Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie Instance Labs LTD („wir“, „uns“, „unser“), ein in England und Wales registriertes Unternehmen, Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Last Command Website, die iOS App, APIs und zugehörige Dienste (zusammen der „Dienst“) nutzen.

Wir sind der Datenverantwortliche im Sinne der Allgemeinen Datenschutzverordnung des Vereinigten Königreichs (britische DSGVO) und des Datenschutzgesetzes 2018.

Wenn Sie Fragen zu dieser Richtlinie oder Ihren Daten haben, kontaktieren Sie uns unter privacy@lastcmd.com.

1.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse
• Passwort (sicher als Einweg-Hash gespeichert; wir haben niemals Zugriff auf Ihr Klartext-Passwort)
• Eine eindeutige Benutzerkennung, die von unserem Authentifizierungsanbieter zugewiesen wurde
• Von Ihnen gewählte Sprach-, Zeitzone- und Benachrichtigungseinstellungen
• Ein Geräte-Token für den Apple Push Notification Service, wenn Sie Push-Benachrichtigungen in der iOS App aktivieren
• Ein Endpunkt für ein Browser-Push-Abonnement und Verschlüsselungsschlüssel, wenn Sie Web-Push-Benachrichtigungen aktivieren

1.2 Profil- und Spielinformationen

Wenn Sie einer Allianz beitreten oder eine gründen, können Sie Folgendes angeben:

• Name des Spielers im Spiel
• Spielmetriken (Leistungsstufe, Hauptquartierstufe, Widerstandsstufe)
• Einzelheiten zur Heldenliste (Heldennamen, Stufen, Seltenheit, Fahrzeugtyp)
• Bevorzugter Trupptyp und Kampfrolle
• Verfügbarkeitsplan (Tage und Zeiten)
• Discord Nutzername (optional)
• Gründe und Daten der Abwesenheit

1.3 Allianz- und Eventdaten

Wenn Sie an Aktivitäten der Allianz teilnehmen, verarbeiten wir:

• Mitgliedschaft und Rang der Allianz
• Verpflichtungen der Mitglieder, Verfügbarkeit, Abwesenheiten, Beitritts- und Austrittshistorie und Aktionen von Führungskräften
• Desert Storm und Canyon Storm Anmeldungen, Rollen im Dienstplan, Gebäudeaufträge, Anwesenheit, Pläne und Leistungswerte
• Event-Ranglisten und Ergebnisse (Train, Alliance Exercise, Zombie Siege, Alliance Duel, General's Trial, Shield Board und andere unterstützte Events)
• Geplante und wiederkehrende Ereignisse, Erinnerungen, Zugfahrpläne und Präferenzen für die Zustellung von Benachrichtigungen
• Abstimmungen zum sicheren Zeitpunkt
• Schnappschüsse zum Leistungsniveau im Zeitverlauf
• Platzierungen und Schlachtpläne von Hive-Karten
• Leitfäden und Ankündigungen, die Sie erstellen

1.4 Screenshot-Daten

Wenn du unsere KI-gestützte Funktion zum Scannen von Screenshots verwendest, kannst du Screenshots im Spiel zur automatischen Datenextraktion hochladen. Diese Bilder werden vorübergehend von unserem KI-Service verarbeitet und werden nicht als Dateien gespeichert. Sie werden verworfen, wenn die Bearbeitung der Anfrage abgeschlossen ist. Nur die extrahierten strukturierten Daten, die Sie überprüfen und speichern (wie Spielernamen und Ergebnisse), Betriebsmetriken und Fehlerinformationen werden beibehalten.

1.5 Informationen zur Zahlung

Wenn Sie sich im Internet anmelden, erfolgt die Zahlungsabwicklung durch Streifen. Wenn Sie die App iOS abonnieren, wird die Zahlungsabwicklung von Apple über Ihr App Store-Konto abgewickelt. Wir erhalten oder speichern weder Ihre vollständige Kartennummer, noch das Gültigkeitsdatum, den CVV oder Ihre Apple-Zahlungsinformationen. Wir erhalten die Abonnementkennungen des Anbieters, das Produkt, das Ablaufdatum und den Rechnungsstatus, sodass wir die richtige Allianzstufe auf iOS und im Internet anwenden können.

1.6 Nutzungs- und Analysedaten

Wir verwenden Google Analytics, um zu verstehen, wie der Service genutzt wird. Dies kann Folgendes sammeln:

• Besuchte Seiten und verwendete Funktionen
• Browsertyp und Gerätekategorie
• Ungefährer geografischer Standort (Land-/Regionsebene, abgeleitet von der IP-Adresse)
• Verweisende Website
• Sitzungsdauer und Interaktionsmuster

Google Analytics verwendet Cookies, um diese Daten zu sammeln. Sehen Sie unsere Cookie-Richtlinie für Einzelheiten zur Abmeldung.

1.7 Auf Ihrem Gerät gespeicherte Daten

Die Web-App verwendet den lokalen Speicher oder den Sitzungsspeicher für gerätespezifische Einstellungen und Arbeitsdaten, wie Sprach- und Zeiteinstellungen, Favoriten, abgelehnte Anleitungen, Formularentwürfe, aktuelle Navigationen, den täglichen Status der Checkliste, Zusammenfassungen akzeptierter Berichte und den Verlauf von Überprüfungen im Screenshot-Posteingang oder kurzlebige Übergabeentwürfe. Diese Daten verbleiben in diesem Browser, sofern sie nicht von der Funktion entfernt werden, sie ablaufen oder Sie die Seitendaten löschen. Hochgeladene Bilddateien werden nicht in diesen Browserverlauf aufgenommen. Nur extrahierte strukturierte Bewertungsdaten können lokal gespeichert werden.

1.8 Serverprotokolle

Unsere Cloud-Infrastruktur (AWS) protokolliert automatisch technische Informationen wie Anforderungszeitstempel, HTTP-Statuscodes und Fehlermeldungen. Diese Protokolle werden bis zu 30 Tage lang aufbewahrt und ausschließlich zum Debuggen und zur Serviceverlässlichkeit verwendet. Wir erheben oder speichern in unseren Anwendungsprotokollen nicht systematisch IP-Adressen, User-Agent-Strings oder Gerätekennungen.

Wir verwenden die von uns gesammelten Informationen, um:

• Bieten Sie den Service an — Erstelle und verwalte deinen Account, bearbeite Allianz-Mitgliedschaften, koordiniere Veranstaltungen, zeige Rankings und Zeitpläne an
• Zahlungen verarbeiten — Abos verwalten, die richtige Feature-Stufe auf deine Allianz anwenden
• Extrahieren Sie Daten aus Screenshots — Nutze KI, um Spieler-Rankings aus hochgeladenen Spiel-Screenshots zu lesen und strukturierte Daten an deine Allianz zurückzugeben
• Verbessern Sie den Service — Nutzungsmuster analysieren, um Fehler zu beheben, die Leistung zu verbessern und neue Funktionen zu entwickeln
• Kommunizieren Sie mit Ihnen — auf Support-Anfragen antworten, wichtige Servicemitteilungen senden (z. B. Rechnungsbestätigungen, Sicherheitswarnungen)
• Sorgen Sie für Sicherheit — Missbrauch erkennen und verhindern, unsere Nutzungsbedingungen durchsetzen, API-Nutzung mit Ratenbegrenzung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen oder zur Erstellung von Profilen, die rechtliche Auswirkungen haben.

Wir geben Ihre personenbezogenen Daten nur unter den folgenden Umständen weiter:

4.1 Mitglieder der Allianz

Wenn du einer Allianz beitrittst, sind bestimmte Informationen von Natur aus für andere Allianzmitglieder sichtbar: dein Spielname, Rang, Spielmetriken, Event-Ergebnisse, Verfügbarkeit und Schildstatus. Allianzoffiziere (R4- und R5-Ränge) können zu Koordinationszwecken zusätzliche Einblicke in die Mitgliederdaten erhalten.

4.2 Dienstleister

Eine vollständige, versionierte Liste unserer Subprozessoren finden Sie unter instancelabs.dev/sub-processors. Wir informieren Sie mindestens 30 Tage im Voraus über wesentliche Änderungen. Die wichtigsten Dienste von Drittanbietern, die wir für den Betrieb der Plattform verwenden, sind:

• Amazon Web Services (AWS) — Cloud-Hosting, Authentifizierung, Datenbankspeicher, KI-Verarbeitung und E-Mail-Versand. Daten werden hauptsächlich in der Region EU West (London) verarbeitet. Vgl. AWS-Datenschutzrichtlinie.
• Streifen — Zahlungsabwicklung (USA, gemäß Standardvertragsklauseln). Stripe fungiert als unabhängiger Datenverantwortlicher für Zahlungsdaten. Vgl. Stripe-Datenschutzrichtlinie.
• Apfel — Bearbeitung von App-Store-Abonnements und Versand von iOS Push-Benachrichtigungen. Apple handelt unabhängig in Bezug auf App Store-Konto- und Zahlungsdaten. Siehe Apple-Datenschutzrichtlinie.
• Google Analytik — Webseitenanalyse (USA, gemäß Standardvertragsklauseln). Wird nur geladen, wenn die Zustimmung zur Analyse erteilt wurde. Vgl. Google-Datenschutzrichtlinie.
• Wachposten (Functional Software, Inc., USA — gemäß Standardvertragsklauseln) — Fehlerverfolgung und Leistungsüberwachung. Empfängt den Fehlerkontext einschließlich URL, Benutzeragent und, bei authentifizierten Anfragen, die interne ID des Benutzers. Wir senden keine Anfragetexte oder personenbezogene Daten über die Standardtransporte von Sentry. Vgl. Datenschutzrichtlinie von Sentry.
• Discord — Zusendung von Ankündigungen oder Erinnerungen, wenn eine Allianz beschließt, einen Discord -Webhook zu verbinden. Vgl. Discord Datenschutzrichtlinie.

4.3 Rechtliche Anforderungen

Wir können Ihre Daten weitergeben, wenn dies aufgrund von Gesetzen, Vorschriften, Rechtsverfahren oder behördlichen Anfragen erforderlich ist oder wenn dies zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit oder der unserer Nutzer oder der Öffentlichkeit erforderlich ist.

4.4 Unternehmensübertragungen

Wenn Instance Labs LTD an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie über jede solche Änderung und alle Wahlmöglichkeiten, die Sie möglicherweise haben, informieren.

Ihre Daten werden hauptsächlich in der AWS-Region EU West (London) gespeichert und verarbeitet. Einige unserer Drittanbieter (Stripe, Apple, Google Analytics, Sentry, Discord) können jedoch Daten in die Vereinigten Staaten oder andere Länder übertragen. Wenn solche Übertragungen stattfinden, sind sie durch angemessene Sicherheitsvorkehrungen geschützt, darunter:

• Standardvertragsklauseln (SCCs), die vom britischen Information Commissioner's Office genehmigt wurden
• Teilnahme des Anbieters an anerkannten Datenschutz-Frameworks
• Gegebenenfalls Angemessenheitsbeschlüsse des Vereinigten Königreichs

Wenn du eine Allianz verlässt, können Aufzeichnungen, die du beigetragen hast, Teil der Operationshistorie der Allianz bleiben, werden aber von deinem Konto getrennt oder gegebenenfalls anonymisiert. Wenn du dein Konto löschst, entfernen oder anonymisieren wir personenbezogene Daten innerhalb der oben genannten Zeiträume, es sei denn, eine Aufbewahrung ist aus rechtlichen, buchhalterischen, Betrugspräventions-, Sicherheits- oder Streitbeilegungsgründen erforderlich. Durch das Löschen von Last Command werden keine Daten gelöscht, die unabhängig von Apple, Stripe, Discord oder einem anderen Anbieter gespeichert werden. Anfragen zu deren Aufzeichnungen müssen an diesen Anbieter gerichtet werden. Durch das endgültige Löschen des Kontos werden verknüpfte Stripe-Abonnements storniert, ein App Store-Abonnement kann jedoch nicht gekündigt werden. Sie müssen die Apple-Abrechnung separat in den App Store-Abonnementeinstellungen kündigen.

Gemäß der britischen DSGVO haben Sie die folgenden Rechte:

• Recht auf Auskunft — fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung — Korrektur ungenauer oder unvollständiger Daten verlangen
• Recht auf Löschung — die Löschung Ihrer personenbezogenen Daten beantragen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung — fordern Sie uns auf, die Verarbeitung Ihrer Daten einzuschränken
• Recht auf Datenübertragbarkeit — erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses einlegen
• Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung basiert (z. B. Analyse-Cookies), können Sie diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@lastcmd.com. Wir werden innerhalb eines Monats antworten, wie gesetzlich vorgeschrieben.

Sie haben auch das Recht, eine Beschwerde beim UK Information Commissioner's Office (ICO) unter einzureichen ico.org.uk.

7.1 Rechte für Einwohner Kaliforniens (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act zusätzliche Rechte, darunter das Recht zu erfahren, welche personenbezogenen Daten wir erheben, das Recht, diese zu löschen, und das Recht, den Verkauf personenbezogener Daten abzulehnen. Wir verkaufen keine personenbezogenen Daten. Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns unter privacy@lastcmd.com.

Der Service ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen Sie den Service bitte nicht und geben Sie keine personenbezogenen Daten an.

Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 16 Jahren gesammelt haben, werden wir Maßnahmen ergreifen, um diese Daten umgehend zu löschen. Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@lastcmd.com.

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschlüsselung bei der Übertragung (TLS/HTTPS) für die gesamte Datenkommunikation
• Verschlüsselung im Ruhezustand für alle gespeicherten Daten (AWS-verwaltete Verschlüsselung)
• Die Anmeldung wird von einem verwalteten Authentifizierungsdienst mit sicherem Passwort-Hashing abgewickelt
• Rollenbasierte Zugriffskontrollen innerhalb von Allianzen
• Ratenbegrenzung für sensible Operationen
• Eingabevalidierung und Desinfektion zur Verhinderung von Injektionsangriffen
• Regelmäßige Sicherheitsüberprüfungen unserer Codebasis und Infrastruktur

Keine Übertragungs- oder Speichermethode ist zu 100% sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

Wir verwenden wichtige Cookies für Authentifizierungs- und Analyse-Cookies über Google Analytics. Vollständige Informationen zu den von uns verwendeten Cookies und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.

Last Command wird von Instance Labs Ltd unabhängig entwickelt, ohne Verbindung zu oder Unterstützung durch einen Publisher. Spielbezogene Daten, die du bereitstellst (Spielernamen, Punktzahlen und Machtstufen), werden freiwillig von dir und den Mitgliedern deiner Allianz eingegeben. Wir greifen nicht auf Server oder APIs eines Spiels zu und stellen keine Verbindung zu ihnen her.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie benachrichtigen, indem wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum „Letzte Aktualisierung“ aktualisieren. Bei wesentlichen Änderungen können wir Sie auch über den Service oder per E-Mail benachrichtigen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Richtlinie.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns unter: