Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Top-up Harbor (topupharbor.nl und topupharbor.com) verarbeitet, wenn du die Website nutzt, ein Konto erstellst, eine Bestellung aufgibst oder Kontakt mit uns aufnimmst, warum wir das tun, mit wem wir Daten teilen und wie lange wir sie aufbewahren.

1. Wer für deine Daten verantwortlich ist

Top-up Harbor ist ein Einzelunternehmen und der Verantwortliche („wir“, „uns“). KVK-Nummer (niederländisches Handelsregister) 42167382, USt-IdNr. NL005551549B56. Postadresse: Begijnstraat 6, 4871 EH Etten-Leur, Niederlande (keine Besucheradresse). Bei Datenschutzfragen und zur Ausübung deiner Rechte schreibst du an info@topupharbor.com.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

2.1 Besuch der Website

• Daten: deine IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, der Statuscode, dein Browsertyp und die verweisende Seite (technische Server-Logs). Deine Sprache ermitteln wir aus der Spracheinstellung deines Browsers und aus deiner eigenen Wahl; deinen Standort bestimmen wir nicht anhand deiner IP-Adresse.
• Ratenbegrenzung: Um Missbrauch von Login-, Bestell- und anderen Formularen zu verhindern, speichern wir eine gehashte Form deiner IP-Adresse oder Kundennummer (ein HMAC mit geheimem Schlüssel, der sich nicht in deine IP-Adresse oder Kundennummer zurückrechnen lässt) zusammen mit der aufgerufenen Route und einem Zähler.
• Zweck: Betrieb der Website und Schutz vor Missbrauch. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).
• Speicherdauer: Server-Logs 14 Tage; gehashte Zähler höchstens einige Tage (siehe Abschnitt 5).
• Dritte: Unsere Seiten laden Schriften, Bilder und Skripte von unserem eigenen Server. Es werden keine Schriften, Skripte, Analyse- oder Werbedienste Dritter geladen. WhatsApp öffnest du nur, wenn du selbst auf die WhatsApp-Schaltfläche klickst (siehe 2.9).

2.2 Konto und Anmeldung

• Daten: E-Mail-Adresse, deine Player ID (Governor ID, 19 Ziffern; du gibst sie bei deiner ersten Bestellung ein und wir speichern sie in deinem Konto), deine Sprache, der Zeitpunkt, zu dem du die Bedingungen akzeptiert hast, und dein letzter Login. Bei jeder erfolgreichen Anmeldung speichern wir den Zeitpunkt, den Netzwerkteil deiner IP-Adresse (bei IPv4 die ersten drei Zahlen, bei IPv6 die ersten drei Blöcke) und den Browsertyp.
• Anmeldung: ohne Passwort, mit einem einmaligen Anmeldelink per E-Mail. Der Link ist 15 Minuten gültig und wird bei uns nur als Einweg-Hash gespeichert. Deine Sitzung endet nach 15 Minuten Inaktivität.
• Zweck: Konto, Zugriff auf deine Bestellungen, Sicherheit deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b) und unser berechtigtes Interesse an Sicherheit (Buchst. f).
• Speicherdauer: das Konto, solange du es nutzt, danach höchstens 24 Monate ohne Bestellung oder Login; abgelaufene Anmeldelinks 7 Tage nach Ablauf; Anmeldeverlauf (Netzwerkteil der IP-Adresse, Browsertyp) 12 Monate.

2.3 Bestellung

• Daten: E-Mail-Adresse, Player ID und Server/Zone (falls angegeben), dein Name, wie du ihn eingibst, dein Land, Produkt, Menge, Betrag, Währung, Sprache, gewählte Zahlungsmethode, die Sprache deiner Bestellung, Text und Zeitpunkt der von dir erteilten Zustimmungen (Geschäftsbedingungen, Alter, sofortige Lieferung digitaler Inhalte mit Verlust des Widerrufsrechts), die Version der Bedingungen und dieser Datenschutzerklärung, die du gesehen hast, den Netzwerkteil deiner IP-Adresse (bei IPv4 die ersten drei Zahlen, bei IPv6 die ersten drei Blöcke) und dein Browsertyp im Moment der Zustimmung sowie eventuelle Anmerkungen.
• Zweck: Ausführung und Lieferung deiner Bestellung, Zuordnung der Zahlung zu deiner Bestellung, Umsatzsteuer und Buchhaltung sowie der Nachweis, was vereinbart wurde und welchem Text du zugestimmt hast. Rechtsgrundlage: Vertragserfüllung (Buchst. b), rechtliche Verpflichtung zu Buchhaltung und Umsatzsteuer (Buchst. c) und unser berechtigtes Interesse an Nachweis und Betrugsprävention (Buchst. f).
• Speicherdauer: die Bestellung höchstens 7 Jahre (steuerliche Aufbewahrungspflicht, oder länger, wenn das Gesetz es verlangt); Netzwerkteil der IP-Adresse und Browsertyp 12 Monate, der Zeitraum, in dem eine Zahlung üblicherweise angefochten wird.
• IP-Land als Umsatzsteuer-Nachweis: Wenn du deine Bestellung aufgibst, ermitteln wir mit einer Datenbank auf unserem eigenen Server, aus welchem Land deine IP-Adresse stammt. Nur der Ländercode und die Version der Datenbank werden mit der Bestellung gespeichert; deine IP-Adresse wird dafür an niemanden weitergegeben und dafür nicht gespeichert. Der Netzwerkteil deiner IP-Adresse, den wir bei deiner Zustimmung zur Bestellung speichern (siehe oben), ist ein eigenes Datum mit eigenem Zweck und eigener Speicherdauer und unabhängig vom IP-Land. Das IP-Land ist ein zusätzlicher Nachweis dafür, welche Umsatzsteuerregeln gelten, neben dem von dir angegebenen Land und dem Land der Bank oder Karte, mit der du bezahlst. Zweck: Umsatzsteuer-Verwaltung und Betrugsprävention. Rechtsgrundlage: rechtliche Verpflichtung (lit. c) und unser berechtigtes Interesse (lit. f). Speicherdauer: der Ländercode 7 Jahre, zusammen mit der Bestellung (steuerliche Aufbewahrungspflicht); 10 Jahre, sobald der One-Stop-Shop (OSS) für uns gilt (2027). Weicht das Land vom angegebenen Land ab (zum Beispiel wegen eines VPN) und hat dieses Land keine niederländische Umsatzsteuer, prüfen wir die Bestellung manuell, bevor wir liefern. Quellenangabe: IP Geolocation by DB-IP (db-ip.com), Lizenz CC BY 4.0.

2.4 Zahlung

• Bezahlen kannst du mit einem Tikkie (ABN AMRO), per Banküberweisung auf unser Geschäftskonto und, wenn die Zahlungsseite diese Auswahl zeigt, mit einer Zahlungskarte (Visa, Mastercard) oder Rapid Transfer über Skrill (Paysafe). Wir verarbeiten selbst keine Kartendaten.
• Tikkie: Wir senden ABN AMRO den Betrag, eine Beschreibung („Top-up Harbor“ mit unserer Bestellnummer), ein Ablaufdatum und eine Referenz. Wir senden weder deinen Namen noch deine E-Mail-Adresse mit. Nach der Zahlung erhalten wir von ABN AMRO den Zahlungsstatus sowie Name und Kontonummer (IBAN) des Zahlers.
• Banküberweisung: Du überweist den Betrag auf unser Geschäftskonto. Name, IBAN, Betrag und Verwendungszweck sehen wir dann auf unserem Bankkonto.
• Skrill (Paysafe): Zahlst du mit Karte oder Rapid Transfer, gelangst du auf die Zahlungsseite von Skrill. Wir senden Skrill den Betrag, die Währung, unsere Bestellnummer und die Sprache; wir senden weder deinen Namen noch deine E-Mail-Adresse mit. Nach der Zahlung erhalten wir von Skrill den Zahlungsstatus, den Betrag und die Zahlungsart, nicht die Kartennummer. Eine E-Mail-Adresse, die Skrill mitsendet, speichern wir nicht.
• Kontrolle: Wir vergleichen den Namen des Zahlers mit dem Namen, den du bei deiner Bestellung angegeben hast. Eine Abweichung führt zu einer manuellen Prüfung durch uns; sie führt nicht automatisch zu einer Ablehnung. Wir erfassen auch das Land der Bank des Zahlers; das ist unser Nachweis, wo du für die Umsatzsteuer wohnst. Bei einer Zahlung über Skrill erhalten wir weder Namen noch IBAN des Zahlers; eine solche Bestellung prüfen wir vor der Lieferung immer manuell.
• Zweck: Zuordnung der Zahlung zu deiner Bestellung, Erstattungen, Buchhaltung, Betrugsprävention. Rechtsgrundlage: Vertragserfüllung (Buchst. b), rechtliche Verpflichtung (Buchst. c), berechtigtes Interesse (Buchst. f).
• Speicherdauer: die vollständige IBAN des Zahlers 18 Monate, danach nur maskiert; Name des Zahlers und Betrag, solange die Bestellung aufbewahrt wird (7 Jahre).

2.5 Lieferung über unseren Lieferanten (Indonesien)

• Was der Lieferant erhält: nur den Produktcode (SKU), deine Player ID, den Server/die Zone (falls angegeben) und unsere eigene, zufällig erzeugte Bestellreferenz, die sich nicht auf dich zurückführen lässt. Außerdem erhält der Lieferant bei jeder Anfrage technisch die IP-Adresse unseres Servers. Der Lieferant erhält nicht deinen Namen, deine E-Mail-Adresse, deine IP-Adresse, dein Land, deine Zahlungsdaten oder unsere Bestellnummer.
• Rolle des Lieferanten: Der Lieferant verwendet diese Daten, um deine Bestellung zu liefern, und ist für die Daten, die er von uns erhält, ein eigenständiger Verantwortlicher (siehe Abschnitt 4). Der Lieferant kann Daten an Parteien weiter hinten in der Kette weitergeben, die für die Lieferung nötig sind; wer das ist, wissen wir nicht. Eine Kopie der Standardvertragsklauseln kannst du jederzeit bei uns anfordern, per E-Mail an info@topupharbor.com.
• Was der Lieferant sonst mit den Daten macht: Neben der Lieferung deiner Bestellung verwendet der Lieferant die Daten, um fehlgeschlagene oder verspätete Lieferungen zu untersuchen, für den Kundenservice, zur Verhinderung von Betrug, Rückbuchungen (Chargebacks) und Sanktionsverstößen sowie für gesetzlich vorgeschriebene Aufzeichnungen. Er speichert die Daten so lange, wie es zur Erfüllung und Betreuung deiner Bestellung nötig ist, und danach fünf Jahre oder länger, wenn das Gesetz es verlangt; anschließend löscht oder anonymisiert er sie.
• Prüfung deiner Player ID: Wenn du auf „Meine Player ID prüfen“ klickst, senden wir deine Player ID (und die Zone, falls angegeben) an den Lieferanten. Dieser gibt den zugehörigen Spielernamen zurück. Wir zeigen ihn nur dir auf dem Bildschirm an und speichern ihn nicht.
• Lieferung: Der Lieferant schreibt die digitalen Inhalte auf die von dir angegebene Player ID gut.
• Was wir selbst aufbewahren: ein Lieferprotokoll mit Player ID, Server/Zone, Transaktionsnummer des Lieferanten, Status und Einkaufspreis, 7 Jahre lang.
• Zweck: Lieferung deiner Bestellung. Rechtsgrundlage: Vertragserfüllung (Buchst. b). Zur Übermittlung siehe Abschnitt 4.

2.6 Rechnungen und Buchhaltung

• Daten: Rechnungsnummer, Datum, Produkt, Menge, Betrag und Umsatzsteuer, Zahlungsmethode und -referenz, deine E-Mail-Adresse und deine Player ID (beides steht auf der Rechnung). Wir senden dir die Rechnung (PDF) per E-Mail. Unsere Buchhaltungssoftware Moneybird erhält die Rechnung als PDF-Anhang und eine Rechnungszeile; in der Kontaktliste von Moneybird stehen weder Kundenname noch E-Mail-Adresse. Für die Verbindung mit unserem Bankkonto nutzt Moneybird einen Bankdatendienst.
• Zweck: gesetzliche Rechnungs- und Buchführungspflichten. Rechtsgrundlage: rechtliche Verpflichtung (Buchst. c).
• Speicherdauer: 7 Jahre (steuerliche Aufbewahrungspflicht, oder länger, wenn das Gesetz es verlangt).

2.7 E-Mail

• Was wir mailen: den Anmeldelink, die Bestätigung deiner Bestellung (mit den vereinbarten Informationen und deinen Zustimmungen: Textversion, Sprache und Zeitpunkt), die Rechnung, die Eingangsbestätigung eines Widerrufs und einmalig, etwa drei Tage nach der Lieferung, eine Einladung, eine Bewertung zu schreiben (mit Abmeldelink; Grundlage: unser berechtigtes Interesse an Rückmeldungen) sowie, wenn du dich für die Warteliste oder für ein Spiel anmeldest, das noch nicht erhältlich ist, eine Bestätigungs-E-Mail und danach einmalig eine E-Mail: bei der Wiedereröffnung oder sobald wir dieses Spiel verkaufen (siehe 2.14). Sämtliche E-Mails werden über unseren E-Mail-Anbieter TransIP (Niederlande) gesendet und empfangen.
• Kundenservice: Wenn du uns schreibst, bewahren wir deine Nachricht und unsere Antwort in unserem Postfach auf. Rechtsgrundlage: Schritte auf deine Anfrage vor Vertragsschluss oder dessen Erfüllung (Buchst. b), sonst unser berechtigtes Interesse, dir zu antworten (Buchst. f).
• Speicherdauer: Kundenservice-E-Mails höchstens 24 Monate nach der letzten Nachricht, es sei denn, die Nachricht wird für die Buchhaltung oder einen Streitfall benötigt.

2.8 Widerruf

• Daten: Name, E-Mail-Adresse, Bestellnummer, Zeitpunkt, ob das Widerrufsrecht in diesem Moment noch bestand, sowie der Netzwerkteil deiner IP-Adresse und dein Browsertyp. Du erhältst eine Eingangsbestätigung per E-Mail.
• Zweck: Betrieb der gesetzlichen Widerrufsfunktion und der Nachweis, dass und wann du widerrufen hast. Rechtsgrundlage: rechtliche Verpflichtung (Buchst. c) und unser berechtigtes Interesse am Nachweis (Buchst. f).
• Speicherdauer: 7 Jahre, zusammen mit der Bestellung; Netzwerkteil der IP-Adresse und Browsertyp 12 Monate.

2.9 Kontakt über WhatsApp oder Telefon

• Wenn du uns über WhatsApp kontaktierst, verarbeitet WhatsApp (Meta) deine Telefonnummer, deinen Profilnamen und deine Nachrichten nach der eigenen Datenschutzrichtlinie von WhatsApp. Wir verwenden diese Daten nur, um deine Anfrage zu bearbeiten, zum Beispiel eine Sonderbestellung. Rechtsgrundlage: Schritte auf deine Anfrage (Buchst. b) oder unser berechtigtes Interesse, dir zu antworten (Buchst. f).
• Speicherdauer: höchstens 24 Monate nach der letzten Nachricht, es sei denn, sie wird für die Bestellung benötigt (dann die Aufbewahrungsdauer der Bestellung).

2.10 Bewertungen

• Nach einer gelieferten Bestellung kannst du eine Bewertung schreiben: Sterne, optionaler Titel und Text sowie ein Name deiner Wahl (Vorname oder Initialen) oder „Verifizierter Kunde“. Wir zeigen die Bewertung erst nach unserer Prüfung, zusammen mit dem Monat und dem Produkt. Wir zeigen nie deine E-Mail-Adresse, Player ID, Bestellnummer oder deinen vollständigen Namen. Bitte nenne keine Spielernamen, Governor IDs, Server oder Allianzen.
• Rechtsgrundlage: deine Einwilligung (Buchst. a). Du kannst sie jederzeit widerrufen, indem du uns bittest, die Bewertung zu entfernen; wir tun das unverzüglich.
• Speicherdauer: solange die Bewertung angezeigt wird. Wenn du dich von Erinnerungen abmeldest, speichern wir deine E-Mail-Adresse in einer Abmeldeliste, um dir nicht erneut zu schreiben.
• Übersetzung: Bewertungen können für Besucher, die Englisch gewählt haben, automatisch ins Englische übersetzt werden. Wenn wir das tun, geschieht es lokal auf unserem eigenen Server mit einem Offline-Modell; der Text deiner Bewertung wird an keinen Dritten weitergegeben. Wir speichern eine Übersetzung, solange die Bewertung besteht, und löschen sie zusammen mit der Bewertung. Das Original bleibt immer sichtbar.

2.11 Betrugsprävention und automatische Limits

Wir wenden folgende Regeln automatisch an:

• Kunden, die wir nicht manuell freigegeben haben, können bis zu einem Höchstbetrag pro Bestellung, pro Tag und pro Woche bestellen. Oberhalb dieser Grenze lehnt der Shop die Bestellung ab, bis wir das Konto freigegeben haben.
• Nach zwei aufeinanderfolgenden fehlgeschlagenen Lieferungen an dieselbe Player ID gilt für diese Player ID eine Wartezeit, in der der Shop neue Bestellungen für diese Player ID ablehnt.
• Bei hohen Gesamtbeträgen markieren wir die Bestellung zur manuellen Prüfung. Wir können einen Kunden oder eine Player ID manuell sperren.

Der Shop zeigt bei einer Ablehnung eine Erklärung an. Du kannst uns bitten, die Entscheidung von einer Person überprüfen zu lassen und deinen Standpunkt darzulegen: schreibe an die Adresse in Abschnitt 1. Rechtsgrundlage: unser berechtigtes Interesse an Betrugsprävention (Buchst. f). Speicherdauer: Wartezeit-Daten je Player ID 90 Tage nach dem letzten Fehlschlag; Sperren, bis wir sie aufheben, mit jährlicher Überprüfung.

2.12 Backups

• Jede Nacht erstellen wir ein vollständiges verschlüsseltes Backup unserer Daten (Bestellungen, Kunden, Rechnungen, Einstellungen) und jede Stunde ein verschlüsseltes Backup der Bestell- und Kundendaten. Die Backups werden verschlüsselt, bevor sie den Server verlassen. Die nächtlichen Backups bewahren wir sieben Tage und die stündlichen 48 Stunden auf dem Server auf; eine verschlüsselte Kopie legen wir in einem eigenen, gesicherten Postfach in unserer eigenen Mailumgebung bei TransIP in den Niederlanden ab.
• Unser Hosting-Anbieter TransIP erstellt zusätzlich eigene Backups des Servers etwa alle vier Stunden, mit wöchentlichen Kopien, die gut drei Wochen erhalten bleiben.
• Speicherdauer: die verschlüsselten Kopien im Postfach höchstens 30 Tage; eine automatische Bereinigung löscht sie danach endgültig. Wenn wir Daten auf deine Bitte löschen, können sie daher noch höchstens 30 Tage in verschlüsselten Backups verbleiben. Bei einer Wiederherstellung aus einem Backup führen wir frühere Löschungen erneut durch.

2.13 Ausweisdokument

Wir verlangen keine Kopie deines Ausweisdokuments und der Webshop hat keine Funktion, um eine hochzuladen oder zu speichern. Bitte sende uns daher keine Kopie deines Ausweisdokuments.

2.14 Warteliste für die Wiedereröffnung

• Ist der Webshop vorübergehend geschlossen, kannst du deine E-Mail-Adresse hinterlassen, um eine einzige E-Mail zu bekommen, sobald wir wieder geöffnet haben. Dafür speichern wir deine E-Mail-Adresse, die Sprache der Seite, die Zeitpunkte der Anmeldung und der Bestätigung und die Version des Einwilligungstextes. Um Missbrauch zu begrenzen, speichern wir einen gehashten Wert (HMAC) deiner IP-Adresse, nicht die Adresse selbst.
• Du bestätigst deine Anmeldung mit dem Link in einer Bestätigungs-E-Mail. Ohne Bestätigung schreiben wir dir bei der Wiedereröffnung nicht.
• Für ein Spiel, das noch nicht erhältlich ist, kannst du auf dieselbe Weise deine E-Mail-Adresse hinterlassen, um eine einzige E-Mail zu bekommen, sobald wir dieses Spiel verkaufen. Wir speichern dann dieselben Daten und zusätzlich, um welches Spiel es geht. Alles in diesem Abschnitt gilt hier genauso: Du bestätigst mit einem Link, du kannst dich jederzeit abmelden, und nach dieser einen E-Mail löschen wir deine Adresse sofort.
• Rechtsgrundlage: deine Einwilligung (Buchstabe a). Du kannst sie jederzeit über den Abmeldelink in der Bestätigungs-E-Mail oder per E-Mail an uns widerrufen; wir löschen deine Adresse dann sofort.
• Speicherdauer: ohne Bestätigung 48 Stunden. Nach der Bestätigung bis wir die E-Mail zur Wiedereröffnung verschickt haben (danach löschen wir deine Adresse sofort), höchstens 12 Monate.

3. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen Daten nur mit den folgenden Stellen, soweit für den genannten Zweck erforderlich:

Dienste, die keine personenbezogenen Daten von Kunden erhalten (Wechselkurse, Verfügbarkeitsüberwachung unserer Website), sind hier nicht aufgeführt. Banken, mit denen wir zusammenarbeiten, bewahren Zahlungsdaten so lange auf, wie ihre eigenen gesetzlichen Pflichten es verlangen; das gilt auch für ein Geschäftskonto, das wir nicht mehr nutzen.

4. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

• Unser Lieferant, Indonesien. Für Indonesien gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Wir übermitteln die Daten aus Abschnitt 2.5 daher an unseren Lieferanten auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission (Modul Eins, Verantwortlicher an Verantwortlichen), die Teil unserer Vereinbarung mit dem Lieferanten sind, zusammen mit einer Bewertung der Gesetze und Praktiken Indonesiens, die für die Übermittlung gelten. Wir beschränken die Übermittlung auf die Daten, die zur Lieferung deiner Bestellung erforderlich sind. Eine Kopie der Standardvertragsklauseln kannst du anfordern, indem du an die Adresse in Abschnitt 1 schreibst.
• WhatsApp (Meta). Wenn du uns über WhatsApp kontaktierst, kann Meta Daten außerhalb des EWR verarbeiten; die Grundlage dafür steht in der Datenschutzrichtlinie von WhatsApp.
• Für die übrigen Empfänger in Abschnitt 3 findet keine Übermittlung außerhalb des EWR statt.

5. Wie lange wir Daten aufbewahren

Nach Ablauf einer Frist löschen oder anonymisieren wir die Daten, es sei denn, eine rechtliche Verpflichtung oder ein laufender Streitfall macht die Aufbewahrung erforderlich.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine erteilte Einwilligung widerrufen.

• Wie: Sende eine E-Mail an die Adresse in Abschnitt 1, von der E-Mail-Adresse deines Kontos. Wir bitten dich zunächst, deine Identität zu bestätigen, zum Beispiel indem du von dieser Adresse antwortest und eine Angabe nennst, die wir prüfen können (wie deine Player ID oder eine Bestellnummer). Dafür verlangen wir keine Kopie eines Ausweisdokuments.
• Frist: Wir antworten innerhalb eines Monats. Bei komplexen oder sehr vielen Anträgen können wir diese Frist um höchstens zwei Monate verlängern; wir teilen dir das innerhalb des ersten Monats mit. Es ist kostenlos.
• Auskunft und Übertragbarkeit: Du erhältst eine Übersicht deiner Daten in einem gängigen, maschinenlesbaren Format (JSON).
• Löschung: Wir löschen oder anonymisieren deine Daten. Daten, die wir gesetzlich aufbewahren müssen (Rechnungen und die zugehörigen Bestelldaten, 7 Jahre), bleiben erhalten und werden nur für diese Pflicht verwendet; wir teilen dir mit, was bleibt und warum. Daten in verschlüsselten Backups verschwinden innerhalb der Frist in Abschnitt 2.12.
• Einschränkung: Wir kennzeichnen deine Daten, sodass wir sie nicht mehr verwenden, außer zur Aufbewahrung und zur Verteidigung von Rechtsansprüchen.
• Automatische Limits: siehe Abschnitt 2.11; du kannst eine Überprüfung durch eine Person verlangen.
• Beschwerde: Du kannst dich bei der niederländischen Datenschutzbehörde beschweren (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

7. Cookies und lokaler Speicher

• Sitzungs-Cookie tuh_shop (Shop). Für den Betrieb notwendig: merkt sich deine Sprachwahl, deine Währungsanzeige, deine Anmeldesitzung, ein Sicherheitstoken gegen Missbrauch von Formularen und einen Zähler für die Prüfung deiner Player ID. Das Cookie ist HttpOnly, Secure und SameSite=Lax. Deine Anmeldesitzung endet nach 15 Minuten Inaktivität.
• Lokaler Speicher in deinem Browser (localStorage und sessionStorage): merkt sich deine Sprach- und Währungswahl auf den statischen Seiten und ob du einen Hinweis weggeklickt hast. Diese Daten bleiben in deinem Browser und werden nicht an uns gesendet.
• Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies. Siehe auch unsere Cookie-Richtlinie.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen: Verbindungen über HTTPS, Anmeldelinks nur als Hash gespeichert und nur einmal nutzbar, begrenzte Sitzungsdauer, gehashte IP-Adressen zur Ratenbegrenzung, verschlüsselte Backups und Zugriff auf Kundendaten nur für den Inhaber über ein gesichertes Verwaltungspanel. Bei einer Verletzung des Schutzes personenbezogener Daten folgen wir einem festen Verfahren und melden sie innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde, wenn das Gesetz es verlangt, und dir, wenn die Verletzung voraussichtlich ein hohes Risiko für dich zur Folge hat.

9. Änderungen

Wir können diese Erklärung ändern. Die Version und das Datum oben zeigen, welcher Text gilt. Bei einer Bestellung speichern wir, welche Version du gesehen hast.