Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher (Datenverantwortlicher)

Der Verantwortliche für Ihre personenbezogenen Daten im Sinne der DSGVO ist der Betreiber des Portals Gameson.site (im Folgenden „Betreiber“).

Für die Kommunikation bezüglich der Verarbeitung personenbezogener Daten, der Ausübung des Rechts auf Löschung (Recht auf Vergessenwerden) oder für andere Datenschutzanfragen nutzen Sie bitte ausschließlich die offizielle Kontakt-E-Mail: [ gamesonadmin@gmail.com ].

2. Welche Daten wir erfassen und warum

• Registrierungsdaten und Spielerprofil (Vertragserfüllung): E-Mail, Benutzername, Profilbild und eindeutige Kennungen des Login-Anbieters (z. B. Google User ID und OAuth-Tokens) zum Zwecke der Erstellung, Führung und Verwaltung Ihres Spielerprofils.
• Benutzerinhalte und private Nachrichten (Vertragserfüllung): Um Ihnen die grundlegenden Funktionen des Portals, wie das Schreiben von Kommentaren, Bewerten, Hochladen von Profilbildern (UGC) und das Senden von Direktnachrichten (DMs) an andere Spieler zur Verfügung stellen zu können, müssen wir die von Ihnen erstellten Inhalte einschließlich der Metadaten dieser Nachrichten verarbeiten.
• IP-Adresse zur Sicherheit (Berechtigtes Interesse): Wir verarbeiten Ihre IP-Adresse auf der Ebene unserer Netzwerkinfrastruktur, um uns vor DDoS-Angriffen, bösartigen Bots und Spammern zu schützen.
  Hinweis auf das Widerspruchsrecht: Sie haben das Recht, dieser auf unserem berechtigten Interesse beruhenden Verarbeitung jederzeit kostenlos zu widersprechen, indem Sie eine E-Mail an [ gamesonadmin@gmail.com ] senden. Die Verarbeitung der IP-Adresse ist eine notwendige technische Voraussetzung für das Funktionieren der Sicherheitsinfrastruktur (WAF). Im Falle eines Widerspruchs gegen diese Verarbeitung sind wir technisch nicht mehr in der Lage, den Zugang zu unseren Diensten bereitzustellen.
• Analyse- und Marketingdaten (Einwilligung): Wir nutzen Tools von Drittanbietern (insbesondere Google Analytics und Werbesysteme) zur Analyse des Datenverkehrs, des Nutzerverhaltens auf der Website und zur Personalisierung von Werbebotschaften. Diese Skripte und die Datenerfassung werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert.
  Erweiterte Analytik und Remarketing (Google Signals): Wenn Sie der Nutzung für Marketingzwecke zustimmen, können wir erweiterte Funktionen (z. B. Google Signals) aktivieren. Google kann dann Daten über Ihr Verhalten auf unserem Portal mit Ihrem Google-Konto verknüpfen (sofern Sie dort angemeldet sind und personalisierte Werbung aktiviert haben), um ein genaueres geräteübergreifendes Tracking (Cross-Device Tracking) und zielgerichtete Werbung zu ermöglichen. Sie können Ihre Einstellungen jederzeit im Google Anzeigen-Center anpassen und die erfassten Daten im Bereich Meine Aktivitäten ansehen oder löschen.
  Anonymitätsgarantie: Wir senden niemals persönlich identifizierbare Informationen (PII) in lesbarer Form (z. B. Ihre E-Mail-Adresse oder Ihren Namen) an Analyse- oder Marketing-Tools von Drittanbietern. Ihre IP-Adresse wird automatisch anonymisiert, bevor sie auf den Servern von Google gespeichert wird.Datenverarbeitung durch Google: Weitere Informationen darüber, wie Google bei der Nutzung unseres Portals Daten erhebt und verarbeitet, finden Sie im Dokument Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner.
• Personalisierung und Spieleempfehlungen (Berechtigtes Interesse): Wir analysieren Ihre Spielhistorie, gesammelte XP und Interaktionen auf der Plattform, um Inhalte anzupassen und Spiele zu empfehlen, die Sie interessieren könnten (Profiling).
  Hinweis auf das Widerspruchsrecht: Sie haben das Recht, dieser Verarbeitung zur Personalisierung von Inhalten jederzeit über die Kontakt-E-Mail zu widersprechen.

3. Auftragsverarbeiter, Datenempfänger und Übermittlungen außerhalb der EU

Um die globale Geschwindigkeit und Zuverlässigkeit des Portals zu gewährleisten, nutzen wir eine moderne Edge-Infrastruktur. Ihre Daten können von diesen Partnern (Auftragsverarbeitern) verarbeitet werden, von denen einige außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind. Aufgrund der Nutzung eines globalen Edge-Netzwerks können Ihre IP-Adressen und technischen Metadaten kurzfristig auf Servern in der Nähe Ihres physischen Standorts verarbeitet werden, auch außerhalb der EU.

Spiele von Drittanbietern (Verarbeitung auf Anweisung des Benutzers): Unsere Website ist technisch so konzipiert, dass keine externen Spielinhalte geladen werden und keine Datenübertragung stattfindet, bis Sie aktiv auf die Schaltfläche „Play“ klicken. Durch das Klicken auf „Play“ weisen Sie als Benutzer Ihren Webbrowser ausdrücklich an, eine Verbindung mit einem externen Spielserver eines Drittanbieters herzustellen und das Spiel in einem isolierten Frame (iframe) anzuzeigen. Zu diesem Zeitpunkt überträgt Ihr Browser Ihre IP-Adresse und technischen Parameter direkt an den Betreiber des Spiels, der ein eigenständiger Verantwortlicher für diese Daten wird. Der Betreiber von Gameson.site führt diese Übertragung technisch nicht aus und beeinflusst sie nicht; er stellt lediglich die Schnittstelle zum Starten auf Ihre Anweisung hin bereit.

4. Datensicherheit, private Nachrichten und Aufbewahrungsfrist (Retention)

Wir wenden einen strengen Grundsatz der Datenminimierung an und erheben keine Daten über unsere technischen und rechtlichen Bedürfnisse hinaus.

• Konto- und Profildaten: Wir verarbeiten Daten für die Dauer der aktiven Existenz des Kontos. Bei Löschung des Kontos (auf Ihren Wunsch oder wegen Verstoßes gegen die Bedingungen) werden Ihre Benutzerdaten unverzüglich und unwiderruflich aus unserer aktiven Produktionsdatenbank gelöscht. Das Konto kann nicht wiederhergestellt werden.
  Technische Backups: Zur Gewährleistung der Betriebskontinuität (Disaster Recovery) und der Infrastruktursicherheit können sich Fragmente Ihrer gelöschten Daten in verschlüsselten Datenbanksicherheits-Backups befinden. Diese Backups werden automatisch rotiert und spätestens nach 30 Tagen endgültig vernichtet. Daten werden aus diesen Backups für Benutzer nicht rückwirkend wiederhergestellt.
• Sicherheitsprotokolle (IP-Adressen und WAF): Werden automatisch spätestens nach 90 Tagen aus unserer Edge-Infrastruktur gelöscht, sofern sie nicht als Beweis für einen Cyberangriff oder einen Verstoß gegen die AGB (permanenter Ban) aufbewahrt werden müssen.
• Analyse- und Marketingdaten: Daten über Benutzer und deren Ereignisse (z. B. Interaktionen mit der Website), die über Google Analytics erfasst werden, bewahren wir für maximal 14 Monate auf. Nach Ablauf dieser Frist werden die Daten auf den Servern des Analyseanbieters automatisch und endgültig gelöscht.
• Private Nachrichten (DMs) und Benutzerinhalte: Die Kommunikation zwischen Benutzern ist nicht Ende-zu-Ende (E2E) verschlüsselt. Der Betreiber führt keine pauschale und proaktive Überwachung des Inhalts Ihrer Nachrichten durch. Sobald ein Benutzerkonto gelöscht wird, wird der komplette Nachrichtenverlauf sofort und unwiderruflich gelöscht.
  
  Sie nehmen zur Kenntnis, dass Sie, wenn Sie sich entscheiden, Ihre persönlichen Daten (z. B. E-Mail, Kontakte auf anderen Plattformen) in privaten Nachrichten oder Kommentaren mitzuteilen, dies ausschließlich auf eigenes Risiko tun. Wir verarbeiten diese Daten nur zum Zwecke der technischen Übermittlung der Nachricht. Ein autorisierter Administrator hat nur dann Zugriff auf den Inhalt von Nachrichten, wenn eine bestimmte Konversation oder ein Benutzer wegen Verstoßes gegen die Regeln (Cybermobbing, Spam, illegale Inhalte) gemeldet wird, um den Vorfall gemäß der DSA-Verordnung zu untersuchen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Datenübertragbarkeit, Löschung (Recht auf Vergessenwerden), Einschränkung der Verarbeitung und das Recht, der Verarbeitung aufgrund eines berechtigten Interesses zu widersprechen. Sie können Ihre Einwilligung zu Cookies jederzeit in der Fußzeile der Website widerrufen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, haben Sie das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten (ÚOOÚ) oder bei der Aufsichtsbehörde in dem Staat Ihres gewöhnlichen Aufenthalts innerhalb der EU einzureichen.