Datenschutzerklärung

1. Über diese Erklärung

1.1. Diese Datenschutzerklärung gilt für die Spiel-Website streetracers2.com und ihre Apps.

1.2. Sie erklärt, wie deine personenbezogenen Daten verarbeitet werden, die bei der Nutzung der Dienste von Geimika auf den von dem Unternehmen betriebenen Websites erhoben werden. Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person beziehen und zu ihrer Identifizierung verwendet werden können.

1.3. Diese Datenschutzerklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO) und der EU-Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy-Richtlinie).

2. Verantwortlicher

2.1. Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Geimika MB (Adresse: Janulaicio g. 13, Kaunas, Lithuania, Unternehmenscode 308160038).

2.2. Für alle Fragen oder Anliegen zu dieser Datenschutzerklärung schreib an support@streetracers2.com. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für unsere Verarbeitung nicht verlangt.

3. Art und Zwecke der verarbeiteten Daten

3.1. Wir verarbeiten nur die Daten, die für die folgenden Zwecke nötig sind, und nennen jeweils die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

1. 3.1.1. Konto: dein Nickname, deine E-Mail-Adresse, dein Passwort (kodiert gespeichert, nicht in lesbarer Form), dein gewählter Avatar, dein Land, der Status der E-Mail-Bestätigung und das Registrierungsdatum. Wir brauchen diese Daten, um dein Konto anzulegen und zu führen und dir das Spiel bereitzustellen (Vertrag, Art. 6 Abs. 1 lit. b).
2. 3.1.2. Gastzugang: Ein Gastkonto hat Nickname, Avatar und Land, aber keine E-Mail-Adresse und kein Passwort, und funktioniert nur auf dem Gerät, auf dem es erstellt wurde. Dein Land schlagen wir anhand des ungefähren Standorts deiner IP-Adresse vor, wie ihn unser Netzwerkanbieter meldet; du kannst es ändern (Vertrag, Art. 6 Abs. 1 lit. b).
3. 3.1.3. Anmeldung mit Discord: Wenn du sie wählst, erhalten wir deine Discord-Nutzer-ID, deinen Nutzernamen, deinen Avatar, das Erstellungsdatum deines Discord-Kontos, deine E-Mail-Adresse, sofern Discord sie als bestätigt meldet, und ob du Mitglied unseres Discord-Community-Servers bist. Damit melden wir dich an, prüfen deinen Anspruch auf Belohnungen und verhindern, dass mehrere Konten dieselbe Belohnung beanspruchen (Vertrag, Art. 6 Abs. 1 lit. b, und berechtigtes Interesse an der Missbrauchsverhinderung, Art. 6 Abs. 1 lit. f). Dein Discord-Zugriffstoken speichern wir nie.
4. 3.1.4. Chat: Nachrichten, die du im öffentlichen oder privaten Chat sendest, sowie Meldungen, Stummschaltungen und Ignorierlisten. Wir speichern sie, um den Chat bereitzustellen und zum Schutz der Spieler zu moderieren (Art. 6 Abs. 1 lit. b und f).
5. 3.1.5. Anmeldesitzungen und Sicherheit: Für jedes angemeldete Gerät speichern wir die Sitzungsdaten und den User-Agent deines Browsers, damit Sitzungen verwaltet und beendet werden können. Unsere Server verarbeiten deine IP-Adresse, um die Website auszuliefern, die Anfragerate zu begrenzen und Cheats und Angriffe zu erkennen; Sicherheitsereignisse zu deinem Konto können mit der IP-Adresse gespeichert werden (berechtigtes Interesse an einem sicheren und fairen Spiel, Art. 6 Abs. 1 lit. f).
6. 3.1.6. Käufe: Echtgeldkäufe von Produkten werden von unserem Vermittler Tebex verwaltet und abgewickelt. Wir erhalten die Transaktions-ID, die Produkte, Betrag und Währung sowie die Kaufbenachrichtigungen von Tebex, die deinen Namen, deine E-Mail-Adresse, dein Land und deine IP-Adresse enthalten können. Wir übermitteln deine IP-Adresse an Tebex, damit Preise für deine Region angezeigt werden. Wir brauchen das, um dir deinen Kauf zu liefern und unsere Buchhaltung zu führen (Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c). Deine Karten- oder Bankdaten sehen wir nicht.
7. 3.1.7. Shop-Nutzung: Pro Spieler und Tag erfassen wir, ob du die Bank im Spiel geöffnet und Angebote angesehen oder angeklickt hast, um den Shop zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
8. 3.1.8. Wie du uns gefunden hast: Bei der Registrierung speichern wir den verwendeten Empfehlungscode, die Kampagnen-Tags des Links (UTM-Parameter), die verweisende Website und die Einstiegsseite. So erfahren wir, über welche Kanäle Spieler kommen, und können Empfehlungen belohnen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
9. 3.1.9. Werbemessung: nur wenn du Werbung erlaubst, wie im nächsten Abschnitt beschrieben (Einwilligung, Art. 6 Abs. 1 lit. a).
10. 3.1.10. E-Mails: Wir senden nur kontobezogene E-Mails: Kontoaktivierung, Zurücksetzen des Passworts und einen Hinweis, wenn jemand versucht, sich mit deiner Adresse zu registrieren (Art. 6 Abs. 1 lit. b und f). Wir senden keine Werbe-E-Mails.
11. 3.1.11. Push-Benachrichtigungen: Wenn du sie aktivierst, speichern wir das Push-Abonnement und den User-Agent deines Browsers, um dir Spielbenachrichtigungen zu senden (Einwilligung, Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit deaktivieren.

3.2. Eine E-Mail-Adresse oder die Anmeldung mit Discord brauchst du nur für ein vollständiges Konto; als Gast kannst du ohne sie spielen. Ohne die für den Vertrag nötigen Daten können wir dir das Spiel nicht bereitstellen.

4. Messung der Werbewirksamkeit

4.1. Nur mit deiner Einwilligung teilen wir unseren Werbepartnern mit, wenn eine Anzeige zu einem neuen Spieler geführt hat: wenn ein Konto erstellt oder registriert wird, wenn ein Spieler einen frühen Meilenstein erreicht und wenn ein Kauf mit seinem Wert getätigt wird. Dazu senden wir direkt von unserem Server:

1. 4.1.1. an Meta Platforms Ireland Ltd. (Conversions API): die Anzeigen-Klick-ID, einen SHA-256-Hash deiner E-Mail-Adresse, einen SHA-256-Hash deiner Konto-ID, das Ereignis und seinen Zeitpunkt;
2. 4.1.2. an Google Ireland Ltd. (Google Ads): die Anzeigen-Klick-ID, das Ereignis und seinen Zeitpunkt.

4.2. Wir senden nie deinen Nickname, deine E-Mail-Adresse im Klartext, deine IP-Adresse oder deinen User-Agent und setzen keine Werbepixel oder Tracking-Cookies von Drittanbietern in deinem Browser. Anzeigen-Klick-IDs aus Links bleiben nur im Arbeitsspeicher deines Browsers, bis du einwilligst; ohne Einwilligung werden sie verworfen. Gesendete Ereignisse werden 90 Tage nach dem Senden aus unseren Systemen gelöscht.

4.3. Du kannst deine Einwilligung jederzeit in den Einstellungen erteilen oder widerrufen. Ein Widerruf beendet jedes weitere Senden und storniert noch ausstehende Ereignisse; die vorher erfolgte Verarbeitung bleibt davon unberührt. Derzeit verwenden wir keine Analyse-Tools.

5. Cookies und Datenspeicherung auf deinem Gerät

5.1. Wir verwenden ein einziges Cookie: ein unbedingt erforderliches Cookie, 10 Minuten gültig, das die Anmeldung mit Discord abschließt.

5.2. Außerdem nutzen wir den lokalen Speicher deines Browsers, vor allem für das, was für den von dir gewünschten Dienst unbedingt erforderlich ist: deine Anmelde-Tokens, die gewählte Welt, Sprache und gespeicherte Übersetzungen, Spieleinstellungen wie Kameramodus und Kartenansicht, den Fortschritt im Tutorial und welche Hinweise du geschlossen hast. Dafür ist keine Einwilligung nötig.

5.3. Im lokalen Speicher liegen außerdem deine Einwilligungsentscheidung und, für bis zu 30 Tage, wie du die Website zuerst erreicht hast (Kampagnen-Tags, verweisende Website und Einstiegsseite); diese Angaben werden nur an uns gesendet, wenn du ein Konto erstellst. Anzeigen-Klick-IDs werden erst gespeichert, nachdem du Werbung erlaubt hast.

5.4. Damit Käufe möglich sind, laden unsere Seiten das Checkout-Skript unseres Zahlungsanbieters Tebex, das für den Bezahlvorgang nötige Cookies nach seiner eigenen Datenschutzerklärung setzen kann.

5.5. Du kannst Cookies und den lokalen Speicher jederzeit in deinem Browser löschen; danach bist du abgemeldet.

6. Weitergabe von Daten an andere Spieler

6.1. Andere Spieler können deinen Nickname, deinen Avatar und deine Länderflagge sehen. Wähle einen Nickname, der deine echte Identität nicht verrät.

6.2. Spieler können außerdem Nachrichten in öffentlichen und privaten Chatkanälen senden. Private Nachrichten sieht nur ihr Empfänger.

6.3. Du kannst selbst entscheiden, personenbezogene Daten mit anderen Spielern zu teilen, trägst dafür aber selbst die Verantwortung.

7. Weitergabe von Daten an Dritte

7.1. Wir geben personenbezogene Daten nur an Dritte weiter, soweit es zur Erreichung der oben genannten Zwecke erforderlich ist:

1. 7.1.1. Hetzner Online GmbH, Germany: hostet unsere Server und Datenbanken (Auftragsverarbeiter).
2. 7.1.2. Cloudflare, Inc.: liefert die Website aus, schützt sie vor Angriffen und teilt uns das Land deiner Verbindung mit (Auftragsverarbeiter).
3. 7.1.3. Brevo (Frankreich): versendet unsere Konto-E-Mails (Auftragsverarbeiter).
4. 7.1.4. Tebex Limited (Vereinigtes Königreich): verkauft und wickelt Echtgeldkäufe als unser Wiederverkäufer und Händler ab; Tebex ist ein eigenständiger Verantwortlicher mit eigener Datenschutzerklärung.
5. 7.1.5. Discord Inc.: nur wenn du dich mit Discord anmeldest; eigenständiger Verantwortlicher.
6. 7.1.6. Meta und Google: nur mit deiner Einwilligung in Werbung, wie oben beschrieben.
7. 7.1.7. Der Push-Dienst deines Browserherstellers (Google, Mozilla, Apple oder Microsoft): nur wenn du Push-Benachrichtigungen aktivierst, um sie zuzustellen.
8. 7.1.8. Behörden: soweit das Gesetz es verlangt.

7.2. Wir verkaufen deine personenbezogenen Daten nicht.

8. Übermittlung außerhalb der EU

8.1. Unsere Server stehen in der EU/im EWR. Einige Empfänger (Cloudflare, Discord, Google, Meta, die Push-Dienste der Browser sowie Tebex im Vereinigten Königreich) können Daten außerhalb der EU/des EWR verarbeiten. Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa für das Vereinigte Königreich oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder auf die Standardvertragsklauseln der Kommission. Du kannst eine Kopie der verwendeten Garantien bei uns anfordern.

9. Speicherfristen

9.1. Kontodaten: bis dein Konto gelöscht wird.

9.2. Daten von Gastkonten: Ein Gastkonto, das 12 Monate lang nicht genutzt wurde, kann samt seinen Spieldaten gelöscht werden.

9.3. Anmeldesitzungen: bis sie ablaufen (höchstens 30 Tage nach der Anmeldung) oder du dich abmeldest; danach werden sie kurzfristig entfernt.

9.4. Aktivierungs- und Passwort-Links: 24 Stunden bzw. 1 Stunde gültig.

9.5. Chat: Nur die letzten 50 Nachrichten pro Kanal werden gespeichert; von Moderatoren entfernte Nachrichten bleiben als Moderationsnachweis erhalten.

9.6. Transaktionsverlauf im Spiel: 6 Monate.

9.7. Werbeereignisse: 90 Tage nach dem Senden.

9.8. Kaufbelege: so lange, wie Steuer- und Handelsrecht es verlangen.

9.9. Sicherheits-, Moderations- und Missbrauchsschutz-Aufzeichnungen, einschließlich IP-Adressen in Sicherheitsereignissen und des Verlaufs von Discord-Verknüpfungen: so lange, wie es zum Schutz des Spiels nötig ist, auch nach Löschung des Kontos, damit Sperren und Belohnungsgrenzen nicht umgangen werden können.

9.10. Server-Zugriffsprotokolle: für kurze Zeit, zur Sicherheit und Fehlerbehebung.

10. Löschung des Kontos

10.1. Wenn du dein Spielerkonto löschen lassen möchtest, schreib von der E-Mail-Adresse deines Kontos an support@streetracers2.com; bei einem Gast- oder Discord-Konto gib deinen Nickname und deine Welt an.

10.2. Wir löschen dein Konto innerhalb eines Monats. Dein Nickname wird danach an niemanden sonst vergeben. Wir behalten nur, was oben als nach der Löschung aufbewahrt genannt ist: Kaufbelege sowie Sicherheits- und Moderationsaufzeichnungen.

11. Deine Rechte

11.1. Nach der DSGVO hast du das Recht,

1. 11.1.1. Auskunft über deine personenbezogenen Daten und eine Kopie davon zu erhalten (Art. 15);
2. 11.1.2. unrichtige Daten berichtigen zu lassen (Art. 16);
3. 11.1.3. deine Daten löschen zu lassen (Art. 17);
4. 11.1.4. die Verarbeitung einschränken zu lassen (Art. 18);
5. 11.1.5. die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format zu erhalten (Art. 20);
6. 11.1.6. jederzeit einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21);
7. 11.1.7. deine Einwilligung jederzeit zu widerrufen, ohne dass die vorherige Verarbeitung davon berührt wird (Art. 7 Abs. 3).

11.2. Um diese Rechte auszuüben, schreib an support@streetracers2.com. Wir antworten innerhalb eines Monats und kostenlos und können dich bitten, zu bestätigen, dass das Konto dir gehört.

11.3. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

12. Schutz von Kindern

12.1. Street Racers 2 richtet sich an Spieler ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du als Elternteil oder Erziehungsberechtigter Bedenken hast, wie die personenbezogenen Daten deines Kindes verarbeitet werden, kontaktiere uns unter support@streetracers2.com.

13. Automatisierte Prüfungen

13.1. Wir nutzen automatisierte Prüfungen gegen Cheating und Missbrauch, etwa Begrenzungen der Anfragerate oder der Nutzung des globalen Chats durch neue Konten.

13.2. Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Wenn du meinst, dass dich eine automatisierte Prüfung zu Unrecht betroffen hat, kontaktiere uns und ein Mensch prüft den Fall.

14. Methoden zum Schutz deiner Daten

14.1. Wir schützen deine Daten durch verschlüsselte Verbindungen (HTTPS), Passwort-Hashing mit Argon2id, signierte Anmelde-Tokens, auf das Nötige beschränkten Mitarbeiterzugriff mit Protokollierung aller Mitarbeiteraktionen sowie Begrenzungen der Anfragerate gegen Missbrauch.

14.2. Kein System ist vollkommen sicher; falls eine Datenpanne voraussichtlich ein hohes Risiko für deine Rechte birgt, informieren wir dich, wie es das Gesetz verlangt.

15. Änderungen dieser Erklärung

15.1. Wir können diese Erklärung aktualisieren, wenn sich das Spiel oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde. Betrifft eine Änderung etwas, in das du eingewilligt hast, bitten wir dich erneut um deine Einwilligung.