KITSU1. Verantwortlicher
Verantwortlicher ist [À COMPLÉTER : Name des Anbieters oder Firmenname], [À COMPLÉTER : Postanschrift]. Kontakt für Fragen zu Ihren Daten: [À COMPLÉTER : Kontakt-E-Mail]. Wir haben keinen Datenschutzbeauftragten benannt.
2. Welche Daten wir verarbeiten
Ihr Discord-Konto
Sie melden sich mit Discord an und erlauben nur das Lesen Ihres Profils (Berechtigung „identify“). Wir erhalten und speichern: Ihre Discord-ID, Ihren Anzeigenamen, Ihren Avatar (seine Adresse auf den Servern von Discord), das Erstellungsdatum Ihres Discord-Kontos (aus der ID abgeleitet) und ob Sie den Tag des KITSU-Discord-Servers anzeigen. Wir speichern außerdem die bei der Anmeldung bereitgestellten Discord-Zugangstoken, um diesen Tag erneut zu prüfen. Wir erhalten weder Ihr Passwort noch Ihre E-Mail-Adresse noch Ihre Discord-Freunde oder -Server.
Ihr Profil und Ihr Spielstand
Spielername und #Kennung, Biografie, ggf. hochgeladener Avatar, Vitrine, kosmetische Gegenstände und Erfolge; Spielstand (Sammlung, Fortschritt, Edelsteine, Quests, gespeicherte Einstellungen wie die Sprache); Ranglisten, Arenakämpfe (Teams und Ergebnisse), Turniere und Saisons; Tauschangebote, Marktangebote, Lieferungen; seltene Ziehungen im öffentlichen Feed.
Ihr Austausch mit anderen Spielern
Freundesliste, private Nachrichten, Gilde (Rolle, Diskussion, Logo), Nachrichten im globalen Chat und angehängte Karten, angeforderte Übersetzungen.
Ihre Käufe
Gekauftes Angebot, Betrag, Währung, Status (bezahlt, erstattet, angefochten…), Daten und technische Kennungen von Stripe (Zahlungssitzung, Zahlung, Kunde, Abo, Rechnungen). Wir erhalten niemals Ihre Kartendaten. Stripe erhebt auf seiner Zahlungsseite die für die Zahlung nötigen Daten (Karte, E-Mail, Land, Daten zur Betrugsprävention…) gemäß seiner eigenen Datenschutzerklärung.
Technische und Sicherheitsdaten
- Ihre IP-Adresse: im Arbeitsspeicher zur Begrenzung von Missbrauch (Anzahl der Anfragen) genutzt; gespeichert nur in gehashter Form (HMAC-SHA256 mit geheimem Schlüssel) mit dem Datum der ersten und letzten Anmeldung, zur Bekämpfung von Empfehlungsbetrug und Mehrfachkonten.
- Ihr Sitzungstoken (Anmeldung) und das Datum Ihrer letzten Aktivität.
- Anti-Cheat-Signale: vom Browser abgelehnte simulierte Klicks, Kampfenden schneller als ein Mensch, Uhrzeiten beendeter Kämpfe, Status der Prüfung „Ich bin kein Roboter“.
- Die technischen Logs des Servers.
Empfehlungsprogramm
Ihr Empfehlungscode, die Verbindung zwischen Werber und Geworbenem, ihr Status und die gehashte IP-Adresse bei der Registrierung.
Benachrichtigungen
Wenn Sie sie auf einem Gerät aktivieren: die vom Benachrichtigungsdienst Ihres Browsers bereitgestellte Adresse, ihre Schlüssel, die Sprache des Geräts und die Versanddaten.
Sprachchat
Während eines Arenakampfs leitet der Server nur die Verbindungsinformationen zwischen den beiden Browsern weiter (einschließlich Ihrer IP-Adressen), ohne etwas zu speichern. Der Ton läuft nie über unsere Server.
3. Warum: Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Ihr Konto erstellen und verwalten, das Spiel, den Spielstand, die Ranglisten und die sozialen Funktionen betreiben (Freunde, Nachrichten, Gilden, Chat, Tausch, Markt, Arena, Sprachchat) | Vertragserfüllung (Nutzungsbedingungen) |
| Den Tag des KITSU-Discord-Servers prüfen (Pass-Belohnung) | Vertragserfüllung |
| Käufe verkaufen und liefern, Abo, Erstattungen und Rückbuchungen verwalten | Vertragserfüllung |
| Buchhaltungsunterlagen aufbewahren | Rechtliche Verpflichtung |
| Eine Chatnachricht übersetzen, wenn ein Spieler es verlangt | Vertragserfüllung (für den anfragenden Spieler) und berechtigtes Interesse an einem mehrsprachigen Chat (für den Verfasser) |
| Sicherheit, Missbrauchsbegrenzung, Bekämpfung von Betrug, Bots und Empfehlungsbetrug | Berechtigtes Interesse (Schutz des Dienstes und Fairness) |
| Moderation, Bearbeitung von Meldungen, Verteidigung unserer Rechte | Berechtigtes Interesse und rechtliche Verpflichtungen |
| Push-Benachrichtigungen senden | Einwilligung (jederzeit widerrufbar) |
Wir verkaufen Ihre Daten nicht, betreiben keine gezielte Werbung und nutzen kein Reichweitenmessungs-Tool.
4. Wie lange: Speicherdauer
- Konto, Profil, Spielstand, Freunde, private Nachrichten, Gilde, Tausch, Markt, Spielverlauf: solange Ihr Konto besteht, danach mit ihm gelöscht. Inaktives Konto: [À COMPLÉTER : Inaktivitätsdauer, nach der ein Konto gelöscht wird (derzeit keine automatische Löschung)].
- Globaler Chat: die letzten 2.000 Nachrichten jedes Raums; ältere und ihre Übersetzungen werden automatisch gelöscht (stündliche Prüfung). Nach der Löschung eines Kontos werden seine noch vorhandenen Nachrichten als „gelöschter Spieler“ angezeigt, bis sie gelöscht werden; auf Anfrage löschen wir sie sofort.
- Sitzung: bis zu Ihrer Abmeldung.
- Discord-Token: solange das Konto besteht; gelöscht, sobald Discord sie ablehnt.
- Anti-Cheat: Kampfzeiten 8 Tage; Meldungen 60 Tage; Prüfstatus, solange das Konto besteht.
- Gehashte IP-Adressen und Empfehlungen: solange das Konto besteht.
- Benachrichtigungen: bis zur Deaktivierung oder bis der Benachrichtigungsdienst meldet, dass das Abonnement nicht mehr gültig ist (höchstens 8 Geräte pro Konto).
- Käufe: der Verlauf wird gespeichert, solange das Konto besteht; Buchhaltungsunterlagen werden 10 Jahre aufbewahrt (Artikel L123-22 des französischen Handelsgesetzbuchs), insbesondere bei Stripe.
- Feed seltener Ziehungen: die 500 neuesten.
- Technische Server-Logs: [À COMPLÉTER : Speicherdauer der technischen Server-Logs (nginx, System)].
- Sprachchat: nichts wird gespeichert.
5. Mit wem: Empfänger und Auftragsverarbeiter
- Andere Spieler sehen Ihr öffentliches Profil (Spielername, Avatar, Biografie, Vitrine, Gilde, Statistiken, Online-Status) und die Inhalte, die Sie veröffentlichen.
- Unser Team (Administratoren) für Support, Moderation und Sicherheit.
- Hosting-Anbieter: [À COMPLÉTER : Hosting-Anbieter (Firmenname)] — hostet den Server und die Datenbank.
- Discord (Discord Inc., USA) — Anmeldung im Spiel; Avatare werden von seinen Servern angezeigt.
- Stripe (Stripe Payments Europe, Ltd., Irland, und Unternehmen seiner Gruppe) — Zahlungen. Für bestimmte Zwecke (Betrugsprävention, rechtliche Pflichten) handelt Stripe als eigenständiger Verantwortlicher.
- DeepL (DeepL SE, Deutschland) — Übersetzung: Wenn ein Spieler auf „Übersetzen“ klickt oder die automatische Übersetzung des Chats aktiviert, wird der Text der Nachricht (ohne den Spielernamen des Verfassers) an DeepL gesendet. Genutzter Tarif: [À COMPLÉTER : genutzter DeepL-Tarif: API Pro (Texte nicht gespeichert) oder API Free].
- Google (Google LLC / Google Ireland) — Schriftarten von fonts.googleapis.com und fonts.gstatic.com sowie Verbindungsserver („STUN“) des Sprachchats: Ihr Browser kontaktiert sie direkt, wodurch Ihre IP-Adresse und technische Informationen über Ihren Browser übermittelt werden.
- Cloudflare (Cloudflare Inc., USA) — nur wenn von Ihnen die Prüfung „Ich bin kein Roboter“ verlangt wird und sie Cloudflare Turnstile nutzt.
- AniList und Fandom — ein Teil der Kartenbilder wird von ihren Servern geladen (s4.anilist.co, static.wikia.nocookie.net), die dabei Ihre IP-Adresse erhalten.
- Benachrichtigungsdienste Ihres Browsers (Google, Mozilla, Apple, Microsoft…) — stellen Benachrichtigungen zu, wenn Sie sie aktivieren; deren Inhalt ist verschlüsselt.
- Behörden — auf gesetzliche Anforderung.
6. Übermittlungen außerhalb der Europäischen Union
Einige dieser Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA (Discord, Google, Cloudflare, Fandom, Teile der Stripe-Gruppe). Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 („EU-U.S. Data Privacy Framework“) für Unternehmen, die ihm beigetreten sind, oder andernfalls auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Ihre Einwilligung in Benachrichtigungen können Sie jederzeit widerrufen (Einstellungen des Spiels oder des Browsers). Sie können auch Verfügungen über Ihre Daten nach Ihrem Tod treffen.
Zur Ausübung dieser Rechte schreiben Sie an [À COMPLÉTER : Kontakt-E-Mail] oder [À COMPLÉTER : Postanschrift]. Damit sich niemand für Sie ausgibt, können wir Sie bitten, die Anfrage über Ihr Konto zu bestätigen. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar).
8. Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde einreichen, der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes.
9. Sicherheit
Wir schützen Ihre Daten: verschlüsselte Verbindungen (HTTPS), kein gespeichertes Passwort (Anmeldung über Discord), zufällige Sitzungstoken, Schutz der Anmeldung gegen Anfragefälschung, IP-Adressen nur in gehashter Form gespeichert, Kartendaten ausschließlich bei Stripe, Administrationszugang auf wenige Konten beschränkt. Da kein System unfehlbar ist, informieren wir Sie und die CNIL über jede Datenschutzverletzung mit Risiko, wie gesetzlich vorgeschrieben.
10. Minderjährige
Das Spiel ist ab 13 Jahren zugänglich (siehe Nutzungsbedingungen). In Frankreich kann ein Minderjähriger unter 15 Jahren nicht allein in einwilligungsbasierte Verarbeitungen (Push-Benachrichtigungen) einwilligen: Dann ist die Zustimmung der Eltern erforderlich. Eltern können die Rechte ihres Kindes ausüben und die Löschung seines Kontos unter [À COMPLÉTER : Kontakt-E-Mail] verlangen.
11. Automatisierte Entscheidungen
Die Anti-Cheat-Prüfungen sind automatisch: Sie können bestimmte Aktionen vorübergehend bis zu einer Prüfung „Ich bin kein Roboter“ blockieren. Keine Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung (wie eine Sperre) wird ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen; Sie können das Eingreifen einer Person verlangen und die Entscheidung anfechten.
13. Änderungen
Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich das Spiel weiterentwickelt oder wir den Dienstleister wechseln. Das Datum der letzten Aktualisierung steht oben auf der Seite; über wesentliche Änderungen informieren wir Sie im Spiel.