Datenschutz-richtlinie.
Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten VICTOR GAME STUDIO LTD erhebt, wie wir sie erheben, wie wir sie verwenden, an wen wir sie weitergeben und wie lange wir sie aufbewahren – über unsere Website und die VGS-Plattform hinweg, einschließlich dann, wenn du ein Steam- oder Epic-Games-Konto verbindest, um die dir gehörenden Spiele zu verifizieren. Sie erläutert außerdem die Rechte, die dir in Bezug auf deine Daten zustehen.
Wer wir sind und was diese Richtlinie abdeckt
VICTOR GAME STUDIO LTD ("VGS", "wir", "uns" oder "unser") ist der für deine personenbezogenen Daten verantwortliche Datenverantwortliche. Wir sind ein in England und Wales eingetragenes Unternehmen. Diese Richtlinie gilt für unsere Marketing-Website (victorgamestudio.com), die VGS-Plattform und das Konto-Dashboard (app.victorgamestudio.com) sowie die von uns betriebenen verbundenen Dienste, etwa die Verifizierung des Spielbesitzes, den plattforminternen Support und soziale Funktionen.
Mit "personenbezogenen Daten" (oder "personenbezogene Informationen") meinen wir alle Informationen, die dich identifizieren oder vernünftigerweise mit dir in Verbindung gebracht werden können. Wo diese Richtlinie auf einen Drittanbieterdienst verweist, auf den wir uns stützen, benennen wir ihn, damit du dessen eigene Datenschutzerklärung lesen kannst.
Unternehmensdaten
Welche Daten wir erheben
Wir erheben personenbezogene Daten auf drei Wegen: direkt von dir (zum Beispiel, wenn du ein Konto erstellst, ein Store-Konto verknüpfst, den Support kontaktierst oder soziale Funktionen nutzt); automatisch (etwa deine IP-Adresse und grundlegende Geräteinformationen, wenn du den Dienst nutzt); und von Drittanbieterdiensten, die du verbindest oder auf die wir uns stützen, um die Plattform zu betreiben — zum Beispiel Clerk für die Anmeldung sowie Steam und Epic Games, um die dir gehörenden Spiele zu bestätigen. Wir erheben nur, was wir benötigen, und die folgenden Kategorien erläutern jede Art.
Konto & Identität
Wenn du ein Konto erstellst, übermittelt uns unser Authentifizierungsanbieter (Clerk) deine E-Mail-Adresse, deinen Benutzernamen, dein Profilbild sowie eine eindeutige Kontokennung. Wenn du dich mit einem Drittanbieterkonto anmeldest oder ein solches verknüpfst (etwa Discord, Twitch, X, Spotify oder LinkedIn), speichern wir die Kennung für dieses Konto, damit wir dich wiedererkennen können. Außerdem speichern wir deine Rolle auf der Plattform (zum Beispiel Spieler).
Verbundene Store-Konten & Spielbesitz
Wenn du ein Steam- oder Epic-Games-Konto verknüpfst, erheben wir die Kontokennung dieses Stores (deine SteamID oder Epic-Konto-ID), deinen öffentlichen Anzeige-/Persona-Namen und – im Fall von Epic – sichere Zugriffs- und Aktualisierungstoken. Anschließend prüfen und erfassen wir, ob du die von VGS in diesem Store veröffentlichten konkreten Spiele besitzt und ob es sich bei jeder Kopie um einen dauerhaften Kauf oder eine temporäre/geteilte Kopie handelt. Den Rest deiner Bibliothek oder Spiele, die wir nicht veröffentlicht haben, lesen oder erfassen wir nicht. Siehe den eigenen Abschnitt weiter unten.
Support & Kommunikation
Wenn du ein Support-Ticket eröffnest oder uns eine Nachricht schreibst, speichern wir deine Nachrichten, den Betreff und die erkannte Sprache. Damit du und unser Team sprachübergreifend kommunizieren können, wird der Nachrichtentext zur Übersetzung an unseren KI-Anbieter (Anthropic) gesendet. Außerdem versenden wir Transaktions- und Support-E-Mails über unseren E-Mail-Anbieter (Resend).
Freunde & soziale Aktivität
Wenn du soziale Funktionen nutzt, speichern wir deine Freundesliste und Freundschaftsanfragen, deinen Freundescode, den Inhalt der von dir gesendeten Direktnachrichten und Reaktionen sowie grundlegende Anwesenheitsinformationen, etwa ob du online bist und wann du zuletzt aktiv warst. Die Echtzeitzustellung dieser Ereignisse wird von Ably abgewickelt.
Geräte-, Verbindungs- & Nutzungsdaten
Wir erheben technische Daten, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind: deine IP-Adresse (auch wenn du ein Spiel oder Gerät autorisierst, sich mit deinem Konto zu verknüpfen), Browser- und Geräteinformationen sowie aggregierte, datenschutzfreundliche Nutzungsstatistiken über unsere Website mittels Vercel Web Analytics. Wir setzen keine seitenübergreifenden Werbe-Tracker ein.
Verbinden von Steam- & Epic-Games-Konten
Das Verknüpfen eines Steam- oder Epic-Games-Kontos ist freiwillig. Du startest den Vorgang selbst und bestätigst ihn auf der eigenen Login-Seite des Stores. Wir verwenden ihn für einen einzigen Zweck: zu bestätigen, ob du die von VGS veröffentlichten Spiele besitzt, damit wir die entsprechenden Inhalte, Belohnungen oder Funktionen auf VGS freischalten können. Wir prüfen ausschließlich die von uns veröffentlichten Titel – niemals deine gesamte Spielebibliothek – und wir verwenden Store-Daten niemals zu Werbezwecken und veröffentlichen oder ändern niemals etwas in deinem Store-Konto.
Daten, die wir von Epic Games erhalten
- Deine Epic-Konto-ID und deinen öffentlichen Anzeigenamen, die über den offiziellen Kontoverknüpfungs-(OAuth-)Ablauf von Epic mit dem Bereich "basic profile" abgerufen werden.
- Sichere Zugriffs- und Aktualisierungstoken, die es uns ermöglichen, deinen Besitz im Laufe der Zeit erneut zu überprüfen. Diese werden verschlüsselt gespeichert und niemals an Dritte weitergegeben.
- Besitzergebnisse aus dem Ecommerce-Dienst von Epic: für jeden von VGS veröffentlichten Titel, den wir prüfen, ob dein Epic-Konto ihn besitzt (einschließlich der Bundles oder Editionen, die ihn gewähren). Wir fragen nur die konkreten von uns veröffentlichten Titel ab, niemals den Rest deiner Epic-Bibliothek.
- Widerrufsmitteilungen (Rückerstattungen, Rückbuchungen oder Betrug) von Epic, damit wir Zugriff entfernen können, auf den du keinen Anspruch mehr hast.
Daten, die wir von Steam erhalten
- Deine SteamID, bestätigt über den offiziellen Sign-In-(OpenID-)Ablauf von Steam, sowie deinen öffentlichen Steam-Persona-Namen.
- Besitzergebnisse aus der Publisher-API von Steam: für jeden von VGS veröffentlichten Titel, den wir prüfen, ob dein Konto ihn besitzt, ob es sich bei der Kopie um einen dauerhaften Kauf oder eine geteilte/temporäre Kopie handelt (zum Beispiel über Family Sharing) und – bei einer geteilten Kopie – die Kennung des Kontos, dem sie gehört. Wir fragen nur die konkreten von uns veröffentlichten Titel ab, niemals den Rest deiner Steam-Bibliothek.
Warum wir sie verwenden
Wir prüfen den Besitz nur für die konkreten von VGS veröffentlichten Spiele, wenn du dein Konto verknüpfst und in regelmäßigen Abständen danach, damit deine Berechtigungen korrekt bleiben. Wir durchsuchen niemals deine gesamte Bibliothek oder von anderen veröffentlichte Spiele – wir fragen ausschließlich unsere eigenen Titel ab. Wir stützen uns auf die maßgeblichen Besitzdaten des Stores statt auf deine private Bibliothek und bewahren die Rohantwort des Stores zusammen mit jedem Besitzdatensatz auf, um Genauigkeit zu gewährleisten und Streitfälle zu klären.
Deine Kontrolle
Du kannst ein Store-Konto jederzeit über deine Plattformeinstellungen trennen. Wenn du dies tust, löschen wir die gespeicherten Zugriffstoken und markieren die zugehörigen Besitzdatensätze als widerrufen, sodass die verknüpften Inhalte entfernt werden. Aus Sicherheitsgründen und zur Missbrauchsvermeidung (etwa um zu verhindern, dass ein Store-Konto wiederholt zwischen VGS-Konten verschoben wird) bewahren wir einen minimalen Datensatz darüber auf, dass die Verknüpfung bestand; dieser kann auf Anfrage vollständig gelöscht werden.
Wie wir deine Daten verwenden
Wir verwenden die oben genannten Daten, um die Plattform und die von dir gewählten Funktionen zu betreiben. Im Einzelnen, um:
- Dein Konto zu erstellen und zu verwalten und dich angemeldet zu halten.
- Die dir gehörenden Spiele zu verifizieren und die entsprechenden Inhalte, Belohnungen oder Funktionen zu gewähren.
- Support bereitzustellen und dir und unserem Team die sprachübergreifende Kommunikation zu ermöglichen.
- Soziale Funktionen wie Freunde, Anwesenheit und Nachrichten zu betreiben.
- Betrug, Missbrauch, Missbrauch von Rückerstattungen und Rückbuchungen sowie Sicherheitsvorfälle zu erkennen, zu verhindern und zu untersuchen.
- Den Dienst zu warten, zu debuggen und zu verbessern und die aggregierte Nutzung unserer Website zu verstehen.
- Dienstbezogene Nachrichten zu senden und unsere rechtlichen, buchhalterischen und aufsichtsrechtlichen Pflichten zu erfüllen.
Unsere Rechtsgrundlagen
Gemäß der UK GDPR stützen wir uns auf die folgenden Rechtsgrundlagen, um deine personenbezogenen Daten zu verarbeiten:
Erfüllung eines Vertrags
Um das Konto, die Besitzverifizierung und die Funktionen bereitzustellen, die du gemäß unseren Bedingungen von uns anforderst.
Berechtigte Interessen
Um die Plattform sicher zu halten, Betrug und Rückerstattungsmissbrauch zu verhindern, den Dienst zu debuggen und zu verbessern sowie zentrale soziale und Analysefunktionen zu betreiben – abgewogen gegen deine Rechte.
Einwilligung
Wo wir sie einholen – zum Beispiel, wenn du dich entscheidest, ein Steam- oder Epic-Konto zu verknüpfen oder einen Drittanbieter-Login zu verbinden. Du kannst deine Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung
Um geltendem Recht nachzukommen, einschließlich buchhalterischer, steuerlicher und rechtmäßiger Anfragen von Behörden.
Wie wir deine Daten weitergeben
Wir verkaufen deine personenbezogenen Daten nicht und verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir geben Daten nur an die Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb der Plattform unterstützen, und nur soweit dies für die Erfüllung ihrer Funktion erforderlich ist. Unsere wichtigsten Anbieter sind:
Offenlegungen aus rechtlichen und Sicherheitsgründen
Wir können deine Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind – um geltendem Recht, einer gerichtlichen Anordnung oder einer rechtmäßigen Anfrage einer Behörde nachzukommen – oder wenn dies erforderlich ist, um die Rechte, die Sicherheit und das Eigentum von dir, uns oder anderen zu schützen. Sollte VGS an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sein, können deine Daten übertragen werden, und wir werden dich benachrichtigen, bevor sie einer anderen Datenschutzrichtlinie unterliegen.
Internationale Datenübermittlungen
Einige unserer Dienstleister befinden sich außerhalb des Vereinigten Königreichs, unter anderem in den Vereinigten Staaten und der Europäischen Union. Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs übermitteln, stützen wir uns auf geeignete Garantien – etwa das UK International Data Transfer Agreement, den UK-Anhang zu den EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss –, damit deine Daten weiterhin nach britischen Standards geschützt bleiben.
Wie lange wir deine Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen. In der Regel bewahren wir deine Kontodaten auf, solange dein Konto aktiv ist, sowie für einen angemessenen Zeitraum danach, und löschen oder anonymisieren sie anschließend – es sei denn, wir müssen Aufzeichnungen länger aufbewahren, um rechtliche, buchhalterische oder Betrugspräventionspflichten zu erfüllen. Store-Zugriffstoken werden gelöscht, sobald eine Verbindung getrennt wird oder abläuft. Du kannst uns auffordern, deine Daten zu löschen, wie unter "Deine Datenschutzrechte" weiter unten beschrieben.
Deine Datenschutzrechte
Wenn du dich im Vereinigten Königreich oder im EWR befindest, stehen dir die folgenden Rechte in Bezug auf deine personenbezogenen Daten zu. Wir werden auf jede Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen reagieren.
Auskunft
Eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
Berichtigung
Uns auffordern, Daten zu korrigieren, die unrichtig oder unvollständig sind.
Löschung
Uns auffordern, deine personenbezogenen Daten zu löschen, sofern kein überwiegender Grund für deren Aufbewahrung besteht.
Einschränkung
Uns auffordern, die Nutzung deiner Daten unter bestimmten Umständen einzuschränken.
Übertragbarkeit
Uns auffordern, deine Daten in einem übertragbaren, maschinenlesbaren Format bereitzustellen.
Widerspruch
Der auf unseren berechtigten Interessen beruhenden Verarbeitung widersprechen und jede erteilte Einwilligung widerrufen.
Um eines dieser Rechte auszuüben, schreibe uns eine E-Mail an contact@victorgamestudio.com. Die Ausübung dieser Rechte ist kostenlos, und wir werden dich dafür nicht benachteiligen.
Wenn du mit der Art und Weise, wie wir mit deinen Daten umgehen, unzufrieden bist, kannst du dich beim UK Information Commissioner's Office (ICO) unter ico.org.uk beschweren, wobei wir die Gelegenheit begrüßen würden, deine Bedenken zunächst selbst auszuräumen.
Cookies & ähnliche Technologien
Wir halten unsere Verwendung von Cookies auf ein Minimum beschränkt und nutzen keine Werbe- oder seitenübergreifenden Tracking-Cookies. Die Cookies und ähnlichen Technologien, die wir verwenden, sind:
Authentifizierung
Wird von Clerk gesetzt, um dich sicher in deinem Konto angemeldet zu halten.
Sprachpräferenz
Merkt sich die von dir gewählte Sprache (NEXT_LOCALE), sodass die Website sie beim nächsten Mal in dieser Sprache lädt.
Analyse
Vercel Web Analytics misst die aggregierte Website-Nutzung, ohne dich zu profilieren oder über andere Websites hinweg zu verfolgen.
Sicherheit
Wir setzen administrative, technische und physische Sicherheitsmaßnahmen ein, um deine Daten zu schützen. Daten werden während der Übertragung verschlüsselt, und sensible Zugangsdaten wie Store-Zugriffstoken werden im Ruhezustand verschlüsselt. Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die ihn zur Erledigung ihrer Arbeit benötigen. Kein System ist vollkommen sicher, doch wir arbeiten daran, deine Daten zu schützen sowie Vorfälle umgehend zu erkennen und auf sie zu reagieren.
Datenschutz von Kindern
Die VGS-Plattform richtet sich nicht an Kinder, und du musst alt genug sein, um in dieses Richtlinie und unsere Bedingungen in deinem Land einzuwilligen (und mindestens 13 Jahre alt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieses Alters. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, und wir werden sie löschen.
Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum oben und benachrichtigen dich, sofern angemessen. Bitte überprüfe sie regelmäßig.
Kontaktiere uns
Wenn du Fragen zu dieser Richtlinie hast oder deine Datenschutzrechte ausüben möchtest, kannst du uns eine E-Mail schreiben oder uns postalisch erreichen unter:
Postanschrift
4th Floor, Silverstream House
45 Fitzroy Street, London
W1T 6EB, United Kingdom