Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Websites, Dienste (Steam Hour Idler, Linkpage) und Inhalte erforderlich ist. Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Nutzung des Steam Hour Idler oder Linkpage)
• Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. IT-Sicherheit, Analyse)

Die in dieser Datenschutzerklärung beschriebenen Regelungen gelten für alle unter cevio.at betriebenen Websites und Subdomains, insbesondere:

• cevio.at — Hauptwebsite
• idler.cevio.at — Steam Hour Idler
• linkpage.cevio.at — Linkpage (Link-in-Bio-Dienst)

Mindestalter

Unsere Dienste richten sich an Personen, die das 14. Lebensjahr vollendet haben (§ 4 Abs. 4 DSG — österreichisches Datenschutzgesetz). Personen unter 14 Jahren dürfen unsere Dienste nur mit Einwilligung eines Erziehungsberechtigten nutzen. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Personen unter 14 Jahren ohne entsprechende Einwilligung verarbeitet wurden, werden wir diese Daten umgehend löschen.

Dienstübergreifende Authentifizierung

Der Steam Hour Idler und Linkpage nutzen eine gemeinsame Authentifizierungs-Datenbank (Shared Authentication). Das bedeutet, dass Ihr Nutzerkonto und Ihre Anmeldedaten (E-Mail-Adresse, gehashtes Passwort) dienstübergreifend verwendet werden. Sie benötigen somit nur ein Konto, um beide Dienste zu nutzen. Die jeweiligen Nutzungsdaten (z. B. Steam-Zugangsdaten, Linkpage-Profildaten) werden in getrennten Datenbanken gespeichert und sind nicht dienstübergreifend einsehbar.

Hosting & Server-Infrastruktur

Unsere Websites und Services werden auf Servern in Österreich betrieben. Das Webhosting sowie ein virtueller Server (V-Server) werden von World4You Internet Services GmbH (Hafenstraße 47–51, 4020 Linz, Österreich) bereitgestellt. Auf dem V-Server laufen unsere Anwendungen (Steam Hour Idler, Linkpage) via PM2 mit Caddy als Reverse Proxy.

Beim Aufruf unserer Seiten werden automatisch technische Daten in Server-Logfiles erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs sowie zur Erkennung und Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Website-Nutzung

Beim Besuch unserer Websites (cevio.at und Subdomains) werden die oben genannten Server-Logdaten erhoben. Darüber hinaus verwenden wir:

Google Fonts

Wir nutzen Schriftarten von Google LLC. Beim Laden der Seite wird eine Verbindung zu Google-Servern aufgebaut, wobei Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Kontaktformulare

Über unsere Kontaktformulare erhobene Daten (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe JavaScript-Bibliotheken (CDN)

Für Animationen auf unseren Websites nutzen wir die JavaScript-Bibliothek anime.js, die über ein Content Delivery Network (CDN) von Cloudflare geladen wird (cdnjs.cloudflare.com). Beim Laden wird eine Verbindung zum CDN-Server hergestellt, wobei Ihre IP-Adresse an Cloudflare übermittelt wird.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Discord kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Kommunikation

Wir versenden transaktionale E-Mails im Rahmen unserer Dienste. Dabei handelt es sich ausschließlich um dienstbezogene Nachrichten — wir versenden keine Werbe- oder Newsletter-E-Mails, sofern Sie nicht ausdrücklich zugestimmt haben.

Anlässe für E-Mail-Versand

• Registrierungsbestätigung und Willkommens-E-Mail
• Passwort-Zurücksetzung
• Zahlungsbestätigungen und Rechnungen
• Wichtige Änderungen an Ihrem Konto oder unseren Diensten
• Sicherheitsrelevante Benachrichtigungen (z. B. Login von neuem Gerät)

Der E-Mail-Versand erfolgt über die SMTP-Server unseres Hosting-Anbieters World4You. Alle Daten verbleiben dabei in Österreich (EU). Es werden keine externen E-Mail-Marketing-Dienste eingesetzt.

Steam Hour Idler (idler.cevio.at)

Der Cevio Steam Hour Idler ist ein SaaS-Dienst, der Steam-Spielstunden automatisch im Hintergrund erhöht. Für die Nutzung ist eine Registrierung erforderlich.

7.1 Registrierung & Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert, nicht im Klartext)
• Registrierungszeitpunkt
• IP-Adresse zum Zeitpunkt der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.2 Steam-Zugangsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3 Nutzungsdaten

Während der Nutzung des Dienstes speichern wir:

• Gebooste Spiele und deren App-IDs
• Session-Zeiten und Gesamtstunden
• Gewähltes Paket und dessen Status
• Account-Status (Idling, Offline, Pausiert)

Diese Daten dienen der Funktionalität des Dienstes und der Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Kontolöschung

Sie können die Löschung Ihres Accounts und aller zugehörigen Daten jederzeit beantragen. Nach der Löschung werden alle personenbezogenen Daten einschließlich der Steam-Zugangsdaten unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Linkpage (linkpage.cevio.at)

Linkpage ist ein SaaS-Dienst von Cevio, der es Nutzern ermöglicht, eine personalisierte Link-in-Bio-Seite zu erstellen. Für die Nutzung ist eine Anmeldung via Discord OAuth erforderlich.

8.1 Anmeldung via Discord OAuth

Die Registrierung und Anmeldung bei Linkpage erfolgt ausschließlich über Discord OAuth2. Dabei werden folgende Daten von Discord an uns übermittelt:

• Discord-Benutzer-ID
• Discord-Benutzername
• Discord-Avatar-URL
• E-Mail-Adresse (sofern vom Discord-Konto freigegeben)

Wir speichern diese Daten zur Erstellung und Verwaltung Ihres Linkpage-Kontos. Es wird kein Discord-Passwort oder -Token dauerhaft bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.2 Profildaten

Zur Erstellung Ihrer Linkpage-Seite erheben und speichern wir die von Ihnen eingegebenen Profildaten:

• Anzeigename und Biografie
• Profilbild und Banner-Bild (inkl. GIF-Uploads)
• Links (URL, Titel, Icon, Reihenfolge)
• Badges und benutzerdefinierte Abzeichen
• Design-Einstellungen (Theme, Farben, Schriftarten, Hintergrundeffekte)
• Musik-URL (Spotify/YouTube, sofern vom Nutzer hinterlegt)
• SEO-Einstellungen (benutzerdefinierter Seitentitel und Beschreibung)

Alle Profildaten werden von Ihnen freiwillig angegeben und öffentlich auf Ihrer Linkpage-Seite angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Veröffentlichen).

8.3 Datei-Uploads

Sie haben die Möglichkeit, Bilder (Profilbild, Banner) auf unsere Server hochzuladen. Die hochgeladenen Dateien werden auf unserem Server in Österreich gespeichert. Dabei wird Folgendes gespeichert:

• Die Bilddatei selbst (PNG, JPG, GIF, WebP)
• Zuordnung zum jeweiligen Nutzerkonto
• Zeitpunkt des Uploads

Uploads sind auf die von uns festgelegten Dateigrößen begrenzt. Hochgeladene Dateien werden bei Kontolöschung oder Austausch unwiderruflich vom Server entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Linkpage Analytics

Für Linkpage-Nutzer stellen wir ein internes Analytics-Dashboard bereit, das folgende anonymisierte Daten zur Nutzung der jeweiligen Linkpage-Seite erfasst:

• Seitenaufrufe (Page Views) — anonymisiert, ohne Zuordnung zu einzelnen Besuchern
• Link-Klicks (welcher Link wurde wie oft angeklickt)
• Referrer-Quellen (von welcher Plattform kamen Besucher)
• Gerätetyp (Desktop / Mobil) und Browser-Typ
• Ungefährer Standort (auf Länderebene, basierend auf anonymisierter IP)

Die Analysedaten dienen dem Linkpage-Nutzer zur Auswertung der Reichweite seiner Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Funktionalität des Dienstes).

8.5 QR-Code-Generierung

Linkpage bietet die Möglichkeit, einen QR-Code zur eigenen Profilseite zu generieren. Die QR-Code-Erstellung erfolgt clientseitig im Browser des Nutzers. Es werden keine zusätzlichen personenbezogenen Daten erhoben oder an Dritte übermittelt.

8.6 Premium-Funktionen

Linkpage bietet kostenpflichtige Premium-Pakete mit erweiterten Funktionen an. Die Zahlungsabwicklung erfolgt über Stripe (siehe Abschnitt 09 — Zahlungsabwicklung). Im Zusammenhang mit Premium speichern wir zusätzlich:

• Gewähltes Paket und Abonnement-Status
• Stripe-Kunden-ID (zur Zuordnung der Zahlung)
• Zeitpunkt des Abonnement-Beginns und -Endes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.7 Kontolöschung

Sie können die Löschung Ihres Linkpage-Accounts und aller zugehörigen Daten jederzeit beantragen. Nach der Löschung werden alle personenbezogenen Daten, Profildaten, hochgeladene Bilder, Links und Analytics-Daten unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Zahlungsabwicklung

Für kostenpflichtige Pakete unserer Dienste (Steam Hour Idler und Linkpage Premium) nutzen wir Stripe als Zahlungsdienstleister. Dabei werden Zahlungsdaten direkt an Stripe übermittelt — wir speichern keine Kreditkarten- oder Bankdaten auf unseren Servern.

Rechnungsdaten (Betrag, Datum, Paket) werden gemäß der österreichischen Bundesabgabenordnung (BAO) für 7 Jahre aufbewahrt.

Cookies

Unsere Websites verwenden Cookies. Diese unterteilen sich in:

Technisch notwendige Cookies

Diese sind für den Betrieb der Website erforderlich (z. B. Session-Cookies, Login-Status, OAuth-Tokens). Sie werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Funktionale Cookies

Speichern Präferenzen wie Spracheinstellungen oder Theme-Vorlieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Analyse-Cookies

Werden nur mit Ihrer Einwilligung gesetzt und dienen der anonymisierten Auswertung des Nutzungsverhaltens. Details unter Punkt 11.

Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen oder deren Speicherung verhindern. Manche Funktionen der Website können dadurch eingeschränkt werden.

Analyse & Tracking

Wir verwenden ein selbst gehostetes Analytics-System zur Auswertung der Website-Nutzung. Dabei werden keine Daten an externe Anbieter übermittelt.

• IP-Adressen werden anonymisiert verarbeitet
• Es werden keine personenbezogenen Profile erstellt
• Keine Weitergabe an Dritte
• Opt-out ist über den Cookie-Banner jederzeit möglich

Die erfassten Daten umfassen:

• Aufgerufene Seiten und Verweildauer
• Referrer (von welcher Seite Sie kommen)
• Gerätetyp, Browser und Betriebssystem
• Ungefährer Standort (auf Länderebene)
• Zeitpunkt des Besuchs

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f (berechtigtes Interesse).

Drittanbieter & externe Dienste

Im Folgenden informieren wir über die externen Dienste, die wir im Rahmen unseres Angebots einsetzen und an die gegebenenfalls Daten übermittelt werden:

World4You

Unsere Websites und Anwendungen werden bei World4You Internet Services GmbH (Österreich) gehostet. World4You verarbeitet technische Daten im Rahmen des Hosting-Vertrags. Alle Daten verbleiben in Österreich (EU).

Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., USA) als CDN und DNS-Anbieter. Cloudflare kann dabei technische Daten (IP-Adresse) verarbeiten. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Stripe

Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (USA). Stripe verarbeitet Zahlungsdaten gemäß der eigenen Datenschutzrichtlinie. Es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Google Fonts

Schriftarten werden von Google-Servern geladen. Dabei wird die IP-Adresse an Google LLC (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Discord

Für Support, Community und die OAuth-Anmeldung bei Linkpage nutzen wir Discord (Discord, Inc., USA). Bei der OAuth-Anmeldung werden die in Abschnitt 8.1 genannten Daten von Discord an uns übermittelt. Die allgemeine Nutzung von Discord unterliegt deren eigener Datenschutzerklärung. Wir speichern keine Discord-Chat-Verläufe oder Nachrichten auf unseren Servern.

Steam / Valve

Der Steam Hour Idler interagiert mit der Steam-Plattform (Valve Corporation, USA). Dabei werden Steam-Zugangsdaten ausschließlich zur Authentifizierung und zur Bereitstellung des Boosting-Dienstes verwendet. Valve erhält nur die üblichen Login-Anfragen — es werden keine zusätzlichen Daten an Valve übermittelt.

Spotify & YouTube (Einbettung)

Linkpage-Nutzer haben die Möglichkeit, Spotify- oder YouTube-Links als Profilmusik einzubinden. Beim Abspielen dieser Inhalte durch Besucher einer Linkpage-Seite wird eine Verbindung zu den jeweiligen Servern hergestellt. Dabei können Daten (z. B. IP-Adresse) an Spotify AB (Schweden) bzw. Google LLC / YouTube (USA) übermittelt werden.

Die Einbettung erfolgt erst durch aktive Interaktion des Besuchers (kein automatisches Laden). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Interaktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Discord Bots

Cevio betreibt Discord-Bots für verschiedene Community-Server. Im Rahmen des Bot-Betriebs können folgende Daten verarbeitet werden:

• Discord-Benutzer-ID und -Benutzername
• Server-ID (Guild-ID) des jeweiligen Discord-Servers
• Nachrichteninhalte, sofern diese für Bot-Funktionen relevant sind (z. B. Ticket-System, Befehle)
• Interaktionsdaten (ausgeführte Befehle, Button-Klicks)

Diese Daten werden ausschließlich zur Bereitstellung der jeweiligen Bot-Funktionalität verarbeitet. Nachrichteninhalte werden nicht dauerhaft gespeichert, sofern dies nicht für die jeweilige Funktion erforderlich ist (z. B. Ticket-Archivierung auf Anfrage des Server-Administrators). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Social-Media-Links

Auf unseren Websites befinden sich Links zu externen Social-Media-Plattformen (z. B. Discord, Instagram, GitHub). Beim Anklicken dieser Links werden Sie auf die jeweilige Plattform weitergeleitet. Erst durch das Anklicken wird eine Verbindung zum jeweiligen Anbieter hergestellt — es werden keine Daten an Social-Media-Plattformen übertragen, solange Sie die Links nicht aktiv anklicken (keine Social-Media-Plugins oder -Tracker).

Die Datenverarbeitung auf den jeweiligen Plattformen unterliegt den Datenschutzerklärungen der jeweiligen Anbieter.

Auftragsverarbeitung (AVV)

Soweit wir externe Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass die Datenverarbeitung durch unsere Auftragsverarbeiter nach den Vorgaben der DSGVO erfolgt.

Bei Drittlandsübermittlungen (USA) stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, sofern zutreffend, auf das EU-U.S. Data Privacy Framework.

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an contact@cevio.at. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, bearbeiten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL/TLS-Verschlüsselung für alle Websites und Dienste
• Verschlüsselte Speicherung sensibler Daten (insb. Steam-Zugangsdaten)
• Passwörter werden ausschließlich gehasht gespeichert
• Regelmäßige Sicherheitsupdates und Server-Wartung
• Zugriffsbeschränkungen auf Datenbanken und Systeme
• Cloudflare-Schutz gegen DDoS und bösartige Anfragen
• Getrennte Datenbanken für Authentifizierung und Anwendungsdaten
• Reverse Proxy (Caddy) mit automatischer HTTPS-Zertifikatsverwaltung

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie jederzeit auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Letzte Aktualisierung: März 2026