Datenschutzerklärung
Inhalt
- 1.Zweck
- 2.Welche Daten wir verarbeiten
- 3.WPG KI-Coach
- 4.Cookies und lokaler Speicher
- 5.Wofür wir sie nutzen
- 6.Weitergabe und Auftragsverarbeiter
- 7.Sicherheit
- 8.Aufbewahrung
- 9.Verantwortlicher und Datenschutzbeauftragter
- 10.Rechte der betroffenen Person
- 11.Minderjährige
- 12.Änderungen dieser Erklärung
- 13.Kontakt
1. Zweck
Diese Erklärung zeigt, welche Daten WPG Project verarbeitet, wofür, mit wem sie geteilt werden und wie lange sie gespeichert bleiben, bei der Nutzung der Werkzeuge, der Community, des Feeds, des VIP, des KI-Coach, des WPG-Shops, von Spenden, des Partner-Launchers und der Anmeldung.
2. Welche Daten wir verarbeiten
2.1. Konto und Anmeldung
- Kennung, Benutzername und Avatar des Discord-Kontos;
- E-Mail (von Discord oder aus der Registrierung mit E-Mail und Passwort);
- Passwort, nur geschützt (Schlüsselableitungsfunktion), nie lesbar;
- verknüpfte Anmeldeanbieter und Herkunftsland des Zugriffs;
- das Geheimnis der Zwei-Schritt-Verifizierung, wenn aktiviert;
- der vor einer Zahlung angegebene Spielname, um zu erkennen, wer bezahlt hat.
2.2. Identitätsangaben (optional)
Unter Profil > Konto fragt „Profil vervollständigen“ nach vollständigem Namen, Geburtsdatum und Ausweisdokument. Diese drei Felder werden verschlüsselt gespeichert. Intern lesbar bleiben nur das berechnete Alter, die Dokumentart, das Einreichungsdatum und ein aus dem Dokument abgeleiteter Wert (Hash), der gegen Betrug und Mehrfachkonten dient. Das Dokument erscheint nie im öffentlichen Profil, in der Rangliste oder in öffentlichen Antworten. [Rechtliche Prüfung ausstehend] Rechtsgrundlage, Erforderlichkeit und Speicherfrist dieser Angaben.
2.3. Technische und Sicherheitsdaten
- IP-Adresse und Browser, für Sicherheit, Missbrauchsabwehr und Warnungen bei Anmeldung von neuen Geräten;
- ungefähres Land, vom Netzwerk geliefert, für Sprache, Darstellung und um zu wissen, ob der KI-Coach dieses Land bedient;
- Protokoll der Sicherheitsereignisse des Kontos (Anmeldung, Abmeldung, wichtige Änderungen) mit Datum, IP und Browser;
- aktive Sitzungen und bekannte Geräte.
2.4. Inhalte, die du erstellst
- Feed-Beiträge, Kommentare und Likes;
- Kanal-, Gruppen- und Direktnachrichten in der Community;
- hochgeladene Bilder und Videos;
- die Stufen deines Spielkontos, die du in den Werkzeugen und in „Mein Konto“ des Coach einträgst.
2.5. Zahlungen und Zustimmungen
Zahlungen laufen über Mercado Pago; keine Kartendaten erreichen WPG Project. Wir erhalten und speichern die Transaktionskennung, den Betrag, den Status sowie die vom Zahlenden angegebene E-Mail und den Vornamen. Das dient dazu, VIP, den Tarif oder die Punkte des KI-Coach oder den Shop-Artikel freizuschalten oder die Spende zu erfassen, für den Abgleich und für Erstattungen.
Vor jedem Kauf speichern wir die Aufzeichnung der Zustimmung: Konto, Produkt, Tarif, Betrag, Zahlungsart, Fassung der Bedingungen, Datum und Uhrzeit und die Transaktionsreferenz. In dieser Aufzeichnung speichern wir weder IP noch Kartendaten. Deine findest du unter Profil > Konto > Käufe und akzeptierte Bedingungen.
2.6. WPG-Shop, XP und Empfehlungen
Die kosmetischen Artikel deines Kontos und die angelegten (in deinem öffentlichen Profil gezeigt), dein XP und deine Stufe sowie der Code der Person, die dich empfohlen hat, falls vorhanden.
2.7. Uploads aus dem Partner-Launcher
Mit deiner Zustimmung auf dem Verknüpfungsbildschirm sendet der Launcher Berichte über deine Ausgaben und Preise in Spiel-Events: eine im Launcher selbst berechnete Charakterkennung (nicht die Nummer des Spielkontos), den Spielnamen, Server, Region, Event, Woche und die Zahlen des Events. Vom Launcher-Token speichern wir nur eine Zusammenfassung (Hash). Der Upload ist zunächst privat; die Zahlen fließen zusammengezählt, ohne dich zu identifizieren, in die Daten der Rechner ein.
2.8. Rollen und Berechtigungen
Mitgliedschaft im offiziellen Discord-Server und Rollen, genutzt für VIP, KI-Coach, Staff und Communitys.
3. WPG KI-Coach
Der KI-Coach ist ein automatischer Assistent. Zum Antworten sendet die Seite dem KI-Anbieter (Anthropic) deine Frage, die vorherigen Nachrichten derselben Unterhaltung, öffentliche Daten der Seite (Rechner, Events, Werte) und, falls eingetragen, die Stufen deines Spielkontos. Dein Name, deine E-Mail und deine Anmeldekennung werden nicht an die KI gesendet.
- Unterhaltungen: werden nur in deinem Browser gespeichert (lokaler Speicher), nicht auf dem Server von WPG.
- Fragen zur Verbesserung des Coach: Der Text der Fragen wird ohne Name oder Konto der fragenden Person bis zu 13 Monate gespeichert, damit das Team sieht, was der Coach nicht beantworten konnte.
- Nutzung pro Konto: Anzahl der Fragen und KI-Verbrauch pro Monat, bis zu 13 Monate, für die Punkte und die Kostenkontrolle.
- Guthaben und Tarif: Tarif, Zeitraum, Punkte und die letzten Antworten (nur der Code, ohne Text), solange das Konto besteht.
- „Falsche Antwort“: Wenn du eine Antwort als falsch markierst, speichern wir Frage, Antwort und deinen Kommentar, mit deinem Konto verknüpft, damit das Team sie prüfen und den Punkt zurückgeben kann.
- Alter: Du gibst dein Geburtsdatum an; wir speichern nur, ob du über 18 bist oder nicht, und das Datum der Angabe, nicht das Geburtsdatum.
Der KI-Anbieter verarbeitet die Daten außerhalb Brasiliens. [Rechtliche Prüfung ausstehend] Rechtsgrundlage und Garantien dieser internationalen Übermittlung.
5. Wofür wir sie nutzen
- Konto anmelden und identifizieren;
- Käufe, Zustimmungen zu Bedingungen, Erstattungen und Spenden abwickeln und nachweisen;
- den KI-Coach bereitstellen und die Punkte verwalten;
- das Mindestalter des KI-Coach prüfen;
- Betrug und Mehrfachkonten verhindern und die Plattform schützen;
- Inhalte moderieren und Meldungen prüfen;
- die zusammengefassten Daten der Rechner aus Launcher-Uploads bilden;
- Sicherheitsnachrichten und, wenn du willst, allgemeine Hinweise senden;
- die Plattform betreiben und verbessern.
[Rechtliche Prüfung ausstehend] Die Rechtsgrundlage jedes Zwecks (Vertrag, gesetzliche Pflicht, berechtigtes Interesse, Einwilligung).
6. Weitergabe und Auftragsverarbeiter
WPG Project verkauft keine personenbezogenen Daten. Die folgenden Dienste verarbeiten Daten nur, soweit der jeweilige Zweck es erfordert:
- Cloudflare: Hosting, Datenbank, Dateien, Netzwerk und Geolokalisierung; fast alle Daten laufen darüber.
- Discord: Anmeldung, Rollen, Support und Hinweise an das Staff.
- Mercado Pago: Zahlungen für VIP, KI-Coach, Shop und Spenden. Du gibst die Zahlungsdaten direkt auf dessen Seiten ein.
- Anthropic: KI-Anbieter des KI-Coach; erhält die in Punkt 3 beschriebenen Inhalte.
- Resend: Versand von E-Mails (Bestätigung, Passwort, Anmeldewarnung, Hinweise).
- RealtimeKit: Sprache, Video und Bildschirmfreigabe der Community während des Anrufs.
- YouTube: nur öffentliche Abfrage des neuesten Videos von Partnerkanälen; es werden keine Daten von dir gesendet.
[Rechtliche Prüfung ausstehend] Das Verarbeitungsland jedes Auftragsverarbeiters und die Garantien für internationale Übermittlungen.
7. Sicherheit
Wir nutzen angemessene technische und organisatorische Maßnahmen: verschlüsselte Identitätsangaben, nur geschützt gespeicherte Passwörter, Prüfung der Echtheit und des Betrags von Zahlungsbenachrichtigungen, Launcher-Tokens nur als Hash, Zustimmungsaufzeichnungen mit beschränktem Zugriff und das Beenden von Sitzungen durch die Nutzer selbst. Kein System im Internet ist vollständig sicher.
8. Aufbewahrung
Daten werden nur so lange gespeichert, wie es ihre Zwecke und gesetzliche Pflichten erfordern. Mit [RPA] markierte Fristen hängen von einer rechtlichen Bestätigung ab.
| Daten | Frist |
|---|---|
| Konto (Anmeldung, E-Mail, Passwort) | Solange aktiv; nach 24 Monaten [RPA] ohne Nutzung, ohne VIP und ohne offenen Kauf wird es nach Vorankündigung anonymisiert |
| Zahlungen und Zustimmungen zu Bedingungen | 5 Jahre [RPA] nach dem Kauf; danach anonymisiert, die Buchhaltungsaufzeichnung bleibt |
| Fragen an den KI-Coach (ohne Konto) und Nutzung pro Konto | Bis zu 13 Monate |
| „Falsche Antwort“ beim KI-Coach | Bis das Team entscheidet und solange das Konto besteht [RPA] |
| Launcher-Uploads | Solange das Konto besteht oder bis du die Löschung beantragst; der Token läuft nach 90 Tagen ab |
| Meldungen und Moderation | Meldende Person nach 12 Monaten [RPA] anonymisiert; die Maßnahme bleibt, solange das Konto besteht |
| Sicherheitsprotokolle (mit IP) | 6 Monate [RPA] |
| Gelöschte Beiträge und Kommentare | Nach 30 Tagen endgültig entfernt |
| Direktnachrichten | 30 Tage nachdem beide Personen sie gelöscht haben entfernt, oder bei Löschung eines der Konten |
| Dateien | Zusammen mit dem Inhalt; ungenutzte Dateien werden nach 30 Tagen entfernt |
9. Verantwortlicher und Datenschutzbeauftragter
[Rechtliche Prüfung ausstehend] Die formelle Benennung des Verantwortlichen und der Kanal des Datenschutzbeauftragten (DPO) werden in der endgültigen Fassung ergänzt. Es werden kein Name und keine Anschrift genannt, da sie nicht bestätigt sind.
10. Rechte der betroffenen Person
Du kannst bereits: Anzeigename und Bio ändern; Sitzungen beenden; die Zwei-Schritt-Verifizierung ein- oder ausschalten; das Sicherheitsprotokoll ansehen; Benachrichtigungseinstellungen festlegen; deine Zustimmungen zu Bedingungen ansehen; die Launcher-Verknüpfung widerrufen; und die Unterhaltungen des KI-Coach im Browser löschen.
Nach der LGPD kannst du über die Kanäle in Punkt 13 Bestätigung, Auskunft, Berichtigung, Anonymisierung, Löschung, Übertragbarkeit und Informationen zur Weitergabe verlangen sowie Einwilligungen widerrufen, vorbehaltlich gesetzlicher Ausnahmen (etwa Aufzeichnungen mit Aufbewahrungspflicht). Die Kontolöschung über das eigene Profil und der Datenexport sind in Entwicklung.
11. Minderjährige
Minderjährige dürfen die Plattform vertreten oder begleitet durch ihre Erziehungsberechtigten nutzen, gemäß Punkt 3 der Nutzungsbedingungen. Der KI-Coach ist nur für Personen ab 18 Jahren.
[Rechtliche Prüfung ausstehend] Die Verarbeitung von Daten Minderjähriger im Feed und in der Community und die geltenden Schutzmaßnahmen.
12. Änderungen dieser Erklärung
Diese Erklärung ändert sich, wenn sich die Plattform, die Verarbeitung oder das Gesetz ändern. Die geltende Fassung steht auf dieser Seite, frühere unter /legal/versoes/.
13. Kontakt
Anfragen zu deinen Daten: Profil > Hilfe > Team kontaktieren (private Support-Anfrage im offiziellen Discord) oder der offizielle Discord von WPG Project. [Rechtliche Prüfung ausstehend] Ein formeller E-Mail-Kanal wird in der endgültigen Fassung genannt.