Datenschutzerklärung
Was DealCraft speichert, warum, wo es aufbewahrt wird und wie lange. Sie richtet sich an zwei Gruppen: die Unternehmen, die Spiele betreiben, und die Menschen, die sie spielen.
Was wir speichern
Jeder Datensatz, den das Produkt über eine Person anlegt, und nichts, was wir nicht anlegen.
| Datensatz | Warum wir ihn speichern | Wie lange |
|---|---|---|
| Konto des Unternehmensinhabers: Name, E-Mail-Adresse, ein scrypt-Hash deines Passworts, ob die Adresse bestätigt ist, Anzahl fehlgeschlagener Anmeldeversuche. | Damit du dich anmelden kannst, um das Konto vor dem Erraten von Passwörtern zu schützen und um dich zu deinem Tarif und deinen Spielen zu kontaktieren. | Solange das Konto besteht, danach gelöscht. |
| Von einem Spiel erfasster Spielerkontakt: eine E-Mail-Adresse, verknüpft mit dem Unternehmen, das sie erfasst hat. | Das Unternehmen hat sie über seine eigene Aktion erhoben und ist für sie verantwortlich. | Bis das Unternehmen sie löscht oder sein Konto schließt. |
| Ein Eintrag pro Spielrunde: das Ergebnis und sein Grund, die Uhrzeit, die Sprache, die IP-Adresse, von der die Spielrunde kam, das Land (auf unserem eigenen Server aus dieser Adresse ermittelt), der Gerätetyp, Browser und Betriebssystem mit ihren Versionen, Gerätehersteller und Modell, sofern der Browser sie meldet, die Bildschirmgröße, eine Geräte-Cookie-Kennung, ein Hash eines Browser-Fingerprints, ein verschlüsselter Hash einer gekürzten Netzwerkadresse, wie das Spiel aufgerufen wurde (ein Link oder QR-Code, das Website-Pop-up, eine Seite oder ein Event), die Website, auf der es angezeigt wurde, und beim Pop-up der Pfad der Seite, auf der es sich geöffnet hat, ohne Query-String. | Um die von dir festgelegten Limits durchzusetzen, um ein Spiel dagegen abzusichern, dass eine Person es tausendmal spielt, und als Nachweis, anhand dessen ein Streitfall geklärt wird. | Als Nachweis des Geschehens aufbewahrt. Das Unternehmen, das das Spiel betreibt, sieht die IP-Adresse auf seiner Sitzungsseite. |
| Der Gewinncode, sein Wert, welches Spiel und welches Unternehmen ihn ausgegeben hat, wann er abgeholt und eingelöst wurde, und der Bestellwert, falls das Unternehmen einen übermittelt hat. | Damit ein Code geprüft und eingelöst werden kann und ein Unternehmen sehen kann, ob sich die Aktion gelohnt hat. | Aufbewahrt, solange ein Anspruch darauf möglich ist. |
| Dein aktueller Tarif, deine Dodo-Kunden- und Abonnement-IDs, der aktuelle Abrechnungszeitraum und die Lebenszyklus-Ereignisse, die Dodo uns sendet. | Um dein Abonnement zu verwalten und die richtigen Limits anzuwenden. Kartendaten erreichen uns nie. | Tarifstatus, solange das Konto besteht; das rohe Ereignisprotokoll wird nach dreißig Tagen gelöscht. |
| Gerät des Thekenpersonals: ein Hash der Gerätezugangsdaten, ein Hash der 6-stelligen PIN, Sperrzähler, Zeitpunkt der letzten Nutzung. | Damit ein Mitarbeiter einen Gewinn als eingelöst markieren kann, ohne ein Konto zu haben oder etwas anderes zu sehen. | Bis das Unternehmen das Gerät widerruft. |
| Wenn in der App etwas kaputtgeht: der Fehler, die Seitenadresse ohne Tokens und dein Browsertyp. Niemals dein Name, deine E-Mail, Cookies oder das, was du eingegeben hast. | Um Fehler über Sentry zu finden und zu beheben. | Dreißig Tage, danach von Sentry gelöscht. |
Wer verantwortlich ist
DealCraft wird von Dato Diasamidze betrieben, registriert in Georgien, und ist unter [email protected] erreichbar.
Für die Konto- und Abrechnungsdaten eines Unternehmensinhabers sind wir der Verantwortliche. Für die Daten, die ein Unternehmen über seine eigenen Spiele erhebt, ist dieses Unternehmen der Verantwortliche, und wir verarbeiten die Daten in seinem Auftrag gemäß dem Auftragsverarbeitungsvertrag.
Was wir mit deiner Netzwerkadresse machen
Wir speichern die IP-Adresse, von der jede Spielrunde kam, und zeigen sie dem Unternehmen, das das Spiel betreibt, damit es einen umstrittenen Gewinn oder eine verdächtige Serie von Spielrunden prüfen kann. Sie wird mit niemandem sonst geteilt.
Adressbasierte Limits, die verhindern, dass eine Person ein Spiel tausendmal spielt, lesen nie die Adresse selbst. Sie stützen sich auf die auf ihren Netzwerkblock gekürzte Adresse, signiert mit einem geheimen Schlüssel, der nur auf unserem Server liegt, und diese Signatur lässt sich nicht in eine Adresse zurückverwandeln.
Warum wir sie speichern dürfen
Konto- und Abrechnungsdaten: weil wir sie brauchen, um den von dir angefragten Dienst zu erbringen (Vertragserfüllung) und unsere Buchhaltungs- und Steuerpflichten zu erfüllen.
Spiel-, Limit- und Missbrauchsschutzdaten: weil das Unternehmen, das das Spiel betreibt, und wir ein berechtigtes Interesse an einem Spiel haben, das ein einzelner Besucher nicht leerräumen kann, und weil das Unternehmen einen Nachweis des Geschehens braucht.
Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung, soweit sie anwendbar ist, und dem georgischen Gesetz über den Schutz personenbezogener Daten. E-Mails zu deinem Tarif, deinen Limits und deinen Spielen sind Teil des Dienstes, kein Marketing. Wir versenden keine Marketing-E-Mails und verkaufen niemals Daten.
Wo die Daten liegen
Auf einem Oracle-Cloud-Server in Abu Dhabi, Vereinigte Arabische Emirate, mit der Datenbank auf derselben Maschine und Backups in Oracle Cloud Object Storage in derselben Region. Jeder Besuch der Website läuft zuerst durch das Netzwerk von Cloudflare, das Angriffe herausfiltert, bevor sie den Server erreichen.
E-Mails werden über Resend in den Vereinigten Staaten zugestellt, und auch Cloudflare, Inc. hat ihren Sitz in den Vereinigten Staaten. Für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in Georgien sind das Übermittlungen ins Ausland; wo das Gesetz Garantien verlangt, stützen wir uns auf Standardvertragsklauseln oder einen anderen anerkannten Mechanismus. Schreib uns, wenn du eine Kopie möchtest.
Wer sie sonst noch sieht
Die Tabelle unten listet jedes Unternehmen auf, das für uns personenbezogene Daten verarbeitet. Kartendaten nimmt Dodo Payments entgegen, und sie erreichen uns nie.
Länderabfragen nutzen eine Datenbank auf unserem eigenen Server, dafür wird also keine Adresse an ein anderes Unternehmen gesendet. Der Scheduler, der unsere Hintergrundjobs auslöst, erhält keine personenbezogenen Daten. Auf DealCraft gibt es nirgends ein Werbenetzwerk, ein Analyse-Skript von Drittanbietern oder ein Tracking-Pixel.
Cookies
Ein signiertes Sitzungs-Cookie, wenn sich ein Unternehmensinhaber anmeldet, und ein separates für einen Spieler. Ein Geräte-Cookie auf den Spielseiten, damit ein Limit pro Spieler auch für Besucher ohne Konto funktioniert. Ein Cookie mit Gerätezugangsdaten auf einem Personalbildschirm.
Alle sind für den von dir angefragten Dienst unbedingt erforderlich. Es gibt keine Werbe- oder Analyse-Cookies, deshalb zeigt DealCraft kein Cookie-Banner.
Wie lange wir Daten aufbewahren
Die Tabelle oben nennt die Frist für jeden Datensatz. Kurz gesagt: Kontodaten, solange das Konto besteht, rohe Abrechnungsereignisse dreißig Tage, Rate-Limit-Zähler wenige Minuten, und Spielrunden und Gewinne so lange, wie ein Streit um einen Gewinn noch möglich ist.
Backups werden fünf Tage auf dem Server und dreißig Tage in Oracle Cloud Object Storage aufbewahrt, ein gelöschter Datensatz kann also bis zu dreißig Tage nach seiner Entfernung aus der Live-Datenbank noch in einem Backup liegen.
Deine Rechte
Du kannst eine Kopie der Daten verlangen, die wir über dich speichern, uns bitten, sie zu berichtigen oder zu löschen, sie in einem übertragbaren Format anfordern oder der Art widersprechen, wie wir sie nutzen. Schreib an [email protected], und wir antworten innerhalb von dreißig Tagen.
Wenn du ein Spiel eines Unternehmens gespielt hast, wende dich zuerst an dieses Unternehmen: Es entscheidet, was mit den Angaben passiert, die du ihm gegeben hast. Wendest du dich stattdessen an uns, leiten wir deine Anfrage weiter.
Du kannst dich außerdem beim georgischen Dienst für den Schutz personenbezogener Daten beschweren oder, wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, bei deiner örtlichen Datenschutzbehörde.
Kinder
DealCraft ist nicht für Kinder gedacht. Ein Unternehmen kann eine Altersgrenze für ein Spiel festlegen, und wenn eine festgelegt ist, muss der Spieler sie erfüllen. Wenn du glaubst, dass wir Daten über ein Kind speichern, schreib uns, und wir löschen sie.
Änderungen
Ändert sich diese Erklärung in einem wesentlichen Punkt, informieren wir Kontoinhaber per E-Mail. Das Datum oben zeigt, wann der Text zuletzt geändert wurde.
Kontakt
[email protected]. Wir antworten auf Georgisch oder Englisch.
Unterauftragsverarbeiter
Jedes Unternehmen, das personenbezogene Daten für DealCraft verarbeitet, was es tut und wo.
| Unternehmen | Was es tut | Verarbeitete Daten | Standort |
|---|---|---|---|
| Oracle Cloud | Hosting der Anwendung, der Datenbank und der Backups | Alle Daten, die der Dienst speichert | Vereinigte Arabische Emirate |
| Cloudflare | Schutz der Website vor Angriffen und Auslieferung ihres Traffics | IP-Adressen und der Inhalt von Anfragen an die Website | Weltweites Netzwerk; Cloudflare, Inc. hat ihren Sitz in den Vereinigten Staaten |
| Resend | Zustellung von E-Mails wie Bestätigungen und Gewinncodes | E-Mail-Adresse und Nachrichteninhalt | Vereinigte Staaten |
| Anmeldung mit Google, nur wenn ein Nutzer sie wählt | Name, E-Mail-Adresse und Profilbild | Vereinigte Staaten | |
| Dodo Payments | Zahlungen und Abonnements als Merchant of Record (eigenständiger Verantwortlicher) | Rechnungsdaten des Unternehmens und Zahlungsdaten | Mehrere Länder, wie in der Datenschutzerklärung von Dodo Payments angegeben |
| Sentry | Fehlerberichte aus der App, damit Fehler gefunden und behoben werden können | Fehlerdetails, die Seitenadresse ohne Tokens und der Browsertyp. Keine Namen, E-Mails, Cookies oder Formularinhalte | Europäische Union (Deutschland); Functional Software, Inc. hat ihren Sitz in den Vereinigten Staaten |