Datenschutzerklärung

1. Wer wir sind und wofür diese Erklärung gilt

Die Stratum Protocol LLC („wir“, „uns“ oder „unser“) betreibt Stratum Protocol, ein Online-Multiplayer-Wirtschaftssimulationsspiel, unter sgame.to, die privaten Welten unter private.sgame.to sowie die Stratum-Protocol-Apps für iOS und Android, die dasselbe Spiel anzeigen (zusammen der „Dienst“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie den Dienst nutzen, wie wir sie verwenden und weitergeben, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten und Rechte Sie haben. Verantwortlicher für diese Daten ist die Stratum Protocol LLC.

Die Unternehmen, Personen, Märkte und Ereignisse im Spiel sind fiktiv. Diese Erklärung betrifft Sie als reale Person, die spielt.

Diese Datenschutzerklärung ist in englischer Sprache verfasst. Übersetzungen dienen nur der Information; bei Abweichungen ist die englische Fassung maßgeblich.

2. Welche Daten wir erheben

Wir erheben die folgenden Daten.

• Kontodaten: Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als Einweg-Hash), Ihre Sprache und, falls Sie sie freigeben, Ihre Zeitzone. Wenn Sie einen Passkey einrichten, speichern wir dessen öffentlichen Schlüssel und den von Ihnen vergebenen Namen; der private Schlüssel bleibt auf Ihrem Gerät.
• Spielaktivität: die Unternehmen, Betriebe, Parteien, Geschäfte und anderen Aktionen, die Sie im Spiel ausführen, wann Sie zuletzt aktiv waren, an welchen Tagen Sie gespielt haben, Ihre Antworten auf Umfragen im Spiel und welche Variante einer Funktion Ihnen angezeigt wurde, wenn wir Änderungen testen.
• Von Ihnen verfasste Inhalte: Namen, die Sie Unternehmen, Marken und Parteien geben, Beschreibungen, Kommentare, Beiträge und Angebote, Feedback, das Sie uns senden, sowie Meldungen und Einsprüche, die Sie einreichen.
• Käufe: Wenn Sie Stratum Pro oder eine private Welt kaufen, den Tarif, den Preis, die Währung und den Zahlungsstatus, Ihre Stripe-Kundenreferenz sowie, falls Sie sie angeben, Ihren Rechnungsnamen, Ihre Anschrift und Ihre Telefonnummer. Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister Stripe ein; sie erreichen unsere Server nie.
• Wie Sie uns gefunden haben: bei der Registrierung die Kampagne oder verweisende Website, über die Sie gekommen sind (falls vorhanden), die erste aufgerufene Seite, Ihre Bildschirmbreite und den verwendeten Einladungscode, falls vorhanden. Wenn Sie über einen Einladungslink gekommen sind, erfassen wir diesen Besuch einschließlich des User-Agents Ihres Browsers und der verweisenden Website und verknüpfen das neue Konto mit der Person, die Sie eingeladen hat.
• Technische Daten: Ihre IP-Adresse und die aufgerufenen Seiten, die in unseren Server-Protokollen erscheinen, den User-Agent Ihres Browsers sowie die in Abschnitt 7 beschriebenen Cookies und ähnlichen Speichertechniken.

Für die Erstellung eines Kontos benötigen wir einen Benutzernamen, eine E-Mail-Adresse und ein Passwort; ohne diese Angaben können wir den Dienst nicht bereitstellen. Alle anderen Angaben sind freiwillig oder entstehen beim Spielen.

3. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um

• Ihr Konto zu erstellen und zu schützen, Sie anzumelden und das Spiel bereitzustellen;
• Zahlungen abzuwickeln, Abonnements zu verwalten und Abrechnungs- und Steuerunterlagen zu führen;
• Ihnen die für den Dienst erforderlichen E-Mails zu senden (etwa zum Zurücksetzen des Passworts, Zahlungsbestätigungen und Einladungen) sowie, sofern Sie sie nicht abbestellen, Spielbenachrichtigungen und Zusammenfassungen;
• Ihren Benutzernamen, Ihre Unternehmen und Ihre anderen Spielaktivitäten anderen Spielern anzuzeigen, wie in Abschnitt 5 beschrieben;
• Inhalte zu moderieren, unsere Nutzungsbedingungen durchzusetzen und Betrug, Schummeln und Missbrauch zu verhindern, unter anderem durch eine Begrenzung der Anfragehäufigkeit;
• Ihr Feedback und Ihre Supportanfragen zu beantworten; befugte Mitarbeitende können auf ein Konto zugreifen, wenn dies für den Support, die Untersuchung eines Problems oder die Durchsetzung der Nutzungsbedingungen erforderlich ist;
• zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern, auch mithilfe von Nutzungsanalysen (Google Analytics nur mit Ihrer Einwilligung) und Tests verschiedener Varianten einer Funktion;
• nur mit Ihrer Einwilligung zu messen, welche unserer Anzeigen bei Google zu Registrierungen oder Käufen führen, wie in den Abschnitten 6 und 7 beschrieben; und
• gesetzliche Pflichten zu erfüllen und unsere Rechte zu schützen.

Wir verkaufen Ihre personenbezogenen Daten nicht, zeigen keine Werbung Dritter an, verwenden Ihre Daten weder für personalisierte Werbung noch für Remarketing und treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir nutzen einen KI-Dienst, um einige Spieltexte, etwa Beschreibungen von Förderprogrammen, aus Spieldaten wie Ressourcennamen zu verfassen. Wir übermitteln ihm weder Ihre personenbezogenen Daten noch von Ihnen verfasste Inhalte.

4. Rechtsgrundlagen der Verarbeitung

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder in Brasilien befinden, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag: um Ihr Konto, das Spiel, Käufe und die für den Dienst erforderlichen E-Mails bereitzustellen.
• Berechtigte Interessen: um den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern, Inhalte zu moderieren, anhand unserer eigenen Aufzeichnungen zu messen, wie das Spiel gespielt wird, das Spiel zu verbessern und Aufzeichnungen zur Klärung von Streitigkeiten aufzubewahren. Wir wägen diese Interessen gegen Ihre Rechte ab.
• Einwilligung: um Cookies von Google Analytics zu verwenden und zu messen, welche unserer Anzeigen zu Registrierungen und Käufen führen, um in Ihrem Browser festzuhalten, wie Sie uns gefunden haben, sowie um Sie in öffentlichen Geschichten über Ihre Erfolge namentlich zu nennen. Sie können Ihre Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Rechtliche Verpflichtung: um Zahlungs- und Steuerunterlagen aufzubewahren und rechtmäßige Anfragen zu beantworten.

5. Was andere Spieler und die Öffentlichkeit sehen

Stratum Protocol ist eine gemeinsame Welt, daher sind manche Daten für andere sichtbar:

• Jeder, auch wer nicht angemeldet ist, kann Ihr öffentliches Spielerprofil sehen: Ihren Benutzernamen, Ihr Beitrittsdatum, eine grobe Serienstufe, die Zahl der von Ihnen gegründeten Unternehmen und Parteien sowie Ihre Abzeichen. Wenn Sie Ihre Erfolgsvitrine einschalten, zeigt es außerdem Ihre Erfolgspunkte und bis zu sechs Erfolge Ihrer Wahl. Auch die Namen von Unternehmen, Marken und Parteien sind öffentlich.
• Angemeldete Spieler sehen außerdem, wer ein Unternehmen leitet oder eine Partei gegründet hat, Ranglisten mit den Benutzernamen der Gründer sowie die Kommentare, Beiträge und Angebote, die Sie veröffentlichen.
• In öffentlichen Geschichten, etwa auf der Startseite oder im wöchentlichen Weltbericht, nennen wir Sie nur, wenn Sie zugestimmt haben; Sie können dies jederzeit widerrufen.
• Wenn Sie jemanden einladen, sieht diese Person Ihren Benutzernamen.

Ihre E-Mail-Adresse, Ihre Rechnungsdaten und Ihre Zahlungsinformationen werden anderen Spielern nie angezeigt.

Bitte geben Sie in Benutzernamen, Namen oder anderen Inhalten, die Sie im Spiel veröffentlichen, keine personenbezogenen Daten an.

6. Dienstleister und Weitergabe

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist:

• Stripe wickelt Zahlungen ab und erhält Ihre E-Mail-Adresse, Ihren Benutzernamen, gegebenenfalls Ihre Rechnungsdaten und die Einzelheiten Ihrer Käufe.
• Resend stellt unsere E-Mails zu und erhält Ihre E-Mail-Adresse und den Inhalt jeder E-Mail.
• Google erhält, sofern Sie Analyse-Cookies akzeptieren, über Google Analytics Informationen über Ihre Besuche, wie in Abschnitt 7 beschrieben, um die Nutzung des Dienstes zu messen. Wenn Sie sich danach registrieren oder einen Kauf bezahlen, erhält Google außerdem dieses Ereignis mit Betrag, Währung und den gekauften Produkten, aber niemals Ihren Namen, Ihren Benutzernamen oder Ihre E-Mail-Adresse, damit Google Ads uns zeigen kann, welche unserer Anzeigen dazu geführt hat.
• OVHcloud betreibt unsere Server und unsere Datenbank in den Vereinigten Staaten.

Diese Anbieter verarbeiten Daten in unserem Auftrag oder nach ihren eigenen Bedingungen und Datenschutzerklärungen. Darüber hinaus können wir Daten offenlegen, wenn das Gesetz es verlangt, um die Rechte, das Eigentum oder die Sicherheit unserer Spieler, der Öffentlichkeit oder von uns selbst zu schützen, oder im Rahmen einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten; in diesem Fall gilt diese Erklärung für die übertragenen Daten weiter.

7. Cookies und ähnliche Technologien

Wir verwenden wenige Cookies und ähnliche Browserspeicher:

• Notwendig: ein Sitzungscookie, das Sie angemeldet hält, bis Sie Ihren Browser schließen, ein Cookie, das sich Ihre private Welt merkt, ein Cookie, das sich Ihre Sprache ein Jahr lang merkt, und ein Cookie, das sich Ihre Cookie-Auswahl sechs Monate lang merkt.
• Einladungen: Wenn Sie einen Einladungslink öffnen, speichert ein Cookie bis zu 30 Tage lang eine zufällige Kennung, damit die Einladung bei Ihrer Registrierung angerechnet werden kann; es wird bei der Kontoerstellung gelöscht.
• Analyse und Anzeigenmessung: Nur wenn Sie Analyse-Cookies in unserem Cookie-Banner akzeptieren, laden wir Google Analytics, das eigene Cookies setzt, um Besuche zu unterscheiden und, wenn Sie über eine unserer Google-Anzeigen zu uns gekommen sind, eine spätere Registrierung oder einen späteren Kauf dieser Anzeige zuzuordnen. Google kann Informationen über Ihre Online-Aktivitäten über einen längeren Zeitraum und über verschiedene Websites hinweg erheben. Für Remarketing oder personalisierte Werbung verwenden wir diese Cookies nicht. Wenn Sie vor dem 6. November 2026 zugestimmt haben, als das Banner Anzeigen noch nicht erwähnte, fragen wir Sie erneut. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; ein Widerruf beendet Google Analytics und löscht dessen Cookies. Sie können diese Cookies auch in Ihrem Browser blockieren oder das Deaktivierungs-Add-on von Google unter tools.google.com/dlpage/gaoptout installieren.
• Zahlungen: Auf den Kassen- und Abonnementseiten setzt Stripe Cookies, um Zahlungen abzuwickeln und Betrug zu verhindern.
• Browserspeicher: Die App speichert einige Einstellungen in Ihrem Browser, etwa Ihre Sprache, Ihr aktives Unternehmen, angeheftete Benachrichtigungen und nicht gespeicherte Entwürfe, sowie, nur wenn Sie Analyse-Cookies akzeptieren, wie Sie uns vor der Registrierung gefunden haben.

Der Dienst reagiert nicht auf „Do Not Track“-Signale von Browsern, da es dafür keinen einheitlichen Standard gibt. Wir verkaufen personenbezogene Daten nicht. Gesetze einiger US-Bundesstaaten können die Messung unserer Anzeigen mit Google als „Weitergabe“ personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung einstufen. Dies geschieht nur, wenn Sie Analyse-Cookies akzeptieren, und ein Global-Privacy-Control-Signal behandeln wir als Widerspruch: Dann teilen wir Google mit, Ihre Besuche nicht für Werbung zu verwenden, auch wenn Sie zustimmen. Unsere iOS- und Android-Apps messen keine Anzeigen.

8. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen:

• Kontodaten, solange Ihr Konto besteht. Außerdem bewahren wir einen Verlauf von Änderungen an Kontodaten auf, etwa eine frühere E-Mail-Adresse, zur Sicherheit und zur Klärung von Streitigkeiten, bis Sie Ihr Konto löschen.
• Spieldaten, bis die Welt, zu der sie gehören, zurückgesetzt wird; ein Weltreset löscht Spieldaten, behält aber Konten, Käufe, Moderationsunterlagen und Einwilligungen.
• Aufzeichnungen über Aktionen im Spiel 90 Tage lang, ebenso die Browser- und Verweisangaben von Besuchen über Einladungslinks.
• Zahlungs- und Abrechnungsunterlagen so lange, wie Steuer- und Handelsrecht es verlangen.
• Moderationsmeldungen, -maßnahmen und Einsprüche, solange sie zur Durchsetzung der Nutzungsbedingungen und zur Bearbeitung von Einsprüchen benötigt werden.
• Server-Protokolle werden automatisch rotiert und nur für begrenzte Zeit aufbewahrt. Datenbank-Sicherungen werden fortlaufend ersetzt und etwa fünf Tage lang aufbewahrt.
• Eine gesperrte private Welt wird nach 90 Tagen gelöscht, eine unbezahlte Bestellung einer privaten Welt nach 24 Stunden.

Wenn Sie Ihr Konto löschen (Abschnitt 11), löschen oder anonymisieren wir Ihre personenbezogenen Daten sofort: E-Mail-Adresse, Passwort, Passkeys, gespeicherte Zahlungsdaten, Benachrichtigungen, Aktivitätsverlauf und der Änderungsverlauf Ihres Kontos werden gelöscht, und Ihr Benutzername wird durch einen anonymen Namen ersetzt; in Spielnachrichten, die andere Spieler vor der Löschung erhalten haben, kann Ihr alter Benutzername erhalten bleiben. Unternehmen, die nur Ihnen gehören, werden liquidiert. Was Sie in der gemeinsamen Spielwelt getan haben, etwa Beiträge, Abstimmungen und Handel, bleibt unter diesem anonymen Namen im Spiel. Kauf- und Moderationsunterlagen bewahren wir nur so lange auf, wie wir sie zur Erfüllung gesetzlicher Pflichten, zur Klärung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen benötigen. Aus unseren fortlaufend ersetzten Sicherungskopien verschwinden gelöschte Daten innerhalb von etwa fünf Tagen.

9. Sicherheit

Wir schützen personenbezogene Daten unter anderem durch verschlüsselte Verbindungen (HTTPS), Einweg-Hashing von Passwörtern, Passkeys, deren privater Schlüssel nie an uns übermittelt wird, eine vollständig über Stripe abgewickelte Kartenzahlung und einen auf befugte Mitarbeitende beschränkten Zugriff auf die Produktivsysteme. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; eine absolute Sicherheit können wir daher nicht garantieren. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend.

10. Internationale Datenübermittlungen

Der Dienst wird in den Vereinigten Staaten gehostet. Wenn Sie den Dienst aus einem anderen Land nutzen, etwa aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, Brasilien oder Russland, werden Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet, wo das Datenschutzrecht von dem Ihres Landes abweichen kann. Unsere Dienstleister können Daten auch in anderen Ländern verarbeiten. Wo auch immer Ihre Daten verarbeitet werden, schützen wir sie wie in dieser Erklärung beschrieben.

11. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und eine Kopie in einem übertragbaren Format zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen, auch solchen, die auf unseren berechtigten Interessen beruhen;
• eine erteilte Einwilligung zu widerrufen; und
• wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

Ihre E-Mail-Adresse, Sprache, Zeitzone und E-Mail-Einstellungen können Sie in Ihren Kontoeinstellungen ändern, und unsere Benachrichtigungs-E-Mails enthalten einen Link zum Abbestellen. Ihr Konto können Sie jederzeit selbst in den Kontoeinstellungen löschen: Nachdem Sie dies mit Ihrem Passwort oder einem Passkey bestätigt haben, kündigen wir ein bestehendes Stratum-Pro-Abo, melden Sie auf allen Geräten ab und löschen oder anonymisieren Ihre personenbezogenen Daten wie in Abschnitt 8 beschrieben. Um andere Rechte auszuüben, oder wenn Sie sich nicht mehr anmelden können, schreiben Sie uns bitte von der mit Ihrem Konto verknüpften E-Mail-Adresse, wie in Abschnitt 14 beschrieben. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten; wir antworten innerhalb der gesetzlichen Fristen.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Sie sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren. Wenn Sie sich in Brasilien befinden, können Sie sich auch an die Autoridade Nacional de Proteção de Dados (ANPD) wenden. Einwohner Kaliforniens können diese Rechte auch über einen bevollmächtigten Vertreter ausüben; wir verkaufen oder teilen personenbezogene Daten nicht im Sinne des kalifornischen Rechts.

12. Mindestalter

Stratum Protocol richtet sich an Erwachsene. Um ein Konto zu erstellen, müssen Sie mindestens 18 Jahre alt sein; dies bestätigen Sie bei der Registrierung. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es und löschen die zugehörigen personenbezogenen Daten. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und informieren Sie bei wesentlichen Änderungen vorab, etwa per E-Mail oder durch einen Hinweis im Spiel. Wenn Sie den Dienst nach einer Aktualisierung weiter nutzen, gilt für Sie die aktualisierte Erklärung.

14. Kontakt

Verantwortlich für Ihre personenbezogenen Daten ist die Stratum Protocol LLC. Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie bitte eine E-Mail mit dem Betreff „Privacy“ an business@sgame.to. Anfragen zu Ihrem Konto senden Sie bitte von der dort registrierten E-Mail-Adresse.