Nachricht an mailbinshapercom . Nach dem Widerruf werden deine personenbezogenen Daten unverzüglich aus unserem Verteiler entfernt. Bestätigst du den Anmelde-Link nicht, werden überhaupt keine Daten dauerhaft gespeichert.

5.6 Spam-Schutz (Cloudflare Turnstile)

Beim Absenden des Anmeldeformulars setzen wir Cloudflare Turnstile ein, um automatisierte Anmeldungen zu verhindern. Hierbei werden technische Daten (z. B. IP-Adresse, User-Agent, Bildschirmauflösung, Cookie-Daten der aktuellen Session) durch Cloudflare verarbeitet, jedoch ausschließlich zur Bot-Erkennung und nicht zu Profiling-Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch unserer Formulare). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/ .

6. Externe Links zu App Stores

Auf unseren Spiel-Detailseiten verlinken wir nach Release auf den Apple App Store (Apple Inc.) sowie den Google Play Store (Google Ireland Limited / Google LLC). Erst durch das Anklicken eines solchen Links wirst du auf die Server der jeweiligen Anbieter weitergeleitet. Es findet keine automatische Verbindung zu diesen Anbietern statt. Auf die Datenverarbeitung durch Apple bzw. Google haben wir keinen Einfluss. Bitte informiere dich gegebenenfalls in den jeweiligen Datenschutzerklärungen der Anbieter:

• Apple Datenschutzerklärung
• Google Datenschutzerklärung

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

8. Rechte der betroffenen Person

Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener i. S. d. DSGVO und es stehen dir folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an mailbinshapercom .

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 7. Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen und ausgedruckt werden.