Datenschutzerklärung
Yonest (nachfolgend „wir“) ist eine Veröffentlichungsplattform für KI- und Indie-Spiele. Wir versuchen, nur die für den Dienst nötigen Informationen zu erheben, und verkaufen deine personenbezogenen Daten nicht.
1. Informationen, die wir sammeln
- Kontoinformationen: die E-Mail-Adresse und der Anzeigename, die du bei der Registrierung angibst. Passwörter werden als nicht umkehrbare Hashes gespeichert, sodass wir dein ursprüngliches Passwort nicht wiederherstellen können.
- Sitzungsinformationen: Nach deiner Anmeldung setzen wir ein Sitzungs-Cookie (
sid), um deinen Anmeldestatus zu identifizieren; es wird nicht für Werbe-Tracking verwendet. - Bibliotheksinformationen: welche Spiele du erworben hast oder besitzt und wann du sie erworben hast.
- Technische Informationen: Um den Dienst stabil und sicher zu halten, protokollieren wir Zugriffslogs für Anfragen (wie IP-Adresse, Uhrzeit, Anfragepfad und Fehlerinformationen).
2. Wie wir diese Informationen verwenden
- Um dein Konto zu erstellen und zu pflegen, damit du mit demselben Konto auf alle Spiele zugreifen kannst;
- Um dein Konto und deine Berechtigungen zu überprüfen, bevor du ein Spiel betrittst, und unbefugten Zugriff zu verhindern;
- Um Probleme zu beheben, Missbrauch und Angriffe zu verhindern und die Plattform sicher zu halten;
- Um deine Fragen zu beantworten, wenn du uns kontaktierst.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung mit dir (Bereitstellung deines Kontos, Prüfung von Berechtigungen, Starten von Spielen); Erfüllung rechtlicher Pflichten (Aufbewahrung aus Sicherheits- und Compliance-Gründen); berechtigte Interessen (Sicherheit der Plattform, Missbrauchsprävention, Fehlerbehebung — abgewogen gegen deine Rechte). Wir führen keine automatisierte Entscheidungsfindung durch und betreiben keine profilerstellungsbasierte Werbung.
4. Dritte und Weitergabe
Für den Betrieb des Dienstes nutzen wir Infrastruktur von Dritten, insbesondere Cloudflare (Content-Auslieferung, Datenbank, Objektspeicher und E-Mail-Versand). Diese Anbieter handeln als unsere Auftragsverarbeiter, verarbeiten Daten nur, soweit es für die Erbringung ihrer Leistungen erforderlich ist, und sind durch einen Auftragsverarbeitungsvertrag (DPA) gebunden. Außer wenn gesetzlich vorgeschrieben oder mit deiner gesonderten Einwilligung geben wir deine personenbezogenen Daten nicht an weitere Dritte weiter und verkaufen sie nicht.
Die aktuelle Liste der Unterauftragsverarbeiter findest du hier.
5. Internationale Übermittlungen
Unsere Infrastruktur kann sich außerhalb deines Landes befinden (zum Beispiel im asiatisch-pazifischen Raum). Für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln (SCC), das UK International Data Transfer Addendum (IDTA) oder gleichwertige Garantien und verlangen von unseren Auftragsverarbeitern ein Schutzniveau, das nicht unter dem lokal geforderten liegt.
6. Cookies und Gerätespeicher
Wir nutzen Gerätespeicher nur, soweit nötig: sid (deine Anmeldesitzung — notwendig, HttpOnly), lang (deine Spracheinstellung, nur bei aktiver Sprachumschaltung gespeichert) und gid (eine anonyme Gast-ID, die nur dazu dient, Testspiel-Statistiken auf demselben Gerät zu deduplizieren; sie wird nicht zur Anmeldung verwendet). Für Besucherstatistiken verwenden wir Cloudflare Web Analytics, das keine Cookies setzt und kein seitenübergreifendes Tracking betreibt. Wir zeigen keine Werbung, betreiben kein Werbe-Tracking und verkaufen keine Daten; sollten wir je Tracking einführen, das eine vorherige Einwilligung erfordert, fragen wir dich zuerst.
7. Speicherdauer
Wir speichern deine Konto- und Bibliotheksdaten, solange dein Konto aktiv ist; Sitzungen dauern 30 Tage, Zugriffstoken 2 Stunden, und einmalige Zugangsdaten (Zurücksetzen/Verifizierung) laufen automatisch ab. Nach dem Löschen deines Kontos gilt eine 7-tägige Kulanzfrist (in der eine erneute Anmeldung die Löschung abbricht); danach löschen wir deine personenbezogenen Daten dauerhaft (Sitzungen, Favoriten, Bewertungen, Punkte, Nachrichten usw.). Sicherheits- und Zugriffsprotokolle werden nur so lange aufbewahrt, wie es notwendig ist.
8. Deine Rechte
Nach geltendem Recht hast du das Recht auf Auskunft und Kopie (JSON-Export mit einem Klick in den Kontoeinstellungen); auf Berichtigung (Änderung von E-Mail und Passwort); auf Löschung (Selbstbedienung); auf Einschränkung und Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Wir antworten innerhalb eines Monats. Wenn du der Ansicht bist, dass wir deine Daten unsachgemäß behandelt haben, kannst du dich bei einer Aufsichtsbehörde beschweren: beim Information Commissioner’s Office (ICO, ico.org.uk) im Vereinigten Königreich oder bei deiner nationalen Datenschutzbehörde in der EU.
9. Verantwortlicher und Vertreter
Verantwortlicher für deine personenbezogenen Daten ist [UK company legal name], eingetragene Adresse: [registered address], Firmennummer: [company number], eingetragen im Vereinigten Königreich. Wenn du dich in der EU befindest, haben wir gemäß Artikel 27 DSGVO einen Vertreter bestellt: [EU representative name], Adresse: [EU representative address], E-Mail: [representative email].
10. Kinder
Der Dienst richtet sich nicht an Kinder unterhalb des digitalen Einwilligungsalters: 13 im Vereinigten Königreich, 16 in den meisten EU-Mitgliedstaaten, 14 in Südkorea und 16 in Japan — wir wenden den Schwellenwert deiner Region an und bitten dich, ihn bei der Registrierung zu bestätigen. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes erhoben haben, löschen wir sie so schnell wie möglich.
11. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Bei wesentlichen Änderungen weisen wir auf der Website deutlich darauf hin und aktualisieren das Datum „Zuletzt aktualisiert“ oben auf dieser Seite.
12. Kontakt
Bei Fragen zu dieser Richtlinie kontaktiere: privacy@yonest.games (siehe auch Kontakt).
Regionale Ergänzungen
Für verschiedene Märkte wird diese Richtlinie durch regionale Ergänzungen erweitert: UK / EU — siehe Abschnitte 5, 8 und 9 oben (internationale Übermittlungen; Rechte und Beschwerden; Verantwortlicher und EU-Vertreter); USA — Hinweise zum Datenschutz auf Bundesstaatsebene (werden vor dem Marktstart ergänzt); Japan — APPI-Hinweis; Südkorea — PIPA-Hinweis. Ergänzungen erweitern nur deine Rechte und schränken sie niemals ein.