Datenschutz.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Unternehmen

Cevio e.U.

Inhaber

Tobias Sonnleitner

Adresse

Stadlergasse 9a/3, 1130 Wien, Österreich

E-Mail

contact@cevio.at

Website

cevio.at

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen nur in dem Umfang, der für die Bereitstellung unserer Websites, Dienste und Inhalte erforderlich ist. Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung der Nutzerin/des Nutzers.
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung (z. B. Nutzung des Steam Hour Idler).
• Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Verpflichtung (z. B. Aufbewahrung von Rechnungen).
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (z. B. IT-Sicherheit, Analytics).

Die in dieser Datenschutzerklärung beschriebenen Bestimmungen gelten für alle unter cevio.at betriebenen Websites und Subdomains, insbesondere:

cevio.at

Hauptwebsite

idler.cevio.at

Steam Hour Idler

Mindestalter. Unsere Dienste richten sich an Personen, die das 14. Lebensjahr vollendet haben (§ 4 Abs. 4 DSG). Personen unter 14 Jahren dürfen unsere Dienste nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Sollten wir Kenntnis erlangen, dass personenbezogene Daten von Personen unter 14 Jahren ohne entsprechende Einwilligung verarbeitet wurden, werden wir diese Daten umgehend löschen.

Hosting & Serverinfrastruktur

Unsere Websites und Dienste werden auf Servern in Österreich betrieben. Webhosting und ein virtueller Server (V-Server) werden von der World4You Internet Services GmbH (Hafenstraße 47-51, 4020 Linz, Österreich) bereitgestellt. Unsere Anwendungen laufen am V-Server über PM2 mit Caddy als Reverse Proxy.

Beim Zugriff auf unsere Seiten werden in Server-Logfiles automatisch folgende technische Daten erfasst:

• IP-Adresse (nach 7 Tagen anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung eines reibungslosen Betriebs sowie zur Erkennung und Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter

World4You Internet Services GmbH, Linz, Österreich

Serverstandort

Österreich (EU)

Reverse Proxy

Caddy Server

CDN / DNS

Cloudflare, Inc. (USA), Standardvertragsklauseln gemäß Art. 46 DSGVO

Nutzung der Website

Beim Besuch unserer Websites (cevio.at und Subdomains) werden die oben genannten Server-Logdaten erhoben. Darüber hinaus nutzen wir:

Google Fonts. Wir verwenden Schriftarten von Google LLC. Beim Laden der Seite wird eine Verbindung zu Google-Servern aufgebaut, wobei Ihre IP-Adresse an Google übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

Anbieter

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Übertragene Daten

IP-Adresse, Browser-Informationen

Google Datenschutz

policies.google.com/privacy

Kontaktformulare. Über unsere Kontaktformulare erhobene Daten (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe JavaScript-Bibliotheken (CDN). Für Animationen auf unseren Websites verwenden wir die JavaScript-Bibliothek anime.js, die über ein Content Delivery Network (CDN) von Cloudflare (cdnjs.cloudflare.com) geladen wird. Beim Laden wird eine Verbindung zum CDN-Server aufgebaut, wobei Ihre IP-Adresse an Cloudflare übertragen wird.

Bibliothek

anime.js (Animations-Framework)

Geladen über

cdnjs.cloudflare.com (Cloudflare, Inc., USA)

Übertragene Daten

IP-Adresse, Browser-Informationen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionaler Darstellung)

Kontakt

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Kommunikation

Wir versenden im Rahmen unserer Dienste transaktionale E-Mails. Es handelt sich ausschließlich um service-bezogene Nachrichten, wir versenden keine Werbe- oder Newsletter-E-Mails, sofern Sie nicht ausdrücklich zugestimmt haben.

Anlässe für den E-Mail-Versand:

• Registrierungsbestätigung und Willkommensmail
• Passwort-Reset
• Zahlungsbestätigungen und Rechnungen
• Wichtige Änderungen an Ihrem Konto oder unseren Diensten
• Sicherheitsbenachrichtigungen (z. B. Login von neuem Gerät)

E-Mail-Versand über

World4You SMTP-Server (Österreich, EU)

Absenderadresse

noreply@cevio.at / contact@cevio.at

Verarbeitete Daten

E-Mail-Adresse, Name (falls vorhanden), Anlass der Nachricht

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder lit. f (berechtigtes Interesse)

E-Mails werden über die SMTP-Server unseres Hosting-Anbieters World4You versendet. Alle Daten verbleiben in Österreich (EU). Es kommen keine externen E-Mail-Marketing-Dienste zum Einsatz.

Steam Hour Idler (idler.cevio.at)

Der Cevio Steam Hour Idler ist ein SaaS-Dienst, der Steam-Spielstunden automatisch im Hintergrund erhöht. Für die Nutzung ist eine Registrierung erforderlich.

7.1 Registrierung & Benutzerkonto. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert, nicht im Klartext)
• Registrierungszeitpunkt
• IP-Adresse zum Zeitpunkt der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.2 Steam-Zugangsdaten. Zur Nutzung des Dienstes müssen Sie Ihre Steam-Zugangsdaten (Benutzername und Passwort) angeben. Diese Daten sind besonders sensibel und werden von uns mit größter Sorgfalt behandelt:

• Steam-Zugangsdaten werden verschlüsselt auf unseren Servern gespeichert.
• Die Daten werden ausschließlich für den Boosting-Dienst verwendet.
• Keine Weitergabe an Dritte, unter keinen Umständen.
• Steam Guard / 2FA-Codes werden nur temporär zur Authentifizierung verwendet und nicht dauerhaft gespeichert.
• Sie können Ihre Steam-Daten jederzeit aus Ihrem Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3 Nutzungsdaten. Bei der Nutzung des Dienstes speichern wir:

• Geboostete Spiele und deren App-IDs
• Sitzungszeiten und Gesamtstunden
• Gewähltes Paket und dessen Status
• Kontostatus (Idling, Offline, Pausiert)

Diese Daten dienen der Funktionalität des Dienstes und der Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Kontolöschung. Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit verlangen. Nach der Löschung werden alle personenbezogenen Daten einschließlich der Steam-Zugangsdaten unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zahlungsabwicklung

Für kostenpflichtige Pakete unserer Leistungen bieten wir drei Zahlungsmethoden an: Stripe, PayPal und Banküberweisung. Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt, wir speichern keine Kreditkartendaten oder vollständigen Bankdaten auf unseren Servern.

Stripe.

Zahlungsdienstleister

Stripe, Inc. (USA), Standardvertragsklauseln gemäß Art. 46 DSGVO

Übertragene Daten

Betrag, Paketname, E-Mail-Adresse, Stripe-Kunden-ID

Von uns gespeichert

Stripe-Kunden-ID, Abo-Status, Zahlungszeitpunkt, keine Kartendaten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Stripe Datenschutz

stripe.com/at/privacy

PayPal.

Zahlungsdienstleister

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

Übertragene Daten

Betrag, Paketname, E-Mail-Adresse, PayPal-Transaktions-ID

Von uns gespeichert

PayPal-Transaktions-ID, Zahlungsstatus, Zahlungszeitpunkt, keine PayPal-Login-Daten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

PayPal Datenschutz

paypal.com/at/legalhub/privacy-full

Banküberweisung. Wenn Sie Banküberweisung wählen, läuft die Überweisung über Ihre Bank an unsere. Wir erhalten die üblichen Überweisungsdaten (Name des Absenders, IBAN, Betrag, Verwendungszweck), die zur Zuordnung der Zahlung erforderlich sind. Diese Daten werden zu Buchhaltungszwecken verarbeitet und nach den Vorgaben des österreichischen Unternehmens- und Steuerrechts aufbewahrt.

Erhaltene Daten

Name des Absenders, IBAN, Betrag, Verwendungszweck

Von uns gespeichert

Nur für Buchhaltung und gesetzliche Aufbewahrung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Rechnungsdaten (Betrag, Datum, Paket) werden gemäß Bundesabgabenordnung (BAO) 7 Jahre lang aufbewahrt.

Cookies

Unsere Websites verwenden Cookies. Diese teilen sich in:

Technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich (z. B. Session-Cookies, Login-Status, OAuth-Token). Sie werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Session-Cookie

Aufrechterhaltung der Login-Sitzung, läuft am Ende der Sitzung ab

Auth-Token

Authentifizierung für den Steam Hour Idler, läuft nach 7 Tagen ab

Cookie-Zustimmung

Speicherung Ihrer Cookie-Einstellungen, läuft nach 12 Monaten ab

Funktionale Cookies. Speichern Einstellungen wie Spracheinstellungen oder Theme-Präferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Analytics-Cookies. Werden nur mit Ihrer Einwilligung gesetzt und für die anonymisierte Analyse des Nutzungsverhaltens verwendet. Details unter Abschnitt 10.

Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder deren Speicherung verhindern. Einzelne Funktionen der Website können dadurch eingeschränkt sein. Alle Details und die Einstellungen dazu finden Sie auf der Seite Cookie-Richtlinie .

Analyse & Tracking

Wir setzen ein selbst gehostetes Analysesystem ein, um die Nutzung der Website auszuwerten. Es werden keine Daten an externe Anbieter übermittelt.

• IP-Adressen werden anonymisiert verarbeitet.
• Es werden keine personenbezogenen Profile erstellt.
• Keine Weitergabe an Dritte.
• Ein Opt-out ist jederzeit über das Cookie-Banner möglich.

Die erhobenen Daten umfassen:

• Besuchte Seiten und Verweildauer
• Referrer (von welcher Seite Sie gekommen sind)
• Gerätetyp, Browser und Betriebssystem
• Ungefährer Standort (Länderebene)
• Zeitpunkt des Besuchs

Kein Google Analytics. Wir verzichten bewusst auf Google Analytics oder vergleichbare Dienste externer Anbieter. Unser gesamtes Analysesystem ist selbst gehostet und die Daten verbleiben vollständig auf unseren Servern in Österreich (EU).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f (berechtigtes Interesse).

Dritte & externe Dienste

Nachfolgend informieren wir Sie über die von uns eingesetzten externen Dienste, an die Daten übermittelt werden können:

World4You. Unsere Websites und Anwendungen werden von der World4You Internet Services GmbH (Österreich) gehostet. World4You verarbeitet technische Daten im Rahmen des Hosting-Vertrags. Alle Daten verbleiben in Österreich (EU).

Anbieter

World4You Internet Services GmbH, Hafenstraße 47-51, 4020 Linz, Österreich

Datenschutz

world4you.com/de/datenschutz

Cloudflare. Wir nutzen Cloudflare (Cloudflare, Inc., USA) als CDN- und DNS-Anbieter. Cloudflare kann technische Daten (IP-Adresse) verarbeiten. Es gelten die Standardvertragsklauseln gemäß Art. 46 DSGVO.

Anbieter

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Zweck

CDN, DNS, DDoS-Schutz, SSL

Datenschutz

cloudflare.com/privacypolicy

Stripe. Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (USA). Stripe verarbeitet Zahlungsdaten nach seiner eigenen Datenschutzerklärung. Es gelten die Standardvertragsklauseln gemäß Art. 46 DSGVO.

Anbieter

Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA

Zweck

Zahlungsabwicklung

Datenschutz

stripe.com/at/privacy

PayPal. Für die Zahlungsabwicklung bieten wir zusätzlich PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).

Anbieter

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

Zweck

Zahlungsabwicklung

Datenschutz

paypal.com/at/legalhub/privacy-full

Google Fonts. Schriftarten werden von Google-Servern geladen. Ihre IP-Adresse wird an Google LLC (USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anbieter

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Datenschutz

policies.google.com/privacy

Steam / Valve. Der Steam Hour Idler interagiert mit der Steam-Plattform (Valve Corporation, USA). Steam-Zugangsdaten werden ausschließlich zur Authentifizierung und zur Bereitstellung des Boosting-Dienstes verwendet. Valve erhält lediglich standardmäßige Login-Anfragen, es werden keine weiteren Daten an Valve übermittelt.

Anbieter

Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA

Zweck

Authentifizierung und Bereitstellung des Boosting-Dienstes

Datenschutz

store.steampowered.com/privacy_agreement

Discord-Bots. Cevio betreibt Discord-Bots für verschiedene Community-Server. Beim Betrieb der Bots können folgende Daten verarbeitet werden:

• Discord-Benutzer-ID und Benutzername
• Server-ID (Guild-ID) des jeweiligen Discord-Servers
• Nachrichteninhalte, sofern für Bot-Funktionen relevant (z. B. Ticketsystem, Befehle)
• Interaktionsdaten (ausgeführte Befehle, Button-Klicks)

Diese Daten werden ausschließlich zur Bereitstellung der jeweiligen Bot-Funktionalität verarbeitet. Nachrichteninhalte werden nicht dauerhaft gespeichert, sofern dies nicht für die jeweilige Funktion erforderlich ist (z. B. Ticket-Archivierung auf Wunsch des Serveradministrators). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Social-Media-Links. Unsere Websites enthalten Links zu externen Social-Media-Plattformen. Ein Klick auf diese Links leitet Sie zur jeweiligen Plattform weiter. Eine Verbindung zum Anbieter wird erst beim Klick hergestellt, es werden keine Daten an Social-Media-Plattformen übertragen, solange Sie die Links nicht aktiv anklicken (keine Social-Media-Plugins oder Tracker). Die Datenverarbeitung auf den jeweiligen Plattformen unterliegt den Datenschutzerklärungen der jeweiligen Anbieter.

Auftragsverarbeitungsverträge (AVV)

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass die Datenverarbeitung durch unsere Auftragsverarbeiter den Anforderungen der DSGVO entspricht.

World4You

AVV gemäß Art. 28 DSGVO, Hosting und E-Mail-Zustellung (Datenverarbeitung in Österreich)

Cloudflare

Auftragsverarbeitungsvertrag (AVV), CDN, DNS, DDoS-Schutz (Standardvertragsklauseln gemäß Art. 46 DSGVO)

Stripe

Auftragsverarbeitungsvertrag (AVV), Zahlungsabwicklung (Standardvertragsklauseln gemäß Art. 46 DSGVO)

PayPal

Verarbeitung innerhalb der EU (Luxemburg), AVV gemäß Art. 28 DSGVO

Für Übermittlungen in Drittländer (USA) stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und, soweit anwendbar, auf das EU-U.S. Data Privacy Framework.

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht, Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO).
• Berichtigung, haben Sie das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung, können Sie die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflicht besteht (Art. 17 DSGVO).
• Einschränkung, können Sie die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Datenübertragbarkeit, haben Sie das Recht, Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO).
• Widerspruch, können Sie der Verarbeitung jederzeit widersprechen, insbesondere bei Direktwerbung (Art. 21 DSGVO).

Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter contact@cevio.at. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats.

Beschwerderecht. Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:

Aufsichtsbehörde

Österreichische Datenschutzbehörde

Adresse

Barichgasse 40-42, 1030 Wien

Web

dsb.gv.at

E-Mail

dsb@dsb.gv.at

Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Server-Logs

7 Tage (IP anonymisiert)

Kontaktanfragen

Bis zur Klärung, max. 6 Monate

Benutzerkonten (Idler)

Bis zur Kontolöschung

Steam-Zugangsdaten

Bis zur Kontolöschung oder manuellen Entfernung

Abrechnungsdaten

7 Jahre (gesetzliche Aufbewahrungspflicht, BAO)

Transaktions-E-Mails

E-Mail-Logs max. 30 Tage, danach gelöscht

Discord-Bot-Daten

Nur während der aktiven Nutzung, keine dauerhafte Speicherung von Nachrichteninhalten

Cookies

Je nach Art: Sitzung bis max. 12 Monate

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL/TLS-Verschlüsselung für alle Websites und Dienste
• Verschlüsselte Speicherung sensibler Daten (insbesondere Steam-Zugangsdaten)
• Passwörter werden ausschließlich gehasht gespeichert
• Regelmäßige Sicherheitsupdates und Serverwartung
• Zugriffsbeschränkungen auf Datenbanken und Systeme
• Cloudflare-Schutz gegen DDoS und schädliche Anfragen
• Getrennte Datenbanken für Authentifizierungs- und Anwendungsdaten
• Reverse Proxy (Caddy) mit automatischer HTTPS-Zertifikatsverwaltung

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer:innen per E-Mail.

Stand: 7. Mai 2026