Legal

Privacy Policy

Datenschutzerklärung

The German version is legally binding. The English version is a translation provided for convenience only.

Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Robin Kehl
Im Sauerborn 22
61184 Karben
Deutschland

E-Mail: privacy@dueline-game.com

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb dieser Website, die Bearbeitung von Playtest-Bewerbungen, die Kommunikation mit Interessierten sowie – nach ausdrücklicher Einwilligung – den Versand des DUELINE-Newsletters erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b und f DSGVO, abhängig vom jeweiligen Verarbeitungszweck.

3. Hosting

Diese Website wird auf Serverinfrastruktur von IONOS betrieben.

Anbieter:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. Ressource
HTTP-Statuscode
übertragene Datenmenge
Referrer-URL, sofern vom Browser übermittelt
Browser- und Betriebssysteminformationen bzw. User-Agent

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems sicherzustellen sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Website.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Für reguläre Webserver-Logs ist derzeit eine maximale Speicherdauer von 14 Tagen vorgesehen, soweit kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.

Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse sowie den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertrags- oder Nutzungsverhältnisses dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5. Playtest-Bewerbungen

Über die Website kannst du dich für zukünftige DUELINE-Playtests bewerben.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Discord-Benutzername
Land bzw. Region
bevorzugte Plattform
Geräte- bzw. Hardwareangaben
Häufigkeit der Nutzung kompetitiver Spiele
aktuell gespielte Spiele
bevorzugte Spielarten, sofern freiwillig angegeben
Motivation für die Teilnahme am Playtest
Status der Playtest-Bewerbung
Datum der Bewerbung

Zusätzlich wird vor dem Absenden geprüft, ob du bestätigst, mindestens 18 Jahre alt zu sein und die Datenschutzerklärung zur Kenntnis genommen zu haben. Diese beiden Bestätigungen werden nicht als Profilattribute bei unserem Kontakt-Dienstleister gespeichert.

Die Verarbeitung dient der Auswahl geeigneter Playtester, der Organisation von Playtests, der Kontaktaufnahme mit Bewerberinnen und Bewerbern und der Weiterentwicklung von DUELINE.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, geeignete Personen für Playtests auszuwählen, Tests zu organisieren und anhand des Feedbacks das Spiel weiterzuentwickeln. Soweit die Verarbeitung unmittelbar der Durchführung eines von dir angefragten Playtests dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Playtest-Bewerbungen werden grundsätzlich spätestens 24 Monate nach der Bewerbung gelöscht, sofern sie für zukünftige oder laufende Playtests nicht mehr benötigt werden und keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt. Daten aktiver Playtester können für die Dauer der laufenden Zusammenarbeit länger gespeichert werden.

Du kannst jederzeit unter privacy@dueline-game.com die Löschung deiner Playtest-Bewerbung verlangen, soweit keine gesetzlichen oder sonstigen zwingenden Gründe entgegenstehen.

6. Brevo

Zur Verwaltung von Playtest-Bewerbungen und zum Versand unseres Newsletters verwenden wir Brevo.

Brevo verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu können insbesondere E-Mail-Adressen, Angaben aus Playtest-Bewerbungen, Listen- und Statusinformationen sowie Daten zur Newsletter-Anmeldung gehören.

Brevo gibt an, seine Datenbanken ausschließlich innerhalb der Europäischen Union zu betreiben. Als primäre Hostingstandorte werden Frankreich und Deutschland bei OVH sowie Belgien bei Google Cloud genannt.

Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die konkrete Rechtsgrundlage der Verarbeitung richtet sich nach dem jeweiligen Zweck:

Playtest-Verwaltung: Art. 6 Abs. 1 lit. f und gegebenenfalls lit. b DSGVO
Newsletter: Art. 6 Abs. 1 lit. a DSGVO

7. Newsletter und Double Opt-in

Du kannst freiwillig einwilligen, E-Mails mit Neuigkeiten zu DUELINE, Entwicklungsupdates, Ankündigungen zu Playtests und Informationen zu Veröffentlichungen zu erhalten.

Die Newsletter-Anmeldung ist vollständig freiwillig und keine Voraussetzung für eine Playtest-Bewerbung.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung der Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nachdem dieser Link angeklickt wurde, wirst du als bestätigter Newsletter-Empfänger geführt.

Hierdurch können wir nachvollziehen, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an privacy@dueline-game.com.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um sicherzustellen, dass an diese Adresse keine weiteren Newsletter versendet werden.

Newsletter-Daten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Daten, die zum Nachweis einer erteilten Einwilligung erforderlich sind, können darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist.

8. Cloudflare Turnstile

Zum Schutz des Playtest-Formulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile.

Anbieter ist Cloudflare, Inc., USA.

Beim Aufruf und der Nutzung des geschützten Formulars verarbeitet Turnstile technische Informationen über den Browser und das Endgerät, die erforderlich sind, um automatisierte Zugriffe von menschlichen Nutzern zu unterscheiden. Hierzu können insbesondere Netzwerk- und Verbindungsinformationen wie die IP-Adresse sowie technische Merkmale des Browsers und des Endgeräts gehören.

Cloudflare gibt an, dass Turnstile nur die für diese Sicherheitsfunktion erforderlichen Daten verarbeitet und nicht auf Inhalte der Formularfelder oder andere Seiteneingaben zugreift.

Die durch Turnstile erzeugte Sicherheitsprüfung wird zusätzlich serverseitig gegenüber Cloudflare validiert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und Formulare vor Spam, Missbrauch und automatisierten Angriffen.

Soweit im Rahmen der technischen Sicherheitsprüfung auf Informationen im Endgerät zugegriffen oder solche gespeichert werden, erfolgt dies ausschließlich, soweit dies für die vom Nutzer ausdrücklich gewünschte sichere Bereitstellung des Formulars erforderlich ist.

Cloudflare ist ein Unternehmen mit Sitz in den USA. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht Cloudflare geeignete Garantien für internationale Datenübermittlungen vor, insbesondere die EU-Standardvertragsklauseln sowie weitere anwendbare Transfermechanismen.

9. Schutz vor missbräuchlichen Formularaufrufen

Zusätzlich zu Cloudflare Turnstile verwenden wir serverseitige Maßnahmen zur Begrenzung automatisierter oder missbräuchlicher Formularübermittlungen.

Hierzu wird die IP-Adresse eines Clients für maximal 10 Minuten im Arbeitsspeicher verarbeitet, um die Anzahl der Übermittlungsversuche zu begrenzen.

Für eine zusätzliche Begrenzung je E-Mail-Adresse wird die normalisierte E-Mail-Adresse ausschließlich als kryptografischer SHA-256-Fingerabdruck für maximal 10 Minuten im Arbeitsspeicher gehalten. Die E-Mail-Adresse selbst wird für diesen Zweck nicht als Klartext gespeichert.

Diese Daten dienen ausschließlich dem Missbrauchs- und Spam-Schutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website und unserer Systeme vor automatisiertem Missbrauch.

10. Cookies und ähnliche Technologien

Derzeit verwenden wir auf der Website keine Analyse-, Werbe- oder Marketing-Trackingdienste wie Google Analytics, Meta Pixel oder TikTok Pixel.

Cloudflare Turnstile wird ausschließlich zur Absicherung des Playtest-Formulars eingesetzt.

Sollten zukünftig Analyse-, Werbe- oder vergleichbare nicht technisch erforderliche Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit gesetzlich erforderlich – vor deren Einsatz eine Einwilligung eingeholt.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Zu den eingesetzten Dienstleistern gehören derzeit insbesondere:

IONOS für Hosting und Serverinfrastruktur
Brevo für Kontaktverwaltung, Playtest-Organisation und Newsletter
Cloudflare für Turnstile und den Schutz des Playtest-Formulars

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an privacy@dueline-game.com wenden.

13. Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für den Verantwortlichen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

English translation - not legally binding

Privacy Policy

Last updated: 4 October 2026

1. Controller

The controller responsible for processing personal data on this website is:

Robin Kehl
Im Sauerborn 22
61184 Karben
Germany

Email: privacy@dueline-game.com

2. General information

The protection of personal data is important to me. Personal data is only processed insofar as this is necessary for operating this website, handling playtest applications, communicating with interested parties and – after express consent – sending the DUELINE newsletter.

Personal data is processed in particular on the basis of Art. 6(1)(a), (b) and (f) GDPR, depending on the respective purpose of processing.

3. Hosting

This website is operated on server infrastructure provided by IONOS.

Provider:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Germany

When the website is accessed, the web server processes technically necessary connection data. This may include in particular:

IP address
date and time of access
requested URL or resource
HTTP status code
amount of data transferred
referrer URL, if transmitted by the browser
browser and operating system information or user agent

This processing takes place in order to provide the website technically, to ensure the stability and security of the system and to be able to detect technical errors and abusive access.

The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in the secure and reliable operation of the website.

Server and security logs are only stored for as long as is necessary for operation, security and error analysis. For regular web server logs, a maximum storage period of 14 days is currently intended, unless a security-relevant incident requires longer retention.

A data processing agreement pursuant to Art. 28 GDPR is in place with the hosting provider.

4. Contact by email

If you contact us by email, we process the data you provide, in particular your email address and the content of your message, in order to answer your enquiry.

Depending on the content of the enquiry, the processing is based on Art. 6(1)(b) GDPR if the communication serves to initiate or perform a contractual or usage relationship, or on Art. 6(1)(f) GDPR based on our legitimate interest in handling incoming enquiries.

The data is deleted as soon as it is no longer required for handling the enquiry and there are no statutory retention obligations or other legitimate reasons for further storage.

5. Playtest applications

You can apply for future DUELINE playtests via the website.

In particular, the following data may be processed:

email address
Discord username
country or region
preferred platform
device or hardware information
how often you play competitive games
games you currently play
preferred game types, if provided voluntarily
motivation for taking part in the playtest
status of the playtest application
date of application

In addition, before submission it is checked whether you confirm that you are at least 18 years old and that you have taken note of the privacy policy. These two confirmations are not stored as profile attributes with our contact service provider.

The processing serves to select suitable playtesters, organise playtests, contact applicants and further develop DUELINE.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in selecting suitable people for playtests, organising tests and further developing the game based on feedback. Insofar as the processing directly serves the performance of a playtest you have requested, Art. 6(1)(b) GDPR may additionally apply.

Playtest applications are generally deleted no later than 24 months after the application, provided they are no longer needed for future or ongoing playtests and no other legal basis permits further processing. Data of active playtesters may be stored for longer for the duration of the ongoing collaboration.

You can request the deletion of your playtest application at any time at privacy@dueline-game.com, unless statutory or other compelling reasons prevent this.

6. Brevo

We use Brevo to manage playtest applications and to send our newsletter.

Brevo processes personal data on our behalf. This may include in particular email addresses, information from playtest applications, list and status information and data relating to newsletter sign-ups.

Brevo states that it operates its databases exclusively within the European Union. The primary hosting locations named are France and Germany with OVH and Belgium with Google Cloud.

A data processing agreement pursuant to Art. 28 GDPR is in place with Brevo.

The specific legal basis for processing depends on the respective purpose:

Playtest management: Art. 6(1)(f) and, where applicable, (b) GDPR
Newsletter: Art. 6(1)(a) GDPR

7. Newsletter and double opt-in

You can voluntarily consent to receive emails with news about DUELINE, development updates, playtest announcements and information about releases.

Signing up for the newsletter is entirely voluntary and is not a prerequisite for a playtest application.

The legal basis for sending the newsletter is your consent pursuant to Art. 6(1)(a) GDPR.

We use a double opt-in procedure to confirm the sign-up. After signing up, you will receive an email with a confirmation link. Only after this link has been clicked will you be listed as a confirmed newsletter recipient.

This allows us to verify that the sign-up was actually made by the owner of the email address provided.

You can withdraw your consent at any time with effect for the future, in particular via the unsubscribe link in every newsletter email or by message to privacy@dueline-game.com.

Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

After unsubscribing, the email address may remain stored in a blocklist insofar as this is necessary to ensure that no further newsletters are sent to this address.

Newsletter data is generally processed until consent is withdrawn. Data required to prove that consent was given may be stored beyond that, insofar as this is necessary to fulfil legal obligations to provide evidence or to defend against legal claims.

8. Cloudflare Turnstile

We use Cloudflare Turnstile to protect the playtest form against automated input, spam and abuse.

The provider is Cloudflare, Inc., USA.

When the protected form is accessed and used, Turnstile processes technical information about the browser and the device that is necessary to distinguish automated access from human users. This may include in particular network and connection information such as the IP address as well as technical characteristics of the browser and the device.

Cloudflare states that Turnstile only processes the data required for this security function and does not access the content of form fields or other page input.

The security check generated by Turnstile is additionally validated server-side with Cloudflare.

The legal basis for processing is Art. 6(1)(f) GDPR. Our legitimate interest lies in protecting our website and forms against spam, abuse and automated attacks.

Insofar as information on the device is accessed or stored as part of the technical security check, this takes place only to the extent necessary for the secure provision of the form expressly requested by the user.

Cloudflare is a company based in the USA. Insofar as personal data is processed outside the European Economic Area, Cloudflare provides appropriate safeguards for international data transfers, in particular the EU Standard Contractual Clauses and other applicable transfer mechanisms.

9. Protection against abusive form submissions

In addition to Cloudflare Turnstile, we use server-side measures to limit automated or abusive form submissions.

For this purpose, a client's IP address is processed in working memory for a maximum of 10 minutes in order to limit the number of submission attempts.

For an additional limit per email address, the normalised email address is held in working memory exclusively as a cryptographic SHA-256 fingerprint for a maximum of 10 minutes. The email address itself is not stored in plain text for this purpose.

This data is used exclusively for protection against abuse and spam.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in protecting the website and our systems against automated abuse.

10. Cookies and similar technologies

We currently do not use any analytics, advertising or marketing tracking services on the website, such as Google Analytics, Meta Pixel or TikTok Pixel.

Cloudflare Turnstile is used exclusively to secure the playtest form.

Should analytics, advertising or comparable technologies that are not technically necessary be used in the future, this privacy policy will be amended accordingly and – where required by law – consent will be obtained before they are used.

11. Recipients of personal data

Personal data is only passed on insofar as this is necessary for the purposes described in this privacy policy.

The service providers currently used include in particular:

IONOS for hosting and server infrastructure
Brevo for contact management, playtest organisation and the newsletter
Cloudflare for Turnstile and the protection of the playtest form

Insofar as these companies process personal data on our behalf, the necessary data protection agreements are concluded.

12. Your rights

Within the scope of the statutory requirements, you have in particular the following rights:

right of access under Art. 15 GDPR
right to rectification under Art. 16 GDPR
right to erasure under Art. 17 GDPR
right to restriction of processing under Art. 18 GDPR
right to data portability under Art. 20 GDPR
right to object to certain processing under Art. 21 GDPR
right to withdraw consent given, with effect for the future

To exercise your rights, you can contact privacy@dueline-game.com.

13. Right to lodge a complaint

You also have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates data protection law.

The authority competent for the controller is in particular:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
(Hessian Commissioner for Data Protection and Freedom of Information)
Wilhelmstraße 7
65185 Wiesbaden
Germany

14. Changes to this privacy policy

This privacy policy may be amended if the website, the services used or the legal requirements change.

The current version is available on this website.