BLACK BOXPUZZLE
EN

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fatih Eksi
Einzelunternehmer, handelnd unter MiSu Games Verlag
Nathan-Kahn-Str. 13b
51061 Köln, Deutschland
Telefon: +49 179 3456053
E-Mail: fatih.eksi@misugames.com

2. Umfang dieser Website

BlackBoxPuzzle.com informiert über die Marke und die Produkte von BLACK BOX PUZZLE. Die hier beschriebene Websiteversion verfügt über keinen eigenen Checkout. Registrierungen sind nicht aktiviert. Für Support- und Ersatzteilanfragen steht das geführte Formular mit geschützter Dateiübermittlung zur Verfügung. Produktkäufe erfolgen gegebenenfalls über verlinkte, eigenständig betriebene Shopseiten.

Wir verarbeiten personenbezogene Daten, soweit dies für die technische Bereitstellung der Website, die Bearbeitung Ihrer Anfragen, die Bearbeitung von Support- und Ersatzteilanfragen einschließlich Dateiübermittlung, die freiwillige Abgabe und Veröffentlichung von Produktbewertungen und die Berücksichtigung Ihrer Datenschutzeinstellungen erforderlich ist.

3. Hosting und technische Zugriffsdaten

Zur Bereitstellung der Website nutzen wir Cloudflare, insbesondere Cloudflare Workers und die Auslieferung statischer Inhalte über das Cloudflare-Netzwerk. Dienstanbieter ist Cloudflare, Inc., USA, gegebenenfalls unter Einbeziehung verbundener Unternehmen und Unterauftragnehmer.

Bei einem Websiteaufruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt und Inhalt der Anfrage, angeforderte URL, Browser- und Geräteinformationen, HTTP-Header und sicherheitsbezogene Metadaten gehören. Diese Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

In der Websiteanwendung ist die dauerhafte Speicherung eigener Worker-Anwendungsdiagnosen deaktiviert. Der getrennte Backupdienst protokolliert technische Erfolgsmeldungen, Zeitpunkt, Prüfsumme und generische Fehler zur Betriebsüberwachung; Bewertungstexte oder private Wiederherstellungsschlüssel werden dabei nicht protokolliert. Cloudflare kann unabhängig davon im Rahmen seiner technischen und sicherheitsbezogenen Leistungen Daten verarbeiten und speichern. Deren Aufbewahrungsdauer richtet sich nach den jeweiligen Zwecken und vertraglichen Regelungen; eine allgemeine einheitliche Löschfrist können wir hierfür nicht nennen.

4. Drittlandübermittlungen bei Cloudflare

Im Zusammenhang mit Cloudflare kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine ausschließlich europäische Datenverarbeitung ist nicht zugesichert.

Das Cloudflare Self-Serve Subscription Agreement bezieht in Abschnitt 6.1 das Data Processing Addendum für einschlägige Auftragsverarbeitungen ein. Abschnitt 6 des Addendums regelt Übermittlungen aus dem EWR, einschließlich Standardvertragsklauseln für beschränkte Übermittlungen. Eine separate individuelle Vertragsunterzeichnung wird damit nicht behauptet. Einzelheiten zu den verfügbaren Vertragsgrundlagen und Garantien finden Sie unter:

Die jeweils anwendbare Transfergrundlage hängt von der konkreten Verarbeitung und den geltenden vertraglichen Bedingungen ab.

5. Kontakt, Support und Ersatzteilanfragen

Ihre Support- und Ersatzteilanfrage

Wir verwenden Ihre Angaben, um Ihre Anfrage zu bearbeiten, das betroffene Produkt zuzuordnen, erforderliche Rückfragen zu stellen und gegebenenfalls einen vereinbarten Ersatzteilservice abzuwickeln. Verarbeitet werden Ihr Anliegen und Ihre Beschreibung, Kategorie und Edition des Produkts, Artikel- und gegebenenfalls Chargencode, Angaben zum Erwerb und Kaufkanal sowie erforderliche Kontaktangaben. Je nach Anliegen kommen Kaufbelege oder alternative Erwerbsangaben, Fotos und gegebenenfalls Lieferdaten hinzu. Lieferdaten benötigen wir nur, soweit sie für die Bearbeitung oder eine vereinbarte Lieferung erforderlich sind.

Sie können angeben, dass kein Kaufbeleg oder Chargencode verfügbar ist. Ein fehlender Beleg führt nicht automatisch zur Ablehnung gesetzlicher Ansprüche. Ohne die für Ihr Anliegen erforderlichen Informationen können wir die Anfrage gegebenenfalls nicht abschließend bearbeiten. Eine Anfrage ist kostenlos und begründet weder eine Zahlungspflicht noch eine Lieferzusage. Ein kostenpflichtiger Ersatzteilservice bedarf einer gesonderten Abstimmung.

Bitte übermitteln Sie nur erforderliche Informationen und schwärzen Sie unnötige Angaben auf Belegen. Übermitteln Sie keine Bankzugangsdaten, Zahlungskartendaten oder unnötigen personenbezogenen Angaben Dritter. Dateien werden dem jeweiligen Fall zugeordnet und zum Schutz vor Schadsoftware und ungeeigneten Dateiinhalten geprüft. Bilder und PDFs können dafür in bereinigte Arbeitskopien umgewandelt werden; Ihre lokale Originaldatei bleibt unverändert. Dateien werden nicht an einen öffentlichen Virenscannerdienst gesendet.

Rechtsgrundlagen

Soweit die Bearbeitung zur Erfüllung eines Vertrags mit Ihnen oder für von Ihnen gewünschte vorvertragliche Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung und Bearbeitung eingehender Anliegen. Auch Schutz vor Missbrauch, sichere Dateiverarbeitung, nachvollziehbare Fallbearbeitung und erforderliche Datensicherungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, ist unser berechtigtes Interesse daran Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern dafür nur die jeweils benötigten Daten.

E-Mails, Nachreichungen und automatische Erinnerungen

Fallbezogene Bestätigungen, Rückfragen und Statusnachrichten versenden wir über IONOS. Absender und Antwortadresse sind support@blackboxpuzzle.com. Antworten werden in unserem bestehenden Geschäfts­postfach info@blackboxpuzzle.com bearbeitet; eine Weiterleitungskopie geht an fatih.eksi@misugames.com. Dabei können Postfach-, Gesendet- und lokale Kopien entstehen. Support-E-Mails enthalten kein personenbezogenes Öffnungs- oder Klicktracking. Der Supportversand erfolgt nicht über Brevo.

Zur sicheren Nachreichung erhalten Sie eine Fallnummer und einen einmal verwendbaren Zugangscode, der höchstens 72 Stunden gültig ist. Öffnen Sie BlackBoxPuzzle.com selbst und geben Sie beides im Supportbereich ein. Der Code ermöglicht keine Einsicht in andere Fälle. E-Mails enthalten keinen vertraulichen Nachreichungslink. Ist der Code abgelaufen, können Sie per E-Mail antworten und bei Bedarf einen neuen Code erhalten.

Benötigen wir weitere Angaben und geht keine Antwort ein, ist nach sieben Tagen eine Erinnerung vorgesehen. Frühestens vierzehn Tage nach der ersten Rückfrage und frühestens sieben Tage nach dem Versand der Erinnerung kann der Vorgang administrativ geschlossen werden. Maßgeblich ist der dokumentierte Versand; er ist kein Nachweis der Zustellung oder des Lesens. Erkannte Zustellprobleme oder ein unzuverlässiger Posteingangsabgleich verhindern eine automatische Schließung. Eine eingegangene und zugeordnete Antwort unterbricht den Ablauf. Vorgänge mit Aufbewahrungssperre oder offenen finanziellen Angelegenheiten werden nicht automatisch geschlossen.

Der administrative Abschluss dient nur der Organisation. Er entscheidet nicht über gesetzliche Ansprüche, löst keine Gebühren oder Lieferung aus und bedeutet keine sofortige Datenlöschung. Sie können uns weiterhin kontaktieren. Gesetzliche Kundenrechte bleiben unberührt.

Für die Zuordnung von Antworten und die Vermeidung unberechtigter Erinnerungen werden Fallnummer, Absenderadresse, Betreff, Nachrichten- und Antwortkennungen, Empfangszeit sowie notwendige technische Fehlermeldungen abgeglichen. Dieser automatische Abgleich liest keine Nachrichtentexte oder Anhänge aus und verändert keine Nachrichten im Postfach. Die E-Mail-Korrespondenz selbst wird im üblichen Supportprozess bearbeitet. Fallstatus, Bearbeitungsentscheidungen sowie Versand-, Antwort- und Fehlerzeitpunkte werden dokumentiert; E-Mail-Öffnungen werden weder erfasst noch für Fristen verwendet.

Dienstleister und mögliche Drittlandverarbeitung

Cloudflare, Inc., USA, stellt die technische Supportanwendung, Fallverwaltung, private Dateispeicherung, interne Dateiprüfung und verschlüsselte Sicherungen bereit. IONOS SE ist unser geschäftlicher E-Mail-Anbieter. Soweit diese Anbieter Daten in unserem Auftrag verarbeiten, gelten die bestehenden Vereinbarungen zur Auftragsverarbeitung. Zugriff erhalten nur die für die jeweiligen Aufgaben berechtigten Personen und Dienstleister.

Die für Supportdateien und Sicherungen verwendeten R2-Speicher sind mit EU-Jurisdiktion eingerichtet. Dies ist keine Zusage, dass auch sämtliche Rechenvorgänge, Supportzugriffe oder Plattformprotokolle ausschließlich in der EU stattfinden. Bei Cloudflare kann insbesondere eine Verarbeitung in den USA erfolgen. Die in Abschnitt 4 der allgemeinen Datenschutzerklärung beschriebenen vertraglichen Transferregelungen gelten auch für den Support. Informationen zu den Garantien finden Sie im Cloudflare-Datenverarbeitungszusatz und den Standardvertragsklauseln; eine Kopie der einschlägigen Garantien können Sie über den Datenschutzkontakt anfragen. Die IONOS-Auftragsverarbeitungsvereinbarung sieht EU-/EWR-Verarbeitung vor und regelt erforderliche Drittlandübermittlungen nach Art. 44 ff. DSGVO. Eine pauschale ausschließlich deutsche Speicherung wird nicht zugesichert.

Allgemeine und geschäftliche Anfragen können an fatih.eksi@misugames.com gerichtet werden. E-Mail-Links öffnen Ihr E-Mail-Programm; ein etwaiges B2B-Kontaktfeld erstellt nur einen lokalen E-Mail-Entwurf.

6. Aufbewahrung und Löschung von Supportdaten

Wir speichern Daten so lange, wie sie für die Bearbeitung, gesetzliche Pflichten oder berechtigte Ansprüche benötigt werden. Für abgeschlossene Formularfälle ohne rechtmäßigen weiteren Aufbewahrungsgrund gelten folgende Regelfristen: Anhänge werden nach 90 Tagen, die übrigen Falldaten einschließlich zugehörigem Bearbeitungsverlauf nach zwölf Kalendermonaten im Bereinigungsprozess gelöscht. Abgelaufene, nicht abgesendete Formularsitzungen werden bereinigt. Für gesonderte kurzlebige technische Versand-/Fehlerkennungen ist eine Ablauffrist von 30 Tagen vorgesehen; dies verkürzt nicht die Aufbewahrung des fallbezogenen Verlaufs.

Das E-Mail-Postfach unterliegt einem getrennten monatlichen dokumentierten Prüfprozess. Abgeschlossene Supportkorrespondenz wird grundsätzlich zwölf Monate nach Abschluss auf weitere Erforderlichkeit geprüft. Die Prüfung umfasst Anhänge, gesendete Nachrichten, Weiterleitungskopien und lokale Ablagen. Nicht mehr benötigte Daten werden gelöscht. Eine Löschung im Formularsystem entfernt nicht automatisch diese E-Mail-Kopien.

Gesetzlich aufzubewahrende Unterlagen und für offene Ansprüche oder Rechtsstreitigkeiten erforderliche Daten sind von der regulären Bereinigung ausgenommen. Je nach Inhalt können insbesondere sechsjährige Fristen für aufbewahrungspflichtige Geschäftsbriefe und achtjährige Fristen für Buchungsbelege gelten. Dies bedeutet keine pauschale sechs- oder achtjährige Speicherung sämtlicher Supportdaten. Erforderlichkeit, Fristbeginn und weitere Speicherung richten sich nach dem jeweiligen Dokument und Aufbewahrungsgrund. Entfällt der Grund, werden die Daten im Löschprozess berücksichtigt.

Falldaten und zugehörige Dateien werden täglich verschlüsselt gesichert. Für diese Sicherungen ist eine 30-Tage-Ablaufregel eingerichtet; die tatsächliche Entfernung erfolgt im Ausführungszyklus des Anbieters, nicht zwingend sekundengenau. Gelöschte Daten können bis dahin noch in Sicherungen enthalten sein, werden daraus aber nicht wieder in den aktiven Supportbestand übernommen. Hierzu werden begrenzte Löschvermerke getrennt verschlüsselt gespeichert und vor einer Wiederherstellung berücksichtigt. Für diese Vermerke ist eine 31-Tage-Ablaufregel eingerichtet. Für dienstleistereigene Protokolle und Sicherungen ist keine einheitliche Löschfrist nachgewiesen; hierzu gelten die in der allgemeinen Datenschutzerklärung genannten Zweck- und Vertragskriterien.

7. Browser-Einstellungen und lokale Speicherung

Die Einstellungen für Ton, Bewegung und das Ausblenden der Clubeinladung werden in dieser Websiteversion nur für die Dauer des aktuellen Seitenaufrufs im Arbeitsspeicher gehalten. Sie werden nicht als dauerhafte entsprechende Browserpräferenzen gespeichert. Ältere gespeicherte Ton-, Bewegungs- oder Clubpräferenzen werden nicht ausgewertet oder automatisch gelöscht. Ton ist zunächst deaktiviert; bei Bewegung wird anfangs die Systemeinstellung zur Bewegungsreduzierung berücksichtigt.

Wenn Sie im Dialog für Dateneinstellungen eine Auswahl treffen, speichert die Website unter der Kennung bbp-consent-v3 lokal in Ihrem Browser eine Versionsangabe, die Auswahl hinsichtlich Analysefunktionen und einen Zeitstempel. Die Auswahl wird für bis zu 180 Tage als gültig berücksichtigt. Der gespeicherte Eintrag wird nach Fristablauf nicht zwingend automatisch aus dem Browser entfernt. Sie können Ihre Auswahl über die Dateneinstellungen im Footer ändern und Website-Daten in Ihrem Browser löschen.

Für das Speichern von oder Zugreifen auf Informationen in Ihrem Endgerät gilt § 25 TDDDG. Soweit eine Speicherung unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, kann sie ohne gesonderte Einwilligung zulässig sein; im Übrigen ist grundsätzlich eine Einwilligung erforderlich. Die hier beschriebene Speicherung dient dazu, Ihre Datenschutzauswahl zu berücksichtigen.

Die Seitensprache ergibt sich aus dem aufgerufenen DE-/EN-Pfad. Beim Einstieg über die Startadresse wird die Browsersprache berücksichtigt. Die Sprachwahl wird nicht dauerhaft im Browser gespeichert. Ältere Einträge unter bbp-language werden weder gelesen noch neu geschrieben; bereits vorhandene Einträge können Sie über die Website-Daten Ihres Browsers entfernen.

Technisch erforderliches Cookie

Für die von Ihnen aufgerufene Supportfunktion verwenden wir das Cookie bbp_support für höchstens 24 Stunden. Es ordnet Ihre Formularsitzung sicher zu und hilft, doppelte Übermittlungen zu verhindern. Diese hierfür erforderliche Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, mit dem Interesse an einer sicheren und zuverlässigen Formularnutzung. Kurzlebige, gehashte Sicherheitskennungen begrenzen Missbrauch. Das Supportformular setzt keine Werbe- oder Analyse-Cookies. Google Analytics 4 bleibt für den vorgesehenen Launch deaktiviert.

8. Google Analytics 4 und Einwilligung

Google Analytics 4 ist für den vorgesehenen Launch deaktiviert. Auch eine Auswahl im Dateneinstellungsdialog aktiviert den gesperrten Dienst nicht. Die folgenden Angaben beschreiben die vorbereitete, derzeit nicht aktive Analysefunktion. Ihr späterer Einsatz bedarf einer gesonderten betrieblichen Freischaltung und Ihrer freiwilligen Einwilligung. Unser Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC und weitere Google-Unternehmen können an der Verarbeitung beteiligt sein.

Erfasst werden Seitenaufrufe, pseudonyme Browser- und Sitzungskennungen, Nutzungsdauer und Interaktionen, etwa Kategorien, Editionen, Kollektion, Produktfinder, Schwierigkeitsgrade, Scrollfortschritt, Video- und ausgewählte Schaltflächeninteraktionen, Sprachwechsel sowie Klicks zu unserem externen Shop. Hinzu kommen technische Browser-/Gerätemerkmale, Sprache und ungefähre geografische Angaben. Google verarbeitet die IP-Adresse bei der Übermittlung, insbesondere zur groben Standortbestimmung; nach Googles Angaben wird sie in GA4 nicht protokolliert oder gespeichert. Die Daten sind deshalb nicht insgesamt anonym. Wir übermitteln keine Formularinhalte, freien Suchtexte, E-Mail-Adressen, Supportdetails oder Nachreichungstokens als Analyseparameter. Die Analyse erfasst keine Bestellungen oder Zahlungen im externen Shop.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern/Auslesen nicht notwendiger Informationen § 25 Abs. 1 TDDDG. Google-Tags werden im Basic Consent Mode erst nach Zustimmung geladen. Vor Zustimmung sowie bei Ablehnung erfolgt über unsere Analytics-Implementierung keine Verbindung zu Google und keine Analyseübertragung. Werbespeicherung, Werbenutzerdaten, Anzeigenpersonalisierung und Google Signals sind für dieses Website-Tag deaktiviert.

Google Analytics verwendet nach Zustimmung insbesondere die Cookies _ga und _ga_VBGZR6VCQZ für Browser- und Sitzungszuordnung. Unsere Tag-Konfiguration begrenzt die Laufzeit auf 180 Tage und verlängert sie nicht bei jedem Besuch. Browser können kürzere Fristen anwenden. Für nutzer- und ereignisbezogene Daten ist in der vorhandenen Property eine Aufbewahrung von 14 Monaten eingestellt; der Zeitraum für Nutzerkennungen kann bei neuer Aktivität neu beginnen. Diese Einstellung gilt nicht gleichermaßen für aggregierte Standardberichte.

Sie können die Einwilligung jederzeit über „Dateneinstellungen“ im Footer ebenso einfach widerrufen wie erteilen. Die Website beendet weitere Analyseaufrufe, entfernt ihre erreichbaren GA-Cookies und lädt die Seite ohne Analytics neu. Der Widerruf wirkt für die Zukunft. Bereits rechtmäßig verarbeitete Daten werden dadurch nicht automatisch rückwirkend gelöscht. Ohne Einwilligung bleibt die Website nutzbar.

Eine Verarbeitung auch außerhalb des EWR, insbesondere in den USA, ist möglich. Google stellt hierfür Datenverarbeitungsbedingungen und Transfermechanismen einschließlich Standardvertragsklauseln bereit; die jeweils anwendbare Grundlage richtet sich nach dem konkreten Empfänger und den geltenden Bedingungen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Weitere Informationen: Google-Datenverarbeitungsbedingungen, internationale Übermittlungen und Google-Datenschutz.

9. Produktfinder und Links zu externen Shops

Der Produktfinder verarbeitet Ihre Auswahl im Browser, ohne ein Benutzerkonto anzulegen. Bestimmte Filterwerte können in der URL enthalten sein und dadurch beim Aufruf oder Teilen des Links Bestandteil technischer Anfragedaten oder des Browserverlaufs werden. Bitte tragen Sie keine personenbezogenen Informationen in URL-Felder ein.

Kaufverweise führen zu einem separat betriebenen MiSu-Games-Shop auf Shopify. Für die Verarbeitung personenbezogener Daten auf der verlinkten Shopseite gelten deren Datenschutzhinweise. Auf BlackBoxPuzzle.com werden keine Bestellungen oder Zahlungen abgewickelt.

10. Medien und Verfügbarkeitsüberwachung

Bilder, Schriften und Videos werden über die Website-Infrastruktur ausgeliefert; hierbei fallen die in Abschnitt 3 beschriebenen technischen Daten an.

Zur Überwachung der technischen Erreichbarkeit verwenden wir UptimeRobot. Der Dienst ruft konfigurierte Websiteadressen regelmäßig automatisiert ab und benachrichtigt uns bei Störungen. Ein Trackingdienst von UptimeRobot wird dadurch nicht in den Browser von Websitebesuchern eingebunden.

11. Empfänger personenbezogener Daten

Soweit für die genannten Zwecke erforderlich, werden Daten durch unsere technischen Dienstleister verarbeitet, insbesondere Cloudflare für Hosting, Auslieferung und Sicherheit sowie IONOS für geschäftliche E-Mail-Dienste. Cloudflare übernimmt außerdem die technische Supportverarbeitung einschließlich privater Dateiprüfung und Sicherung. Google für Analytics kommt nur nach gesonderter Aktivierung und Einwilligung hinzu; zum vorgesehenen Launch ist GA4 deaktiviert. Eine weitere Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder wir rechtlich dazu verpflichtet sind.

12. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte unter fatih.eksi@misugames.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/.

13. Freiwilligkeit und automatisierte Entscheidungen

Die Nutzung der Informationsseiten erfordert keine Registrierung. Bei einer Kontaktaufnahme müssen Sie nur die für die Bearbeitung erforderlichen Angaben bereitstellen; ohne diese können wir Ihr Anliegen gegebenenfalls nicht beantworten. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden in dieser Websiteversion nicht statt.

14. Produktbewertungen und Transparenz

Verantwortlicher ist Fatih Eksi, MiSu Games Verlag. Fragen zu Bewertungen und Datenschutz richten Sie bitte an support@blackboxpuzzle.com. Die vollständigen Anbieterangaben finden Sie im Impressum.

Bewertungen gehören ausschließlich zum ausgewählten BLACK BOX PUZZLE, seiner Artikelkennung und Edition. Die Abgabe ist freiwillig und erfordert weder Registrierung noch Kaufbeleg. Bewertende erklären, das Produkt selbst genutzt zu haben. Wir gleichen Bewertungen nicht mit Bestellungen ab und prüfen keine Kaufbelege. Bewertungen werden daher nicht als kaufverifiziert bezeichnet. Technische Begrenzungen erschweren Mehrfacheinreichungen, beweisen aber weder einen Kauf noch die Identität einer Person.

Alle Beiträge werden vor Veröffentlichung nach denselben sachlichen Kriterien moderiert. Positive und negative Erfahrungen sind gleichberechtigt. Niedrige Sterne, Kritik oder eine andere persönliche Einschätzung sind kein Ablehnungsgrund. Nicht veröffentlicht werden Spam, rechtswidrige Inhalte, personenbezogene Angaben Dritter, Enthüllungen geheimer Puzzlemotive und Beiträge ohne Bezug zum ausgewählten Produkt. Wir verändern weder Sterne noch Bewertungstext. Eine begründete Ablehnung kann über den genannten Kontaktweg überprüft werden; nennen Sie dafür die Bewertungs-ID, nicht Ihren privaten Rücknahmecode.

Sterne und Durchschnitt beziehen sich ausschließlich auf veröffentlichte Bewertungen dieses Produkts. Angezeigt werden die neuesten 50 Beiträge; der Durchschnitt berücksichtigt alle veröffentlichten Beiträge. Ohne veröffentlichte Bewertungen zeigen wir keinen Durchschnitt.

Verarbeitete Daten

Gespeichert werden Bewertungs-ID, Artikelkennung, Sternezahl, freiwilliger Text, Sprache, Erstellungs-/Bearbeitungszeitpunkte, Status, Ablehnungsgrund und Versionsstand. Hinzu kommen eine pseudonyme Browserkennung, eine Einreichungskennung zum Schutz vor Wiederholungen und die Prüfsumme eines privaten Rücknahmecodes. Moderations- und Rücknahmeereignisse werden mit Bewertungs-ID, Handlung, Zeitpunkt, Grund und technischer Bearbeiterrolle protokolliert. Name, E-Mail-Adresse, Fotos und Kaufbelege werden nicht abgefragt. Im Freitext können dennoch personenbezogene Angaben enthalten sein; vermeiden Sie solche Angaben.

Veröffentlicht werden nur Sterne, Text, Datum und Produktbezug. Browser-/Netzwerkkennungen, Rücknahmecodes, interne Gründe und Bearbeiterangaben werden nicht öffentlich ausgegeben. Es gibt keine automatische Kaufverifizierung oder automatische Veröffentlichung.

Zur Verhinderung von Mehrfacheinreichungen wird beim angeforderten Absenden ein Cookie bbp_review_client mit einer zufälligen, serverseitig signierten Kennung gesetzt; es ist auf die Browsersitzung begrenzt und enthält keine dauerhafte Ablaufzeit (Sitzungswiederherstellung des Browsers kann es erhalten). Es ist HttpOnly, SameSite=Strict und bei direktem HTTPS-Zugriff Secure. Die integrierte öffentliche Bewertungsseite verwendet dieselbe lokale Analyse-Einwilligung wie die Markenwebsite (bbp-consent-v3). Nur nach gültiger Einwilligung und technischer Freigabe wird die erfolgreiche erstmalige Einreichung als Ereignis review_submit_success gemessen. Sternezahl, Bewertungstext, Bewertungs-ID, Rücknahmecode und sonstige Formulareingaben werden dabei nicht als Analyseparameter übertragen. Ohne Einwilligung ist die Bewertung uneingeschränkt möglich. Keine Marketingpixel.

Für Einreichungsbegrenzungen bildet der Server aus der Netzwerkadresse und einem geheimen Schlüssel eine täglich wechselnde Kennung. Die Bewertungsdatenbank enthält keine rohe IP-Adresse. Dies trifft keine Aussage über eigenständige Providerprotokolle. Die Einreichung ist auf bis zu fünf Versuche je Netzwerk und Tag und insgesamt 100 Versuche pro Tag begrenzt. Gemeinsame Netzwerke können gemeinsam begrenzt werden. Die Kennung zur Begrenzung ist mit einer zweitägigen Ablaufmarke versehen; ihre tatsächliche Löschung erfolgt im kontrollierten Löschprozess.

Hosting erfolgt über Cloudflare Workers. Die separate Bewertungs-Produktionsdatenbank wurde mit EU-Jurisdiktion angelegt; Cloudflare meldet EEUR. Sie ist von den Testdatenbanken getrennt. Daraus folgt keine Zusicherung, dass sämtliche Worker-Verarbeitung oder Infrastrukturprotokolle ausschließlich in der EU bleiben. Die allgemeinen Cloudflare-Hosting- und Übermittlungshinweise der konsolidierten Datenschutzerklärung gelten auch für Bewertungen. Eine besondere Löschfrist für sämtliche Plattformprotokolle ist nicht nachgewiesen und wird nicht zugesagt. Manuelle Kontakt-E-Mails werden über den bestehenden IONOS-Mailweg verarbeitet. Eine Shopify-Anbindung der Bewertungen ist nicht aktiv.

Sie können freiwillig angeben, woher Ihr Puzzle stammt (Amazon, MiSu Games Onlineshop, Geschäft, eBay/Secondhand, Flohmarkt, Geschenk oder Sonstiges). Bei „Sonstiges“ ist eine auf 120 Zeichen begrenzte Zusatzangabe möglich. Bitte nennen Sie keine Namen, Bestellnummern oder Kontaktdaten. Wir verwenden diese Angaben ausschließlich intern, um die Bezugswege unserer Produkte zu verstehen. Sie werden nicht veröffentlicht, nicht an Google Analytics übermittelt und beeinflussen weder Sterne noch Moderation oder Veröffentlichung. Es handelt sich nicht um eine Kaufprüfung. Rechtsgrundlage für diese begrenzte interne Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die bedarfsgerechte Betreuung der unterschiedlichen Bezugswege. Die Angabe ist vollständig freiwillig. Sie können der Verarbeitung widersprechen und die Entfernung verlangen. Bei Rücknahme werden die Kaufkanalangaben unmittelbar aus dem aktiven Bewertungsdatensatz entfernt; ansonsten gelten die unten beschriebenen Prüf- und Löschfristen für die zugehörige Bewertung.

Rücknahme, Aufbewahrung und Rechte

Mit Bewertungs-ID und privatem Rücknahmecode können Sie die Veröffentlichung zurücknehmen. Der Text wird dann aus dem aktiven Datensatz entfernt und nicht mehr angezeigt. Bewahren Sie den Code privat auf; der Betreiber speichert nur seine Prüfsumme. Gesetzliche Datenschutzrechte bestehen unabhängig vom Besitz des Codes; ohne Code kann eine angemessene Prüfung der Zuordnung erforderlich sein.

Die freiwillige Einreichung und Veröffentlichung Ihrer Bewertung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese ist unabhängig von einer Analytics-Einwilligung und kann für die Zukunft widerrufen werden. Begrenzte Sicherheits- und Nachweisverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor manipulierten Bewertungen und Missbrauch sowie die nachvollziehbare Bearbeitung von Moderation und Rücknahmen. Der ausschließlich beim angeforderten Einreichen verwendete Sitzungscookie dient diesem notwendigen Schutz des Bewertungsdienstes (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir prüfen neue Bewertungen wöchentlich nach einheitlichen Kriterien. Unbearbeitete Bewertungen werden nach 90 Tagen gesondert geprüft; dies ist keine automatische Löschung. Abgelehnte oder zurückgenommene Datensätze werden grundsätzlich nach 30 Tagen seit letzter Bearbeitung zur Löschung vorgesehen, sofern keine rechtmäßigen Aufbewahrungsgründe entgegenstehen. Die Löschung erfolgt kontrolliert nach Einzelprüfung auf rechtmäßige Aufbewahrungsgründe; eine bloße Fristüberschreitung löst keine unbeaufsichtigte Löschung aus. Für Moderationsnachweise ist eine Aufbewahrung von höchstens 365 Tagen vorgesehen, soweit sie erforderlich und begründet sind. Die technische Löschprüfung erfasst Nachweise nach Ablauf dieser Frist; ihre tatsächliche Löschung erfolgt kontrolliert durch den Betreiber und nicht automatisch zum Fristende. Veröffentlichte Beiträge werden monatlich auf ihren fortbestehenden Zweck geprüft und bei Rücknahme nicht mehr angezeigt. Die personenbezogenen Inhalte abgelehnter oder zurückgenommener Beiträge werden nicht für Marketing verwendet.

Löschvermerke enthalten nur Bewertungs-ID und Zeitpunkt. Sie verhindern, dass gelöschte Beiträge aus älteren Sicherungen erneut veröffentlicht werden. Sie müssen mindestens so lange vorhanden sein, wie betroffene Sicherungen wiederhergestellt werden können. Alte Sicherungen werden nicht als aktive Datenquelle verwendet. Nach Wiederherstellung werden Löschvermerke erneut angewandt und verbleibende ehemals veröffentlichte Beiträge zunächst zur Prüfung zurückgehalten. Eine sofortige Entfernung aus jeder historischen Sicherung wird nicht zugesagt.

Sie können nach den jeweiligen gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen; bei Verarbeitung auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht. Eine Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Kontakt: support@blackboxpuzzle.com. Eine Bewertung ist keine Voraussetzung für Kauf oder Support.

Sicherungen der Bewertungen

Bewertungsdaten werden in verschlüsselten täglichen Sicherungen in einem privaten Cloudflare-R2-Bucket mit EU-Jurisdiktion gesichert. Für diese Tagesarchive ist eine Ablaufregel nach 30 Tagen konfiguriert; die tatsächliche Entfernung folgt der Ausführung des Dienstleisters und wird nicht sekundengenau zugesichert. Der private Wiederherstellungsschlüssel liegt getrennt vom Backupdienst. Sicherungen werden nicht für die öffentliche Anzeige verwendet. R2 und D1 gehören zum selben Anbieter; eine ausschließlich europäische Verarbeitung aller beteiligten Dienste und Protokolle wird dadurch nicht zugesichert. Separate Alarmregeln sind eingerichtet.

15. Stand der Datenschutzerklärung

Stand: 26. Oktober 2026. Wir aktualisieren diese Datenschutzerklärung, wenn sich die tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern.