Gültig ab 23. September 2020.                                                                                                     

Diese Datenschutzrichtlinie beschreibt, wie Super Evil Mega Corp. Inc. und unsere Tochterunternehmen sowie Partner (zusammen als „Super Evil“, „wir“, „uns“ bzw. „unser(e/n)“ bezeichnet) personenbezogene Daten verarbeiten, die wir durch unser digitales Eigentum erfassen, das mit dieser Datenschutzrichtlinie verknüpft ist, darunter unsere Websites und Videospiele (zusammen als der „Service“ bezeichnet), sowie durch soziale Medien, unsere Marketingaktivitäten, Live-Events und andere in dieser Datenschutzrichtlinie beschriebene Aktivitäten. 

Klicken Sie hier, um eine Druckversion dieser Datenschutzrichtlinie anzuzeigen.

Inhaltsverzeichnis

Von uns erfasste personenbezogene Daten

Wie wir Ihre personenbezogenen Daten nutzen

Wie wir Ihre personenbezogenen Daten teilen

Ihre Optionen

Andere Websites und Services

Sicherheit

Internationale Datenübertragung

Kinder

Änderungen an dieser Datenschutzrichtlinie

So erreichen Sie uns

Informationen für Einwohner Kaliforniens

Informationen zum europäischen Wirtschaftsraum

Von uns erfasste personenbezogene Daten

Daten, die Sie uns bereitstellen. Zu den personenbezogenen Daten, die Sie uns durch den Service oder anderweitig möglicherweise bereitstellen, gehören die folgenden:

• Kontaktdaten wie etwa Ihre E-Mail-Adresse und Telefonnummer.
• Profildaten wie Ihr Benutzername, der spielinterne Name und das Passwort, das Sie festlegen, um ein Onlinekonto bei uns zu erstellen, Konto-IDs von Drittanbietern, Informationen zum Spielebesitz, Informationen zu Ihrer Teilnahme an unseren Events, Werbeaktionen, Gewinnspielen, Wettbewerben oder Umfragen sowie alle anderen Daten, die Sie Ihrem Kontoprofil hinzufügen. 
• Mitteilungen, die wir austauschen, darunter auch Ihre Fragen und Ihr Feedback, die/das Sie uns über soziale Medien oder anderweitig senden, oder Mitteilungen, die Sie über den Service austauschen, beispielsweise mit anderen Spielern.
• Forschungsdaten, die Sie bereitstellen, wenn Sie zustimmen, an unseren Umfragen, Werbeaktionen oder Wettbewerben teilzunehmen, zum Beispiel Ihre Umfrageantworten.
• Kaufhistorie.
• Benutzergenerierter Inhalt, zum Beispiel Posts und Fankunst, die Sie in unsere Foren hochladen.
• Marketingdaten, etwa Ihre Vorlieben für den Erhalt von Mitteilungen zu unseren Marketinginhalten.
• Sonstige Daten, die wir möglicherweise erfassen, die hier nicht explizit aufgelistet werden und die wir wie in dieser Datenschutzrichtlinie oder anderweitig zum Zeitpunkt der Erfassung beschrieben verwenden.

Drittanbieterquellen. Möglicherweise kombinieren wir personenbezogene Daten, die wir von Ihnen erhalten, mit personenbezogenen Daten, die wir aus anderen Quellen erhalten, beispielsweise von unseren Marketingpartnern, mit denen wir Marketingbeziehungen eingegangen sind.

Automatische Datenerfassung. Wir, unsere Serviceanbieter und Geschäftspartner erfassen möglicherweise automatisch Informationen über Sie, Ihren Computer oder Ihr Mobilgerät, Ihre Aktivität im Laufe der Zeit auf unseren Websites und in anderen Online-Services sowie über Ihre Interaktionen mit unseren Marketingmitteilungen, wie beispielsweise:

• Gerätedaten wie Typ und Version des Gerätebetriebssystems, Hersteller und Modell, Browsertyp, Bildschirmauflösung, RAM und Festplattengröße, CPU-Auslastung, Gerätetyp (z. B. Telefon, Tablet), IP-Adresse, eindeutige IDs (auch IDs, die zu Werbezwecken verwendet werden), Spracheinstellungen, Mobilfunkanbieter, Funk-/Netzwerkinformationen (z. B. WLAN, LTE, 3G) sowie allgemeine Standortinformationen wie Stadt, Land oder geografischer Bereich.
• Online-Aktivitätsdaten wie angezeigte Seiten oder Bildschirme, Zeit, die Sie auf einer Seite oder einem Bildschirm verbracht haben, die Website, die Sie vor dem Aufrufen des Services besucht haben, Navigationswege zwischen Seiten oder Bildschirmen, Informationen zu Ihrer Aktivität auf einer Seite oder einem Bildschirm, Zugriffszeiten und Dauer des Zugriffs und ob Sie unsere Marketing-E-Mails geöffnet oder auf darin enthaltene Links geklickt haben.
• Spielinterne Daten wie Informationen zu Ihrer spielinternen Leistung und Ihren Interaktionen mit anderen Spielern (z. B. Verhältnis von Siegen und Niederlagen, gespielte Charaktere, Statistiken).

Cookies. Ein Teil unserer automatischen Datenerfassung wird von Cookies und ähnlichen Technologien unterstützt.  Weitere Informationen finden Sie in unserem Cookie-Hinweis.

Wie wir Ihre personenbezogenen Daten nutzen

Wir nutzen Ihre personenbezogenen Daten für die folgenden Zwecke oder wie zum Zeitpunkt der Erfassung anderweitig beschrieben:

Service-Bereitstellung. Wir nutzen Ihre personenbezogenen Daten für Folgendes:

• Bereitstellen, Betreiben und Verbessern des Service und unseres Geschäfts;
• Kommunikation mit Ihnen über den Service, einschließlich Senden von Ankündigungen, Updates, Sicherheitswarnungen und Support- sowie Verwaltungsmitteilungen;
• Verstehen Ihrer Bedürfnisse und Interessen sowie Personalisieren Ihrer Erfahrung mit dem Service und unseren Mitteilungen;
• Bereitstellen von Support für den Service sowie Beantworten Ihrer Anfragen, Fragen und Ihres Feedbacks.

Forschung und Entwicklung. Möglicherweise verwenden wir Ihre personenbezogenen Daten für Forschungs- und Entwicklungszwecke, auch zum Analysieren und Verbessern des Service und unseres Geschäfts.  Als Teil dieser Aktivitäten erstellen wir möglicherweise aggregierte, nicht identifizierte oder anonyme Daten aus erfassten personenbezogenen Daten.  Wir verwandeln personenbezogene Daten in anonyme Daten, indem wir Informationen entfernen, durch die die Daten persönlich identifizierbar sind.  Diese anonymen Daten nutzen und teilen wir möglicherweise mit Dritten zu rechtmäßigen Geschäftszwecken, auch zum Analysieren und Verbessern des Service und unseres Geschäfts.

Marketing und Werbung. Wir und unsere Werbepartner erfassen und nutzen Ihre personenbezogenen Daten möglicherweise für Marketing und Werbezwecke:

• Direktmarketing. Wir senden Ihnen möglicherweise mit Super Evil verbundene Direktmarketingmitteilungen, sofern gesetzlich zulässig. Sie können unsere Marketingmitteilungen deaktivieren, wie im Abschnitt Marketingmitteilungen deaktivieren weiter unten beschrieben wird.
• Interessenbasierte Werbung. Möglicherweise schließen wir Verträge mit Werbe- und Social-Media-Drittunternehmen ab, um in unserem Service und anderen Onlineservices Werbung einzublenden. Diese Unternehmen verwenden möglicherweise Cookies und ähnliche Technologien, um Daten (darunter die Daten, die im Abschnitt Automatische Datenerfassung weiter oben beschrieben werden) über Sie im Laufe der Zeit in unserem Service und anderen Onlineservices zu erfassen und mithilfe dieser Daten Werbung zu schalten, die für Sie von Interesse sein könnte. Weitere Informationen zu Ihren Optionen für das Einschränken interessenbasierter Werbung finden Sie im Abschnitt „Ihre Optionen“ unseres Cookie-Hinweises.

Konformität und Schutz. Wir nutzen Ihre personenbezogenen Daten u. U. für Folgendes:

• Einhaltung geltender Gesetze, rechtmäßiger Anfragen und rechtlicher Verfahren, z. B. um auf Vorladungen oder Anfragen von Regierungsbehörden zu reagieren;
• Schutz unserer, Ihrer oder anderer Rechte, Privatsphäre, Sicherheit oder unseres Eigentums (einschließlich der Geltendmachung und Verteidigung von Rechtsansprüchen);
• Prüfung unserer internen Prozesse auf Einhaltung der gesetzlichen und vertraglichen Anforderungen und internen Richtlinien;
• Durchsetzung der für den Service geltenden Geschäftsbedingungen;
• Verhinderung, Identifizierung, Untersuchung und Abschreckung betrügerischer, schädlicher, nicht autorisierter, unethischer oder illegaler Aktivitäten, einschließlich Cyberangriffen und Identitätsdiebstahl.

Wie wir Ihre personenbezogenen Daten teilen

Wir geben Ihre personenbezogenen Daten möglicherweise an folgende Parteien weiter und wie in dieser Datenschutzrichtlinie oder zum Zeitpunkt der Erfassung anderweitig beschrieben: 

Partner. Unsere Konzernmutter, Tochtergesellschaften und Partner für Zwecke, die im Einklang mit dieser Datenschutzrichtlinie stehen.

Serviceanbieter. Unternehmen und Einzelpersonen, die in unserem Namen Dienstleistungen erbringen oder uns beim Betrieb des Service oder unseres Geschäfts unterstützen (z. B. Informationstechnologie, Hosting, Kundenbeziehungsmanagement und -support, Kommunikationsbereitstellung, Marketing, Werbung und Website-Analysen).

Werbepartner. Drittanbieter, die Informationen über Ihre Aktivitäten im Service und in anderen Onlineservices sammeln, um für unsere Services zu werben, und/oder Kundenlisten verwenden, die wir mit ihnen teilen, um Anzeigen auf ihren Plattformen in unserem Namen für diese Kunden und ähnliche Benutzer bereitzustellen.  

Professionelle Berater. Professionelle Berater wie Anwälte, Wirtschaftsprüfer, Banken und Versicherer, falls erforderlich im Rahmen der professionellen Dienstleistungen, die sie für uns erbringen.

Behörden und andere Einrichtungen. Strafverfolgungsbehörden, Regierungsbehörden und private Parteien, die wir in Treu und Glauben für die oben beschriebenen Konformitäts- und Schutzzwecke für notwendig oder angemessen erachten.

Geschäftsübernehmer. Die erwerbenden Parteien und andere relevante Parteien für Geschäftstransaktionen (oder potenzielle Transaktionen), die eine Veräußerung, Fusion, Konsolidierung, Akquisition, Reorganisation, einen Verkauf oder eine sonstige Veräußerung des gesamten oder eines Teils des Geschäfts oder der Vermögenswerte oder Beteiligungen an Super Evil oder unsere Partner beinhalten (auch in Verbindung mit Insolvenz- oder ähnlichen Verfahren). 

Sonstige Benutzer und die Öffentlichkeit. Bestimmte spielinterne Daten wie Ihr spielinterner Name und Ihre Statistiken sind für andere Benutzer des Service und die Öffentlichkeit sichtbar. 

Ihre Optionen

Sie haben bezüglich Ihrer personenbezogenen Daten die folgenden Optionen.

Ihre Daten aktualisieren oder darauf zugreifen. Wenn Sie sich für ein Onlinekonto bei uns registriert haben, können Sie bestimmte Kontoinformationen von Ihrem Konto aus überprüfen und aktualisieren.

Marketingmitteilungen deaktivieren. Sie können marketingbezogene E-Mails deaktivieren, indem Sie die entsprechenden Anweisungen unten in der E-Mail befolgen oder indem Sie sich an uns wenden.  Sie können weiterhin servicebezogene und marketingfremde E-Mails erhalten.  Falls Sie Marketing-Textmitteilungen von uns erhalten, können Sie den Empfang weiterer Marketing-Textmitteilungen abbestellen, indem Sie mit STOP auf unsere Marketingmitteilung antworten.

Cookies. Informationen zum Einsatz von Cookies durch den Service und zum Steuern dieser Cookies finden Sie in unserem Cookie-Hinweis.

Nicht nachverfolgen. Einige Internetbrowser sind möglicherweise so konfiguriert, dass sie „Nicht nachverfolgen“-Signale an die von Ihnen besuchten Onlineservices senden.  Derzeit reagieren wir nicht auf „Nicht nachverfolgen“- oder ähnliche Signale.  Weitere Informationen zu „Nicht nachverfolgen“ finden Sie unter http://www.allaboutdnt.com.

Ablehnung der Bereitstellung von Daten. Wir müssen personenbezogene Daten erfassen, um bestimmte Services bereitzustellen.  Falls Sie die von uns als obligatorisch identifizierten Daten nicht angeben, können wir diese Services u. U. nicht bereitstellen.

Zugriff, Änderung, Löschung und Deaktivierung.  Sie können sich an uns wenden, um Zugriff auf Ihre personenbezogenen Daten zu erhalten, diese zu aktualisieren oder Ungenauigkeiten zu korrigieren, zu löschen oder bestimmte Nutzungen Ihrer personenbezogenen Daten zu deaktivieren.  Wir werden wie gesetzlich vorgeschrieben reagieren.    

Andere Websites und Services

Der Service kann Links zu Websites, mobilen Anwendungen und anderen Onlineservices enthalten, die von Dritten betrieben werden.  Diese Links stellen keine Billigung oder Vertretung von Dritten dar, mit denen wir verbunden sind.  Darüber hinaus können unsere Inhalte auf Webseiten oder in mobilen Anwendungen oder anderen Onlineservices enthalten sein, die nicht mit uns verbunden sind. Wir kontrollieren keine Websites, mobilen Anwendungen oder Onlineservices, die von Dritten betrieben werden, und wir sind nicht für deren Handlungen verantwortlich. 

Sicherheit

Wir setzen eine Reihe von technischen, organisatorischen und physischen Sicherheitsvorkehrungen ein, um die von uns erfassten personenbezogenen Daten zu schützen.  Alle Internet- und Informationstechnologien sind jedoch mit einem Sicherheitsrisiko verbunden, und wir können die Sicherheit Ihrer personenbezogenen Daten nicht garantieren.

Internationale Datenübertragung

Unsere Unternehmenszentrale befindet sich in den USA und möglicherweise setzen wir Serviceanbieter ein, die sich in anderen Ländern befinden. Ihre personenbezogenen Daten werden möglicherweise in die USA oder an andere Orte übertragen, an denen die Datenschutzgesetze möglicherweise nicht so schützend sind wie in Ihrem Bundesstaat, Ihrer Provinz oder Ihrem Land. 

Kinder  

Wir erfassen nicht absichtlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir über den Service personenbezogene Daten von einem Kind unter 16 Jahren ohne die gesetzlich vorgeschriebene Zustimmung der Eltern oder Erziehungsberechtigten des Kindes erfasst haben, werden wir diese löschen.

Änderungen an dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Falls wir Änderungen an dieser Datenschutzrichtlinie vornehmen, werden wir Sie benachrichtigen, indem wir das Datum dieser Datenschutzrichtlinie aktualisieren und im Service veröffentlichen. Falls gesetzlich vorgeschrieben werden wir Änderungen auch auf eine andere Weise mitteilen, von der wir glauben, dass sie Sie mit hoher Wahrscheinlichkeit erreichen wird, z. B. per E-Mail oder anderweitig über den Service.  Alle Änderungen dieser Datenschutzrichtlinie werden wirksam, wenn wir die geänderte Version veröffentlichen (oder wie zum Zeitpunkt der Veröffentlichung anderweitig angegeben). In jedem Fall bedeutet Ihre Nutzung des Service nach dem Datum des Inkrafttretens einer geänderten Datenschutzrichtlinie, dass Sie die geänderte Datenschutzrichtlinie akzeptieren.

So erreichen Sie uns

E-Mail: privacy@superevilmegacorp.com

Postanschrift: 119 S B Street, Ste A, San Mateo, CA, 94401, USA

Informationen für Einwohner Kaliforniens

Geltungsbereich. Dieser Abschnitt beschreibt, wie wir die personenbezogenen Daten von Einwohnern Kaliforniens als „Unternehmen“ gemäß dem California Consumer Privacy Act („CCPA“) erfassen, verwenden und weitergeben, und deren Rechte in Bezug auf ihre personenbezogenen Daten.  Für die Zwecke dieses Abschnitts hat „personenbezogene Daten“ die im CCPA angegebene Bedeutung, enthält jedoch keine Informationen, die vom Geltungsbereich des CCPA ausgenommen sind.

Ihre kalifornischen Datenschutzrechte. Als Einwohner Kaliforniens haben Sie die unten aufgelisteten Rechte. Diese Rechte sind jedoch nicht absolut, und in bestimmten Fällen können wir Ihre Anfrage ablehnen, sofern dies gesetzlich zulässig ist.

• Information. Sie können die folgenden Informationen darüber anfordern, wie wir Ihre personenbezogenen Daten in den letzten 12 Monaten erfasst und verwendet haben:
  • die Kategorien der erfassten personenbezogenen Daten
• Zugriff. Sie können eine Kopie der personenbezogenen Daten anfordern, die wir in den letzten 12 Monaten über Sie erfasst haben:
• Löschung. Sie können uns bitten, die über Sie erfassten personenbezogenen Daten zu löschen.
• Verkäufe deaktivieren. Wenn wir Ihre personenbezogenen Daten verkaufen, können Sie diese Verkäufe deaktivieren.
• Nichtdiskriminierung. Sie sind berechtigt, die oben beschriebenen Rechte gemäß dem Verbot durch das CCPA frei von Diskriminierung auszuüben.

So üben Sie Ihre Rechte aus

Sie können Anträge zur Ausübung Ihrer oben beschriebenen Datenschutzrechte in Kalifornien wie folgt stellen:

• Recht auf Information, Zugriff und Löschung. Sie können folgendermaßen Anträge stellen, um Ihr Recht auf Information, Zugriff oder Löschung auszuüben:
  • Besuchen Sie https://catalystblack.zendesk.com/hc/en-us/requests/new.
  • Senden Sie eine E-Mail an privacy@superevilmegacorp.com. 
• Recht zur Deaktivierung des „Verkaufs“ Ihrer personenbezogenen Daten. Wie viele Unternehmen verwenden wir Services, mit denen Benutzer interessenbasierte Anzeigen angezeigt bekommen können, wie im Abschnitt Interessenbasierte Werbung oben beschrieben wird.  Während wir personenbezogene Daten nicht im herkömmlichen Sinne „verkaufen“, kann unsere Nutzung dieser Services einen gesetzlichen „Verkauf“ personenbezogener Daten an die Anbieter dieser Services für die Zwecke des CCPA darstellen.  Informationen zur Deaktivierung finden Sie im Abschnitt „Kalifornischer Hinweis zum Verbot des Verkaufs personenbezogener Daten“ in unserem Cookie-Hinweis. 

Wir können Ihre Anfrage nur bearbeiten, wenn Sie uns ausreichende Details bereitstellen, sodass wir die Anfrage verstehen und darauf reagieren können.

Wir müssen Ihre Identität verifizieren, um Ihre Informations-, Zugriffs- und Löschanfragen zu verarbeiten, und behalten uns das Recht vor, Ihren Wohnsitz in Kalifornien zu überprüfen.  Um Ihre Identität zu verifizieren, müssen Sie sich möglicherweise bei Ihrem Super Evil-Konto anmelden (falls zutreffend), einen Ausweis der Regierung vorlegen, eine Erklärung zu Ihrer Identität unter Strafe des Meineids abgeben und/oder zusätzliche Informationen bereitstellen.  Ihr Bevollmächtigter kann in Ihrem Namen eine Anfrage stellen, nachdem wir die Identität des Bevollmächtigten überprüft und eine Kopie der gültigen Vollmacht erhalten haben, die Ihrem Bevollmächtigten gemäß den Abschnitten 4000 bis 4465 des California Probate Code ausgehändigt wurde.  Falls Sie Ihrem Vertreter keine solche Vollmacht erteilt haben, müssen Sie Ihrem Vertreter eine unterzeichnete Erlaubnis erteilen, um Ihre CCPA-Rechte in Ihrem Namen auszuüben, die von uns angeforderten Informationen zur Überprüfung Ihrer Identität bereitstellen und uns eine schriftliche Bestätigung geben, dass Sie dem Bevollmächtigten die Erlaubnis zum Senden der Anfrage erteilt haben.  Bevollmächtigte sind nach kalifornischem Recht verpflichtet, angemessene Sicherheitsverfahren und -praktiken zum Schutz der Daten ihrer Kunden zu implementieren und aufrechtzuerhalten.

Personenbezogene Daten, die wir erfassen, nutzen und offenlegen

Im folgenden Diagramm werden unsere Methoden in Bezug auf die Erfassung und Offenlegung personenbezogener Daten derzeit und in den 12 Monaten vor dem Datum des Inkrafttretens dieser Datenschutzrichtlinie unter Bezugnahme auf die im CCPA angegebenen Kategorien personenbezogener Daten beschrieben. Informationen, die Sie uns freiwillig zur Verfügung stellen, z. B. in Freiform-Webformularen, können andere Kategorien personenbezogener Daten enthalten, die im Folgenden nicht beschrieben werden.

Statutory category of Personal Information (Cal. Civ. Code § 1798.140)	Personal Information we collect in this category (See the Personal information we collect section above for description)
IDs	– Kontaktdaten
Kommerzielle Daten	– Profildaten – Kaufhistorie – Forschungsdaten – Mitteilungen – Marketingdaten – Online-Aktivitätsdaten
Finanzdaten	– Kaufhistorie
Online-IDs	– Profildaten, Gerätedaten, spielinterne Daten
Internet oder Netzwerkdaten	– Marketingdaten, Gerätedaten, Online-Aktivitätsdaten
Standortdaten	– Gerätedaten
Schlussfolgerungen	Können abgeleitet werden von: – Kaufhistorie – Marketingdaten – Gerätedaten – Online-Aktivitätsdaten – Spielinternen Daten

Quellen. Wir beschreiben die Quellen, aus denen wir diese Kategorien personenbezogener Daten erfassen, im obigen Abschnitt mit dem Titel Von uns erfasste personenbezogene Daten.   

Zwecke. Wir beschreiben die geschäftlichen und kommerziellen Zwecke, für die wir diese Kategorien personenbezogener Daten erfassen, im obigen Abschnitt mit dem Titel Wie wir Ihre personenbezogenen Daten nutzen.   

Offenlegung. Wir beschreiben die Kategorien der Drittanbieter, für die wir diese Kategorien personenbezogener Daten offenlegen, im obigen Abschnitt mit dem Titel Wie wir Ihre personenbezogenen Daten teilen.

Informationen zum europäischen Wirtschaftsraum

Hinweis für europäische Benutzer

Dieser Abschnitt gilt nur für Personen im Vereinigten Königreich und im europäischen Wirtschaftsraum.

Personenbezogene Daten. Verweise auf „personenbezogene Daten“ in dieser Datenschutzrichtlinie entsprechen „personenbezogenen Daten“ gemäß der europäischen Datenschutzgesetzgebung.

Verantwortlicher. Super Evil Mega Corp ist der Verantwortliche für Ihre personenbezogenen Daten, die unter diese Datenschutzrichtlinie im Sinne der europäischen Datenschutzgesetze fallen.

EU-Vertreter. Unser EU-Vertreter ist:

DPR Group,
Phoenix House,
Monahan Road, Cork, T12 H1XY
Republic of Ireland

Rechtsgrundlagen für die Bearbeitung. Die in dieser Datenschutzrichtlinie beschriebenen rechtlichen Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten hängen von der Art der personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie verarbeiten.  Die Rechtsgrundlagen, auf die wir uns normalerweise stützen, sind in der folgenden Tabelle aufgeführt.  Wir stützen uns nur dann auf unsere berechtigten Interessen als Rechtsgrundlage, wenn diese Interessen nicht durch die Auswirkungen auf Sie außer Kraft gesetzt werden (es sei denn, wir haben Ihre Zustimmung oder unsere Verarbeitung ist anderweitig gesetzlich vorgeschrieben oder gestattet). Falls Sie Fragen zur Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, erreichen Sie uns unter privacy@superevilmegacorp.com.

Processing purpose (click link for details)	Legal basis
Servicebereitstellung	Die Verarbeitung ist erforderlich, um den Vertrag über die Bereitstellung des Service zu erfüllen oder um die von Ihnen angeforderten Schritte auszuführen, bevor Sie sich für den Service anmelden.   Wenn wir Ihre personenbezogenen Daten aus vertraglichen Gründen nicht wie für den Betrieb des Service erforderlich verarbeiten können, verarbeiten wir Ihre personenbezogenen Daten zu diesem Zweck auf der Grundlage unseres berechtigten Interesses, Ihnen den Service bereitzustellen, auf den Sie zugreifen und den Sie anfordern.
Marketing und Werbung	Die Verarbeitung basiert auf Ihrer Zustimmung, sofern diese Zustimmung nach geltendem Recht erforderlich ist. Wenn eine solche Zustimmung nach geltendem Recht nicht erforderlich ist, verarbeiten wir Ihre personenbezogenen Daten für diese Zwecke auf der Grundlage unserer berechtigten Interessen an der Förderung unseres Geschäfts.
Forschung und Entwicklung Konformität und Schutz	Diese Aktivitäten sind unsere berechtigten Interessen.
Einhaltung gesetzlicher Verpflichtungen	Die Verarbeitung ist erforderlich, um unseren gesetzlichen Verpflichtungen nachzukommen.
Maßnahmen, die wir mit Ihrer Zustimmung ergreifen	Die Verarbeitung basiert auf Ihrer Zustimmung.  Wenn wir auf Ihre Zustimmung angewiesen sind, haben Sie das Recht, diese jederzeit in der bei Ihrer Zustimmung oder im Service angegebenen Weise zu widerrufen.

Verwendung für neue Zwecke. Wir können Ihre personenbezogenen Daten aus Gründen verwenden, die in dieser Datenschutzrichtlinie nicht beschrieben sind, sofern dies gesetzlich zulässig ist und der Grund mit dem Zweck vereinbar ist, für den wir die Daten erfasst haben.  Wenn wir Ihre personenbezogenen Daten für einen nicht verwandten Zweck verwenden müssen, werden wir Sie benachrichtigen und die entsprechende Rechtsgrundlage erläutern.

Vertrauliche personenbezogene Daten

Wir bitten Sie, uns über den Service oder anderweitig keine vertraulichen personenbezogenen Daten (z. B. Sozialversicherungsnummern, Informationen zu ethnischer Herkunft, politischen Meinungen, Religion oder anderen Überzeugungen, biometrischen oder genetischen Merkmalen, kriminellem Hintergrund oder Gewerkschaftsmitgliedschaft) zur Verfügung zu stellen. Wenn Sie unserer Verarbeitung und Verwendung dieser vertraulichen personenbezogenen Daten nicht zustimmen, dürfen Sie uns diese nicht zur Verfügung stellen.

Aufbewahrung

Wir bewahren personenbezogene Daten auf, wenn wir ein laufendes legitimes Geschäftsbedürfnis dazu haben (z. B. um Ihnen einen von Ihnen angeforderten Service bereitzustellen, um die geltenden gesetzlichen, steuerlichen oder buchhalterischen Anforderungen zu erfüllen, um rechtliche Ansprüche geltend zu machen oder zu verteidigen oder um Betrug zu verhindern).  Wenn wir keine laufenden legitimen geschäftlichen Anforderungen zur Verarbeitung Ihrer personenbezogenen Daten haben, werden wir diese entweder löschen oder anonymisieren. Wenn dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher speichern und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.

Wir bewahren im Allgemeinen die folgenden Informationen für die identifizierten ungefähren Zeiträume auf, die sich ändern können:

• Bestimmte Profildaten wie Ihr Benutzername – unbegrenzt
• Kaufhistorie – sieben Jahre
• Bestimmte spielinterne Daten – zwei Jahre
• Bestimmte Mitteilungen, beispielsweise Chat-Protokolle – neunzig Tage
• Bestimmte Online-Aktivitätsdaten, beispielsweise Anwendungsprotokolle – sechzig Tage

Ihre Rechte

Europäische Datenschutzgesetze geben Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten.  Wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden, können Sie uns auffordern, die folgenden Maßnahmen in Bezug auf Ihre von uns gespeicherten personenbezogenen Daten zu ergreifen:

• Zugriff. Bereitstellen von Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten und Bereitstellen des Zugriffs auf Ihre personenbezogenen Daten.
• Korrektur. Aktualisieren oder Korrigieren von Unstimmigkeiten in Ihren personenbezogenen Daten.
• Löschung. Löschen Ihrer personenbezogenen Daten.
• Übertragung. Übertragen einer maschinenlesbaren Kopie Ihrer personenbezogenen Daten an Sie oder einen Dritten Ihrer Wahl.
• Einschränkung. Einschränken der Verarbeitung Ihrer personenbezogenen Daten.
• Widerruf. Widerspruch gegen unser Vertrauen in unsere berechtigten Interessen als Grundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Ihre Rechte beeinträchtigen. 

Sie können diese Anfragen per E-Mail an privacy@superevilmegacorp.com oder an unsere Postadresse senden, die Sie weiter oben im Abschnitt So erreichen Sie uns finden.  Möglicherweise fordern wir von Ihnen bestimmte Informationen an, um Ihre Identität zu bestätigen und Ihre Anfrage zu bearbeiten.  Nach geltendem Recht können oder müssen wir Ihre Anfrage möglicherweise ablehnen.  Falls wir Ihre Anfrage ablehnen, werden wir Ihnen vorbehaltlich gesetzlicher Beschränkungen den Grund mitteilen.  Wenn Sie eine Beschwerde über unsere Verwendung Ihrer personenbezogenen Daten oder unsere Antwort auf Ihre Anfragen bezüglich Ihrer personenbezogenen Daten einreichen möchten, können Sie sich an uns wenden oder eine Beschwerde bei der Datenschutzbehörde in Ihrem Land einreichen.  Ihren Datenschutzbeauftragten finden Sie hier. 

Grenzüberschreitende Datenübertragung

Falls wir Ihre personenbezogenen Daten aus dem Vereinigten Königreich oder dem Europäischen Wirtschaftsraum in ein anderes Land übertragen, sodass wir gemäß den europäischen Datenschutzgesetzen zusätzliche Schutzmaßnahmen für Ihre personenbezogenen Daten treffen müssen, werden wir dies tun.  Bitte wenden Sie sich an uns, wenn Sie Informationen zu diesen Übertragungen oder den angewandten Schutzmaßnahmen benötigen.

Privacy Shield

Super Evil entspricht den Anforderungen des EU-U.S. Privacy Shield Framework, wie vom US-Handelsministerium festgelegt, in Bezug auf die Erhebung, Verwendung und Speicherung personenbezogener Daten von der Europäischen Union („EU“) und dem Vereinigten Königreich in den Vereinigten Staaten (zusammen als „Privacy Shield“ bezeichnet).  Super Evil stützt sich jedoch nicht auf den Datenschutzschild als Rechtsgrundlage für die Übertragung personenbezogener Daten im Lichte des Urteils des Gerichtshofs der EU in der Rechtssache C-311/18. 

Super Evil hat dem Handelsministerium bestätigt, dass es die Privacy Shield-Prinzipien einhält.  Wenn Dritte in unserem Namen personenbezogene Daten in einer Weise verarbeiten, die nicht mit den Privacy Shield-Grundsätzen vereinbar ist, bleiben wir haftbar, es sei denn, wir beweisen, dass wir nicht für das Ereignis verantwortlich sind, das den Schaden verursacht.  Falls es einen Konflikt zwischen den Bestimmungen dieser Datenschutzrichtlinie und den Privacy Shield-Prinzipien gibt, gelten die Privacy Shield-Prinzipien. Weitere Informationen zum Privacy Shield-Programm und zu unserer Zertifizierung finden Sie unter https://www.privacyshield.gov.  In bestimmten Fällen müssen wir möglicherweise personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenlegen, einschließlich zur Erfüllung der nationalen Sicherheits- oder Strafverfolgungsanforderungen.  Wenn Sie der Meinung sind, dass wir die Bestimmungen dieser Datenschutzrichtlinie oder die Privacy Shield-Grundsätze nicht einhalten, wenden Sie sich bitte an uns oder unseren EU-Vertreter.  Darüber hinaus haben wir vereinbart, ungelöste Privacy Shield-Beschwerden an das JAMS Privacy Shield Dispute Resolution Program („JAMS“) weiterzuleiten, einen Anbieter für Streitbeilegung mit Standorten in den USA und der EU.  Falls Sie von uns keine rechtzeitige Bestätigung Ihrer Beschwerde erhalten oder wenn wir Ihre Beschwerde nicht gelöst haben, besuchen Sie JAMS unter dem folgenden Link, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen: https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim. Die Dienste von JAMS stehen Ihnen kostenlos zur Verfügung.  Unter bestimmten Bedingungen, die auf der Privacy Shield-Website (https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint) beschrieben sind, haben Sie möglicherweise auch das Recht, ein verbindliches Schiedsverfahren unter Privacy Shield einzuleiten. Die Federal Trade Commission der USA ist zuständig für die Einhaltung des Privacy Shield durch Super Evil.