Privatlivspolitik

Version 2026-09-28.1 · gældende 28. september 2026

Denne meddelelse beskriver behandlingen af personoplysninger ved brug af playtesting.de. Kontofunktioner, sikkerhed og ønskede portalarbejdsgange fungerer uafhængigt af samtykke til valgfri statistik-cookies eller frivillig ARC-telemetri.

Dataansvarlig

Den dataansvarlige er adrastea GmbH & Co. KG, Bielefelder Str. 5, 90425 Nürnberg, Tyskland. Kontakt: info@playtesting.de, telefon +49 911 4334 0800. Yderligere virksomhedsoplysninger er tilgængelige i Juridiske oplysninger.

Data og formål

Konto og profil: brugernavn, e-mailadresse, vist navn, roller, sprog, profiloplysninger og frivilligt offentliggjorte links. Ved nye tilmeldinger registreres kun bekræftelsen af, at personen er myndig. Der indsamles ikke fødselsdato eller oplysninger fra identitetsdokumenter til dette formål. Eksisterende konti bliver ikke bedt om efterfølgende bekræftelse.
Spiltest: spil, versioner, anmodninger, krypterede nøgler, feedback, fejlrapporter, kommentarer, beskeder, rapporter fra indholdsskabere og modereringssager.
Ulovligt indhold og moderation: sagsreference, angivet URL eller indhold, anmeldelseskategori, forklaring, valgfrit navn, kontakt-e-mailadresse, sprog, erklæring om god tro, gennemgang, afgørelse, foranstaltninger, lov- eller regelgrundlag, oplysninger om automatisering og kommunikation med de involverede personer.
Nyhedsbrev: e-mailadresse, valgfrit navn, sprog og emnevalg samt tidsstempler for tilmelding, bekræftelse og afmelding. Kun kildesidens sti uden forespørgselsparametre i URL-adressen gemmes. Rå IP-adresser og browser-id’er opbevares ikke som dokumentation for nyhedsbrevssamtykke.
Valgfri produktopdateringer: udvalgte e-mail-præferencer, tilhørende produkt, godkendelses- og leveringstilstand samt tidsstempler for samtykke og tilbagetrækning. En besked sættes kun i kø for et tilknyttet produkt, og downloadtilladelsen kontrolleres igen umiddelbart før levering.
Betalte digitale tilbud: konto- og ordrereference, produkt og udgave, samlet pris, valuta, afgiftsoplysninger, sprog, tidsstempler for samtykke og bekræftelse samt status for bestilling, betaling, tilbagebetaling, tilbageførsel og kvittering. Fuldstændige kort-, bank- eller Link-loginoplysninger gemmes ikke i portalen.
Sikkerhed: kortvarige sessioner, tidsstempler, midlertidige IP- og browserdata samt formålsbundne HMAC-hashværdier, der forebygger misbrug og genbrug af anmodninger.
Portalsøgning: søgeområde, antal anvendte filtre og antal resultater samt kontoreference for brugere, der er logget ind. Søgeord, IP-adresser og browser-id’er gemmes ikke til dette formål.
Levering af versioner: for hver version og kalenderdag antallet af filer leveret af serveren eller viderestillinger, mængden af leverede data og en særskilt klassificering som medregnet levering, genkendelig automatisering eller intern teamtest. Dagsværdier indeholder ingen IP-adresse, browser-id, sessions-id eller konto-id.
Drift: leveringsstatus for e-mail, job- og fejlstatus, kontrolhændelser, API-tokenmetadata og resultater af filscanninger.

Disse data behandles for at levere efterspurgte funktioner, kontosikkerhed, kontraktlige arbejdsgange, moderering og sikker fejlfinding. Hvor portalaktivitet har fundet sted, modtager den interne portaladministration én samlet daglig oversigt, der dækker konti, søgninger, kontakter, indhold og mulige misbrugssignaler. Rapporten indeholder ikke søgetermer, beskedindhold, e-mailadresser, IP-adresser eller browser-id'er. Valgfri nyheder, hjemmesidestatistik og ARC-telemetri behandles kun i henhold til det relevante valg; samtykke kan trækkes tilbage for fremtiden.

Retsgrundlag

Oprettelse og brug af de ønskede konti, spiltest og portalhandlinger behandles for at gennemføre foranstaltninger før aftaleindgåelse og opfylde en aftale (artikel 6(1)(b) GDPR). Lovpligtig dokumentation behandles efter artikel 6(1)(c) GDPR. Sikkerhed, forebyggelse af misbrug, moderering og pålidelig teknisk drift bygger på vores og brugernes legitime interesse i en sikker portal (artikel 6(1)(f) GDPR). Nyhedsbreve, valgfrie e-mailopdateringer om godkendte testversioner og udtrykkeligt valgfrie analyser bygger på frivilligt samtykke (artikel 6(1)(a) GDPR). Tilbagetrækning af samtykke gælder fremadrettet og påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Uden data markeret som påkrævet kan den relevante konto, portal eller kontraktfunktion ikke leveres. Nyhedsbreve og valgfri analyse er ikke påkrævet til disse funktioner. Ingen beslutning, der har juridiske eller tilsvarende væsentlige virkninger, er udelukkende baseret på automatiseret behandling.

Filer, links og eksterne tjenester

Uploads kontrolleres efter type, størrelse og filsignatur og gemmes i beskyttede eller offentlige områder. Arkiver og vedhæftede filer kan scannes lokalt med ClamAV. Når et eksternt downloadlink er valideret, kontaktes destinationsserveren og modtager tekniske forbindelsesdata, især den anmodende server-IP. Filer offentliggøres først efter de nødvendige godkendelser for det pågældende område.

Hvis en udvikler frivilligt forbinder en konto med ARC, udveksler playtesting.de og ARC kun afgrænsede forbindelsesdata og samlede analyser. Rå telemetri fra ARC importeres ikke til playtesting.de. E-mail- og hostingudbydere behandler kun data i det omfang, det er nødvendigt for levering og drift.

Ved udtrykkeligt betalingspligtige digitale tilbud behandles betalingen på en betalingsside fra Stripe. Link kan tilbydes som betalingsmetode og fungere som Merchant of Record, når dette er angivet i det konkrete betalingsforløb. Især e-mailadresse, sprog, produkt- og prisoplysninger samt pseudonyme ordre- og kontoreferencer sendes til Stripe. Betalings- og faktureringsoplysninger indtastes direkte hos Stripe. Stripe returnerer de reference- og statusdata, som playtesting.de behøver til ordrestatus, levering, support, tilbagebetalinger, tilbageførsler og kvitteringer. Oplysningerne om parterne på betalingssiden og Stripes privatlivspolitik er gældende.

Internt er data kun tilgængelige for personer, der behøver dem til den pågældende proces. Produktrelateret feedback, fejlrapporter og vedhæftninger, der udtrykkeligt er beregnet til et produktteam, er tilgængelige for autoriserede udbydere og organisationsmedlemmer for det pågældende produkt. Private kontaktoplysninger vises kun, når det er nødvendigt for den ønskede arbejdsgang og tydeligt oplyst på forhånd. Tilknyttede hosting-, lager-, sikkerheds- og e-mailudbydere kan også modtage data, ligesom myndigheder eller andre modtagere, når videregivelse kræves ved lov. Data overføres kun uden for Det Europæiske Økonomiske Samarbejdsområde, når det er nødvendigt for en tjeneste, og de gældende lovkrav er opfyldt, navnlig gennem en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende garantier.

Downloadstatistik for versioner

Efter en bestået rettighedskontrol registrerer playtesting.de på serveren, om en versionsfil blev leveret eller viderestillet til en godkendt ekstern downloadadresse. Genkendelige robotter, forhåndsvisninger og tekniske klienter samt anmodninger fra det ansvarlige produktteam vises særskilt og indgår ikke i hovedtallet. Data gemmes straks som samlede dagsværdier uden en log over de enkelte leveringer.

Denne statistik er adskilt fra valgfri hjemmeside- og ARC-analyse, sætter ingen analysecookies og understøtter levering og vurdering af udgiverens downloadvej. Den er kun synlig for konti med statistikrettighed i det relevante produktteam. Tekniske serverlogs kan midlertidigt indeholde en IP-adresse og et browser-id. De understøtter sikker drift og kan også bruges til at supplere samlede dagsværdier. IP-adresser og browser-id’er overføres ikke til versionsstatistikken.

ARC og valgfri analyse

ARC Analytics er som standard deaktiveret. En applikation må kun indsamle telemetri efter et særskilt frivilligt valg. Afvisning ændrer ikke adgangen til spil eller nøgler. playtesting.de giver kun autoriserede produktteams adgang til undertrykte eller aggregerede dags-, versions- og kohorteværdier over en minimumsstikprøve. Installations-, sessions-, licens-, nøgle-, IP- og e-mailidentifikatorer importeres ikke til portalen.

Valgfri hjemmesidecookies sættes kun efter et valg i cookiemeddelelsen. Nødvendige sessions- og sikkerhedsfunktioner behandles ikke som markedsføringstilladelse.

Opbevaring

Ubekræftede nyhedsbrevstilmeldinger: normalt 30 dage. Efter afmelding fjernes valgfrie profil- og samtykkemetadata. E-mailadresse, status og nødvendige tidsstempler bevares kun som spærrings- og dokumentationspost, så længe det er nødvendigt for at respektere tilbagetrækningen eller forsvare retskrav.
Anonyme portalsessioner: højst 24 timer. Sessioner for indloggede brugere: højst 30 dage og højst ti aktive sessioner pr. konto.
Bekræftelses- og nulstillingslinks: indtil de er brugt eller udløbet. API-idempotensposter: 24 timer.
Produktspecifikke afmeldingslinks til valgfri e-mailopdateringer: ikke mere end 400 dage; udløbne tokens slettes. Samtykke, tilbagetrækning og leveringsbevis er begrænset til det nødvendige og slettes i henhold til nedenstående bevisperioder.
Misbrugsbeskyttelse ved offentlig nøgleudlevering: kun HMAC-hashværdier, normalt 31 dage.
Dataminimerede portalsøgningshændelser: ikke mere end 90 dage; kontoreferencen fjernes straks, når en konto slettes.
Tekniske serverlogs: normalt højst 14 dage. Leveringsværdier udledt heraf indeholder ingen IP-, browser-, sessions- eller kontoidentifikator og bevares som produktrelaterede dagsværdier, så længe den tilknyttede version eller det tilknyttede produkt bevares.
Tilbagekaldte eller erstattede versionsfiler: normalt op til 180 dage til kontrolleret tilbageførsel.
Ordre-, betalings-, tilbagebetalings-, tilbageførsels-, kvitterings- og samtykkedokumentation: så længe det er nødvendigt for at opfylde aftalen, lovpligtige opbevaringskrav, bogføre transaktionen eller fastlægge, gøre gældende eller forsvare retskrav. Betalingsreferencer, der ikke længere er nødvendige, slettes eller minimeres yderligere.
Valgfrie rå ARC-hændelser: 30 dage. ARC-sessioner: 180 dage. Tilstrækkeligt store aggregater: op til 25 måneder. Portalens øjebliksbilleder følger samme periode for aggregerede data.
Kontoindhold: indtil kontoen eller det enkelte indhold slettes. Nødvendig dokumentation for kontrol, accept, moderering og retsforhold begrænses til et minimum og opbevares normalt højst tre år, medmindre en længere lovpligtig frist eller en konkret retssag gør sig gældende.
Indberetninger om ulovligt eller regelbrudsindhold, herunder beslutningskommunikation: normalt ikke mere end tre år efter lukning, medmindre et specifikt juridisk anliggende eller lovbestemt pligt kræver længere opbevaring. Kontaktoplysninger, der ikke længere er nødvendige, fjernes tidligere, når deres formål er afsluttet.
Roterende portalsikkerhedskopier: normalt 35 dage. Data kan forblive i denne cyklus og bruges kun til gendannelse og sikkerhedskontrol.

Eksport, berigtigelse og sletning

Efter identitetskontrol kan du anmode om en maskinlæsbar kopi af dine personlige portaldata. Forkerte profiloplysninger kan rettes på kontoen. Indloggede brugere kan slette deres konto under “Profil → Kontoindstillinger”. Det kræver den aktuelle adgangskode, brugernavnet og to udtrykkelige bekræftelser. Aktive sessioner og tokens tilbagekaldes, direkte kontaktoplysninger fjernes, og brugerrelateret indhold slettes eller anonymiseres. Teknisk nødvendige relationer og kontrol- eller retsdokumentation bevares kun i minimeret form. Andres rettigheder og friheder samt lovlige opbevaringspligter respekteres fortsat. Administrator-, organisations- eller produktansvar skal overføres sikkert før sletning.

Rettigheder og kontakt

Med forbehold af de gældende krav kan rettigheder omfatte adgang, berigtigelse, sletning, begrænsning, portabilitet og indsigelse. Samtykke kan til enhver tid trækkes tilbage for fremtiden. Nyhedsbreve og valgfri produktopdateringer inkluderer hver en mulighed for at afmelde; produktopdateringer kan også konfigureres globalt eller efter produkt i portalen. Forespørgsler kan sendes til info@playtesting.de. Du kan også indgive en klage til en kompetent databeskyttelsestilsynsmyndighed.

Annoncemåling og kampagnestatistik

Til lokal effektmåling tæller vi sidevisninger, nye konti, downloadfiler, som serveren har overført fuldstændigt, og bekræftede køb. Kampagnetilknytning på tværs af sider kræver dit samtykke til lokal statistik (§ 25(1) TDDDG, artikel 6(1)(a) GDPR). Hvis du afviser al valgfri måling, tælles kun produkttotaler uden kampagnetilknytning. Fælles kampagnekoder i links knytter handlingerne til en reklamekampagne. Der bruges fælles koder, ikke individuelle annonceklik-id’er eller profiler på tværs af enheder. Analysen gemmer ingen IP-adresser, browser-id’er eller individuelle annonceklik-id’er. Hændelser opbevares højst 90 dage. Pseudonyme købsbeviser forhindrer dobbelttælling og tager højde for tilbagebetalinger. Oprindelige ordreposter har egne opbevaringsperioder. Grundlaget for produkttotaler uden kampagnetilknytning er vores legitime interesse i at vurdere vores tilbud og annoncering (artikel 6(1)(f) GDPR). Du kan gøre indsigelse mod denne behandling.

Kun med dit særskilte samtykke til annoncering kan bekræftede hændelser, herunder købsværdi og valuta, sendes til Google Ads (Google Ireland Limited) og Meta (Meta Platforms Ireland Limited). Udbyderne kan behandle cookies, IP-, browser- og enhedsoplysninger og overføre data til USA. Grundlaget er artikel 6(1)(a) GDPR og § 25(1) TDDDG. Dit valg gemmes på denne vært i op til 180 dage. Brug “Cookieindstillinger” i sidefoden til at ændre valget eller til enhver tid trække det tilbage med “Afvis alle”. Uden annoncesamtykke indlæses ingen annoncetags, og lokale hændelser sendes ikke efterfølgende til disse udbydere.

Google · Meta

Lokale besøgsforløb

Lokal statistik forbinder også besøg på championshipsoccer.net og playtesting.de.

Til dette valgfrie besøgsforløb bruger vi en tilfældig identifikator, der gælder i højst syv dage. En engangskode gælder i ti minutter og forbinder det tidligere forløb med efterfølgende sidebesøg og bekræftede handlinger ved skift mellem hjemmesiderne. Samtykke til lokal statistik kræves på begge hjemmesider. Vi gemmer tidspunkt, domæne, sidesti, kampagnetilknytning og hændelsestype. URL-forespørgsler, IP-adresser, browseregenskaber, individuelle annonceklik-id’er og kontaktoplysninger udelades. Forløbsdata opbevares højst 90 dage. Tilbagetrækning af samtykke stopper yderligere sammenknytning på begge hjemmesider. Vi sammenknytter ikke besøg på forskellige enheder.