Datenschutzerklärung

Informationserteilung gemäß Art 13 und – soweit ausdrücklich ausgewiesen – Art 14 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) betreffend die Verarbeitung personenbezogener Daten im Rahmen:

(i) der Website https://portalmonstars.com/ („Website“);

(ii) des PC- sowie Mobile-Game „Portal Monstars“ („Software“), verfügbar bei den Software-Vertriebsplattformen Apple App Store, Google Play Store und Steam; sowie

(iii) der unter Punkt 8 dargestellten Auftritte in sozialen Netzwerken („Social-Media-Auftritte“), soweit entsprechend mit diesen interagiert wird.

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO, sonstigen einschlägigen Rechtsvorschriften sowie den entsprechenden Vorgaben für die Veröffentlichung unserer Software bei der jeweiligen Software-Vertriebsplattform.

Sie sind nicht zur Bereitstellung von Daten verpflichtet. Aus dem Umstand des Zugriffs auf die Website automatisch verarbeitete Daten sind nicht personenbezogen bzw werden nur für sehr kurze Zeiträume gespeichert (siehe insb Punkt 6.2.1). Sollten Sie allerdings entscheiden, uns über auf der Website (zB im Impressum), innerhalb unserer Software oder innerhalb dieser Datenschutzerklärung ausgewiesene Kontaktoptionen zu kontaktieren bzw uns Anfragen zu senden, müssen Sie uns die zur bedarfsgerechten Bearbeitung erforderlichen Daten bereitstellen (siehe insb Punkt 6.1.1). Eine Nutzung unserer Software ist darüber hinaus mit den unter Punkt 6.3 dargestellten Verarbeitungstätigkeiten untrennbar verbunden. Soweit Sie keinerlei Verarbeitung Ihrer personenbezogenen Daten wünschen, können Sie unsere Angebote nicht in Anspruch nehmen.

1. Begriffsdefinitionen

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die Verarbeitung (Art 4 Z 2 DSGVO) von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschenbeziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person (Art 4 Z 1 DSGVO) anzusehen sind. Zum bestmöglichen Verständnis dieser Datenschutzerklärung sind weiters insb die nachfolgenden Begrifflichkeiten relevant:

 

Begriff	Eräuterung	Bestimmung
Verantwortlicher	Natürliche oder juristische Person bzw anderweitige Stelle, welche den entscheidenden Einfluss auf die Datenverarbeitung ausübt und im Gegenzug datenschutzrechtlichen Pflichten unterliegt.	Art 4 Z 7 DSGVO Art 24 DSGVO
Gemeinsam Verantwortliche	Verantwortliche, die Daten im gemeinsamen Interesse verarbeiten und jeweils für sich zumindest teilweise entscheidenden Einfluss auf die dahingehend getroffenen Entscheidungen ausüben.	Art 26 DSGVO
Auftragsverarbeiter	Externer Dienstleister, der Daten im Auftrag des Verantwortlichen verarbeitet und vertraglich an dessen Weisungen gebunden ist. Er agiert dabei als verlängerter Arm des Verantwortlichen.	Art 4 Z 8 DSGVO Art 28 DSGVO
Empfänger	Grundsätzlich jede natürliche oder juristische Person bzw anderweitige Stelle außerhalb der Organisation des Verantwortlichen, welcher Daten aus dessen Verantwortungsbereich offengelegt werden.	Art 4 Z 9 DSGVO
Rechtsgrundlage	Die gesetzlich vorgezeichneten Rechtsgrundlagen, welche jeweils eine Ermächtigung schaffen, personenbezogene Daten betroffener Personen rechtmäßig zu verarbeiten.	Art 6 Abs 1 DSGVO
Drittlandübermittlung	Die Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw des EWR, wodurch sie durch Anknüpfungspunkte zur jeweiligen Rechtsordnung der alleinigen Kontrolle der DSGVO entzogen werden, durch Offenlegung an einen Empfänger, der in einem Drittland entweder (i) niedergelassen ist oder (ii) datenverarbeitende Server betreibt.	Kapitel V DSGVO
Angemessenheitsbeschluss	Ein Beschluss der EU-Kommission, welcher einem Drittland ein angemessenes Datenschutzniveau bescheinigt und dadurch einen freien Datenverkehr ohne zusätzliche Restriktionen ermöglicht.	Art 45 DSGVO
Geeignete Garantien	Verschiedene Instrumente, welche für sich jeweils Datentransfers in ein Drittland ermöglichen, für das kein Angemessenheitsbeschluss besteht. Soweit wir Datenübermittlungen auf geeignete Garantien stützen, haben Sie jeweils die Möglichkeit, eine Kopie davon zu erhalten, indem Sie uns entsprechend kontaktieren	Art 46 DSGVO

2. Informationen zum für die Datenverarbeitung Verantwortlichen und Kontakt

Verantwortlich im Sinne von Art 4 Z 7 DSGVO:	Kontakt:
Rykings Games e.U. („wir“) Hebragasse 5/23 1090 Wien Österreich	Email: support@rykings.com

 

3. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an eine unter Punkt 2 angeführte Kontaktmöglichkeit ausgeübt werden können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich; zu Begriffsdefinitionen siehe Beginn Punkt 6):

• Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
• Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
• Löschung von Daten, die insb (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerrufs/Widerspruchs gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
• vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
• jederzeitiger Widerruf einer einmal erteilten Einwilligung in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt – er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
• Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch; Art 21 Abs 1–2 DSGVO);
• Übermittlung Ihrer personenbezogenen Daten, welche wir zur Vertragserfüllung oder auf Basis Ihrer Einwilligung verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
• Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde; eine Beschwerde in Österreich hat den Anforderungen von § 24 Datenschutzgesetz zu folgen uns ist an die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, (E-Mail) dsb@dsb.gv.at, (Telefon) +43 1 52 152-0, zu richten (zur Vereinfachung der Abläufe stellt die österreichische Datenschutzbehörde Formulare zur Verfügung:https://www.dsb.gv.at/dokumente [German only]).

 

4. Übermittlung Ihrer Daten; Empfänger

Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachkommen zu können, können Ihre personenbezogenen Daten – im jeweiligen Anlassfall – an die folgenden Empfänger übertragen oder diesen offengelegt werden:

Innerhalb unserer Organisation haben nur jene Mitarbeiter Zugriff auf Ihre Daten, welche diese Zugriffmöglichkeit zur Erfüllung Ihrer bzw unserer entsprechenden Pflichten unbedingt benötigen.

Im Weiteren erhalten von uns beauftragte Auftragsverarbeiter Ihre Daten, sofern diese die Daten (bzw eine Zugriffsmöglichkeit) zur Erbringung ihrer jeweiligen Leistung benötigen.

Im Rahmen unserer Website können folgende von uns eingesetzte Auftragsverarbeiter Zugriff auf Ihre Daten erhalten:

• die Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland (als unsere für das Hosting der Website eingesetzte Dienstleisterin – vgl Punkt 6.2.1);
• die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (als Anbieterin der von uns zur Realisierung der Software genutzten Backend-Lösung „PlayFab“ – vgl Punkt 7.3.2);
• die Unity Technologies S.F., 30 3RD St San Francisco, CA, 94103-3104m USA (als Anbieterin der von uns zur Realisierung der Software genutzten Spiel-Engine „Unity“ – vgl Punkt 7.3.3).

Darüber hinaus übermitteln wir Ihre Daten ggf an andere Verantwortliche, soweit dies erforderlich ist, wir rechtlich dazu verpflichtet sind oder Sie entsprechend eingewilligt haben. Konkret kann es sich dabei insb um folgende Anbieter handeln:

• die Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill Cork, Irland, bzw ein verbundenes Unternehmen (als Betreiberin der Software-Vertriebsplattform „Apple App Store“, über welche unsere Software angeboten wird – vgl Punkt 5.2);
• die Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland, bzw ein verbundenes Unternehmen (als Betreiberin der Software-Vertriebsplattform „Google Play Store“, über welche unsere Software angeboten wird – vgl Punkt 5.2);
• die Valve Corporation, 10900 NE 4th street, 500 Bellevue, WA 98004, USA (als Betreiberin der Software-Vertriebsplattform „Steam“, über welche unsere Software angeboten wird – vgl Punkt 5.2). Zusätzlich besteht mit den unter Punkt 9 dargestellten Plattform-Betreibern in Bezug auf den Aufruf von und die Interaktion mit unseren Social-Media-Auftritten auf der jeweiligen Plattform eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO. Zusätzlich besteht eine gemeinsame Verantwortlichkeit mit der Google Ireland Limited (siehe schon oben) im Hinblick auf die Einbindung von YouTube-Videos in unsere Website (vgl Punkt 7.3.1).

5. Hinweise zu eigenständigen Drittanbieter-Angeboten

Nachstehend finden Sie Hinweise zu eigenständigen Angeboten von Drittanbietern, welchen bestimmte Ihrer personenbezogenen Daten unter gewissen Umständen im Zuge der Inanspruchnahme unseres Angebots offengelegt werden könnten. Die jeweiligen Anbieter sind in diesem Zusammenhang selbstständig für die Verarbeitung Ihrer entsprechenden personenbezogenen Daten verantwortlich.

Davon zu unterscheiden sind (i) die Nutzung und Einbindung von Drittanbieter-Diensten in unsere Website und Software (vgl Punkt 7) sowie (ii) unserer Verarbeitung Ihrer Daten im Rahmen unserer Social-Media-Auftritte (vgl Punkt 8). Für die diesbezügliche Verarbeitung Ihrer personenbezogenen Daten sind wir – selbstständig oder zumindest gemeinsam mit dem jeweiligen Drittanbieter – verantwortlich.

5.1 Links zu Seiten Dritter

Wir verwenden auf unserer Website und innerhalb dieser Datenschutzerklärung sowie ggf innerhalb unserer Software Verlinkungen auf die Seiten Dritter, zB auf soziale Netzwerke. Wenn Sie auf einen dieser Links klicken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersichtlich, dass Sie über unsere Website (bzw unsere Software) zugegriffen haben. Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Seite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Dritten ausgesetzt sind! Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites.

5.2 Weiterführende Informationen zu Software-Vertriebsplattformen

Damit Sie unsere Software auf Ihrem jeweiligen Endgerät installieren und in weiterer Folge nutzen können, ist es erforderlich, dass sie diese zunächst bei einer Software-Vertriebsplattform beziehen. Wir bieten unsere Software diesbezüglich auf folgenden Plattformen an:

• Apple App Store, welcher im EU-Raum datenschutzrechtlich von der Apple Distribution International Ltd. (vgl Punkt 4) verantwortet wird (außerhalb von EU/EWR können verbundene Unternehmen, insb die Apple Inc. [Kalifornien, USA] als Verantwortliche für die Verarbeitung Ihrer Daten auftreten) – nähere Informationen zur Datenschutzpraxis des Anbieters finden Sie unter: https://www.apple.com/legal/privacy/en-ww/;
• Google Play Store, welcher im EU-Raum datenschutzrechtlich von der Google Ireland Ltd. (vgl Punkt 4) verantwortet wird (außerhalb von EU/EWR können verbundene Unternehmen, insb die Google LLC [Kalifornien, USA] als Verantwortliche für die Verarbeitung Ihrer Daten auftreten) – nähere Informationen zur Datenschutzpraxis des Anbieters finden Sie unter https://policies.google.com/privacy?hl=de;
• Valve Corporation, 10900 NE 4th street, 500 Bellevue, WA 98004, USA
• Steam, welche von der Valve Corporation (vgl Punkt 4) betrieben und verantwortet wird – nähere Informationen zur Datenschutzpraxis des Anbieters finden Sie unter https://store.steampowered.com/privacy_agreement/?l=english&snr=1_44_44_.

Außerdem nutzen wir ggf bestimmte weitere Funktionen dieser Plattformen, unter anderem um Zahlungen innerhalb der Software abzuwickeln und Informationen wie Spielfortschritte mit Ihrem Account beim jeweiligen Anbieter zu verknüpfen.

Da wir grundsätzlich keinen Einfluss auf die Verarbeitung Ihrer Daten beim jeweiligen Anbieter haben, verweisen wir in diesem Zusammenhang auf dessen entsprechende Datenschutzinformationen (siehe schon oben).

6. Datenverarbeitungsvorgänge

Im Rahmen dieses Abschnitts werden die konkreten Datenverarbeitungsvorgänge beschrieben, welche sich beim Zugriff auf unsere Website sowie im Rahmen ihrer Nutzung ereignen können. Dabei informieren wir Sie über die wesentlichen Elemente jeder Verarbeitungsaktivität, das sind (a) Art und Umfang (wann und wie), (b) Zweck (warum) sowie (c) Dauer der Speicherung Ihrer Daten (wie lange).

Darüber hinaus informieren wir Sie über die Rechtmäßigkeitsgrundlage, welche wir im Sinne der DSGVO verwenden, um die jeweilige Verarbeitung Ihrer Daten zu rechtfertigen. Die nachfolgende Tabelle verschafft Ihnen einen ersten Überblick über die Rechtmäßigkeitsgrundlagen, welche wir diesbezüglich konkret heranziehen:

 

Begriff	Eräuterung	Bestimmung
Einwilligung	Sie haben uns vor Ausführung der jeweiligen Verarbeitungstätigkeit eine Einwilligung für den spezifischen Fall erteilt, welche uns zur Verarbeitung Ihrer Daten ermächtigt. (Zum Recht auf jederzeitigen Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft siehe Punkt 3.)	Art 6 Abs 1 lit a DSGVO
Vertragserfüllung	Die Verarbeitung Ihrer Daten ist erforderlich, um einen mit Ihnen abgeschlossenen Vertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen, welche auf Ihre Anfrage erfolgen.	Art 6 Abs 1 lit b DSGVO
Rechtliche Verpflichtung	Die Verarbeitung Ihrer Daten ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der wir unterliegen.	Art 6 Abs 1 lit c DSGVO
Berechtigte Interessen	Die Verarbeitung Ihrer Daten ist (i) zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und wir haben (ii) Ihre potentiell entgegenstehenden Interessen, Grundrechten sowie Grundfreiheiten entsprechend abgewogen. (Zum Recht auf Widerspruch aus Gründen Ihrer besonderen Situation siehe Punkt 3.)	Art 6 Abs 1 lit f DSGVO

6.1 Gemeinsame Datenverarbeitungsvorgänge im Rahmen von Website und Software

6.1.1 Kontaktaufnahme

1. Art und Umfang der Datenverarbeitung: Im Rahmen der Kontaktaufnahme mit uns über eine der innerhalb dieser Datenschutzerklärung, auf unserer Website (insb im Impressum) oder innerhalb unserer Software angeführten Kontaktmöglichkeiten werden die von Ihnen bereitgestellten Angaben zur Bearbeitung der Kontaktanfrage und der Abwicklung Ihres Anliegens verarbeitet. Bestimmte Angaben können Sie ggf freiwillig machen. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, da wir ansonsten keine Möglichkeit hätten, Sie zu kontaktieren.
2. Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, uns mit Nutzern unserer Website oder unserer Software austauschen zu können. Wir beantworten Ihre Anfragen auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einem funktionierenden Kontaktsystem als Voraussetzung für die Erbringung jedweder Leistungen (zum „Recht auf Widerspruch“ siehe Punkt 3). Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit Ihnen bezieht oder Sie an einem Vertragsabschluss interessiert sind, erfolgt die Datenverarbeitung – im Hinblick auf notwendige Angaben – zur entsprechenden Vertragsabwicklung bzw zur Setzung vorvertraglicher Maßnahmen auf Anfrage (Art 6 Abs 1 lit b DSGVO).
3. Speicherdauer: Wir löschen Ihre Anfrage(n) und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde. Ihre Daten werden grundsätzlich für drei (3) Monate gespeichert und nach Ablauf dieses Zeitraums gelöscht, sofern Sie uns keine Anschlussanfragen übermitteln oder wir die Daten zu anderen Zwecken weiterverarbeiten müssen (bspw zur Erfüllung von etwaigen rechtlichen Aufbewahrungspflichten).

6.2 Datenverarbeitungsvorgänge im Rahmen der Website

6.2.1 Verarbeitung von Verkehrsdaten; Server-Logfiles

1. Art und Umfang der Datenverarbeitung: Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Schon aus rein technischer Sicht werden beim Besuch jeder Website allerdings bestimmte Daten, sog „Verkehrsdaten“, übertragen. Im gegebenen Zusammenhang lassen sich insb die folgenden Kategorien von Verkehrsdaten unterscheiden, welche an den Server übertragen werden (können), an den sich die Anfrage richtet, die Website bzw eine spezifische Datei bereitzustellen:
   1. implizite Verkehrsdaten (automatische, zwangsweise und unaufgeforderte Übertragung): verwendete IP-Adresse; User-Agent (Browsertyp/-version, Betriebssystem); aufgerufene Seite (URL); Seite, von welcher der Nutzer kam (Referrer); Zeitpunkt des Zugriffs; Spracheinstellung;
   2. explizite Verkehrsdaten (Übertragung, soweit im Code des jeweiligen Dienstes vorgesehen): Bildschirmauflösung; Farbtiefe; Zeitzone; Touchscreen-Unterstützung; Browser-Plugins. Übertragene Verkehrsdaten werden von uns in sog Server-Logfiles gespeichert – Ihre IP-Adresse wird zuvor allerdings gekürzt. Für das Hosting unserer Website setzen wir in diesem Zusammenhang die Contabo GmbH (vgl Punkt 4) ein. Verkehrsdaten können auch an Anbieter von in die Website eingebundenen Diensten übertragen werden (vgl Punkt 7).
2. Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, die technische Sicherheit unserer Website herzustellen und zu bewahren. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, den genannten Zweck zu erreichen (zum „Recht auf Widerspruch“ siehe Punkt 3).
3. Speicherdauer: Server-Logfiles werden grundsätzlich für einen Zeitraum von vierzehn (14) Tagen aufbewahrt und im Anschluss automatisch gelöscht.

6.2.2 Nutzung von Cookies und ähnliche Technologien

1. Art und Umfang der Datenverarbeitung: Auf unserer Website kommen sogenannte „Cookies“ zum Einsatz. Cookies sind kleine Datensätze, die auf Ihrem Endgerät grundsätzlich von Ihrem Browser verwaltet und dort gespeichert werden. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ihrem Endgerät wird dabei eine spezifische Identität aus Nummern und Buchstaben zugeordnet. Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hinsichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die es erstellt hat. Cookies enthalten jedenfalls immer folgende Informationen: (i) Bezeichnung des Cookies; (ii) Bezeichnung des Servers, von dem das Cookie stammt; (iii) ID-Nummer des Cookies; (iv) ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird. Cookies können von der besuchten Website selbst („First-Party-Cookies“) oder auch von Dritten (zB zu Werbezwecken) verwendet werden („Third-Party-Cookies“). Aus rechtlicher Sicht wesentlich ist die Unterscheidung zwischen: (i) sog „technisch notwendigen“ Cookies, die eine Website nutzbar machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen – eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren; und (ii) sonstige Cookies (zB zur Generierung von Statistiken oder zur Schaltung personalisierter Werbeanzeigen). Die meisten Browser akzeptieren Cookies automatisch. Sie haben allerdings auch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Drittanbieter-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings ggf nicht mehr in vollem Umfang genutzt werden. Neben Cookies nutzen wir ggf vergleichbare Technologien wie insb den sog Local Storage bzw Session Storage Ihres Browsers, um bestimmte Daten auf Ihrem Endgerät zu speichern. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP-Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrer Browser-Software gespeichert werden. Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das zu Cookies Gesagte sinngemäß.Konkret nutzen wir derzeit die folgenden Cookies bzw Local-/Session-Storage-Objekte:
   

   Cookie-Bezeichnung	Anbieter	Zweck	Art und Lebensdauer
   wp-wpml_current_language	Websitebetreiber	Wird genutzt, um Ihre Spracheinstellung zu speichern	Technisch notwendiges First-Party-Session-Cookie, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   YSC	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird genutzt, um Nutzerinteraktionen nachzuverfolgen und zu speichern	Third-Party-Tracking-Session-Cookie, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   VISITOR_INFO1_LIVE	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird genutzt, um Bandbreitenevaluierungen durchzuführen	Persistentes Third-Party-Cookie, welches für 6 Monate auf Ihrem Endgerät verbleibt
   yt-remote-device-id	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Persistentes Third-Party-Local-Storage-Objekt
   yt-remote-connected-devices	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Persistentes Third-Party-Local-Storage-Objekt
   ytidb::LAST_RESULT_ENTRY_KEY	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird genutzt, um die optimale Videoqualität auf Basis Ihres Endgeräts und Ihrer Netzwerkeinstellungen zu determinieren	Persistentes Third-Party-Local-Storage-Objekt
   yt-player-headers-readable	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird genutzt, um die optimale Videoqualität auf Basis Ihres Endgeräts und Ihrer Netzwerkeinstellungen zu determinieren	Persistentes Third-Party-Local-Storage-Objekt
   yt-player-bandwidth	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird genutzt, um Bandbreitenevaluierungen durchzuführen	Persistentes Third-Party-Local-Storage-Objekt
   yt-player-volume	YouTube (Google Ireland, vgl Punkt 7.3.1)	Wird iZm der Lautstärkenregelung des eingebundenen Videoplayers genutzt	Third-Party-Local-Storage- sowie Session-Storage-Objekt
   yt-remote-session-app	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Third-Party-Session-Storage-Objekt, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   yt-remote-cast-installed	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Third-Party-Session-Storage-Objekt, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   yt-remote-session-name	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Third-Party-Session-Storage-Objekt, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   yt-remote-cast-available	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Third-Party-Session-Storage-Objekt, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt
   yt-remote-fast-check- period	YouTube (Google Ireland, vgl Punkt 7.3.1)	Speichert Ihre Präferenzen bzgl der Nutzung des eingebundenen Videoplayers	Third-Party-Session-Storage-Objekt, welches für die jeweilige Sitzungsdauer auf Ihrem Endgerät verbleibt

2. Rechtsgrundlage und Zweck: Wir nutzen technisch notwendige Cookies zur Aufrechterhaltung der Funktionalität unserer Website auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 3), soweit es in diesem Zusammenhang zur Verarbeitung personenbezogener Daten kommt. Anderweitige Cookies werden von uns eingesetzt, sofern Sie uns Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen (zum „Recht auf Widerruf“ siehe Punkt 3). (c) Speicherdauer: Nach ihrer Speicherdauer lassen sich Cookies in sog „Session-Cookies“ (automatische Löschung bei Beendigung der Browser-Sitzung) und sog „persistente Cookies“ (Löschung nach einem im Vorhinein definierten Ablaufdatum oder manuell) unterteilen. Informationen im Session Storage bleiben wie Session-Cookies lediglich für die Dauer der jeweiligen Browser-Sitzung gespeichert. Informationen im Local Storage weisen dagegen kein vordefiniertes Ablaufdatum auf. Über Ihre jeweiligen Browser-Einstellungen haben Sie die Möglichkeit, sämtliche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen sowie den Local/Session Storage zu leeren.

6.2.3Funktionale Einbindungen

1. Art und Umfang der Datenverarbeitung: Auf unserer Website bzw auf bestimmten Sub-Seiten davon können durch Einbindung von Drittanbieter-Software zusätzliche Verarbeitungsvorgänge initiiert werden, die jeweils bestimmte Funktionen erfüllen. Die einzelnen Einbindungen und ihr Funktionszweck sind unter Punkt 7.2 überblicksmäßig dargestellt; Detailinformationen können Sie den detaillierten Beschreibungen unter Punkt 7.3 entnehmen.
2. Rechtsgrundlage und Zweck: Rechtsgrundlage und Zweck werden im Zuge der Detaildarstellung des jeweiligen Dienstes entsprechend ausgewiesen.
3. Speicherdauer: Wir speichern die generierten Daten im Rahmen der Vorgaben und Möglichkeiten des jeweiligen Dienstes solange sie für die Erfüllung des jeweiligen Verarbeitungszwecks benötigt werden.

6.3 Datenverarbeitungsvorgänge im Rahmen der Software

6.3.1 Download und Installation der Software

1. Art und Umfang der Datenverarbeitung: Soweit Sie sich dazu entscheiden, unsere Software über eine Software-Vertriebsplattform zu beziehen (siehe schon Punkt 5.2), erfolgt im Zuge des Downloads und der Installation ein notwendiger Zugriff auf das von Ihnen verwendete Endgerät und eine dortige Speicherung von Daten (teils auch durch zusätzliche Downloads nach Abschluss der Erstinstallation). Dies ist erforderlich, damit wir die Software auf Ihre ausdrückliche Anfrage (Bezug über die jeweilige Vertriebsplattform) zur Verfügung stellen können.
2. Rechtsgrundlage und Zweck: Zweck der Verarbeitung ist die Bereitstellung der notwendigen Daten, damit unsere Software auf Ihrem Endgerät genutzt werden kann. Rechtsgrundlage ist die Erfüllung des entsprechend über die Nutzung unserer Software abgeschlossenen Vertrags bzw die Setzung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art 6 Abs 1 lit b DSGVO).
3. Speicherdauer: Die entsprechenden Daten bleiben auf Ihrem Endgerät gespeichert, bis Sie unsere Software und die damit verbundenen Daten löschen.

6.3.2 Accountverwaltung; Kaufvorgänge innerhalb der Software

1. Art und Umfang der Datenverarbeitung: Um unsere Software zu nutzen, benötigen sie einen entsprechenden Spielaccount, welcher beim Erstaufruf automatisch auf Basis der jeweiligen Geräte-ID Ihres Endgeräts erstellt wird. Sie können diesen Account im Anschluss freiwillig mit Ihrer E-Mail-Adresse oder mit Ihrem Account bei der jeweiligen Software-Vertriebsplattform (vgl Punkt 5.2) verknüpfen, um Ihre Daten bspw auf ein neues Endgerät übertragen zu können. Kaufvorgänge im Rahmen der Nutzung der Software werden technisch über die entsprechende Infrastruktur der jeweiligen Software-Vertriebsplattform (vgl Punkt 5.2) abgewickelt. Uns werden idZ lediglich bestimmte Zahlungsinformationen übermittelt, welche wir zur bedarfsgerechten Abwicklung unserer Leistungen benötigen (ua Land, Datum, Preis, Steuersatz); da wir diese Daten somit aus dritter Quelle erhalten, erteilen wir die Informationen bezüglich Kaufvorgängen gemäß Art 14 DSGVO.
2. Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten im Rahmen der Begründung eines Spielaccounts sowie iZm getätigten Zahlungen dient der Bereitstellung der notwendigen Infrastruktur sowie der Abwicklung der verbundenen Prozesse, damit unsere Software auf Ihrem Endgerät bedarfsgerecht genutzt werden kann und wir unsere Geschäftstätigkeit adäquat verfolgen können. Rechtsgrundlage ist die Erfüllung des entsprechend über die Nutzung unserer Software abgeschlossenen Vertrags bzw die Erfüllung einzelner, darauf aufbauender Kaufverträge über digitale Inhalte (Art 6 Abs 1 lit b DSGVO). Soweit Daten – insb iZm getätigten Käufen – im Einzelfall rechtlichen Aufbewahrungspflichten unterliegen, erfolgt eine Weiterverarbeitung der betroffenen Datensätze zum Zweck der Erfüllung dieser Rechtspflichten (Art 6 Abs 1 lit c DSGVO). Eine etwaige Verknüpfung Ihres Spielaccounts mit einer E-Mail-Adresse oder Ihrem Account bei der jeweiligen Software-Vertriebsplattform basiert auf Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), welche sie durch die entsprechende aktive Handlung erteilen (zum „Recht auf Widerruf“ siehe Punkt 3).
3. Speicherdauer: Spielaccounts werden von uns grundsätzlich aufrechterhalten, bis vom Benutzer eine Löschung verlangt wird. Ihren einmal erstellten Account können Sie jederzeit über die Einstellung der Software löschen, was allerdings zu einem Verlust Ihres Spielfortschritts führt. Daten über getätigte Zahlungen werden gelöscht, sobald sie zur Vertragsabwicklung nicht mehr benötigt werden, müssen aber ggf zur Erfüllung von rechtlichen Aufbewahrungspflichten für vorgegebene Zeiträume aufbewahrt werden.

6.3.3 Spielbetrieb; Player-vs-Player-Feature

1. Art und Umfang der Datenverarbeitung: Bei Nutzung unserer Software (Spielbetrieb) müssen für den Abruf der notwendigen Informationen und zur Verbindungsherstellung bestimmte Daten verarbeitet werden (insb Nutzer-ID, Geräte-ID, technische Verkehrsdaten). Für den Spielbetrieb ist es weiters erforderlich, Ihren Spielernamen sowie Interaktionsdaten (Spielfortschritt, virtuelles Inventar etc) zu verarbeiten. Zur Realisierung des Spielbetriebs unserer Software nutzen wir die Laufzeit- und Entwicklungsumgebung „Unity“ (vgl dazu auch Punkt 7.3.3) sowie das Backend-System „PlayFab“ der Microsoft-Azure-Plattform (vgl dazu näher Punkt 7.3.2). Zur Nutzung der Software ist es außerdem erforderlich, beim erstmaligen Aufruf der Software einen Spielernamen festlegen, der jederzeit in den Einstellungen geändert werden kann. Dieser Spielername, Ihr Profilbild, Ihr Online-Status sowie gewisse Spielstatistiken (zB aktueller Rang im Player-vs-Player-Modus) werden anderen Spielern im Rahmen des Spielbetriebs offengelegt (Player-vs-Player-Feature) und dienen somit insb den Multiplayer-Funktionen der Software.
2. Rechtsgrundlage und Zweck: Zweck der Verarbeitung Ihrer Daten für den Spielbetrieb ist die Bereitstellung unseres Leistungsangebots. Rechtsgrundlage ist die Erfüllung des entsprechend über die Nutzung unserer Software abgeschlossenen Vertrags (Art 6 Abs 1 lit b DSGVO). Zweck der Verarbeitung im Rahmen des Player-vs-Player-Features ist die Verbesserung des Spielerlebnisses. Rechtsgrundlage ist unser berechtigtes Interesse an der Realisierung eines kompetitiven Spielerlebnisses sowie das entsprechende Interesse der jeweiligen Spieler (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch siehe Punkt 3).
3. Speicherdauer: Für den Spielbetrieb erforderliche Daten werden von uns grundsätzlich für die Dauer Ihrer Nutzung unserer Software bzw so lange gespeichert, wie wir unsere Software anbieten – dies ermöglicht Ihnen Ihre Spielfortschritte grundsätzlich jederzeit erneut abzurufen. Eine gänzliche Löschung Ihrer Daten und Ihres Spielprofils (inkl Statistiken, Leaderboard-Einträge etc) kann allerdings jederzeit verlangt werden, indem Sie uns entsprechend kontaktieren.

6.3.4 Push-Benachrichtigungen

1. Art und Umfang der Datenverarbeitung: Im Rahmen unserer Software werden ggf Push-Benachrichtigen angeboten, um Sie insb auf spielbezogene Events oder eine länger andauernde Inaktivität aufmerksam machen zu können. Nach Installation der Software sind Push-Benachrichtigungen auf Ihrem Endgerät – je nach Einstellung bzw Betriebssystem –– entweder automatisch aktiviert oder Sie werden gefragt, ob die App Ihnen Benachrichtigungen anzeigen darf. Push-Benachrichtigungen lassen sich in den Einstellungen des Endgeräts grundsätzlich auch für einzelne Anwendungen deaktivieren, wobei sich je nach Plattform und Betriebssystem Unterschiede ergeben können. Sind Push-Benachrichtigungen aktiviert, registriert sich Ihr Endgerät bei einem vom jeweiligen Betriebssystem abhängigen Serviceprovider (insb Google Cloud Messaging Service für Android und Apple Push-Notification-Service für iOS). Danach wird dem Endgerät vom Anbieter eine Registration-ID (Android) bzw ein Token (iOS) oÄ zugewiesen. Diese ID oder dieser Token wird auch für eine spätere Übermittlung auf dem Endgerät gespeichert und enthält eine Buchstaben- und Zahlenkombination. Weiters wird die ID bzw der Token an unseren Server gesendet und für eine spätere Verwendung von uns gespeichert. Sollte nun ein Ereignis in Kraft treten, zu welchem eine Push-Benachrichtigung versendet werden soll, wird diese, mit allen dazu passenden IDs und Tokens, von unserem Server zunächst an den entsprechenden Serviceprovider übermittelt und von diesem dann an die Endgeräte weitergeleitet.
2. Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Daten zum Zweck der Zusendung der im Rahmen des Angebots unserer Software gewünschten Informationen sowie zur effektiven Bewerbung unseres Angebots. Push-Benachrichtigungen werden auf Basis Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) versendet, welche sie durch die jeweils erforderliche aktive Handlung bestätigen (zum „Recht auf Widerruf“ siehe Punkt 3).
3. Speicherdauer: Im Zusammenhang mit der Zusendung von Push-Benachrichtigungen werden lediglich die genannten gerätspezifischen Kennungen von uns gespeichert und gelöscht, sofern Sie Ihre Einwilligung in die Zusendung von Push-Benachrichtigungen widerrufen bzw eine Löschung verlangen.

6.3.5 Analyse und Auswertung; personalisierte Werbeanzeigen

1. Art und Umfang der Datenverarbeitung: Wir verarbeiten Daten zu Ihrer Nutzung unserer Software, einerseits um statistische Informationen zu generieren (Absturz- und Log-Protokolle, Diagnosedaten, anderweitige Leistungsdaten). Andererseits verarbeiten wir Daten (insb ungefährer Standort, getätigte Käufe, Interaktionsverhalten) zu Analysezwecken, um (i) Aufschluss über die Nutzung unserer Software zu erhalten (bspw bzgl Nutzeranzahl, Nutzungsfrequenz, geografische Nutzerverteilung) sowie (ii) um im Rahmen der Software oder innerhalb der Werbenetzwerke von Drittanbietern personalisierte Werbeanzeigen schalten zu können. Nähere Informationen zu den von uns idZ genutzten Analyselösungen finden Sie unter Punkt 7.3.2 sowie 7.3.3.
2. Rechtsgrundlage und Zweck: Die Generierung statistischer Informationen dient einerseits dem Zweck Stabilität, Sicherheit und Funktionsfähigkeit unserer Software zu bewahren. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherstellung einer leistungsfähigen und sicheren Software (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 3) sowie – betreffend die Aufrechterhaltung der gewöhnlichen Funktionsfähigkeit der Software – die Erfüllung des entsprechend über die Nutzung unserer Software abgeschlossenen Vertrags (Art 6 Abs 1 lit b DSGVO). Andererseits dient unsere Verarbeitung Ihrer Daten zu Analysezwecken der Einschätzung der Rezeption unseres Leistungsangebots und dessen darauf basierender Effektivierung. Die Verarbeitung Ihrer Daten zur Schaltung personalisierter Werbeinhalte dient dem Zweck der Generierung von Informationen zur effizienten Bewerbung unseres Angebots. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), welche direkt innerhalb der Software von Ihnen eingeholt wird (zum „Recht auf Widerruf“ siehe Punkt 3). Ohne Einwilligung in die Personalisierung von Werbung wird Ihnen lediglich kontextbezogene Werbung auf Basis Ihres ungefähren Standorts angezeigt – dies basiert auf unserem entsprechenden berechtigten Interesse (Art 6 Abs 1 lit f DSGVO) an der Bewerbung unseres Angebots (zum „Recht auf Widerspruch“ siehe Punkt 3).
3. Speicherdauer: Zur Speicherdauer bestimmter Datensätze vgl die diesbezüglichen Ausführungen zu den von uns genutzten Analyselösungen unter Punkt 7.3.2 sowie Punkt 7.3.3. Keine personenbezogenen Daten werden im Rahmen der Anzeige kontextbezogener Werbung aufbewahrt.

7. Nutzung von Drittanbieter-Diensten und Drittanbieter-Software

7.1 Gemeinsame Hinweise

1. Verarbeitungszwecke: Um unsere Website für die vorgesehenen Einsatzzwecke zu optimieren und Funktionen bereitstellen zu können, welche zur Leistungserbringung bzw für einen wirtschaftlich sinnhaften Betrieb notwendig oder nützlich sind, sowie um Nutzern im Rahmen unseres Geschäftsbetriebs gewöhnlich erwartete Eigenschaften zur Verfügung stellen zu können, setzen wir auf unserer Website eine Reihe von Diensten ein, welche von Drittanbietern erbracht und nachfolgend dargestellt werden.
2. Verarbeitungsrollen: Soweit nichts anderes angegeben wird, agieren die jeweiligen Dienstleister als unsere Auftragsverarbeiter und erbringen ihre Leistungen daher in unserem Namen auf Basis einer entsprechenden Vereinbarung. Ggf können eingesetzte Dienstleister erhaltene Daten aber auch als Verantwortliche zu eigenen Zwecken, insb zur Optimierung ihres eigenen Angebots verwenden. Unabhängig von ihrer konkreten Rolle im Verarbeitungskontext gelten sie jedenfalls als Empfänger bestimmter Ihrer Daten, da die Bereitstellung des jeweiligen Dienstes auf unserer Website eine Verarbeitung durch den zugehörigen Dienstleister erfordert.
3. Notwendige Datenverarbeitung: Schon aus rein technischer Sicht werden beim Besuch jeder Website bestimmte Verkehrsdaten übertragen (siehe dazu bereits Punkt 6.2.1). Eine solche Übertragung kann auch an Anbieter von in die Website eingebundenen Drittanbieter-Diensten erfolgen, soweit eine direkte Verbindung zu den Servern solcher Drittanbieter hergestellt wird bzw werden muss. Eine allfällige dadurch bedingte Übertragung von Verkehrsdaten an solche Drittanbieter im technisch notwendigen Umfang stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), die entsprechenden Dienste mit technisch angemessenem Aufwand in unsere Website zu integrieren (zum „Recht auf Widerspruch“ siehe Punkt 3). Jede darüber hinausgehende Nutzung von Verkehrsdaten erfolgt – entsprechend den jeweiligen Angaben – auf Basis einer separaten Rechtfertigung mit eigenständiger Rechtsgrundlage.

7.2 Übersicht und Kurzdarstellung

Nachfolgend finden Sie eine gedrängte Darstellung der eingesetzten Dienste sowie der wesentlichen rechtlichen Begleitinformationen. Indem Sie auf den Namen des jeweiligen Dienstes klicken, gelangen Sie zur verlinkten Datenschutzerklärung des jeweiligen Anbieters. Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Drittseite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Drittanbieters ausgesetzt sind (vgl Punkt 5.1).

Dienst	Verarbeitung	Zweck	Rechtsgrundlage
YouTube	Verarbeitung von Verkehrsdaten und Nutzung von Cookies und ähnlichen Technologien zum Einbinden von Videoinhalten mittels Inlineframes	Umsetzung eines dem Stand der Technik entsprechenden Services und ansprechende Präsentation unserer Inhalte	Einwilligung (Art 6 Abs 1 lit a DSGVO)
Microsoft Azure PlayFab	Verarbeitung von Nutzerdaten über die Microsoft-Azure-Plattform	Backend-Infrastruktur zur Realisierung der Software	Vertragserfüllung (Art 6 Abs 1 lit b DSGVO); Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Unity Cloud Diagnostics	Verarbeitung von Metadaten	Problemanalyse- und Behebung	Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Unity Analytics	Verarbeitung von Daten über das Nutzungsverhalten	Analyse (Tracking)	Einwilligung (Art 6 Abs 1 lit a DSGVO)
Unity Ads	Verarbeitung von Verkehrsdaten; Verarbeitung von Daten über das Nutzungsverhalten	Ausspielung von (personalisierten) Werbeanzeigen	Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO); ggf Einwilligung (Art 6 Abs 1 lit a DSGVO)

7.3 Einzelne Drittanbieter-Dienste und -Einbindungen

7.3.1 Einbindung von YouTube-Videos

Wir binden auf unserer Website Videos der Plattform https://www.youtube.com ein, einem Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland („Google Ireland“). Die Einbindung erfolgt mittels Inlineframe.

Google Ireland verwendet im Rahmen dieser Einbindung Cookies sowie den Local-/Session-Storage Ihres Endgeräts (vgl Punkt 6.2.2) zur Erhebung von Nutzungsdaten und statistischen Datenauswertung. Google Ireland verwendet die dabei gesammelten Informationen nach ihrer Erhebung über unsere Website unter eigener Verantwortung, um akkurate Videostatistiken zu erstellen, Betrug zu vermeiden und die Nutzerfreundlichkeit zu verbessern. Die über den Einsatz von Cookies generierten Informationen sowie Verkehrsdaten (unter anderem Ihre IP-Adresse) werden an einen Google-Server übertragen und dort gespeichert. Die IP-Adresse wird allerdings zuvor gekürzt. Eine unmittelbare Zuordnung ist jedoch möglich, wenn Sie während des Aufrufes des Videos bzw nach entsprechender Einwilligung schon beim Aufruf einer Seite, in die ein solches Video eingebunden ist, in Ihrem Google-Konto angemeldet sind. Melden Sie sich daher ggf bitte von Ihrem Konto ab, bevor Sie uns die Anzeige der Videos erlauben bzw die jeweilige Seite aufrufen. Wir stützen die Verarbeitung Ihrer Daten in diesem Zusammenhang auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 3). Wir erhalten von Google Ireland statistische Auswertungen zum Abruf einzelner in der Webseite eingebetteter Videos ohne einen Bezug zum jeweiligen Nutzer. Google Ireland setzt zur Leistungserbringung ggf (weitere) Auftragsverarbeiter ein, insb die in den USA beheimatete Google LLC (Kalifornien, USA). Eine etwaige dadurch bedingte Übermittlung Ihrer Daten in die Rechtssphäre der USA basiert in der Regel auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den „Datenschutzrahmen EU-USA“ – die entsprechende Zertifizierung der Google LLC können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active einsehen.

Da die Videos nur in unserer Website eingebettet werden, die Übertragung allerdings direkt über https://www.youtube.com erfolgt, gelten im Weiteren die Nutzungsbedingungen und Datenschutzhinweise von YouTube/Google: https://policies.google.com/privacy?hl=de.

7.3.2 Microsoft Azure PlayFab

Um unsere Software zu realisieren, nutzen wir das Backend-System „PlayFab“ über die Microsoft-Azure-Plattform. Diese Infrastruktur wird und von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft Ireland“) bereitgestellt. Wir nutzen PlayFab insb für Folgendes:

• zur Realisierung des Spielbetriebs unserer Software;
• zur Analyse von Daten zum Spielbetrieb und Spielerverhalten;
• zur Verbesserung der Spielerfahrung.

Unsere Software wird auf der Microsoft-Azure-Plattform gehostet, weswegen Ihre entsprechenden Daten auf Microsoft-Servern verarbeitet und gespeichert werden. Dies betrifft unter anderem technische Datensätze zum Nutzer und verwendeten Endgerät (bspw Nutzer-ID, Geräte-ID, IP-Adresse, Betriebssystem, CPU, GPU), Informationen zur konkreten Nutzung der Software (bspw Aufruf und Verlassen der Software, Anzahl und Ausmaß getätigter Käufe) sowie für Fehlerbehebungen benötigte Informationen zum Spielbetrieb (bspw das Ausspielen einer Karte oder der Einsatz eines Effekts).

Wir nutzen PlayFab und Microsoft Azure, um den über die Nutzung unserer Software geschlossenen Vertrag zu erfüllen (Art 6 Abs 1 lit b DSGVO). Bezüglich notwendiger Verarbeitungsaktivitäten für den Spielbetrieb siehe dazu Punkt 6.3.3.

Darüber hinaus führen wir Analysen von Daten zum Spielbetrieb sowie Spielerverhalten für bedarfsgerechte Evaluierungen auf Basis unserer berechtigten Interessen idZ durch (siehe dazu Punkt 6.3.5).

Im Rahmen von PlayFab gespeicherte Daten, welche nicht für den weiterführenden Spielbetrieb erforderlich sind (zB technische Informationen zum Endgerät, Aufruf und Verlassen der Software), werden nach Ablauf eines Zeitraums von dreißig (30) Tagen automatisiert gelöscht.

Microsoft Ireland setzt zur Leistungserbringung ggf (weitere) Auftragsverarbeiter ein, insb die in den USA beheimatete Microsoft Corporation (Washington, USA). Eine etwaige dadurch bedingte Übermittlung Ihrer Daten in die Rechtssphäre der USA basiert in der Regel auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den “ Datenschutzrahmen EU-USA“ – die entsprechende Zertifizierung der Microsoft Corporation können Sie unter Datenschutzrahmen EU-USA“ – die entsprechende Zertifizierung der Microsoft Corporation können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active einsehen. Für nähere Informationen zur Datenschutzpraxis von Microsoft Ireland vgl auch die Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

7.3.3 Unity

Zur Realisierung unserer Software nutzen wir die Laufzeit- und Entwicklungsumgebung „Unity“ (Spiel-Engine) der Unity Technologies S.F., 30 3RD St San Francisco, CA, 94103-3104m USA. Eine damit verbundene Übermittlung Ihrer personenbezogenen Daten in die USA stützt sich in diesem Zusammenhang auf Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO).

Für nähere Informationen zur Datenschutzpraxis der Unity Technologies S.F. vgl auch deren (leider nur auf Englisch verfügbare) Datenschutzerklärung unter https://unity.com/de/legal/game-player-and-app-user-privacy-policy#biometric.

Grundsätzlich nutzen wir die nachfolgend dargestellten Unity-Services:

Unity Cloud Diagnostics

Wir nutzen das Service „Unity Cloud Diagnostics“, um die Stabilität und Sicherheit unserer Software zu bewahren und ihre gewöhnliche Funktionsfähigkeit aufrechtzuerhalten. IdZ werden lediglich zur Problemdiagnose relevante Daten wie Informationen zu Ihrem Endgerät (Hardware, verwendetes Betriebssystem), Version unserer Software, Grund für deren Absturz etc verarbeitet. Vgl im Weiteren schon Punkt 6.3.5. Die genannten Datensätze werden für sieben (7) Tage gespeichert.

Unity Analytics

Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, nutzen wir das Service „Unity Analytics“ zu Analysezwecken. Dabei werden bestimmte Daten über die Nutzung unserer Software wie neue Nutzer der Software pro Tag, aktive Nutzer pro Tag, Verweildauer eines Nutzers etc verarbeitet. Ihre über Unity Analytics gesammelten Daten werden für einen Zeitraum von dreizehn (13) Monaten gespeichert und im Anschluss automatisch gelöscht. Außerdem können Sie über die Einstellungen unserer Software jederzeit eine manuelle Löschung der Datensätze beantragen. Vgl im Weiteren schon Punkt 6.3.5.

Unity Ads; Unity LevelPlay

Wir nutzen das Service „Unity Ads“ sowie Ad-Mediation-Angebote von Unity, welche es uns ermöglichen, Ihnen (personalisierte) Werbeanzeigen innerhalb unserer Software sowie im Rahmen der Werbenetzwerke Dritter anzuzeigen. Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, werden dazu im Vorfeld Daten zu Ihrer Nutzung unserer Software verarbeitet, um Werbeanzeigen an Ihre Interessen anpassen zu können – eine einmal erteilte Einwilligung können Sie jederzeit über die entsprechende Option innerhalb der Software widerrufen. Außerdem können Sie Ihre Unity-Datenschutzeinstellungen im Rahmen einer Werbeanzeige adaptieren (zB eine Löschung Ihrer Daten verlangen). Ohne Einwilligung in die Personalisierung von Werbung wird Ihnen lediglich kontextbezogene Werbung auf Basis Ihres ungefähren Standorts angezeigt. Vgl im Weiteren schon Punkt 6.3.5.

8. Social-Media-Auftritte

Zum Zweck der Förderung unserer Geschäftstätigkeit und Bewerbung unserer Angebote unterhalten wir Präsenzen in sozialen Netzwerken. Die Verarbeitung Ihrer Daten in diesem Zusammenhang basiert auf unseren berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO (zum „Recht auf Widerspruch“ siehe Punkt 3), die darin bestehen, unsere Reichweite zu erhöhen sowie Nutzern von sozialen Netzwerken und Plattformen zusätzliche Informationen bereitzustellen und Kommunikationskanäle zu bieten. Zur bestmöglichen Erreichung dieser Zwecke wird ggf im Rahmen des Angebots des jeweiligen Dienstanbieters Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Nutzer etc) betrieben. Im Rahmen eines Zugriffs auf einen der nachfolgend veranschaulichten Online-Auftritte verarbeiten wir die allgemeinen Informationen, die aus Ihrem Profil bei dem jeweiligen Anbieter ersichtlich sind sowie ggf weitere Bestandsdaten, Kontaktdaten oder Inhaltsdaten, soweit Sie uns diese zur Verfügung stellen, indem Sie mit unserem jeweiligen Online-Auftritt und seinen Inhalten interagieren. Eine gesonderte Speicherung dieser Daten außerhalb des jeweiligen sozialen Netzwerks findet unsererseits nicht statt. Da wir im Hinblick auf die Datenverarbeitungen, die sich im Rahmen unseres jeweiligen Online-Auftritts ereignen, gemeinsam mit dem jeweiligen Anbieter (bzw der sonst als verantwortlich ausgewiesenen Entität) über Zwecke und Mittel entscheiden, tritt jeweils eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO ein. Der Anbieter des jeweiligen sozialen Netzwerks ist in diesem Zusammenhang der zentrale Ansprechpartner für alle allgemeinen sowie technischen Fragen im Zusammenhang mit unserem Online-Auftritt; dies gilt ebenso für die Erfüllung von Betroffenenrechten im Sinne von Punkt 3. Soweit Anfragen den konkreten Betrieb unseres Online-Auftritts, Ihre Interaktionen mit demselben sowie die darüber veröffentlichten/gesammelten Informationen betreffen, sind hingegen wir der vorrangige Ansprechpartner; Punkt 3 und die sonstigen Ausführungen dieser Datenschutzerklärung gelten sinngemäß. Manche der nachfolgend dargestellten Betreiber haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw. des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang Transfers in derartige Drittländer im Rahmen der Nutzung des jeweiligen Netzwerks bzw der jeweiligen Plattform stattfinden. Sie finden die relevanten Informationen bezüglich des Umgangs des jeweiligen Betreibers mit Drittlandtransfers in den von diesem bereitgestellten Datenschutzinformationen (siehe dazu die unter jedem Punkt ersichtlichen Verlinkungen). Zumeist werden von den Anbietern zur Rechtfertigung derartiger Transfers personenbezogener Daten eine Zertifizierung nach dem „Datenschutzrahmen EU-USA“ gemäß dem diesbezüglichen Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO (bezüglich US-Transfers) oder Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO herangezogen. Die wichtigsten Zertifizierungen der mit den nachfolgend dargestellten Anbietern verbundenen Unternehmen können Sie unter den folgenden Links einsehen:

• Meta Platforms Inc: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active.

8.1 Facebook

Das soziale Netzwerk „Facebook“ wird im EWR-Raum aus datenschutzrechtlicher Sicht von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta Ireland“) verantwortet. Im Hinblick auf den Betrieb unserer Facebook-Fanseite „Portal Monstars“ (https://www.facebook.com/portalmonstars) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Meta bereitgestellten Möglichkeiten unsere Facebook-Fanseite personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://www.facebook.com/terms), die gesondert bereitgestellten Datenschutzinformationen (https://www.facebook.com/policy.php) und die bestehenden Einstellungsmöglichkeiten in Ihrem Facebook-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Meta bereitgestellten Mechanismen (Posts, Shares etc) sind wir selbstverständlich vollumfänglich verantwortlich. Für die von uns zur Verfügung gestellten Informationen mittels der von Meta bereitgestellten Mechanismen (Posts, Shares etc) sind wir selbstverständlich vollumfänglich verantwortlich.

8.2 Instagram

Das soziale Netzwerk „Instagram“ wird von der Instagram Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA betrieben, die Teil der Meta-Gruppe ist. Datenschutzrechtlich Verantwortliche für den EWR-Raum ist die Meta Ireland (vgl Punkt 8.1). Im Hinblick auf den Betrieb unseres Instagram-Accounts „portalmonstars“ (https://www.instagram.com/portalmonstars/) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Instagram bereitgestellten Möglichkeiten unseren Instagram-Account personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://help.instagram.com/581066165581870), die gesondert bereitgestellten Datenschutzinformationen (https://help.instagram.com/519522125107875) und die bestehenden Einstellungsmöglichkeiten in Ihrem Instagram-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Instagram bereitgestellten Mechanismen (Postings, Stories etc) sind wir selbstverständlich vollumfänglich verantwortlich