Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

Dies ist eine Übersetzung. Weicht sie von der spanischen Fassung ab, ist die spanische maßgeblich, sofern das Recht deines Landes nichts anderes vorsieht.

1. Verantwortlicher

Verantwortlicher

Juan Jesús Martín Costa, Einzelunternehmer (autónomo), der seine Spiele unter dem Namen Badkraft veröffentlicht

Anschrift

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Kontakt für Datenschutz

admin@badkraft.com

Weitere Angaben zum Inhaber findest du im Impressum.

2. Welche Daten wir verarbeiten und wofür

2.1. Dein Gastkonto (beim Öffnen des Spiels)

Wenn du Heatfield zum ersten Mal öffnest, legt der Server ein Gastkonto an, ohne dich nach etwas zu fragen. Darin speichern wir:

• eine zufällige Kennung, das Erstellungsdatum und das Datum deiner letzten Runde;
• deinen Spitznamen (standardmäßig „Piloto“ und vier Ziffern, bis du ihn änderst);
• deinen Fortschritt: Level und Erfahrung auf jeder Seite, Autos, Teile, Lacke und Upgrades, Erfolge und Spielstatistiken, dein Kennzeichen und das Aussehen deines Fahrers;
• deine Spielwährungen (Punkte und Muttern) und einen Eintrag für jedes Mal, wenn du sie verdienst oder ausgibst;
• deine Runden: wann, mit welcher Seite, wie lange sie gedauert haben, was du gepunktet hast, ob sie gezählt haben und wie sie geprüft wurden (Abschnitt 2.3);
• deine besten Rekorde im Ranking;
• deine Sitzungen: wann jede begonnen hat und ob sie beendet ist. Von den Sitzungscodes speichern wir nur einen kryptografischen Hashwert, mit dem man sich nicht anmelden kann.

Wofür: um dir das Spiel zu bieten, das du nutzen willst, zu speichern, was du gewinnst, und damit du an einem anderen Tag weiterspielen kannst. Rechtsgrundlage: die Erbringung des Dienstes, den du beim Spielen in Anspruch nimmst (Art. 6 Abs. 1 lit. b DSGVO).

2.2. Wenn du ein Konto erstellst (mit deiner E-Mail-Adresse oder mit Google)

Dein Gastkonto wird zu einem registrierten Konto, ohne dass du etwas verlierst. Wir fügen deine E-Mail-Adresse, dein Passwort (nur als Hashwert mit scrypt gespeichert: Wir sehen es nie und speichern es nie im Klartext) und die Angabe hinzu, ob du deine E-Mail-Adresse bestätigt hast.

Wofür: damit du dich von jedem Gerät aus anmelden und dein Konto wiederherstellen kannst. Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails von uns gibt es nur zwei: die zur Bestätigung deiner Adresse, wenn du das Konto erstellst, und die zum Ändern des Passworts, wenn du das anforderst. Brevo verschickt sie in unserem Auftrag (Abschnitt 4). Werbung schicken wir dir nicht.

Wenn du dich mit Google anmeldest („Weiter mit Google“), übermittelt uns Google mit deiner Erlaubnis deine Google-Kennung, deine E-Mail-Adresse (von Google bestätigt), deinen Namen und dein Profilbild. Wir speichern nur die Kennung und die E-Mail-Adresse: Namen und Bild speichern und nutzen wir nicht. Dein Google-Passwort oder sonst etwas aus deinem Google-Konto erhalten wir nie. Gab es zu dieser E-Mail-Adresse hier schon ein Konto mit Passwort und hattest du sie bestätigt, führen wir beide Konten zu einem zusammen. Google verarbeitet seine Daten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage: die Erbringung des Dienstes, den du bei uns anforderst (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du auf CrazyGames spielst und dort mit deinem Konto angemeldet bist, übermittelt uns CrazyGames deine CrazyGames-Kennung und deinen Benutzernamen. Wir speichern sie, um deinen Spielstand mit deinem CrazyGames-Konto zu verknüpfen, und dein Benutzername ist dein Spitzname im Spiel. Deine E-Mail-Adresse erhalten wir nicht. Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Alles Weitere zu CrazyGames steht in Abschnitt 2.11.

2.3. Deine Runden, geprüft

Am Ende jeder Runde schickt das Spiel dem Server die Aufzeichnung deiner Steuerung (wann du gelenkt, gedriftet oder welche Fähigkeit du eingesetzt hast) und das, was du laut Spiel gewonnen hast. Sie enthält kein Bild, keine Stimme und nichts von deinem Gerät. Der Server prüft alle Runden, und viele davon spielt er mit dieser Aufzeichnung vollständig nach: immer die, die ins Ranking kommen oder mehr als Punkte bringen (Muttern, ein Level, einen Erfolg, eine Belohnung), und andere nach dem Zufallsprinzip. Ins Ranking kommen nur nachgespielte Runden.

Solange eine Runde darauf wartet, nachgespielt zu werden, speichern wir ihre Aufzeichnung zusammen mit ihr; sie wird gelöscht, sobald die Runde geprüft ist (und, falls etwas schiefgeht, spätestens nach 7 Tagen). Länger speichern wir nur die Aufzeichnung deiner Rekordrunden in den Ranglisten mit Preis (die Zeit mit der Krone und die Festnahmen): Von der Runde, mit der du dort deinen besten Rekord aufstellst, speichern wir die Aufzeichnung, um sie prüfen zu können, wenn jemand Schummeln vermutet. Nur wir sehen sie. Sie wird gelöscht, wenn du diesen Rekord überbietest, wenn er nicht mehr zu deinen besten gehört (aller Zeiten oder der letzten vier Wochen) und in jedem Fall mit deinem Konto. Rechtsgrundlage: unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Entscheidungen. Besteht eine Runde die Prüfung nicht, zählt sie nicht: Sie bringt keine Punkte und kommt nicht ins Ranking. Und fällt sie aus einem Grund durch, der auf Schummeln hindeutet (zum Beispiel, wenn beim Nachspielen nicht dasselbe herauskommt, was das Spiel angibt), spielt der Server eine Zeit lang (Abschnitt 5) alle deine Runden vollständig nach. Das sind die einzigen automatisierten Entscheidungen, die wir treffen, und sie haben keine weiteren Folgen: Du wirst deswegen weder gesperrt, noch wird dir etwas weggenommen. Wenn du glaubst, dass eine deiner Runden irrtümlich nicht gezählt hat, schreib uns, und ein Mensch prüft sie. Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

2.4. Das öffentliche Ranking

Wenn eine Runde zählt, kommt dein bester Rekord ins Ranking, das jeder sehen kann, auch ohne Konto. Von dir werden dein Spitzname, dein Kennzeichen (seine Farben und Zeilen), dein Level auf dieser Seite, dein Rekord und dein Platz gezeigt, dazu das Auto, mit dem du ihn aufgestellt hast, so wie du es damals hattest (Modell, Lack, Teile, Felgen und Lichter), und mit deinem Titel. Wer auf deinen Namen tippt, sieht dein Profil: dein Level auf jeder Seite, das Auto, das du gerade auf jeder Seite fährst, deine wichtigsten Spielzahlen (Runden, Zeit am Steuer, Bestleistungen, Verhaftungen) und deinen Platz in jeder Rangliste. Niemals deine E-Mail-Adresse, dein Guthaben oder das, was du gekauft hast. Wenn du nicht erkannt werden willst, behalte den Standard-Spitznamen oder wähle einen, der dich nicht identifiziert. Beleidigende Spitznamen sind nicht erlaubt. Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Das Ranking ist Teil des Spiels.

2.5. Online-Runden mit anderen (in der Testphase)

Wenn du eine Online-Lobby betrittst, sehen die anderen Fahrer in der Lobby deinen Spitznamen und dein Level, solange sie besteht. Die Lobby speichert nichts, wenn sie endet.

2.6. Deine IP-Adresse und dein Gerät, um Missbrauch zu bremsen

Damit niemand Tausende Konten anlegt, blind Passwörter ausprobiert oder den Server überlastet, nutzt der Server die IP-Adresse, von der aus du zugreifst, um zu zählen, wie viele Anfragen, Registrierungen und Anmeldeversuche von ihr kommen. Wir speichern deine IP nicht: Wir wandeln sie sofort in ein Pseudonym um (einen Hashwert mit einem geheimen Schlüssel, der sich ohne diesen nicht umkehren lässt) und speichern nur dieses, in den Zählern gegen Missbrauch, im Sicherheitsprotokoll und bei jeder Runde, solange sie geprüft wird. Die einzige Ausnahme ist, wer den Server angreift (Abschnitt 2.7).

Außerdem speichert das Spiel in deinem Browser eine zufällige Gerätenummer und schickt sie mit jeder Anfrage mit. Der Server wandelt auch sie in ein Pseudonym um und nutzt sie nur für die Obergrenzen der Belohnungen im Spiel. Sie verrät nichts über dich oder dein Gerät.

Das Sicherheitsprotokoll verzeichnet mit Datum und dem Pseudonym der IP das Heikle: Registrierungen, blockierte Anmeldeversuche, Passwortänderungen, Datendownloads, Kontolöschungen, Mutternbestellungen, abgelehnte Runden und Konten, bei denen alle Runden nachgespielt werden (Abschnitt 2.3). Niemals E-Mail-Adressen oder IPs im Klartext.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Spiels und deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du uns schreibst.

Dein Land, ohne es zu speichern. Manches gibt es nicht in allen Ländern: In Russland kann man kein Konto mit E-Mail-Adresse oder Google anlegen (man spielt als Gast oder, auf CrazyGames, mit dem CrazyGames-Konto) und keine Muttern kaufen; in Indonesien werden keine Muttern verkauft; wenn es auf heatfield.io Werbung gibt, dann nicht in Russland, Indonesien, Brasilien und der Türkei; und in Argentinien zeigt das Spiel beim Öffnen den Widerrufsbutton (Nutzungsbedingungen, Abschnitt 5). Um das umzusetzen, leitet der Server, wenn es nötig ist (beim Öffnen des Spiels, des Shops oder der Registrierung), aus deiner IP-Adresse das Land ab, aus dem du spielst – mit einer Datenbank, die er selbst hat (niemand außerhalb wird gefragt) –, und vergisst es sofort wieder: Wir speichern weder das Land noch die IP. Lässt es sich nicht bestimmen, wird dir nichts eingeschränkt. Die Datenbank ist „IP to Country Lite“ von DB-IP: IP Geolocation by DB-IP, unter der Lizenz CC BY 4.0. Rechtsgrundlage: unser berechtigtes Interesse, die Gesetze der Länder einzuhalten, aus denen gespielt wird (Art. 6 Abs. 1 lit. f DSGVO).

2.7. Die Serverprotokolle

Bei jeder Anfrage verzeichnet der Kontoserver die Uhrzeit, was angefragt wurde (den Pfad, ohne deine Daten), die Antwort und wie lange sie gedauert hat. Deine IP und dein Konto verzeichnet er nicht. Fehler werden mit ihrer Art protokolliert, um sie zu beheben. Der Server, der die Website ausliefert, protokolliert nicht jeden Besuch, nur seine Fehler. Diese Protokolle speichern wir nicht gesondert: Sie bleiben bei unserem Hosting-Anbieter, für die begrenzte Zeit, die er sie aufbewahrt.

Gegen Angriffe. Die Website und der Kontoserver zählen im Arbeitsspeicher und ohne es zu speichern, wie viele Anfragen aus jedem Netz kommen (deine IP oder bei IPv6 ihr Block). Fragt ein Netz weiter an, nachdem es gebremst wurde, wird es für 15 Minuten gesperrt und seine IP-Adresse im Serverprotokoll vermerkt, damit wir sie ganz sperren können; die von uns gesperrten werden für die Dauer der Sperre in der Serverkonfiguration gespeichert. Bei normaler Nutzung des Spiels passiert das nie. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

2.8. Meldungen von Namen

Wer eine Sitzung hat, kann den Spitznamen eines anderen Fahrers oder das, was auf seinem Kennzeichen steht, melden. Von jeder Meldung speichern wir, wer wen meldet (die Konten), welchen Namen und was dort zu diesem Zeitpunkt stand, das Datum, wie viel sie zählt (je nach Art und Alter des meldenden Kontos) und das Pseudonym der IP der meldenden Person, für die Tagesobergrenze. Ein Mensch prüft sie, der Inhaber, der sie verwerfen, den Namen entfernen (das Konto kann ihn dann nicht wieder verwenden) oder das Konto sperren kann (es erscheint dann nicht mehr im Ranking und kann nicht mehr mit dem Server spielen; seine Daten herunterladen und es löschen kann man aber weiterhin). Wer gemeldet wird, erfährt nicht, von wem. Wenn wir deinen Namen entfernen oder dein Konto sperren, sagen wir es dir im Spiel: was entfernt wurde, warum, ob es auf eine Meldung hin geschah und wie du dich beschweren kannst (Art. 17 des Gesetzes über digitale Dienste der EU). Diesen Hinweis speichern wir, bis du ihn gesehen hast, und 90 Tage länger (den einer Sperre, solange sie besteht). Rechtsgrundlage: berechtigtes Interesse an einem Spiel ohne Beleidigungen und die Einhaltung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. f und lit. b DSGVO).

2.9. Die Konten des Spiels in Zahlen

Um zu wissen, ob das Spiel fesselt, zählen wir pro Tag, wie viele Konten erstellt werden und wie viele davon am nächsten Tag, nach einer Woche und nach einem Monat wieder spielen. Gespeichert werden nur diese Zahlen, ohne irgendetwas über irgendwen.

Wie bei jeder Website erhält unser Hosting-Anbieter deine IP, wenn du dich verbindest, um dir die Seite auszuliefern. Rechtsgrundlage: berechtigtes Interesse daran, dass der Dienst funktioniert und sicher ist (Art. 6 Abs. 1 lit. f DSGVO).

2.10. Wenn du Muttern kaufst (Xsolla)

Muttern kaufst du über Xsolla: Xsolla verkauft sie dir und zieht das Geld ein (laut seinen Bedingungen die Gesellschaft der Xsolla-Gruppe, die auf deiner Quittung steht). Die Zahlung erfolgt auf der Seite von Xsolla, nicht auf unserer.

• Was wir Xsolla beim Öffnen der Zahlung übermitteln: die Kennung deines Kontos (zufällig, nicht deine E-Mail-Adresse oder dein Spitzname), das gewünschte Paket und, damit Xsolla dir in der Währung deines Landes berechnen kann, deine IP-Adresse (wenn es eine IPv4-Adresse ist) oder das Land, das dein Browser angibt. Sonst nichts.
• Was Xsolla verarbeitet: die Daten deiner Zahlung (Karte oder anderes Zahlungsmittel, E-Mail-Adresse für die Quittung, Land, IP-Adresse, Daten zur Betrugsbekämpfung). Xsolla verarbeitet sie als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung, nicht als unser Auftragsverarbeiter. Wir sehen und speichern deine Kartendaten nicht.
• Was Xsolla uns mitteilt und wir speichern: dass die Zahlung erfolgt ist oder erstattet wurde, mit Bestell- und Transaktionsnummer, dem Paket, den Muttern und ob es ein Test war. Damit schreiben wir dir die Muttern gut (oder ziehen sie wieder ab, wenn die Zahlung erstattet wird). Wenn die Mitteilung deine E-Mail-Adresse enthält, speichern wir sie nicht.
• Was wir zu jeder Bestellung speichern: die Bestellung (wann, welches Paket und ob sie bezahlt wurde) und im Sicherheitsprotokoll, dass du vor dem Bezahlen das Häkchen gesetzt hast, mit dem du verlangst, die Muttern sofort zu erhalten, und akzeptierst, dein Widerrufsrecht zu verlieren (das schreibt das Gesetz vor, und es ist unser Nachweis, dass du es verlangt hast).

Rechtsgrundlage: die Erfüllung des Vertrags, den du mit dem Kauf eingehst (Art. 6 Abs. 1 lit. b DSGVO), und für das, was zu jeder Zahlung aufbewahrt werden muss, unsere Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).

2.11. Wenn du innerhalb von CrazyGames spielst

Auf CrazyGames wird Heatfield innerhalb der Seite von CrazyGames gespielt, und das Spiel lädt das Entwicklungskit (SDK) von CrazyGames von dessen Servern. Diese Seite, ihre Cookies, das CrazyGames-Konto und die Werbung, die dort zu sehen ist, gehören CrazyGames, das diese Daten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung verarbeitet. Wenn für diese Werbung deine Einwilligung nötig ist, holt CrazyGames sie ein, nicht wir.

• Dein CrazyGames-Konto: siehe Abschnitt 2.2.
• Die Werbung von CrazyGames. Wenn CrazyGames sie für dieses Spiel eingeschaltet hat, fordert das Spiel am Ende einer Runde oder zwischen zwei Runden eine Anzeige an (nie während du fährst), oder wenn du auf eine Belohnung für das Ansehen von Werbung tippst (das ×1,5 auf deinen Gewinn oder „Weiter“). Welche Anzeige kommt und mit welchen Daten, entscheidet CrazyGames. Uns teilt CrazyGames nur mit, ob sie kam, ob sie ganz angesehen wurde und ob dein Browser Werbung blockiert (dann werden die Belohnungsbuttons ausgeschaltet). Von den Werbetreibenden erhalten wir nichts.
• Belohnungen für das Ansehen von Werbung. Damit nicht mehr vergeben werden, als pro Tag vorgesehen sind, speichern wir jede Belohnung, die wir dir geben (welche, für welche Runde und an welchem Tag), mit den Pseudonymen deiner IP und deines Geräts aus Abschnitt 2.6. Werbung bringt nie gekaufte Muttern oder irgendetwas, das für Geld verkauft wird. Rechtsgrundlage: die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an fairen Belohnungen (Art. 6 Abs. 1 lit. f DSGVO).

2.12. Was wir nicht tun

• Auf heatfield.io gibt es keine Werbung, keine Webanalyse, keine Tracking-Pixel und keine eingebundenen sozialen Netzwerke. Innerhalb von CrazyGames ist die Werbung die von CrazyGames (Abschnitt 2.11).
• Wir verwenden keine Cookies. Die auf der Seite von CrazyGames gehören CrazyGames.
• Wir verkaufen deine Daten nicht, geben sie an niemanden weiter und erstellen keine Werbeprofile von dir.
• Wir sehen und speichern die Daten deiner Karte oder deines Zahlungsmittels nicht: Darum kümmert sich Xsolla (Abschnitt 2.10).
• Wir fragen nicht nach deinem Namen, deinem Alter, deinem Standort, deiner Telefonnummer oder deinen Kontakten (das Land leiten wir aus deiner IP ab, ohne es zu speichern: Abschnitt 2.6).

3. Was in deinem Browser gespeichert wird

Das Spiel verwendet keine Cookies. Es nutzt den lokalen Speicher deines Browsers (localStorage) für das, was es zum Funktionieren braucht, und benötigt deshalb keine Einwilligung (Art. 22 Abs. 2 LSSI und Art. 5 Abs. 3 der Richtlinie 2002/58/EG):

Solange der Tab geöffnet ist, speichert das Spiel außerdem in sessionStorage das Ergebnis der Prüfung deines Geräts, um die Grafik anzupassen, und eine Kopie der Ranglisten, die du angesehen hast, um sie nicht erneut abzurufen. All das bleibt in deinem Browser, bis du die Daten der Website löschst (das in sessionStorage, bis du den Tab schließt); wir lesen es nicht von außen aus.

4. Wo deine Daten sind und wer uns hilft

Wir nutzen drei Anbieter, die die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter):

Internationale Datenübermittlungen. Auch wenn die Server in der Europäischen Union stehen, sind Fly.io und Neon Unternehmen aus den Vereinigten Staaten und können von dort auf die Daten zugreifen (zum Beispiel zur Wartung ihrer Systeme). Diese Übermittlungen erfolgen mit den Garantien der DSGVO: den von der Europäischen Kommission genehmigten Standardvertragsklauseln, die Teil ihrer Datenverarbeitungsbedingungen sind (Art. 46 DSGVO). Brevo ist ein europäisches Unternehmen; einige seiner Unterauftragsverarbeiter sitzen außerhalb der Europäischen Union und arbeiten mit denselben Klauseln oder unter dem EU-US-Datenschutzrahmen. Wenn du von außerhalb der Europäischen Union spielst, werden deine Daten in die EU übermittelt, damit das Spiel funktioniert. Weitere Informationen kannst du über die Kontakt-E-Mail-Adresse bei uns anfordern.

Google (wenn du dich mit Google anmeldest, Abschnitt 2.2) und CrazyGames (wenn du dort spielst, Abschnitte 2.2 und 2.11) sind keine Auftragsverarbeiter von uns: Sie verarbeiten die Daten deines Kontos bei ihnen als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Xsolla (Abschnitt 2.10) ist kein Auftragsverarbeiter von uns: Xsolla verarbeitet die Daten deiner Zahlung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Xsolla kann sie außerhalb der Europäischen Union verarbeiten, mit den Garantien, die Xsolla angibt.

Abgesehen davon sehen andere Personen nur das, was im Ranking und in den Lobbys öffentlich ist (Abschnitte 2.4 und 2.5). Daten an eine Behörde geben wir nur heraus, wenn uns das Gesetz dazu verpflichtet.

5. Wie lange wir sie speichern

Gelöschtes kann noch einige Tage in den Sicherungskopien der Datenbank bleiben, bis diese sich von selbst erneuern.

6. Deine Rechte und wie du sie ausübst

Du kannst von uns Auskunft über deine Daten, ihre Berichtigung, ihre Löschung und die Einschränkung ihrer Verarbeitung verlangen, der Verarbeitung widersprechen und deine Daten mitnehmen (Datenübertragbarkeit). Vieles davon kannst du selbst im Spiel erledigen:

• Spitznamen ändern: im Menü, mit dem Stift auf deiner Profilkarte.
• Deine Daten herunterladen (alles aus Abschnitt 2, in einer Datei): im Menü unter „Dein Fortschritt“ → „Meine Daten herunterladen“.
• Dein Konto und alles dazu löschen: unter „Dein Fortschritt“ → „Mein Konto löschen“ (oder als Gast „Meine Daten löschen“). Das lässt sich nicht rückgängig machen.

Für alles andere, oder wenn du dich nicht anmelden kannst, schreib an admin@badkraft.com. Wir antworten spätestens innerhalb eines Monats. Wenn du dein Anliegen per E-Mail stellst, bitten wir dich unter Umständen um etwas, das zeigt, dass das Konto dir gehört. Ein Gastkonto hat keine E-Mail-Adresse: Wenn du die Daten deines Browsers löschst, können wir nicht wissen, welches deins war, und es wird nach 30 Tagen automatisch gelöscht.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (www.aepd.es), oder bei der Datenschutzaufsichtsbehörde deines Landes (Abschnitt 7) beschweren.

7. Je nachdem, wo du lebst

Diese Datenschutzerklärung gilt weltweit. Je nachdem, aus welchem Land du spielst, gilt zusätzlich Folgendes:

7.1. Europäische Union und Europäischer Wirtschaftsraum

Unsere federführende Aufsichtsbehörde ist die AEPD, weil der Inhaber in Spanien ansässig ist, du kannst dich aber auch bei der Aufsichtsbehörde deines Landes beschweren. Zum Beispiel:

7.2. Vereinigtes Königreich

Du hast dieselben Rechte nach der UK GDPR. Du kannst dich beim Information Commissioner’s Office beschweren (ICO, ico.org.uk).

7.3. Vereinigte Staaten

Heatfield richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 (Children’s Online Privacy Protection Act, COPPA). Wenn du Mutter, Vater oder Vormund bist und glaubst, dass dein Kind unter 13 Jahren uns Daten gegeben hat (zum Beispiel seine E-Mail-Adresse beim Erstellen eines Kontos), schreib uns, und wir löschen sie. Wir verkaufen deine Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter.

7.4. Brasilien

Zusätzlich gilt die Lei Geral de Proteção de Dados Pessoais (LGPD, Gesetz Nr. 13.709/2018). Du kannst von uns verlangen, dass wir bestätigen, ob wir deine Daten verarbeiten, und du kannst Auskunft über sie erhalten, sie berichtigen, anonymisieren, sperren oder löschen lassen, sie mitnehmen, erfahren, mit wem wir sie teilen, und deine Einwilligung widerrufen, wenn sie die Rechtsgrundlage ist (Art. 18 LGPD). Schreib uns an die Kontakt-E-Mail-Adresse, die unser Kanal für die betroffenen Personen ist. Du kannst dich bei der Autoridade Nacional de Proteção de Dados beschweren (ANPD, www.gov.br/anpd). Daten von Kindern unter 12 Jahren dürfen nur mit der spezifischen Einwilligung ihrer Mutter, ihres Vaters oder ihres Vormunds verarbeitet werden (Art. 14 LGPD): Deshalb ist das Spiel nicht für sie gedacht (Abschnitt 8).

7.5. Mexiko

Diese Datenschutzerklärung ist auch unser Datenschutzhinweis (aviso de privacidad) nach dem mexikanischen Bundesgesetz Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO-Rechte) ausüben und deine Einwilligung widerrufen, indem du an die Kontakt-E-Mail-Adresse schreibst: Nenn uns deinen Spitznamen und dein Konto, welches Recht du ausübst und für welche Daten. Wir antworten innerhalb der gesetzlichen Frist. Zuständige Behörde ist die Secretaría Anticorrupción y Buen Gobierno.

7.6. Türkei

Zusätzlich gilt das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), und diese Datenschutzerklärung ist die Information, die wir dir schulden (Art. 10). Du hast die Rechte aus Art. 11: zu erfahren, ob wir deine Daten verarbeiten, und Informationen darüber zu verlangen; zu erfahren, wofür sie verarbeitet werden und ob sie dafür verwendet werden; zu erfahren, an wen sie übermittelt werden, in der Türkei oder im Ausland; ihre Berichtigung oder Löschung zu verlangen und dass die Empfänger darüber informiert werden; einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich auf einer automatisierten Verarbeitung beruht; und Schadensersatz zu verlangen, wenn dir durch eine rechtswidrige Verarbeitung ein Schaden entsteht. Schreib uns zuerst an die Kontakt-E-Mail-Adresse: Wir antworten kostenlos innerhalb von höchstens 30 Tagen (Art. 13). Wenn dich die Antwort nicht zufriedenstellt, kannst du dich beim Kişisel Verileri Koruma Kurulu beschweren (www.kvkk.gov.tr). Deine Daten werden in der Europäischen Union verarbeitet (Abschnitt 4).

7.7. Indonesien

Zusätzlich gilt das Gesetz Nr. 27 von 2022 zum Schutz personenbezogener Daten (UU PDP). Du hast unter anderem das Recht auf Information, auf Auskunft über deine Daten, auf ihre Berichtigung und Löschung, auf Widerruf deiner Einwilligung und auf Widerspruch gegen automatisierte Entscheidungen: Schreib uns an die Kontakt-E-Mail-Adresse. In Indonesien ist minderjährig, wer noch nicht 18 Jahre alt ist, und die Daten eines Minderjährigen erfordern die Einwilligung seiner Mutter, seines Vaters oder seines Vormunds (Art. 25): Wenn du minderjährig bist, bitte sie um Erlaubnis, bevor du ein Konto mit E-Mail-Adresse erstellst. Deine Daten werden in der Europäischen Union verarbeitet (Abschnitt 4).

7.8. Alle anderen Länder

Du hast außerdem die Rechte, die dir das Recht deines Landes gibt. Schreib uns an die Kontakt-E-Mail-Adresse, und wir kümmern uns darum.

8. Minderjährige

Heatfield ist für Personen ab 13 Jahren gedacht oder ab dem Mindestalter, das das Recht deines Landes festlegt, wenn es höher ist (in Spanien 14). Zum Spielen fragen wir weder nach deinem Alter noch nach Kontaktdaten. Wenn du dieses Alter noch nicht erreicht hast, erstelle kein Konto mit E-Mail-Adresse. Das Spiel richtet sich nicht an Personen unter diesem Alter, und wir erheben ihre Daten nicht wissentlich: Wenn wir erfahren, dass ein Konto jemandem gehört, der dieses Alter nicht erreicht hat, löschen wir es. Wenn du Mutter, Vater oder Vormund bist und glaubst, dass dein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie. Um Muttern zu kaufen, braucht ein Minderjähriger die Erlaubnis seiner Mutter, seines Vaters oder seines Vormunds (Nutzungsbedingungen, Abschnitt 5).

9. Sicherheit

Alles wird verschlüsselt übertragen (https). Passwörter werden mit scrypt gespeichert, Sitzungscodes und Links nur als Hashwert und die IP nur als Pseudonym (außer der IP von jemandem, der den Server angreift, Abschnitt 2.7). Nur der Inhaber hat Zugriff auf die Datenbank.

10. Änderungen

Wenn wir ändern, was wir mit deinen Daten machen (zum Beispiel, wenn wir auf heatfield.io Werbung einführen), ändern wir vorher diese Seite und ihr Datum. Ist die Änderung wesentlich, informieren wir dich im Spiel.

ImpressumNutzungsbedingungenWiderrufsbutton (Argentinien)