Verantwortlicher im Sinne der DSGVO für die Dienste von TikArcade (eine Marke der LiveRise GmbH):
LiveRise GmbH, Heidenkampsweg 58, 20097 Hamburg, Deutschland
E-Mail: anfragen@liverise.de
Vertreten durch die Geschäftsführer Max Gienke und Witalij Stopel
Datenschutzbeauftragter: Max Gienke, E-Mail: anfragen@liverise.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Spiele und unserer Abonnements erforderlich ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Überblick der Verarbeitungen
| Bereich | Zweck | Rechtsgrundlage |
|---|---|---|
| Besuch der Website | Auslieferung und Sicherheit der Website (Server-Logfiles) | Art. 6 Abs. 1 lit. f DSGVO |
| Benutzerkonto (Login) | Registrierung, Anmeldung, Verwaltung des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Abonnement und Zahlung | Vertragsabwicklung, Abrechnung, Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO |
| Nutzung der Spiele (LIVE) | Bereitstellung der Spielfunktionen, Anzeige von Events | Art. 6 Abs. 1 lit. b DSGVO |
| Vertragsbezogene E-Mails (Brevo) | Kundenkommunikation zum Vertrag (z. B. Bestätigung, Preisanpassung) | Art. 6 Abs. 1 lit. b DSGVO |
| Newsletter (Brevo) | Produktinformationen und Aktionen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für Bestandskunden Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG |
| Kontakt per E-Mail | Beantwortung von Anfragen | Art. 6 Abs. 1 lit. b oder f DSGVO |
2. Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Verarbeitung dient der Sicherstellung des Betriebs und der Abwehr von Angriffen.
3. Benutzerkonto und Anmeldung (Clerk)
Für die Anmeldung und Verwaltung von Benutzerkonten nutzen wir Clerk (Clerk Inc., USA). Verarbeitet werden insbesondere E-Mail-Adresse, Name (sofern angegeben), Authentifizierungsdaten und technische Session-Daten.
Clerk verarbeitet Daten teilweise in den USA. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Clerk besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Hosting (Vercel)
Website und Spiele werden über Vercel Inc. (USA) bereitgestellt. Dabei fallen Verbindungsdaten (siehe Abschnitt 2) an. Vercel verarbeitet Daten ggf. in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
4a. Datenbank (Supabase)
Konto-, Abo- und Spieldaten (z. B. Kontokennung, gewählte Spiele, Spiel-Einstellungen, Bewertungen, Abostatus) und Kontaktnachrichten speichern wir in einer Datenbank von Supabase Inc. (USA). Der Datenbankserver steht in der EU ([Region, z. B. Frankfurt]). Ein Zugriff aus den USA, etwa im Rahmen von Support oder Wartung, ist nicht ausgeschlossen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Rechtsgrundlage ist die jeweilige Verarbeitung, für die die Daten gespeichert werden (siehe Abschnitt 1).
5. Zahlungsabwicklung (Stripe, PayPal)
Zahlungen für Abonnements wickeln wir über Stripe Payments Europe Ltd. (Irland) ab. Angeboten werden SEPA-Lastschrift, Kreditkarte und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als eigenständig Verantwortlicher für die PayPal-Verarbeitung).
Verarbeitet werden: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten (z. B. IBAN, Kartenangaben — diese werden direkt beim Zahlungsdienstleister erhoben und nicht auf unseren Servern gespeichert), Transaktions- und Abonnementdaten. Stripe kann Daten in die USA übermitteln; hierfür gelten die oben genannten Mechanismen.
Rechnungen und Buchungsbelege bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 147 AO) auf.
6. E-Mail-Versand, Newsletter und CRM (Brevo)
Für vertragsbezogene E-Mails und den Newsletter nutzen wir Brevo (Brevo SAS, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden E-Mail-Adresse, Name und Interaktionsdaten (z. B. Öffnungen, Klicks).
Newsletter:
- Anmeldung: Den Newsletter erhalten Sie nur, wenn Sie sich aktiv anmelden (Double-Opt-in: Sie bestätigen die Anmeldung per E-Mail-Link). Die Anmeldung ist freiwillig; sie ist keine Voraussetzung für einen Vertragsschluss oder die Nutzung der Spiele.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kunden, die bei uns ein Abonnement gekauft haben, können wir Produktinformationen zu eigenen, ähnlichen Angeboten auch ohne Einwilligung senden (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO).
- Abmeldung: Sie können sich jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an anfragen@liverise.de abmelden. Die Abmeldung wirkt ab Eingang bei uns.
- Speicherdauer: Ihre Anmeldedaten speichern wir bis zu Ihrer Abmeldung, danach nur noch in einer Sperrliste, damit eine erneute Versendung unterbleibt.
7. E-Mail-Hosting (mailbox.org)
Unsere E-Mail-Postfächer werden bei mailbox.org (Heinlein Support GmbH, Berlin) gehostet. Dort werden E-Mail-Inhalte und Adressen verarbeitet, die Sie an anfragen@liverise.de oder an uns persönlich senden.
8. Nutzung der LIVE-Spiele und TikTok-Daten
Unsere Spiele werden während TikTok-LIVE-Streams eingesetzt. Dabei verarbeiten wir die Daten, die TikTok im Rahmen des Live-Streams an uns übermittelt, z. B. Benutzername, Profilbild, Ereignisse wie Likes, Follows, Teilen und Geschenke sowie die vom Zuschauer eingegebenen Spielinteraktionen. Diese Verarbeitung erfolgt zur Darstellung der Spielereignisse im Stream (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO).
Anbindung über Euler Stream: Für die Verbindung zu TikTok LIVE nutzen wir den Dienst Euler Stream (eulerstream.com). Euler Stream stellt eine verwaltete Schnittstelle bereit, über die die Live-Ereignisse (z. B. Geschenke, Likes, Follows, Kommentare) an unsere Spiele übermittelt werden. Euler Stream verarbeitet dabei die genannten Daten als unser Auftragsverarbeiter bzw. im Rahmen der Schnittstelle (Art. 28 DSGVO). Euler Stream ist nach eigenen Angaben ein unabhängiger Drittdienst und nicht mit TikTok verbunden.
Für die Verarbeitung personenbezogener Daten auf der TikTok-Plattform selbst ist TikTok verantwortlich. Bitte beachten Sie die Datenschutzhinweise von TikTok.
Speicherdauer Highscores und Spielstände: Highscores und Spielstände speichern wir für die Dauer des aktiven Abonnements. Mit Beendigung des Abonnements werden sie gelöscht. Sie bleiben nicht bis zur Löschung des Kontos gespeichert.
8a. Kündigungs- und Widerrufsfunktion
Wenn Sie ein Abonnement kündigen oder einen Vertrag widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsangaben und den Zeitpunkt der Erklärung. Die Verarbeitung erfolgt zur Erfüllung der gesetzlichen Pflichten nach § 312k BGB (Kündigung) und § 356a BGB (Widerruf) (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir für die Dauer der gesetzlichen Nachweispflichten, längstens [Dauer bitte festlegen].
9. Cookies und lokale Speicherung
Auf unserer Website und in unseren Diensten setzen wir Cookies und vergleichbare Speichertechnologien ein. Wir unterscheiden folgende Kategorien:
a) Technisch notwendige Cookies (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG): Sie sind für Anmeldung, Sitzungsverwaltung, Sicherheit und Zahlungsabwicklung erforderlich, etwa für Clerk (Login) und Stripe (Betrugsprävention bei Zahlungen). Dazu gehört auch die Speicherung Ihrer Cookie-Entscheidung.
b) Marketing-Cookies (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Sie dienen der Messung und Ausspielung von Werbung. Derzeit setzen wir keine Marketing-Dienste ein. Kommen welche hinzu, nennen wir sie hier und fragen Sie erneut.
Cookie-Banner: Beim ersten Besuch zeigen wir einen Banner mit folgenden Schaltflächen:
- Alle ablehnen: Es werden nur technisch notwendige Cookies gesetzt.
- Einstellungen: Sie wählen einzeln, welche Kategorien Sie erlauben, und sehen die eingesetzten Dienste.
- Alle akzeptieren: Sie stimmen allen Kategorien zu.
Ihre Auswahl speichern wir mit Datum und Version im Speicher Ihres Browsers („mh-consent“) und fragen spätestens nach zwölf Monaten oder bei neuen Diensten erneut. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Ablehnung hat keine Nachteile für die Nutzung der Spiele.
10. Empfänger und Drittlandübermittlung
Empfänger personenbezogener Daten sind die oben genannten Dienstleister, einschließlich Euler Stream (siehe Abschnitt 8), die als Auftragsverarbeiter für uns tätig sind, sowie Steuerberater und Behörden, soweit gesetzlich vorgeschrieben. Eine Übermittlung in Drittländer erfolgt nur, soweit oben angegeben und mit geeigneten Garantien nach Art. 44 ff. DSGVO.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Konto- und Vertragsdaten löschen wir nach Ende des Vertragsverhältnisses unter Beachtung der Aufbewahrungsfristen. Logfiles werden nach [Dauer, z. B. 7 Tage] gelöscht.
12. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine E-Mail an anfragen@liverise.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de). [Bitte vor Veröffentlichung Anschrift und Kontaktdaten aktuell prüfen.]
14. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung (TLS) und Zugriffsbeschränkungen.
15. Übertragung bei Umstrukturierung
Wir behalten uns vor, unser Geschäft oder Teile davon (z. B. das Abonnement-Geschäft der TikArcade-Spiele) im Wege der Ausgliederung oder Abspaltung auf ein verbundenes Unternehmen (z. B. eine neu gegründete GmbH oder UG (haftungsbeschränkt)) zu übertragen. Dabei können Ihre Vertrags- und Kundendaten an dieses Unternehmen übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Umstrukturierung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragsfortführung (Art. 6 Abs. 1 lit. b DSGVO). Über eine solche Übertragung informieren wir Sie vorab gemäß § 9 unserer AGB. Das übernehmende Unternehmen verarbeitet Ihre Daten zu denselben Zwecken und gemäß dieser Datenschutzerklärung.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder gesetzliche Anforderungen ändern.
Stand: Oktober 2026