Datenschutzrichtlinie.

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie den Spieledienst Shaolin Soccer nutzen: die Website https://shaolin.soccer, die Spielanwendung https://go.shaolin.soccer, die Telegram Mini App und den Telegram-Bot @shaolin_go_bot (zusammen das „Spiel“).

Die Richtlinie entspricht der EU-DSGVO, der UK-DSGVO, dem kalifornischen CCPA/CPRA sowie anderen anwendbaren Datenschutzgesetzen.

Verantwortlicher: Einzelunternehmer Igor Samokhin, Identifikationsnummer 300481075, registriert von der Nationalen Agentur für das öffentliche Register Georgiens; Marke Shaolin Toys. Datenschutzanfragen: legal@shaolin.toys. Spiel-Support: support@shaolin.toys.

Das Spiel ist mit den physischen Shaolin-Toys-Sammelfiguren verbunden: Das Scannen des Authentifizierungs-QR-Codes auf der Figurensohle schaltet den passenden digitalen Charakter frei. Der Verkauf physischer Figuren unterliegt den separaten Dokumenten von https://shaolin.toys.

Durch die Nutzung des Spiels bestätigen Sie, diese Richtlinie gelesen zu haben. Wenn Sie nicht einverstanden sind, nutzen Sie das Spiel bitte nicht.

2. Erhobene Daten

2.1. Authentifizierungsdaten (je nach Anmeldemethode):

• Anmeldung über Telegram: Kennung und Name Ihres Telegram-Kontos, bereitgestellt von der Plattform;
• Anmeldung über Google: E-Mail-Adresse und Name aus Ihrem Google-Konto;
• Gastzugang: nur eine Geräte-/Sitzungskennung, ohne personenbezogene Daten.

2.2. Spieldaten: Fortschritt (Level, Fähigkeiten, Spielwährung, Inventar, abgeschlossene Aufgaben), Aktionshistorie, verknüpfte digitale Charaktere, Aktivierungsstatus der QR-Codes der Figuren.

2.3. Kaufdaten: Kennungen und Beträge von In-Game-Käufen, verarbeitet durch den Zahlungsdienstleister [Zahlungsdienstleister — vom Auftraggeber auszufüllen]. Vollständige Bankkartendaten erheben und speichern wir nicht.

2.4. Technische Daten: IP-Adresse (für Analysen anonymisiert, soweit gesetzlich erforderlich), Gerätetyp, Betriebssystem, Browser- bzw. Telegram-Version, Zugriffsdatum und -zeit, Sitzungsverlauf.

2.5. Was wir NICHT erheben: vollständige Kartennummern (verarbeitet der Dienstleister gemäß PCI DSS); biometrische Daten oder Gesundheitsdaten; Daten über Ihre Überzeugungen; Krypto-Wallet-Adressen, private Schlüssel oder Seed-Phrasen — das Spiel benötigt sie nicht, und digitale Gegenstände haben keinen Geldwert.

3. Zwecke und Rechtsgrundlagen

• Authentifizierung und Aufrechterhaltung der Spielsitzung (Erfüllung der Nutzungsvereinbarung);
• Speicherung und Synchronisierung des Fortschritts (Erfüllung der Vereinbarung);
• Abwicklung von In-Game-Käufen und Support (Vertrag; gesetzliche Pflichten für Fiskalaufzeichnungen);
• Verknüpfung digitaler Charaktere über Figuren-QR-Codes — Betrugs- und Doppelaktivierungsschutz (berechtigtes Interesse);
• Sicherheit und Anti-Cheat (berechtigtes Interesse);
• anonymisierte Analysen (berechtigtes Interesse, IP-Anonymisierung);
• transaktionsbezogene Benachrichtigungen (Vertrag);
• Marketing — nur mit Ihrer separaten ausdrücklichen Einwilligung, jederzeit widerrufbar.

Eine Verarbeitung zu anderen Zwecken findet nicht statt.

4. Datenweitergabe

Wir geben Daten nur weiter, soweit erforderlich:

• die Telegram-Plattform (Telegram FZ-LLC / Telegram Messenger Inc.) — bei Nutzung von Mini App oder Bot gemäß der Telegram-Datenschutzrichtlinie;
• Google — begrenzt auf das, was der Google-Anmeldedienst bereitstellt;
• der Zahlungsdienstleister für In-Game-Käufe [auszufüllen] — Kaufkennung und Betrag; Kartendaten verbleiben beim Dienstleister (PCI DSS);
• Analysedienste (IP anonymisiert) und Hosting-Anbieter [auszufüllen];
• Versanddienstleister und Fiskalbetreiber — nur für Bestellungen physischer Figuren (siehe shaolin.toys-Dokumente).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler oder Werbenetzwerke weiter.

5. Internationale Übermittlungen

Die Infrastruktur des Spiels, einschließlich der Telegram-Plattform, kann sich außerhalb Ihres Landes befinden. Für Übermittlungen aus dem EWR/UK in Länder ohne Angemessenheitsbeschluss stützen wir uns auf Standardvertragsklauseln (SCC) oder andere anwendbare Garantien; eine Kopie kann unter legal@shaolin.toys angefordert werden.

6. Aufbewahrung

• Konto- und Fortschrittsdaten — für die Lebensdauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontoschließung, sofern gesetzlich nichts anderes erforderlich ist;
• Kaufaufzeichnungen — für die nach dem anwendbaren Steuerrecht erforderlichen Zeiträume;
• QR-Aktivierungsstatus — für die Lebensdauer des Kontos (Betrugsprävention);
• Analyse-Cookies/-Kennungen — höchstens 12 Monate.

Nach Ablauf der Frist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

7. Ihre Rechte

Je nach Rechtsordnung: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (einschließlich Profiling), Widerruf der Einwilligung (Art. 15–21 DSGVO; UK-DSGVO); Rechte auf Auskunft, Löschung, Korrektur, Widerspruch gegen Verkauf/Sharing und Einschränkung sensibler Daten (CCPA/CPRA — wir verkaufen oder teilen keine personenbezogenen Daten).

Anfragen: legal@shaolin.toys. Antwort: 1 Monat (DSGVO, verlängerbar um 2 Monate); 45 Tage (CCPA, verlängerbar um 45 Tage). Sie können sich zudem an Ihre Aufsichtsbehörde wenden (EWR: edpb.europa.eu; UK: ICO; Kalifornien: CPPA).

8. Datensicherheit

• TLS-1.2/1.3-Verschlüsselung des Datenverkehrs (HTTPS);
• rollenbasierte Zugriffskontrolle, minimale Rechte;
• Schutz vor SQL-Injection, XSS, CSRF; Protokollierung und Überwachung von Vorfällen;
• serverseitige Validierung der Spielvorgänge (Schutz vor clientseitiger Manipulation);
• Zahlungsdaten werden niemals auf unseren Servern gespeichert (PCI DSS beim Dienstleister).

Kein System ist vollständig sicher; wir treffen angemessene Vorkehrungen, können aber keine absolute Sicherheit garantieren.

9. Minderjährige

Das Spiel richtet sich an Nutzer ab 14 Jahren (entsprechend der Alterseinstufung der Markenprodukte). In-Game-Käufe sind für Nutzer ab 18 Jahren oder mit nachweisbarer Zustimmung der Eltern/des Vormunds verfügbar. Wir erheben wissentlich keine Daten von Kindern unter der anwendbaren Altersschwelle; falls Sie dies vermuten, schreiben Sie an legal@shaolin.toys — wir löschen die Daten unverzüglich.

10. Cookies und Analysen

Die Webversion verwendet Cookies für die Sitzung und anonymisierte Analysen. Das Deaktivieren von Cookies kann die Funktion beeinträchtigen. Anonymisierte Daten sind keine personenbezogenen Daten.

11. Änderungen dieser Richtlinie

Eine neue Fassung tritt mit Veröffentlichung auf dieser Seite in Kraft. Wesentliche Änderungen (neue Zwecke, Datenkategorien, Empfänger) werden mindestens 14 Tage im Voraus mitgeteilt.

12. Kontakt

• Spiel-Support: support@shaolin.toys
• Datenschutzanfragen: legal@shaolin.toys
• Telegram-Bot: @shaolin_go_bot