Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Zaos Entertainment S.A („Zaos Entertainment“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du https://zaos.global besuchst, ein Zaos-Konto erstellst, das Spiel Zaos herunterlädst und spielst, den Launcher nutzt, den Support kontaktierst oder an einer der von uns angebotenen sozialen Funktionen teilnimmst (zusammen der „Dienst“). Sie erläutert außerdem, welche Rechte du hast und wie du sie ausüben kannst. Sie wurde verfasst, um die Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO“), der UK GDPR und des Data Protection Act 2018 sowie der ePrivacy-Vorschriften zu Cookies zu erfüllen. Bitte lies sie zusammen mit unseren Nutzungsbedingungen, unserer Cookie-Richtlinie und unserem Verhaltenskodex.

Auf einen Blick (eine Zusammenfassung in einfacher Sprache; sie ersetzt nicht den vollständigen Text unten)

• Wir erheben die Daten, die wir benötigen, um dein Konto und das Spiel zu betreiben, es fair und sicher zu halten, Käufe abzuwickeln und dir zu helfen, wenn du dich an uns wendest. Wir verkaufen deine personenbezogenen Daten nicht.
• Zur Bekämpfung von Cheating verwenden wir eine Hardwarekennung deines Geräts und eine automatisierte Risikobewertung. Eine dauerhafte Sperre wird immer von einem Mitarbeiter geprüft, und du kannst über den Support Einspruch einlegen.
• Spieler unter 13 Jahren können sich nicht registrieren. Spieler zwischen 13 und 15 Jahren benötigen die Bestätigung eines Elternteils oder gesetzlichen Vertreters, bevor ihr Konto aktiviert wird.
• Analyse-Cookies werden nur verwendet, wenn du sie akzeptierst, und du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
• Du kannst Auskunft über deine Daten, deren Berichtigung oder Löschung oder die Schließung deines Kontos verlangen, indem du an privacy@zaos.global schreibst oder dich an den Support wendest. Wir antworten innerhalb eines Monats.

1. Wer wir sind und wie du uns erreichst

1.1 Der Verantwortliche

Verantwortlicher für deine personenbezogenen Daten ist:

Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama.

Website: https://zaos.global

1.2 Kontakt in Datenschutzangelegenheiten

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten und zur Ausübung deiner Rechte kannst du uns kontaktieren:

• per E-Mail an privacy@zaos.global;
• über das Support-System im Spiel oder auf der Website unter https://zaos.global/account/support; oder
• per Post an die in Abschnitt 1.1 genannte Anschrift.

Rechtliche Mitteilungen, die nicht den Datenschutz betreffen, können an legal@zaos.global gesendet werden.

1.3 Vertreter in der Europäischen Union und im Vereinigten Königreich

Unser Vertreter in der Europäischen Union und unser Vertreter im Vereinigten Königreich nach Artikel 27 DSGVO / UK GDPR werden hier genannt, sobald sie benannt sind. Bis dahin wende dich bitte an privacy@zaos.global.

2. Geltungsbereich dieser Erklärung

2.1 Was diese Erklärung umfasst

Diese Erklärung gilt für alle personenbezogenen Daten, die wir im Zusammenhang mit dem Dienst verarbeiten, insbesondere:

• die Website unter https://zaos.global, einschließlich der Early-Access-Seite, des Kontobereichs, des Item-Shops und des Bezahlvorgangs sowie der Vote-Seiten;
• den Zaos-Spielclient auf jeder unterstützten Plattform und die Spielserver, mit denen er sich verbindet;
• den Zaos-Launcher, der das Spiel installiert, aktualisiert und überprüft;
• unser Support-System, unabhängig davon, ob es über die Website oder im Spiel genutzt wird;
• die sozialen Funktionen des Dienstes, einschließlich Chat, Freunde, Gilden, Gruppen, Spielermeldungen und der Discord-Integration; und
• E-Mails, die wir dir zum Dienst senden.

2.2 Was diese Erklärung nicht umfasst

Dienste Dritter, die du neben Zaos nutzt, etwa Discord, Facebook, PayPal, deine Bank oder Vote- und Community-Seiten, haben eigene Datenschutzerklärungen. Wenn du sie nutzt, handeln sie für ihre eigene Verarbeitung als eigenständige Verantwortliche. Diese Erklärung umfasst nur, was wir mit den Daten tun, die wir von ihnen erhalten oder an sie weitergeben.

2.3 Begriffsbestimmungen

In dieser Erklärung bezeichnet „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Weitergeben oder Löschen. „Auftragsverarbeiter“ bezeichnet ein Unternehmen, das personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeitet. Andere Begriffe haben die Bedeutung, die ihnen in der DSGVO oder in unseren Nutzungsbedingungen zukommt.

3. Die personenbezogenen Daten, die wir erheben

Wir erheben personenbezogene Daten, die du uns mitteilst, die bei der Nutzung des Dienstes entstehen oder die wir von Dritten wie Discord erhalten. Die folgenden Abschnitte beschreiben die einzelnen Zusammenhänge.

3.1 Dein Konto

Wenn du ein Zaos-Konto erstellst und nutzt, verarbeiten wir:

3.2 Social Login und die Discord-Integration

Du kannst dich mit Discord (dem standardmäßigen Social Login) oder mit Facebook anmelden. In diesem Fall übermittelt uns der Anbieter deine Nutzer-ID bei diesem Anbieter, deine E-Mail-Adresse, deinen Spitznamen und die Adresse deines Avatarbilds. Wir verwenden diese Daten, um dein Konto zu erstellen oder zu verknüpfen und dich anzumelden. Dein Discord- oder Facebook-Passwort erhalten wir nicht. Welche Daten der Anbieter weitergibt, richtet sich nach deinen Einstellungen bei diesem Anbieter und dessen eigener Datenschutzerklärung.

Der Spielclient integriert außerdem das Discord Social SDK. Wenn du dein Discord-Konto im Spiel verbindest, wird es verwendet, um:

• deine Discord-Präsenz anzuzeigen (zum Beispiel, dass du Zaos spielst);
• deine Discord-Freunde im Spiel anzuzeigen. Dazu speichern wir die Verknüpfung zwischen deinem Konto und den Konten deiner Discord-Freunde, die ebenfalls Zaos spielen (dein Freundesnetzwerk); und
• Sprachchat in Lobbys bereitzustellen. Der Sprachchat läuft über Discord. Wir zeichnen Sprachunterhaltungen weder auf noch speichern wir sie.

3.3 Alter und Einwilligung der Eltern

Bei der Registrierung fragen wir nach deinem Geburtsdatum, um zu prüfen, ob du das Mindestalter von 13 Jahren erreichst, und um festzustellen, ob eine Einwilligung der Eltern erforderlich ist. Wenn du jünger als 16 Jahre bist, fragen wir außerdem nach der E-Mail-Adresse eines Elternteils oder gesetzlichen Vertreters. Dein Konto bleibt inaktiv, bis der Elternteil oder gesetzliche Vertreter per E-Mail bestätigt. Wir speichern die E-Mail-Adresse des Elternteils oder gesetzlichen Vertreters und einen Nachweis der Bestätigung (wann sie erteilt wurde und für welches Konto) als Nachweis der Einwilligung. Weitere Informationen zu Kindern findest du in Abschnitt 12.

3.4 Zahlungen

Käufe von Zens (unserer virtuellen Premiumwährung) werden von Stripe abgewickelt. Du gibst deine Zahlungsdaten direkt bei Stripe ein, das sie als Zahlungsdienstleister verarbeitet. Wir sehen oder speichern niemals deine vollständige Kartennummer. Wir speichern:

• deine Stripe-Kunden-ID;
• die Kartenmarke und die letzten vier Ziffern der Karte, damit du sie wiedererkennst;
• Transaktionsaufzeichnungen: Betrag, Währung, Status, Erstattungen, die Ereignisdaten, die Stripe uns zur Transaktion übermittelt, und Links zu Quittungen oder Rechnungen; und
• ein Journal aller Bewegungen virtueller Währung in deinem Konto (Käufe, Ausgaben, Erstattungen, Stornierungen und Korrekturen).

Je nach gewählter Zahlungsmethode (zum Beispiel Karten, PayPal oder lokale europäische Zahlungsmethoden) kann auch der Anbieter dieser Methode deine Daten nach seiner eigenen Datenschutzerklärung verarbeiten.

3.5 Spielgeschehen, Chat und Protokolle

Wenn du spielst, erstellen und speichern unsere Spielserver:

• deine Charaktere und deren Fortschritt, Inventare, Ausrüstung und sonstigen Spielstand;
• Aufzeichnungen über Handel, Gegenstände und erhaltene, ausgegebene oder übertragene virtuelle Währung;
• Anmelde- und Sitzungsprotokolle, einschließlich deiner IP-Adresse und der Version des verwendeten Spielclients;
• Chatprotokolle: öffentliche Nachrichten, Flüsternachrichten (privat), Gruppen- und Gildennachrichten mit dem Zeitpunkt ihres Versands und der IP-Adresse des Absenders. Wir bewahren sie zur Moderation, zur Untersuchung von Meldungen und zur Sicherheit der Spieler auf;
• Offline-Nachrichten, die für andere Spieler hinterlassen wurden; und
• Aufzeichnungen des Auktionshauses und Protokolle von Spieler-gegen-Spieler-Kämpfen.

3.6 Anti-Cheat und Sicherheit

Um das Spiel fair zu halten und Konten zu schützen, verarbeiten wir:

• Eine Hardwarekennung, die von deinem Gerät ausgelesen wird (unter Windows die Machine GUID). Wir speichern sie in gehashter Form, um Sperren für Geräte durchzusetzen, die für schwere oder wiederholte Verstöße verwendet wurden;
• Erkennungsaufzeichnungen: Wenn unsere Anti-Cheat-Systeme einen möglichen Cheat, Bot oder eine Manipulation erkennen, speichern wir, welcher Detektor ausgelöst hat, welchen Wert er ermittelt hat und die zugehörigen technischen Belege;
• Risikowerte: Unser automatisiertes System fasst Anzeichen für Cheating, Botting, Betrug und Multi-Accounting zu einem Risikowert für ein Konto zusammen (siehe Abschnitt 5); und
• Die Ein-Konto-Prüfung der Closed Beta: Während der Closed Beta darf jede Person nur ein Konto haben. Um dies zu prüfen, vergleichen wir gehashte Fassungen der folgenden Signale: deine E-Mail-Adresse, ein in deinem Browser gespeichertes Geräte-Token, einen lokal in deinem Browser berechneten Browser-Fingerabdruck, deine Discord-ID und deine Hardwarekennung. Es werden ausschließlich die gehashten Werte verglichen.

3.7 Spielermeldungen

Wenn du einen anderen Spieler meldest, verarbeiten wir: die Konten und Charaktere des Meldenden und des Gemeldeten, gehashte IP-Adressen beider, die Position im Spiel, zum Zeitpunkt erfasste Serverdiagnosedaten, den von dir verfassten Freitext und bis zu vier von dir angehängte Screenshots. Ein mit der Meldung erstelltes Diagnosepaket enthält zur Missbrauchsbearbeitung auch die IP-Adresse im Klartext. Es wird kurzfristig in einem Cloud-Speicher aufbewahrt und automatisch gelöscht. Dem gemeldeten Spieler wird nicht mitgeteilt, wer die Meldung erstattet hat.

3.8 Support-Anfragen

Wenn du dich an den Support wendest, verarbeiten wir deine Nachrichten, von dir hochgeladene Anhänge (in einem Cloud-Speicher gespeichert), das Konto und den Charakter, auf die sich die Anfrage bezieht, und, falls du uns schreibst, weil du dich nicht anmelden kannst, die von dir angegebene Kontakt-E-Mail-Adresse. Damit Mitarbeiter Anfragen in jeder Sprache lesen und beantworten können, kann der Text von Tickets maschinell durch DeepL übersetzt werden (siehe Abschnitt 6).

3.9 Absturzberichte und Launcher-Telemetrie

Absturzberichte. Wenn der Spielclient abstürzt, sendet er einen Absturzbericht: den Crash-Dump und technische Daten wie die Anwendungsversion, Grafikeinstellungen und Grafikkarte sowie deine IP-Adresse. Wir analysieren Absturzberichte mit Sentry, um die Ursache zu finden und zu beheben. Absturzberichte werden nach kurzer Zeit automatisch gelöscht.

Launcher-Telemetrie. Der Launcher sendet eine zufällige Installations-ID und technische Daten über dein System: Version des Betriebssystems, Größe des Arbeitsspeichers, Anzahl der Prozessor-Threads, Hersteller, Modell, Treiber und Videospeicher der Grafikkarte, unterstützte Grafik-API-Stufe, die Ergebnisse seiner Kompatibilitätsprüfungen, deine Sprache und eine gehashte IP-Adresse. Wir verwenden diese Daten, um sicherzustellen, dass das Spiel auf den Systemen unserer Spieler läuft, und um Fehlerbehebungen zu priorisieren. Du kannst die Launcher-Telemetrie in den Einstellungen des Launchers deaktivieren.

3.10 Die Website und Cookies

Wenn du die Website besuchst, verarbeiten unsere Hosting- und Sicherheitsanbieter übliche Anfragedaten (etwa deine IP-Adresse, den Browsertyp und den Zeitpunkt der Anfrage), um die Website auszuliefern und sie vor Missbrauch zu schützen. Die Website verwendet außerdem:

• Sitzungs- und Sicherheits-Cookies, die unbedingt erforderlich sind;
• den lokalen Speicher, um deine Cookie-Auswahl zu speichern;
• Analysen über Google Tag Manager und Google Analytics 4, nur nach deiner Einwilligung, im Rahmen des Google Consent Mode;
• Fehlerüberwachung mit Sentry (EU-Datenregion), so konfiguriert, dass keine personenbezogenen Daten erhoben werden;
• die menschliche Verifizierung mit Cloudflare Turnstile in Formularen;
• das Discord-Server-Widget, das Inhalte von Discord lädt;
• den Spieltrailer, eingebettet von YouTube im erweiterten Datenschutzmodus, der erst geladen wird, wenn du auf Wiedergabe klickst; und
• Vote-Seiten: Wenn du auf einer Vote-Seite für Zaos abstimmst, speichern wir den Zeitpunkt der Abstimmung und die Seite.

Die Einzelheiten, einschließlich jedes Cookies und seiner Speicherdauer, findest du in unserer Cookie-Richtlinie.

3.11 Die Early-Access-Liste

Wenn du dich in die Early-Access-Liste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt deiner Anmeldung, deine Browsersprache, die Sprache der von dir verwendeten Seite, eine per Einweg-Hash umgewandelte Form deiner IP-Adresse (die IP-Adresse im Klartext speichern wir nicht) und einen groben Ländercode. Die Eintragung erfolgt ausschließlich mit deiner Einwilligung (siehe Abschnitt 4).

3.12 E-Mails

Wir senden Service-E-Mails, etwa Konto- und E-Mail-Bestätigungen, Anfragen zur Einwilligung der Eltern, Sicherheitswarnungen, Antworten des Supports und Kaufbelege. Hierfür verarbeiten wir deine E-Mail-Adresse und den Inhalt der E-Mail, und unsere E-Mail-Versanddienstleister verarbeiten Zustelldaten (etwa ob eine Nachricht zugestellt wurde oder unzustellbar war).

4. Warum wir deine Daten verwenden und unsere Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn wir dafür eine Rechtsgrundlage haben. Die wichtigsten Rechtsgrundlagen sind: die Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO), unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO), deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO) und die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).

Soweit wir uns auf berechtigte Interessen stützen, haben wir unsere Interessen gegen deine Rechte und Freiheiten abgewogen und Maßnahmen (etwa Hashing und Zugriffskontrollen) getroffen, um die Auswirkungen zu begrenzen. Du kannst weitere Informationen zu dieser Abwägung anfordern und hast ein Widerspruchsrecht (siehe Abschnitt 13).

Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Bereitstellung der Daten, die als vertraglich gekennzeichnet sind, ist für die Nutzung des Dienstes erforderlich. Stellst du sie nicht bereit, können wir dein Konto nicht erstellen und dir das Spiel nicht bereitstellen.

5. Automatisierte Entscheidungsfindung und Profiling

5.1 Was unsere Anti-Cheat-Risikobewertung tut

Um das Spiel im Umfang eines Onlinespiels fair zu halten, setzen wir ein automatisiertes System ein, das Konto- und Spielsignale auf Muster analysiert, die typisch für Cheating, Botting, Betrug und Multi-Accounting sind. Zu den Signalen gehören Erkennungsaufzeichnungen des Anti-Cheat-Systems, ungewöhnliche Spiel- oder Handelsmuster, Zahlungsstreitigkeiten und Verbindungen zwischen Konten (etwa gemeinsame gehashte Hardwarekennungen). Das System ermittelt einen Risikowert für das Konto. Dies ist Profiling im Sinne der DSGVO.

5.2 Wozu der Wert führen kann

Ein hoher Wert markiert das Konto zur Überprüfung durch unsere Mitarbeiter. Wenn die Belege eindeutig sind und sofortiges Handeln erforderlich ist, um andere Spieler oder die Spielwirtschaft zu schützen, kann das System automatische vorübergehende Maßnahmen ergreifen, etwa eine vorübergehende Sperrung, bis der Fall geprüft ist.

Dauerhafte Sanktionen werden niemals allein vom automatisierten System beschlossen. Jede dauerhafte Sperre wird vor ihrem Wirksamwerden von einem Mitarbeiter geprüft.

5.3 Deine Rechte

Wenn eine Maßnahme gegen dein Konto ergriffen wurde, kannst du sie anfechten, deinen Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen, indem du dich an den Support unter https://zaos.global/account/support wendest. Wir prüfen deinen Fall und teilen dir das Ergebnis mit. Du hast außerdem die allgemeinen Rechte nach Abschnitt 13, einschließlich des Rechts, einem auf unsere berechtigten Interessen gestützten Profiling zu widersprechen.

6. Maschinelle Übersetzung

Zaos bringt Spieler zusammen, die viele Sprachen sprechen, daher setzen wir an einigen Stellen maschinelle Übersetzung ein:

• Der Spielerchat wird von unserem eigenen, selbst gehosteten Übersetzungsserver (LibreTranslate) übersetzt, der in unserer Infrastruktur läuft. Zur Übersetzung gesendete Chatnachrichten verlassen unsere Systeme nicht, und private Chats gelangen niemals an einen externen Übersetzungsdienst.
• Support-Tickets können von DeepL übersetzt werden, damit unsere Mitarbeiter Anfragen in jeder Sprache lesen und beantworten können.
• Ankündigungen unseres Teams können von DeepL übersetzt werden.
• Versionshinweise unserer Mitarbeiter können mithilfe des Dienstes von Anthropic übersetzt werden. Versionshinweise enthalten keine Spielerdaten.

7. An wen wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigenes Marketing weiter.

7.1 Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, auf Grundlage von Verträgen, die sie verpflichten, die Daten zu schützen und nur nach unseren Weisungen zu verwenden. Einige handeln für Teile ihrer Verarbeitung als eigenständige Verantwortliche (zum Beispiel Discord und Meta für die Anmeldung und Stripe für seine eigenen regulatorischen Pflichten); in diesem Fall gelten zusätzlich deren eigene Datenschutzerklärungen.

YouTube (Google) stellt den eingebetteten Trailer nur bereit, wenn du ihn abspielst. Siehe unsere Cookie-Richtlinie.

7.2 Andere Spieler

In einem Onlinespiel liegt es in der Natur der Sache, dass andere Spieler dein öffentliches Profil und deinen Spitznamen, deine Charaktere und deren öffentliche Merkmale, deine Gilden- und Gruppenzugehörigkeit, deine Ranglistenplätze und die Nachrichten sehen können, die du im öffentlichen Chat, Gruppen- oder Gildenchat sendest. Flüsternachrichten sind für ihren Empfänger sichtbar. Bitte überlege dir gut, ob du persönliche Informationen im Chat oder in Namen teilst.

7.3 Behörden und gesetzliche Anforderungen

Wir können personenbezogene Daten gegenüber Gerichten, Strafverfolgungsbehörden oder anderen öffentlichen Stellen offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Spieler, unserer Mitarbeiter, der Öffentlichkeit oder unserer selbst erforderlich ist, zum Beispiel in Fällen von Betrug oder einer Gefahr für die Sicherheit einer Person.

7.4 Unternehmensübertragungen

Wenn Zaos Entertainment S.A oder der Dienst ganz oder teilweise an einer Verschmelzung, Übernahme, Umstrukturierung oder Veräußerung von Vermögenswerten beteiligt ist, können personenbezogene Daten an den neuen Inhaber oder die beteiligte Partei übertragen werden, die an diese Datenschutzerklärung oder an eine Erklärung gebunden bleibt, die deine Daten mindestens gleichwertig schützt. Wir informieren dich, bevor deine Daten einer anderen Datenschutzerklärung unterliegen.

8. Internationale Datenübermittlungen

Wir haben unseren Sitz in Panama, und unsere Hauptinfrastruktur befindet sich in der Europäischen Union (Google Cloud, Niederlande). Einige unserer Dienstleister haben ihren Sitz in anderen Ländern, darunter die Vereinigten Staaten, oder können von dort auf Daten zugreifen.

Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich in ein Land übermittelt, das kein gleichwertiges Datenschutzniveau bietet, stützen wir uns auf eine der folgenden Garantien:

• einen Angemessenheitsbeschluss der Europäischen Kommission oder der britischen Regierung für das Zielland;
• die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (und seiner Erweiterung für das Vereinigte Königreich); oder
• von der Europäischen Kommission genehmigte Standardvertragsklauseln (und das UK International Data Transfer Addendum), erforderlichenfalls zusammen mit zusätzlichen Maßnahmen.

Du kannst weitere Informationen zu diesen Garantien, einschließlich einer Kopie der einschlägigen Klauseln, anfordern, indem du dich an privacy@zaos.global wendest.

9. Wie lange wir deine Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die Zwecke benötigen, für die sie erhoben wurden. Diese Zwecke sind:

• die Bereitstellung des Spiels und deines Kontos;
• Anti-Cheat und Fairplay, einschließlich der Durchsetzung von Sanktionen und der Verhinderung der Rückkehr gesperrter Spieler;
• Sicherheit und Betrugsprävention;
• Stabilität des Spiels und Absturzanalyse;
• Support;
• rechtliche, steuerliche und buchhalterische Pflichten; und
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir die Daten für keinen dieser Zwecke mehr benötigen, löschen oder anonymisieren wir sie, sodass sie nicht mehr mit dir in Verbindung gebracht werden können.

In der Praxis:

• Kontodaten und Spieldaten werden gespeichert, solange dein Konto besteht, und nach dessen Schließung für einen begrenzten Zeitraum, soweit dies für die oben genannten Zwecke erforderlich ist (zum Beispiel zur Bearbeitung einer späten Zahlungsstreitigkeit, zur Aufrechterhaltung einer Sperre oder zur Erfüllung buchhalterischer Pflichten).
• Transaktionsaufzeichnungen werden so lange gespeichert, wie es das Steuer- und Handelsrecht verlangt.
• Protokolle, Chatprotokolle und Anti-Cheat-Aufzeichnungen werden so lange gespeichert, wie es für die Moderation, die Untersuchung von Meldungen und Einsprüchen und die Durchsetzung von Sanktionen erforderlich ist.
• Einige kurzlebige Daten verfallen automatisch, zum Beispiel die an Spielermeldungen angehängten Diagnosepakete und die vom Client gesendeten Crash-Dumps.
• Auf einer Einwilligung beruhende Daten, etwa die Early-Access-Liste, werden gespeichert, bis du deine Einwilligung widerrufst oder bis wir sie für den Zweck, dem du zugestimmt hast, nicht mehr benötigen.

10. Wie wir deine Daten schützen

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, darunter:

• Verschlüsselung bei der Übertragung: Die Website, die Dienste des Spiels und unsere Anbieter verwenden verschlüsselte Verbindungen;
• gehashte Passwörter: Passwörter werden ausschließlich als Einweg-Hashes gespeichert, und die Wiederherstellungscodes der Zwei-Faktor-Authentifizierung werden gehasht;
• verschlüsselte Geheimnisse: Authenticator-Geheimnisse der Zwei-Faktor-Authentifizierung werden verschlüsselt gespeichert;
• Hashing, wo möglich: IP-Adressen und Hardwarekennungen werden gehasht, wo immer der Zweck es zulässt (zum Beispiel bei Meldungen, Telemetrie, der Early-Access-Liste und Gerätesperren);
• Zwei-Faktor-Authentifizierung und Passkeys, die du zum Schutz deines Kontos aktivieren kannst;
• Zugriffskontrollen: Nur Mitarbeiter, die den Zugriff für ihre Aufgabe benötigen, können personenbezogene Daten einsehen, und der Zugriff ist auf das für die Aufgabe Erforderliche beschränkt; und
• protokollierter Zugriff durch Mitarbeiter: Handlungen von Mitarbeitern an Konten und personenbezogenen Daten werden protokolliert, damit sie überprüft werden können.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die zuständige Aufsichtsbehörde und, soweit erforderlich, dich, wie es das Gesetz verlangt.

Du kannst dazu beitragen: Verwende ein starkes, einzigartiges Passwort, aktiviere die Zwei-Faktor-Authentifizierung und gib dein Passwort niemals weiter. Unsere Mitarbeiter werden dich niemals nach deinem Passwort fragen.

11. Deine Wahlmöglichkeiten im Spiel und auf der Website

• Cookies: Wähle aus, welche nicht notwendigen Cookies du zulässt, und ändere deine Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website.
• Launcher-Telemetrie: Deaktiviere sie in den Einstellungen des Launchers.
• Discord: Du entscheidest, ob du Discord im Spiel verbindest, und kannst in deinen Discord-Einstellungen festlegen, was Discord weitergibt. Um die Verknüpfung von Discord mit deinem Zaos-Konto aufzuheben, wende dich an den Support.
• Zwei-Faktor-Authentifizierung und vertrauenswürdige Geräte: Verwalte sie in deinem Kontobereich.
• E-Mails: Bestelle nicht notwendige E-Mails über den Link in der E-Mail ab (siehe Abschnitt 14).

12. Kinder

12.1 Mindestalter

Du musst mindestens 13 Jahre alt sein, um ein Zaos-Konto zu erstellen. Kinder unter 13 Jahren können sich nicht registrieren.

12.2 Spieler zwischen 13 und 15 Jahren

Wenn du zwischen 13 und 15 Jahre alt bist, benötigst du die Einwilligung eines Elternteils oder gesetzlichen Vertreters. Bei der Registrierung gibst du dein Geburtsdatum und die E-Mail-Adresse deines Elternteils oder gesetzlichen Vertreters an. Wir senden ihm eine E-Mail mit der Bitte um Bestätigung, und dein Konto bleibt inaktiv, bis er bestätigt. Wir bewahren einen Nachweis seiner Einwilligung auf.

Spieler unter 18 Jahren benötigen vor jedem Kauf die Erlaubnis eines Elternteils oder gesetzlichen Vertreters. Eltern und gesetzliche Vertreter sind für die Käufe ihrer Kinder verantwortlich.

12.3 Informationen für Eltern und gesetzliche Vertreter

Wenn du Elternteil oder gesetzlicher Vertreter eines Spielers bist, kannst du:

• uns unter privacy@zaos.global oder über den Support mit Fragen zum Konto und zu den Daten deines Kindes kontaktieren;
• deine Einwilligung jederzeit widerrufen. In diesem Fall deaktivieren wir das Konto deines Kindes und behandeln seine Daten wie in dieser Erklärung beschrieben; und
• die Datenschutzrechte deines Kindes in dessen Namen ausüben, soweit das Gesetz dies zulässt.

Wir bitten dich um Informationen, mit denen wir überprüfen können, dass du der Elternteil oder gesetzliche Vertreter bist, der die Einwilligung erteilt hat, oder anderweitig berechtigt bist, für das Kind zu handeln.

12.4 Wenn wir erfahren, dass sich ein Kind unter 13 Jahren registriert hat

Wenn wir erfahren, dass ein Kind unter 13 Jahren ein Konto erstellt hat oder dass die Einwilligung eines Elternteils oder gesetzlichen Vertreters nicht wirksam erteilt wurde, deaktivieren wir das Konto und löschen die personenbezogenen Daten des Kindes, es sei denn, wir müssen begrenzte Daten aufbewahren, um eine rechtliche Verpflichtung zu erfüllen oder um zu verhindern, dass sich das Kind unter Verstoß gegen unsere Regeln erneut registriert. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto hat, wende dich bitte an privacy@zaos.global.

13. Deine Rechte

13.1 Welche Rechte du hast

Je nachdem, wo du lebst, und insbesondere wenn du dich im EWR oder im Vereinigten Königreich befindest, hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft: zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon mit Informationen über ihre Verwendung zu erhalten.
• Berichtigung: unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. Viele deiner Kontodaten kannst du selbst in deinem Kontobereich aktualisieren.
• Löschung: deine Daten löschen zu lassen, zum Beispiel wenn sie nicht mehr benötigt werden oder wenn du deine Einwilligung widerrufst. Dazu gehört das Recht, uns zu bitten, dein Konto zu schließen und zu löschen.
• Einschränkung: von uns zu verlangen, die Verarbeitung deiner Daten einzuschränken, zum Beispiel während wir einen Antrag auf Berichtigung prüfen.
• Widerspruch: aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit einer auf unsere berechtigten Interessen gestützten Verarbeitung, einschließlich Profiling, zu widersprechen. Der Direktwerbung kannst du jederzeit widersprechen.
• Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast und die auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf der Einwilligung: jede erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Überprüfung durch einen Menschen: eine automatisierte Entscheidung anzufechten und eine Überprüfung durch einen Menschen zu erwirken (siehe Abschnitt 5).
• Beschwerde: Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht ein Verstoß stattgefunden hat. Im Vereinigten Königreich ist dies das Information Commissioner's Office. Wir würden uns freuen, wenn wir zunächst Gelegenheit erhalten, uns mit deinen Anliegen zu befassen; bitte kontaktiere uns daher.

13.2 Wie du deine Rechte ausübst

Sende deinen Antrag an privacy@zaos.global oder über das Support-System unter https://zaos.global/account/support. Zum Schutz deines Kontos überprüfen wir deine Identität, bevor wir einem Antrag nachkommen, in der Regel, indem wir dich bitten, ihn aus deinem Konto oder von der damit verknüpften E-Mail-Adresse zu senden oder ihn über dein Konto zu bestätigen. Können wir deine Identität nicht überprüfen, bitten wir dich gegebenenfalls um weitere Informationen.

Wir antworten innerhalb eines Monats nach Eingang deines Antrags. Ist ein Antrag komplex oder erhalten wir viele Anträge, können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen dir die Gründe dafür innerhalb des ersten Monats mit. Die Ausübung deiner Rechte ist unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir, soweit gesetzlich zulässig, die Bearbeitung verweigern oder ein angemessenes Entgelt verlangen.

13.3 Löschung des Kontos

Du kannst uns jederzeit bitten, dein Konto zu löschen. Wenn wir es löschen, löschen oder anonymisieren wir deine personenbezogenen Daten. Einige Aufzeichnungen können aufbewahrt werden, soweit wir sie zur Erfüllung rechtlicher Pflichten (zum Beispiel buchhalterische Aufzeichnungen über Käufe) oder zur Verhinderung von Betrug und Cheating benötigen (zum Beispiel die gehashte Hardwarekennung eines gesperrten Geräts, damit eine Sperre nicht durch die Erstellung eines neuen Kontos umgangen werden kann). Wir bewahren diese Aufzeichnungen nur so lange wie erforderlich auf, wie in Abschnitt 9 beschrieben. Die Löschung deines Kontos bedeutet auch den Verlust deiner Charaktere, Gegenstände und virtuellen Währung, wie in unseren Nutzungsbedingungen und unserer Erstattungsrichtlinie erläutert.

14. Marketingmitteilungen

Wir senden keine Marketing-E-Mails ohne deine Einwilligung. Die Early-Access-Liste beruht auf Einwilligung: Wir nutzen sie, um dich zur Closed Beta einzuladen und dir gelegentlich Neuigkeiten zum Start von Zaos zu senden. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink in einer solchen E-Mail verwendest oder an privacy@zaos.global schreibst.

Service-E-Mails (etwa Bestätigungen, Sicherheitswarnungen, Antworten des Supports und Kaufbelege) sind Teil der Bereitstellung des Dienstes, und du kannst sie nicht abbestellen, solange du ein Konto hast.

15. Cookies

Wir verwenden auf der Website Cookies und ähnliche Technologien (etwa den lokalen Speicher). Unbedingt erforderliche Cookies sorgen dafür, dass die Website und deine Anmeldung funktionieren und sicher sind. Analyse-Cookies werden erst gesetzt, nachdem du sie akzeptiert hast, und nichts Nicht-Notwendiges läuft, bevor du deine Auswahl getroffen hast. Inhalte Dritter wie das Discord-Widget und der YouTube-Trailer können eigene Cookies des Anbieters setzen. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Unsere Cookie-Richtlinie führt jedes von uns verwendete Cookie, seinen Zweck und seine Speicherdauer auf.

16. Zusätzliche Informationen für bestimmte Länder

Wir wenden die Grundsätze dieser Erklärung auf alle Spieler an, unabhängig davon, wo sie leben. Spieler in einigen Ländern haben nach ihrem nationalen Recht zusätzliche Rechte. Dieser Abschnitt fasst sie allgemein zusammen. Er schränkt keine Rechte ein, die dir nach dem Recht deines Landes zustehen.

16.1 Türkei

Wenn du in der Türkei lebst, gilt für unsere Verarbeitung deiner personenbezogenen Daten das Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“). Zaos Entertainment S.A ist der Verantwortliche. Wir verarbeiten deine Daten zu den Zwecken und auf den Rechtsgrundlagen, die in dieser Erklärung beschrieben sind und die den vom KVKK anerkannten Gründen entsprechen (etwa die Erfüllung eines Vertrags, unsere berechtigten Interessen, die Erfüllung rechtlicher Pflichten und, soweit erforderlich, deine ausdrückliche Einwilligung). Personenbezogene Daten können wie in den Abschnitten 7 und 8 beschrieben ins Ausland übermittelt werden, im Einklang mit den Vorschriften des KVKK zu grenzüberschreitenden Übermittlungen. Nach dem KVKK hast du das Recht, zu erfahren, ob deine Daten verarbeitet werden, Informationen darüber zu verlangen, den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden, die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden, ihre Berichtigung oder Löschung zu verlangen und die Benachrichtigung Dritter darüber zu veranlassen, einem dich benachteiligenden Ergebnis zu widersprechen, das ausschließlich auf automatisierter Analyse beruht, und Schadensersatz für Schäden aus rechtswidriger Verarbeitung zu verlangen. Du kannst diese Rechte ausüben, indem du dich an privacy@zaos.global wendest, und dich zudem an die türkische Datenschutzbehörde wenden.

16.2 Brasilien und andere Länder Südamerikas

Wenn du in Brasilien lebst, gilt für unsere Verarbeitung deiner personenbezogenen Daten das Allgemeine Datenschutzgesetz (Gesetz Nr. 13.709/2018, „LGPD“). Zaos Entertainment S.A ist der Verantwortliche. Wir verarbeiten deine Daten auf den vom LGPD anerkannten Rechtsgrundlagen, die den in Abschnitt 4 beschriebenen entsprechen (etwa die Erfüllung eines Vertrags, unsere berechtigten Interessen, die Erfüllung rechtlicher Pflichten und die Einwilligung). Internationale Übermittlungen erfolgen wie in Abschnitt 8 beschrieben und wie nach dem LGPD zulässig. Nach dem LGPD hast du das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten, Datenübertragbarkeit, Informationen über die Stellen, mit denen wir Daten teilen, Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen, Widerruf der Einwilligung sowie Überprüfung von Entscheidungen, die ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen wurden. Du kannst diese Rechte ausüben, indem du dich an privacy@zaos.global wendest, und zudem Beschwerde bei der Nationalen Datenschutzbehörde (ANPD) einlegen.

Spieler in anderen Ländern Südamerikas können nach ihren nationalen Datenschutzgesetzen ähnliche Rechte haben. Anfragen auf Grundlage dieser Gesetze beantworten wir auf dieselbe Weise über privacy@zaos.global.

17. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir dem Dienst Funktionen hinzufügen, Dienstleister wechseln oder sich die Rechtslage ändert. Die Versionsnummer und das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigen, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir dich vor ihrem Wirksamwerden über die Website, im Spiel oder per E-Mail. Erfordert eine Änderung deine Einwilligung, holen wir sie ein.

18. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen personenbezogenen Daten hast, kontaktiere uns bitte:

• E-Mail: privacy@zaos.global
• Support: https://zaos.global/account/support
• Post: Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama