DSGVO-Hinweis
Ergänzende Informationen für Nutzer in der EU und im EWR: der Verantwortliche, die Rechtsgrundlagen der Verarbeitung, deine Rechte und wie du sie ausübst.
Datum des Inkrafttretens: 2026-08-25
1. Geltungsbereich
Dieser Hinweis ergänzt die Datenschutzerklärung und gilt für Nutzer mit Aufenthalt in der Europäischen Union und im Europäischen Wirtschaftsraum (EWR). Im Konfliktfall geht dieser Hinweis der Datenschutzerklärung vor.
2. Verantwortlicher
Y-API (https://y-api.bestvirtualgoods.com) ist der Verantwortliche für deine personenbezogenen Daten. Kontakt: support@bestvirtualgoods.com.
3. Verarbeitete personenbezogene Daten und Rechtsgrundlagen
- Kontoinformationen (E-Mail-Adresse, Anzeigename, Avatar): verarbeitet zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne sie können wir dein Konto nicht eröffnen oder führen.
- Aufruf-Metadaten (Zeit, Modell, Token-Zahlen, Latenz, abgezogenes Guthaben, Key-Name): verarbeitet zur Vertragserfüllung und aus berechtigtem Interesse (Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f) — Zählung, Abrechnung, Abgleich und Missbrauchsprävention.
- Aufladungsdatensätze (Betrag, gewährtes Guthaben, Zeitpunkt): verarbeitet zur Vertragserfüllung und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c) — Abgleich und steuerliche Aufbewahrung.
- Analyse-Daten (Seitenaufrufe, aggregierter Traffic sowie die Konversionsereignisse Registrierung / Key-Einrichtung / gutgeschriebene Aufladung mit dem mitgelieferten Konto-Bezeichner und Aufladungsbetrag): verarbeitet aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f) — Verständnis, wie die Seite genutzt wird und wie jeder Schritt konvertiert, um sie zu verbessern. Abgewickelt über Google Analytics 4.
Wir verarbeiten deine Request- und Response-Inhalte nicht — sie werden in Echtzeit im Arbeitsspeicher an Upstream-Modellanbieter weitergeleitet und nie persistiert; sie stellen daher keine personenbezogenen Daten dar, die wir halten.
4. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft (Art. 15): eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich halten. Die Konsole zeigt bereits jeden mit deinem Konto verknüpften Datensatz; auf Anfrage stellen wir sie auch per E-Mail bereit.
- Berichtigung (Art. 16): unrichtige personenbezogene Daten korrigieren zu lassen.
- Löschung (Art. 17): dein Konto und die zugehörigen personenbezogenen Daten löschen zu lassen, außer Aufzeichnungen, deren Aufbewahrung für den Abgleich gesetzlich verlangt wird.
- Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21): in den gesetzlichen Fällen zu verlangen, dass wir bestimmte Verarbeitungen einschränken oder einstellen.
- Datenübertragbarkeit (Art. 20): die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen Format zu erhalten.
- Beschwerde: bei der Datenschutz-Aufsichtsbehörde deines Mitgliedstaats — unbeschadet dessen, uns vorher zu kontaktieren, um das Anliegen zu klären.
5. Übermittlungen in Drittländer
Der Dienst läuft auf Cloudflares globalem Netz, und Upstream-Modellanbieter arbeiten aus mehreren Ländern und Regionen, sodass deine Daten außerhalb des EWR verarbeitet werden können. Als Übermittlungsgrundlage stützen wir uns auf die Notwendigkeit zur Vertragserfüllung (Art. 49 Abs. 1 lit. b) und verringern das Risiko, indem nur die nötigsten Daten übermittelt werden — Kontoinformationen werden weder bei Upstream-Anbietern gespeichert noch an sie weitergegeben; weitergegeben wird ausschließlich der Request-Inhalt. Analyse-Daten werden von Google verarbeitet und können nach Googles eigenen Übermittlungsmechanismen außerhalb des EWR gespeichert werden.
6. Aufbewahrung von Daten
Kontoinformationen werden bis zur Löschung des Kontos aufbewahrt. Aufruf-Metadaten und Aufladungsdatensätze werden für den für Abgleich und rechtliche Pflichten nötigen Zeitraum aufbewahrt und anschließend gelöscht oder anonymisiert.
7. So übst du deine Rechte aus
Schreibe eine E-Mail an support@bestvirtualgoods.com und nenne deine Konto-E-Mail-Adresse sowie dein Anliegen. Wir antworten innerhalb von 30 Tagen; verlangt ein komplexer Fall eine Verlängerung, sagen wir das vorher an. Zur Identitätsprüfung sende die Anfrage von der E-Mail-Adresse, die an dein Konto gebunden ist.