1. Wer ist verantwortlich (Controller)?
2. Geltungsbereich
Diese Richtlinie gilt für die Website, Bestellungen, Kundensupportkanäle, Marketingkommunikation und Bewerbungen von potenziellen Auftragnehmern („Boostern“). Sie gilt nicht für verlinkte Websites Dritter oder die Spiele selbst.
Sie können die Website besuchen, ohne sich zu registrieren oder personenbezogene Daten anzugeben. In diesem Fall verarbeiten wir lediglich die in der Cookie-Richtlinie beschriebenen technischen Daten, und nicht unbedingt notwendige Tools werden nur gemäß Ihren Einwilligungseinstellungen ausgeführt.
3. Was wir sammeln
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Identität & Kontakt | Name/Spitzname, E-Mail-Adresse, Messenger-Handle (Discord/Telegram) | Sie |
| Bestelldaten | Gekaufte Dienstleistungen, Spiel, Charakter/Server/Region, Bestellhistorie, Kommunikation bezüglich der Bestellung | Sie / generiert |
| Spielkontodaten (Nur mit Lotsen bemannte Flüge) | Anmeldeinformationen für das jeweilige Spielkonto, Einmalcodes, die Sie weiterleiten | Sie, nach Auftragszuweisung |
| Zahlungsmetadaten | Bestellbetrag/Währung, Zahlungsstatus, Krypto-Transaktions-ID, Prozessorreferenz. Wir erhalten oder speichern niemals Kartennummern; Kryptozahlungen werden von externen Zahlungsdienstleistern abgewickelt. | Zahlungsdienste |
| Technische | IP-Adresse, Geräte-/Browserdaten, besuchte Seiten, Referrer, Cookie-Kennungen | automatisch (siehe Cookie-Richtlinie) |
| Support & Bewertungen | Chat-/E-Mail-Inhalte, Rezensionstext und Bewertung | Sie |
| Booster-Antragsteller und -Auftragnehmer | Daten aus dem Antragsformular (Spiele, Erfahrung, Region, Erfolgsnachweise), Auszahlungsdetails, Leistungsaufzeichnungen | Sie |
| Verifizierungsdaten (nur in Ausnahmefällen) | Ein Foto/Scan eines amtlichen Ausweises wird ausschließlich zur Überprüfung der Kontoinhaberschaft bei Betrugsermittlungen, Kontowiederherstellungsanträgen oder Zahlungsstreitigkeiten angefordert – niemals als routinemäßiger Schritt beim Bezahlvorgang. | Sie, auf unsere Anfrage |
Wir erfassen wissentlich keine Daten von Personen unter 18 Jahren und richten unsere Angebote nicht an diese Zielgruppe; unsere Dienste sind ausschließlich für Personen ab 18 Jahren bestimmt. Sollten Sie der Ansicht sein, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, können sich Eltern oder Erziehungsberechtigte unter [email protected] melden . Wir werden diese Daten dann löschen.
4. Warum wir es verarbeiten (Zwecke und Rechtsgrundlagen)
| Zweck | Rechtliche Grundlage |
|---|---|
| Auftragsbearbeitung und -auslieferung, Support | Vertrag (Art. 6 Abs. 1 lit. b) |
| Gesteuerter Zugriff auf Ihr Spielkonto | Vertrag; ausdrückliche Anweisung innerhalb der Bestellung |
| Zahlungsverkehr, Betrugsprävention, Streitbeilegung | Vertrag; berechtigte Interessen; rechtliche Verpflichtung |
| Service-E-Mails zu Ihrer Bestellung | Contract |
| Marketing-Newsletter | Einwilligung (Opt-in; jederzeit über den Abmeldelink widerrufen) |
| Analyse, Website-Optimierung | Einwilligung (Cookies) / berechtigte Interessen für aggregierte, datenschutzkonforme Analysen |
| Sicherheit, Missbrauchsprävention, Protokolle | Legitime Interessen |
| Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung |
| Beauftragung und Auszahlung von Auftragnehmern | Vertrag; rechtliche Verpflichtung |
| Automatisierte Überprüfung von Bestell-/Supportkommunikation auf Spam, Phishing, Betrug und verbotene Inhalte | Legitime Interessen |
| Identitätsprüfung in Betrugs-, Kontowiederherstellungs- oder Streitfällen (Abschnitt 3) | Berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung |
Wenn wir uns auf berechtigte Interessen berufen, führen wir eine Interessenabwägung durch: Wir prüfen, ob der Zweck legitim ist, ob die Verarbeitung dafür erforderlich ist und ob Ihre Rechte und Freiheiten dadurch nicht beeinträchtigt werden. Dabei wenden wir Schutzmaßnahmen wie Datenminimierung und Zugriffsbeschränkungen an. Eine Zusammenfassung der Abwägung für eine bestimmte Verarbeitungstätigkeit ist auf Anfrage erhältlich.
5. Spielkontodaten – Besondere Sicherheitsvorkehrungen
Die Zugangsdaten für Pilotdienstleistungen werden erst nach der Auftragsvergabe über einen sicheren Kanal erfasst (niemals beim Bezahlvorgang). Sie werden verschlüsselt gespeichert und der Zugriff ist auf den beauftragten Auftragnehmer und autorisierte Mitarbeiter beschränkt. Die Daten werden ausschließlich für die bestellte Dienstleistung verwendet und innerhalb von 30 Tagen nach Auftragsabschluss gelöscht (auf Anfrage auch früher, es sei denn, dies ist aufgrund einer offenen Streitigkeit erforderlich). Wir empfehlen Ihnen, Ihr Passwort nach der Dienstleistung zu ändern. Weitergeleitete Einmalcodes werden nicht gespeichert.
6. An wen wir Daten weitergeben (Auftragsverarbeiter und Empfänger)
Wir geben personenbezogene Daten nur weiter, soweit dies für die Erbringung der Dienstleistung erforderlich ist, und zwar gegebenenfalls auf Grundlage von Datenverarbeitungsvereinbarungen:
- Hosting & Infrastruktur
- Zahlungsabwicklung
- E-Mail-Zustellung
- Auftragnehmer: Der zugewiesene Booster erhält unter Wahrung der Vertraulichkeit die minimal erforderlichen Auftragsdaten (Charakter, Server, Ziele; Zugangsdaten nur für Piloted Services).
- Behörden: soweit dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Analyse-, Werbe- und Kommunikationstools
Diese Tools werden nur nach Ihrer Zustimmung geladen , sofern dies erforderlich ist (siehe Cookie-Richtlinie), und können jederzeit über die „Cookie-Einstellungen“ deaktiviert werden:
- [Google Analytics 4 (Google LLC) – Webanalyse; verwendet Cookies, um zu verstehen, wie Besucher die Website nutzen (Seiten, Sitzungen, ungefähre Region). Daten werden an Google übermittelt; IP-Adressen werden gekürzt verarbeitet. Details: Googles Datenschutzerklärung und das Browser-Add-on zur Deaktivierung von Google Analytics.
- [Meta Pixel] (Meta Platforms) – misst die Effektivität unserer Anzeigen, indem Website-Ereignisse mithilfe von Cookies mit Interaktionen mit den Anzeigen verknüpft werden. Falls aktiviert, gilt dies gemäß einigen US-Bundesstaatengesetzen als „Weitergabe“ für zielgerichtete Werbung. Ein Link zum Deaktivieren wird bereitgestellt; Details und Einstellungen zur Anzeigenverwaltung finden Sie in der Datenschutzerklärung von Meta.
- [Google Ads Conversion-Tracking] (Google LLC) — Conversion-Messung und Remarketing, durchgeführt im Google Consent Mode v2 gemäß Ihren Einstellungen.
- [OneSignal] (OneSignal, Inc.) — Browser-Push-Benachrichtigungen, nur wenn Sie diese separat in Ihrem Browser zulassen; Sie können die Berechtigung jederzeit in den Browsereinstellungen widerrufen.
Wir verkaufen keine personenbezogenen Daten und geben diese auch nicht für kontextübergreifende verhaltensbasierte Werbung weiter [Anpassung erforderlich, falls Werbepixel verwendet werden – in diesem Fall werden Widerspruchsrechte offengelegt und respektiert].
Die aktuelle Liste der Unterauftragnehmer ist auf Anfrage unter [email protected] erhältlich.
7. Aufbewahrung
| Datum | Zeitraum |
|---|---|
| Spielkontodaten (Anmeldedaten) | [30] Tage nach Abschluss |
| Verifizierungsdaten (Ausweiskopien, Abschnitt 3) | [30] Tage nach Erfüllung des Überprüfungszwecks |
| Auftrags- und Transaktionsaufzeichnungen | [6] Jahre pro Land Steuer-/Buchhaltungsvorschriften |
| Unterstützungskorrespondenz | [24] Monate nach dem letzten Kontakt |
| Einwilligungen zu Marketingzwecken / Abmeldungen | bis zum Eintrag in der Sperrliste + Eintrag in der Sperrliste |
| Technische Protokolle | [12] Monate |
| Aufzeichnungen des Auftragnehmers | Dauer des Engagements + [gesetzliche Frist] |
8. Ihre Rechte (EWR/Vereinigtes Königreich und Regionen, in denen ähnliche Gesetze gelten)
Auskunft; Berichtigung; Löschung; Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch (auch gegen Direktmarketing – absolut); Widerruf der Einwilligung ohne Beeinträchtigung der bis dahin erfolgten Verarbeitung. Schreiben Sie an [email protected] ; wir antworten innerhalb eines Monats (verlängerbar gemäß Gesetz). Sie können eine Beschwerde beim Datenschutzbeauftragten Georgiens (personaldata.ge) einreichen; Nutzer aus dem EWR/UK können sich auch an ihre zuständige Aufsichtsbehörde wenden.
9. Datenschutzrechte der US-Bundesstaaten (Kalifornien und ähnliche Bundesstaaten)
Einwohner Kaliforniens und bestimmter anderer Bundesstaaten haben das Recht, ihre personenbezogenen Daten einzusehen, zu löschen, zu berichtigen und deren Weitergabe zu widersprechen. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für verhaltensbasierte Werbung weiter (siehe Pixel-Nutzung). Wir berücksichtigen Ihre Widerspruchseinstellungen (z. B. Global Privacy Control), sofern erforderlich. Die erfassten Kategorien sind in Abschnitt 3 aufgeführt. Wir verwenden oder geben sensible personenbezogene Daten nicht über die zulässigen Zwecke hinaus weiter. Zur Ausübung Ihrer Rechte: [email protected] . Wir werden Sie aufgrund der Ausübung Ihrer Rechte nicht benachteiligen.
10. Cookies
Siehe die separate Cookie-Richtlinie. Sofern erforderlich, werden nicht unbedingt notwendige Cookies erst nach Zustimmung über das Cookie-Banner geladen, über das Sie Ihre Einstellungen auch später ändern können.
11. Sicherheit
TLS-Verschlüsselung während der Übertragung; Verschlüsselung gespeicherter Zugangsdaten; Zugriffskontrollen und Prinzip der minimalen Berechtigungen; Serverhärtung, Firewalls und fail2ban; Datensicherungen; Protokollierung des Zugriffs auf sensible Daten; Geheimhaltungsvereinbarungen mit Auftragnehmern. Keine Methode ist hundertprozentig sicher; wir werden Sie und die zuständigen Behörden über Datenschutzverletzungen informieren, sofern dies gesetzlich vorgeschrieben ist.
Ihr Beitrag: Ihr Konto ist durch Ihr Passwort geschützt. Geben Sie es nicht weiter, speichern Sie Ihre Anmeldedaten nicht auf gemeinsam genutzten Geräten, melden Sie sich nach der Sitzung auf Computern, die Sie nicht kontrollieren, ab und verwenden Sie für Ihre Spielkonten ein eindeutiges Passwort (und gegebenenfalls 2FA). Wir können die Sicherheit von Daten, die Sie mit Dritten außerhalb der Website teilen, nicht garantieren.
12. Marketingkommunikation
Wir versenden Marketing-E-Mails nur mit Ihrer Einwilligung (oder an Bestandskunden für ähnliche Dienstleistungen, sofern dies gesetzlich zulässig ist; stets mit einem funktionierenden Abmeldelink). Abonnenten unserer Liste von vor 2023 werden vor dem Erhalt von Marketing-E-Mails erneut um ihre Einwilligung gebeten.
13. Änderungen
Wir werden hier Aktualisierungen mit dem Datum der neuen Version veröffentlichen und bei wesentlichen Änderungen über die Website [oder per E-Mail] informieren.
