Datenschutzrichtlinie

1. In den letzten 12 Monaten erhobene personenbezogene Daten

Diese Richtlinie beschreibt die Datenverarbeitung unter Berücksichtigung des California Online Privacy Protection Act (CalOPPA) und des California Consumer Privacy Act (CCPA/CPRA), soweit anwendbar. Auch zwingende Datenschutzgesetze anderer Regionen können Anwendung finden. Bitte geben Sie keine von staatlichen Stellen ausgestellten Identifikationsnummern, genauen Standortdaten oder sensible Informationen wie Gesundheits- oder Weltanschauungsdaten ein, da diese für die normale Nutzung des Dienstes nicht erforderlich sind. Wenn der Nutzer solche Daten direkt in Eingabeaufforderungen, Anhängen oder Anfragen einfügt, können diese verarbeitet werden. Kreditkartennummern werden von Zahlungsabwicklern verarbeitet. Die Kategorien, Quellen, Verwendungszwecke und Aufbewahrungskriterien der in den letzten 12 Monaten erhobenen Informationen sind wie folgt.

2. Zwecke der Verarbeitung personenbezogener Daten

• Bereitstellung des Dienstes: Ausführen von Experiences, Zuweisung von Multiplayer-Servern und Einladungen, Zuordnung von Fortschritt und Besitz zum Konto
• Sicherheit: Annahme und Bearbeitung von Meldungen, Sperrung, Sanktionen, automatische Moderation
• Wirtschaft: Genaue Aufzeichnung und Abgleich von Coins, Gegenständen und Erstellungslimits
• Erstellung: Ausführung des Prozesses zur Erstellung einer Experience aus einem Prompt und Information über Fehlerursachen
• Qualität und Empfehlungen: Berechnung von Ranglisten anhand von Messsignalen wie Boot-Erfolgsrate, Verweildauer und Abschlussrate
• Dienstverbesserung und Training/Bewertung von KI-Modellen (siehe Abschnitt 3 unten)
• Kundensupport: Bearbeitung von Anfragen und Einwänden
• Einhaltung gesetzlicher Vorschriften und Beilegung von Streitigkeiten

Pogl Play führt kein Profiling zu Werbezwecken durch und verwendet keine Werbeidentifikatoren.

3. KI-Training und Dienstverbesserung

Pogl Play kann die folgenden Daten zum Training, zur Bewertung und Verbesserung von KI-Modellen nutzen, um die Dienstqualität zu verbessern. Die Nutzung personenbezogener Daten ist auf vernünftigerweise vorhersehbare Zwecke und den erforderlichen Umfang beschränkt. Eine Nutzung für neue Zwecke oder eine Nutzung, die gesetzlich eine Einwilligung erfordert, erfolgt nur nach vorheriger Information und Einholung der erforderlichen Einwilligung. Die Veröffentlichung dieser Richtlinie oder die bloße Nutzung des Dienstes ersetzt keine gesonderte Einwilligung.

• Eingaben und Ergebnisse des Experience-Erstellungsprozesses: Prompt, Design-Dokument, Auswahlmöglichkeiten, generierter Code, Assets, Text und Versionsverlauf
• Spieldaten: Aufzeichnungen von Spielbildschirmen, Bedienungseingaben, Fortschritt und Ergebnisse, Sitzungsdauer, Abschlussstatus, Erfolg beim Starten, Reaktionen wie Likes·Meldungen
• Fehler- und Qualitätsinformationen zur Beurteilung des ordnungsgemäßen Betriebs des Dienstes

• Vor der Verwendung für das Training entfernen wir Kontenidentifikatoren oder pseudonymisieren sie. Auch pseudonymisierte Informationen können personenbezogene Daten sein, und gesetzliche Rechte wie Löschung gelten weiterhin.
• Konten-E-Mail-Adressen, Passwörter und Zahlungsinformationen selbst werden nicht als Trainingsdaten verwendet. Bitte stellen Sie sicher, dass Ihre Eingabematerialien keine solchen Informationen enthalten. Wenn wir feststellen, dass solche Informationen enthalten sind, ergreifen wir notwendige Maßnahmen wie Löschung oder Ausschluss.
• Das trainierte Modell ist nicht dazu ausgelegt, die Inhalte eines bestimmten Nutzers originalgetreu wiederzugeben. Anonymisierte und aggregierte Informationen, die rechtlichen Standards entsprechen, können weiterhin für Statistiken und Verbesserungen verwendet werden. Wir bewahren den anonymisierten Zustand und re-identifizieren nicht, außer für gesetzlich zulässige Überprüfungen.

Anfragen und Anträge zur Nutzung für das Training nehmen wir unter den folgenden Kontaktdaten entgegen. Für Trainingsdaten, die personenbezogene Daten darstellen, gelten die Verfahren zur Ausübung von Rechten gemäß Absatz 6 und die anwendbaren Gesetze. Wenn wir den Umfang der Nutzung erweitern, informieren wir 30 Tage vor der Umsetzung und holen die erforderliche Einwilligung ein. Die Weitergabe von Materialien an KI-Dienstanbieter erfolgt zur Durchführung von Aufgaben wie der Erstellung und Überprüfung von Experiences und bedeutet nicht, dass wir dem Anbieter das unabhängige Training allgemeiner Modelle erlauben.

4. Verkauf, Weitergabe und geschäftliche Bereitstellung personenbezogener Daten

Pogl Play hat in den letzten 12 Monaten keine personenbezogenen Daten verkauft oder für kontextübergreifende personalisierte Werbung weitergegeben. Wir haben auch keine Kenntnis davon, dass personenbezogene Daten von Nutzern unter 16 Jahren verkauft oder weitergegeben werden. Daher bieten wir derzeit keinen Link 'Verkauf oder Weitergabe personenbezogener Daten ablehnen' an.

Pogl Play verwendet oder gibt Konten-Anmeldeinformationen nicht über den für die Bereitstellung des Dienstes, den Kontoschutz und die Reaktion auf Sicherheitsvorfälle erforderlichen Umfang hinaus weiter. Daher gibt es derzeit keine gesonderten Nutzungshandlungen, die eine Einschränkung der Nutzung sensibler personenbezogener Daten erfordern.

Für den Betrieb des Dienstes beauftragen wir Dienstleister oder Auftragnehmer mit den folgenden Aufgaben. Wir untersagen diesen Unternehmen die Nutzung über den vertraglichen Zweck hinaus und verlangen angemessene Schutzmaßnahmen. Die folgenden Informationen wurden in den letzten 12 Monaten im für die Durchführung der jeweiligen Aufgaben erforderlichen Umfang bereitgestellt.

Wir können Informationen an relevante Behörden, Rechtsberater usw. weitergeben, soweit dies erforderlich ist zur Einhaltung rechtlicher Verpflichtungen, für rechtmäßige Ermittlungs- oder Gerichtsverfahren, zur Verhinderung von Betrug oder Sicherheitsvorfällen, zum Schutz der Rechte und Sicherheit von Nutzern und des Dienstes sowie zur Geltendmachung oder Verteidigung rechtlicher Ansprüche. Sofern eine Benachrichtigungspflicht besteht, kommen wir dieser nach; soweit gesetzlich zulässig, können wir die Benachrichtigung verzögern oder unterlassen, um Ermittlungen, Sicherheit oder die Rechte Dritter zu schützen.

Öffentliche Profile, Erfahrungen, Kommentare, Ranglisten usw. können von anderen Nutzern entsprechend dem vom Nutzer gewählten Sichtbarkeitsbereich und den Servicefunktionen eingesehen werden. Bitte prüfen Sie vor der Veröffentlichung von Material, das personenbezogene Daten enthält. Bei Fusionen, Übernahmen, Geschäftsübertragungen oder damit verbundenen Due-Diligence-Prüfungen können erforderliche Informationen unter Geheimhaltungs- und Schutzpflichten potenziellen Erwerbern, Rechtsnachfolgern oder Beratern zur Verfügung gestellt werden. In diesem Fall erfolgt eine Information und Einholung der Einwilligung gemäß den geltenden Rechtsvorschriften und es werden die bestehenden Datenschutzpflichten eingehalten.

Das Global Privacy Control (GPC)-Signal des Browsers wird als Ablehnungsanfrage für den Verkauf oder die Weitergabe personenbezogener Daten erkannt. Da Pogl Play derzeit keine personenbezogenen Daten verkauft oder weitergibt, gibt es keine durch das Signal ausgelösten Änderungen der Verarbeitung. Auf allgemeine Do-Not-Track-Signale wird keine separate Verhaltensänderung angewendet, jedoch findet kein standortübergreifendes Tracking für personalisierte Werbung statt. Analyse- und Fehlerbehandlungsunternehmen können im Auftrag von Pogl Play Dienstnutzungs- und Diagnoseinformationen verarbeiten, diese jedoch nicht für ihre eigenen personalisierten Werbezwecke verwenden.

5. Aufbewahrungsfristen und Löschung

• Wenn ein Konto gelöscht wird, wird das authentifizierte Konto gelöscht, und das Profil, der Handle, die gespeicherten Daten, die Sitzungen, die Follower, die Likes, die Kommentare, das Inventar und die Wallet, die auf dieses Konto verweisen, werden ebenfalls gelöscht.
• Öffentliche Erfahrungen können von anderen Nutzern gerade gespielt werden, daher werden sie zunächst auf privat umgestellt und dann gelöscht.
• Aufzeichnungen über Coins, Käufe und Abrechnungen werden für den von den einschlägigen Rechtsvorschriften festgelegten Zeitraum zu Buchhaltungs-, Steuer- und Streitbeilegungszwecken aufbewahrt.
• Aufzeichnungen über Meldungen und Sanktionen werden unter Berücksichtigung der Schwere des Vorfalls, des Wiederholungsrisikos, der Dauer von Einspruchs- und Gerichtsverfahren sowie der gesetzlichen Aufbewahrungspflichten nur so lange aufbewahrt, wie es für die Verhinderung eines erneuten Auftretens und die Streitbeilegung erforderlich ist.
• @Handles werden zur Verhinderung von Identitätstäuschung nach der Kontolöschung für 90 Tage in einem reservierten Zustand aufbewahrt.
• Analyse- und Fehlerprotokolle folgen den Aufbewahrungsrichtlinien der jeweiligen Verarbeitungssysteme; bei der Kontolöschung wird auch die Löschung des entsprechenden Identifikators beantragt.
• Gültige Löschungsanträge gelten auch für personenbezogene Daten, die für das Training verwendet werden, und schließen diese von zukünftigen Trainingsdaten aus. Ob die Auswirkungen bestimmter Daten aus bereits erstellten Modellen entfernt werden können, wird auf der Grundlage der Technologie und des anwendbaren Rechts beurteilt; die bloße Tatsache, dass es sich um ein Modell handelt, schließt die gesetzliche Löschungs- oder Berichtigungspflicht nicht aus. Nicht identifizierbare oder aggregierte Ergebnisse, die die rechtlichen Kriterien erfüllen und keine personenbezogenen Daten darstellen, können beibehalten werden.
• Ausnahmen von der Aufbewahrung werden auf den Umfang beschränkt, der für zulässige Zwecke wie gesetzliche Verpflichtungen, Sicherheit oder Streitbeilegung erforderlich ist. Backups, bei denen eine sofortige Einzellöschung schwierig ist, werden gemäß dem normalen Austauschzyklus gelöscht; bei einer Wiederherstellung werden gültige Löschungsanträge erneut berücksichtigt. Wenn die Aufbewahrungsnotwendigkeit endet, werden die Daten gelöscht oder gemäß den rechtlichen Kriterien anonymisiert.

Derzeit wird die Funktion zur Kontolöschung nicht auf dem Dienstbildschirm angeboten. Bitte reichen Sie die Kontolöschung auf der Support-Seite unter dem Typ „Löschung personenbezogener Daten/Konto“ ein. Nach Bearbeitung der Anfrage werden die personenbezogenen Daten gelöscht und der @Handle wird eingezogen; Zahlungs- und sicherheitsrelevante Aufzeichnungen werden für die oben genannten Aufbewahrungsfristen aufbewahrt. Die Abrechnungsfunktion für Ersteller befindet sich in Vorbereitung.

6. Rechte der Nutzer

Nutzer können innerhalb des Rahmens der anwendbaren Gesetze Einsicht, Berichtigung, Löschung, Sperrung der Verarbeitung und Widerruf der Zustimmung zu ihren personenbezogenen Daten verlangen. Die Datenverarbeitung für die Erstellung, Ausführung und Validierung von Erfahrungen sowie das Training zur Verbesserung von KI-Modellen werden unterschieden. Die Nutzung des Dienstes wird nicht aufgrund der Ausübung von Rechten im Zusammenhang mit personenbezogenen Daten oder allein aufgrund der Verweigerung der Zustimmung für das Training, für das eine gesonderte gesetzliche Zustimmung erforderlich ist, eingeschränkt. Wenn die Datenverarbeitung, die für die angeforderte Funktion unbedingt erforderlich ist, nicht möglich ist, kann es schwierig sein, diese Funktion anzubieten; in diesem Fall werden der entsprechende Umfang und die Gründe mitgeteilt. Für Anfragen, die nicht bearbeitet werden können, werden innerhalb des gesetzlich erlaubten Rahmens die Gründe und verfügbare Wege zur Einlegung von Widerspruch mitgeteilt.

• Direkt in der App: @Handle ändern, eigene Erfahrungen privat machen/löschen, eigene Kommentare löschen, Spracheinstellung ändern, Sichtbarkeit des Spielstatus ändern, Blockierung verwalten, Benachrichtigungseinstellungen
• Per Anfrage: Vollständige Löschung des Kontos, Anforderung einer Kopie der gespeicherten Daten, Löschung von Analyse- und Fehlerprotokollen, Anfragen bezüglich der Nutzung für KI-Training

Einwohner Kaliforniens haben im Rahmen der CCPA die folgenden Rechte: das Recht, die Kategorien und spezifischen Inhalte der erhobenen personenbezogenen Daten, die Quellen der Informationen, die Verwendungszwecke und die Kategorien der Unternehmen, an die Daten weitergegeben wurden, zu erfahren; das Recht, die Löschung und Berichtigung personenbezogener Daten zu verlangen; das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen; das Recht, die Nutzung oder Offenlegung sensibler personenbezogener Daten einzuschränken; das Recht, eine Kopie der personenbezogenen Daten in einem übertragbaren Format zu erhalten.

Pogl Play verkauft keine personenbezogenen Daten und gibt sie nicht für personalisierte Werbung weiter. Falls sich die Verarbeitungsweise ändert, werden wir vorab benachrichtigen und ein Widerspruchsmittel bereitstellen. Wir schränken den Dienst nicht ein und behandeln Nutzer nicht nachteilig, nur weil sie ihre Rechte in Bezug auf personenbezogene Daten ausgeübt haben.

Anträge auf Ausübung von Datenschutzrechten können auf der Support-Seite unter der Kategorie „Löschung personenbezogener Daten/Konto“ eingereicht werden. Bitte geben Sie nach dem Login die gewünschte Maßnahme und den Umfang der Anfrage an. Der eingereichte Inhalt und die Antwort können unter „Meine Anfragen“ eingesehen werden. Anfragen auf Auskunft, Löschung und Berichtigung gemäß CCPA werden innerhalb von 10 Werktagen bestätigt und grundsätzlich innerhalb von 45 Tagen ab dem Datum des Eingangs bearbeitet. Falls erforderlich, kann die Frist innerhalb des ursprünglichen Zeitraums unter Angabe von Gründen einmal um 45 Tage verlängert werden. Für Anträge, für die kürzere gesetzliche Fristen gelten, wie z. B. Widerspruch gegen den Verkauf oder die Weitergabe oder Einschränkung der Nutzung sensibler personenbezogener Daten, gelten diese Fristen.

Vor der Bearbeitung eines Antrags können wir Ihre Identität durch Kontoanmeldung, Bestätigung der registrierten E-Mail-Adresse oder Abgleich mit bereits von uns gespeicherten Informationen überprüfen. Die zur Überprüfung erhaltenen Informationen werden nur zur Identitätsprüfung verwendet. Ein bevollmächtigter Vertreter muss eine vom Nutzer unterzeichnete Vollmacht vorlegen; Pogl Play kann die Bevollmächtigung direkt beim Nutzer überprüfen. Gesetzliche Vertreter können Rechte im Namen Minderjähriger ausüben.

7. Cookies und Browser-Speicher

• Das Anmeldesitzungs-Token wird im lokalen Speicher des Browsers aufbewahrt. Wenn diese Informationen gelöscht werden, werden Sie abgemeldet.
• Die Spracheinstellung (pogl_locale) wird in einem Cookie gespeichert und dient zur Bestimmung der Anzeigesprache des Startbildschirms.
• Geräteidentifikatoren werden im lokalen Speicher des Browsers und in First-Party-Cookies gespeichert und dienen der Unterscheidung von Analyseereignissen und Aufzeichnungen der Nutzung von Servicebildschirmen. Wenn ein Mitglied angemeldet ist, werden die Analyseaufzeichnungen des Geräts mit dem Kontoidentifikator verknüpft; bei Abmeldung wird ein neuer Geräteidentifikator verwendet.
• Onboarding- und Toneinstellungen werden im Sitzungsspeicher aufbewahrt und gelöscht, wenn der Browser-Tab geschlossen wird.

Pogl Play verwendet keine Cookies von Drittanbietern für Werbe- oder Trackingzwecke. Wenn der Browser-Speicher gelöscht wird, können auch Fortschrittsinformationen anonymer Nutzer gelöscht werden.

8. Sicherheitsmaßnahmen

• Zugriffsrechte werden auf Zeilenebene eingeschränkt, sodass gespeicherte Daten, Wallets und gemeldete Inhalte anderer Nutzer nicht eingesehen werden können.
• Server-exklusive Authentifizierungsinformationen werden nur auf dem Server verwaltet, und dem Browser werden nur öffentliche Schlüssel bereitgestellt.
• Punktzahl-, Coin- und Artikel-bezogene Informationen werden auf dem Server verifiziert und verarbeitet.
• Wir wenden Verschlüsselung der Übertragungsstrecke über HTTPS, Blockierung gefährlicher APIs im Erfahrungscode und Einschränkung des Zugriffs auf externe URLs an.
• Der Admin-Bildschirm kann nur von genehmigten Konten aufgerufen werden.

9. Kinder unter 13 Jahren

Der Dienst richtet sich nicht an Kinder unter 13 Jahren und sammelt nicht wissentlich personenbezogene Daten von solchen Kindern (COPPA). Wenn ein Konto als einem Kind unter 13 Jahren zugehörig identifiziert wird, werden das Konto und die Daten gelöscht. Wenn ein Erziehungsberechtigter bestätigt, dass personenbezogene Daten seines Kindes bereitgestellt wurden, benachrichtigen Sie bitte die untenstehende Kontaktstelle. Nach Überprüfung informieren wir über das Ergebnis der Löschung.

10. Internationale Übermittlung personenbezogener Daten

Personenbezogene Daten werden auf Servern in verschiedenen Ländern, einschließlich der USA, Großbritannien, Singapur, Japan usw., gespeichert und verarbeitet. Die übermittelten Datenkategorien und Zwecke entsprechen denen in Artikel 4 und werden zum Zeitpunkt der Nutzung jeder Funktion, wie Erstellungsanfrage, Bildschirmereignisse, Fehlerauftreten usw., übermittelt. Die Standorte der Server oder die Wahl des kalifornischen Rechts in den Bedingungen schließen nicht zwingende Datenschutzgesetze aus, die für die Nutzer gelten. Wir verarbeiten unter Einhaltung der gesetzlich geforderten Übermittlungsgrundlage, Schutzmaßnahmen, Benachrichtigung und Einwilligung.

11. Kontakt

Anfragen, Anträge und Einwände bezüglich der Verarbeitung personenbezogener Daten können an die untenstehende Kontaktstelle gerichtet werden. Eingegangene Anträge werden unverzüglich bearbeitet und über das Ergebnis informiert.

12. Änderungen dieser Richtlinie

Wenn diese Richtlinie geändert wird, informieren wir 7 Tage vor dem Inkrafttreten im Dienst. Wichtige Änderungen wie die Hinzufügung von Erhebungskategorien oder die Erweiterung des Verwendungszwecks werden 30 Tage im Voraus mit den Änderungen und dem Inkrafttreten mitgeteilt und die erforderliche Einwilligung eingeholt. Wenn ein kürzerer Zeitraum aufgrund von Rechtskonformität oder dringenden Sicherheitsmaßnahmen unvermeidbar ist, informieren wir so schnell wie möglich. Bei der Nutzung bereits erhobener Informationen für einen neuen Zweck, der mit der vorherigen Mitteilung nicht vereinbar ist, erfolgt eine vorherige Benachrichtigung und Einholung der erforderlichen Einwilligung gemäß den geltenden Gesetzen.