Show English Version

Gültigkeitsdatum: 21. Juli 2024

Wir freuen uns sehr, dass Sie Interesse an unserem Unternehmen gezeigt haben. Der Datenschutz hat für die Geschäftsleitung der Default Company OÜ einen besonders hohen Stellenwert. Wenn die Verarbeitung personenbezogener Daten erforderlich ist und keine gesetzliche Grundlage für eine solche Verarbeitung besteht, holen wir die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, wie z.B. des Benutzernamens oder der E-Mail-Adresse einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den landesspezifischen Datenschutzbestimmungen, die für die Default Company OÜ gelten. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Default Company OÜ hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website und das Spiel verarbeiteten personenbezogenen Daten sicherzustellen. Internetbasierte Datenübertragungen können jedoch grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Default Company OÜ beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:

• a) Personenbezogene Daten

  Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

• b) Betroffene Person

  Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• c) Verarbeitung

  Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• d) Einschränkung der Verarbeitung

  Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• e) Profiling

  Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

• f) Pseudonymisierung

  Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

• g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

  Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

• h) Auftragsverarbeiter

  Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• i) Empfänger

  Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.

• j) Dritter

  Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

• k) Einwilligung

  Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Default Company OÜ
Magdaleena tn 15
11312 Tallinn
Estland
E-Mail: [email protected]
Website: www.default-company.com

3. Welche personenbezogenen Informationen erfassen wir?

Das Spiel der Default Company OÜ erfasst eine Reihe von allgemeinen Daten und Informationen. Die personenbezogenen Informationen, die wir erfassen können, sind nachfolgend aufgeführt.

Wir verarbeiten nicht wissentlich oder absichtlich sensible personenbezogene Informationen.

Bei der Verwendung dieser allgemeinen Daten und Informationen zieht die Default Company OÜ keine Rückschlüsse auf die betroffene Person. Vielmehr werden diese Informationen benötigt, um (1) den Inhalt unseres Spiels korrekt zu liefern, (2) den Inhalt unseres Spiels sowie dessen Werbung zu optimieren, (3) die langfristige Funktionsfähigkeit unserer IT-Systeme und Spieltechnologie zu gewährleisten, und (4) den Strafverfolgungsbehörden im Falle eines Cyberangriffs die für die Strafverfolgung notwendigen Informationen bereitzustellen. Daher analysiert die Default Company OÜ anonym gesammelte Daten und Informationen statistisch, mit dem Ziel, den Datenschutz und die Datensicherheit unseres Unternehmens zu erhöhen und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymen Daten der Server-Logdateien werden getrennt von allen von einer betroffenen Person angegebenen personenbezogenen Daten gespeichert.

4. Aus welchen Quellen sammeln wir personenbezogene Informationen?

Direkt von Ihnen

Wir können Ihre personenbezogenen Informationen erfassen, wenn Sie sie uns direkt zur Verfügung stellen, einschließlich der folgenden Beispiele:

• Wenn Sie ein Konto für unser Spiel erstellen, können wir Ihren Benutzernamen und Gerätekennungen erfassen, die für die Authentifizierung erforderlich sind.
• Wenn Sie uns kontaktieren oder ein Problem mit unseren Diensten melden, können wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie Aufzeichnungen und Kopien Ihrer Korrespondenz erfassen.
• Wenn Sie sich für unseren Newsletter anmelden, können wir Ihre E-Mail-Adresse erfassen.
• Wenn Sie sich dafür entscheiden, uns Diagnosedaten zu senden, können wir Ihre Diagnosedaten erfassen.
• Wenn Sie an einer Umfrage oder einem Fragebogen teilnehmen, können wir die von Ihnen bereitgestellten Informationen erfassen.

Automatisch von Ihnen

Wir können Ihre personenbezogenen Informationen automatisch erfassen, während Sie unsere Dienste nutzen. Zum Beispiel können wir Ihre personenbezogenen Informationen erfassen, während Sie mit unserer Website interagieren oder unser Spiel spielen.

Von Dritten

Wir können Ihre personenbezogenen Informationen von Dritten erhalten, die uns bei der Bereitstellung oder Ermöglichung des Zugangs zu unseren Diensten unterstützen, einschließlich:

• Digitale Content-Stores und Spielplattformen wie Google LLC, Apple Inc. und Valve Corp.:
  • Wenn Sie Ihr Konto verknüpfen, können wir Ihren Benutzernamen von Google, Apple oder Valve sowie Ihre Plattform-ID von Google, Apple und Valve erhalten. Möglicherweise erhalten wir auch Ihre IP-Adresse von Apple.
  • Wenn Sie sich bei Google über ein Problem mit unserem Spiel beschweren, können wir Ihre Kaufhistorie, Postleitzahl, Bundesland oder Land und Stadt erhalten.
  • Wenn Sie Einladungen an Freunde senden, um unser Spiel zu spielen, können wir ihre Plattform-ID von Google, Apple oder Valve erhalten.
  • Um Ihre Freundesliste anzuzeigen oder eine Einladung von einem Freund anzunehmen, um unser Spiel zu spielen, können wir die Benutzernamen Ihrer Freunde von Google, Apple oder Valve erhalten.
  • Andere Benutzer unseres Spiels: Wenn ein anderer Benutzer Sie wegen Verstoßes gegen unsere Nutzungsbedingungen meldet, z. B. wegen der Verwendung anstößiger Sprache oder eines Versuchs, das Spiel zu hacken, können wir die von diesem Benutzer bereitgestellten Informationen erfassen und einen Bericht über Ihre Handlungen erstellen.
  • Diagnosedienstleister wie Functional Software, Inc. (d/b/a Sentry): Zum Beispiel, wenn Sie unser Spiel installieren und der Datenerfassung zustimmen, können wir eine Online-ID von Sentry erhalten.
  • Wenn Sie nach der Verknüpfung Ihres Kontos In-Game-Inhalte oder Funktionen kaufen, können wir Ihre Kaufhistorie von Google, Apple oder Valve erhalten. Außerdem können wir Ihre Postleitzahl, Stadt und Bundesland oder Land von Google erhalten.
  • Backend-Dienstleister wie Unity Technologies: Zum Beispiel, wenn Sie ein Konto erstellen, können wir Ihre Online- und Geräte-IDs von Unity Technologies erhalten.

Wir befolgen diese Richtlinie bei der Nutzung personenbezogener Informationen, die von Dritten bereitgestellt werden. Wir kontrollieren jedoch nicht, wie diese Dritten Ihre personenbezogenen Informationen sammeln oder verwenden. Sie sollten deren Datenschutzrichtlinien überprüfen, um zu verstehen, wie sie die von ihnen erhaltenen und verwendeten personenbezogenen Informationen sammeln, verwenden und weitergeben.

5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, oder soweit dies vom europäischen Gesetzgeber oder einem anderen Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Ist der Speicherzweck nicht anwendbar oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Anforderungen gesperrt oder gelöscht.

6. Rechte der betroffenen Person

• a) Recht auf Bestätigung

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• b) Auskunftsrecht

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Vorschriften der betroffenen Person Zugang zu folgenden Informationen:

  • die Verarbeitungszwecke;
  • die Kategorien personenbezogener Daten, die verarbeitet werden;
  • die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder bei internationalen Organisationen;
  • soweit möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

  Darüber hinaus hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, so hat die betroffene Person das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

  Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• c) Recht auf Berichtigung

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

  Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• d) Recht auf Löschung (Recht auf Vergessenwerden)

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Default Company OÜ gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Ein Mitarbeiter der Default Company OÜ wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Hat der für die Verarbeitung Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 zur Löschung dieser Daten verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Default Company OÜ wird im Einzelfall das Notwendige veranlassen.

• e) Recht auf Einschränkung der Verarbeitung

  Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung dieser Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, aber die betroffene Person benötigt sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt, und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

  Wenn eine der oben genannten Bedingungen erfüllt ist und eine betroffene Person die Einschränkung der Verarbeitung personenbezogener Daten, die bei der Default Company OÜ gespeichert sind, beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Default Company OÜ wird die Einschränkung der Verarbeitung veranlassen.

• f) Recht auf Datenübertragbarkeit

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, solange die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

  Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

  Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Default Company OÜ wenden.

• g) Widerspruchsrecht

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO gestützt wird, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

  Die Default Company OÜ verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  Verarbeitet die Default Company OÜ personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Default Company OÜ der Verarbeitung für Zwecke der Direktwerbung, so wird die Default Company OÜ die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

  Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Default Company OÜ zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

  Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person direkt an jeden Mitarbeiter der Default Company OÜ wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

• h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

  Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Default Company OÜ geeignete Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

  Möchte die betroffene Person Rechte in Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich jederzeit an einen Mitarbeiter der Default Company OÜ wenden.

• i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

  Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

  Möchte die betroffene Person ihr Recht auf Widerruf der Einwilligung geltend machen, kann sie sich jederzeit an einen Mitarbeiter der Default Company OÜ wenden.

7. Datenschutzbestimmungen über die Anwendung und Nutzung von Drittanbieterdiensten

Die Default Company OÜ kann Drittanbieterdienste nutzen, um die Dienste unseres Spiels bereitzustellen. Die Default Company OÜ hat die erforderlichen technischen und organisatorischen Maßnahmen implementiert, um den bestmöglichen Schutz der über diese Drittanbieterdienste verarbeiteten personenbezogenen Daten zu gewährleisten.

• Unity Technologies: Wir verwenden Unity Authentication, einen Authentifizierungsdienst, der von Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, und Unity Technologies Finland OY, Kaivokatu 8 B, 00100 Helsinki, Finnland, angeboten wird. Unity kann automatische Datenerfassungstechnologien verwenden, um personenbezogene Daten direkt von Ihrem Gerät zu sammeln und diese personenbezogenen Daten zu verwenden, um uns bei der sicheren Authentifizierung Ihres Kontos während des Spielens unseres Spiels zu unterstützen. Sie sollten die Datenschutzrichtlinie von Unity überprüfen.

• Functional Software, Inc. d/b/a Sentry: Nach Ihrer Zustimmung können wir Sentry verwenden, einen Diagnosedienst, der von Functional Software, Inc. d/b/a Sentry angeboten wird. Sentry kann automatische Datenerfassungstechnologien verwenden, um in unserem Namen personenbezogene Daten zu sammeln, um uns bei der Verbesserung unseres Spiels zu helfen (z. B. Ihre IP-Adresse, Geräteinformationen, Kaufhistorie und Spielinformationen). Weitere Informationen zu den Datenschutzpraktiken von Sentry finden Sie in der Datenschutzrichtlinie von Sentry.

• Google LLC: Wir verwenden Google Play Games Services, einen Authentifizierungsdienst, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, angeboten wird. Google kann automatische Datenerfassungstechnologien verwenden, um personenbezogene Daten direkt von Ihrem Gerät zu sammeln und diese personenbezogenen Daten zu verwenden, um uns bei der sicheren Authentifizierung Ihres Kontos während des Spielens unseres Spiels zu unterstützen. Sie sollten die Datenschutzrichtlinie von Google überprüfen.

• Apple Inc.: Wir verwenden Apple Game Center, einen Authentifizierungsdienst, der von Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, angeboten wird. Apple kann automatische Datenerfassungstechnologien verwenden, um personenbezogene Daten direkt von Ihrem Gerät zu sammeln und diese personenbezogenen Daten zu verwenden, um uns bei der sicheren Authentifizierung Ihres Kontos während des Spielens unseres Spiels zu unterstützen. Sie sollten die Datenschutzrichtlinie von Apple überprüfen.

• Valve Corp.: Wir verwenden Steamworks, einen Authentifizierungsdienst, der von Valve Corp., 10400 NE 4th Street, Bellevue, WA 98004, USA, angeboten wird. Valve kann automatische Datenerfassungstechnologien verwenden, um personenbezogene Daten direkt von Ihrem Gerät zu sammeln und diese personenbezogenen Daten zu verwenden, um uns bei der sicheren Authentifizierung Ihres Kontos während des Spielens unseres Spiels zu unterstützen. Sie sollten die Datenschutzrichtlinie von Valve überprüfen.

8. Rechtsgrundlage für die Verarbeitung

Art. 6(1) lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Lieferung von Waren oder zur Erbringung einer sonstigen Leistung notwendig sind, so beruht die Verarbeitung auf Art. 6(1) lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Dienstleistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6(1) lit. c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und dessen Name, Alter, Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder andere Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6(1) lit. d DSGVO beruhen. Schließlich könnten Verarbeitungsvorgänge auf Art. 6(1) lit. f DSGVO basieren. Diese Rechtsgrundlage wird für Verarbeitungsvorgänge verwendet, die von keiner der oben genannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Solche Verarbeitungsvorgänge sind besonders zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er war der Ansicht, dass ein berechtigtes Interesse angenommen werden könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

9. Berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Beruht die Verarbeitung personenbezogener Daten auf Art. 6(1) lit. f DSGVO, so ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium zur Festlegung der Speicherdauer von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Anbahnung eines Vertrags erforderlich sind.

11. Bereitstellung personenbezogener Daten als gesetzliches oder vertragliches Erfordernis; Erfordernis zum Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung dieser Daten

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es für den Abschluss eines Vertrags erforderlich sein, dass uns die betroffene Person personenbezogene Daten zur Verfügung stellt, die in der Folge von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen einen Vertrag mit ihr abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte. Bevor personenbezogene Daten von der betroffenen Person bereitgestellt werden, muss sich die betroffene Person an einen unserer Mitarbeiter wenden. Der Mitarbeiter klärt die betroffene Person darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

12. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf automatische Entscheidungsfindung oder Profiling.

Teile dieser Datenschutzerklärung wurden von den Spezialisten für LegalTech bei Willing & Able entwickelt. Die rechtlichen Texte im Generator für die Datenschutzerklärung wurden von Prof. Dr. h.c. Heiko Jonny Maniero von der Deutschen Gesellschaft für Datenschutz und Christian Solmecke von WBS Law bereitgestellt und veröffentlicht.