Datenschutzerklärung

1. Verantwortlicher

SIA Handly, Registernummer 44103133064, ist Verantwortlicher für Website, Spielerregistrierung und Kontodienst von Final Exodus. Datenschutzanfragen richten Sie an 1exodusgame@gmail.com. Ein Datenschutzbeauftragter wurde nicht bestellt, da dies für die beschriebene Verarbeitung derzeit nicht erforderlich ist.

2. Verarbeitete Daten

• Privates Konto: erfundener Spielername, Konto-ID, Oberflächensprache sowie Versionen und Zeitpunkte der Zustimmung. E-Mail, Land, echter Name und Geburtsdatum werden nicht verlangt.
• E-Mail-Konto: dieselben Daten plus bestätigte Adresse. Die Berechtigung für den E-Mail-Modus wird beim Antrag geprüft; Staatsangehörigkeit oder Auswahlgrund werden nicht im Konto gespeichert.
• Altersbestätigung: nur die Bestätigung 16+, ohne Geburtsdatum oder Ausweis.
• Authentifizierung und Sicherheit: Passwort-Hash, Hashes einmaliger Wiederherstellungscodes, Sitzung, Anmeldeversuche, pseudonyme Missbrauchsschutz-Kennungen, Zeitstempel und Ereignisse. Klartextcodes und ausstehende Passwörter werden nicht gespeichert.
• Technische Daten: URL, IP-Adresse, User-Agent, Referrer, Antwortstatus und Diagnosen in Serverprotokollen.
• Kommunikation aus Support- und Betroffenenanfragen.

3. Zwecke und Rechtsgrundlagen

• Kontoerstellung, Kontobetrieb und Spieldienst: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• E-Mail-Bestätigung, Betrugs- und Missbrauchsschutz, Kontosicherheit und Dienstintegrität: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).
• Gesetzlich erforderliche Aufzeichnungen und Behördenanfragen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Künftige optionale Werbung: Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a). Registrierungsnachrichten sind keine Werbung.

4. Registrierung und Kinder

Die Registrierung ist auf Nutzer beschränkt, die ein Alter von mindestens 16 Jahren bestätigen. Wir richten den Kontodienst nicht wissentlich an jüngere Kinder und bieten kein Verfahren zur elterlichen Einwilligung. Wenn Sie eine entgegenstehende Registrierung vermuten, kontaktieren Sie uns zur Prüfung und gegebenenfalls Löschung.

5. Empfänger und Dienstleister

Daten werden nur offengelegt, soweit dies für Betrieb, Nutzerschutz oder Rechtspflichten nötig ist. Derzeit nutzen wir Brevo für Transaktions-E-Mails und Cloudflare Turnstile für Bot-Erkennung und zugehörige Sicherheit. Hosting-, Netzwerk- und Datenbankanbieter können technische Daten nach unseren Weisungen verarbeiten.

Wir verkaufen keine personenbezogenen Daten und nutzen Registrierungsadressen nicht für Werbung Dritter.

6. Internationale Übermittlungen

Einige Anbieter können Daten außerhalb Lettlands oder des EWR verarbeiten. Soweit die DSGVO Garantien verlangt, verwenden wir Angemessenheitsbeschlüsse, genehmigte Standardvertragsklauseln oder andere rechtmäßige Mechanismen und prüfen erforderlichenfalls zusätzliche Schutzmaßnahmen.

7. Speicherdauer

• Nicht bestätigte Registrierungslinks verfallen normalerweise nach einer Stunde; bestätigte Abschlusssitzungen nach 30 Minuten.
• Temporäre Registrierungsdaten werden innerhalb von sieben Tagen zur Löschung vorgesehen; die E-Mail wird bei Kontoerstellung daraus entfernt.
• Hashes unbenutzter Wiederherstellungscodes bleiben bis zur Nutzung, Ersetzung oder Kontolöschung; Klartextcodes werden nur einmal gezeigt.
• Pseudonyme Registrierungs-Limitdaten werden nach zwei Tagen zur Löschung vorgesehen; E-Mail und IP werden dort nicht im Klartext gespeichert.
• Browser-Sitzungen verfallen normalerweise nach acht Stunden und liegen derzeit im Prozessspeicher.
• Apache-Zugriffsprotokolle mit möglicher IP und User-Agent werden täglich rotiert und 14 Rotationen aufbewahrt. Vorfallsbeweise dürfen begründet länger bleiben.
• Kerndaten bleiben während des Kontobestehens und danach nur für Rechtspflichten, Sicherheit, Streitbeilegung oder Missbrauchssperren gespeichert.

8. Cookies und ähnliche Speicherung

Derzeit nutzen wir nur technisch notwendige Speicherung für Anmeldung, Registrierungssicherheit, Sprache/Oberfläche und Administration. Konto- und Registrierungscookies sind HttpOnly und SameSite=Strict; in Produktion zusätzlich Secure. Cloudflare Turnstile kann technische Signale oder Speicherung zur Bot-Erkennung verwenden.

Produktanalyse und Werbecookies sind derzeit nicht aktiviert. Vor nicht notwendigem Tracking werden Erklärung und Einwilligungssteuerung aktualisiert.

9. Sicherheit

Wir setzen Zugriffskontrollen, Transportverschlüsselung, Argon2id-Passwort-Hashing, eingeschränkte Datenbankkonten, Einweg-Token-Digests, Rate Limits und getrennte Website-/Spieldienste ein. Absolute Sicherheit kann kein System garantieren. Melden Sie vermutete Kontokompromittierung unverzüglich.

10. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch gegen berechtigtes Interesse verlangen. Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen an 1exodusgame@gmail.com. Zur Zuordnung können angemessene Nachweise erforderlich sein. Wir antworten grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlicher Verlängerungen.

11. Beschwerden und automatisierte Entscheidungen

Sie können sich bei der lettischen Datenschutzaufsicht Datu valsts inspekcija oder einer anderen zuständigen EWR-Aufsicht beschweren. Turnstile und automatische Rate Limits können Einreichungen aus Sicherheitsgründen zulassen oder ablehnen; ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir derzeit nicht.

12. Änderungen und Kontakt

Bei Änderungen der Verarbeitung, Anbieter oder Rechtslage können wir diese Erklärung aktualisieren. Wesentliche Änderungen erhalten eine neue Version und angemessene Mitteilung. Kontakt: SIA Handly über 1exodusgame@gmail.com oder die auf dieser Seite genannte Anschrift.