ZWECK DIESER DATENSCHUTZERKLÄRUNG

ToffeePay („ToffeePay“, „wir“, „uns“ oder „unser“) wird abhängig von Ihrem Standort von unterschiedlichen Rechtsträgern betrieben:

• EU-/EWR-Nutzer: Galactica Games Limited ist der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung der Dienste innerhalb der Europäischen Union.
• UK-Nutzer: Galactica Games UK Ltd. ist der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung der Dienste im Vereinigten Königreich.
• Nutzer in den USA und im übrigen Ausland: Galactica Games Inc. (USA) ist der Verantwortliche für die Verarbeitung personenbezogener Daten außerhalb der EU/des Vereinigten Königreichs.

Diese Datenschutzerklärung erläutert, wie die jeweils zuständige Gesellschaft Ihre personenbezogenen Daten erhebt, verwendet und schützt, und zwar im Einklang mit den anwendbaren Gesetzen, einschließlich der Datenschutz-Grundverordnung der EU (DSGVO), der UK GDPR sowie einschlägiger Datenschutzgesetze einzelner US-Bundesstaaten.

RECHTSGRUNDLAGEN DER VERARBEITUNG (EU- UND UK-DSGVO)

Soweit die EU-DSGVO oder die UK-DSGVO Anwendung findet, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Abwicklung von Bestellungen, zur Erfüllung von Kaufverträgen, zur Bereitstellung von Kundensupport, zur Authentifizierung von Nutzern und zur Erbringung unserer Dienste.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – zur Erfüllung steuerlicher, buchhalterischer, betrugspräventiver sowie geldwäscherechtlicher (AML/KYC) Pflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zum Schutz der Sicherheit unserer Dienste, zur Erkennung und Verhinderung von Betrug, zur Durchführung interner Analysen, zur Verbesserung der Nutzererfahrung sowie zur Gewährleistung der Dienstzuverlässigkeit.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für Direktmarketing, nicht erforderliche Cookies, optionale Analysen sowie für jede Verarbeitung, die nicht zwingend für die Erbringung unserer Dienste erforderlich ist.

ERHOBENE INFORMATIONEN

ToffeePay erhebt, verarbeitet und nutzt personenbezogene Daten zur Erbringung der folgenden Leistungen:

• zur Erfüllung von Kaufverträgen mit Verbrauchern, die Produkte über unsere In-Game-Commerce-Plattform erwerben, bei denen ToffeePay als Verkäufer/Merchant of Record auftritt,
• zur Durchführung von Direktmarketing gegenüber Verbrauchern, die hierfür ausdrücklich ihre Einwilligung erteilt haben. Die Einwilligung zum Erhalt von Marketinginformationen erfolgt durch eine aktive Opt-in-Handlung, wird dokumentiert und kann jederzeit einfach widerrufen werden,
• zur Identitätsprüfung, Betrugsprävention und zur Einhaltung geldwäscherechtlicher Vorschriften.

Arten personenbezogener Daten

Wir erheben insbesondere folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse
• Spielbezogene Daten: In-Game-Erfolge, abgeschlossene Levels, erfüllte Quests
• Zahlungsinformationen: Zahlungstoken und begrenzte Zahlungsdaten. Vollständige Zahlungskartendaten werden ausschließlich von unseren externen Zahlungsdienstleistern verarbeitet und gespeichert, nicht von ToffeePay
• Geräteinformationen: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp
• Nutzungsdaten: Informationen darüber, wie Sie unsere Dienste nutzen, einschließlich Navigationsverhalten und Kaufhistorie

QUELLEN DER INFORMATIONEN

Wir erheben personenbezogene Daten aus folgenden Quellen:

• Informationen, die Sie uns direkt zur Verfügung stellen (z. B. bei Kontoerstellung, Käufen oder im Rahmen des Kundensupports),
• automatisierte Erhebung über unsere Dienste (Geräteinformationen und grundlegende Nutzungsanalysen, die durch Ihr Gerät oder Ihren Browser erzeugt werden),
• Dritte (z. B. Zahlungsdienstleister, Spieleentwickler, Betrugspräventionsdienste),
• öffentlich zugängliche Quellen (insbesondere zur Betrugsprävention und Compliance-Prüfung).

SENSIBLE PERSONENBEZOGENE DATEN

In bestimmten Fällen können wir folgende sensible Daten verarbeiten:

• finanzielle Informationen, die für die Zahlungsabwicklung erforderlich sind,
• präzise Standortdaten (sofern Standortdienste aktiviert sind),
• biometrische Identifikatoren (sofern zur Betrugsprävention eingesetzt).

DATENSCHUTZGRUNDSÄTZE

ToffeePay erfüllt seine datenschutzrechtlichen Pflichten nach folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: personenbezogene Daten werden rechtmäßig, fair und transparent verarbeitet,
• Zweckbindung: personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in unvereinbarer Weise weiterverarbeitet,
• Datenminimierung: es werden nur solche personenbezogenen Daten erhoben, die angemessen, relevant und auf das notwendige Maß beschränkt sind,
• Richtigkeit: wir stellen sicher, dass personenbezogene Daten sachlich richtig und auf dem neuesten Stand sind, und berichtigen unrichtige Daten auf Anfrage,
• Speicherbegrenzung: personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder bis Sie deren Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten,
• Integrität und Vertraulichkeit: wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung zu schützen.

WEITERGABE AN DRITTE

Wir können Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben:

• Spieleentwickler: Wir können anonymisierte Nutzerdaten an Spieleentwickler weitergeben, um das Spielerlebnis zu verbessern und die Wirksamkeit von Angeboten zu analysieren.
• Markenpartner: Wir können anonymisierte Nutzerdaten an Modeunternehmen und andere Handelspartner weitergeben, die Produkte über unsere Plattform anbieten.
• Dienstleister: Zahlungsdienstleister, Versandunternehmen und Kundendienstleister, soweit dies zur Abwicklung Ihrer Bestellungen und zur Erbringung unserer Dienste erforderlich ist.
• Behörden: sofern dies aufgrund gesetzlicher Verpflichtungen, gerichtlicher Anordnungen oder behördlicher Anforderungen erforderlich ist.
• Unternehmenstransaktionen: im Zusammenhang mit gesellschaftsrechtlichen Vorgängen wie Fusionen, Übernahmen oder dem Verkauf von Vermögenswerten.

Wir verkaufen Ihre personenbezogenen Daten nicht zu eigenen Marketingzwecken an Dritte, es sei denn, Sie haben hierzu ausdrücklich eingewilligt.

INTERNATIONALE NUTZER (ANGABEN FÜR EU UND UK)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich (UK) befinden, handelt ToffeePay als Verantwortlicher im Sinne der DSGVO für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Soweit wir externe Dienstleister einsetzen, handeln diese als Auftragsverarbeiter in unserem Auftrag und sind durch vertragliche Vereinbarungen gemäß Artikel 28 DSGVO bzw. der UK GDPR gebunden.

COOKIES UND TRACKING-TECHNOLOGIEN

ToffeePay verwendet keine Cookies oder vergleichbaren Tracking-Technologien innerhalb seiner Dienste.
Wir setzen weder Analyse-Cookies noch Marketing-Cookies oder sonstige browserbasierte Tracking-Tools ein.

Bestimmte technische Informationen (z. B. IP-Adresse, Gerätetyp, Betriebssystem und grundlegende Nutzungsdaten) können im Rahmen der normalen Internetkommunikation automatisch durch Ihr Gerät oder Ihren Browser übermittelt werden. Wir speichern oder nutzen jedoch keine Informationen auf Ihrem Endgerät zu Tracking- oder Identifikationszwecken.

Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung aktualisieren und – soweit gesetzlich erforderlich – einen entsprechenden Hinweis erteilen.

SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist:

• Transaktions- und Bestelldaten: 7 Jahre (steuer-, buchhaltungs- und aufsichtsrechtliche Anforderungen),
• Kontoinformationen: bis Sie die Löschung verlangen,
• Marketingpräferenzen: bis Sie Ihre Einwilligung widerrufen,
• Betrugspräventions- und Sicherheitsprotokolle: bis zu 5 Jahre, abhängig vom Risikoprofil,
• Kommunikation mit dem Kundensupport: 3 Jahre nach dem letzten Kontakt.

Sofern wir personenbezogene Daten anonymisieren, können diese Daten unbegrenzt gespeichert werden. Anonymisierte Daten gelten nicht als personenbezogene Daten im Sinne des anwendbaren Rechts und können zeitlich unbegrenzt aufbewahrt oder genutzt werden.

DATENSICHERHEIT

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten vor unbeabsichtigtem Verlust sowie vor unbefugtem Zugriff, unbefugter Nutzung, Veränderung oder Offenlegung zu schützen.

ToffeePay nutzt die Google Cloud Platform (GCP) für seine gesamte Infrastruktur und setzt dabei angemessene Redundanzen und Datenschutzmaßnahmen ein. Dazu gehören insbesondere die Verschlüsselung von Daten im Ruhezustand und während der Übertragung, Netzwerksicherheitskontrollen sowie regelmäßige Sicherheitsüberprüfungen. Darüber hinaus setzen wir zusätzliche Sicherheitsmaßnahmen wie Zugriffskontrollen, Überwachung und Sicherheitstests ein.

Bitte beachten Sie jedoch, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung vollständig sicher ist und wir daher keine absolute Sicherheit garantieren können.

DATENSCHUTZVERLETZUNGEN

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir – soweit möglich – die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung informieren. Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie zudem unverzüglich benachrichtigen.

IHRE DATENSCHUTZRECHTE

Abhängig von Ihrem Wohnsitz stehen Ihnen in Bezug auf Ihre personenbezogenen Daten insbesondere folgende Rechte zu:

• Recht auf Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit: Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie können unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter support@toffeepay.com.

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Wir setzen automatisierte Verfahren zur Unterstützung folgender Zwecke ein:

• Betrugserkennung und -prävention,
• AML-Prüfungen,
• Sicherheitsüberwachung.

Diese Verfahren können Geräteinformationen, Transaktionsmuster und Risikoindikatoren auswerten.
Soweit gesetzlich erforderlich, haben Sie das Recht,

• eine menschliche Überprüfung zu verlangen,
• Ihren Standpunkt darzulegen,
• die automatisierte Entscheidung anzufechten.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne menschliche Aufsicht.

DATENSCHUTZ VON KINDERN

Unsere Dienste sind nicht für Nutzer unter 13 Jahren ohne Zustimmung eines Elternteils oder Erziehungsberechtigten bestimmt. Nutzer zwischen 13 und 18 Jahren dürfen unsere Dienste nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen, soweit dies nach anwendbarem Recht erforderlich ist. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne eine entsprechende elterliche Zustimmung. Wenn Sie der Ansicht sind, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne ordnungsgemäße Zustimmung erhoben haben, kontaktieren Sie uns bitte unter support@toffeepay.com.

INTERNATIONALE DATENÜBERMITTLUNGEN

Für Nutzer in der EU/im EWR werden personenbezogene Daten von Galactica Games Limited verarbeitet, für Nutzer im Vereinigten Königreich von Galactica Games UK Ltd. Diese Gesellschaften können personenbezogene Daten an Galactica Games Inc. (USA) oder an andere Dienstleister außerhalb der EU/des Vereinigten Königreichs übermitteln.

Bei Übermittlungen personenbezogener Daten außerhalb der EU oder des Vereinigten Königreichs stützen wir uns auf:

• die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs),
• den UK International Data Transfer Addendum (UK Addendum),
• ergänzende technische und organisatorische Maßnahmen, soweit erforderlich.

Diese Schutzmaßnahmen stellen sicher, dass Ihre personenbezogenen Daten ein dem durch die EU-DSGVO und die UK-DSGVO geforderten Schutzniveau gleichwertiges Schutzniveau erhalten.

ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder aus sonstigen betrieblichen, rechtlichen oder regulatorischen Gründen Rechnung zu tragen. Änderungen werden auf dieser Seite unter Angabe des aktualisierten Datums „Zuletzt aktualisiert“ veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

VERANTWORTLICHE STELLEN

Je nach Ort der Nutzung unserer Dienste ist der jeweils zuständige Verantwortliche:

Europäische Union / EWR
Galactica Games Limited
Greyfriars, Waterford City, Waterford
E-Mail: support@toffeepay.com

Vereinigtes Königreich
Galactica Games UK Ltd.
128 City Road, London
E-Mail: support@toffeepay.com

USA & übrige Welt
Galactica Games Inc.
447 Broadway, Fl 2 #1817, New York, NY 10013
E-Mail: support@toffeepay.com

Sie können sich bei allen datenschutzbezogenen Anfragen oder zur Ausübung Ihrer Rechte an die jeweils zuständige Gesellschaft wenden.

DATENSCHUTZBEAUFTRAGTER (DPO)

Wir haben unsere Pflichten nach der EU-DSGVO und der UK-DSGVO geprüft und festgestellt, dass ToffeePay nicht verpflichtet ist, einen Datenschutzbeauftragten zu benennen.

ZUSÄTZLICHE RECHTE FÜR EINWOHNER DER USA (CCPA/CPRA UND ANDERE BUNDESSTAATSGESETZE)

Einwohner von Kalifornien, Colorado, Connecticut, Utah und Virginia können zusätzliche Rechte haben, darunter:

• das Recht zu erfahren, welche Kategorien personenbezogener Daten erhoben werden,
• das Recht auf Zugang zu konkreten personenbezogenen Daten,
• das Recht auf Berichtigung oder Löschung,
• das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen,
• das Recht, die Nutzung sensibler personenbezogener Daten einzuschränken,
• das Recht auf Nichtdiskriminierung.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter support@toffeepay.com.

KONTAKT

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter:

• E-Mail: support@toffeepay.com

• Website: https://toffeepay.com

Galactica Games Limited
handelnd unter dem Namen ToffeePay