1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Cosmic Drift Game Studio
Marc Frost
Slevogtstr. 10
04159 Leipzig
Deutschland
Kontakt für Datenschutzanfragen: hello@kumiko.rocks

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename und ein gehashtes Passwort, sobald Sie ein Konto anlegen.
• Finanzierungsdaten: Die Kredit- und Tilgungsangaben, die Sie im Rechner eingeben (Darlehenssumme, Zinssatz, Laufzeit, Sondertilgungen). Sie bleiben Ihrem Konto zugeordnet und werden nicht an Dritte zu Marketing- oder Werbezwecken weitergegeben.
• Sitzungsdaten: Ein technisch notwendiges Cookie hält Sie während der Nutzung eingeloggt.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und zur Wahrung berechtigter Interessen am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer und Sicherheit

• Finanzierungsdaten: solange Ihr Konto aktiv ist; bei Kontolöschung werden sie mit dem Konto gelöscht (innerhalb von 30 Tagen), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach der Löschung bleiben Kopien in den Datensicherungen noch bis zu 30 Tage erhalten, in der gegen Löschen gesperrten Sicherungskopie bis zu rund zwei Monate länger.
• Server-Logs: werden nach 31 Tagen gelöscht; IP-Adressen werden vor der Speicherung gekürzt (IPv4 auf /24, IPv6 auf /64).
• E-Mail-Korrespondenz zu Support-Anfragen: bis zur abschließenden Bearbeitung, längstens 24 Monate.

Finanzierungsdaten werden in der Datenbank auf Servern in Deutschland gespeichert. Passwörter werden ausschließlich gehasht gespeichert; Zugriff auf Produktionsdaten ist auf den Betrieb beschränkt.

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Auth-Session-Cookie (Art. 6 Abs. 1 lit. f DSGVO). Kein Tracking, kein Analytics, kein Cookie-Banner nötig.

6. Ihre Rechte im Dienst

CashColt stellt Auskunft (Datenexport) und Löschung Ihres Kontos direkt in den Konto-Einstellungen bereit.

Die deutsche Version dieser Erklärung (/legal/datenschutz) ist die rechtlich bindende Fassung.

Kontaktformular und Problemmeldungen

Über das Kontaktformular auf cashcolt.kumiko.rocks können Sie uns eine Frage stellen, Kontakt aufnehmen oder einen Fehler melden. Dafür verarbeiten wir die Art der Anfrage, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, außerdem die Sprache und die Seite, von der aus Sie schreiben. Fragt das Formular nach einer Telefonnummer, verarbeiten wir auch diese.

Angemeldete Nutzer können in CashColt über „Problem melden“ schreiben. Dann speichern wir zusätzlich die angehängten Dateien und den technischen Kontext der Meldung: Ihr Benutzerkonto, Name und Tarif Ihres Kontos, die Seite, die App-Version, Name und Version Ihres Browsers und die Sprache.

Wir verarbeiten diese Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird in der Anwendung gespeichert. Unsere Administratoren erhalten eine Benachrichtigung per E-Mail, die nur die Art der Anfrage und einen Link enthält, keine Ihrer Angaben. Sie erhalten eine Eingangsbestätigung an Ihre E-Mail-Adresse, nach einer Problemmeldung mit einer Kopie Ihrer Nachricht. Wir antworten Ihnen per E-Mail. Alle E-Mails versenden wir über den E-Mail-Dienstleister, der unten unter „Auftragsverarbeiter“ genannt ist.

Anfragen, unsere Antworten und angehängte Dateien löschen wir automatisch 365 Tage nach Eingang bzw. nach Versand der Antwort. Löschen Sie Ihr Konto, löschen wir Ihre Meldungen mit.

Damit niemand das Formular massenhaft benutzt, löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe. Dafür setzen wir kein Cookie und speichern keine Angaben über Sie. Das Formular nimmt höchstens 5 Nachrichten pro IP-Adresse in 10 Minuten und höchstens 3 pro E-Mail-Adresse in 24 Stunden an. Dafür hält die Anwendung die IP-Adresse und einen Zähler in einem Zwischenspeicher. Statt der E-Mail-Adresse speichert sie dort nur einen mit einem geheimen Schlüssel gebildeten Hashwert. Beide Einträge verfallen automatisch, spätestens nach 20 Minuten bzw. 48 Stunden.

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

| Anbieter | Zweck | Standort | Verarbeitete Daten | |---|---|---|---| | Hetzner Online GmbH | App-Hosting, Datenbank, Server-Logs, DNS | Deutschland (Nürnberg) | IP-Adresse, User-Agent, Zugriffszeit, Anwendungs- und Kontodaten | | Meilisearch (auf Hetzner) | Volltextsuche in Anwendungsdaten (wo aktiviert) | Deutschland | Indizierte Texte und Metadaten der App | | Brevo (Sendinblue GmbH / Brevo SAS) | Versandprotokolle der bis 1. November 2026 versandten E-Mails, bis zur Löschung | EU/Frankreich | E-Mail-Adresse, Name, Versandstatus | | Scaleway SAS (Transactional Email) | Transaktions-E-Mails (z. B. Passwort-Reset, sofern konfiguriert) | Frankreich (Paris, EU) | Absender- und Empfängeradresse, Betreff, einliefernde IP, Versandstatus; Inhalt nur bis zur Zustellung | | Stripe Payments Europe, Ltd. | Zahlungsabwicklung (sofern für die App aktiviert) | EU (Irland) | Zahlungsstatus, Rechnungsdaten | | Scaleway SAS | Offsite-Backup-Spiegelung (Objektspeicher); Dateiablage von Kundenanwendungen (sofern über Kumiko Studio bereitgestellt) | Frankreich (Paris, EU) | Verschlüsselte Backup-Kopien; hochgeladene Dateien dieser Anwendungen |

Mit Hetzner und den konfigurierten EU-Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Drittlandübermittlung

Übermittlungen in Drittländer erfolgen nur, soweit für den Betrieb erforderlich (z. B. über konfigurierte Zahlungs- oder E-Mail-Anbieter) und durch AVV sowie Standardvertragsklauseln (SCC) oder gleichwertige Garantien abgesichert. Kern-Anwendungsdaten und Suchindizes werden bei Hetzner in Deutschland verarbeitet.

Details zu den Anbietern: Sub-Processor-Liste

Betroffenenrechte

Nach Art. 15–22 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Anfragen an hello@kumiko.rocks.

Beschwerderecht

Bei der für uns zuständigen Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde Ihres Bundeslandes: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de, https://www.datenschutz.sachsen.de/.