Datenschutzerklärung

1. Welche Daten wir verarbeiten

Wir verarbeiten nur das, was für den Betrieb des Spiels unbedingt nötig ist:

• Kontodaten: E-Mail-Adresse und der vom Nutzer gewählte Direktor-Name.
• Spieldaten: Karriere, Fortschritt, Credit-Transaktionen, Einstellungen und Sprache.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp, Zugriffs- und Sicherheitsprotokolle, Sitzungskennungen.
• Herkunftsdaten (Attribution): Kampagnenparameter (UTM), Klick-IDs von Werbeanzeigen (ttclid, fbclid, gclid), Stadt oder Variante der besuchten Seite, gegebenenfalls Einladungscode. Werbebezogene Daten werden nur mit Ihrer Einwilligung in Marketing gespeichert.
• Kaufdaten: Produkt, Betrag, Ergebnis und Transaktionskennung. Die Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet und uns nicht vollständig mitgeteilt.
• Kommunikation: die Nachrichten, die Sie an den Support senden.
• Mit anderen Spielern geteilte Inhalte: Pinnwandbeiträge und Antworten, Nachrichten im Allianz-Chat, Name und Beschreibung der Allianz, abgegebene und erhaltene Meldungen, Blockierungen anderer Spieler, Annahme der Gemeinschaftsregeln (Version und Datum).
• Direktorenkarte und Anwesenheit: Stufe, Gemeinde der Spiel-Leitstelle (nicht der Wohnort), aktive Dienste, Allianz und Rolle; der Status „im Dienst“ und eine grobe Angabe der letzten Anmeldung (heute, diese Woche), nur für Verbündete sichtbar und abschaltbar.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten zu folgenden Zwecken:

• Bereitstellung des Spiels, Authentifizierung per Einmalcode per E-Mail, Speicherung des Fortschritts, Abwicklung von Käufen und Boni — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Verhinderung von Betrug und Missbrauch (auch im Empfehlungsprogramm), Rechtsverteidigung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Buchhalterische und steuerliche Pflichten im Zusammenhang mit Käufen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Nutzungsstatistiken der Website und Messung von Werbekampagnen mittels Cookies und Pixeln — Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar unter „Cookie-Einstellungen“.
• Werbliche Mitteilungen per E-Mail — Einwilligung, freiwillig und über den Link in jeder Nachricht widerrufbar.

3. Empfänger und Auftragsverarbeiter

Die Daten werden von befugten Mitarbeitern und von Dienstleistern verarbeitet, die auf der Grundlage eines Vertrags nach Art. 28 DSGVO als Auftragsverarbeiter tätig sind:

• Anbieter von Hosting und Cloud-Infrastruktur: [HOSTING-ANBIETER].
• Anbieter für den Versand von Transaktions-E-Mails (Zugangscodes, Belege): [E-MAIL-ANBIETER].
• Stripe Payments Europe Ltd. — Zahlungsabwicklung (handelt für die eigenen Pflichten auch als eigenständiger Verantwortlicher).
• Statistik- und Werbeanbieter, nur mit Einwilligung: Google Ireland Ltd. (Google Analytics), TikTok Technology Ltd. (TikTok Pixel), Meta Platforms Ireland Ltd. (Meta Pixel).
• Anbieter der belohnten Videos, sofern aktiviert: [WERBEANBIETER].
• Anbieter für Schutz und Auslieferung der Inhalte (CDN): [CDN-ANBIETER].

4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister können Daten in Ländern außerhalb des EWR verarbeiten. In diesem Fall erfolgt die Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

5. Speicherdauer

Wir speichern die Daten so lange, wie es für die genannten Zwecke nötig ist:

• Konto- und Spieldaten: bis zur Löschung des Kontos; Konten, die länger als 24 Monate inaktiv sind, werden nach einer Vorankündigung per E-Mail gelöscht.
• Einmalcodes für den Zugang: wenige Minuten; die zugehörigen Sicherheitsprotokolle bis zu 90 Tage.
• Technische Protokolle und Sicherheitsprotokolle: bis zu 12 Monate.
• Attributionsdaten: bis zu 25 Monate in mit dem Konto verknüpfter Form, danach aggregiert.
• Buchhaltungsdaten zu Käufen: 10 Jahre, wie gesetzlich vorgeschrieben.
• Support-Anfragen: bis zu 24 Monate nach Abschluss.
• Chat-Nachrichten: 90 Tage. Pinnwandbeiträge und Antworten: solange die Allianz besteht und 30 Tage nach der Entfernung.
• Meldungen, Entscheidungen und Sanktionen mit der Kopie des gemeldeten Inhalts: 12 Monate ab Abschluss des Falls. Blockierungen, Direktorenkarte und Annahme der Regeln: solange das Konto besteht.
• Bei der Kontolöschung: Spieldaten gelöscht und Konto innerhalb von 7 Tagen nach dem Antrag anonymisiert; Text der geteilten Inhalte innerhalb der folgenden 30 Tage gelöscht.

6. Ihre Rechte

Sie können jederzeit die Rechte nach Art. 15–22 DSGVO ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung sowie Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Schreiben Sie an [DATENSCHUTZ-E-MAIL]: Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzulegen.

7. Minderjährige

Der Dienst ist Personen vorbehalten, die das 14. Lebensjahr vollendet haben. Wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren; erlangen wir davon Kenntnis, löschen wir das Konto. Minderjährigen wird keine personalisierte Werbung angezeigt.

Ab 14 Jahren darf man an Pinnwänden und in Chats schreiben. Da wir das Alter der Nutzer nicht kennen, gelten für alle dieselben Schutzmaßnahmen: nur Text, keine privaten Nachrichten, automatischer Filter, Melden und Blockieren mit einem Tipp, keine angezeigte oder ableitbare Altersangabe, Gemeinde der Spiel-Leitstelle statt des Wohnorts, Status „im Dienst“ nur für Verbündete sichtbar und abschaltbar, Nachrichtenbenachrichtigungen standardmäßig aus. Die Gemeinschaftsregeln sind so geschrieben, dass ein Vierzehnjähriger und ein Elternteil sie verstehen.

8. Sicherheit und automatisierte Entscheidungen

Wir treffen geeignete technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung, Speicherung der Zugangscodes ausschließlich in nicht umkehrbarer Form, administrative Zugriffe mit Multi-Faktor-Authentifizierung, Audit-Protokolle.

Die Betrugsprüfungen können auffälliges Verhalten automatisch melden; Entscheidungen, die sich auf das Konto auswirken (z. B. die Annullierung eines Bonus), können auf Ihren Wunsch stets von einem Menschen überprüft werden.

9. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden per E-Mail oder im Spiel mitgeteilt.

10. Inhalte zwischen Spielern und Moderation

Die Texte, die du in einer Allianz veröffentlichst, sind für deren Mitglieder sichtbar; der Name des Direktors und der Name der Allianz für alle registrierten Spieler. Die Verwaltung des Dienstes liest Gespräche nur aufgrund einer Meldung oder eines Hinweises des automatischen Filters, und jeder Zugriff wird protokolliert. Ein freies Mitlesen der Chats gibt es nicht.

Der automatische Filter ist eine Prüfung von Wörtern und Mustern, keine endgültige Entscheidung: Was er blockiert oder markiert, wird auf Wunsch von einem Menschen überprüft. Sanktionen werden von einem Menschen entschieden und können stets angefochten werden (Nutzungsbedingungen, §15). Rechtsgrundlagen: Vertragserfüllung für den Betrieb von Pinnwand und Chat; berechtigtes Interesse des Verantwortlichen und der anderen Nutzer an Moderation, Sicherheit und Jugendschutz; rechtliche Verpflichtung für Meldungen, deren Bearbeitung das Gesetz vorschreibt.