Datenschutzerklärung

Stand: November 2026

Hier erfährst du, welche Daten beim Besuch von Malta Mike 777 verarbeitet werden, wofür und welche Rechte du hast. Kurz gesagt: Wir nutzen kein Tracking, keine Werbe-Cookies und keine Analyse-Tools. Daten fallen nur an, soweit die Seite technisch ausgeliefert wird oder du dich mit Twitch einloggst und die Community-Funktionen nutzt.

1. Verantwortlicher

Betreiber von Malta Mike 777
E-Mail: [email protected]

2. Hosting und Server (Cloudflare)

Die Website, der Server und die Datenbank laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages, Pages Functions, D1). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Typ und Betriebssystem, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Mehr: cloudflare.com/privacypolicy.

3. Speicher in deinem Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Für die Funktionen der Seite werden folgende Einträge in deinem Browser gespeichert:

Name	Zweck	Dauer
`age_ok`	merkt sich, dass du bestätigt hast, 18 oder älter zu sein	30 Tage
`lang`	gewählte Sprache (Deutsch/Englisch)	bis du ihn löschst
`tw_token`	dein Twitch-Login, damit du eingeloggt bleibst	bis zum Logout oder Ablauf bei Twitch
`mm_token`	Sitzung deines Kontos mit E-Mail + Passwort, damit du eingeloggt bleibst	bis zum Logout, höchstens 30 Tage
`chat_seen`	zuletzt gelesene Chat-Nachricht (für die Anzeige neuer Nachrichten)	bis du ihn löschst
`tw_state`	Schutz beim Twitch-Login (nur während des Logins)	bis der Tab geschlossen wird
`mm_ref` (Cookie)	nur wenn du über einen Einladungslink kommst: merkt sich, wer dich eingeladen hat	30 Tage bzw. bis zum ersten Login

Diese Einträge sind für die von dir gewünschten Funktionen unbedingt erforderlich (Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG). Du kannst sie jederzeit in deinem Browser löschen.

4. Login mit Twitch

Für Glücksrad, Kisten, Punkte, Leaderboard, Chat und Einladungen loggst du dich mit deinem Twitch-Konto ein (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA). Dabei erhalten wir von Twitch nur: Twitch-ID, Login-Name, Anzeigename und Profilbild. Deine E-Mail-Adresse und dein Passwort bekommen wir nicht. Bei jeder Aktion prüft unser Server den Login bei Twitch.

Profilbilder werden direkt von Twitch-Servern geladen; dabei erfährt Twitch deine IP-Adresse. Für die Verarbeitung durch Twitch gilt deren Datenschutzerklärung: twitch.tv/p/legal/privacy-notice.

Rechtsgrundlage ist die Bereitstellung der von dir genutzten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Konto mit E-Mail und Passwort (ohne Twitch)

Statt mit Twitch kannst du ein eigenes Konto anlegen. Dafür speichern wir deine E-Mail-Adresse, deinen selbst gewählten Namen (öffentlich sichtbar, z. B. im Leaderboard) und dein Passwort – aber nie im Klartext, sondern nur als nicht umkehrbaren Hash (PBKDF2). Für das Limit „höchstens 3 neue Konten pro Tag und Anschluss“ speichern wir einen Hash deiner IP-Adresse. Fehlgeschlagene Logins werden kurz mit Zeitpunkt gespeichert, um das Erraten von Passwörtern zu verhindern.

Nach dem Einloggen bekommst du einen Sitzungs-Schlüssel, der in deinem Browser liegt (mm_token) und 30 Tage gilt; bei uns ist nur ein Hash davon gespeichert. Beim Ausloggen wird die Sitzung gelöscht. Deine E-Mail-Adresse nutzen wir nur für dein Konto und geben sie nicht weiter. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

5. Punkte, Tickets, Glücksrad und Leaderboard

Zu deinem Konto speichern wir: Punkte- und Ticketstand, Glücksrad-Drehs, Kisten-Wahl und die Ergebnisse der Tagesspiele (Rubbellos, Höher oder Tiefer, Login-Serie – jeweils mit Datum und Gewinn), einen Punkte-Verlauf, einmalige Gutschriften für Social-Media-Links sowie den Zeitpunkt der Registrierung. Die Protokolle dienen der fairen Abwicklung von Gewinnspielen und Auslosungen.

Im Leaderboard sind Anzeigename, Profilbild, Punkte und Tickets für alle Besucher sichtbar. Du kannst dich jederzeit über das Profil-Menü ausblenden.

Löst du einen Stream-Code ein, speichern wir, welchen Code du wann eingelöst hast, damit jeder Code nur einmal pro Konto gilt. Falsche Code-Eingaben speichern wir mit Zeitpunkt, um das Durchprobieren von Codes zu verhindern.

Admins können Punkte und Tickets gutschreiben, abziehen oder nach einem Gewinnspiel zurücksetzen. Jede dieser Aktionen wird mit Datum, Grund und Admin protokolliert.

6. Community-Chat

Nachrichten im Chat werden mit deinem Anzeigenamen und Profilbild gespeichert und sind für alle Besucher sichtbar. Admins können Nachrichten löschen. Bitte teile im Chat keine persönlichen Daten.

7. Einladungssystem

Wenn du einen Einladungslink nutzt, wird der Klick gezählt und das Cookie mm_ref gesetzt. Bei deinem ersten Login wird die Einladung deinem Konto zugeordnet; Einladender und Eingeladener erhalten nach drei Login-Tagen Bonuspunkte.

Um Missbrauch (z. B. Selbsteinladungen mit Zweitkonten) zu verhindern, speichern wir zu Konten und Klicks einen verschlüsselten Prüfwert (Hash) der IP-Adresse sowie technischer Gerätemerkmale (Browser-Kennung, Sprache, Bildschirmauflösung, Zeitzone, Prozessorkerne, Plattform). IP-Adresse und Gerätemerkmale selbst werden nicht im Klartext gespeichert; der Hash lässt sich nicht zurückrechnen. Er wird nur mit anderen Hashes verglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Einladungs- und Punktesystem (Art. 6 Abs. 1 lit. f DSGVO).

8. Partnerlinks zu Casinos

Klickst du auf ein Casino-Angebot, wirst du zur Website des Anbieters weitergeleitet. Dort gilt dessen Datenschutzerklärung. Der Anbieter bzw. das Partnerprogramm kann dabei erfassen, dass du über unseren Link gekommen bist, um eine Provision zuzuordnen. Personenbezogene Daten über dich erhalten wir dadurch nicht.

Damit wir an den Angeboten anzeigen können, wie oft sie diese Woche angeklickt wurden, zählen wir Klicks auf „Jetzt spielen“ anonym: Gespeichert werden nur das Angebot, der Tag und ein nicht umkehrbarer Hash deiner IP-Adresse – damit jede Person pro Angebot und Tag nur einmal zählt. Ein Bezug zu deinem Konto wird nicht hergestellt, die Einträge werden nach 60 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen Anzeige (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu sozialen Netzwerken

Twitch, YouTube, Instagram, Discord, Telegram und WhatsApp sind nur verlinkt, nicht eingebettet. Daten werden an diese Dienste erst übertragen, wenn du einen Link anklickst.

10. Schriftarten

Die Schriftart wird von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen Schrift-Anbietern.

11. Speicherdauer

Kontodaten, Punkte-Verlauf und Chat-Nachrichten speichern wir, solange dein Konto besteht. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten – schreib uns dazu eine E-Mail mit deinem Twitch-Namen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – in Malta beim Information and Data Protection Commissioner (idpc.org.mt) oder bei der Behörde in deinem Wohnsitzland.

13. Mindestalter

Diese Website richtet sich ausschließlich an Personen ab 18 Jahren. Daten von Minderjährigen verarbeiten wir nicht wissentlich.

Privacy policy

Last updated: November 2026

This page explains which data is processed when you visit Malta Mike 777, why, and what rights you have. In short: we use no tracking, no advertising cookies and no analytics tools. Data is only processed to deliver the site technically, or when you log in with Twitch and use the community features.

1. Controller

Operator of Malta Mike 777
Email: [email protected]

2. Hosting and server (Cloudflare)

The website, server and database are hosted by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages, Pages Functions, D1). When you visit the site, Cloudflare processes technically necessary data such as your IP address, date and time, the requested address, browser type and operating system, in order to deliver the site and protect it against attacks.

The legal basis is our legitimate interest in a secure, working website (Art. 6(1)(f) GDPR). Cloudflare is certified under the EU-US Data Privacy Framework, and a data processing agreement is in place. More: cloudflare.com/privacypolicy.

3. Storage in your browser

We do not use cookies for advertising or analytics. The following entries are stored in your browser so the site works:

Name	Purpose	Duration
`age_ok`	remembers that you confirmed you are 18 or older	30 days
`lang`	your chosen language (German/English)	until you delete it
`tw_token`	your Twitch login, so you stay logged in	until you log out or it expires at Twitch
`mm_token`	session of your email + password account, so you stay logged in	until you log out, at most 30 days
`chat_seen`	last chat message you read (to show new messages)	until you delete it
`tw_state`	security check during the Twitch login (only while logging in)	until the tab is closed
`mm_ref` (cookie)	only if you arrive via an invite link: remembers who invited you	30 days or until your first login

These entries are strictly necessary for the features you use (Art. 5(3) of the ePrivacy Directive 2002/58/EC). You can delete them in your browser at any time.

4. Login with Twitch

To use the lucky wheel, chests, points, leaderboard, chat and invites, you log in with your Twitch account (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA). Twitch only gives us your Twitch ID, login name, display name and profile picture. We do not receive your email address or password. Our server checks your login with Twitch on every action.

Profile pictures are loaded directly from Twitch's servers, which means Twitch sees your IP address. Twitch's own privacy notice applies to its processing: twitch.tv/p/legal/privacy-notice.

The legal basis is providing the community features you use (Art. 6(1)(b) GDPR).

Account with email and password (without Twitch)

Instead of Twitch, you can create your own account. For this we store your email address, the name you choose (publicly visible, e.g. on the leaderboard) and your password – but never in plain text, only as a non-reversible hash (PBKDF2). For the limit of "at most 3 new accounts per day and connection" we store a hash of your IP address. Failed logins are stored briefly with a timestamp to prevent password guessing.

After logging in you receive a session key that is stored in your browser (mm_token) and is valid for 30 days; we only store a hash of it. Logging out deletes the session. We only use your email address for your account and do not pass it on. The legal basis is providing the features you use (Art. 6(1)(b) GDPR).

5. Points, tickets, lucky wheel and leaderboard

For your account we store: your points and tickets, lucky wheel spins, chest picks and the results of the daily games (scratch card, higher or lower, login streak – each with date and prize), a points history, one-time credits for social media links and the date you registered. These logs are used to run giveaways and draws fairly.

On the leaderboard, your display name, profile picture, points and tickets are visible to all visitors. You can hide yourself at any time via the profile menu.

When you redeem a stream code, we store which code you redeemed and when, so that each code only works once per account. Wrong code entries are stored with a timestamp to prevent people from guessing codes.

Admins can add or deduct points and tickets, or reset them after a giveaway. Each of these actions is logged with date, reason and admin.

6. Community chat

Chat messages are stored with your display name and profile picture and are visible to all visitors. Admins can delete messages. Please do not share personal information in the chat.

7. Invite system

If you use an invite link, the click is counted and the cookie mm_ref is set. On your first login the invite is linked to your account; after three login days, both you and the person who invited you receive bonus points.

To prevent abuse (e.g. inviting yourself with a second account), we store an encrypted check value (hash) of the IP address and technical device characteristics (browser identifier, language, screen resolution, time zone, processor cores, platform) for accounts and clicks. The IP address and device characteristics themselves are not stored in plain text, and the hash cannot be reversed. It is only compared with other hashes. The legal basis is our legitimate interest in a fair invite and points system (Art. 6(1)(f) GDPR).

8. Affiliate links to casinos

When you click a casino offer, you are taken to the provider's website, where their privacy policy applies. The provider or affiliate programme may record that you came via our link in order to assign a commission. We do not receive any personal data about you this way.

To show how often each offer was clicked this week, we count clicks on "Play now" anonymously: we only store the offer, the day and a non-reversible hash of your IP address – so each person only counts once per offer and day. Clicks are not linked to your account, and the entries are deleted after 60 days. The legal basis is our legitimate interest in a meaningful display (Art. 6(1)(f) GDPR).

9. Links to social networks

Twitch, YouTube, Instagram, Discord, Telegram and WhatsApp are only linked, not embedded. No data is sent to these services unless you click a link.

10. Fonts

The font is loaded from our own server. There is no connection to Google or any other font provider.

11. Retention

We store account data, points history and chat messages for as long as your account exists. On request we will delete your account and the related data – just send us an email with your Twitch name. Statutory retention obligations remain unaffected.

12. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Please contact us at the email address above.

You also have the right to lodge a complaint with a data protection supervisory authority – in Malta the Information and Data Protection Commissioner (idpc.org.mt), or the authority in your country of residence.

13. Minimum age

This website is intended exclusively for people aged 18 and over. We do not knowingly process data of minors.