Datenschutzerklärung

Datenschutzerklärung und Cookie-Hinweise · Fassung vom 6. Oktober 2026

Diese Erklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du hollowharvestrpg.com besuchst, kaufst, dich für den Newsletter anmeldest, eine Bewertung abgibst oder uns schreibst, warum wir das tun und welche Rechte du hast (Art. 13 und 14 der Verordnung (EU) 2016/679, „DSGVO“, und italienisches Datenschutzgesetzbuch, Gesetzesdekret 196/2003). Der Teil über Cookies ist Punkt 10.

1. Wer verantwortlich ist

Samuel De Biasi, Via Gioacchino Rossini 21B, 33041 Aiello del Friuli (UD), Italien · hello@hollowharvestrpg.com · +39 351 757 9598. Für jede Frage oder Anfrage zu deinen Daten schreib an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das für einen Betrieb wie unseren nicht vorgeschrieben ist.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

a) Käufe

Vor- und Nachname, E-Mail, Rechnungsadresse, Telefon, falls du es angibst, gekaufte Produkte, Beträge, Rabattcodes, Sprache und Land, technische Daten des Checkouts (zum Beispiel die IP-Adresse). Die Kartendaten verarbeitet direkt der Zahlungsanbieter: Wir sehen sie nicht. Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen, dir die Dateien zu schicken, dir zu helfen und Gewährleistung und Widerruf abzuwickeln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Verlangst du vor der Zahlung, die Dateien sofort zu erhalten, und verzichtest damit auf den Widerruf, bleibt deine Wahl mit Datum, Uhrzeit, Sprache und Fassung des Textes in der Bestellung gespeichert, weil wir sie nachweisen müssen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO; Art. 59 des italienischen Verbrauchergesetzbuchs).

b) Gesetzliche Pflichten und Wahrung unserer Rechte

Wir bewahren die Bestelldaten und die Nachrichten zu Bestellungen auf, um gesetzliche Pflichten zu erfüllen (zum Beispiel steuerliche) und um unsere Rechte bei Streitigkeiten zu wahren. Rechtsgrundlagen: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 Buchst. c und f DSGVO).

c) Newsletter und der kostenlose erste Akt

Wenn du im Formular der Website deine E-Mail hinterlässt, um „The Road In“ zu bekommen, den kostenlosen ersten Akt, meldest du dich für unseren Newsletter an: Wir zeigen dir sofort den Link zum Geschenk und schicken dir danach ab und zu E-Mails mit Neuigkeiten und Angeboten zu unseren Spielen. Wir verarbeiten deine E-Mail und die Angabe, wo du dich angemeldet hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; Art. 130 des italienischen Datenschutzgesetzbuchs). Du kannst sie jederzeit widerrufen, mit dem Abmeldelink unten in jeder E-Mail oder indem du uns schreibst; der Widerruf berührt nicht, was vorher geschehen ist. Im Checkout kannst du auch „Neuigkeiten und Angebote via E-Mail erhalten“ ankreuzen: Das gilt genauso.

d) E-Mails an Kunden, die schon gekauft haben

Wenn du bei uns gekauft hast, dürfen wir dir an die Adresse der Bestellung Produkte vorschlagen, die den gekauften ähnlich sind, auch ohne Newsletter, solange du nicht widersprichst (Art. 130 Abs. 4 des italienischen Datenschutzgesetzbuchs). Du kannst sofort oder jederzeit kostenlos widersprechen, mit dem Link unten in jeder E-Mail oder indem du uns schreibst. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

e) Anfragen und Widerruf

Wenn du uns schreibst (Kontaktformular, E-Mail) oder die Seite „Vertrag widerrufen“ benutzt, verarbeiten wir die Daten, die du uns schickst, um zu antworten und die Anfrage zu bearbeiten. Rechtsgrundlagen: Vertragserfüllung oder vorvertragliche Maßnahmen, rechtliche Verpflichtung beim Widerruf, berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 Buchst. b, c und f DSGVO).

f) Betrieb und Sicherheit der Website

Um dir die Website zu zeigen, Warenkorb, Sprache und Währung zu speichern und den Shop vor Betrug und Missbrauch zu schützen, verarbeitet Shopify technische Daten wie IP-Adresse, Browser, Gerät und aufgerufene Seiten und nutzt die technischen Cookies aus Punkt 10. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO); für technische Cookies ist keine Einwilligung nötig (Art. 122 des italienischen Datenschutzgesetzbuchs).

g) Statistik, nur mit deiner Einwilligung

Wenn du im Banner die Cookies für „Analysen“ akzeptierst, nutzen wir die Statistiken von Shopify und Microsoft Clarity, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern: aufgerufene Seiten, Herkunft des Besuchs (zum Beispiel welche Anzeige), Klicks, Scrollen und pseudonyme Aufzeichnungen, wie du dich auf der Seite bewegst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; Art. 122 des italienischen Datenschutzgesetzbuchs). Ohne Einwilligung wird Clarity nicht geladen.

h) Werbung, nur mit deiner Einwilligung

Wenn du die Cookies für „Marketing“ akzeptierst, nutzen wir das Meta-Pixel (Facebook und Instagram), auch über die App Facebook & Instagram von Shopify und deren Conversions API, um Besuche und Käufe aus unseren Anzeigen zu messen und Besuchern der Website Anzeigen zu zeigen. Meta erhält Kennungen von Browser und Cookies, IP-Adresse, aufgerufene Seiten und Ereignisse (zum Beispiel „Preis gesehen“, „Zahlung begonnen“, „angemeldet“, „gekauft“, mit dem Wert); bei Käufen kann Shopify Meta auch E-Mail und Telefon in verschlüsselter Form (Hash) schicken. Für die Erhebung und Übermittlung der Daten sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich; was Meta danach tut, entscheidet Meta als eigener Verantwortlicher nach seiner Datenrichtlinie. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; Art. 122 des italienischen Datenschutzgesetzbuchs). Ohne Einwilligung wird das Pixel nicht geladen.

i) Würfelspiel und Sprachwahl

Der Stand des Würfelspiels, der gefundene Rabatt und die Sprache, die du wählst, bleiben in deinem Browser (lokaler Speicher, Punkt 10): Wir erhalten sie nicht. Sie dienen dem Dienst, den du anforderst.

j) Bewertungen

Wenn du über das Fenster „Bewertung schreiben“ auf der Website eine Bewertung abgibst, verarbeiten wir die Sterne, den Text, den Namen, mit dem du unterschreibst (wenn du ihn angibst), deine E-Mail-Adresse, die Sprache der Seite und, wenn du sie hinzufügst, Fotos und Videos. Wir brauchen sie, um deine Meinung zu lesen, dir zu antworten, zu prüfen, ob die Bewertung von jemandem stammt, der gekauft hat (die E-Mail-Adresse gleichen wir mit den Bestellungen ab und veröffentlichen sie nie), und, wenn wir sie veröffentlichen, um sie auf dieser Website mit deinem Namen, deinen Fotos und Videos zu zeigen. Fotos und Videos gehen von deinem Browser direkt an Cloudinary, das sie für uns speichert (Punkt 4). Rechtsgrundlagen: für die Veröffentlichung deine Einwilligung, die du mit dem Absenden der Bewertung gibst (Art. 6 Abs. 1 Buchst. a DSGVO); um Bewertungen zu lesen und nur die von echten Kunden zu veröffentlichen, unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO; Art. 22 Abs. 4-bis des italienischen Verbrauchergesetzbuchs). Du kannst deine Einwilligung jederzeit widerrufen, indem du uns schreibst: Wir nehmen die Bewertung von der Website und löschen Fotos und Videos.

3. Wenn du uns die Daten nicht gibst

Die Kaufdaten sind für den Vertrag nötig: Ohne sie können wir dir nichts verkaufen. Die E-Mail für den Newsletter und die Einwilligungen in Analyse- und Marketing-Cookies sind freiwillig: Lehnst du sie ab, funktioniert die Website genauso. Auch eine Bewertung abzugeben ist freiwillig; wenn du es tust, brauchen wir die E-Mail-Adresse, um zu prüfen, ob sie von jemandem stammt, der gekauft hat. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.

4. Wer die Daten erhält

Shopify (Shopify International Limited, Irland, und Gesellschaften ihrer Gruppe): betreibt Shop, Checkout, Zahlungen und die E-Mails zu Bestellungen und Newsletter, als unser Auftragsverarbeiter. Für einige eigene Dienste (zum Beispiel Shop, Shop Pay und Betrugsprävention) ist Shopify eigener Verantwortlicher: siehe privacy.shopify.com.
Zahlungsanbieter, die du im Checkout wählst (Shopify Payments mit Stripe, PayPal, Klarna, Google Pay, Apple Pay): eigene Verantwortliche für die Zahlungsdaten.
Meta Platforms Ireland Limited, nur mit Einwilligung „Marketing“ (Punkt 2.h).
Microsoft Ireland Operations Limited, für Clarity, nur mit Einwilligung „Analysen“ (Punkt 2.g).
Cloudinary (Cloudinary Ltd., Israel, und Cloudinary Inc., Vereinigte Staaten): speichert für uns die Fotos und Videos, die du einer Bewertung hinzufügst (Punkt 2.j), als unser Auftragsverarbeiter.
Google Ireland Limited: Die Dateien werden aus Google Drive heruntergeladen. Wenn du den Link öffnest, verarbeitet Google deine Nutzungsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung.
Wer für uns die E-Mail der Domain betreibt (Weiterleitung des Postfachs hello@hollowharvestrpg.com), Steuerberater und Berater, und Behörden, wenn das Gesetz es verlangt.

Wir verkaufen deine Daten an niemanden.

5. Daten außerhalb der Europäischen Union

Einige dieser Anbieter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten, in Kanada und in Israel. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (für Kanada und Israel; für die Vereinigten Staaten bei Unternehmen, die am EU-US Data Privacy Framework teilnehmen) oder auf die von der Kommission genehmigten Standardvertragsklauseln (Art. 45 und 46 DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

6. Wie lange

Bestelldaten, eine etwaige Einwilligung in die sofortige Lieferung und Widerrufserklärungen: 10 Jahre ab der Bestellung, für gesetzliche Pflichten und die Wahrung unserer Rechte.
Newsletter: bis du dich abmeldest oder bis wir ihn einstellen.
E-Mails an Kunden: bis du widersprichst.
Anfragen: bis zu zwei Jahre nach unserer letzten Antwort, außer sie werden für eine Bestellung oder einen Streitfall gebraucht.
Bewertungen mit Fotos und Videos: solange die Bewertung auf der Website steht; nicht veröffentlichte höchstens zwei Jahre. Wenn du uns bittest, sie zu entfernen, löschen wir sie sofort.
Statistik: Clarity bewahrt Aufzeichnungen 30 Tage und zusammengefasste Daten bis zu 13 Monate auf; Shopify und Meta nach ihren eigenen Regeln. Die Cookies haben die Laufzeiten aus Punkt 10.

7. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, ihre Berichtigung, Löschung oder die Einschränkung der Verarbeitung, sie in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit), der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und der Werbung immer (Art. 15 bis 22 DSGVO). Beruht die Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen. Schreib an hello@hollowharvestrpg.com: Wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde zu beschweren, dem Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it), oder bei der Behörde des Landes, in dem du lebst oder arbeitest.

8. Kinder

Website und Produkte richten sich nicht an Kinder unter 14 Jahren, und wir erheben ihre Daten nicht wissentlich. Glaubst du, dass uns ein Kind seine Daten gegeben hat, schreib uns, und wir löschen sie.

9. Änderungen

Ändern wir die Art, wie wir Daten verarbeiten, aktualisieren wir diese Erklärung und ihr Datum. Ist die Änderung wesentlich, sagen wir es auf der Website oder per E-Mail.

Cookies sind kleine Dateien, die die Website in deinem Browser speichert; der lokale Speicher des Browsers (localStorage und sessionStorage) dient ähnlichen Zwecken. Manche sind technisch notwendig: Die Website braucht sie, und sie erfordern keine Einwilligung. Die anderen (Analyse und Marketing) schalten wir nur ein, wenn du sie akzeptierst.

Beim ersten Besuch fragt dich das Banner, was du möchtest: „Akzeptieren“, „Ablehnen“ oder „Einstellungen verwalten“, um Kategorie für Kategorie zu wählen (Technisch notwendige Cookies, Personalisierung, Marketing, Analysen). Schließt oder lehnst du ab, bleiben nur die technischen Cookies, und wir fragen nicht bei jedem Besuch neu. Du kannst deine Wahl jederzeit ändern, mit dem Link „Cookie-Einstellungen“ unten auf jeder Seite der Website, oder im Checkout mit dem Cookie-Link unten auf der Seite. Du kannst Cookies auch in den Einstellungen deines Browsers löschen oder sperren.

Technisch notwendig (immer aktiv)

_shopify_essential (Shopify, 1 Jahr): Betrieb des Shops, Warenkorb, Checkout und Sicherheit.
_tracking_consent (Shopify, 1 Jahr): speichert deine Cookie-Wahl.
localization (Shopify, 1 Jahr): Land, Sprache und Währung des Shops.
cart, cart_currency (Shopify, 2 Wochen): der Warenkorb und seine Währung.
discount_code (Shopify, Sitzung): der angewendete Rabattcode.
_shop_app_essential (Domain shop.app, 1 Jahr), shopify_pay, login_with_shop_finalize: Anmeldung mit Shop und Shop Pay, wenn du sie nutzt.
Lokaler Speicher unserer Website: hh-lingua-scelta (die Sprache, die du wählst, bis du sie löschst), hh-lingua-auto (Sitzung: Die Website wechselt die Sprache höchstens einmal von selbst), hh-d20:3 (deine Würfe und der gefundene Rabatt, bis du sie löschst), hh-d20-applied und hh-dlc (Sitzung: der angewendete Rabatt und deine Antwort auf das Angebot von The Hollow Year), hh-recesso (Sitzung: das Verlangen nach sofortiger Lieferung, wenn wir vor der Zahlung danach fragen), hh-wd (Sitzung: die Kopie der Widerrufserklärung, die du gerade gesendet hast), hh_internal (nur auf den Geräten der Betreiber der Website).
Weitere technische Einträge im lokalen Speicher, die Shopify für Checkout und Shop nutzt (zum Beispiel signInWithShop, consentHeader).

Analysen (nur mit Einwilligung „Analysen“)

_shopify_analytics, _shopify_y, shop_analytics (Shopify, 1 Jahr), _shopify_s (Shopify, 30 Minuten), _landing_page, _orig_referrer (Shopify, 2 Wochen): Statistiken des Shops.
_clck (1 Jahr) und _clsk (1 Tag) auf unserer Domain, CLID (1 Jahr), MUID (13 Monate), MR (7 Tage), SM (Sitzung) und ANONCHK (10 Minuten) auf Domains von Microsoft: Microsoft Clarity.
hh_lead (Sitzungsspeicher): verhindert, dass dieselbe Anmeldung doppelt gezählt wird.

Marketing (nur mit Einwilligung „Marketing“)

_shopify_marketing (Shopify, 1 Jahr).
_fbp und _fbc (3 Monate) auf unserer Domain, fr (3 Monate) auf facebook.com: Meta-Pixel.

Eigene Cookies für „Personalisierung“ nutzen wir nicht. Hinweise der Anbieter: Shopify, Meta, Microsoft, Google.