1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Z-Day-Kundenbereich ist:
Z-Day The Last Stand
Benjamin Müller
Schlesieweg 48a
31515 Wunstorf
Deutschland
E-Mail: shop@zdaythelaststand.de
2. Welche Daten wir verarbeiten
Wir verarbeiten nur Daten, die für Betrieb, Sicherheit, Kundenkonto, Bestellung und Bereitstellung der digitalen Inhalte erforderlich sind. Dazu können insbesondere gehören:
- technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und sicherheitsrelevante Protokolldaten,
- Konto- und Kontaktdaten wie E-Mail-Adresse, Name, Rechnungsanschrift und optional deine Discord-ID,
- Bestell-, Rechnungs-, Gutschein-, Einzelimport- und Coin-Zuordnungsdaten,
- Status- und Zuordnungsinformationen, die für die Bereitstellung von Coins oder digitalen Inhalten an dein Spielkonto erforderlich sind,
- Kommunikationsdaten, wenn du uns per E-Mail oder über die vorgesehenen Supportwege kontaktierst.
3. Zwecke und Rechtsgrundlagen
Websitebetrieb und Sicherheit: Verarbeitung zur sicheren, stabilen und missbrauchsfreien Bereitstellung des Angebots auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kundenkonto, Bestellungen und digitale Inhalte: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Aufbewahrungspflichten: Verarbeitung, soweit sie zur Erfüllung gesetzlicher handels- oder steuerrechtlicher Pflichten erforderlich ist, gemäß Art. 6 Abs. 1 lit. c DSGVO.
Freiwillige Angaben: Soweit eine Verarbeitung ausschließlich auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
4. Kundenkonto und Sitzungen
Für das Kundenkonto setzen wir technisch notwendige Sitzungs-Cookies ein. Sie dienen ausschließlich der Anmeldung, Sitzungssteuerung und Sicherheit. Diese Cookies sind für den ausdrücklich gewünschten Kundenbereich erforderlich. Nicht notwendige Werbe- oder Tracking-Cookies werden durch die derzeitige Website nicht eingesetzt.
Das Kundenportal meldet Nutzer zusätzlich nach einer festgelegten Zeit der Inaktivität automatisch ab. Serverseitige Sitzungen können aus Sicherheits- und Betriebsgründen länger vorgehalten werden, bis sie ablaufen oder gelöscht werden.
5. Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, wenn dies für Betrieb, Vertragserfüllung, Sicherheit oder eine gesetzliche Pflicht erforderlich ist. Empfängerkategorien können insbesondere Hosting-/IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister nach deren Aktivierung sowie technische Dienste für die Zuordnung digitaler Inhalte sein.
Für interne Betriebs- und Sicherheitsprotokolle können ausgewählte Ereignisse an private, nicht öffentlich zugängliche Discord-Webhook-Kanäle des Z-Day-Teams übertragen werden. Dabei werden sensible Inhalte wie Passwörter, Einmalcodes und geheime Schlüssel nicht bewusst protokolliert; E-Mail-Adressen werden in den hierfür vorgesehenen Logs gekürzt dargestellt.
Wird künftig ein Zahlungsanbieter aktiviert, werden die für die Zahlung erforderlichen Daten an den im Checkout konkret benannten Anbieter übermittelt. Vor Aktivierung eines neuen Zahlungsdienstes wird diese Datenschutzerklärung entsprechend ergänzt.
6. Discord-ID und Ingame-Zuordnung
Die Angabe einer Discord-ID ist grundsätzlich freiwillig. Wenn du die automatische Coin-Zuordnung auswählst, wird die Discord-ID verwendet, um die erworbenen digitalen Inhalte eindeutig deinem vorgesehenen Spiel-/Discord-Konto zuzuordnen. Alternativ kann – sofern im Checkout angeboten – eine Zustellung per persönlichem E-Mail-Code gewählt werden.
7. Externe Links
Links zu Discord, Cfx.re/FiveM und Avoro öffnen externe Websites. Erst durch das Aufrufen des jeweiligen Links verlässt du unsere Website. Die dortige Datenverarbeitung liegt im Verantwortungsbereich des jeweiligen Anbieters. Die Avoro-Unterstützungsseite ist nicht mit einer Coin-Gutschrift verbunden.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags- und Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert. Kundenkonto- und Zuordnungsdaten werden gelöscht oder eingeschränkt, wenn sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Sicherheitsprotokolle werden nach Erreichen ihres Zwecks gelöscht oder überschrieben, soweit keine weitere Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.
9. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen kannst du an shop@zdaythelaststand.de richten.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Niedersachsen ansässigen Verantwortlichen ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
11. Sicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem HTTPS, HttpOnly-/SameSite-Sitzungscookies, Zugriffsbeschränkungen, serverseitige Validierungen und eine getrennte Behandlung administrativer Sitzungen.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.