Datenschutzerklärung

1. Einleitung

Willkommen bei UNIVERSEsigna (DOT) com ("wir", "uns", "unser"). Wir verpflichten uns, deine personenbezogenen Daten zu schützen und deine Privatsphäre im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie anderen anwendbaren Gesetzen zu respektieren.

Diese Datenschutzerklärung erläutert, wie wir deine Informationen erfassen, verwenden und schützen, wenn du unsere Verifizierungsplattform unter https://betatest23.universesigna.com nutzt.

2. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

3. Welche Daten wir erfassen

Wir erfassen folgende Kategorien personenbezogener Daten:

3.1 Daten von Steam

• Steam-ID (eindeutige Kennung)
• Anzeigename (Persona-Name)
• Profilbild-URL
• Ländercode (falls öffentlich)

3.2 Daten von Discord (optional)

• Discord-Benutzer-ID
• Benutzername
• E-Mail-Adresse (falls übermittelt)
• Avatar-URL

3.3 Daten von X/Twitter (optional)

• X-Benutzer-ID
• Benutzername

3.4 Daten von Facebook (optional)

• Facebook-Benutzer-ID
• Benutzername

3.5 Daten, die du selbst angibst

• E-Mail-Adresse (falls du eine hinzufügst)

3.6 Automatisch erfasste Daten

• Login-Zeitstempel
• Session-Token (verschlüsselt)
• IP-Adresse (zu Sicherheitszwecken, Aufbewahrung 30 Tage)
• Browser-/Geräteinformationen (User-Agent-String zur Sicherheitsüberwachung)

4. Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten für folgende Zwecke:

5. Datenweitergabe

Wir teilen deine Daten mit folgenden Parteien:

5.1 WarmupServer.net

Wenn WarmupServer unsere API abfragt, übermitteln wir deine Steam-ID, deinen Trust Level und den Status verbundener Accounts, jedoch keine persönlichen Details wie Benutzername oder E-Mail-Adresse.

5.2 Drittanbieter-Dienste

• Steam - zur Authentifizierung (es gilt deren Datenschutzerklärung)
• Discord - für optionale Account-Verknüpfung (es gilt deren Datenschutzerklärung)
• X (Twitter) - für optionale Account-Verknüpfung (es gilt deren Datenschutzerklärung)
• Facebook - für optionale Account-Verknüpfung (es gilt deren Datenschutzerklärung)
• Google Analytics - für Webseiten-Analyse (nur mit deiner Einwilligung)

6. Speicherdauer

Wir speichern deine Daten für folgende Zeiträume:

• Kontodaten: Bis du dein Konto löschst. Nach der Löschung werden deine Daten zur Entfernung markiert und dein Konto deaktiviert.
• Kontowiederherstellung: Zum Schutz vor unberechtigter Kontolöschung kann dein Konto durch erneutes Einloggen innerhalb von 90 Tagen wiederhergestellt werden. Danach werden personenbezogene Daten durch automatische Bereinigung dauerhaft entfernt.
• Session-Token: Maximal 1 Jahr oder bis zum Logout.
• Sicherheitslogs: 30 Tage.
• Sicherheitsdaten: Bannhistorie, administrative Flags und verwandte Sicherheitsdaten werden dauerhaft gespeichert, soweit dies für den sicheren Betrieb unserer Plattform erforderlich ist (Art. 6 Abs. 1 lit. f - berechtigtes Interesse). Das ist vergleichbar mit dem Hausrecht eines Unternehmens, eine Liste mit Zutrittsverboten zu führen.
• Plattform-Identifikatoren: Steam-IDs, die mit Sicherheitsdaten verknüpft sind, werden als Teil dieser Datensätze gespeichert.
• Gesetzliche Pflichten: Daten, die gesetzlich aufzubewahren sind (z. B. Steuerunterlagen nach AO §147), werden gemäß den gesetzlichen Vorgaben gespeichert.

7. Deine Rechte nach der DSGVO

Als betroffene Person hast du folgende Rechte:

8. Cookies

Wir verwenden folgende Cookies:

Du kannst deine Cookie-Einstellungen in den Einstellungen oder in deinem Browser verwalten.

9. Sicherheit

Wir setzen folgende Sicherheitsmaßnahmen um:

• HTTPS-Verschlüsselung für sämtliche Datenübertragungen
• Sichere, HttpOnly- und SameSite-Cookies
• Gehashte Session-Token (SHA-256)
• Vorbereitete SQL-Statements (Schutz vor Injection-Angriffen)
• CSRF-Schutz für alle Formulare
• OAuth 2.0 / OpenID für die Authentifizierung (keine Passwortspeicherung)

10. Internationale Datenübermittlungen

Unsere Server stehen in Deutschland (Hetzner). Wenn du dich über Steam, Discord, X oder Facebook authentifizierst, können deine Daten durch diese Dienste in den Vereinigten Staaten verarbeitet werden. Diese Übermittlungen richten sich nach den jeweiligen Datenschutzerklärungen und Datenverarbeitungsvereinbarungen dieser Anbieter.

11. Datenschutz von Kindern

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte umgehend.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir einen Hinweis auf unserer Website veröffentlichen. Das Datum "Zuletzt aktualisiert" am Seitenanfang zeigt, wann diese Erklärung zuletzt überarbeitet wurde.

13. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns:

Du hast außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden.

Zuständige Aufsichtsbehörde (Deutschland): Wende dich an die Datenschutzbehörde deines Bundeslands. Eine Liste der Behörden findest du unter: www.bfdi.bund.de