Datenschutzerklärung

1.1. Die Datenschutzerklärung (nachfolgend – „Erklärung“) regelt das Verfahren der Verarbeitung und des Schutzes personenbezogener Daten der Nutzer des Spiels und der Website Sunrise Online (nachfolgend – „Administration“).

1.2. Die Datenschutzerklärung kann von der Administration geändert werden. Die neue Fassung der Erklärung tritt mit ihrer öffentlichen Zugänglichmachung in Kraft.

1.3. Die Verarbeitung von Informationen erfolgt durch die Administration gemäß dieser Erklärung, den internen Akten der Administration, der Datenschutz-Grundverordnung (DSGVO/GDPR), den Rechtsvorschriften der Russischen Föderation und der Republik Kasachstan.

1.4. Betreiber der personenbezogenen Daten: Individual Entrepreneur Yan Ivanovich Kazakov (Einzelunternehmer), INN 673109084358, OGRNIP 324670000025509, Anschrift: Gebiet Smolensk, Stadt Smolensk, E-Mail-Adresse für Anfragen zur Verarbeitung personenbezogener Daten: legal@sunrise-online.com. Nummer im Betreiberregister der Roskomnadzor: wird nach Einreichung der Mitteilung angegeben. Verantwortlich für die Organisation der Verarbeitung personenbezogener Daten: der Betreiber.

2.1. Personenbezogene Daten – alle Informationen, die sich auf eine direkt oder indirekt bestimmte oder bestimmbare (identifizierte oder identifizierbare) natürliche Person (betroffene Person) beziehen.

2.2. Betroffene Person – jede natürliche Person.

2.3. Verantwortlicher (Betreiber) – jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2.4. Auftragsverarbeiter – eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag und auf Weisung des Verantwortlichen (Betreibers) verarbeitet. Die Administration ist Verantwortlicher (Betreiber) der personenbezogenen Daten.

2.5. Verarbeitung personenbezogener Daten – jede Handlung (Operation) oder Gesamtheit von Handlungen (Operationen), die mit personenbezogenen Daten mit oder ohne Einsatz automatisierter Mittel vorgenommen wird.

Im Spiel:

3.1. Vom persönlichen Gerät des Nutzers (hinsichtlich der Geräte-ID und der IP-Adresse);

3.2. Aus verknüpften Konten, wenn der Nutzer sich über diese angemeldet hat. In den GUS-Staaten: VKontakte (OOO „VK“), Yandex ID (OOO „Yandex“), auf Android-Geräten auch Google (Google LLC), auf iOS-Geräten auch Apple (Apple Inc.). In den übrigen Ländern: Facebook (Meta Platforms Ireland Limited; die Tätigkeit von Meta Platforms Inc. ist auf dem Gebiet der Russischen Föderation verboten), Google, auf iOS-Geräten auch Apple. In einzelnen App-Stores ist zusätzlich die Anmeldung über Xiaomi oder Huawei verfügbar. Die Anmeldung als Gast erfordert kein verknüpftes Konto.

3.3. Aus dem Konto des Nutzers im Spiel (hinsichtlich Angaben zu seinem Verhaltensprofil und seiner Kaufhistorie).

Auf der Website:

3.4. Die Daten wurden vom Nutzer persönlich im Zuge der Kommunikation mit der Administration per E-Mail und durch vom Nutzer auf der Website ausgefüllte Formulare erhalten;

3.5. Aus „Cookie“-Dateien im Browser des Nutzers.

Im Spiel:

4.1. Zweck: Identifizierung des Nutzers zur Erfüllung der Verpflichtungen der Administration aus der Nutzungsvereinbarung. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Login, Angaben zu verknüpften Konten (im Fall ihrer Verknüpfung), Geräte-ID, IP-Adresse, Vor- und Nachname des Charakters (Spitzname), Kaufhistorie. Kategorien betroffener Personen: im Spiel registrierte Nutzer. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Zugang, Bereitstellung), Sperrung, Löschung, Vernichtung personenbezogener Daten. Arten der Verarbeitung: automatisiert. Verarbeitungsdauer: bis zur Löschung des Kontos des Nutzers oder zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.

4.2. Zweck: Erhebung von Analysedaten. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Verhaltensmerkmale des Nutzers im Spiel. Kategorien betroffener Personen: Nutzer des Spiels. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person und aufgrund eines berechtigten Interesses der Administration. Arten der Verarbeitung: automatisiert. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: bis zur Löschung des Kontos oder zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.

4.3. Zweck: Entgegennahme und Beantwortung von Anfragen und Beschwerden, Gewährleistung des technischen Supports. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Vor- und Nachname des Charakters (Spitzname) (bei der Kommunikation mit der Administration im Spielmenü). Kategorien betroffener Personen: Nutzer des Spiels. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten. Arten der Verarbeitung: sowohl automatisiert als auch nicht automatisiert (gemischt). Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: 3 (drei) Jahre ab dem Datum des Eingangs der jeweiligen Anfrage oder Beschwerde.

4.4. Zweck: Übermittlung von Informationen an die Nutzer über Änderungen im Spiel, Promocodes, Aktionen und sonstige Marketingmaßnahmen. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Vor- und Nachname des Charakters (Spitzname), E-Mail-Adresse, Familienname, Vorname, Vatersname (sofern bei der Registrierung angegeben), Telefonnummer. Kategorien betroffener Personen: Nutzer des Spiels. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten. Arten der Verarbeitung: sowohl automatisiert als auch nicht automatisiert (gemischt). Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: bis zur Löschung des Kontos, zur Abmeldung vom Informations- und Werbeversand oder zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.

4.5. Zweck: Verbesserung der Benutzeroberfläche und der Merkmale des Spiels. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Geräte-ID, IP-Adresse, Akkuladestand des Mobilgeräts. Kategorien betroffener Personen: Nutzer des Spiels. Rechtsgrundlage: Die Verarbeitung erfolgt gemäß der Nutzungsvereinbarung für das Spiel. Arten der Verarbeitung: automatisiert. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: bis zur Löschung des Kontos oder zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.

Im Rahmen der Verwirklichung dieses Zwecks können personenbezogene Daten der Nutzer an Dritte übermittelt werden, mit denen der Betreiber einen zivilrechtlichen Vertrag geschlossen hat, auf der Grundlage einer gesondert eingeholten Einwilligung des Nutzers, die die Verarbeitungsfristen und die Speicherfristen der übermittelbaren personenbezogenen Daten festlegt.

4.6. Die Bereitstellung personenbezogener Daten ist für den Abschluss des Vertrags zu den Bedingungen der Nutzungsvereinbarung und für die Möglichkeit der Nutzung des Spiels erforderlich. Mögliche Folgen der Nichtbereitstellung dieser Daten: Unmöglichkeit, mit der betroffenen Person einen Vertrag zu den Bedingungen der Nutzungsvereinbarung zu schließen, Unmöglichkeit für die betroffene Person, das Spiel zu nutzen und die Leistungen der Administration des Spiels in vollem Umfang zu erhalten.

Auf der Website:

4.7. Zweck: Entgegennahme und Beantwortung von Anfragen, Beschwerden und Reklamationen der Nutzer. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: E-Mail-Adresse, Familienname, Vorname, Vatersname, Telefonnummer (bei der Kommunikation mit der Administration über ein Formular auf der Website), Postanschrift (bei der Kommunikation per Brief). Kategorien betroffener Personen: Nutzer der Website. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten. Arten der Verarbeitung: sowohl automatisiert als auch nicht automatisiert (gemischt). Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: 3 (drei) Jahre ab dem Datum des Eingangs der jeweiligen Anfrage, Beschwerde oder Reklamation.

4.8. Zweck: Gewährleistung des ordnungsgemäßen Funktionierens und Verbesserung der Qualität der Website, Erhebung von Analysedaten. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Cookie-Dateien. Kategorien betroffener Personen: Nutzer der Website. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person und aufgrund eines berechtigten Interesses der Administration. Arten der Verarbeitung: automatisiert. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten durch entsprechende Einstellungen im Browser des Nutzers.

4.9. Zweck: Prüfung von Kooperationsangeboten, Abschluss und Erfüllung zivilrechtlicher Verträge mit Vertragspartnern. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Familienname, Vorname, Vatersname; Arbeitsplatz, Mobilfunknummer; E-Mail-Adresse, Nickname im Messenger. Kategorien betroffener Personen: Vertreter von Vertragspartnern. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person und aufgrund eines berechtigten Interesses der Administration. Arten der Verarbeitung: automatisiert. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: 3 (drei) Jahre ab dem Datum des Eingangs des Angebots oder 3 (drei) Jahre ab dem Datum der Erfüllung der Verpflichtungen der Parteien aus dem Vertrag.

4.10. Zweck: Durchführung von Umfragen, Meinungsforschung und sozialen Studien zu Fragen, einschließlich, aber nicht beschränkt auf vom Betreiber durchgeführte Aktionen, Sonderangebote und sonstige Marketingmaßnahmen. Liste der Daten, die personenbezogene Daten enthalten oder enthalten können: Geräte-ID; IP-Adresse; Vor- und Nachname des Charakters (Spitzname); Mobilfunknummer; E-Mail-Adresse; Nickname im Messenger (Telegram/VKontakte). Kategorien betroffener Personen: Nutzer des Spiels / Nutzer der Website. Rechtsgrundlage: Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person und aufgrund eines berechtigten Interesses der Administration. Arten der Verarbeitung: automatisiert. Liste der Handlungen: Erhebung, Erfassung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Sperrung, Löschung, Vernichtung personenbezogener Daten. Verarbeitungsdauer: 3 (drei) Jahre ab dem Datum des Erhalts der jeweiligen Einwilligung oder bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten.

Die Administration setzt keine automatisierte Entscheidungsfindung ein. Die Administration verwendet personenbezogene Daten auch nicht zur automatischen Bewertung persönlicher Aspekte der Nutzer (automatisierte Profilerstellung, Profiling).

6.1. Die Administration verarbeitet personenbezogene Daten auf der Grundlage folgender Grundsätze:

– Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage;

– Die Verarbeitung personenbezogener Daten beschränkt sich auf die Erreichung konkreter, im Voraus bestimmter und rechtmäßiger Zwecke;

– Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung unvereinbar ist, ist nicht zulässig;

– Die Zusammenführung von Datenbanken, die personenbezogene Daten enthalten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, ist nicht zulässig;

– Verarbeitet werden dürfen nur personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen;

– Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den erklärten Verarbeitungszwecken. Eine Überschreitung der verarbeiteten personenbezogenen Daten im Verhältnis zu den erklärten Zwecken ihrer Verarbeitung ist nicht zulässig;

– Bei der Verarbeitung personenbezogener Daten werden deren Richtigkeit, Ausreichendheit und, soweit erforderlich, Aktualität im Verhältnis zu den Zwecken der Verarbeitung sichergestellt; es werden die erforderlichen Maßnahmen zur Löschung oder Berichtigung unvollständiger oder unrichtiger personenbezogener Daten ergriffen;

– Die Speicherung personenbezogener Daten erfolgt in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es die Zwecke der Verarbeitung erfordern, sofern die Speicherfrist nicht durch Gesetz, durch die Einwilligung in die Verarbeitung oder durch einen Vertrag festgelegt ist, bei dem die betroffene Person Vertragspartei, Begünstigter oder Bürge ist;

– Die verarbeiteten personenbezogenen Daten werden nach Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit, diese Zwecke zu erreichen, vernichtet, sofern ein Bundesgesetz nichts anderes vorsieht;

– Die Verarbeitung personenbezogener Daten wird nicht dazu verwendet, den betroffenen Personen Vermögensschäden und/oder immateriellen Schaden zuzufügen oder die Ausübung ihrer Rechte und Freiheiten zu erschweren;

– Die Verarbeitung personenbezogener Daten erfolgt so, dass die Informationen zur Verarbeitung personenbezogener Daten leicht zugänglich, verständlich und in einfacher Sprache abgefasst sind. Der Betreiber unterrichtet die betroffene Person über die Verarbeitung ihrer personenbezogenen Daten vor Beginn dieser Verarbeitung;

– Zugang zu den personenbezogenen Daten der betroffenen Personen haben nur Mitarbeiter der Administration, die besondere Kenntnisse im Umgang mit personenbezogenen Daten erworben und eine Unterweisung zum Umgang mit personenbezogenen Daten absolviert haben;

– Die Administration muss in der Lage sein, die Rechtmäßigkeit der Verarbeitung personenbezogener Daten nachzuweisen.

7.1. Betroffene Personen haben das Recht auf Zugang zu den personenbezogenen Daten und zu folgenden Informationen: (a) die Verarbeitungszwecke; (b) die Liste der betreffenden personenbezogenen Daten; (c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen; (d) soweit möglich, die vorgesehene Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; (e) das Bestehen eines Rechts, vom Verantwortlichen die Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung zu verlangen oder dieser Verarbeitung zu widersprechen; (f) das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen; (g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft; (h) das Bestehen eines Verfahrens der automatisierten Entscheidungsfindung einschließlich Profiling und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen dieser Verarbeitung für die betroffene Person.

7.2. Die betroffene Person hat das Recht, von der Administration unverzüglich die Berichtigung ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

7.3. Die betroffene Person ist berechtigt, von der Administration die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen; die Administration ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft: (a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich; (b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützt, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung; (c) die betroffene Person widerspricht der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; (d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet; (e) die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem anwendbaren Recht gelöscht werden; (f) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.

7.4. Die betroffene Person ist berechtigt, von der Administration die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: (a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten – für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung; (c) der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; (d) die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 eingelegt – solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

7.5. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, auch gegen ein auf diese Bestimmungen gestütztes Profiling. Die Administration darf die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, sie kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.6. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie der Administration bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern: (a) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht; (b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7.7. Beruht die Verarbeitung auf einer Einwilligung, hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen, unbeschadet der Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung.

7.8. Die betroffene Person hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

8.1. Der Betreiber nimmt eine grenzüberschreitende Übermittlung personenbezogener Daten erst vor, nachdem er die Roskomnadzor gemäß Artikel 12 des Bundesgesetzes vom 27.07.2006 Nr. 152-FZ benachrichtigt hat und sich vergewissert hat, dass der ausländische Staat, auf dessen Gebiet sich die Empfänger befinden, einen angemessenen Schutz der Rechte der betroffenen Personen gewährleistet.

8.2. Die Liste der Empfänger außerhalb der Russischen Föderation und die Länder werden vom Betreiber in der Mitteilung an die Roskomnadzor angegeben und der betroffenen Person auf Anfrage mitgeteilt.

9.1. Die Administration ergreift alle erforderlichen organisatorischen und technischen Maßnahmen zum Schutz der personenbezogenen Daten der betroffenen Personen vor unrechtmäßigem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Verbreitung sowie vor sonstigen unrechtmäßigen Handlungen im Zusammenhang mit diesen Daten.

9.2. Zu den Maßnahmen der Administration zur Gewährleistung der Sicherheit personenbezogener Daten gehören unter anderem die folgenden:

– Erfassung der verarbeiteten Kategorien und der Liste personenbezogener Daten, der Kategorien betroffener Personen, deren personenbezogene Daten verarbeitet werden, der Speicherfristen und des Verfahrens zur Vernichtung dieser personenbezogenen Daten;

– in der Phase der Konzeption des Prozesses oder Systems die Beschreibung der Art der Verarbeitung personenbezogener Daten, einschließlich der Verarbeitungszwecke, der Rechtsgrundlagen der Verarbeitung, der Kategorien und der Zahl der betroffenen Personen, der Liste der personenbezogenen Daten, der mit den personenbezogenen Daten vorgenommenen Handlungen, des Übermittlungsverfahrens, auch grenzüberschreitend, sowie der Angaben zu Dritten, an die personenbezogene Daten übermittelt werden;

– Erfassung der maschinenlesbaren Datenträger mit personenbezogenen Daten und der Informationssysteme, in denen personenbezogene Daten verarbeitet werden;

– Bestimmung des erforderlichen Schutzniveaus der in Informationssystemen für personenbezogene Daten verarbeiteten personenbezogenen Daten;

– Bestimmung der Sicherheitsbedrohungen für personenbezogene Daten bei ihrer Verarbeitung in Informationssystemen;

– Bestimmung und Einführung technischer und organisatorischer Maßnahmen zum Schutz personenbezogener Daten vor der Einführung neuer Prozesse zur Verarbeitung personenbezogener Daten und neuer Informationssysteme für personenbezogene Daten;

– Durchführung und Dokumentation einer Bewertung des Schadens, der den betroffenen Personen zugefügt werden kann, sowie des Verhältnisses dieses Schadens zu den von der Administration ergriffenen Maßnahmen;

– Festlegung von Zugriffsregeln für in Informationssystemen verarbeitete personenbezogene Daten sowie Gewährleistung der Registrierung und Erfassung der in Informationssystemen mit personenbezogenen Daten vorgenommenen Handlungen;

– Einsatz von Informationsschutzmitteln, die das vorgeschriebene Konformitätsbewertungsverfahren durchlaufen haben;

– Feststellung von Fällen unbefugten Zugriffs auf personenbezogene Daten und anderer Vorfälle, Ergreifung von Maßnahmen zur Beseitigung und Minderung der Folgen;

– Wiederherstellung personenbezogener Daten, die infolge unbefugten Zugriffs verändert oder vernichtet wurden;

– Erfassung der Positionen von Mitarbeitern, deren Zugang zu den sowohl mit als auch ohne Einsatz automatisierter Mittel verarbeiteten personenbezogenen Daten zur Erfüllung dienstlicher (arbeitsvertraglicher) Pflichten erforderlich ist;

– Sicherstellung, dass die unmittelbar mit der Verarbeitung personenbezogener Daten befassten Mitarbeiter der Administration sich gegen Unterschrift mit den Bestimmungen der Rechtsvorschriften über personenbezogene Daten vertraut machen, sowie Schulung der Mitarbeiter der Administration;

– Kontrolle und Bewertung der Wirksamkeit der angewandten Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten vor der Inbetriebnahme des Informationssystems für personenbezogene Daten;

– Durchführung regelmäßiger interner Kontrollen/Audits der Übereinstimmung der Verarbeitung und der Sicherheitsgewährleistung personenbezogener Daten mit dem anwendbaren Recht im Bereich der Verarbeitung und des Schutzes personenbezogener Daten;

– Es wurde eine Person bestellt, die für die Organisation der Verarbeitung personenbezogener Daten verantwortlich ist.

10.1. Die im Spiel erhobenen Daten können auch von Dritten, Anbietern von Analysediensten, erhalten und verarbeitet werden.

10.2. Cookies sind kleine Dateien, die beim Besuch der Website vom Gerät erstellt und gespeichert werden. Cookie-Dateien werden nicht länger als ein Jahr auf dem Gerät gespeichert und ermöglichen es, die Funktionsweise der Website anzupassen und dem Nutzer deren möglichst effektive Funktion auf seinem Gerät zu gewährleisten.

10.3. Der Besuch und die Nutzung der Website sehen standardmäßig die Erzeugung und Speicherung von Cookie-Dateien vor. Der Nutzer kann Cookie-Dateien jedoch jederzeit über die Einstellungen des verwendeten Browsers von seinem Gerät löschen. Der Nutzer kann auch die Annahme von Cookie-Dateien ablehnen, wobei jedoch das Funktionieren aller Funktionen der Website nicht gewährleistet ist.

10.4. Auf der Website werden technische und funktionale Cookie-Dateien verwendet: Diese von den Engines erzeugten Dateien dienen der Gewährleistung eines unterbrechungsfreien Betriebs sowie der Speicherung der vom Nutzer gewählten Einstellungen.

10.5. Auf der Website werden die folgenden Dienste verwendet: Yandex.Metrica (OOO „Yandex“, Russische Föderation) — Messung der Besucherzahlen, wird bei Einwilligung in Analyse-Cookies geladen; VK Ads (OOO „VK“, Russische Föderation) — Erfassung von Werbekonversionen, wird bei Einwilligung in Marketing-Cookies geladen.

10.6. Die Dienste Google Ads (Google LLC, USA), Meta Pixel (Meta Platforms Inc.; die Tätigkeit der Organisation ist auf dem Gebiet der Russischen Föderation verboten) und TikTok Pixel werden in Bezug auf Besucher aus der Russischen Föderation, der Republik Belarus, der Volksrepublik China, dem Iran, der DVRK, Syrien und Kuba sowie dann nicht verwendet, wenn das Land des Besuchers nicht ermittelt werden konnte: Für diese werden die Dienste unabhängig von der Auswahl im Cookie-Banner nicht geladen. Für die übrigen Länder werden sie erst nach der Einwilligung in Marketing-Cookies geladen (sofern der Zähler auf der Website eingebunden ist). Webvisor (Aufzeichnung der Aktionen des Besuchers) wird nicht verwendet.

10.7. Vor Erhalt der entsprechenden Einwilligung des Nutzers wird keiner der aufgeführten Dienste auf der Website geladen, und es werden ihm keine Daten übermittelt. Die Einwilligung kann jederzeit über den Bereich „Cookie-Einstellungen“ im unteren Teil der Website geändert oder widerrufen werden.

10.8. Die Übermittlung von Daten an Dienste, deren Betreiber sich außerhalb der Russischen Föderation befinden, ist eine grenzüberschreitende Übermittlung und erfolgt nach dem in Abschnitt 8 dieser Erklärung vorgesehenen Verfahren.

10.9. Bei Nutzung eines Analysedienstes werden die Daten auch gemäß den Nutzungsbedingungen und der Datenschutzerklärung dieses Dienstes verarbeitet.

11.1. Bei allen Fragen und Anliegen zur Verarbeitung personenbezogener Daten, insbesondere zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten, können Sie sich an folgende E-Mail-Adresse wenden: legal@sunrise-online.com.

11.2. Der Betreiber gewährleistet die Rechte der betroffenen Personen gemäß Abschnitt 7 dieser Erklärung und erfüllt seine Pflichten in dem durch das anwendbare Recht festgelegten Verfahren.

11.3. Die Angaben zur Verarbeitung der Daten der betroffenen Person werden der betroffenen Person oder ihrem Vertreter nach Eingang der Anfrage der betroffenen Person oder ihres Vertreters innerhalb der im anwendbaren Recht genannten Fristen erteilt; sind keine Fristen genannt, innerhalb von 10 (zehn) Werktagen.

11.4. Die Anfrage muss die Nummer des Hauptdokuments zur Identitätsfeststellung der betroffenen Person oder ihres Vertreters, Angaben zum Ausstellungsdatum dieses Dokuments und zur ausstellenden Stelle, Angaben zur Bestätigung der Beteiligung der betroffenen Person an Beziehungen mit dem Betreiber (Vertragsnummer, Datum des Vertragsabschlusses, vereinbartes Kennwort und/oder sonstige Angaben) oder Angaben, die die Tatsache der Verarbeitung personenbezogener Daten durch den Betreiber auf andere Weise bestätigen, sowie die Unterschrift der betroffenen Person oder ihres Vertreters enthalten.

11.5. Der Betreiber verpflichtet sich, der betroffenen Person oder ihrem Vertreter unentgeltlich die Möglichkeit zu geben, sich mit den sie betreffenden personenbezogenen Daten vertraut zu machen. Innerhalb von höchstens 7 (sieben) Werktagen ab dem Tag, an dem die betroffene Person oder ihr Vertreter Angaben vorgelegt hat, die bestätigen, dass die personenbezogenen Daten unvollständig, unrichtig oder nicht aktuell sind, verpflichtet sich der Betreiber, die erforderlichen Änderungen daran vorzunehmen. Innerhalb von höchstens 7 (sieben) Werktagen ab dem Tag, an dem die betroffene Person oder ihr Vertreter Angaben vorgelegt hat, die bestätigen, dass diese personenbezogenen Daten unrechtmäßig erlangt wurden oder für den erklärten Verarbeitungszweck nicht erforderlich sind, verpflichtet sich der Betreiber, diese personenbezogenen Daten zu vernichten. Der Betreiber verpflichtet sich, die betroffene Person oder ihren Vertreter über die vorgenommenen Änderungen und ergriffenen Maßnahmen zu unterrichten und angemessene Maßnahmen zur Unterrichtung Dritter zu ergreifen, an die die personenbezogenen Daten dieser Person übermittelt wurden.

12.1. Nach Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit, diese Zwecke zu erreichen, sind die verarbeiteten personenbezogenen Daten zu vernichten, sofern die Rechtsvorschriften nichts anderes vorsehen oder die Parteien nicht gesondert etwas anderes vereinbart haben.

12.2. Personenbezogene Daten, die auf elektronischen Datenträgern gespeichert sind, vernichtet der Betreiber mithilfe eines Programms zur garantierten Vernichtung, solche auf Papierträgern mithilfe technischer Mittel zur vollständigen Vernichtung. Personenbezogene Daten in Informationssystemen vernichtet der Betreiber durch Löschen des Eintrags in den Datenbanken.

12.3. Im Zuge der Vernichtung personenbezogener Daten erstellt der Betreiber ein besonderes Vernichtungsprotokoll.

12.4. Die Löschung ist für den Nutzer unwiderruflich. Hat der Nutzer sein Konto selbst gelöscht (Einstellungen → Konto löschen), ist das Konto sofort nicht mehr zugänglich, und das Konto, die Charaktere und die damit verbundenen Daten können unter keinen Umständen wiederhergestellt werden, auch nicht auf Anfrage beim Support.

12.5. Verlangt ein Gesetz oder die Anfrage einer zuständigen Behörde die Aufbewahrung von Daten, kann ein dazu befugter Mitarbeiter des Betreibers das Konto unter rechtliche Aufbewahrungssperre (Legal Hold) stellen; solange diese besteht, wird keine Bereinigung durchgeführt. Eine Aufbewahrungssperre wird nicht automatisch gesetzt. Zahlungsaufzeichnungen und Belege werden in dem Umfang und für die Dauer aufbewahrt, die das Bundesgesetz Nr. 54-FZ festlegt. Ebenfalls aufbewahrt werden Beschwerden und Anfragen an den Support, Aufzeichnungen über zuvor erteilte Einwilligungen und Sperren (damit die Löschung nicht zur Umgehung eines Banns genutzt werden kann).

13.1. Die Anforderungen der Erklärung gelten für alle betroffenen Personen unabhängig von der Staatsangehörigkeit und dem Aufenthaltsort der betroffenen Person.

13.2. Diese Erklärung kann entsprechend den Anforderungen des anwendbaren Rechts von Zeit zu Zeit geändert werden.