Privacy · DSGVO · PDPO

Datenschutzerklärung

Stand: 16. September 2026 · Anbieter: Eclipsolution Limited, Hongkong
Kurz gesagt: Wir sammeln so wenig wie möglich – für die Vorbestellung nur Name und E-Mail, für die Zahlung das, was der Zahlungspartner braucht. Keine Werbe-Tracker, keine Cookies zu Analysezwecken. Deine Daten liegen bei Hostinger (Website, E-Mail) und Supabase (Datenbank, Region Singapur) und werden nicht verkauft.

1. Verantwortlicher

Eclipsolution Limited, No. 5, 17/F, Strand 50, 50 Bonham Strand, Sheung Wan, Hong Kong SAR. E-Mail: support@rihla-barakahcity.com. Einen Datenschutzbeauftragten müssen wir nicht bestellen; Anfragen richte bitte an diese Adresse.

Wir verarbeiten personenbezogene Daten nach der Personal Data (Privacy) Ordinance (Cap. 486) von Hongkong. Da unser Produktionsteam von Malaysia aus arbeitet, gilt für die dort stattfindende Verarbeitung zusätzlich der malaysische Personal Data Protection Act 2010 in der Fassung von 2024. Soweit wir Waren oder Dienstleistungen Personen in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz anbieten, gelten zusätzlich die DSGVO, das UK GDPR bzw. das schweizerische DSG; für weitere Länder siehe Ziffer 9.

Vertreter in der EU und im Vereinigten Königreich

Vertreter nach Art. 27 DSGVO: wird vor dem Verkaufsstart an Kunden in der EU benannt und an dieser Stelle veröffentlicht. Vertreter nach Art. 27 UK GDPR: wird vor dem Verkaufsstart an Kunden im Vereinigten Königreich benannt und an dieser Stelle veröffentlicht. Sobald ein Vertreter benannt ist, kannst du dich in allen Datenschutzfragen wahlweise an uns oder an den Vertreter wenden.

Angaben nach Hongkonger Recht (Personal Information Collection Statement)

Die Angabe von Name und E-Mail-Adresse bei der Vorbestellung ist erforderlich; ohne sie können wir die Bestellung nicht ausführen. Alle weiteren Angaben (Anrede, Nachrichten im Kontaktformular) sind freiwillig. Deine Daten werden an die in Ziffer 2 und 3 genannten Kategorien von Empfängern weitergegeben (Zahlungspartner, Hosting- und Datenbankanbieter). Direktwerbung (z. B. Newsletter) senden wir nur mit deiner ausdrücklichen Zustimmung nach Teil 6A PDPO; du kannst sie jederzeit kostenlos widerrufen. Anträge auf Auskunft oder Berichtigung beantworten wir innerhalb von 40 Tagen.

2. Welche Daten wir wofür verarbeiten

Besuch der Website

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter Hostinger (Hostinger International Ltd., Zypern; Server in der EU) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp. Diese Daten werden in Server-Logfiles bis zu 30 Tage gespeichert, um den Betrieb zu sichern und Angriffe zu erkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Vorschau-Zugang

Solange die Seite passwortgeschützt ist, merkt sich dein Browser die erfolgreiche Eingabe in der Session-Speicherung (sessionStorage). Es wird kein Cookie gesetzt; der Eintrag wird beim Schließen des Tabs gelöscht.

Vorbestellung und Kauf

Für die Vorbestellung erheben wir Name, E-Mail-Adresse und optional die Anrede. Wir speichern diese Daten zusammen mit Bestellstatus, Betrag, Währung, Zeitpunkt, der Referenz des Zahlungspartners und – zur Erkennung von Missbrauch regionaler Preise – dem Land des Zugriffs in unserer Datenbank bei Supabase Inc. (USA; Datenbank-Region Singapur). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c). Aufbewahrung: für die Dauer des Vertrags und danach nach den handels- und steuerrechtlichen Fristen (in Hongkong 7 Jahre).

Die Zahlung selbst wickelt unser Merchant of Record Paddle.com Market Ltd. (London, UK) als eigener Verantwortlicher ab und erhebt dabei die für die Zahlung nötigen Daten (Zahlungsmittel, Rechnungsadresse, Land, Steuer-ID bei Unternehmen). Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern nur Status, Betrag, Währung, Land und Rechnungsreferenz. Es gilt ergänzend die Datenschutzerklärung von Paddle (paddle.com/legal/privacy).

Spielwährung und Spielerkonto

Zur Verwaltung deines Rihla-Dinar-Guthabens (getrennt nach erspielt und geschenkt), deiner Spielzeit, deiner Erfolge (Achievements), deiner aktiven Spieltage und der Waqf-Stiftungen und -Zuteilungen führen wir Konten, die an deine E-Mail-Adresse (später an dein Spielerkonto) gebunden sind, sowie ein Hauptbuch aller Gutschriften, Abbuchungen, Bank-Tauschvorgänge und Handelsvorgänge im Auktionshaus (einschließlich Handelspartner und Preis in Dinar). Erfolge und aktive Tage werden auch für die monatliche Waqf-Vergabe ausgewertet (Ziffer 8 der Nutzungsbedingungen). Diese Daten sind zur Vertragserfüllung und zur Verhinderung von Betrug erforderlich und werden für die Dauer des Kontos gespeichert.

E-Mails

Bestell- und Zahlungsbestätigungen, Erinnerungen vor Abo-Verlängerungen und Preisänderungen sowie wesentliche Informationen zum Spiel (Termine, Änderungen der Bedingungen) senden wir an deine E-Mail-Adresse über den Mailserver unseres Anbieters Hostinger. Werbliche Newsletter senden wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit über den Abmeldelink widerrufen kannst.

Community, Umfragen, Kontakt

Wenn du uns per E-Mail kontaktierst oder an Community-Abstimmungen teilnimmst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Eingebundene Dienste Dritter

Wir setzen keine Analyse-, Werbe- oder Social-Media-Tracker ein. Links zu YouTube, TikTok, Instagram, X und Faircharity sind einfache Verlinkungen ohne Datenübertragung beim Seitenaufruf.

4. Datenübermittlung in Drittländer

Unser Unternehmenssitz ist Hongkong; einzelne Dienstleister sitzen in den USA oder verarbeiten Daten in Singapur. Übermittlungen aus der EU/dem EWR stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – bei zertifizierten US-Anbietern – auf das EU-US Data Privacy Framework. Kopien der Garantien stellen wir auf Anfrage zur Verfügung.

5. Deine Rechte

Wir beantworten Anträge innerhalb eines Monats (DSGVO) bzw. 40 Tagen (Hongkong PDPO, Malaysia PDPA) und verlangen dafür keine Gebühr, es sei denn, Anträge sind offensichtlich unbegründet oder übermäßig.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an support@rihla-barakahcity.com; wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der EU bei der Behörde deines Wohnsitzes, in Hongkong beim Office of the Privacy Commissioner for Personal Data (pcpd.org.hk).

6. Kinder und Jugendliche

Käufe durch Minderjährige setzen die Zustimmung eines Erziehungsberechtigten voraus. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Zustimmung der Eltern. Sollten wir davon erfahren, löschen wir diese Daten. Für das Spiel selbst gelten zum Release ergänzende Regelungen (Altersfreigabe, Jugendschutz-Einstellungen), über die wir vor dem Start informieren.

7. Sicherheit und Datenschutzverletzungen

Die Website und alle Verbindungen zu unseren Dienstleistern sind TLS-verschlüsselt. Zahlungsdaten werden ausschließlich bei den zertifizierten Zahlungspartnern (PCI-DSS) verarbeitet und erreichen unsere Systeme nicht. Zugriffe auf unsere Datenbank sind auf Server-Funktionen mit Signaturprüfung beschränkt. Kommt es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden (DSGVO, Malaysia PDPA) und informieren betroffene Personen ohne unangemessene Verzögerung, wenn ein hohes Risiko für sie besteht.

8. Kontaktformular

Wenn du das Kontaktformular auf der Startseite nutzt, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht sowie Zeitpunkt und – zur Abwehr von Missbrauch – eine gekürzte Form deiner IP-Adresse. Die Nachricht wird in unserer Datenbank gespeichert und an unser Support-Postfach übermittelt. Wir löschen Anfragen spätestens 12 Monate nach Abschluss der Bearbeitung, sofern keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse an der Beantwortung deiner Anfrage.

9. Ergänzende Hinweise für einzelne Länder

Kalifornien (CCPA/CPRA): Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter („share"). Du hast das Recht zu erfahren, welche Daten wir erheben, sie löschen und berichtigen zu lassen und nicht wegen der Ausübung deiner Rechte benachteiligt zu werden. Anfragen: support@rihla-barakahcity.com.

USA – Kinder (COPPA): Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren ohne nachprüfbare Zustimmung der Eltern. Konten mit Online-Funktionen sind ab 13 Jahren möglich.

Brasilien (LGPD): Du hast die Rechte nach Art. 18 LGPD, insbesondere auf Bestätigung, Zugang, Berichtigung, Anonymisierung, Portabilität und Löschung. Beschwerden können an die ANPD gerichtet werden.

Südafrika (POPIA): Beschwerden können an den Information Regulator gerichtet werden. Verantwortliche Person für Informationsanfragen: der Director, erreichbar unter support@rihla-barakahcity.com.

Nigeria (NDPA 2023), Kenia (DPA 2019): Es gelten die dort vorgesehenen Betroffenenrechte; Beschwerden können an die NDPC bzw. das ODPC gerichtet werden.

Türkei (KVKK): Du hast die Rechte nach Art. 11 KVKK. Anfragen können in türkischer oder englischer Sprache gestellt werden.

Golfstaaten (Saudi PDPL, UAE PDPL), Indonesien (UU PDP), Pakistan, Japan (APPI), Südkorea (PIPA): Wir wenden die Grundsätze dieser Erklärung – Zweckbindung, Datenminimierung, Transparenz, Sicherheit, Betroffenenrechte – für alle Nutzer gleichermaßen an; länderspezifische Zusatzrechte gewähren wir auf Anfrage.

Malaysia (PDPA): Du hast die Rechte auf Auskunft, Berichtigung, Widerruf der Einwilligung und Widerspruch gegen Direktwerbung. Beschwerden können an das Jabatan Perlindungan Data Peribadi (JPDP) gerichtet werden.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung findest du immer unter rihla-barakahcity.com/rechtliches/datenschutz.html; das Datum des Stands steht oben.