Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist der Betreiber von BonusPixel.com. Kontakt für alle Datenschutzanfragen:

E-Mail: privacy@iskobonus.76.13.138.158.nip.io

Bei Fragen erreichst du uns über das Support-Ticket-System.

BonusPixel ist eine Community-Plattform für Online-Casino-Enthusiasten. Wir verarbeiten personenbezogene Daten, um dir Login, Community-Features, Punkte-Sammeln, Rewards, Support und Affiliate-Tracking bereitzustellen.

Kategorien verarbeiteter Daten:

• Twitch-Account-Daten (Username, Display-Name, Avatar, User-ID) — bei Login
• Von dir eingegebene Inhalte (Chat-Nachrichten, BigWins mit Bildern, Q&A-Posts, Profil-Bio, Support-Tickets)
• Spiel-/Wager-Statistiken aus der Extension (nur bei installierter + aktivierter Extension)
• Punkte-Konto, Transaktionen (Shop-Käufe, Daily Bonus, Raffle-Teilnahmen)
• Technische Daten: IP-Adresse (anonymisiert nach 30 Tagen), User-Agent, Zeitstempel
• Anonyme Nutzungs-Statistiken (siehe Cookies & Analytics)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Account-Anlage, Login, Nutzung der Core-Features
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Anti-Cheat/Fraud-Prevention, Server-Logs, Affiliate-Tracking
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analytics, Cookie-basiertes Tracking, optionale Kommunikation

4.1 Login via Twitch (OAuth)

Wenn du dich einloggst, leiten wir dich zu Twitch.tv weiter. Nach erfolgreichem OAuth erhalten wir von Twitch:

• Benutzername + Display-Name
• Avatar-URL
• Twitch-Benutzer-ID
• Account-Erstellungsdatum (für unsere Mindestalter-Prüfung von Chat-Accounts)

Wir erhalten keine E-Mail-Adresse, keine Follower-Liste und kein Passwort. Der Twitch-Login-Flow ist von Twitch selbst betrieben — Twitch Datenschutz.

4.2 Community-Inhalte

Nachrichten im Chat, Q&A-Posts, BigWin-Einreichungen (inkl. hochgeladene Screenshots), Profil-Bio und Kommentare sind öffentlich sichtbar. Du bist jederzeit für deine eingestellten Inhalte verantwortlich.

4.3 Punkte-System, Shop & Raffles

Teilnahmen an Daily-Login, Raffles, Shop-Käufen, Missionen und Achievements werden in deinem Account-Datensatz gespeichert. Bei Gewinnen (Raffles, Shop-Orders) verarbeiten wir zusätzlich die über Support angegebenen Kontakt-/Auszahlungs-Daten für die Abwicklung.

4.4 Support-Tickets

Wenn du ein Support-Ticket eröffnest, speichern wir den Verlauf (Nachrichten, Anhänge). Tickets werden 24 Monate nach Abschluss gelöscht (ausgenommen gesetzlich erforderliche Aufbewahrung).

4.5 Affiliate-Tracking

Wenn du einen unserer Partner-Casino-Links klickst, wird ein Casino-seitiger Cookie gesetzt, der dem Casino mitteilt, dass du über uns gekommen bist. Für vermittelte Registrierungen oder Einzahlungen erhalten wir eine Provision. Diese Cookies werden vom jeweiligen Casino verwaltet — nicht von uns.

4.6 Server-Logs

Bei jedem Request loggen unsere Server:

• IP-Adresse (wird nach 30 Tagen auf /24-Block anonymisiert)
• User-Agent-String (Browser-Info)
• Zeitstempel + HTTP-Methode + Endpoint
• Response-Status-Code

Zweck: Fehler-Analyse, Missbrauchs-Erkennung, Rate-Limiting. Speicherdauer: 14 Tage.

5.1 Optionale Installation

Die SpinOfRa Companion Extension ist komplett optional. Ohne Extension funktionieren Website + Community vollständig.

5.2 Spin-/Wager-Tracking

Wenn du die Extension installierst und auf einem Partner-Casino spielst, erkennt die Extension deine Spins (Einsatz, Auszahlung, Multiplikator, Spiel, Casino, Währung) über Casino-spezifische APIs oder postMessage-Events. Diese Daten werden an unseren Server gesendet, um dein Wager-Tracking, Punkte-System und Achievements zu befüllen.

5.3 Affiliate-Cookie-Erkennung

Die Extension prüft beim Besuch eines Partner-Casinos, ob ein BonusPixel-Affiliate-Identifier im Cookie, URL oder Session-State vorhanden ist. Falls ja, wird dein Account als „affiliated" markiert — was Punkte-Boost (1.2x) und Bonus-Features freischaltet.

5.4 Deposit-Erkennung

Wenn du auf einem Partner-Casino eine Einzahlung tätigst, erkennt die Extension das automatisch über die Casino-API (nicht durch Scraping der Banking-Seite). Die Einzahlung wird mit Betrag, Währung, Casino und Zeitstempel an unseren Server gemeldet — als Beleg deiner Aktivität und für die Punkte-Vergabe.

5.5 Lokaler Speicher

Die Extension speichert lokal in deinem Browser (nicht auf unseren Servern):

• Dein Login-Token (nach Twitch-OAuth)
• Settings (Currency-Präferenz, Tracker-an/aus, Benachrichtigungen-an/aus)
• Cache der letzten Spins vor Server-Sync
• Session-Daten pro Casino-Tab

Du kannst die Extension jederzeit deinstallieren. Dadurch werden alle lokalen Daten entfernt — serverseitige Account-Daten bleiben erhalten.

Wir teilen deine Daten mit folgenden Auftragsverarbeitern:

• Supabase (Datenbank + Storage, EU-Region): Haupt-Datenbank für User-Accounts, Community-Inhalte, Raffles, BigWins, Notifications. Supabase Privacy
• Twitch (Amazon): OAuth-Anmeldeprozess. Twitch Privacy
• Coinbase API (öffentlich): Abruf von Crypto-Währungs-Wechselkursen zur Punkte-Berechnung. Es werden keine personenbezogenen Daten übermittelt.
• Partner-Casinos: Bei Klick auf einen Affiliate-Link wird deine Referrer-Info an das Casino übermittelt.
• MySQL-Datenbank (auf unserem Server): Casino-Stammdaten, Short-Links.

Wir verkaufen niemals Daten an Dritte. Wir nutzen keine Re-Marketing-/Ad-Netzwerke.

• Account-Daten: bis zum Account-Löschantrag
• Chat-Nachrichten: unbegrenzt, außer bei Löschung durch User/Admin
• BigWin-Uploads: unbegrenzt, bei Account-Löschung mit entfernt
• Support-Tickets: 24 Monate nach Abschluss
• Server-Logs: 14 Tage, dann automatisch rotiert
• IP-Adressen: 30 Tage, danach anonymisiert
• Analytics-Events: aggregiert ohne User-Bezug, unbegrenzt

Wir setzen ausschließlich technisch notwendige lokale Speicher-Einträge (Local Storage) und optionale Analytics:

• spinofra_user (Local Storage): dein Login-Token nach Twitch-OAuth. Technisch notwendig.
• sora_daily_claimed_date (Local Storage): verhindert Flackern beim Seiten-Reload. Technisch notwendig.
• sof_session_id (Local Storage): anonyme Session-Erkennung für Online-User-Counter. Technisch notwendig.
• spinofra_consent (Local Storage): dein Cookie-Consent-Zustand. Technisch notwendig.
• Optional: Analytics — nur mit deiner Einwilligung (Cookie-Banner beim ersten Besuch). Wir nutzen eigene, self-hosted Analytics ohne Cross-Site-Tracking; IP-Adressen werden sofort gehasht.

Du kannst alle Einträge jederzeit in deinen Browser-Einstellungen löschen oder über das Cookie-Banner rechts unten auf der Seite widersprechen.

Bei wesentlichen Änderungen dieser Datenschutzerklärung informieren wir dich per In-App-Banner und/oder Benachrichtigung im Account. Die jeweils aktuelle Version findest du stets auf dieser Seite mit dem „Stand"-Datum oben.

Letzte Aktualisierung: 18. April 2026