Datenschutzerklärung

Artikel 1: Verantwortlicher

1.1 BELLOCCO („wir“, „uns“) ist der Verantwortliche für die Verarbeitung personenbezogener Daten, wie in dieser Erklärung beschrieben.

1.2 Bei Datenschutzfragen erreichst du uns über die Kontaktseite.

Artikel 2: Begriffsbestimmungen

2.1 Personenbezogene Daten: alle Informationen über eine identifizierte oder identifizierbare natürliche Person.

2.2 Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Nutzen und Löschen.

2.3 Auftragsverarbeiter: ein Dritter, der in unserem Auftrag Daten verarbeitet (z. B. der Hosting-Anbieter).

Artikel 3: Welche Daten wir verarbeiten

3.1 Kontodaten: Benutzername (Pseudonym), E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Dein Passwort können wir nicht einsehen.

3.2 Sicherheitsdaten: Wenn du die Zwei-Faktor-Authentifizierung (2FA) aktivierst, speichern wir das 2FA-Geheimnis und gehashte Backup-Codes.

3.3 Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Sitzungsdaten und Anmeldeversuche: nötig für die Sicherheit und zur Missbrauchsverhinderung (wie Mehrfachkonten und Betrug).

3.4 Spieldaten: dein Fortschritt, Statistiken, Aktionen im Spiel, Besitztümer, Familienmitgliedschaft und Protokolle.

3.5 Von dir veröffentlichte Daten: deine Profilbeschreibung, dein Avatar, Hintergrund und Chat-/Forum-/Privatnachrichten.

3.6 Push-Daten: Wenn du Benachrichtigungen aktivierst, speichern wir ein Abonnement-Token deines Browsers/Geräts, damit wir Benachrichtigungen senden können.

3.7 Zahlungsdaten: Bei Premium-Käufen wird die Zahlung über einen externen Zahlungsanbieter abgewickelt. Wir erhalten nur die Bestätigung der Transaktion; wir speichern keine Kreditkarten- oder Bankdaten.

3.8 Kommunikation: E-Mails, die du uns sendest, und E-Mails, die wir dir senden (wie die Willkommens-E-Mail oder Benachrichtigungen).

3.9 Herkunftsdaten: Bei nicht eingeloggten Besuchern verarbeiten wir unter Umständen verweisende Links oder Kampagnendaten, um zu verstehen, wie Spieler zu uns finden.

Artikel 4: Zwecke und Rechtsgrundlagen

4.1 Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b): Erstellung und Verwaltung deines Kontos und Betrieb des Spiels.

4.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugs- und Missbrauchsverhinderung (einschließlich Anti-Mehrfachkonten), Durchsetzung der Spielregeln und Verbesserung des Dienstes.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): zum Beispiel Zahlungsaufzeichnungen.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a): für optionale Dinge wie Push-Benachrichtigungen, einen Newsletter oder nicht notwendige Cookies. Du kannst deine Einwilligung jederzeit widerrufen.

Artikel 5: Cookies und lokaler Speicher

5.1 Wir verwenden Cookies und ähnliche Technologien (wie lokalen Speicher und einen Service Worker für Push). Details findest du in unserer Cookie-Richtlinie.

Artikel 6: Push-Benachrichtigungen

6.1 Push-Benachrichtigungen sind optional und funktionieren erst nach deiner Einwilligung im Browser.

6.2 Du kannst Benachrichtigungen jederzeit in den Einstellungen im Spiel oder in deinem Browser deaktivieren. Das zugehörige Abonnement entfernen wir dann beim Senden oder auf deine Anfrage.

Artikel 7: Weitergabe an Dritte (Auftragsverarbeiter)

7.1 Wir verkaufen deine Daten nicht.

7.2 Wir geben Daten nur an Parteien weiter, die uns bei der Bereitstellung des Dienstes helfen, wie unseren Hosting-Anbieter, Zahlungsanbieter, E-Mail-Dienst und Push-Dienst. Mit diesen Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge.

7.3 Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz uns dazu verpflichtet.

Artikel 8: Übermittlungen außerhalb des EWR

8.1 Wir verarbeiten deine Daten bevorzugt innerhalb des Europäischen Wirtschaftsraums (EWR). Sollte eine Übermittlung außerhalb des EWR stattfinden, sorgen wir für geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission.

Artikel 9: Speicherfristen

9.1 Kontodaten speichern wir, solange dein Konto aktiv ist.

9.2 Nach der Löschung deines Kontos löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb einer angemessenen Frist, mit Ausnahme von Daten, die wir gesetzlich länger aufbewahren müssen (wie Zahlungsaufzeichnungen).

9.3 Sicherheits- und Protokolldateien bewahren wir nicht länger auf, als es für den Zweck, zu dem sie erhoben wurden, nötig ist.

Artikel 10: Sicherheit

10.1 Wir treffen geeignete technische und organisatorische Maßnahmen, darunter Verschlüsselung (Hashing) von Passwörtern und Backup-Codes, optionale 2FA, sichere Verbindungen (HTTPS), Zugriffsbeschränkungen und Maßnahmen gegen Missbrauch.

10.2 Kein Dienst ist zu 100% sicher. Verdacht auf eine Sicherheitsverletzung? Melde sie über die %s.

Artikel 11: Deine Rechte

11.1 Nach der DSGVO hast du das Recht auf:

• 11.1.a Auskunft (Art. 15) über die Daten, die wir über dich haben;
• 11.1.b Berichtigung (Art. 16) unrichtiger Daten;
• 11.1.c Löschung (Art. 17, das „Recht auf Vergessenwerden“);
• 11.1.d Einschränkung (Art. 18) der Verarbeitung;
• 11.1.e Widerspruch (Art. 21) gegen eine Verarbeitung auf Grundlage berechtigten Interesses;
• 11.1.f Datenübertragbarkeit (Art. 20): eine Kopie deiner Daten in einem gängigen Format;
• 11.1.g Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

11.2 Du kannst eine Anfrage über die Kontaktseite stellen. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Zur Überprüfung können wir zusätzliche Informationen anfordern.

Artikel 12: Automatisierte Verarbeitung

12.1 Für Sicherheit und Fair Play nutzen wir automatisierte Prüfungen (zum Beispiel, um Mehrfachkonten oder Missbrauch zu erkennen).

12.2 Erhebliche Maßnahmen gegen ein Konto werden nicht ausschließlich automatisiert getroffen; eine menschliche Überprüfung ist möglich. Du kannst über die Kontaktseite Widerspruch einlegen.

Artikel 13: Minderjährige

13.1 Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

13.2 Denkst du, dass ein Minderjähriger trotzdem Daten bei uns hinterlassen hat? Kontaktiere uns und wir entfernen sie.

Artikel 14: Datenschutzverletzungen

14.1 Bei einer Datenschutzverletzung, die ein Risiko für deine Rechte und Freiheiten darstellt, handeln wir gemäß der DSGVO und informieren, wo erforderlich, die niederländische Datenschutzbehörde und die Betroffenen.

Artikel 15: Beschwerden

15.1 Bist du mit unserem Umgang mit deinen Daten nicht einverstanden? Bitte wende dich zuerst an uns.

15.2 Du hast das Recht, eine Beschwerde bei der niederländischen Aufsichtsbehörde einzureichen, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artikel 16: Änderungen

16.1 Wir können diese Datenschutzerklärung ändern. Die aktuelle Version ist immer auf dieser Seite verfügbar; wichtige Änderungen werden über die Website angekündigt.

Artikel 17: Kontakt

17.1 Fragen zu dieser Datenschutzerklärung oder eine Anfrage zu deinen Daten? Nutze die Kontaktseite.