Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für personenbezogene Daten ist Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, Slowakische Republik, IČO 50 884 590.

Kontakt zum Datenschutz: admin@gamebases.gg. Telefon: +421 911 117 247.

Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, https://dataprotection.gov.sk/.

2. Umfang und Quellen der Daten

Daten erhalten wir:

• direkt von Ihnen bei Registrierung, Kontonutzung, Bestellungen, Wettbewerben, Turnieren, Support, Reklamationen und Meldungen,
• aus der Plattformnutzung, insbesondere Sicherheitsprotokollen, Session und technischen Daten,
• von Google bei Nutzung von Google OAuth,
• von Stripe zum Zahlungsstatus; vollständige Kartendaten speichern wir nicht,
• von der gesetzlichen Vertretung bei Aktivierung, Checkout oder Turnierbelohnung Minderjähriger.

Wir verarbeiten insbesondere Nutzername, E-Mail, Passwort-Hash, Geburtsdatum, Altersgruppe, Land, OAuth-Kennung, freiwillige Profildaten, Nutzerinhalte, Nachrichten, Bestellungen, Stars- und Golds-Transaktionen, Lieferdaten, Einwilligungen, Meldungen, IP-Adresse, Session und Sicherheitsereignisse.

3. Zwecke, Rechtsgrundlagen und Aufbewahrung

Bei Verarbeitung aufgrund berechtigten Interesses haben Sie ein Widerspruchsrecht. Widerspruch können Sie im Workroom oder an admin@gamebases.gg einlegen. Wir prüfen und stellen die Verarbeitung ein, sofern wir keine überwiegenden zwingenden berechtigten Gründe nachweisen oder es nicht um die Geltendmachung oder Verteidigung von Rechtsansprüchen geht.

4. Konto und Anmeldung

Pflichtangaben sind Nutzername, E-Mail, Authentifizierungsdatum, Geburtsdatum und Land. Ohne sie kann kein Konto sicher erstellt bzw. bereitgestellt werden. Freiwillige Profildaten sind keine Kontovoraussetzung.

Die UI-Sprache ändert das Kundenland nicht.

5. Minderjährige und gesetzliche Vertretung

Ein Konto ist ab 13 Jahren verfügbar. Im Alter 13–15 verarbeiten wir Name und E-Mail der gesetzlichen Vertretung, Bestätigungsstatus, Token-Hash und Aktivierungsaudit.

Bei einer bezahlten Bestellung Minderjähriger ist die gesetzliche Vertretung Käufer; wir verarbeiten deren Abrechnungs- und Vertragsdaten im Checkout. Bei einer Turnierbelohnung einer siegreichen Person unter 18 verarbeiten wir die Bestätigung der Vertretung vor Freigabe von Stars oder Versand eines physischen Preises.

Minderjährigen stellen wir keine profilierte Werbung bereit. Für das Alter 13–17 gibt es eine kurze altersgerechte Zusammenfassung dieser Richtlinie (Datenschutz für Minderjährige); der Volltext bleibt maßgeblich.

Informationen für gesetzliche Vertreter: Sie können Auskunft, Berichtigung oder Löschung der Daten des Kindes nach der DSGVO verlangen, uns unter der obigen E-Mail kontaktieren und eine Beschwerde bei der slowakischen Aufsichtsbehörde einlegen.

6. Profil, Inhalte und Kommunikation

Profildaten und Nutzerinhalte verarbeiten wir für Community-Funktionen, Moderation und den Schutz von Nutzerrechten.

Inhalte bewahren wir bis zur Entfernung, Kontolöschung oder Zweckende auf. Inhalte, die Teil einer Meldung, eines Streits oder Sicherheitsvorfalls sind, können wir gesondert für die erforderliche Beweisfrist aufbewahren.

Bei privater Kommunikation kann nach Löschung eines Kontos eine Nachrichtenkopie beim anderen Beteiligten verbleiben; die Absenderidentität anonymisieren wir, sofern weitere Identitätsaufbewahrung nicht nötig ist.

7. Stars, Golds, Bestellungen und Rechnungsstellung

Bestellungen, Zahlungen, Abrechnungsdaten, Einwilligungen, Erstattungen und Chargebacks verarbeiten wir zur Vertragserfüllung, Buchhaltung, Betrugsprävention und für Rechtsansprüche.

Golds- und Stars-Aufzeichnungen aktiver Konten bewahren wir während der Kontodauer auf. Nach Löschung erlischt der Saldo, notwendige Transaktionsaufzeichnungen bleiben bis zum Ende von Buchhaltungs-, Sicherheits- oder Streitfristen.

8. Standort und Land

Die Funktion „Mein Standort“ startet erst nach Ihrem Klick. Der Browser kann vorübergehend Koordinaten zur Länderbestimmung bereitstellen.

Koordinaten speichern wir nicht im Profil oder in der Kontodatenbank. Bei Nutzung eines externen Geocoding-Dienstes können erforderliche Daten an dessen Betreiber gesendet werden. Auf dem Konto speichern wir nur den Ländercode.

Das Land kann auch manuell ohne Standort gewählt werden.

9. Sicherheit und Betrugsprävention

IP-Adressen, Session, Anmeldeereignisse, Gerät und Sicherheitsprotokolle verarbeiten wir aufgrund berechtigten Interesses am Schutz von Konten, Zahlungen und Plattform. Sie haben ein Widerspruchsrecht nach Abschnitt 3.

10. Meldungen und Moderation

Meldung, gekennzeichneten Inhalt, Snapshot, Entscheidung, Widerspruch und Audit verarbeiten wir zur Erfüllung von DSA-Pflichten, Durchsetzung der Regeln und zum Rechtsschutz.

Die Identität der meldenden Person geben wir der Autorin bzw. dem Autor nicht preis, es sei denn, das Recht verlangt es.

10a. Transparente KI-Kennzeichnung

Bei der Kennzeichnung von mit KI erstelltem oder geändertem Inhalt verarbeiten wir insbesondere: die `ai_disclosure`-Erklärung, Inhalts- und Autorenkennungen, den ursprünglichen und korrigierten Kennzeichnungswert, den Korrekturgrund, den Einwandstext, die Entscheidung, Zeitstempel sowie Audit- und Benachrichtigungsmetadaten.

Zwecke: Anzeige einer transparenten Kennzeichnung, Durchsetzung der Plattformregeln, Bearbeitung von Einwänden, Missbrauchsprävention, Sicherheit und Nachweis des Moderationsverfahrens bei Streitigkeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Autorenerklärung und die Bereitstellung der Plattformfunktionalität nach den Nutzungsbedingungen; Art. 6 Abs. 1 lit. f DSGVO für Korrekturen, Einwände, Audit, Schutz der Plattformintegrität, Missbrauchsprävention und Verteidigung von Rechtsansprüchen.

Empfänger: die Öffentlichkeit sieht nur die resultierende KI-Kennzeichnung bei öffentlichen Inhalten; Korrekturgrund, Einwandstext und Entscheidung sehen nur die betroffene Person und befugtes Personal; technische Vermittler nur im Umfang von Hosting, Sicherheit und Zustellung von Benachrichtigungen.

Aufbewahrung: die Erklärung am Inhalt selbst wird während der Existenz dieses Inhalts aufbewahrt und mit ihm nach der allgemeinen UGC-Politik entfernt oder anonymisiert; eine aktive Korrektur wird aufbewahrt, solange sie aktiv ist; ein offener Einwand wird nie automatisch gelöscht; geschlossene Einwände werden in der Regel drei Jahre ab der endgültigen Entscheidung aufbewahrt; geschlossene Korrekturen (superseded/reverted/anderweitig geschlossen) werden in der Regel drei Jahre ab endgültigem Abschluss aufbewahrt, sofern kein offener Einwand besteht; KI-Auditdaten mit personenbezogenen Daten werden in der Regel drei Jahre ab endgültigem Fallabschluss aufbewahrt und danach gelöscht oder sicher anonymisiert. Die Dreijahresfrist ist eine interne Aufbewahrungspolitik aufgrund der Notwendigkeit, Streitigkeiten zu klären, Moderationsverfahren nachzuweisen und die Plattform zu schützen; wir behaupten nicht, dass das Gesetz für jeden Datensatz genau drei Jahre vorschreibt. In-App-Benachrichtigungen über KI-Kennzeichnungskorrekturen und Einwandsentscheidungen werden in der Regel 90 Tage aufbewahrt. Ihre Löschung entfernt nicht den maßgeblichen Korrektur-, Einwands-, Entscheidungs- oder Auditdatensatz, der nach den oben genannten Fristen aufbewahrt wird.

Wir verwenden keine automatisierte Entscheidungsfindung und keine automatische KI-Erkennung zur Kennzeichnung von Inhalten. Das bestehende Widerspruchsrecht gegen Verarbeitung aufgrund berechtigten Interesses bleibt nach Abschnitt 3 erhalten.

11. Empfänger

Je nach genutzter Funktion können Daten verarbeitet werden von:

• Websupport als Hosting- und Infrastrukturanbieter,
• Stripe bei Zahlungen,
• Google bei OAuth oder reCAPTCHA, sofern die konkrete Funktion eingesetzt ist,
• iKROS bei der Rechnungsstellung,
• dem E-Mail-Anbieter (SMTP über Hosting),
• Nominatim/OpenStreetMap bei freiwilliger Länderbestimmung,
• einem Transportunternehmen bei physischer Lieferung,
• einem verifizierten Turnierveranstalter oder Sponsor im für den Versand eines physischen Preises erforderlichen Umfang,
• Behörden, sofern das Gesetz es verlangt.

Ein detailliertes internes Lieferanten-Verarbeitungsregister führen wir gesondert.

12. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen für die nutzende Person.

Land, Alter und Wettbewerbsregeln können Funktionen automatisch freischalten oder ausblenden. Das ist eine regelbasierte technische Beschränkung, kein Profiling mit Rechtswirkung. Entscheidungen zu Meldungen, Sanktionen und KI-Kennzeichnungskorrekturen trifft eine Administratorin bzw. ein Administrator. Inhalte kennzeichnen wir nicht durch automatische KI-Erkennung.

13. Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses und — bei Einwilligung — deren Widerruf ohne Auswirkungen auf die frühere Rechtmäßigkeit.

Rechte können im Workroom oder unter admin@gamebases.gg ausgeübt werden. Wir antworten unverzüglich, in der Regel innerhalb eines Monats.

Eine Beschwerde kann beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (https://dataprotection.gov.sk/) oder — soweit die DSGVO gilt — bei der Aufsichtsbehörde des Wohnsitzes, Arbeitsorts oder der mutmaßlichen Verletzung eingelegt werden.

14. Sicherungen und Änderungen

Wir erstellen kontrollierte Sicherungen zur Wiederherstellung des Dienstes. Personenbezogene Daten in Sicherungen bewahren wir höchstens 30 Tage auf. Die Wiederherstellung bereits gelöschter personenbezogener Daten in das aktive System erfolgt nur in einem kontrollierten Verfahren.

Änderungen dieser Richtlinie veröffentlichen wir als neue Fassung. Über wesentliche Änderungen informieren wir angemessen.

Kommunikation und private Nachrichten

Wir verarbeiten Nachrichten und Meldungen im erforderlichen Umfang für den Dienst, Sicherheit und Moderation. Private Nachrichten Minderjähriger sind auf bestätigte Freunde beschränkt. Blockieren und Melden helfen, Missbrauch zu verhindern. Wir kennzeichnen ein bestimmtes Konto nicht öffentlich als minderjährig.