Datenschutzerklärung
Welche personenbezogenen Daten GAMPEON auf gampeon.com, im Portal, im Launcher und in den APIs verarbeitet, wozu, wie lange und welche Rechte du hast.
Vorläufige Fassung. Einzelne Angaben werden noch ergänzt und geprüft.
Diese Erklärung beschreibt, was GAMPEON heute tatsächlich tut: auf gampeon.com und im Portal, im GAMPEON-Launcher, in der Entwickler-Dokumentation, den APIs und den Creator-Werkzeugen. Funktionen, die noch nicht live sind, sind gekennzeichnet. Bevor wir neue Verarbeitungen einschalten, passen wir diese Erklärung an.
1. Verantwortlicher und Kontakt
Verantwortlicher ist Gampeon, Inc., 651 N Broad St, Suite 206, Middletown, DE 19709, USA. Unsere EU-Kontaktanschrift in Malta steht im Impressum. Fragen zum Datenschutz und Anträge auf Betroffenenrechte: privacy@gampeon.com.
2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage
Wir verarbeiten nur die Daten, die für die genutzten Funktionen nötig sind. Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO: (a) Einwilligung, (b) Vertrag, (c) rechtliche Pflicht, (f) berechtigte Interessen.
| Daten | Wann | Zweck | Rechtsgrundlage |
|---|---|---|---|
| E-Mail-Adresse, Anzeigename, Benutzername, Passwort (nur als gesalzener Hash gespeichert), Monat und Jahr der Geburt, Kontorolle, Zeitpunkt der Registrierung, E-Mail-Bestätigung | Bei der Kontoerstellung | Dein Konto, Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Altersregeln | (b); das Geburtsdatum auch (c) und (f) zum Schutz Minderjähriger |
| Steam-ID oder Discord-Nutzer-ID und -Name, Zeitpunkt der letzten Anmeldung damit, ob die Verknüpfung im Profil gezeigt wird | Nur wenn du dich mit Steam oder Discord anmeldest oder sie verknüpfst | Anmeldung über diese Dienste, Anzeige der Verknüpfung, wenn du das willst | (b) |
| Anmeldesitzungen (nur als Hash gespeichert), Zugriffstokens für KI-Assistenten (nur als Hash gespeichert) und ihr Protokoll mit Zeit, Aktion, Client-Name und IP-Adresse | Bei der Anmeldung oder wenn du ein Zugriffstoken anlegst | Angemeldet bleiben, Sicherheit, Anzeige, was deine Tokens getan haben | (b) und (f) |
| Profiltext, Profilbild, Titelbild, Links, Folgen, Freunde, Blockierungen, Privatsphäre-Einstellungen, Beiträge, Kommentare, Reaktionen, Fotos, gewählte GIFs, Erwähnungen | Wenn du Profil, Feed und Freunde nutzt | Bereitstellung der sozialen Funktionen mit der von dir gewählten Sichtbarkeit | (b) |
| Studios, Projekte, Projektseiten und Galerien, Mitgliedschaften, Rollen und Nachrichten in Communities, Moderationsprotokoll der Communities | Wenn du sie anlegst oder beitrittst | Bereitstellung von Studios, Projekten und Communities | (b) und (f) |
| Hochgeladene Dateien mit Beschreibung und Versionen, die von dir bestätigte Rechte-Erklärung mit Zeitpunkt | Beim Hochladen von Inhalten | Speichern und Ausliefern deiner Inhalte, Rechte- und Sicherheitsprüfung | (b), (c) und (f) |
| Stellenanzeigen, Bewerbungen und die Nachrichten innerhalb einer Bewerbung | Wenn du die Job-Börse nutzt | Bereitstellung der Job-Börse | (b) |
| Meldungen (Kategorie, Begründung, soweit nötig Name und E-Mail der meldenden Person, eine Momentaufnahme des gemeldeten Inhalts), Moderationsentscheidungen mit Begründung, Beschwerden | Wenn jemand Inhalte meldet oder eine Entscheidung anficht | Melde- und Abhilfeverfahren, Begründungen und Beschwerden nach dem Digital Services Act, Abwehr von Rechtsansprüchen | (c) und (f) |
| Einträge im Server-Browser (Name, Adresse, vom Server gemeldete Spielerzahlen) und Statusprüfungen | Wenn ein Server gelistet ist | Server-Browser und Status-Seite | (b) und (f) |
| GAMPEONS-Wallet: Bestellungen, Pakete, Buchungen, gekaufte Items, angenommene Verkaufs- und Auszahlungsbedingungen, mit einem Prüfprotokoll einschließlich IP-Adressen | Nur wenn du die Wallet nutzt. Zahlungen laufen nur im Testmodus. | Transaktionen, Buchhaltung, Betrugsvorbeugung | (b), (c) und (f) |
| IP-Adresse und Browserangaben in technischen Anfragen | Bei jedem Besuch | Ausliefern der Website, Begrenzung gegen Missbrauch, einen Download oder Aufruf einer Projektseite nur einmal zählen (bis zu 24 Stunden im Arbeitsspeicher, nicht gespeichert) | (f) |
| E-Mails, die du uns schreibst | Wenn du uns schreibst | Beantwortung | (b) oder (f) |
Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und erstellen keine Profile über dich.
Bei hochgeladenen Bildern entfernen wir eingebettete Metadaten wie Standort, Kameradaten und Kommentare, bevor sie gespeichert werden.
3. Sichtbarkeit und Kommunikation
Öffentliche Projektseiten, Profile und Beiträge können je nach deinen Einstellungen für andere Nutzer oder die Öffentlichkeit sichtbar sein. Private Projekte, Entwürfe und eingeschränkte Inhalte werden nur offengelegt, soweit es für die Funktion, die Zugriffsverwaltung, die Prüfung von Sicherheits- oder Rechtebeschwerden oder gesetzliche Pflichten nötig ist. Lade keine personenbezogenen Daten anderer ohne Rechtsgrundlage hoch. Nachrichten in Communities im Launcher sehen die Mitglieder des Channels. Nachrichten innerhalb einer Bewerbung sehen nur die bewerbende Person und die Verwalter der Anzeige. Private Nachrichten durchsuchen wir nicht automatisch.
4. Nutzer von 13 bis 17 Jahren
GAMPEON richtet sich an Personen ab 13 Jahren. Unter 13-Jährige können sich nicht registrieren, und von einem solchen Versuch speichern wir nichts. Konten von Nutzern unter 16 Jahren und Konten ohne Geburtsangabe erhalten strengere Voreinstellungen: Freundschaftsanfragen nur von Freunden von Freunden oder niemandem, Freundeslisten standardmäßig privat, keine Vorschläge. Bewerben in der Job-Börse ist ab 16 möglich (nur unbezahlte Aufgaben), Ausschreiben ab 18. Der Kauf von GAMPEONS und Auszahlungen sind ab 18. Werbung zeigen wir niemandem. Beruht eine Verarbeitung auf Einwilligung und verlangt das Recht des jeweiligen Landes die Erlaubnis eines Elternteils oder Erziehungsberechtigten, holt GAMPEON diese vor der Verarbeitung ein und prüft sie angemessen. Eine Kurzfassung für Jugendliche steht unter Sicherheit und Datenschutz für 13- bis 17-Jährige.
5. Empfänger und Dienstleister
Wir nutzen diese Dienstleister und Dienste:
- Hosting: Den Server für Website, Portal, Entwickler-Doku, APIs und Datenbank betreibt die IONOS SE, Deutschland, in unserem Auftrag. Den Serverstandort ergänzen wir hier.
- Game-Testserver: Unsere eigenen Testserver für die Spiel-Engine laufen auf einem dedizierten Server in Frankfurt, Deutschland, den wir bei Avoro mieten. Wenn du einem davon beitrittst, verarbeitet er deine IP-Adresse und die Verbindungsdaten, die das Spiel braucht.
- E-Mail: ALL-INKL.COM – Neue Medien Münnich, Deutschland, versendet und empfängt unsere E-Mails (Konto-Mails wie Bestätigungen und Passwort-Resets sowie unsere Postfächer).
- Zahlungen (nur Testmodus): Xsolla wickelt den Kauf von GAMPEONS ab. Beim Start eines Kaufs erhält Xsolla deine Konto-ID, E-Mail-Adresse, IP-Adresse und die Bestellung. Sobald Käufe live sind, handelt Xsolla als Merchant of Record nach eigenen Bedingungen und eigener Datenschutzerklärung.
- Steam (Valve Corporation, USA) und Discord (Discord Inc., USA): nur wenn du dich darüber anmeldest. Du meldest dich auf deren Seiten an; wir erhalten deine ID und deinen Namen wie oben beschrieben. Für deren Seite gelten ihre eigenen Datenschutzerklärungen.
- GIF-Suche (KLIPY): Unser Server schickt deine Suchbegriffe an KLIPY und liefert die GIFs selbst aus. KLIPY erhält weder deine IP-Adresse noch dein Konto.
- Link-Vorschauen: Wenn du einen Link postest, lädt unser Server die verlinkte Seite für eine Vorschau. Die verlinkte Website sieht unseren Server, nicht dich.
- Downloads und Updates des Launchers (GitHub): Installer und Updates des GAMPEON-Launchers veröffentlichen wir auf GitHub (GitHub, Inc., USA). Wenn du den Launcher herunterlädst und wenn der installierte Launcher nach einem Update sieht (beim Start und alle 6 Stunden), erhält GitHub deine IP-Adresse und die technischen Daten der Anfrage. Dein Konto geben wir nicht an GitHub weiter. Fehlt auf deinem PC die WebView2-Laufzeit, lädt der Installer sie von Microsoft.
- YouTube (Google): Videos in Projektgalerien werden erst nach deinem Klick von youtube-nocookie.com geladen. Ab dann erhält Google deine IP-Adresse und Browserangaben.
- Discord-Community: Unser Community-Server auf Discord läuft auf der Plattform von Discord; dort gilt die Datenschutzerklärung von Discord.
Daneben geben wir Daten weiter, soweit nötig und rechtmäßig, an Berater, zuständige Behörden und Beteiligte eines Rechtsstreits im gesetzlich erforderlichen Umfang. Creator, die eigenständig Spielerdaten für eigene Zwecke erheben, müssen eigene Datenschutzhinweise und Kontrollen bereitstellen.
6. Übermittlungen in Drittländer
Gampeon, Inc. ist ein Unternehmen in den USA, und einige der oben genannten Dienstleister sitzen in den USA. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann eine Übermittlung in ein Drittland sein. Wir klären gerade die rechtliche Grundlage für jede dieser Übermittlungen (etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln) und ergänzen sie hier. Du kannst uns dazu unter privacy@gampeon.com fragen.
7. Speicherdauer
Wir speichern Daten nicht länger als nötig. Diese Fristen sind heute in unseren Systemen eingebaut:
| Daten | Wie lange |
|---|---|
| Konto, Profil und Inhalte | Bis du die Inhalte löschst oder die Löschung deines Kontos verlangst |
| Anmeldesitzungen | 30 Tage |
| Zugriffstokens für KI-Assistenten | Gelöscht 90 Tage nach Ablauf oder Widerruf; Protokolleinträge nach 90 Tagen |
| Stellenanzeigen | Gelöscht ein Jahr nach Schließen oder Ablauf |
| Bewerbungen und ihre Nachrichten | Gelöscht etwa sechs Monate nach Ende der Anzeige; zurückgezogene Bewerbungen nach 30 Tagen |
| Gelöschte Community-Nachrichten | Der Text wird nach 30 Tagen entfernt, außer er wird für eine offene Meldung gebraucht |
| GIF-Suchergebnisse | 7 Tage, außer das GIF wird in einem Beitrag verwendet |
| Statusprüfungen | Einzelne Prüfungen 7 Tage, Tageswerte 90 Tage |
| Anmeldezustände, Launcher-Anmeldecodes und Server-Join-Tokens | Gelöscht mit Ablauf (Minuten) |
| Meldungen, Entscheidungen und Beschwerden | Solange der Fall und eine Beschwerde offen sind, mindestens sechs Monate nach einer Entscheidung, damit sie angefochten werden kann, danach nur solange es für Rechtsansprüche nötig ist |
| Wallet- und Zahlungsunterlagen | Solange Steuer- und Handelsrecht es verlangen |
| Sicherungskopien | Täglich, 30 Tage aufbewahrt |
Beiträge, Kommentare und Projekte kannst du selbst löschen. Für die Löschung hochgeladener Inhalte oder deines ganzen Kontos schreibe an privacy@gampeon.com, und zwar von der E-Mail-Adresse deines Kontos.
8. Deine Rechte
Nach Maßgabe des geltenden Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Informationen über die Verarbeitung verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. In Malta ist das der Information and Data Protection Commissioner (IDPC). Anträge an privacy@gampeon.com. Wir können deine Identität verhältnismäßig prüfen und antworten innerhalb der gesetzlichen Fristen.
9. Cookies und Speicher im Browser
gampeon.com setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Tracking-Werkzeuge und keine Skripte von Drittanbietern. Schriften kommen von unserem eigenen Server. Das Portal legt einige Einträge im Browser ab, die für die genutzten Funktionen nötig sind:
- Lokaler Speicher: dein Anmelde-Token (bis zur Abmeldung), dein Farbschema, welche Benachrichtigungen du gesehen hast, und der Stand einer Launcher-Anmeldung.
- Sitzungsspeicher (wird beim Schließen des Tabs gelöscht): der Stand einer Anmeldung mit Steam oder Discord, eine offene Zahlung, die Seite für die Rückkehr nach der Anmeldung und das Ergebnis der Altersprüfung bei der Registrierung.
- GAMPEON-Launcher: Deine Anmeldung liegt bis zur Abmeldung im Anmeldespeicher deines Betriebssystems (unter Windows in der Anmeldeinformationsverwaltung). Daneben merkt sich der Launcher auf deinem Rechner einige Dinge, damit er so öffnet, wie du ihn verlassen hast: den Pfad zum gewählten Spiel-Client, die zuletzt gespielten Spiele, die zuletzt geöffnete Seite und den Channel sowie nicht gesendete Nachrichtenentwürfe bis zum Schließen des Launchers.
10. Sicherheit und automatisierte Entscheidungen
Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken angemessen sind, zum Beispiel gehashte Passwörter und Tokens, verschlüsselte Verbindungen, Begrenzungen der Anfragen und ein Prüfprotokoll für Wallet-Aktionen. Einige Prüfungen laufen automatisch: Begrenzungen der Anfragen, Schutz gegen vorgetäuschte Downloads und Aufrufe und die Altersprüfung bei der Registrierung (unter 13 keine Registrierung). Über Meldungen entscheiden Menschen. Abgesehen vom gesetzlich nötigen Mindestalter treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Änderungen und Kontakt
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert, und informieren dich über wesentliche Änderungen. Kontakt: privacy@gampeon.com oder die EU-Kontaktanschrift im Impressum.