Datenschutzerklärung

Gelb markierte Stellen sind Platzhalter und müssen vor dem Livegang ausgefüllt werden.

1. Verantwortlicher

[PLATZHALTER: Firmenname / Betreiber], [PLATZHALTER: Anschrift], vertreten durch [PLATZHALTER: Vertretungsberechtigter].
E-Mail: contact@creatorcodehub.com

2. Was dieses Portal tut

Das Creator-Portal verwaltet das Creator-Programm CreatorCodeHub für die angebundenen Roblox-Spiele. Creator melden sich mit ihrem Roblox-Konto an, sehen ihren Creator-Code, die ihrem Code zugeordneten Käufe im Spiel und den Status ihrer monatlichen Auszahlung.

3. Welche Daten verarbeitet werden

3.1 Anmeldung über Roblox (OAuth 2.0)

Die Anmeldung erfolgt über den Login-Dienst der Roblox Corporation (Roblox OAuth 2.0). Nach Ihrer Zustimmung bei Roblox erhalten wir Ihre Roblox-Nutzer-ID, Ihren Nutzernamen, Ihren Anzeigenamen und die URL Ihres Avatarbildes (Scopes „openid" und „profile"). Wir speichern diese Angaben in unserer Datenbank, um Sie als Creator zu erkennen und Ihr Dashboard anzuzeigen. Ein Zugriff auf Ihr Roblox-Konto darüber hinaus (z. B. Freunde, Inventar, Robux) findet nicht statt. Wird ein Creator von uns vorab in das Programm aufgenommen, rufen wir Nutzer-ID, Nutzernamen, Anzeigenamen und Avatarbild einmalig über die öffentliche Roblox-Nutzer-Schnittstelle ab (Daten, die auf jedem Roblox-Profil öffentlich sichtbar sind); sie werden beim ersten Login aktualisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Creator-Vereinbarung).

3.2 Kauf-Zuordnungsdaten aus dem Spiel

Wenn Spielerinnen und Spieler in einem unserer Spiele einen Creator-Code eingeben, übermittelt das Spiel an dieses Portal: den Code, die Roblox-Nutzer-ID des Spielers, den Schlüssel des Spiels, den Zeitpunkt der Eingabe sowie bei späteren Käufen (Developer Products, Game Passes) Produktart, Produktname, Robux-Bruttobetrag und Kaufzeitpunkt. Diese Daten sind nötig, um den Anteil des Creators zu berechnen und nachvollziehbar abzurechnen. Creator sehen im Dashboard nur aggregierte Zahlen (Anzahl, Summen), keine einzelnen Spieler-IDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Creator, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und manipulationssicheren Abrechnung) gegenüber den Spielern.

3.3 Cookies

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („session"), das Ihre Sitzung für 7 Tage hält. Während des Roblox-Logins wird zusätzlich ein Cookie („oauth_flow") für maximal 10 Minuten gesetzt, das den Login gegen Manipulation absichert. Wählen Sie die Sprache der Oberfläche, speichern wir diese Wahl in einem Cookie („lang", Wert „de" oder „en") für ein Jahr. Keines dieser Cookies enthält Tracking-Informationen, und keines wird an Dritte weitergegeben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

3.4 Server-Logdaten

Beim Aufruf des Portals verarbeitet unser Hosting-Anbieter technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene URL und Browserkennung, um die Auslieferung zu ermöglichen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting: Cloudflare

Das Portal wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers und D1). Cloudflare ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln, die Bestandteil des Cloudflare-Datenverarbeitungsvertrags sind; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

5. Kein Tracking

Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Es werden keine Nutzungsprofile erstellt. Die Schriftarten werden von Google Fonts geladen; dabei wird Ihre IP-Adresse an Google übermittelt (Google Ireland Limited). [PLATZHALTER: Entscheidung: Schriften lokal hosten oder Google-Fonts-Hinweis mit Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO belassen]

6. Speicherdauer

Kontodaten und Abrechnungsdaten speichern wir, solange die Creator-Vereinbarung läuft und danach für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre), soweit sie abrechnungsrelevant sind. Session-Cookies laufen nach 7 Tagen ab, das Sprach-Cookie nach einem Jahr.

7. Empfänger

Eine Weitergabe an Dritte erfolgt nicht, außer an Cloudflare als Hosting-Anbieter (siehe Ziffer 4) und an Roblox im Rahmen der Auszahlung (Roblox-Gruppen-Payout; hierfür ist nur Ihre Roblox-Nutzer-ID nötig). Zur Vorbereitung der Auszahlung rufen wir über die öffentliche Roblox-Gruppen-Schnittstelle ab, ob Ihr Konto Mitglied unserer Auszahlungs-Gruppe ist, und speichern dieses Ergebnis mit Zeitstempel (Art. 6 Abs. 1 lit. b DSGVO).

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz Niedersachsen

Wenden Sie sich dafür an contact@creatorcodehub.com.

9. Stand

September 2026.