Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Firmenname

Umbra Corporation S.R.L.

Reg.-Nr.

1000000000000

Sitz

str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova

E-Mail

umbra.corporation.md@gmail.com

Telefon

+373 00 000 000

Website

umbracorporation.net

Wir sind in der Republik Moldau tätig. Die Verarbeitung personenbezogener Daten erfolgt nach dem moldauischen Gesetz Nr. 133 vom 08.07.2011 zum Schutz personenbezogener Daten und, für Nutzer aus der Europäischen Union, nach der Datenschutz-Grundverordnung (DSGVO, EU 2016/679).

2. Welche Daten wir erheben

2.1. Bei der Erstellung eines Kontos

• Login — wird einmal gewählt und nie geändert. Es ist eindeutig und für andere Spieler sichtbar.
• Spitzname — Ihr Anzeigename, den Sie ändern können.
• E-Mail-Adresse — dient zur Bestätigung der Registrierung und zur Wiederherstellung des Zugangs.
• Passwort — wir sehen oder speichern es nie. Die Passwortprüfung übernimmt Google Firebase Authentication; wir erhalten nur "Zugriff gewährt" oder "Zugriff verweigert".
• Spieler-ID — eine automatisch vergebene achtstellige Nummer, mit der Ihr Profil gefunden und geöffnet wird.
• Telefonnummer — für die Registrierung im Messenger. Sie ist der einzige Weg, dort ein Konto anzulegen: die Nummer wird per SMS-Code bestätigt. Die Spiele (Fall of Cities, Galactic Cleaner) und der Rest der Seite fragen keine Telefonnummer ab.

Ihre echte E-Mail-Adresse wird nur in Ihrem eigenen Kontodatensatz gespeichert. Das öffentliche Register "bereits vergeben" enthält einen unumkehrbaren SHA-256-Hash statt der Adresse selbst, sodass das System "diese Adresse ist bereits registriert" beantworten kann, ohne sie jemandem preiszugeben.

2.1.1. Zur Telefonnummer im Besonderen

Eine Telefonnummer kann eine Person auch außerhalb unseres Dienstes identifizieren, deshalb gehen wir damit strenger um als mit allem anderen.

• Ihre Nummer wird anderen Nutzern nie angezeigt. Sie erscheint nicht in Ihrem öffentlichen Profil, in Chats oder Freundeslisten. Andere sehen nur Ihren Login, Spitznamen und Ihre Spieler-ID.
• Niemand kann Sie anhand Ihrer Nummer finden. Die Personensuche funktioniert über Login und Spieler-ID. Die Eingabe einer Nummer öffnet kein Profil.
• Wir laden Ihr Adressbuch nicht hoch. Der Messenger liest die Kontakte auf Ihrem Gerät nicht aus und sendet sie uns nicht — weder bei der Anmeldung noch später.
• Die Nummer selbst wird nur in Ihrem eigenen Kontodatensatz gespeichert. Das gemeinsame Register "bereits vergeben" enthält einen unumkehrbaren SHA-256-Hash statt der Nummer, sodass das System "diese Nummer ist bereits registriert" beantworten kann, ohne sie jemandem preiszugeben — auch anderen Nutzern nicht.
• Der SMS-Code wird von Google Firebase Authentication ausgestellt und geprüft. Die Zustellung läuft über diesen Dienst und über die Mobilfunkanbieter in Ihrem Land; sie sehen die Nummer und die Tatsache, dass eine Nachricht gesendet wurde, nicht aber den Inhalt Ihrer Unterhaltungen.
• Wir nutzen die Nummer nicht für Werbung und geben sie nicht an Werbenetzwerke, Datenhändler oder Dritte außer den in Abschnitt 4 genannten weiter.

Wenn Sie Ihre Nummer wechseln, tragen Sie die neue in Ihren Einstellungen ein. Mobilfunkanbieter vergeben freigewordene Nummern irgendwann an andere Kunden neu — erhält ein Fremder Ihre alte Nummer, kann er einen Code dafür anfordern. Deshalb ist es wichtig, die Nummer bei einem SIM-Wechsel aktuell zu halten.

2.2. Was Sie selbst hinzufügen

• Avatar-Bild, Avatar-Rahmen, Profilhintergrund und Kartenhintergrund;
• Profil-Biografie;
• Datenschutzeinstellungen — was Ihr öffentliches Profil zeigt und was es verbirgt;
• in Umbra Mind die von Ihnen erstellten Charaktere: Name, Beschreibung, Persönlichkeit, Bild.

2.3. Spieldaten

• Ihr ÆC-Guthaben und dessen Verlauf;
• Inventar: Chips, Karten und andere Spielgegenstände;
• welche Spiele Sie als installiert markiert haben;
• Freunde, gesendete und erhaltene Freundschaftsanfragen, Favoriten;
• Ihre Blockliste (nur für Sie sichtbar).

2.4. Kommunikation

• Nachrichten in Direkt- und Gruppenchats, einschließlich Zeitstempel;
• Gruppennamen, Gruppen-Avatare und Mitgliedschaft;
• angeheftete Nachrichten.

Nachrichten werden auf dem Server gespeichert — sonst würden Sie Ihre Unterhaltungen auf einem anderen Gerät nicht sehen. Im normalen Betrieb lesen wir private Unterhaltungen nicht mit. Zugriff auf eine bestimmte Unterhaltung erfolgt nur, wenn ein Teilnehmer sie meldet oder eine Behörde ihn rechtmäßig verlangt. Der Chat ist nicht Ende-zu-Ende-verschlüsselt, senden Sie darüber also keine Passwörter, Bankdaten oder Ausweisdokumente.

2.5. Anwesenheit

• der von Ihnen gewählte Status: online, nicht stören, abwesend, offline;
• der Zeitpunkt Ihrer letzten Aktivität;
• die Tatsache, dass Sie Umbra Mind gerade geöffnet haben (Freunde sehen dies in ihrer Liste).

2.6. Meldungen und Moderation

• wer wen gemeldet hat, die genannte Regel, die Beschreibung und das Datum des Vorfalls;
• den Screenshot, falls angehängt;
• die Entscheidung des Moderators und der Verstoßzähler;
• einen Eintrag, falls eine Meldung als falsch eingestuft wurde.

Screenshots werden auf unserem Server in einem für das Internet gesperrten Ordner gespeichert. Eine solche Datei lässt sich nur über einen Link mit einem Zufallsschlüssel öffnen, der in der Meldung selbst steckt, und die Meldung ist nur für Moderatoren und ihren Verfasser lesbar.

2.7. Technische Daten

• IP-Adresse — erfasst, wenn Sie eine Meldung absenden, einen Screenshot hochladen, einen Bestätigungscode anfordern oder ein Passwort zurücksetzen;
• Datum und Uhrzeit dieser Aktionen;
• Informationen, die jeder Browser jeder Website mitteilt: Browsertyp, Sprache, Betriebssystem.

2.8. Zahlungen

Wir erhalten oder speichern niemals Kartennummern. Zahlungen werden von Paddle.com Market Limited abgewickelt, das als Merchant of Record auftritt und die Zahlungsdaten selbst verarbeitet. Wir erhalten nur die Bestätigung zurück: Betrag, Währung, Transaktionskennung und Status.

3. Warum wir Daten erheben und auf welcher Rechtsgrundlage

Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbenetzwerke weiter und zeigen keine Werbung. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie: ein Konto wird nur geschlossen, nachdem ein menschlicher Moderator dies bestätigt hat.

4. Mit wem wir Daten teilen

Wir arbeiten mit wenigen Auftragsverarbeitern zusammen. Jeder erhält nur das, was er für seine Aufgabe braucht.

Einige dieser Unternehmen befinden sich außerhalb Moldaus und der EU. Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder einen anderen gesetzlich zulässigen Mechanismus.

Wir geben Daten auch offen, wenn ein Gericht, die Polizei oder eine andere zuständige Behörde dies rechtmäßig verlangt.

5. Wie lange wir Daten speichern

6. Ihre Rechte

Sie können:

• die über Sie gespeicherten Daten einsehen und eine Kopie erhalten;
• unrichtige Daten berichtigen — Spitzname, Biografie und Avatar ändern Sie selbst im Profil;
• Ihr Konto samt Daten löschen;
• die auf berechtigtem Interesse beruhende Verarbeitung einschränken oder ihr widersprechen;
• Ihre Daten in maschinenlesbarer Form übertragen lassen (Datenportabilität);
• eine erteilte Einwilligung widerrufen — dies macht bereits Geschehenes nicht rückgängig;
• sich beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Moldau (datepersonale.md) beschweren, bzw. für EU-Bürger bei der nationalen Aufsichtsbehörde ihres Landes.

Schreiben Sie an umbra.corporation.md@gmail.com von der in Ihrem Konto hinterlegten Adresse aus. Wir antworten innerhalb von 30 Tagen, kostenlos, außer bei offensichtlich unbegründeten oder wiederholten Anfragen.

6.1. Konto löschen

Profil → Einstellungen → Konto löschen. Die Löschung ist endgültig: Ihr ÆC-Guthaben, Inventar, Freunde, Unterhaltungen und Fortschritt in jedem Spiel sind unwiederbringlich weg. Ihr Login und Ihre E-Mail werden danach freigegeben, und jeder — auch Sie selbst — kann sich anschließend damit neu registrieren.

7. Kinder

Sie dürfen ein Konto erstellen, wenn Sie mindestens 13 Jahre alt sind. Sind Sie jünger als 16, dürfen Sie den Dienst nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen.

Wir fragen das Alter bei der Registrierung nicht ab und prüfen es nicht. Stellen Sie als Elternteil fest, dass Ihr Kind ohne Ihre Zustimmung ein Konto erstellt hat, schreiben Sie uns — wir löschen das Konto und dessen Daten.

8. Wie wir Daten schützen

• der gesamte Datenverkehr zur Website läuft über HTTPS;
• wir speichern keine Passwörter — die Prüfung übernimmt Google;
• Datenbankzugriffsregeln werden serverseitig durchgesetzt: ein Browser kann die Unterhaltung oder das Profil eines anderen nicht lesen oder ändern, selbst mit einer manipulierten Anfrage;
• Screenshots von Meldungen liegen in einem für das Internet gesperrten Ordner;
• missbrauchsanfällige Aktionen sind ratenbegrenzt;
• Moderatorenrechte werden ausschließlich manuell vom Inhaber vergeben und können nicht über die Website erlangt werden.

Kein Dienst ist vollkommen sicher. Kommt es zu einer Verletzung, die Ihre Rechte gefährdet, benachrichtigen wir Sie und informieren die zuständige Aufsichtsbehörde fristgerecht.

9. Änderungen dieser Erklärung

Wir können dieses Dokument ändern — etwa beim Start des Shops oder des Messengers. Das Datum der Fassung steht oben. Wesentliche Änderungen kündigen wir vorab auf der Website an. Nutzen Sie den Dienst nach deren Inkrafttreten weiter, gilt dies als Zustimmung.

10. Kontakt

Fragen zu Daten: umbra.corporation.md@gmail.com
Postanschrift: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova