Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher („veri sorumlusu“ im Sinne des KVKK) für diese Website ist Astronaut Entertainment, ein unabhängiges Spielestudio, gegründet im September 2019 in der Türkei.

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an ground@astent.games. Presse- und Geschäftsanfragen richten Sie bitte an press@astent.games bzw. partners@astent.games.

2. Welche Daten wir erheben

Wir erheben so wenig wie möglich. Unsere Websites haben keine Benutzerkonten, keine Anmeldung und keine Werbung; Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt.

• Besuchsdaten: Wenn Sie eine Seite aufrufen, verarbeiten unser Webserver und Cloudflare (unser Netzwerk- und Sicherheitsdienstleister) automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser- und Gerätetyp (User-Agent) sowie Antwortstatus.
• Kontaktformular: das gewählte Thema, Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, zusammen mit Ihrer IP-Adresse, dem User-Agent Ihres Browsers, der Sprache der Oberfläche und dem Zeitpunkt des Absendens. hCaptcha prüft, ob Sie ein Mensch sind (siehe Abschnitt 5).
• E-Mails und Bewerbungen: alles, was Sie uns per E-Mail senden. Bei Bewerbungen für die Crew sind das in der Regel Name, Kontaktdaten, Erfahrung, Verfügbarkeit, Land, Discord-Benutzername und bei Bedarf ein Nachweis, dass Sie mindestens 18 Jahre alt sind.
• Einstellungen: die gewählte Sprache, gespeichert in einem Cookie und in Ihrem Browser (siehe Cookie-Richtlinie).
• Statistik: Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies und ohne einzelne Besucher zu identifizieren.
• Spielkonten: Konten für Ancient Online: Remastered (E-Mail-Adresse, Passwort, Zwei-Faktor-Authentifizierung, Charaktere) werden im Spiel erstellt und genutzt. Unsere Websites erheben sie nicht; die Spiel-Website zeigt nur öffentliche Spielinformationen wie Charakter- und Gildennamen, Stufen und Ranglisten.

• Statistik (nur mit Ihrer Einwilligung): Wenn Sie Statistik-Cookies akzeptieren, erfasst Google Analytics 4 die aufgerufenen Seiten, Ihren ungefähren Standort (Land und Stadt, abgeleitet aus der IP-Adresse, die nicht gespeichert wird), Geräte- und Browsertyp, die verweisende Seite und Interaktionen, verknüpft mit einer zufälligen Cookie-Kennung.

3. Zwecke und Rechtsgrundlagen

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

• Bereitstellung und Absicherung der Website (Besuchsdaten, Sicherheits-Cookies): unser berechtigtes Interesse an einer funktionierenden, sicheren Website — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK.
• Beantwortung Ihrer Nachricht (Kontaktformular, E-Mails): Maßnahmen auf Ihre Anfrage hin und unser berechtigtes Interesse an einer Antwort — Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c und f KVKK.
• Schutz vor Spam und Missbrauch (Ratenbegrenzung, hCaptcha): unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK.
• Prüfung von Crew-Bewerbungen: Maßnahmen vor Aufnahme einer ehrenamtlichen Mitarbeit, auf Ihre Anfrage hin — Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK. Das Alter wird nur geprüft, um die Voraussetzung „ab 18“ zu bestätigen.
• Speichern Ihrer Sprache: eine Funktion, die Sie mit der Sprachwahl selbst anfordern — Art. 6 Abs. 1 lit. f DSGVO.
• Rechtliche Pflichten und Ansprüche: wenn das Gesetz uns zur Aufbewahrung oder Offenlegung von Daten verpflichtet oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. c und f DSGVO; Art. 5 Abs. 2 lit. ç und e KVKK.

• Besucherstatistik mit Google Analytics 4 (nur wenn Sie im Cookie-Banner zustimmen): Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO; ausdrückliche Einwilligung nach Art. 5 Abs. 1 KVKK, die auch die Übermittlung ins Ausland abdeckt (Art. 9 KVKK). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

4. Speicherdauer

• Webserver-Logs: 14 Tage, danach automatische Löschung.
• Nachrichten aus dem Kontaktformular: bis zu 24 Monate nach Eingang, danach automatische Löschung — früher, wenn Sie es verlangen und keine gesetzliche Pflicht zur Aufbewahrung besteht. Bearbeitete und archivierte oder als Spam markierte Nachrichten werden nach 180 Tagen gelöscht. Die mit einer Nachricht gespeicherte IP-Adresse dient ausschließlich der Missbrauchsabwehr.
• Einträge der Ratenbegrenzung (ein Einweg-Hash Ihrer IP-Adresse): Löschung nach 24 Stunden.
• Crew-Bewerbungen: für die Dauer des Auswahlverfahrens und bis zu 12 Monate nach dessen Abschluss, es sei denn, Sie treten der Crew bei oder verlangen eine frühere Löschung.
• Sprach-Cookie: 1 Jahr. Sitzungs-Cookie des Kontaktformulars: bis zum Schließen des Browsers.
• Bei Cloudflare und hCaptcha gespeicherte Daten: nach deren eigenen Richtlinien (verlinkt in Abschnitt 5).

• Google-Analytics-Daten: 14 Monate, danach automatische Löschung durch Google. Statistik-Cookies: 13 Monate oder bis zum Widerruf Ihrer Einwilligung.

5. Empfänger Ihrer Daten

Wir geben Daten nur an die Dienstleister weiter, die wir für den Betrieb der Website benötigen. Wir verkaufen sie niemals. Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

6. Übermittlungen in Drittländer

Die Website läuft auf unseren eigenen Servern in der Türkei. Cloudflare und hCaptcha haben ihren Sitz in den USA und sind weltweit tätig; Daten können daher außerhalb der Türkei und des Europäischen Wirtschaftsraums verarbeitet werden. Diese Übermittlungen stützen sich auf die Garantien dieser Anbieter, etwa Standardvertragsklauseln und, sofern der Anbieter zertifiziert ist, das EU-US Data Privacy Framework, wie nach Art. 45–46 DSGVO und Art. 9 KVKK zulässig.

Google Analytics wird von Google Ireland Limited bereitgestellt; Daten können auch von Google LLC in den USA verarbeitet werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

7. Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie das Recht,

• zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten (Art. 15 DSGVO; Art. 11 KVKK);
• unrichtige oder unvollständige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO; Art. 7 KVKK);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
• einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO);
• den Zweck der Verarbeitung und die Dritten in der Türkei oder im Ausland zu erfahren, die Ihre Daten erhalten haben, sowie Ersatz für Schäden aus einer rechtswidrigen Verarbeitung zu verlangen (Art. 11 KVKK).

Um diese Rechte auszuüben, schreiben Sie von der Adresse, die Sie bei uns verwendet haben, an ground@astent.games. Wir antworten kostenlos innerhalb von 30 Tagen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (kvkk.gov.tr) oder bei der Datenschutzaufsichtsbehörde Ihres EU-Wohnsitzlandes beschweren.

8. Kinder

Diese Website richtet sich nicht an Kinder unter 16 Jahren, und Crew-Rollen stehen nur Personen ab 18 Jahren offen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns; wir löschen sie dann.

9. Sicherheit

Der gesamte Datenverkehr ist per HTTPS (TLS) verschlüsselt. Das Kontaktformular ist geschützt gegen gefälschte Übermittlungen (CSRF-Tokens), Bots (hCaptcha, Honeypot-Feld, Mindestausfüllzeit) und Massenanfragen (Ratenbegrenzung pro IP). Gespeicherte Nachrichten sind nicht öffentlich zugänglich; nur das Team kann sie lesen.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Website oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.