Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

KWET (kwet.eu, auch Warpaint genannt) ist ein Statistik-Dashboard für Allianzen des Spiels Last War: Survival. Verantwortlich im Sinne der DSGVO ist der Herausgeber der Seite: KWET, 7 rue Eugène Millon, 75015 Paris (domiciliation), SIRET 000 000 000 00000 [À COMPLÉTER : SIRET factice, à remplacer à la création de la micro-entreprise].

Kontakt bei Fragen zu Ihren Daten: kwet@santorelli.fr.

Jede Allianz hat einen eigenen Bereich (<allianz>.kwet.eu) und eine eigene Datenbank. Die R4/R5-Offiziere der Allianz entscheiden, die Daten ihrer Mitglieder dorthin zu senden.

2. Verarbeitete Daten

• Spieldaten der Allianzmitglieder: Spielername, Spieler-ID im Spiel (uid), Rang in der Allianz, frühere Namen, Punktestände und Ranglisten (VS, Kills, Spenden, Stärke, Storm-Teilnahme, Züge). Kein echter Name, keine E-Mail, keine Adresse.
• R4/R5-Konten: Discord-ID und Discord-Benutzername (Anmeldung nur mit der Berechtigung „identify“: keine E-Mail, keine Serverliste), Rolle, Datum der Erstellung und der letzten Anmeldung.
• Zahlung: Von Lemon Squeezy erhalten wir eine Bestellnummer, eine Anzahl Monate und die gutgeschriebene Allianz. Nie Name, E-Mail oder Bankdaten des Käufers.
• Technische Daten: IP-Adresse und Verbindungsprotokolle, vom Hoster verarbeitet, um die Seite zu betreiben und zu schützen.

Die Spieler geben diese Daten nicht selbst ein. Ein Drittprogramm (lwvs), das Offiziere der Allianz nutzen, erfasst passiv den Netzwerkverkehr des Spiels auf ihrem Gerät und sendet ihn an den Bereich der Allianz. Die empfangenen Dokumente werden unverändert aufbewahrt, damit sie nach einer Weiterentwicklung der Seite neu gelesen werden können.

Diese Seite dient zugleich als Information für Spieler, deren Daten nicht direkt bei ihnen erhoben werden (Art. 14 DSGVO).

3. Zweck und Rechtsgrundlage

• Anzeige der Allianzstatistiken für ihre Mitglieder und Hilfe bei der Organisation durch die Offiziere: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Verwaltungswerkzeuge nur für R4/R5 (Discord-Anmeldung): Erbringung des von der Allianz gewünschten Dienstes und berechtigtes Sicherheitsinteresse.
• Gutschrift für die Allianz nach einer Zahlung und Buchführung: Vertragserfüllung und rechtliche Verpflichtung.
• Sicherungskopien, Missbrauchsbegrenzung (Limit für Registrierungen): berechtigtes Interesse.

Keine Werbung, kein Weiterverkauf, kein Profiling, keine Reichweitenmessung.

4. Öffentlich lesbare Seite

Die Seiten einer Allianz (einschließlich Spielernamen und Punktestände) kann jeder lesen, der die Adresse kennt, ohne Konto. Nur die Verwaltungswerkzeuge erfordern eine Anmeldung.

Die Allianzseiten laden ihre Schriften von Google Fonts: Der Browser des Besuchers übermittelt dabei seine IP-Adresse an Google. Andere Drittdienste werden von den Seiten nicht aufgerufen.

5. Cookies

KWET verwendet nur Cookies, die für den Betrieb oder für eine von Ihnen getroffene Wahl nötig sind: Sprache, R4/R5-Sitzung (30 Tage), gemeinsamer Admin-Zugang, ein Discord-Anmeldetoken für wenige Minuten und, auf der Rewards-Seite, der von Ihnen gewählte Spieler. Keine Werbe- oder Reichweiten-Cookies, daher gibt es kein Einwilligungsbanner.

6. Speicherdauer

• Spieldaten und R4/R5-Konten: solange die Allianz besteht. Der Gratis-Tarif blendet alten Verlauf aus, löscht aber nichts.
• Einladungslink für R4/R5: 7 Tage, gespeichert wird nur sein Fingerabdruck. Anmeldesitzung: 30 Tage.
• Zahlungsreferenzen (Bestellung, Monate, Datum, Allianz): gesetzliche Aufbewahrungsfrist der Buchführung, in Frankreich 10 Jahre.
• Sicherungen: rotierende Kopien liegen im Ordner der Allianz; die tägliche externe Kopie läuft nach 7 Tagen ab; die Volume-Snapshots des Hosters folgen dessen eigener Aufbewahrung.
• Verbindungsprotokolle: nach den Vorgaben des Hosters.

7. Wer die Daten erhält

Die R4/R5 einer Allianz sehen die Daten ihrer eigenen Allianz, und nur diese. Unsere Dienstleister:

• Fly.io (Hosting, Server in der Region Paris): Datenbank und Protokolle.
• Discord: Anmeldung der R4/R5.
• Lemon Squeezy: Verkäufer (Merchant of Record), zieht die Zahlung ein, kümmert sich um Umsatzsteuer und Erstattungen und ist für diese Daten ein eigenständiger Verantwortlicher.
• GitHub: bewahrt 7 Tage lang die tägliche Sicherungskopie in einem privaten Repository auf.
• Google Fonts: Schriftarten (siehe oben).

Fly.io, Discord, Lemon Squeezy, GitHub und Google haben ihren Sitz in den USA: Übermittlungen außerhalb der Europäischen Union stützen sich auf die Garantien des Kapitels V der DSGVO (Angemessenheitsbeschluss oder Standardvertragsklauseln).

8. Ihre Rechte

Sie können Auskunft über Ihre Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und die Übertragbarkeit der von Ihnen bereitgestellten Daten verlangen. Ein Spieler, der in den Daten einer Allianz vorkommt, kann deren Entfernung oder Pseudonymisierung verlangen: Nennen Sie Ihren Spielernamen und, falls bekannt, Ihre Spieler-ID.

Schreiben Sie an kwet@santorelli.fr. Wir antworten innerhalb eines Monats. Sie können sich auch an die CNIL (cnil.fr) oder die Datenschutzbehörde Ihres Landes wenden.

9. Löschen einer Allianz

Auf Anfrage eines R5 (oder eines betroffenen Spielers, nur für seine eigenen Daten) an kwet@santorelli.fr löschen wir den Ordner der Allianz: Datenbank, empfangene Dokumente, importierte Dateien, lokale Sicherungen, R4/R5-Konten, Adresse und Aliase. Es bleiben nur die buchhalterisch vorgeschriebenen Zahlungsreferenzen, ohne Spieldaten. Sicherungskopien (externe Kopie: 7 Tage; Snapshots des Hosters: dessen eigene Frist) verschwinden von selbst mit Ablauf.

10. Änderungen

Diese Erklärung kann sich ändern; das Datum der letzten Aktualisierung steht oben auf der Seite.