Datenschutzerklärung
Diese Erklärung beschreibt, wie 1up-servers die personenbezogenen Daten seiner Nutzer, der Besucher dieser Website und der Spieler, die den Servern unserer Kunden beitreten, gemäß DSGVO, UK GDPR und dem spanischen LOPDGDD verarbeitet.
1. Verantwortlicher und Kontakt
Verantwortlicher ist Xabier Martínez Parada, Einzelunternehmer mit der Steuernummer (NIF) 72502232E, der unter dem Handelsnamen 1up-servers tätig ist, mit Anschrift Calle Jaizkibel 10, escalera izquierda, 3.º B, 20110 Pasaia (Gipuzkoa), España. Bei allen Fragen zum Datenschutz können Sie an support@1up-servers.com oder per Post an diese Anschrift schreiben; wir antworten innerhalb eines Monats, bei komplexen Anfragen verlängerbar um zwei weitere Monate, wobei wir Ihnen die Gründe mitteilen. Wir haben keinen Datenschutzbeauftragten benannt, da keiner der Fälle des Art. 37 DSGVO oder des Art. 34 LOPDGDD vorliegt; wir führen ein Verzeichnis von Verarbeitungstätigkeiten. Der Vertreter im Vereinigten Königreich ist noch nicht benannt; bis dahin können Sie sich an support@1up-servers.com wenden.
Für die Erstellung des Kontos benötigen wir Ihre E-Mail-Adresse, Ihr Geburtsdatum und ein Passwort oder eine Anmeldung über Google oder Discord; für den Abschluss eines bezahlten Tarifs Ihre Rechnungsdaten, die zudem steuerrechtlich vorgeschrieben sind. Ohne diese Daten kann der Dienst nicht erbracht werden. Alle übrigen Daten sind freiwillig. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen: Eine Person prüft die automatischen Signale, bevor ein Konto gesperrt wird, und prüft die Maßnahme nachträglich, wenn ein laufender Angriff uns zwingt, vorab zu handeln.
2. Verarbeitungstätigkeiten und Zwecke
Die folgende Tabelle führt jede Verarbeitungstätigkeit mit ihrem Zweck, den verarbeiteten Daten, der Rechtsgrundlage und der Speicherdauer auf. Wir verkaufen Ihre personenbezogenen Daten nicht und erstellen keine Werbeprofile: Die Personalisierung von Anzeigen ist in jedem Fall deaktiviert.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Erstellung und Verwaltung Ihres Kontos und Ihrer Server | E-Mail, Anzeigename, Geburtsdatum, Passwort-Hash, Google- oder Discord-ID, Servereinstellungen | Vertragserfüllung | Solange das Konto aktiv ist, und 30 Tage nach seiner Schließung |
| Abrechnung von Tarifen und Zusatzleistungen und Ausstellung von Rechnungen | Name, Rechnungsadresse, Steuernummer, Rechnungen, Zahlungsreferenzen | Vertragserfüllung und rechtliche Verpflichtung | 6 Jahre ab Ausstellung, die Frist nach Art. 30 des spanischen Handelsgesetzbuchs, die die 4-jährige steuerliche Verjährungsfrist umfasst; während dieser Zeit bleiben sie gesperrt und werden nur zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung von Ansprüchen verwendet |
| Beantwortung von Zahlungsstreitigkeiten (Rückbuchungen) mit Nachweisen des Kaufs; die IP-Adresse wird nur dann an Stripe übermittelt, wenn wir eine Streitigkeit anfechten | IP-Adresse und Land zum Zeitpunkt der Annahme der Zahlungsbedingungen | Berechtigtes Interesse (Verteidigung unserer Forderungen) | 540 Tage ab der Annahme, die maximale Streitfrist der Kartennetzwerke; nach Ablauf dieser Frist werden sie gelöscht |
| Sicherheitsprotokolle, Sitzungsverlauf und Betrugsprävention | IP-Adresse, User-Agent, Zugriffszeiten, Land | Berechtigtes Interesse an der Sicherheit des Dienstes | 90 Tage (730 Tage für Aktionen unseres Teams) |
| Diagnose von Fehlern und Leistungseinbußen des Dienstes | IP-Adresse, User-Agent, Land, Kontokennung und die gestellten Anfragen (Route, Ergebnis und Dauer; niemals deren Inhalt) | Berechtigtes Interesse am ordnungsgemäßen Funktionieren des Dienstes | 30 Tage (Protokolle) und 14 Tage (Traces) |
| Bot-Prüfung und Erkennung von Missbrauch auf den Servern | IP-Adresse, Turnstile-Signale, Ressourcennutzung der Server | Berechtigtes Interesse | 90 Tage und darüber hinaus, solange ein Fall offen ist |
| Anzeige für den Serverinhaber, wer wann gespielt hat | Spielername, Steam- oder Spielkennung, IP-Adresse, Verbindungszeiten, Spielchat in der Konsole | Im Auftrag des Serverinhabers (siehe Spieler) | Solange der Server besteht |
| Anzeige der Steam-Namen und -Avatare der Spieler | Steam-Kennung und öffentliches Profil | Berechtigtes Interesse des Serverinhabers | 24 Stunden im Cache |
| Erbringung von Support und Protokollierung der Teamzugriffe auf Ihr Panel | Nachrichten, Anhänge, Audit-Protokoll der Teamsitzungen | Vertragserfüllung und berechtigtes Interesse | 2 Jahre nach Schließung des Tickets |
| Servicemitteilungen zu Ihren Servern, zur Abrechnung und zur Sicherheit | E-Mail, Benachrichtigungseinstellungen | Vertragserfüllung | Solange das Konto aktiv ist |
| Neuigkeiten und Angebote per E-Mail | E-Mail, Sprache | Einwilligung, jederzeit widerruflich | Bis zur Abmeldung |
| Ermittlung der Herkunft von Registrierungen (Suchmaschine, soziales Netzwerk, Link oder Kampagne) | Verweisende Website (nur die Domain), erste besuchte Seite, UTM-Parameter und Registrierungsmethode; ohne Cookies, ohne Speicherung in Ihrem Browser und ohne Klick-Kennungen | Berechtigtes Interesse an der Messung der Akquisitionskanäle | Solange das Konto aktiv ist |
| Messung, an welcher Stelle Zahlungen abgebrochen werden (Preisseite, Zahlungsfenster und Hinterlegung der Zahlungsmethode) | Schritte jedes Zahlungsversuchs: Tarif, Abrechnungszeitraum, Währung, Land, Art der Zahlungsmethode (Karte oder PayPal) und Stripe-Fehlercodes; niemals Kartendaten, Stripe-Meldungen oder Ihre E-Mail-Adresse. Besuche der Preisseite ohne Konto tragen keinerlei Kennung | Berechtigtes Interesse an der Korrektur eines Zahlungsprozesses, der Kunden verliert | 13 Monate |
| Aggregierte Analyse und Werbemessung | Pseudonyme Kennungen, besuchte Seiten, Gerätedaten | Einwilligung | Bis zu 24 Monate (Analyse) und 90 Tage (Werbemessung) |
| Nicht personalisierte Anzeigen im Panel der Tarife Free, Casual und Starter | Cookies und Kennungen von Google und seinen Partnern, IP-Adresse, Gerätedaten | Einwilligung | Die Cookies von Google: bis zu 13 Monate |
| Backups und Kaltarchivierung gestoppter Server | Weltdateien und Serverkonfiguration | Vertragserfüllung | Backups: 35 Tage; Archiv: bis zu dem per E-Mail mitgeteilten Ablaufdatum |
| Veröffentlichung Ihres Servers in der öffentlichen Liste | Servername, Beschreibung, Adresse, Spielerzahl | Ihre Entscheidung zur Veröffentlichung (Opt-in) | Bis Sie ihn aus der Liste entfernen |
3. Empfänger der Daten
Wir geben Daten ausschließlich an die Anbieter weiter, die uns bei der Erbringung des Dienstes unterstützen und auf der Seite Unterauftragsverarbeiter mit ihrer Funktion und ihrem Standort aufgeführt sind: OVHcloud (Server und E-Mail), Amazon Web Services (Inhaltsauslieferung, DNS und Backups), Stripe (Zahlungen; zudem eigenständig Verantwortlicher für die eigene Betrugsprävention), Google (Anmeldung; Messung mit Analytics und Ads sowie im Panel der Tarife Free, Casual und Starter nicht personalisierte Anzeigen von Ad Manager und AdSense, nur mit Einwilligung), Discord (Anmeldung), Cloudflare (Bot-Prüfung) und Valve (Abfragen von Steam-Profilen, als eigenständig Verantwortlicher). Behörden werden Daten nur übermittelt, wenn das Gesetz dies verlangt.
4. Anzeigen im Panel
Das Panel von Free-, Casual- und Starter-Konten zeigt Anzeigen von Google Ad Manager und Google AdSense; Konten ab Pro zeigen keine Anzeigen. Sie werden nur geladen, wenn Sie die Kategorie „Werbung und Messung“ akzeptieren. In diesem Fall setzen Google und seine Partner Cookies in Ihrem Browser und lesen Kennungen (Cookies, IP-Adresse und Gerätedaten), um die Anzeigen auszuliefern, die Häufigkeit zu begrenzen, mit der jede einzelne angezeigt wird, sie in aggregierter Form zu messen und Betrug zu verhindern.
Wir fordern in jedem Fall nicht personalisierte Anzeigen an: Sie beruhen weder auf Ihrem Verlauf noch auf einem Profil von Ihnen, und wir übermitteln Google niemals Ihre E-Mail-Adresse oder Ihre Kontodaten. Google verarbeitet diese Daten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen und in den Anzeigeneinstellungen von Google verwalten, wie Google Werbe-Cookies verwendet. Die nachstehenden Links führen zu diesen Einstellungen und zu der Seite, auf der Google erläutert, wie es Informationen von Websites oder Apps nutzt, die seine Dienste verwenden.
5. Internationale Übermittlungen
Unsere Spieleserver werden in London (Vereinigtes Königreich) und Paris (Frankreich) betrieben. Übermittlungen in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission, verlängert bis zum 27. Dezember 2031. Übermittlungen in die Vereinigten Staaten stützen sich bei zertifizierten Anbietern auf das EU-US Data Privacy Framework, hilfsweise auf die Standardvertragsklauseln. Bei der Messung der Latenz zu unseren Regionen kontaktiert Ihr Browser AWS-Präsenzpunkte auf mehreren Kontinenten, die Ihre IP-Adresse erhalten.
6. Ihre Rechte
Sie können Auskunft über Ihre Daten erhalten, sie berichtigen und löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen, eine Kopie in einem übertragbaren Format anfordern und jede Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Die meisten dieser Handlungen können Sie in Ihrem Konto vornehmen (Datenexport und Kontolöschung); andernfalls schreiben Sie an support@1up-servers.com. Sind Sie nicht zufrieden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD, aepd.es) oder bei der Aufsichtsbehörde Ihres Landes einreichen.
7. Spieler auf den Servern unserer Kunden
Wenn Sie einem von uns gehosteten Server beitreten, erfasst der Server Ihren Spielernamen, Ihre Spiel- oder Steam-Kennung, Ihre IP-Adresse, Ihre Verbindungszeiten und Ihre Eingaben im Spielchat und zeigt sie dem Serverinhaber an. Wir verarbeiten diese Daten im Auftrag des Serverinhabers gemäß dem Auftragsverarbeitungsvertrag, und der Inhaber entscheidet über den Betrieb des Servers. Darüber hinaus verwenden wir als Verantwortlicher die IP-Adresse und die Verbindungsdaten der Spieler auf der Grundlage berechtigten Interesses 90 Tage lang, um das Netzwerk zu schützen und Missbrauch zu erkennen. Zur Ausübung Ihrer Rechte wenden Sie sich an den Serverinhaber oder schreiben Sie uns an support@1up-servers.com unter Angabe Ihres Spielernamens und der Serveradresse; wir leiten die Anfrage weiter oder bearbeiten sie unmittelbar.
8. Minderjährige
Der Dienst richtet sich an Personen ab 16 Jahren. Die Seite zu Minderjährigen beschreibt die Maßnahmen, die wir ergreifen, wenn wir das Konto einer Person unter 16 Jahren feststellen, sowie den Kontaktweg für Eltern und Erziehungsberechtigte.
9. Einwohner der Vereinigten Staaten
Wenn Sie in den Vereinigten Staaten wohnen, beschreibt der Datenschutzhinweis USA die Datenkategorien, ob Daten verkauft oder weitergegeben werden, wie wir das Global-Privacy-Control-Signal beachten und wie Sie Your Privacy Choices nutzen.
10. Sicherheit
Wir verschlüsseln den Datenverkehr bei der Übertragung, speichern Passwörter mit argon2id, bieten die Zwei-Faktor-Authentifizierung an, isolieren jeden Spieleserver in einem eigenen Container mit Ressourcengrenzen und ohne Zugriff auf den Host und beschränken den internen Zugriff auf das Personal, das ihn benötigt. Zugriffe des Teams auf Ihr Panel werden protokolliert und Ihnen mitgeteilt.
11. Änderungen
Diese Erklärung weist ihr eigenes Fassungsdatum aus. Ist eine Änderung wesentlich, teilen wir sie Ihnen vor ihrer Anwendung per E-Mail mit.
Übe deine Rechte an deinen Daten aus
Verlange Auskunft, eine Kopie, Berichtigung, Löschung, Einschränkung oder Widerspruch, verlange, dass wir deine Daten nicht verkaufen oder teilen, oder lege Einspruch gegen eine Antwort ein. Nutzer, Spieler eines hier gehosteten Servers und Besucher können schreiben. Wir antworten innerhalb eines Monats und können dich bitten, deine Identität nachzuweisen.