01 · Wer und Umfang
Der veröffentlichte Betreiber ist für diese Verarbeitung verantwortlich.
Age of Seas ist der Dienstleister, der für die hier beschriebene Erstverarbeitung verantwortlich ist. Datenschutzfragen und Rechteanfragen können an info@ageofseas.com mit [PRIVACY] im Betreff gesendet werden.
Gumroad, AWS, Resend und Google können je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortliche tätig sein. Ihre aktuellen Aufgaben und Datenschutzhinweise stehen in der Liste der Drittanbieter.
- +Gilt für Website, Spielstart, Konten, Cloud-Speicher, Bestellungen und Support
- +Kontrolliert keine Museums-, Archiv- oder Speicherwebsites von Drittanbietern
- +Kein Verkauf personenbezogener Daten
- +Derzeit wird keine gezielte Werbung oder Verhaltensprofilierung implementiert
02 · Informationen, die wir verarbeiten
Daten folgen dem Feature, das Sie wählen.
Öffentliche Anfragen können IP-Adresse, Benutzeragenten, URL, Zeitstempel, Sprache, Antwortstatus und Sicherheitsdiagnosen erzeugen. Die Kontonutzung fügt E-Mail-Adresse, Anzeigename, Passwort-Hash, Benutzer-ID, Rolle, Status, Session-Token-Hash und Sitzungszeitstempel hinzu. Das Klartext-Passwort und der Bearer-Token werden nicht als lesbare Datenbankfelder beibehalten.
Die Nutzung des Spiels kann Spiel, Szenario, Gebietsschema, Version, Rückgaberoute, Berechtigung, Speicherplatz, Speicherschema, Überarbeitung, Spielversion und die vom Spiel erstellte Speichernutzlast hinzufügen. Die Kaufnutzung kann Produkt, Preis, Währung, Bestellung, Referenzen des Zahlungsanbieters, Zahlungsstatus, Rückerstattungsstatus und Audit-Aufzeichnungen hinzufügen. Support-E-Mails enthalten alles, was Sie senden möchten.
- +Exaktes Feld-für-Feld-Inventar: Persönliche Informationsliste
- +Anbieterinventar: Third-Party Processing List
- +Keine genaue Position, Kontakte, Kamera, Mikrofon oder biometrische Sammlung im aktuellen Webcode
- +Legen Sie keine unnötigen persönlichen Informationen in Speichernamen oder Support-Anhänge ein
03 · Zwecke und Rechtsgrundlagen
Wir verwenden Daten nur für angegebene, notwendige Zwecke.
Wir verarbeiten Daten, um Seiten zu liefern; Konten zu erstellen und zu sichern; Sitzungen zu authentifizieren; den richtigen Spiel- und Rückgabeweg zu starten; Speichern und Synchronisieren von Speichern; Produkte zeigen; Bestellungen erstellen, erfüllen und erstatten; Ansprüche gewähren; Missbrauch verhindern; gesetzlich vorgeschriebene Aufzeichnungen führen; Support beantworten; und rechtliche Ansprüche geltend machen oder verteidigen.
Je nach geltendem Recht basiert die Verarbeitung auf der Durchführung eines Vertrags, der Durchführung der angeforderten Vorvertragsschritte, der Einhaltung des Gesetzes, dem Schutz der Sicherheit und der legitimen Rechte oder Ihrer Zustimmung. Wenn eine gesonderte oder ausdrückliche Einwilligung erforderlich ist – wie z. B. für sensible Informationen, bestimmte Weitergaben, grenzüberschreitende Übertragungen oder Kinder – werden wir diese vor der Verarbeitung anfordern.
- +Die Ablehnung optionaler Informationen betrifft nur das optionale Merkmal
- +Erforderliche Registrierungsfelder werden bei der Sammlung markiert
- +Marketing erfordert ein separates Opt-in
- +Die Einwilligung kann widerrufen werden, ohne die frühere rechtmäßige Verarbeitung zu beeinträchtigen
04 · Lagerung und Aufbewahrung
Führen Sie Aufzeichnungen nur so lange wie nötig.
Die öffentliche Website, die Konto-, Spiel- und Commerce-API sowie die Datenbank werden in AWS us-east-1 in den USA gehostet. Gumroad und Resend verarbeiten Transaktions- und E-Mail-Daten nach ihren Hinweisen; dabei kann es zu grenzüberschreitender Verarbeitung kommen.
Aktive Kontodaten werden gespeichert, während das Konto verwendet wird. Abgelaufene Sitzungen werden in einem Routineplan gelöscht oder de-identifiziert. Gelöschte Nutzlasten und Profildaten für geschlossene Konten werden nach Überprüfung und kurzer Wiederherstellungszeit aus aktiven Systemen entfernt. Auftrags-, Zahlungs-, Rückerstattungs-, Sicherheits- und Prüfungsunterlagen können für gesetzlich vorgeschriebene Steuer-, Buchhaltungs-, Betrugspräventions- und Verjährungsfristen aufbewahrt und dann gelöscht oder anonymisiert werden. Backups verfallen durch geplante Rotation.
- +Aufbewahrung basiert auf Zweck, Vertrag und Gesetz
- +Keine unbefristete Aufbewahrung, nur weil die Speicherung verfügbar ist
- +Legal Holds Pause Löschung nur für die relevanten Aufzeichnungen
- +Grenzüberschreitende Rechte und Garantien gelten, wenn erforderlich
05 · Teilen und Verarbeiter
Keine geheime Datenvermittlung.
Die Liste der Drittanbieter nennt AWS für Website, API und Datenbank, Gumroad für Zahlungen, Resend für Transaktions-E-Mails und Google Analytics für die eingeschränkte Reichweitenmessung.
Wir können Informationen offenlegen, wenn Sie uns anweisen, eine Transaktion abzuschließen, während einer rechtlich strukturierten Geschäftsübertragung, zum Schutz der Benutzer und des Dienstes oder wenn dies von einer zuständigen Behörde gesetzlich vorgeschrieben wird. Wir geben keine personenbezogenen Daten öffentlich bekannt oder geben sie keinem anderen unabhängigen Betreuer ohne rechtmäßige Grundlage und erforderliche separate Zustimmung zur Verfügung.
- +Gumroad: Checkout, Empfang, Lizenz und Transaktionsstatus
- +Google Analytics: Publikumsmessung mit deaktivierten Werbesignalen
- +Liste von Drittanbietern ändert sich, wenn sich eine Integration ändert
- +Anonyme oder aggregierte Informationen werden nicht verwendet, um Sie neu zu identifizieren
06 · Ihre Entscheidungen und Rechte
Zugriff, Korrektur, Kopie, Löschung und Schließung Ihres Kontos.
Vorbehaltlich des geltenden Rechts können Sie darum bitten, über die Verarbeitung, den Zugriff auf oder das Kopieren Ihrer Daten Bescheid zu wissen, unvollständige oder ungenaue Informationen zu korrigieren, Informationen zu löschen, die Zustimmung zu widerrufen, bestimmte Verarbeitungen einzuschränken oder zu widersprechen, eine Erklärung für automatisierte Entscheidungen zu erhalten oder das Konto zu schließen. Sie können sich auch bei einer zuständigen Behörde beschweren.
Senden Sie die Anfrage aus der E-Mail-Adresse des Kontos, wo möglich, und geben Sie die angeforderte Aktion an. Wir können die Identität anteilig überprüfen und um Klärung bitten, verlangen jedoch keine unnötigen Informationen oder stellen unangemessene Bedingungen. Wir erkennen normalerweise innerhalb von 7 Werktagen an und füllen eine verifizierte Anfrage innerhalb von 15 Werktagen aus, es sei denn, Gesetz oder Komplexität erfordern mehr Zeit.
- +Kontoschließungsweg: Account Deletion Guide
- +Bevollmächtigte können aufgefordert werden, ihre Vollmacht nachzuweisen.
- +Eine Ablehnung wird den Grund und die Berufungsroute angeben
- +Löschen der erforderlichen Daten kann den zugehörigen Dienst beenden
07 · Sicherheit und Vorfälle
Mehrschichtige Kontrollen reduzieren, aber können das Risiko nicht auslöschen.
Zu den Maßnahmen gehören verschlüsselter Transport, Hashing von Einweg-Passworten, gehashte Sitzungstoken, Zugriffskontrollen, Umgebungstrennung, Anforderungslimits, Audit-Aufzeichnungen, Herkunftskontrollen, Eingabevalidierung, Backups und Vorfallverfahren, die für die Bereitstellung geeignet sind.
Wenn ein Vorfall mit personenbezogenen Daten auftritt, werden wir ihn enthalten und untersuchen, notwendige Beweise aufbewahren, die Aufsichtsbehörden und die betroffenen Personen bei Bedarf benachrichtigen und die Art, die wahrscheinlichen Auswirkungen, die Minderung und den Kontaktkanal erläutern.
- +Niemals ein Passwort oder einen vollständigen Zahlungsnachweis per E-Mail senden
- +Verwenden Sie ein eindeutiges Passwort
- +Melden Sie unerwartete Sitzungen oder Gebühren unverzüglich
- +Sicherheitsberichte sollten die Offenlegung vor der Behebung vermeiden
08 · Kinder und Minderjährige
Kinder benötigen einen separaten, verifizierten Pfad.
Das Girokonto und die Zahlungsdienste richten sich nicht an Kinder unter 14 Jahren. Ein Kind unter 14 Jahren darf keine persönlichen Daten registrieren oder einreichen, es sei denn, ein Überprüfungs- und Zustimmungsprozess für Vormund ist ausdrücklich verfügbar. Wenn wir nicht unterstützte Kinderdaten entdecken, werden wir die Verarbeitung aussetzen und bei Bedarf löschen.
Andere Minderjährige sollten den Dienst mit Anleitung des Vormunds nutzen. Sollte eine Alters- oder Identitätsüberprüfung für eine Veröffentlichung eines Online-Spiels rechtlich notwendig werden, werden wir die Daten, den Zweck, die Aufbewahrung und den Anbieter vor der Sammlung erläutern.
- +Siehe die Datenschutzregeln für Kinder und Minderjährige
- +Wächter können Rechte für ein Kind ausüben
- +Keine gezielte Werbung für Kinder
- +Keine Kinderprofilierung oder kommerzielle Aufforderung
09 · Updates und Kontakt
Wesentliche Änderungen erhalten eine wesentliche Mitteilung.
Wir können diese Richtlinie aktualisieren, wenn sich Funktionen, Anbieter oder Gesetze ändern. Für eine wesentliche Änderung werden wir eine auffällige Mitteilung veröffentlichen, bevor sie wirksam wird und gegebenenfalls eine erneute Zustimmung einholen. Das Aktualisierungsdatum erlaubt nicht rückwirkend einen neuen Zweck.
Kontaktieren Sie info@ageofseas.com mit [PRIVACY], der entsprechenden E-Mail oder Kennung des Kontos, dem verwendeten Dienst und Ihrer Anfrage. Senden Sie kein Passwort, Sitzungstoken, Ausweisdokument oder vollständige Zahlungsnachweise, es sei denn, ein sicherer Verifizierungskanal fordert ausdrücklich einen notwendigen Teil an.