ontop.bot
🔥 Live: DeepSeek +$25 from @ai_king • Solana +$100 from @degenwhale • Taylor Swift +$140 from @tourbus • Claude +$80 from @latentwhale • Cursor +$50 from @vibe_coder

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO (Datenschutz-Grundverordnung).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Name
Kaltrim Xhafa
Rechtsform
Einzelunternehmen
Anschrift
Oberer Mühlweg 1, 69502 Hemsbach, Baden-Württemberg, Deutschland

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen.

2. Hosting und Server-Logfiles

Beim Aufruf von ontop.bot (www.ontop.bot) verarbeitet der Webserver automatisch technische Zugriffsdaten in Server-Logfiles. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL / Request-Zeile
  • HTTP-Statuscode und übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Dienstes (Missbrauchs- und Störungserkennung), auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung / Nutzung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität). Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Rechtsverfolgung geboten ist.

3. Cookies und lokale Speicherung

ontop.bot setzt keine Tracking-, Werbe- oder Analyse-Cookies ein. Es werden allenfalls technisch notwendige Cookies bzw. lokale Speichereinträge verwendet, soweit der Browser oder das Framework (Next.js) sie für den Betrieb der Seite, die Sitzung oder Darstellungseinstellungen (z. B. Farbschema) benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. § 25 Abs. 2 TDDDG für unbedingt erforderliche Speicherung. Sie können Cookies in Ihrem Browser einschränken oder löschen; der Dienst kann dann eingeschränkt nutzbar sein.

4. Zahlungen — Karte / Apple Pay (Polar.sh)

Kartenzahlungen, Apple Pay und vergleichbare Wallet-Zahlungen werden nicht auf unseren Servern abgewickelt. Zahlungsdienstleister und Merchant of Record ist:

Polar.sh (Polar Software Inc. / verbundene Gesellschaften)
Website: https://polar.sh

Polar.sh tritt gegenüber der zahlenden Person als Vertragspartner und Rechnungssteller auf, erhebt und verarbeitet Zahlungsdaten (einschließlich Karten- und Rechnungsdaten) in eigener Verantwortung und führt die umsatzsteuerliche Abwicklung als Merchant of Record durch. Wir erhalten von Polar in der Regel nur den Zahlungsstatus, Bestellreferenzen und die von Ihnen im Checkout angegebenen Beitragsdaten (z. B. Handle, optionale Website/Avatar-URL, Boost-Betrag), um die Rangliste zu aktualisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Boost-/Spawn-Vertrags) sowie berechtigtes Interesse an einer ausgelagerten, PCI-konformen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Polar.sh auf polar.sh/legal/privacy.

5. Zahlungen — Krypto (On-Chain-Prozessoren)

Krypto-Zahlungen (z. B. SOL, USDC, ETH, BTC) laufen über On-Chain-Zahlungsprozessoren wie NOWPayments und/oder Helio. Wir speichern Bestellreferenzen, Betrag, gewählte Methode und den öffentlichen Handle, um den Boost der Rangliste zuzuordnen.

Transaktionen auf öffentlichen Blockchains sind grundsätzlich öffentlich, dauerhaft und nicht löschbar. Wallet-Adressen und Beträge können von Dritten eingesehen werden. Der jeweilige Prozessor handelt hinsichtlich der Zahlungsabwicklung als eigener Verantwortlicher bzw. Auftragsverarbeiter je nach Produktgestaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Hinweise der Anbieter: NOWPayments Privacy Policy · Helio Privacy.

6. Rangliste und Nutzerangaben

Für Boosts, Spawn-Arenen und öffentliche Ranglisten verarbeiten wir die von Ihnen angegebenen Daten (Handle, optionale Website und Avatar-URL, Arena-/Contender-Namen). Diese Angaben werden auf der Website veröffentlicht (Rangliste, Ticker, Profilseiten), weil das der Zweck des Dienstes ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Empfänger und Drittlandtransfer

Empfänger können Hosting- und Infrastrukturdienstleister, Polar.sh (Zahlungen) sowie Krypto-Prozessoren sein. Soweit diese Daten in Drittländern (insbesondere USA) verarbeiten, erfolgt dies — soweit erforderlich — auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).

8. Speicherdauer

Server-Logs: siehe Abschnitt 2. Ranglisten- und Transaktionsdaten speichern wir, solange die Arena/der Dienst betrieben wird und die Zuordnung der Boosts erforderlich ist, sowie darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (regelmäßig bis zu 10 Jahre für abrechnungsrelevante Daten, die uns vorliegen). Polar.sh bewahrt Rechnungsdaten nach eigenen Fristen auf.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine E-Mail an kaltrimxh@gmail.com.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsicht am Sitz des Verantwortlichen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
https://www.baden-wuerttemberg.datenschutz.de/

11. Pflicht zur Bereitstellung / automatisierte Entscheidungen

Ohne die für einen Boost erforderlichen Angaben (insbesondere Handle und Zahlungsabwicklung über Polar.sh oder den Krypto-Prozessor) kann der jeweilige Auftrag nicht erfüllt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.