Datenschutzhinweise

Version 2026-08-07.1 · gültig ab 7. August 2026

Diese Hinweise beschreiben die Datenverarbeitung bei der Nutzung von playtesting.de. Kontofunktionen, Sicherheit und angeforderte Portalabläufe funktionieren unabhängig von einer Einwilligung in optionale Statistik-Cookies oder freiwillige ARC-Telemetrie.

Verantwortlicher

Verantwortlich ist die adrastea GmbH & Co. KG, Bielefelder Str. 5, 90425 Nürnberg, Deutschland. Kontakt: info@playtesting.de, Telefon 0911 / 4334 0800. Weitere Unternehmensangaben stehen im Impressum.

Daten und Zwecke

Konto und Profil: Benutzername, E-Mail-Adresse, Anzeigename, Rollen, Sprache, Profilangaben und freiwillig veröffentlichte Links. Bei Neuregistrierungen wird nur die Bestätigung gespeichert, dass die Person volljährig ist; Geburtsdatum oder Ausweisdaten werden dafür nicht erhoben. Bestehende Konten werden nicht nachträglich abgefragt.
Playtests: Spiele, Builds, Anfragen, verschlüsselte Keys, Feedback, Bugs, Kommentare, Nachrichten, Creator-Reports und Moderationsvorgänge.
Rechtswidrige Inhalte und Moderation: Vorgangsnummer, bezeichnete URL oder Inhalt, Meldegrund, Erläuterung, freiwilliger Name, Kontakt-E-Mail, Sprache, Erklärungen zur redlichen Meldung sowie Prüfung, Entscheidung, Maßnahmen, Rechts- oder Regelgrundlage, Automatisierungshinweis und Kommunikation mit Beteiligten.
Newsletter: E-Mail-Adresse, optionaler Name, Sprache und Themenauswahl sowie Anmelde-, Bestätigungs- und Abmeldezeitpunkt. Als Anmeldequelle wird nur der Seitenpfad ohne URL-Abfrageparameter gespeichert; rohe IP-Adressen und Browserkennungen werden für den Newsletter-Nachweis nicht aufbewahrt.
Optionale Produkt-Updates: ausgewählte E-Mail-Präferenzen, zugeordnetes Produkt, Freigabe- und Zustellstatus sowie Einwilligungs- und Widerrufszeitpunkt. Eine Nachricht wird nur für ein zugeordnetes Produkt eingeplant und die Downloadberechtigung wird unmittelbar vor dem Versand erneut geprüft.
Kostenpflichtige digitale Angebote: Konto- und Bestellkennung, Produkt und Edition, Gesamtpreis, Währung, Steuerdarstellung, Sprache, Einwilligungs- und Bestätigungszeitpunkte sowie Checkout-, Zahlungs-, Erstattungs-, Rückbelastungs- und Belegstatus. Vollständige Karten-, Bank- oder Link-Zugangsdaten werden nicht im Portal gespeichert.
Sicherheit: kurzlebige Sessions, Zeitstempel, vorübergehende IP-/Browserdaten sowie zweckgebundene HMAC-Hashes zur Missbrauchs- und Replay-Abwehr.
Portalsuche: Suchbereich, Anzahl verwendeter Filter und Trefferzahl sowie bei angemeldeten Nutzern der Kontobezug. Suchbegriffe, IP-Adresse und Browserkennung werden dafür nicht gespeichert.
Build-Abrufe: je Build und Kalendertag die Anzahl erfolgreich vom Server bereitgestellter Dateien oder Weiterleitungen, die dabei bereitgestellte Datenmenge sowie eine getrennte Einordnung als gewerteter Abruf, erkennbare Automatisierung oder interner Teamtest. Die Tageswerte enthalten keine IP-Adresse, Browserkennung, Session- oder Kontokennung.
Betrieb: Zustellstatus von E-Mails, Job- und Fehlerstatus, Auditereignisse, API-Token-Metadaten und Dateiprüfergebnisse.

Diese Daten werden zur Bereitstellung der angeforderten Funktionen, Kontosicherheit, Vertragserfüllung, Moderation und sicheren Fehlerbehebung verarbeitet. Sofern Portalaktivität stattgefunden hat, erhält die interne Portaladministration einmal täglich eine aggregierte Zusammenfassung zu Konten, Suchen, Kontakten, Inhalten und möglichen Missbrauchssignalen. Der Bericht enthält keine Suchbegriffe, Nachrichteninhalte, E-Mail-Adressen, IP-Adressen oder Browserkennungen. Optionale Neuigkeiten, Website-Statistik und ARC-Telemetrie werden nur entsprechend der jeweiligen Auswahl verarbeitet; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlagen

Angeforderte Konten, Playtests und Portalaktionen werden zur Durchführung vorvertraglicher und vertraglicher Maßnahmen verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheit, Missbrauchsabwehr, Moderation und zuverlässiger technischer Betrieb beruhen auf unseren berechtigten Interessen und denen der Nutzer an einem sicheren Portal (Art. 6 Abs. 1 Buchst. f DSGVO). Newsletter, optionale E-Mail-Updates zu freigegebenen Testversionen und ausdrücklich optionale Analysen beruhen auf einer freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der vorherigen Verarbeitung unberührt.

Ohne die als erforderlich gekennzeichneten Konto- und Vorgangsdaten kann die jeweilige Portal- oder Vertragsfunktion nicht bereitgestellt werden. Newsletter und optionale Analysen sind dafür nicht erforderlich. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Dateien, Links und externe Dienste

Uploads werden nach Typ, Größe und Dateisignatur geprüft und in geschützten oder öffentlichen Bereichen gespeichert. Archive und Anhänge können lokal mit ClamAV geprüft werden. Bei der Prüfung eines externen Downloadlinks wird der Zielserver technisch abgerufen; dabei erhält dieser insbesondere die anfragende Server-IP. Veröffentlicht werden Dateien erst nach den für den jeweiligen Bereich vorgesehenen Freigaben.

Wird ein Entwicklerkonto freiwillig mit ARC verknüpft, tauschen playtesting.de und ARC nur gescopte Verbindungs- und aggregierte Analysedaten aus. ARC-Rohtelemetrie wird nicht in playtesting.de importiert. E-Mail-Dienstleister und Hostinganbieter verarbeiten Daten nur, soweit dies für Zustellung und Betrieb erforderlich ist.

Für ausdrücklich kostenpflichtige digitale Angebote wird der Bezahlvorgang über eine von Stripe bereitgestellte Checkout-Seite abgewickelt; Link kann dort als Zahlungsart und, soweit im konkreten Checkout ausgewiesen, als Merchant of Record auftreten. An Stripe werden insbesondere E-Mail-Adresse, Sprache, Produkt- und Preisangaben sowie pseudonyme Bestell- und Kontoreferenzen übermittelt. Zahlungs- und Rechnungsdaten gibst du unmittelbar bei Stripe ein. Stripe übermittelt an playtesting.de die für Bestellstatus, Bereitstellung, Support, Erstattungen, Rückbelastungen und Belege erforderlichen Referenz- und Statusdaten. Maßgeblich sind die im Checkout genannten Beteiligten und die Datenschutzhinweise von Stripe.

Daten erhalten intern nur Personen, die sie für den jeweiligen Vorgang benötigen. Produktbezogenes Feedback, Bugreports und ausdrücklich für das Produktteam bestimmte Anhänge erhalten die für dieses Produkt berechtigten Anbieter- und Organisationsmitglieder; private Kontaktdaten werden dabei nur angezeigt, wenn dies für den angeforderten Vorgang erforderlich und vorher erkennbar ist. Hinzu kommen vertraglich gebundene Hosting-, Speicher-, Sicherheits- und E-Mail-Dienstleister sowie Behörden oder andere Empfänger, wenn eine gesetzliche Pflicht besteht. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für den jeweiligen Dienst erforderlich ist und die gesetzlichen Voraussetzungen, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien, erfüllt sind.

Build-Download-Statistik

Nach einer erfolgreichen Berechtigungsprüfung erfasst playtesting.de serverseitig, ob eine Builddatei erfolgreich für die Auslieferung bereitgestellt oder zu einer freigegebenen externen Downloadadresse weitergeleitet wurde. Erkennbare Bots, Vorschauen und technische Clients sowie Abrufe des zuständigen Produktteams werden getrennt ausgewiesen und nicht in den Hauptwert eingerechnet. Die Speicherung erfolgt unmittelbar als Tagesaggregat ohne individuelles Abrufprotokoll.

Die Statistik ist keine optionale Website- oder ARC-Analyse, setzt keine Statistik-Cookies und dient der Bereitstellung und Auswertung des vom Publisher angebotenen Downloadwegs. Sie ist ausschließlich für Konten mit Statistikberechtigung im jeweiligen Produktteam sichtbar. Technische Serverzugriffslogs können vorübergehend IP-Adresse und Browserkennung enthalten; sie dienen dem sicheren Betrieb und werden außerdem genutzt, um Tagesaggregate zu vervollständigen. Dabei werden IP-Adresse und Browserkennung nicht in die Build-Statistik übernommen.

ARC und optionale Analysen

ARC-Analytics ist standardmäßig deaktiviert. Eine Anwendung darf Telemetrie nur nach einer gesonderten, freiwilligen Auswahl erfassen; Ablehnung verändert den Spiel- oder Keyzugang nicht. playtesting.de zeigt berechtigten Produktteams ausschließlich unterdrückte oder aggregierte Tages-, Versions- und Kohortenwerte oberhalb einer Mindeststichprobe. Installations-, Session-, Lizenz-, Key-, IP- und E-Mail-Kennungen werden nicht in das Portal übernommen.

Optionale Website-Cookies werden erst nach der Auswahl im Cookiehinweis gesetzt. Notwendige Session- und Sicherheitsfunktionen sind keine Marketingeinwilligung.

Speicherdauer

Unbestätigte Newsletter-Anmeldungen: grundsätzlich 30 Tage. Nach Abmeldung werden optionale Profildaten und Einwilligungsmetadaten entfernt; E-Mail-Adresse, Status und erforderliche Zeitstempel bleiben nur als Sperr- und Nachweisdatensatz erhalten, solange dies zur Beachtung des Widerrufs oder zur Rechtsverteidigung erforderlich ist.
Anonyme Portalsessions: höchstens 24 Stunden; angemeldete Sessions: höchstens 30 Tage und höchstens zehn aktive Sessions je Konto.
Verifikations- und Reset-Links: bis zur Nutzung oder zum Ablauf; API-Idempotenzdaten: 24 Stunden.
Produktbezogene Abmeldelinks für optionale E-Mail-Updates: höchstens 400 Tage; nach ihrem Ablauf werden die Token gelöscht. Einwilligungs-, Widerrufs- und Zustellnachweise werden auf das erforderliche Minimum begrenzt und nach den unten genannten Nachweisfristen gelöscht.
Missbrauchsschutz für öffentliche Keyclaims: ausschließlich HMAC-Hashes, regelmäßig 31 Tage.
Datensparsame Portalsuchereignisse: höchstens 90 Tage; bei Kontolöschung wird der Kontobezug sofort entfernt.
Technische Serverzugriffslogs: grundsätzlich höchstens 14 Tage. Die daraus gebildeten Build-Abrufswerte enthalten keine IP-, Browser-, Session- oder Kontokennung und bleiben als produktbezogene Tagesaggregate erhalten, solange der zugehörige Build oder das Produkt geführt wird.
Zurückgezogene oder ersetzte Builddateien: grundsätzlich bis zu 180 Tage für einen abgesicherten Rollback.
Bestell-, Zahlungs-, Erstattungs-, Rückbelastungs-, Beleg- und Einwilligungsnachweise: solange sie für Vertragserfüllung, gesetzliche Aufbewahrungspflichten, Abrechnung oder die Abwehr und Durchsetzung von Ansprüchen erforderlich sind. Nicht mehr erforderliche Zahlungsreferenzen werden gelöscht oder weiter minimiert.
Optionale ARC-Rohereignisse: 30 Tage, ARC-Sessions: 180 Tage, ausreichend große Aggregate: bis zu 25 Monate; Portalsnapshots folgen derselben Aggregatfrist.
Kontoinhalte: bis zur Löschung des Kontos oder des jeweiligen Inhalts. Erforderliche Audit-, Annahme-, Moderations- und Rechtsnachweise werden auf das notwendige Minimum reduziert und grundsätzlich höchstens drei Jahre aufbewahrt, soweit keine längere gesetzliche Pflicht oder ein konkreter Rechtsfall besteht.
Meldungen zu rechtswidrigen oder regelwidrigen Inhalten einschließlich Entscheidungskommunikation: grundsätzlich höchstens drei Jahre nach Abschluss, soweit kein konkreter Rechtsfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Nicht benötigte Kontaktdaten werden früher entfernt, wenn der Zweck entfallen ist.
Rotierende Portalbackups: grundsätzlich 35 Tage; Daten können bis zum Ablauf dieses Sicherungszyklus enthalten sein und werden nur für Wiederherstellung und Sicherheitsprüfung verwendet.

Export, Berichtigung und Löschung

Nach einer Identitätsprüfung kann eine maschinenlesbare Kopie der eigenen Portaldaten angefordert werden. Unrichtige Profildaten können im Konto berichtigt werden. Angemeldete Nutzer können ihr Konto unter „Profil → Kontoeinstellungen“ selbst löschen. Dafür sind das aktuelle Passwort, der Benutzername und zwei ausdrückliche Bestätigungen erforderlich. Aktive Sessions und Token werden widerrufen, direkte Kontaktdaten entfernt und nutzerbezogene Inhalte gelöscht oder anonymisiert. Technisch notwendige Beziehungen, Audit- und Rechtsnachweise bleiben nur in minimierter Form erhalten. Rechte und Freiheiten anderer Personen sowie gesetzliche Aufbewahrungspflichten bleiben berücksichtigt. Bei Administrations-, Organisations- oder Produktverantwortung ist vor der Löschung eine sichere Übergabe erforderlich.

Rechte und Kontakt

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Newsletter und optionale Produkt-Updates enthalten dafür jeweils eine Abmeldemöglichkeit; Produkt-Updates können außerdem im Portal allgemein oder je Produkt eingestellt werden. Anfragen können an info@playtesting.de gesendet werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.