Datenschutzerklärung der Ensorium UG (haftungsbeschränkt)

1. Einleitung und grundlegende Informationen

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz und die Sicherheit Ihrer persönlichen Daten sind für die Ensorium UG (haftungsbeschränkt) von höchster Priorität. Wir verarbeiten Ihre personenbezogenen Daten stets vertraulich und in strikter Übereinstimmung mit den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den Bestimmungen dieser Datenschutzerklärung.

Die Nutzung unserer Website ist im Regelfall ohne eine aktive, manuelle Eingabe von personenbezogenen Daten durch Sie möglich. Soweit auf unseren Seiten dennoch personenbezogene Daten (wie beispielsweise IP-Adressen zur Aufrechterhaltung der technischen Systemstabilität) verarbeitet werden, erfolgt dies ausnahmslos auf Basis klarer gesetzlicher Erlaubnistatbestände.

Diese Datenschutzerklärung dient dem Zweck, Sie gemäß Art. 13 DSGVO vollumfänglich, transparent und verständlich über die Art, den Umfang, den Zweck sowie die Rechtsgrundlagen der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der damit verbundenen informationstechnischen Systeme aufzuklären.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für diese Website ist verantwortlich:

Ensorium UG (haftungsbeschränkt), Deutschland

Vertreten durch die Geschäftsführung: Daniel Renkel und Tindaro Amato

Kontaktmöglichkeiten:

Telefon: +4961515043203
E-Mail: mondou(AT)ensorium.com
Website: www.ensorium.com

3. Bereitstellung der Website, Webhosting und Domain-Routing (Google Sites & IONOS)

Um diese Website unter unserer eigenen Domain im Internet verfügbar zu machen, greifen wir auf die infrastrukturellen Dienstleistungen von externen Anbietern zurück.

Domain-Bereitstellung durch IONOS

Unsere Website ist über eine eigene Domain erreichbar, die von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend "IONOS") registriert und verwaltet wird. Wenn Sie unsere Domain in Ihren Browser eingeben, werden die Anfragen zunächst über die Server von IONOS geleitet. Dabei erfasst IONOS technisch zwingend automatisiert temporäre Informationen, die in sogenannten Server-Logfiles gespeichert werden. Zu diesen Daten gehören unter anderem Ihre IP-Adresse, das Datum und die Uhrzeit der Anfrage, der verwendete Browser und das Betriebssystem sowie die Referrer-URL.

Die Erfassung dieser Logfiles ist zur fehlerfreien und sicheren Bereitstellung der Domain, zur Abwehr von Cyberangriffen und zur Aufrechterhaltung der Systemstabilität erforderlich. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt im Rahmen eines Vertrages zur Auftragsverarbeitung (AVV) im Sinne von Art. 28 DSGVO. Da unser Vertrag mit IONOS nach dem 19.07.2022 abgeschlossen wurde, ist dieser AVV nach den Vorgaben des Hosters automatisch rechtswirksamer Bestandteil der Allgemeinen Geschäftsbedingungen (AGB) von IONOS.

Erstellung und Webhosting durch Google Sites

Das eigentliche Hosting der Website-Inhalte erfolgt über den Dienst "Google Sites", welcher von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google") bereitgestellt wird. Nach der Weiterleitung durch unsere Domain greift Ihr Browser auf die Google-Infrastruktur zu.

Auch bei diesem Aufruf erfassen die Server von Google automatisiert die oben genannten allgemeinen Informationen (Server-Logfiles, inkl. IP-Adresse), um die Website-Inhalte an Ihr Endgerät ausliefern zu können. Die Rechtsgrundlage für diese notwendige Datenverarbeitung bildet ebenfalls unser berechtigtes Interesse an der sicheren Bereitstellung und Auslieferung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nach Vorgaben der Hoster routinemäßig gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Um eine DSGVO-konforme Datenverarbeitung durch Google sicherzustellen, haben wir auch mit Google einen rechtsverbindlichen Vertrag über die Auftragsverarbeitung (Cloud Data Processing Addendum) nach Art. 28 DSGVO elektronisch abgeschlossen. Da die Google-Infrastruktur global vernetzt ist, kann es zu einer Übertragung von Serverdaten an die Muttergesellschaft Google LLC in den USA kommen. Hierfür stützt sich Google auf anerkannte Standardvertragsklauseln der EU-Kommission und das Abkommen "EU-U.S. Data Privacy Framework" (DPF).

4. Schutz von Endeinrichtungen und Verwendung von Cookies (TDDDG)

Unsere Website nutzt teilweise sogenannte "Cookies" oder vergleichbare browserbasierte Speichertechnologien. Cookies sind kleine Textdateien, die vom Webbrowser auf Ihrem lokalen Endgerät (Laptop, Tablet, Smartphone) abgelegt und gespeichert werden. Sie richten auf Ihrem System keinen Schaden an, dienen nicht der Übertragung von Viren und können keine Programme selbstständig ausführen.

Als Betreiber verzichten wir in der aktuellen Ausbaustufe unserer Website bewusst auf den Einsatz von Analyse-Software (wie Google Analytics), Werbe-Trackern oder Social-Media-Pixeln, die Ihr Nutzerverhalten profilieren würden.

Die Infrastruktur von Google Sites setzt daher primär Cookies ein, die technisch zwingend erforderlich sind, um die grundlegenden Kernfunktionen der Website bereitzustellen (sogenannte "technisch notwendige Cookies"). Diese dienen ausschließlich Systemfunktionen, wie etwa dem Load-Balancing (Lastenverteilung der Serveranfragen zur Aufrechterhaltung der Stabilität), dem temporären Session-Management oder der Implementierung von Sicherheitsprotokollen zum Schutz vor Bot-Netzwerken.

Rechtliche Einordnung nach TDDDG und DSGVO:

Der Zugriff auf Informationen in Ihrer Endeinrichtung sowie die Speicherung dieser technisch notwendigen Cookies erfolgt auf der rechtlichen Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Diese Norm erlaubt den zugriffsfreien Betrieb ohne vorherige Einblendung eines Cookie-Zustimmungsbanners, da diese Speichervorgänge unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst (den fehlerfreien Aufbau und die Anzeige unserer Website) zur Verfügung zu stellen.

Für die möglicherweise mit diesen funktionalen Cookies verbundene Verarbeitung von personenbezogenen Daten dient Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und nutzbaren Bereitstellung unseres Webangebots) als maßgebliche Rechtsgrundlage.

Sie haben jederzeit die Möglichkeit, Ihren Browser so zu konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Wir weisen jedoch darauf hin, dass bei der generellen Deaktivierung von Cookies die fehlerfreie Darstellung und Funktionalität dieser Website technologisch bedingt eingeschränkt sein kann.

5. Darstellung der Inhalte: Bewusster Verzicht auf Google Fonts

Die ansprechende Darstellung von Texten auf Websites wird heutzutage häufig über dynamische Web-Schriftarten, wie beispielsweise "Google Fonts", realisiert. Die direkte, dynamische Einbindung solcher Schriftarten von externen Google-Servern erfordert jedoch den Aufbau einer ständigen Verbindung zu Servern in den USA, wobei unweigerlich Ihre IP-Adresse übertragen wird.

Um Ihre Privatsphäre bestmöglich zu schützen und das Recht auf informationelle Selbstbestimmung zu wahren, verzichten wir auf unserer Website auf die dynamische Einbindung der Google Fonts API. Unsere Website nutzt zur typografischen Textdarstellung ausschließlich standardisierte, betriebssystemeigene Systemschriften (insbesondere die Schriftart "Verdana").

Diese Schriften werden lokal aus dem Speicher Ihres eigenen Endgeräts gerendert. Infolgedessen wird durch die Darstellung unserer Texte zu keinem Zeitpunkt eine Verbindungsanfrage an externe Schriftart-Server gestellt und es findet im Rahmen der Typografie keinerlei Übertragung Ihrer IP-Adresse oder sonstiger personenbezogener Daten an Dritte (insbesondere nicht an Google in die USA) statt.

6. Externe Verlinkungen zur Vertriebsplattform Steam (Valve Corporation)

Unsere Webpräsenz dient als digitale Auslage und Schaufenster für die von uns entwickelten Videospiele. Der eigentliche Erwerb und Vertrieb unserer Produkte erfolgt nicht direkt über diese Website, sondern exklusiv über die externe, globale Gaming-Distributionsplattform "Steam". Steam wird betrieben durch die Valve Corporation, 10400 NE 4th St, Bellevue, WA 98004, USA (nachfolgend "Valve").

Datenverarbeitung durch den Linkaufruf (HTTP-Referer):

Wir binden auf unserer Website ausgehende Hyperlinks (in Form von Textlinks oder Grafiken) ein, die Sie bei einem Klick direkt auf die Produktseiten im Steam-Shop weiterleiten. Wir setzen hierbei Standard-Links ein und verzichten auf den Einsatz von Tracking-Pixeln, verdeckten iFrames oder Joint-Controllership-Widgets, die bereits vor einem Klick Daten an Steam übertragen würden.

Wenn Sie auf einen solchen Link klicken, verlassen Sie den Einflussbereich und die technische Infrastruktur unserer Website. Beim Aufruf der Zieladresse überträgt Ihr Webbrowser systembedingt den sogenannten "HTTP-Referer" an die Server von Valve. Diese technische Metainformation teilt der Zielseite mit, von welcher Quell-URL (unserer Website) Sie dorthin gewechselt sind. Die Bereitstellung dieses Links und die damit technisch einhergehende Referer-Übergabe basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), Ihnen eine reibungslose Möglichkeit zum Erwerb unserer Produkte anzubieten.

Datenschutzrechtliche Eigenverantwortung der Valve Corporation:

Sobald Sie sich auf der Plattform Steam befinden, unterliegen Sie vollumfänglich den Nutzungs- und Datenschutzbestimmungen von Valve. Wir weisen ausdrücklich darauf hin, dass wir als Betreiber der Ensorium-Website keinen Einfluss auf die Art, den Umfang, den Zweck der Datenerhebung oder die Speicherfristen der Datenverarbeitung durch Valve haben. Die Valve Corporation agiert als alleiniger und eigenständiger datenschutzrechtlicher Verantwortlicher.

Wenn Sie über ein aktives Steam-Benutzerkonto verfügen und während des Klicks auf unseren Link dort eingeloggt sind, kann Valve Ihren Besuch auf der Steam-Shop-Seite direkt Ihrem persönlichen Profil zuordnen. Auch ohne bestehendes Benutzerkonto verarbeitet Valve in den USA Ihre IP-Adresse, setzt eigene Analyse- und Marketing-Cookies und nutzt die gesammelten Daten für eigene Geschäftszwecke (z.B. Marktforschung, Profilbildung und personalisierte Werbung).

Für den Transfer europäischer Nutzerdaten in die USA und die Gewährleistung eines angemessenen Schutzniveaus stützt sich die Valve Corporation unter anderem auf den Angemessenheitsbeschluss der EU-Kommission zum "EU-U.S. Data Privacy Framework" (DPF), für das das Unternehmen zertifiziert ist.

Wir empfehlen Ihnen dringend, sich vor der Nutzung von Steam über die Datenverarbeitungspraktiken der Plattform zu informieren. Weitere, detaillierte Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Valve, sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre, erhalten Sie in der offiziellen Datenschutzerklärung von Steam:

Link zur Datenschutzerklärung: https://store.steampowered.com/privacy_agreement/

7. Externe Verlinkungen zu Social-Media-Profilen (YouTube, Bluesky, Reddit)

Wir verlinken auf unserer Website auf unsere Unternehmensprofile in verschiedenen sozialen Netzwerken. Es handelt sich hierbei um statische Hyperlinks und ausdrücklich nicht um interaktive Social-Media-Plugins, die bereits beim Laden unserer Website Daten an die Netzwerke übertragen würden.

Datenverarbeitung durch den Klick:

Wenn Sie auf einen der Verweise zu YouTube, Bluesky oder Reddit klicken, verlassen Sie unsere Website und werden direkt auf die Server des jeweiligen Netzwerks weitergeleitet. Dabei überträgt Ihr Webbrowser systembedingt Informationen an den Betreiber der Zielseite, insbesondere Ihre IP-Adresse sowie die Information (HTTP-Referer), von welcher Webseite (in diesem Fall unserer) Sie dorthin gelangt sind.

Ab dem Zeitpunkt des Verlassens unserer Website übernehmen die Betreiber der jeweiligen Social-Media-Plattformen die datenschutzrechtliche Eigenverantwortung. Auf Art und Umfang der dortigen Datenverarbeitung haben wir keinen Einfluss. Da es sich teilweise um US-amerikanische Unternehmen handelt, kann es bei der Nutzung der Plattformen zu einer Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, kommen. Diese Unternehmen stützen sich in der Regel auf Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework.

Wir empfehlen Ihnen, sich bei den jeweiligen Anbietern über deren Datenschutzpraktiken zu informieren. Weitere Informationen zur Datenerhebung und -verwendung sowie zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke:

• YouTube: Betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).
  Datenschutzerklärung: https://policies.google.com/privacy

• Bluesky: Betrieben von der Bluesky PBLLC, 601 Marshall Street, Redwood City, CA 94063, USA.
  Datenschutzerklärung: https://bsky.social/about/support/privacy-policy

• Reddit: Betrieben von der Reddit Inc., 548 Market St. #16093, San Francisco, California 94104, USA.
  Datenschutzerklärung: https://www.reddit.com/policies/privacy-policy

8. Datensicherheit durch SSL- bzw. TLS-Verschlüsselung

Aus Gründen der Cyber-Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, die Sie als Seitenbesucher an uns als Seitenbetreiber senden, nutzt unsere Website eine moderne SSL- bzw. TLS-Verschlüsselung (Transport Layer Security).

Eine aktive, verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt, sowie an dem geschlossenen Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die zwischen Ihrem Endgerät und den Servern ausgetauscht werden, nach aktuellem Stand der Verschlüsselungstechnik nicht von unbefugten Dritten mitgelesen, abgefangen oder manipuliert werden.

9. Ihre umfassenden Rechte als betroffene Person

Die DSGVO räumt Ihnen als Nutzer weitreichende Kontrollrechte bezüglich der Verarbeitung Ihrer persönlichen Daten ein. Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie "betroffene Person" im Sinne des Gesetzes und es stehen Ihnen gegenüber der Ensorium UG (haftungsbeschränkt) als Verantwortlichem die folgenden umfassenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Das Auskunftsrecht umfasst Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, gegenüber denen Ihre Daten offengelegt wurden, sowie die geplante Speicherdauer.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind.

• Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft (z.B. die Daten sind für die verfolgten Zwecke nicht mehr notwendig) und keine gesetzlichen Aufbewahrungspflichten (wie steuerrechtliche oder handelsrechtliche Dokumentationspflichten) dem Löschanspruch entgegenstehen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen.

• Widerrufsrecht bei erteilten Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern eine Datenverarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt von Ihrem Widerruf unberührt.

Besonderes Widerspruchsrecht nach Art. 21 DSGVO:

Soweit wir Ihre personenbezogenen Daten auf Grundlage der Interessenabwägung zur Wahrung unserer berechtigten Interessen (gemäß Art. 6 Abs. 1 lit. f DSGVO – z.B. bei der Erfassung von Logfiles) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur unkomplizierten Ausübung all dieser Rechte genügt eine formlose Mitteilung an uns. Sie können uns hierzu jederzeit per E-Mail an die unter Ziffer 2 genannten Kontaktdaten kontaktieren.

10. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wir nehmen den Schutz Ihrer Daten ernst und bemühen uns, Anfragen zu Ihren Rechten stets zügig zu bearbeiten. Sollten Sie dennoch der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Sie können sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Im Falle der Ensorium UG (hasftungsbeschränkt) ist primär der Landesbeauftragte für den Datenschutz und die Informationsfreiheit des Bundeslandes zuständig, in dem unser Unternehmen seinen juristischen Hauptsitz hat.

11. Aktualität, Änderungen und künftige Erweiterungen

Diese Datenschutzerklärung ist aktuell gültig und hat den redaktionellen Stand März 2026.

Das Internet und die digitalen Geschäftsmodelle entwickeln sich rasant weiter. Durch die Weiterentwicklung unserer Website, die Implementierung neuer Technologien, die Erweiterung unseres Angebots (etwa wenn wir zukünftig Werbe-Anzeigen für unsere Steam-Spiele über soziale Netzwerke schalten oder Analysetools auf der Website integrieren) oder aufgrund geänderter gesetzlicher respektive höchstrichterlicher Vorgaben (beispielsweise durch die anstehende europäische "Digital Omnibus Regulation"), wird es unweigerlich notwendig werden, diese Datenschutzerklärung anzupassen.

Wir behalten uns daher das Recht vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, um sie an die aktuellen rechtlichen und technischen Rahmenbedingungen anzugleichen. Die jeweils aktuell gültige Fassung der Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen aufgerufen, gespeichert und ausgedruckt werden. Wir empfehlen Ihnen, sich diese Erklärung in regelmäßigen Abständen erneut durchzulesen.