Datenschutzrichtlinie

1. Allgemeine Bestimmungen

Diese Datenschutzrichtlinie (die „Richtlinie“) definiert das Verfahren zur Verarbeitung und zum Schutz personenbezogener Daten von Benutzern der Website xterium.com und der mobilen Xterium-Apps (der „Dienst“).

Durch die Nutzung des Dienstes stimmen Sie den Bedingungen dieser Richtlinie zu. Wenn Sie nicht einverstanden sind, beenden Sie die Nutzung des Dienstes.

2. Betreiber personenbezogener Daten

Betreiber: Nicholas Todeschini, Italien, Via Trasimeno 22 Busto Garolfo, Mailand MI. 20038.

Kontakt für Anfragen: support@xterium.com

3. Welche Daten wir sammeln

Bei der Registrierung und Nutzung des Dienstes können wir Folgendes erfassen:

• Registrierungsdaten: E-Mail-Adresse, Spiel-Login (Nickname), Passwort (verschlüsselt gespeichert).
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Version der mobilen App, Gerätekennung.
• Spieldaten: Spielstatistiken, In-Game-Aktivitäten, In-Game-Chat-Nachrichten.
• Cookies: zur Authentifizierung, zum Speichern von Spracheinstellungen und zur Analyse.
• OAuth-Daten: bei der Anmeldung über Google – E-Mail-Adresse und Google-Konto-ID (mit Ihrer Zustimmung).

4. Verarbeitungszwecke

1. Identifizieren des Benutzers bei der Authentifizierung.
2. Erbringung von Spieledienstleistungen.
3. Kommunikation mit dem Benutzer (Benachrichtigungen, Support, Zugriffswiederherstellung).
4. Verbesserung der Servicequalität (Analyse, Statistik).
5. Sicherheit gewährleisten und Missbrauch verhindern.
6. Einhaltung gesetzlicher Vorgaben.

5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Ihre bei der Registrierung zum Ausdruck gebrachte Einwilligung;
• Notwendigkeit für die Erfüllung der Nutzungsvereinbarung;
• Anforderungen des russischen Rechts (152-FZ „Über personenbezogene Daten“) und des EU-Rechts (DSGVO) für die betreffenden Benutzer.

6. Lagerung und Schutz

Persönliche Daten werden auf geschützten Servern gespeichert. Der Zugang ist auf autorisiertes und zur Verschwiegenheit verpflichtetes Personal beschränkt. Technische und organisatorische Maßnahmen schützen die Daten vor unbefugtem Zugriff.

Aufbewahrungsfrist: bis der Benutzer das Konto löscht oder bis der Dienst geschlossen wird.

7. Weitergabe an Dritte

Wir verkaufen oder übermitteln Ihre Daten nicht an Dritte, außer in den folgenden Fällen:

• mit Ihrer ausdrücklichen Zustimmung;
• wenn dies von rechtmäßigen Behörden (Gericht, Strafverfolgung) verlangt wird;
• mit Auftragnehmern, die den Dienst betreiben (Hosting, Zahlungsabwickler), zur Vertraulichkeit verpflichtet.

Eingesetzte Dienste Dritter:

• Google Sign-In – zum Anmelden mit einem Google-Konto.
• YooKassa – zur Annahme von Zahlungen.

8. Cookies

Wir verwenden Cookies für:

• Authentifizierung (erforderlich für die Funktion des Dienstes);
• Speichern von Spracheinstellungen;
• Analysen und UX-Verbesserungen.

Sie können Cookies in Ihren Browsereinstellungen deaktivieren, dies kann jedoch die Funktionalität des Dienstes einschränken.

9. Ihre Rechte

Gemäß 152-FZ und DSGVO haben Sie das Recht:

• Informationen über die Daten erhalten, die wir über Sie verarbeiten;
• die Berichtigung, Sperrung oder Löschung von Daten verlangen;
• Widerruf der Einwilligung zur Verarbeitung (entspricht der Löschung des Kontos);
• eine Beschwerde bei einer Aufsichtsbehörde einreichen. EU-Bürger: Garante per la Protezione dei Dati Personali (garanteprivacy.it) oder die Datenschutzbehörde in Ihrem Wohnsitzland. Russische Einwohner: Roskomnadzor.

Senden Sie Anfragen an support@xterium.com. Antwort innerhalb von 30 Tagen.

10. Schutz der Daten von Kindern

Der Dienst ist nicht für Personen unter 13 Jahren bestimmt. Wenn Sie auf einen solchen Benutzer aufmerksam werden, teilen Sie uns dies mit.

11. DSGVO Art. 13 – Detaillierte Informationen

Zusammenfassung der Pflichtangaben nach Art. 13 DSGVO:

11.1 Aufbewahrungsfrist nach Kategorie

• E-Mail + Passwort: bis zur Kontolöschung + 30 Tage.
• IP-Adresse + Gerät: 12 Monate (Sicherheit).
• Chat / Forum: 12 Monate oder bis zur Löschung durch den Benutzer.
• Zahlungsdaten (PayPal/Xsolla/Robokassa): 10 Jahre (RF-Steuergesetzgebung).
• Analytics (aggregiert): 26 Monate.
• Cookie-Zustimmungsprotokoll: 3 Jahre (Einwilligungsnachweis).

11.2 Grenzüberschreitende Datenübermittlungen

• Italien → USA (Google OAuth + PayPal) – EU-US-Datenschutzrahmen (Angemessenheitsentscheidung C(2023) 4745 vom 10.07.2023).
• Italien → Russland (Robokassa) – Standardvertragsklauseln (Entscheidung 2021/914) + DSGVO Art. 49(1)(b) „notwendig für die Erfüllung eines Vertrags“.
• Italien → Zypern (Xsolla) – innerhalb der EU, angemessene Gerichtsbarkeit.
  Hosting – Server in Russland. EU-Bürger – gemäß Standardvertragsklauseln.

11.3 Automatisierte Entscheidungsfindung

Wir führen KEINE automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne des Art. 6 Abs. 1 DSGVO durch. 22. Marketing-Cookies (mit Ihrer Zustimmung) werden für allgemeine Analysen und nicht für die individuelle Profilerstellung verwendet.

11.4 Pflicht zur Bereitstellung von Daten

Für die Erstellung eines Kontos sind E-Mail und Passwort erforderlich (vertragliche Notwendigkeit, Art. 6 Abs. 1 lit. b). Ohne sie kann der Dienst nicht bereitgestellt werden. Die Einwilligung zum Marketing ist freiwillig und kann jederzeit widerrufen werden.

11. Richtlinienänderungen

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit Aktualisierungsdatum veröffentlicht. Indem Sie den Dienst nach Änderungen weiterhin nutzen, akzeptieren Sie die aktualisierte Version.

12. Kontakte

Für alle Fragen zur Verarbeitung personenbezogener Daten: support@xterium.com

Diese Richtlinie ist ein integraler Bestandteil der Xterium Benutzervereinbarung.