Datenschutzerklärung

Stand: 6. August 2026 · Gilt für die Website 1up.gifts

1. Verantwortlicher

Die Benennung eines Datenschutzbeauftragten ist derzeit nicht gesetzlich vorgeschrieben (Art. 37 DSGVO, § 38 BDSG).

2. Anwendungsbereich

Diese Erklärung gilt für die unter 1up.gifts erreichbare Website. 1up.gifts befindet sich in der Vorbereitung; es werden derzeit keine Nutzerkonten geführt, keine Zahlungen abgewickelt und keine Spiele generiert. Sobald der Dienst startet, wird diese Erklärung vor der ersten Verarbeitung entsprechend erweitert.

3. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet und über deren globales Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• angeforderte URL, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem (User-Agent)

Diese Verarbeitung ist für die Auslieferung der Website, die Betriebsstabilität und die Abwehr von Angriffen erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Webangebot).

Wir betreiben keine eigenen Webserver-Logdateien und exportieren keine Verbindungsdaten aus der Cloudflare-Plattform. Die Speicherdauer richtet sich nach den Aufbewahrungsfristen von Cloudflare.

Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; der Cloudflare Customer DPA ist Bestandteil der von uns akzeptierten Vertragsbedingungen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795; der Eintrag „Cloudflare, Inc.“ ist unter dataprivacyframework.gov abrufbar). Ergänzend gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) als Rückfallübermittlungsgrundlage.

4. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt beim Seitenaufruf keine eigenen Cookies, verwendet keinen Local Storage und bindet keine Werbe- oder verhaltensbasierten Tracking-Skripte ein.

Cloudflare kann zum Schutz vor automatisierten Zugriffen das Cookie __cf_bm (Bot-Management, Gültigkeit ca. 30 Minuten) setzen. Dieses Cookie ist zur Erbringung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Für das Wartelisten-Formular auf der Startseite setzen wir Cloudflare Turnstile ein (Einzelheiten in Abschnitt 7). Turnstile wird erst geladen, wenn Sie in ein Feld dieses Formulars wechseln; beim bloßen Aufruf der Startseite wird es nicht ausgeführt. In der von uns verwendeten Standardkonfiguration – ohne Pre-Clearance – setzt Turnstile keine eigenen dauerhaften Cookies und legt keine Nutzerprofile an; im Rahmen einer tatsächlich ausgelösten Prüfung können jedoch Challenge-Cookies (cf_chl_rc_i, cf_chl_rc_ni) gesetzt werden. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies zur Erbringung der von Ihnen ausdrücklich gewünschten Funktion (Absenden des Formulars) unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Da wir ausschließlich unbedingt erforderliche Speicher- und Auslesevorgänge einsetzen, ist ein Einwilligungsbanner nicht erforderlich.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN, und es werden keine Daten an Google übermittelt.

6. Webanalyse

Wir setzen derzeit keine Webanalyse und kein Tracking ein. Sollte künftig ein Analysedienst eingesetzt werden, wird diese Erklärung vor dessen Aktivierung ergänzt und – soweit gesetzlich erforderlich – zuvor Ihre Einwilligung eingeholt.

7. Warteliste („Get early access“)

Über das Formular auf der Startseite können Sie sich in eine Warteliste eintragen, um über den Start von 1up.gifts benachrichtigt zu werden. Die Eintragung erfolgt im Double-Opt-in-Verfahren.

Verarbeitete Daten:

• Ihre E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung sowie IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Anmeldung
• Datum und Uhrzeit der Bestätigung sowie IP-Adresse und Browserkennung zum Zeitpunkt der Bestätigung
• der Wortlaut der Einwilligungserklärung, die Ihnen beim Absenden angezeigt wurde
• ein SHA-256-Prüfwert Ihrer E-Mail-Adresse, der ab der Anmeldung als technischer Schlüssel des Datensatzes dient (ein pseudonymer, kein anonymer Wert)
• der Status Ihrer Anmeldung (offen oder bestätigt)
• der Zeitpunkt der zuletzt an Sie gesendeten E-Mail (Sperre gegen wiederholte Zusendung)
• bis zur Bestätigung: ein Hash des Bestätigungstokens sowie dessen Ablaufzeitpunkt

Die Erhebung der Zeitstempel, IP-Adressen und Browserkennungen dient ausschließlich dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und dem Schutz vor missbräuchlichen Fremdanmeldungen. Wir verwenden diese Daten nicht zur Analyse Ihres Nutzungsverhaltens.

Ablauf: Nach dem Absenden des Formulars erhalten Sie eine E-Mail, die ausschließlich einen Bestätigungslink, einen Abmeldelink und unsere Anbieterkennzeichnung enthält und keine Werbung. Der Bestätigungslink ist 72 Stunden gültig und kann nur einmal verwendet werden. Erst wenn Sie ihn aufrufen, wird Ihre Anmeldung wirksam. Bestätigen Sie nicht, wird der Eintrag spätestens 30 Tage nach der Anmeldung vollständig gelöscht; Sie erhalten dann keine weitere E-Mail von uns.

Zweck: Verwaltung der Warteliste und Benachrichtigung zum Start von 1up.gifts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie ist eine Benachrichtigung nicht möglich. Nachteile entstehen Ihnen nicht, wenn Sie sich nicht eintragen.

Speicherdauer: bis zum Widerruf der Einwilligung, längstens jedoch sechs Monate nach dem Start des Dienstes. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder E-Mail oder formlos an hello@1up.gifts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihren Wartelisten-Eintrag vollständig – E-Mail-Adresse, Prüfwert, Zeitstempel, IP-Adressen, Browserkennungen und den Einwilligungsnachweis. Es verbleibt kein Restdatensatz zu Ihrer Person; eine Sperrliste führen wir nicht. Sie können sich danach jederzeit erneut selbst eintragen.

Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile): Um zu verhindern, dass Dritte über das Formular fremde E-Mail-Adressen eintragen oder das Formular massenhaft missbrauchen, prüfen wir jede Absendung mit Cloudflare Turnstile. Turnstile wird dabei erst geladen, sobald Sie in ein Feld des Wartelisten-Formulars wechseln – wer die Startseite nur liest, löst keine Übermittlung an Cloudflare aus. Bei der Prüfung werden Ihre IP-Adresse, die Browserkennung, ein TLS-Fingerabdruck sowie die Kennung unserer Website an Cloudflare übermittelt und dort ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz Dritter vor unerwünschten Bestätigungs-E-Mails). Cloudflare verarbeitet diese Signale zusätzlich in eigener Verantwortung zur Verbesserung der eigenen Bot-Erkennung und stützt dies auf Art. 6 Abs. 1 lit. f DSGVO; Einzelheiten finden Sie im Turnstile Privacy Addendum von Cloudflare.

Technische Umsetzung und Auftragsverarbeiter: Das Formular, die Speicherung der Warteliste (Cloudflare D1) und der Versand der Bestätigungs-E-Mail (Cloudflare Email Service) laufen vollständig auf der Plattform der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Customer DPA. Für die einmalige Benachrichtigung zum Start des Dienstes werden wir voraussichtlich einen weiteren E-Mail-Dienstleister einsetzen; wir benennen ihn an dieser Stelle und in Abschnitt 9, bevor die erste solche Nachricht versendet wird. Darüber hinaus sind derzeit keine weiteren Dienstleister eingebunden. Die Wartelisten-Datenbank wird in der Europäischen Union geführt; ein Zugriff aus den USA im Rahmen von Betrieb und Support sowie der Versand der E-Mails über das globale Netz von Cloudflare sind gleichwohl nicht ausgeschlossen. Für diese Übermittlungen stützen wir uns auf die Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795; der Eintrag „Cloudflare, Inc.“ ist unter dataprivacyframework.gov abrufbar) sowie ergänzend auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist. Wir löschen die Daten, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Empfänger und Drittlandübermittlungen

Darüber hinaus geben wir personenbezogene Daten nicht an Dritte weiter, sofern wir nicht gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Für Verbindungsdaten gilt die Aufbewahrungsfrist von Cloudflare (Abschnitt 3), für E-Mail-Korrespondenz die Dauer der Bearbeitung zuzüglich etwaiger handels- und steuerrechtlicher Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Für die Warteliste gelten die in Abschnitt 7 genannten Fristen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@1up.gifts.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert – insbesondere vor dem Einsatz von Analysediensten und vor dem Start des kostenpflichtigen Dienstes. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Diese Erklärung liegt auf Deutsch und Englisch vor; beide Fassungen sind inhaltsgleich. © 2026 Dharma Digital UG (haftungsbeschränkt)

Privacy Policy

Version: 6 August 2026 · Applies to the 1up.gifts website · This policy is available in German and English; the two versions have the same content.

1. Controller

The appointment of a data protection officer is not currently required by law (Art. 37 GDPR, § 38 BDSG).

2. Scope

This policy applies to the website available at 1up.gifts. 1up.gifts is in preparation: there are currently no user accounts, no payments and no games being generated. This policy will be extended before any such processing begins.

3. Hosting and delivery (Cloudflare)

This website is hosted by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, and delivered via its global content delivery network. When you visit the site, Cloudflare processes technically necessary connection data, in particular your IP address, the date and time of the request, the requested URL, HTTP status code and volume of data transferred, and the referrer URL, browser type and operating system.

This processing is necessary to deliver the website, to keep it available and to defend against attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure and available web offering).

We do not operate our own web server logs and do not export connection data from the Cloudflare platform. Retention is governed by Cloudflare's own retention periods.

Cloudflare acts as our processor under Art. 28 GDPR; the Cloudflare Customer DPA forms part of the terms we have accepted. Cloudflare, Inc. is certified under the EU-US Data Privacy Framework (Implementing Decision (EU) 2023/1795; the "Cloudflare, Inc." entry can be looked up at dataprivacyframework.gov). The EU Standard Contractual Clauses (Implementing Decision (EU) 2021/914) apply additionally as a fallback transfer basis.

4. Cookies and storage on your device

This website sets no cookies of its own, uses no local storage and embeds no advertising or behavioural tracking scripts.

Cloudflare may set the __cf_bm cookie (bot management, valid for approximately 30 minutes) to protect against automated access. This cookie is strictly necessary to provide the service you have expressly requested; the legal basis is § 25(2)(2) TDDDG in conjunction with Art. 6(1)(f) GDPR.

We use Cloudflare Turnstile on the waitlist form on the home page (details in section 7). Turnstile is loaded only once you move into a field of that form; it does not run when you merely open the home page. In the standard configuration we use — without pre-clearance — Turnstile sets no persistent cookies of its own and builds no user profiles; challenge cookies (cf_chl_rc_i, cf_chl_rc_ni) may however be set if a challenge is actually triggered. To the extent information is stored on or read from your device in that process, this is strictly necessary to provide the function you have expressly requested (submitting the form); the legal basis is § 25(2)(2) TDDDG.

Because we use only strictly necessary storage and read operations, a consent banner is not required.

5. Fonts

The typefaces used on this website are served exclusively from our own server. There is no connection to Google Fonts or any other third-party CDN, and no data is transmitted to Google.

6. Web analytics

We currently use no web analytics and no tracking. Should an analytics service be introduced, this policy will be updated before it is activated and, where legally required, your consent will be obtained beforehand.

7. Waitlist (“Get early access”)

You can use the form on the home page to join a waitlist and be notified when 1up.gifts launches. Sign-up uses a double opt-in procedure.

Data processed:

• your email address
• the date and time of the sign-up, together with the IP address and browser identifier (user agent) at that moment
• the date and time of the confirmation, together with the IP address and browser identifier at that moment
• the wording of the consent statement shown to you when you submitted the form
• a SHA-256 checksum of your email address, used from sign-up onwards as the technical key of the record (a pseudonymous, not an anonymous, value)
• the status of your sign-up (open or confirmed)
• the time of the last email we sent you (used to block repeat sends)
• until you confirm: a hash of the confirmation token and its expiry time

Timestamps, IP addresses and browser identifiers are collected solely to demonstrate your consent (Art. 7(1) GDPR) and to protect against third parties signing up addresses that are not theirs. We do not use this data to analyse your behaviour.

How it works: after you submit the form you receive an email containing only a confirmation link, an unsubscribe link and our provider identification — no advertising. The confirmation link is valid for 72 hours and can be used once. Your sign-up takes effect only when you follow it. If you do not confirm, the entry is deleted in full no later than 30 days after sign-up and you will receive no further email from us.

Purpose: managing the waitlist and notifying you when 1up.gifts launches. Legal basis: Art. 6(1)(a) GDPR (consent). Providing your email address is voluntary; without it we cannot notify you. You suffer no disadvantage if you do not sign up.

Retention: until you withdraw your consent, and in any event no longer than six months after the service launches. Unconfirmed sign-ups are deleted after 30 days.

Withdrawal: you may withdraw your consent at any time with effect for the future (Art. 7(3) GDPR) — via the unsubscribe link in every email or informally to hello@1up.gifts. The lawfulness of processing carried out before withdrawal is unaffected. After withdrawal we delete your waitlist entry in full — email address, checksum, timestamps, IP addresses, browser identifiers and the consent record. No residual record about you remains; we keep no suppression list. You remain free to sign up again yourself at any time.

Protection against automated sign-ups (Cloudflare Turnstile): to prevent third parties from entering other people’s addresses or abusing the form at scale, every submission is checked with Cloudflare Turnstile. Turnstile is loaded only once you move into a field of the waitlist form — if you merely read the home page, nothing is transmitted to Cloudflare by it. During the check, your IP address, browser identifier, a TLS fingerprint and our site identifier are transmitted to and evaluated by Cloudflare. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in preventing abuse and in protecting third parties from unwanted confirmation emails). Cloudflare additionally processes these signals as its own controller to improve its bot detection, relying on Art. 6(1)(f) GDPR; details are set out in Cloudflare’s Turnstile Privacy Addendum.

Technical implementation and processor: the form, the waitlist storage (Cloudflare D1) and the sending of the confirmation email (Cloudflare Email Service) run entirely on the platform of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare acts as our processor under Art. 28 GDPR on the basis of the Cloudflare Customer DPA. For the one-off launch notification we expect to use an additional email service provider; we will name it here and in section 9 before the first such message is sent. Beyond that, no further service providers are currently involved. The waitlist database is held in the European Union; access from the United States for operations and support, and delivery of the emails across Cloudflare’s global network, cannot however be ruled out. For these transfers we rely on Cloudflare, Inc.’s certification under the EU-US Data Privacy Framework (Implementing Decision (EU) 2023/1795; the "Cloudflare, Inc." entry can be looked up at dataprivacyframework.gov) and, in addition, on the EU Standard Contractual Clauses (Implementing Decision (EU) 2021/914).

8. Contacting us by email

If you contact us by email, we process your details in order to handle your enquiry. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries) or Art. 6(1)(b) GDPR where your enquiry is directed at concluding a contract. We delete the data once the matter has been concluded and no statutory retention periods apply.

9. Recipients and third-country transfers

Beyond this we do not pass personal data to third parties unless legally obliged to do so.

10. Retention

Personal data is stored only for as long as is necessary for the respective purpose, to comply with legal obligations or to protect legitimate interests. Connection data is subject to Cloudflare's retention period (section 3); email correspondence is retained for the duration of processing plus any applicable commercial and tax retention periods (§ 147 AO, § 257 HGB). The periods stated in section 7 apply to the waitlist.

11. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), as well as the right to withdraw consent at any time with effect for the future (Art. 7(3) GDPR).

Right to object: where we process data on the basis of Art. 6(1)(f) GDPR, you have the right under Art. 21 GDPR to object at any time, on grounds relating to your particular situation, to such processing.

An informal message to hello@1up.gifts is sufficient to exercise your rights.

12. Right to lodge a complaint

Without prejudice to any other remedy, you have the right under Art. 77 GDPR to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

13. Changes to this policy

We will update this policy whenever the underlying processing changes — in particular before any analytics service is deployed and before the paid service launches. The version published here is the applicable one.

© 2026 Dharma Digital UG (haftungsbeschränkt)