Datenschutzerklärung
INHALT VOR DEM START
Diese Datenschutzerklärung beschreibt die Datenverarbeitung in der Endgame-Testumgebung. Sie bestätigt nicht, dass die vor dem Produktivstart erforderliche rechtliche Prüfung abgeschlossen ist.
GELTUNGSBEREICH UND EINMALIGE ZUSTIMMUNG
Die Erklärung gilt für Website, Account, Spiel, Zahlungen, Support und Einladungsprogramm. Du akzeptierst sie zusammen mit den Allgemeinen Geschäftsbedingungen über das eine Pflichtkontrollkästchen bei der Registrierung. Das Aktivieren, Eingeben oder Verwenden eines Einladungscodes erfordert keine gesonderte Vereinbarung oder Zustimmung.
VERARBEITETE DATEN
Für Account und Spiel verarbeiten wir die Account-ID, den Login, die E-Mail-Adresse, das Passwort ausschließlich in gehashter Form, Wiederherstellungs- und Sicherheitsdaten, den Zeitpunkt der Zustimmung, den Accountstatus sowie Charakterdaten. Zu Sicherheitszwecken können wir die IP-Adresse, Browser- oder Geräteinformationen und technische beziehungsweise Audit-Ereignisse verarbeiten.
Für Zahlungen verarbeiten wir die Bestellung, das Paket, den Betrag in EUR, den Status von Zahlung, Erstattung oder Streitfall sowie Referenzen des Zahlungsdienstleisters. Vollständige Kartendaten werden direkt an den Zahlungsdienstleister übermittelt und nicht in der Datenbank der Website gespeichert.
Für Einladungen verarbeiten wir den Code, verknüpfte Accounts, den Zeitpunkt der Verknüpfung, die Kaufberechtigung, Boni, Punkte, Umwandlungen in DR, Stornierungen, Schulden und administrative Maßnahmen. Zur Missbrauchsprävention speichert die Einladungsverknüpfung einen mit einem separaten Schlüssel erzeugten HMAC des IP-Signals, nicht die rohe IP-Adresse. Nachrichten und Anhänge an den Support werden zur Bearbeitung der Anfrage verarbeitet.
ERFASSUNG DES CODES IM BROWSER
Wenn du einen gültigen Einladungslink öffnest, speichern wir ausschließlich den Code und sein Ablaufdatum für höchstens 30 Tage im localStorage. Der zuletzt erfasste gültige Code ersetzt den vorherigen. Der Wert wird nach erfolgreicher Registrierung, bei Ablauf oder beim Löschen der Websitedaten entfernt. Für den Einladungscode verwenden wir keine Cookies und speichern die Identität der einladenden Person nicht im Browser.
ZWECKE, ZUGRIFF UND WEITERGABE
Wir verwenden die Daten, um den Account anzulegen und zu schützen, das Spiel bereitzustellen, Zahlungen und Erstattungen abzuwickeln, Belohnungen zu berechnen und abzugleichen, Betrug und Missbrauch zu verhindern, Support zu leisten und geltende Pflichten zu erfüllen. Der Zugriff ist rollenbasiert beschränkt. Unbedingt erforderliche Daten können an den Zahlungsdienstleister, technische Anbieter für Hosting, E-Mail und Support oder an Behörden weitergegeben werden, wenn das Gesetz dies verlangt.
In der Oberfläche der einladenden Person können wir den repräsentativen Charakternamen des eingeladenen Spielers, das Verknüpfungsdatum, das Vorliegen eines berechtigten Kaufs und Belohnungsaktivitäten anzeigen. Betrag, Paket, Zahlungszeitpunkt, Anbieterkennungen, IP-Adresse und interne Sicherheitssignale zeigen wir nicht an.
AUFBEWAHRUNG UND SICHERHEIT
Account- und Spieldaten werden während der aktiven Nutzung des Accounts und danach nur so lange aufbewahrt, wie es für Wiederherstellung, Sicherheit und geltende Pflichten erforderlich ist. Zahlungs-, Erstattungs-, Zustimmungs- und Belohnungsregister werden so lange aufbewahrt, wie es für Abgleich, Streitfälle und rechtliche Pflichten nötig ist; trennbare, nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Der IP-HMAC für Einladungen läuft nach höchstens 180 Tagen ab, sofern keine dokumentierte Untersuchung läuft.
Wir verwenden gehashte Passwörter, rollenbasierten Zugriff, geschützte Verbindungen, Audit-Protokolle, Sicherungen und Überwachung. Kein System beseitigt jedes Risiko; bestätigte Vorfälle werden untersucht und gemäß den geltenden Pflichten behandelt.
RECHTE UND KONTAKT
Soweit anwendbar, kannst du über den veröffentlichten Supportkanal Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen. Manche Anfragen können wegen der Accountsicherheit, der Rechte anderer oder der Pflicht zur Aufbewahrung von Finanz- und Audit-Unterlagen eingeschränkt sein. Nutze denselben Supportkanal für Fragen zu Daten, Zahlungen, Erstattungen oder Einladungen.
Diese Datenschutzerklärung beschreibt die Datenverarbeitung in der Endgame-Testumgebung. Sie bestätigt nicht, dass die vor dem Produktivstart erforderliche rechtliche Prüfung abgeschlossen ist.
GELTUNGSBEREICH UND EINMALIGE ZUSTIMMUNG
Die Erklärung gilt für Website, Account, Spiel, Zahlungen, Support und Einladungsprogramm. Du akzeptierst sie zusammen mit den Allgemeinen Geschäftsbedingungen über das eine Pflichtkontrollkästchen bei der Registrierung. Das Aktivieren, Eingeben oder Verwenden eines Einladungscodes erfordert keine gesonderte Vereinbarung oder Zustimmung.
VERARBEITETE DATEN
Für Account und Spiel verarbeiten wir die Account-ID, den Login, die E-Mail-Adresse, das Passwort ausschließlich in gehashter Form, Wiederherstellungs- und Sicherheitsdaten, den Zeitpunkt der Zustimmung, den Accountstatus sowie Charakterdaten. Zu Sicherheitszwecken können wir die IP-Adresse, Browser- oder Geräteinformationen und technische beziehungsweise Audit-Ereignisse verarbeiten.
Für Zahlungen verarbeiten wir die Bestellung, das Paket, den Betrag in EUR, den Status von Zahlung, Erstattung oder Streitfall sowie Referenzen des Zahlungsdienstleisters. Vollständige Kartendaten werden direkt an den Zahlungsdienstleister übermittelt und nicht in der Datenbank der Website gespeichert.
Für Einladungen verarbeiten wir den Code, verknüpfte Accounts, den Zeitpunkt der Verknüpfung, die Kaufberechtigung, Boni, Punkte, Umwandlungen in DR, Stornierungen, Schulden und administrative Maßnahmen. Zur Missbrauchsprävention speichert die Einladungsverknüpfung einen mit einem separaten Schlüssel erzeugten HMAC des IP-Signals, nicht die rohe IP-Adresse. Nachrichten und Anhänge an den Support werden zur Bearbeitung der Anfrage verarbeitet.
ERFASSUNG DES CODES IM BROWSER
Wenn du einen gültigen Einladungslink öffnest, speichern wir ausschließlich den Code und sein Ablaufdatum für höchstens 30 Tage im localStorage. Der zuletzt erfasste gültige Code ersetzt den vorherigen. Der Wert wird nach erfolgreicher Registrierung, bei Ablauf oder beim Löschen der Websitedaten entfernt. Für den Einladungscode verwenden wir keine Cookies und speichern die Identität der einladenden Person nicht im Browser.
ZWECKE, ZUGRIFF UND WEITERGABE
Wir verwenden die Daten, um den Account anzulegen und zu schützen, das Spiel bereitzustellen, Zahlungen und Erstattungen abzuwickeln, Belohnungen zu berechnen und abzugleichen, Betrug und Missbrauch zu verhindern, Support zu leisten und geltende Pflichten zu erfüllen. Der Zugriff ist rollenbasiert beschränkt. Unbedingt erforderliche Daten können an den Zahlungsdienstleister, technische Anbieter für Hosting, E-Mail und Support oder an Behörden weitergegeben werden, wenn das Gesetz dies verlangt.
In der Oberfläche der einladenden Person können wir den repräsentativen Charakternamen des eingeladenen Spielers, das Verknüpfungsdatum, das Vorliegen eines berechtigten Kaufs und Belohnungsaktivitäten anzeigen. Betrag, Paket, Zahlungszeitpunkt, Anbieterkennungen, IP-Adresse und interne Sicherheitssignale zeigen wir nicht an.
AUFBEWAHRUNG UND SICHERHEIT
Account- und Spieldaten werden während der aktiven Nutzung des Accounts und danach nur so lange aufbewahrt, wie es für Wiederherstellung, Sicherheit und geltende Pflichten erforderlich ist. Zahlungs-, Erstattungs-, Zustimmungs- und Belohnungsregister werden so lange aufbewahrt, wie es für Abgleich, Streitfälle und rechtliche Pflichten nötig ist; trennbare, nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Der IP-HMAC für Einladungen läuft nach höchstens 180 Tagen ab, sofern keine dokumentierte Untersuchung läuft.
Wir verwenden gehashte Passwörter, rollenbasierten Zugriff, geschützte Verbindungen, Audit-Protokolle, Sicherungen und Überwachung. Kein System beseitigt jedes Risiko; bestätigte Vorfälle werden untersucht und gemäß den geltenden Pflichten behandelt.
RECHTE UND KONTAKT
Soweit anwendbar, kannst du über den veröffentlichten Supportkanal Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch verlangen. Manche Anfragen können wegen der Accountsicherheit, der Rechte anderer oder der Pflicht zur Aufbewahrung von Finanz- und Audit-Unterlagen eingeschränkt sein. Nutze denselben Supportkanal für Fragen zu Daten, Zahlungen, Erstattungen oder Einladungen.