Rechtliches

Datenschutzerklärung

Gültig ab: 7. September 2026

Arctium („wir“, „uns“ oder „unser“) betreibt die Arctium-Websites, den Arctium-Account und die Arctium App (im Folgenden der „Dienst“) und ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wer hinter Arctium steht und wie Sie uns erreichen, steht im Impressum; E-Mail: legal@arctium.io. Ein Datenschutzbeauftragter ist nicht zu benennen.

Diese Seite informiert Sie über unsere Regeln zur Erhebung, Nutzung und Weitergabe personenbezogener Daten bei der Nutzung unseres Dienstes sowie über die Wahlmöglichkeiten, die Sie in Bezug auf diese Daten haben.

Wir nutzen Ihre Daten, um den Dienst bereitzustellen und zu verbessern. Personenbezogene Daten verarbeiten wir nur auf einer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO: Ihre Einwilligung (lit. a), die Erfüllung eines Vertrags mit Ihnen (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse (lit. f). Die Rechtsgrundlage ist bei jeder Verarbeitung unten genannt. Begriffe haben hier dieselbe Bedeutung wie in der EULA.

Begriffe

Dienst: Der Dienst umfasst alle von Arctium betriebenen Arctium-Websites, -Tools und -Server.
Personenbezogene Daten: Personenbezogene Daten sind Daten über eine lebende Person, die anhand dieser Daten (oder anhand dieser und weiterer Informationen, die uns vorliegen oder voraussichtlich vorliegen werden) identifiziert werden kann.
Nutzungsdaten: Nutzungsdaten werden automatisch erhoben und entstehen entweder durch die Nutzung des Dienstes oder aus der Infrastruktur des Dienstes selbst (zum Beispiel die Dauer eines Seitenbesuchs).
Cookies: Cookies sind kleine Dateien, die auf Ihrem Gerät (Computer oder Mobilgerät) gespeichert werden.

Erhebung und Nutzung von Informationen

Wir erheben verschiedene Arten von Informationen zu unterschiedlichen Zwecken, um unseren Dienst für Sie bereitzustellen und zu verbessern.

Arten der erhobenen Daten

Personenbezogene Daten

Bei der Nutzung unseres Dienstes bitten wir Sie möglicherweise um bestimmte personenbezogene Informationen, mit denen Sie kontaktiert oder identifiziert werden können („personenbezogene Daten“). Dazu können unter anderem gehören:

E-Mail-Adresse
Cookies und Nutzungsdaten

Arctium-Account

Wenn Sie einen Arctium-Account anlegen, erheben wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihr Land. Die E-Mail-Adresse wird mit einem Code bestätigt, den wir Ihnen senden. Geburtsdatum und Land dienen der Prüfung des Mindestalters, das in Ihrem Land gilt (Art. 8 DSGVO und die darauf beruhenden nationalen Regeln). Bei der Registrierung wird das Land, aus dem Ihre Verbindung kommt, mit dem gewählten Land verglichen; eine eindeutige Abweichung wird abgelehnt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Pflicht zur Prüfung des Einwilligungsalters (Art. 6 Abs. 1 lit. c DSGVO). Der Account und seine Daten werden gelöscht, wenn Sie ihn schließen, spätestens 30 Tage danach, soweit wir nichts aus rechtlichen Gründen aufbewahren müssen.

Kommentare und Uploads

Kommentare, die Sie veröffentlichen, erscheinen öffentlich mit Ihrem Benutzernamen und dem Zeitpunkt der Veröffentlichung. Mods, Addons und andere Dateien, die Sie über den Dienst veröffentlichen, werden mit den von Ihnen eingegebenen Projektangaben gespeichert und zum Download angeboten; Downloadzahlen werden je Datei gezählt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Kommentare und Projekte löschen; Kopien, die andere Nutzer bereits heruntergeladen haben, liegen außerhalb unserer Kontrolle.

Anti-Cheat-Daten

Die Arctium App enthält ein Anti-Cheat-Modul. Was es prüft, was es nur im Fall eines Funds an uns sendet (Accountname, Angaben zum erkannten Programm, Zeitpunkt, Produktversion), die Speicherdauer von höchstens 24 Monaten und die Prüfung jeder Maßnahme durch einen Menschen beschreibt die Anti-Cheat-Vereinbarung. Rechtsgrundlage: unser berechtigtes Interesse an der Integrität des Dienstes und an fairem Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungen (Arctium Pro)

Kostenpflichtige Funktionen werden über unseren Zahlungspartner Paddle (Paddle.com Market Ltd., London, und verbundene Unternehmen) als Merchant of Record verkauft. Paddle erhebt und verarbeitet Ihre Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (https://www.paddle.com/legal/privacy). Wir erhalten von Paddle die Informationen, die wir zum Freischalten und zum Support des Gekauften benötigen: Ihre E-Mail-Adresse, die Bestell- und Abonnementkennungen, das Produkt und den Abonnementstatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Aufbewahrung von Buchungsunterlagen bis zu 10 Jahre).

Microsoft Store

Wenn Sie die Arctium App über den Microsoft Store installieren, verarbeitet Microsoft Ihre Daten nach seiner eigenen Datenschutzerklärung (https://privacy.microsoft.com). Wir erhalten aus dem Store keine personenbezogenen Daten, nur anonyme Downloadstatistiken.

Discord-Daten

Die Anmeldung mit Discord (und später Battle.net) wird als Option angeboten. Wenn Sie sie wählen, übermittelt uns der Anbieter die Daten, die Sie dort freigeben. Welche Daten die Discord-API über Nutzer bereitstellt, erfahren Sie unter https://discord.com/developers/docs/resources/user. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie sich per OAuth mit Discord bei Arctium-Diensten anmelden, übermitteln Sie uns Informationen, die unter anderem umfassen können:

Discord-E-Mail-Adresse
Discord-Benutzername
Discord-Benutzer-ID

Nutzungsdaten

Wir erheben außerdem möglicherweise Informationen darüber, wie auf den Dienst zugegriffen wird und wie er genutzt wird („Nutzungsdaten“). Diese Nutzungsdaten können Informationen wie die Internetprotokoll-Adresse Ihres Computers (z. B. IP-Adresse), Browsertyp, Browserversion, die von Ihnen besuchten Seiten unseres Dienstes, Zeitpunkt und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und weitere Diagnosedaten umfassen.

Unsere Server führen diese Zugriffsprotokolle, um den Dienst sicher zu betreiben und Angriffe und Fehler zu untersuchen. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 14 Tagen gelöscht, sofern kein Vorfall untersucht werden muss.

Wir verwenden nur Cookies und Browserspeicher, die für den Betrieb des Dienstes erforderlich sind (§ 25 Abs. 2 TDDDG). Sie bedürfen keiner Einwilligung; deshalb zeigt der Dienst kein Cookie-Banner. Tracking-Cookies, Beacons, Tags oder Fingerprinting setzen wir nicht ein.

Cookies sind Dateien mit einer kleinen Datenmenge, die eine anonyme eindeutige Kennung enthalten können. Cookies werden von einer Website an Ihren Browser gesendet und auf Ihrem Gerät gespeichert.

Sie können Ihren Browser so einstellen, dass er alle Cookies ablehnt oder anzeigt, wenn ein Cookie gesendet wird. Wenn Sie Cookies nicht akzeptieren, können Sie einige Teile unseres Dienstes jedoch möglicherweise nicht nutzen.

Beispiele für Cookies, die wir verwenden:

Sitzungs-Cookies. Wir verwenden Sitzungs-Cookies, um Sie in Ihrem Arctium-Account angemeldet zu halten und die Anmeldung über den Arctium-Identitätsdienst abzuschließen.
Einstellungs-Cookies. Wir verwenden Einstellungs-Cookies, um Ihre Sprache (arctium.lang), Ihre News-Ansicht und die von Ihnen ausgeblendeten Spiele oder Tracker zu speichern. Bei angemeldeten Nutzern werden die Einstellungen stattdessen im Account gespeichert.
Sicherheits-Cookies. Wir verwenden Sicherheits-Cookies, um Formulare gegen Cross-Site-Request-Forgery zu schützen.
Lokaler Speicher. Ihre Wahl zwischen hellem und dunklem Design liegt im lokalen Speicher Ihres Browsers.

Nutzung der Daten

Arctium nutzt die erhobenen Daten zu verschiedenen Zwecken:

um den Dienst bereitzustellen und zu betreiben
um Sie über Änderungen an unserem Dienst zu informieren
um Ihnen die Teilnahme an interaktiven Funktionen unseres Dienstes zu ermöglichen, wenn Sie das möchten
um Kundenbetreuung und Support zu leisten
um Analysen oder wertvolle Informationen zu gewinnen, mit denen wir den Dienst verbessern können
um die Nutzung des Dienstes zu überwachen
um technische Probleme zu erkennen, zu verhindern und zu beheben

E-Mail

Wir senden E-Mails nur, wenn der Dienst sie braucht: Bestätigungscodes, Passwort-Zurücksetzungen, Belege und Hinweise auf Änderungen Ihres Vertrags oder dieser Regeln. Einen Newsletter gibt es nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Übermittlung von Daten

Wir sitzen in Deutschland. Der Dienst läuft auf der Infrastruktur unseres Hosting- und Sicherheitsanbieters Cloudflare (siehe unten), der ein weltweites Netzwerk betreibt, sowie auf weiteren in dieser Erklärung genannten Anbietern. Ihre Daten, insbesondere Ihre IP-Adresse und Anfragedaten, können daher in den USA oder in anderen Ländern außerhalb Ihres eigenen verarbeitet werden, in denen andere Datenschutzgesetze gelten können als in Ihrem Land.

Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist) oder auf die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO), jeweils zusammen mit Auftragsverarbeitungsverträgen (Art. 28 DSGVO).

Weitergabe von Daten

Gesetzliche Anforderungen

Arctium kann Ihre personenbezogenen Daten offenlegen, wenn wir nach Treu und Glauben davon ausgehen, dass dies erforderlich ist, um:

einer gesetzlichen Verpflichtung nachzukommen
die Rechte oder das Eigentum von Arctium zu schützen und zu verteidigen
mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
uns vor rechtlicher Haftung zu schützen

Sicherheit der Daten

Die Sicherheit Ihrer Daten ist uns wichtig. Bedenken Sie jedoch, dass keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung zu 100 % sicher ist. Wir bemühen uns, wirtschaftlich vertretbare Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können deren absolute Sicherheit jedoch nicht garantieren.

Dienstleister

Wir setzen möglicherweise Drittunternehmen und Einzelpersonen ein, die unseren Dienst unterstützen („Dienstleister“), den Dienst in unserem Auftrag bereitstellen, dienstbezogene Leistungen erbringen oder uns bei der Analyse der Nutzung unseres Dienstes helfen.

Diese Dritten haben nur insoweit Zugriff auf Ihre personenbezogenen Daten, wie es für diese Aufgaben in unserem Auftrag erforderlich ist, und sind verpflichtet, die Daten nicht offenzulegen oder für andere Zwecke zu verwenden.

Analyse

Wir setzen möglicherweise einen eigenen Analysedienst ein, um zu sehen, wie der Dienst genutzt wird (besuchte Seiten, Herkunftsseiten, Browsertyp, ungefähre Region), auf unserer eigenen Infrastruktur und ohne Werbenetzwerke. Dessen Daten können auf derselben Infrastruktur wie der Dienst verarbeitet werden, auch außerhalb Ihres Landes. Rechtsgrundlage: unser berechtigtes Interesse daran, den Dienst zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sollte ein solcher Dienst über das technisch Erforderliche hinaus etwas auf Ihrem Gerät speichern müssen, holen wir vorher Ihre Einwilligung ein.

E-Mail-Dienstleister

Transaktions-E-Mails werden über einen E-Mail-Dienstleister versandt, der Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeitet.

Externe Inhalte

Bilder und Beiträge von Drittseiten, die im Dienst angezeigt werden (zum Beispiel Beiträge aus den Blizzard-Foren oder Lodestone-News zu Final Fantasy XIV), ruft unser Server ab und liefert sie von unserer eigenen Domain aus. Ihre IP-Adresse wird diesen Seiten durch das Ansehen bei uns nicht mitgeteilt.

Cloudflare

Wir nutzen Dienste der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA; für die EU: Cloudflare Germany GmbH, München) für das Hosting und um die Sicherheit und Leistung unseres Dienstes sicherzustellen.

Cloudflare hostet Teile des Dienstes und fungiert als Content Delivery Network (CDN) und als Sicherheits-Reverse-Proxy. Das bedeutet, dass der Datenverkehr zu unserem Dienst über das weltweite Netzwerk von Cloudflare geleitet wird und in den USA oder anderen Ländern verarbeitet werden kann. So kann Cloudflare bösartige Angriffe (etwa DDoS-Angriffe) erkennen und abwehren sowie Ladezeiten optimieren.

Erhobene Daten: Zur Erbringung dieser Dienste kann Cloudflare Daten wie Ihre IP-Adresse, Informationen zur Systemkonfiguration und weitere Verkehrsdaten zur Anfrage verarbeiten.
Rechtsgrundlage: Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und fehlerfreien Bereitstellung unseres Dienstes. Cloudflare verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.
Datenschutzerklärung: Weitere Informationen zum Umgang von Cloudflare mit Ihren Daten finden Sie unter: https://www.cloudflare.com/privacypolicy/

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie auf dessen Website weitergeleitet. Wir empfehlen dringend, die Datenschutzerklärung jeder Website zu prüfen, die Sie besuchen.

Wir haben keine Kontrolle über Inhalte, Datenschutzerklärungen oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung.

Datenschutz bei Kindern

Ein Arctium-Account setzt das Mindestalter voraus, das in Ihrem Land gilt (zwischen 13 und 16 Jahren, auf Grundlage von Art. 8 DSGVO und der nationalen Regeln); es wird bei der Registrierung angezeigt. Der Dienst richtet sich nicht an jüngere Kinder.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieses Alters. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Sollten wir feststellen, dass wir personenbezogene Daten von Kindern ohne nachgewiesene Zustimmung der Eltern erhoben haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie speichern (Art. 15), auf Berichtigung (Art. 16) oder Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie an legal@arctium.io; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte/r für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Anti-Cheat-Funde werden von einem Menschen geprüft, bevor eine Maßnahme wirksam wird.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der Zweck es erfordert: Accountdaten bis zur Schließung des Accounts (plus bis zu 30 Tage), Kommentare und Projekte bis zu Ihrer Löschung, Serverprotokolle 14 Tage, Anti-Cheat-Funddaten höchstens 24 Monate, Buchungsunterlagen für die gesetzliche Aufbewahrungsfrist von bis zu 10 Jahren.

Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

Wir informieren Sie per E-Mail und/oder durch einen deutlichen Hinweis in unserem Dienst, bevor die Änderung wirksam wird, und aktualisieren das Datum „Gültig ab“ am Anfang dieser Datenschutzerklärung.

Wir empfehlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu prüfen.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung erreichen Sie uns per E-Mail: legal@arctium.io