Datenschutzerklärung

Stand: 10.03.2026

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• PommesBude.life – RF Digital Services
• ein Angebot von Retzlaff & Fuhrmann GbR
• Oldenstädter Str. 13
• 29525 Uelzen
• Deutschland
• Tel.: +49 581 22548050
• E-Mail: info@rf-go.de

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.3 Sitzungsdaten: Bei authentifizierten Nutzern werden Sitzungsdaten (IP-Adresse, User Agent, Sitzungs-ID) in der Datenbank gespeichert, um die Anmeldung aufrechtzuerhalten und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

2.4 Aktivitäts-Tracking: Im Verwaltungsportal (PommesPanel) werden Seitenaufrufe, Klickverhalten und Verweildauer erfasst, um die Nutzererfahrung zu verbessern und den Dienst zu optimieren. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3) Hosting & Content-Delivery-Network

3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

Technisch notwendige Cookies:

• laravel_session – Sitzungsverwaltung (Session-Cookie, wird beim Schließen des Browsers gelöscht)
• XSRF-TOKEN – CSRF-Schutz (Cross-Site-Request-Forgery-Schutz)
• Filament/Livewire-Cookies – Funktionalität des Verwaltungsportals PommesPanel
• Cookie-Consent-Präferenzen – Speicherung Ihrer Cookie-Einstellungen

Analyse-Cookies (Opt-out möglich):

• Matomo-Cookies – selbst gehostete Webanalyse, Verarbeitung auf Basis berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO mit Widerspruchsmöglichkeit (siehe Abschnitt 10)

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Registrierung und Authentifizierung

6.1 Steam-Login (OAuth 2.0): Die Registrierung und Anmeldung auf unserer Website erfolgt über Steam-Login (OAuth 2.0). Dabei werden folgende Daten von Valve Corporation (Steam) an uns übermittelt:

• Steam-ID (eindeutige Identifikationsnummer)
• Steam-Nutzername
• Profilbild (Avatar-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos).

6.2 Discord-Verknüpfung (optional): Nutzer können optional ein Discord-Konto mit ihrem Profil verknüpfen. Dabei werden folgende Daten von Discord Inc. an uns übermittelt:

• Discord-ID
• Discord-Nickname

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.3 Verarbeitung technischer Identifikatoren zur Missbrauchsprävention: Zur Wahrung unseres berechtigten Interesses an der Aufrechterhaltung der Sicherheit und Integrität unserer Community behalten wir uns vor, bestimmte technische Identifikatoren (z. B. Nutzer-IDs, Plattform-IDs oder vergleichbare Identifier) auch nach einer Löschung des Nutzerkontos in pseudonymisierter Form zu speichern, um eine erneute missbräuchliche Registrierung zu verhindern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und ausschließlich zu diesem Zweck. Die gespeicherten Identifier werden gelöscht, sobald sie für die Erreichung dieses Zwecks nicht mehr erforderlich sind oder ein Widerspruch erfolgreich eingelegt wird.

6.4 Kontakt-E-Mail-Adresse (optional): Nutzer können freiwillig eine E-Mail-Adresse hinterlegen, um Benachrichtigungen per E-Mail zu erhalten (z. B. Bestellbestätigungen, Widerrufsbestaetigungen, Account-Sicherheit). Die E-Mail-Adresse wird ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben. Nutzer können granular steuern, welche Kategorien von E-Mails sie erhalten möchten (Shop, Account, Widerruf, Community, Fraktionen, Rechnungen). Die E-Mail-Adresse kann jederzeit geändert oder entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.5 Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten gelöscht, mit Ausnahme von Daten, die aufgrund gesetzlicher Aufbewahrungspflichten (z. B. Zahlungsdaten gem. § 147 AO) oder berechtigter Interessen (z. B. Bann-Historie) weiterhin gespeichert werden müssen.

7) Zahlungsabwicklung (Shop & Fritten)

7.1 Für die Abwicklung von Zahlungen im Fritten-Shop und für den Erwerb virtueller Güter nutzen wir folgende Zahlungsdienstleister:

Stripe

Anbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA

Unterstützte Zahlungsmethoden: Kartenzahlungen (Visa, Mastercard etc.), Apple Pay, Google Pay, PayPal über Stripe, Revolut Pay, EPS (AT), iDEAL (NL), Bancontact (BE), Klarna und Stripe Link.

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt: E-Mail-Adresse, Bestellbetrag, Bestellreferenz (Bestellnummer). Stripe verarbeitet diese Daten zur Durchführung der Zahlung.

Datenschutzerklärung von Stripe: https://stripe.com/privacy

Für Datenübermittlungen in die USA hat sich Stripe dem EU-US-Datenschutzrahmen angeschlossen.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei der Zahlungsabwicklung über PayPal werden Sie auf die Website von PayPal weitergeleitet. PayPal erhebt dabei verschiedene Transaktionsdaten.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.2 Rechtsgrundlage für die Datenverarbeitung im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3 Aufbewahrung: Zahlungsdaten und Bestellungen werden gemäß den gesetzlichen Aufbewahrungspflichten für 10 Jahre gespeichert (§ 147 AO, § 257 HGB).

8) Forum und nutzergenerierte Inhalte

Das Forum wird auf einer separaten Subdomain (forum.pommesbude.life) betrieben. Für die Datenverarbeitung im Forum gelten die dort verfügbaren Datenschutzhinweise.

Wir speichern alle von Ihnen veröffentlichten Inhalte, um die Website zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website mit User-Generated-Content). Wenn Sie Ihren Account löschen, bleiben Ihre öffentlichen Äußerungen weiterhin sichtbar, Ihr Account ist jedoch nicht mehr abrufbar.

9) Seitenfunktionalitäten

9.1 YouTube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her. Alle vorgenannten Verarbeitungen erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

9.2 FontAwesome

Diese Seite nutzt zur einheitlichen Darstellung von Icons die Schriftart FontAwesome (Fonticons, Inc.). Die Schriftart-Dateien werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindungsaufnahme zu Servern von Fonticons, Inc. statt und es werden keine personenbezogenen Daten an den Anbieter übermittelt.

9.3 Google Web Fonts (Poppins)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart „Poppins“ (Google LLC). Die Schriftart-Dateien werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindungsaufnahme zu Servern von Google statt und es werden keine personenbezogenen Daten an Google übermittelt.

10) Tools und Sonstiges

Cookie-Consent-Tool (tarteaucitron)

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen das Open-Source Cookie-Consent-Tool „tarteaucitron“ (tarteaucitron.io), das auf unserem eigenen Server gehostet wird. Das Tool setzt ein technisch notwendiges Cookie („tarteaucitron“), um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur einwilligungsabhängigen Cookie-Verwaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformem Einwilligungsmanagement).

Verwendung von Matomo

Wir verwenden auf unserer Website das Analysetool Matomo der InnoCraft Ltd. (150 Willis St, 6011 Wellington, New Zealand; „Matomo“), das auf unserem eigenen Server gehostet wird (analytics.pommesbude.life). Es werden keine Daten an Dritte übermittelt.

Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Informationen über den von Ihnen verwendeten Browser und zu dem von Ihnen verwendeten Device (Gerät), von Ihnen angeklickte oder heruntergeladene Dateien, Klicks auf Verlinkungen zu Websites Dritter, Referrer-URL, URL unserer Website, Anzahl Ihrer Besuche, Zeitpunkt Ihres ersten Besuchs, Datum und Uhrzeit des Besuchs, Zeitzone, Standortdaten.

Wenn Sie über unser Cookie-Consent-Tool (tarteaucitron) der Verwendung von Matomo-Cookies zustimmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). In diesem Fall werden Cookies gesetzt (_pk_id, _pk_ses, _pk_ref), die die Wiedererkennung des Browsers ermöglichen.

Wenn Sie die Einwilligung verweigern, erfolgt eine eingeschränkte, cookielose Analyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). In diesem Modus werden keine Cookies gesetzt und keine geräteübergreifende Wiedererkennung durchgeführt.

Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol (unten rechts) widerrufen oder anpassen.

11) Rechte des Betroffenen

11.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte):

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

Datenexport: Sie können Ihre personenbezogenen Daten jederzeit über das Verwaltungsportal (PommesPanel) in den Formaten PDF und JSON exportieren, um Ihr Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO auszuüben.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

• Die Landesbeauftragte für den Datenschutz Niedersachsen
• Prinzenstraße 5
• 30159 Hannover
• https://www.lfd.niedersachsen.de

11.2 WIDERSPRUCHSRECHT

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Spezifische Speicherdauern:

• Zahlungsdaten und Bestellungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Aktivitätsprotokolle (Spatie ActivityLog): 365 Tage
• Bann- und Verwarnhistorien: dauerhaft
• Server-Logfiles: maximal 30 Tage
• Sitzungsdaten: bis zum Abmelden oder Sitzungsablauf
• Nutzerkonten und Profildaten: bis zur Kontolöschung

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

---

Privacy Policy (English)

Last updated: 10.03.2026

1) Introduction and Contact Details of the Data Controller

1.1 We are pleased that you are visiting our website and thank you for your interest. Below, we inform you about how your personal data is handled when using our website. Personal data is any data with which you can be personally identified.

1.2 The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

• PommesBude.life – RF Digital Services
• ein Angebot von Retzlaff & Fuhrmann GbR
• Oldenstädter Str. 13
• 29525 Uelzen
• Germany
• Phone: +49 581 22548050
• Email: info@rf-go.de

The data controller is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data.

2) Data Collection When Visiting Our Website

2.1 When using our website for informational purposes only (i.e., without registering or otherwise providing information), we only collect data that your browser transmits to our server (“server log files”). This includes: the visited page, date and time of access, amount of data sent, referrer URL, browser and operating system used, and IP address (if applicable, in anonymized form).

Processing is carried out pursuant to Art. 6(1)(f) GDPR based on our legitimate interest in improving the stability and functionality of our website.

2.2 This website uses SSL/TLS encryption for security purposes and to protect the transmission of personal data and other confidential content.

2.3 Session Data: For authenticated users, session data (IP address, user agent, session ID) is stored in the database to maintain the login and ensure security. Legal basis: Art. 6(1)(b) GDPR (performance of contract) and Art. 6(1)(f) GDPR (legitimate interest in security).

2.4 Activity Tracking: In the management portal (PommesPanel), page views, click behavior, and time spent are recorded to improve the user experience and optimize the service. Processing is based on Art. 6(1)(f) GDPR (legitimate interest).

3) Hosting & Content Delivery Network

3.1 For hosting our website and displaying page content, we use a provider that delivers its services exclusively on servers within the European Union. We have concluded a data processing agreement with the provider.

3.2 Cloudflare: We use a content delivery network from Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Processing is carried out pursuant to Art. 6(1)(f) GDPR. Cloudflare has joined the EU-US Data Privacy Framework.

4) Cookies

We use cookies (small text files stored on your device) to enable certain functions on our website.

Technically necessary cookies:

• laravel_session – session management (session cookie, deleted when browser closes)
• XSRF-TOKEN – CSRF protection
• Filament/Livewire cookies – PommesPanel functionality
• Cookie consent preferences – storing your cookie settings

Analytics cookies (opt-out available):

• Matomo cookies – self-hosted web analytics, processed on the basis of legitimate interest pursuant to Art. 6(1)(f) GDPR with opt-out option (see section 10)

You can configure your browser to be informed about the setting of cookies and to individually accept or decline them. Please note that declining cookies may limit the functionality of our website.

5) Contact

When contacting us (e.g., via email), personal data is collected. This data is used exclusively for responding to your inquiry. Legal basis: Art. 6(1)(f) GDPR (legitimate interest) and, if applicable, Art. 6(1)(b) GDPR (pre-contractual measures). Data is deleted after final processing of your inquiry.

6) Registration and Authentication

6.1 Steam Login (OAuth 2.0): Registration and login are handled via Steam Login (OAuth 2.0). Data received from Valve Corporation (Steam): Steam ID, Steam username, profile picture (avatar URL). Legal basis: Art. 6(1)(b) GDPR (performance of contract).

6.2 Discord Linking (optional): Users may optionally link a Discord account. Data received from Discord Inc.: Discord ID, Discord nickname. Legal basis: Art. 6(1)(a) GDPR (consent).

6.3 Technical Identifiers for Abuse Prevention: To maintain security and community integrity, we may retain certain technical identifiers (e.g., user IDs, platform IDs) in pseudonymized form even after account deletion to prevent re-registration for abusive purposes. Legal basis: Art. 6(1)(f) GDPR. These identifiers are deleted once no longer necessary or upon successful objection.

6.4 Contact Email Address (optional): Users may voluntarily provide an email address to receive notifications (e.g., order confirmations, withdrawal confirmations, account security alerts). The email is used solely for this purpose and is never shared with third parties. Users can granularly control which categories of emails they receive (Shop, Account, Withdrawal, Community, Factions, Invoices). The email can be changed or removed at any time. Legal basis: Art. 6(1)(a) GDPR (consent).

6.5 When you delete your account, your personal data is deleted, except for data that must be retained due to legal retention requirements (e.g., payment data per § 147 AO) or legitimate interests (e.g., ban history).

7) Payment Processing (Shop & Fritten)

7.1 We use the following payment service providers for processing payments in the Fritten shop and for acquiring virtual goods:

Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA): Supports card payments, Apple Pay, Google Pay, PayPal via Stripe, Revolut Pay, EPS, iDEAL, Bancontact, Klarna, and Stripe Link. Data shared: email, order amount, order reference. Privacy Policy. Stripe has joined the EU-US Data Privacy Framework.

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg): Users are redirected to PayPal for payment processing. Privacy Policy

7.2 Legal basis: Art. 6(1)(b) GDPR (performance of contract).

7.3 Retention: Payment data and orders are stored for 10 years pursuant to § 147 AO, § 257 HGB.

8) Forum and User-Generated Content

The forum is operated on a separate subdomain (forum.pommesbude.life). The privacy notices available there apply to data processing in the forum. Public posts remain visible after account deletion; however, the account itself is no longer accessible. Legal basis: Art. 6(1)(f) GDPR.

9) Website Functionalities

9.1 YouTube: Video plugins from Google Ireland Limited. Data may be transferred to Google LLC, USA. Processing only with express consent pursuant to Art. 6(1)(a) GDPR. Google has joined the EU-US Data Privacy Framework.

9.2 FontAwesome: This website uses the FontAwesome icon font (Fonticons, Inc.). The font files are hosted locally on our own server. No connection is made to Fonticons, Inc. servers and no personal data is transmitted to the provider.

9.3 Google Web Fonts (Poppins): This website uses the “Poppins” font (Google LLC). The font files are hosted locally on our own server. No connection is made to Google servers and no personal data is transmitted to Google.

10) Tools and Other

Cookie Consent Tool (tarteaucitron): This website uses the open-source cookie consent tool “tarteaucitron” (tarteaucitron.io), hosted on our own server, to obtain effective user consent for cookies requiring consent. The tool sets a technically necessary cookie (“tarteaucitron”) to store your cookie preferences. No personal user data is processed. Legal basis: Art. 6(1)(c) and Art. 6(1)(f) GDPR.

Matomo: We use the analytics tool Matomo by InnoCraft Ltd. (150 Willis St, 6011 Wellington, New Zealand), self-hosted on our own server (analytics.pommesbude.life). No data is transmitted to third parties. If you consent to Matomo cookies via our cookie consent tool, processing is based on Art. 6(1)(a) GDPR (consent) and cookies (_pk_id, _pk_ses, _pk_ref) are set for browser recognition. If you deny consent, a limited cookieless analysis is performed based on Art. 6(1)(f) GDPR (legitimate interest) without setting any cookies. You can change your consent at any time via the cookie icon (bottom right).

11) Rights of the Data Subject

11.1 Under applicable data protection law, you have the following rights:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to be informed (Art. 19 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to withdraw consent (Art. 7(3) GDPR)
• Right to lodge a complaint (Art. 77 GDPR)

Data Export: You can export your personal data at any time via the management portal (PommesPanel) in PDF and JSON format, to exercise your right to data portability under Art. 20 GDPR.

Right to lodge a complaint: You have the right to lodge a complaint with a supervisory authority. The competent supervisory authority is:

• Die Landesbeauftragte für den Datenschutz Niedersachsen
• Prinzenstraße 5
• 30159 Hannover, Germany
• https://www.lfd.niedersachsen.de

11.2 RIGHT TO OBJECT

Where we process your personal data based on our overriding legitimate interest, you have the right to object at any time, on grounds relating to your particular situation, to such processing with effect for the future.

If you exercise your right to object, we will cease processing the affected data. However, further processing remains reserved if we can demonstrate compelling legitimate grounds for processing that override your interests, rights, and freedoms, or if processing serves the establishment, exercise, or defense of legal claims.

12) Duration of Storage of Personal Data

The duration of storage of personal data is determined by the respective legal basis, the processing purpose, and – where applicable – statutory retention periods (e.g., commercial and tax law retention periods).

Specific retention periods:

• Payment data and orders: 10 years (§ 147 AO, § 257 HGB)
• Activity logs (Spatie ActivityLog): 365 days
• Ban and warning histories: permanently
• Server log files: maximum 30 days
• Session data: until logout or session expiry
• User accounts and profile data: until account deletion

Data processed on the basis of express consent pursuant to Art. 6(1)(a) GDPR is stored until you withdraw your consent.

Unless otherwise stated in this privacy policy, stored personal data is deleted when it is no longer necessary for the purposes for which it was collected or otherwise processed.