Политика конфиденциальности

Этот перевод предоставлен для удобства пользователей. В случае расхождений определяющей является версия на немецком языке.

Настоящая Политика конфиденциальности применяется при использовании SpielDock через веб-сайт spieldock.com и веб-приложение.

Ниже мы объясняем, какие персональные данные собираются при использовании SpielDock, для каких целей и на каком правовом основании они обрабатываются, а также какими правами вы обладаете как пользователь.

1. Ответственное лицо

Ответственным лицом в смысле Общего регламента по защите данных (GDPR/DSGVO) является лицо, указанное в выходных данных (Impressum).

2. Контакт по вопросам защиты данных

Вопросы, касающиеся защиты данных, а также запросы, связанные с осуществлением ваших прав, можно направлять по контактному адресу, указанному в Impressum.

3. Уполномоченный по защите данных

Уполномоченный по защите данных не назначен, поскольку законодательные требования для его обязательного назначения не выполняются.

4. Какие данные мы обрабатываем

4.1 Данные учетной записи и входа

При регистрации и использовании учетной записи мы, в частности, обрабатываем:

имя пользователя, отображаемое имя и адрес электронной почты;
ваш пароль хранится в защищенной форме и недоступен нам в открытом виде;
внутренний идентификатор пользователя, роли, а также даты и время создания и изменения;
статус согласия с Условиями использования и версию Условий использования, принятую при регистрации;
данные для входа и данные сессии.

Эти данные необходимы для создания вашей учетной записи, выполнения входа и предоставления функций SpielDock.

4.2 Данные профиля, коллекции и взаимодействий

В зависимости от используемых вами функций мы обрабатываем:

публично видимое имя пользователя и отображаемое имя;
игры в вашей коллекции и списке желаемого, а также другие статусы списков;
оценки, комментарии к оценкам и время их публикации;
данные о подписках на другие учетные записи;
данные об активности, прогрессе и достижениях в рамках функций геймификации.

Ваш публичный профиль может отображать имя пользователя, отображаемое имя, статистику коллекции, а также игры из коллекции и списка желаемого, предназначенные для публичного отображения. В зависимости от соответствующего раздела оценки, комментарии, активность и социальные связи могут быть видны другим зарегистрированным и незарегистрированным пользователям.

На странице «О SpielDock» мы публично отображаем агрегированные общие показатели количества зарегистрированных участников, оценок и записей в коллекциях. Эта статистика не содержит данных об отдельных учетных записях.

В разделе «Друзья» мы предлагаем зарегистрированным пользователям активные профили других участников. При определении порядка учитываются общие опубликованные игры из списков владения и общие контакты, на которые подписаны пользователи. Отображаются имя пользователя, отображаемое имя и соответствующее количество общих игр или контактов. Учетные записи, на которые пользователь уже подписан или которые были заблокированы, в рекомендациях не отображаются.

4.3 Игровые сессии

Если вы регистрируете игровые сессии, мы можем обрабатывать, например:

сыгранную игру, дату, а также время начала и окончания;
при необходимости: место и заметки;
имена или учетные записи других игроков;
результаты игроков и информацию о победителе.

Пожалуйста, указывайте данные других лиц только в том случае, если вы имеете на это право. По возможности используйте псевдонимы и не указывайте лишние персональные или конфиденциальные данные.

4.4 Цифровые паспорта игр

При использовании цифрового паспорта игры могут обрабатываться следующие данные:

соответствующая игра и статус в коллекции;
дата покупки, продавец, цена покупки и валюта;
состояние и серийный номер;
добровольно добавленные заметки.

Не указывайте в полях свободного текста данные, которые не требуются для соответствующей цели.

4.5 Хостинг и серверные журналы

Этот веб-сайт размещается у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия.

При посещении сайта Hetzner обрабатывает технически необходимые данные в серверных журналах. К ним могут относиться IP-адрес, дата и время доступа, запрошенная страница, объем переданных данных, тип браузера и операционная система.

Обработка осуществляется для технического предоставления, обеспечения безопасности и стабильности веб-сайта на основании ст. 6 абз. 1 лит. f GDPR.

Серверные журналы удаляются не позднее чем через 14 дней.

4.6 Технические данные доступа и безопасности

При обращении к SpielDock возникают технически необходимые данные. К ним, в частности, могут относиться:

IP-адрес;
время обращения и запрошенная страница;
тип браузера и операционная система;
языковые настройки.

Для предотвращения злоупотреблений количество попыток входа и регистрации ограничивается. Возникающие при этом временные счетчики удаляются не позднее чем через один час.

Кроме того, веб-сервер, расположенный перед ним прокси-сервер и хостинг-провайдер могут вести журналы доступа и ошибок. Они удаляются не позднее чем через 14 дней.

4.7 Данные, внесенные другими лицами

Другие зарегистрированные пользователи могут указать ваше имя или псевдоним, ваше участие и результат в игровой сессии.

В таком случае данные поступают от лица, создавшего или отредактировавшего игровую сессию.

Если вы хотите исправить или удалить такие сведения, вы можете связаться с нами через указанный выше контакт по вопросам защиты данных.

4.8 Особые категории персональных данных

SpielDock не предназначен для обработки особых категорий персональных данных в смысле ст. 9 GDPR.

В частности, пожалуйста, не указывайте в полях свободного текста сведения о здоровье, этническом происхождении, политических взглядах, религии, членстве в профсоюзах, сексуальной ориентации или сексуальной жизни.

4.9 Аватары от UI Avatars

Для отображения пользовательских аватаров используется внешний сервис UI Avatars (ui-avatars.com).

При этом имя пользователя передается сервису в качестве параметра URL для создания персонализированного изображения аватара.

Провайдер может, в частности, обрабатывать ваш IP-адрес, имя пользователя и техническую информацию, связанную с запросом.

Интеграция осуществляется для отображения веб-приложения на основании ст. 6 абз. 1 лит. f GDPR.

4.10 Отправка электронной почты через Mailjet

Для отправки электронных писем (например, подтверждений регистрации, сброса пароля и уведомлений) мы используем сервис Mailjet компании Sinch Sweden AB, 111 20 Stockholm, Швеция.

При отправке электронного письма Mailjet передаются ваш адрес электронной почты, имя, тема и содержание сообщения.

Обработка осуществляется на основании ст. 6 абз. 1 лит. b GDPR (исполнение договора) и служит исключительно для отправки запрошенных вами или предназначенных для вас сообщений.

Адреса электронной почты не передаются третьим лицам и не используются в маркетинговых целях, если вы явно не дали на это согласие.

4.11 Данные об играх от BoardGameGeek

Для выбранных игр мы получаем через программный интерфейс BoardGameGeek публичное изображение игры, среднюю оценку и другие общедоступные сведения об игре, такие как название, описание, год выпуска, количество игроков, продолжительность игры, возрастная рекомендация, сложность, авторы и издатели.

Запрос выполняется исключительно с нашего сервера. При этом передаются публичный идентификатор игры BoardGameGeek и технические данные соединения нашего сервера.

IP-адрес и данные учетной записи посетителя при отображении игры не передаются BoardGameGeek.

Мы сохраняем идентификатор игры BoardGameGeek, полученные сведения об игре, загруженные и созданные на их основе варианты изображений, среднюю оценку, а также время последней синхронизации.

Только при осознанном открытии ссылки на BoardGameGeek браузер устанавливает соединение с BoardGameGeek.

5. Цели и правовые основания

Мы обрабатываем персональные данные для следующих целей:

Цель	Данные	Правовое основание
Регистрация, вход и управление учетной записью	Данные учетной записи, входа и профиля	Ст. 6 абз. 1 лит. b GDPR — исполнение договора
Подтверждение заключения договора и принятой версии Условий использования	Статус согласия, версия Условий использования и время регистрации	Ст. 6 абз. 1 лит. b GDPR; ст. 6 абз. 1 лит. f GDPR — подтверждение и защита от правовых требований
Предоставление коллекции, оценок, комментариев, игровых сессий, цифровых паспортов и геймификации	Данные коллекции, оценок, комментариев, сессий, паспортов и активности	Ст. 6 абз. 1 лит. b GDPR
Отображение профилей, данных коллекций, оценок, комментариев и социальных связей	Имя пользователя, отображаемое имя, данные профиля, коллекции, оценок, комментариев и взаимодействий	Ст. 6 абз. 1 лит. b GDPR; при необходимости ст. 6 абз. 1 лит. f GDPR
Рекомендации для поиска других участников	Публичные данные профиля, общие опубликованные игры и общие подписки	Ст. 6 абз. 1 лит. b GDPR
IT-безопасность, выявление злоупотреблений, мошенничества и атак	IP-адрес и меры защиты от злоупотреблений	Ст. 6 абз. 1 лит. f GDPR — законный интерес в безопасной эксплуатации
Измерение посещаемости отдельных страниц игр без непосредственно читаемого идентификатора посетителя	Анонимизированные данные использования и ID игры	Ст. 6 абз. 1 лит. f GDPR — законный интерес в статистике использования с минимизацией данных
Выполнение законодательных обязательств и предъявление либо защита от требований	Необходимые данные учетной записи, коммуникации и журналов	Ст. 6 абз. 1 лит. c либо лит. f GDPR
Отправка электронной почты (регистрация, уведомления, сброс пароля)	Адрес электронной почты, имя, тема и содержание сообщения	Ст. 6 абз. 1 лит. b GDPR — исполнение договора
Дополнительные функции, для которых явно требуется согласие	Данные, указанные в соответствующем согласии	Ст. 6 абз. 1 лит. a GDPR

В тех случаях, когда обработка основывается на законных интересах, они заключаются, в частности, в защите SpielDock и его пользователей от злоупотреблений, анализе ошибок, а также надежной и экономически эффективной работе сервиса.

При этом мы учитываем интересы и права затрагиваемых лиц и ограничиваем объем данных и сроки их хранения.

Вы можете в любое время отозвать ранее предоставленное согласие с действием на будущее. Обработка данных, осуществленная на основании согласия до момента его отзыва, остается законной.

6. Необходимость предоставления данных

Имя пользователя, адрес электронной почты, пароль и согласие с соответствующими Условиями использования необходимы для создания и использования учетной записи.

Без этих данных или соответствующего согласия мы не можем предоставить учетную запись.

Такие сведения, как статус коллекции, оценки, комментарии, игровые сессии, цифровые паспорта игр и добровольно предоставленная информация профиля, необходимы только в том случае, если вы хотите использовать соответствующую функцию.

7. Видимость и получатели данных

В зависимости от используемой функции имя пользователя, отображаемое имя, публичный профиль, информация о коллекции, оценки, комментарии, активность и социальные связи могут быть видны другим лицам.

Перед отправкой комментария убедитесь, что его содержание подходит для предусмотренного уровня видимости.

В рамках работы сервиса доступ получают только лица, которым он необходим для эксплуатации, поддержки, обеспечения безопасности или администрирования.

Кроме того, данные могут передаваться следующим категориям получателей:

поставщикам услуг хостинга, инфраструктуры и баз данных;
поставщикам IT-услуг в рамках обработки данных по поручению;
BoardGameGeek как источнику публичных данных об играх при серверных запросах;
государственным органам, судам или иным учреждениям, если существует соответствующая законодательная обязанность либо это необходимо для осуществления или защиты правовых требований.

8. Передача данных в третьи страны

Как правило, персональные данные обрабатываются только в пределах Европейского союза или Европейской экономической зоны.

Исключением является использование UI Avatars (раздел 4.9): при загрузке изображения аватара через UI Avatars IP-адрес может передаваться на серверы в США. Интеграция осуществляется на основании ст. 6 абз. 1 лит. f GDPR.

Отправка электронной почты через Mailjet (раздел 4.10) осуществляется через серверы Sinch Sweden AB в ЕС.

При серверном обращении к BoardGameGeek (раздел 4.11) технические данные соединения нашего сервера могут обрабатываться за пределами ЕС; IP-адреса посетителей и данные учетных записей при этом не передаются.

Если вы используете внешние способы поддержки, описанные в разделе 17, данные могут обрабатываться Ko-fi в Великобритании.

Amazon также может в рамках своих сервисов привлекать связанные компании и поставщиков услуг за пределами Европейской экономической зоны.

Информацию о соответствующих основаниях для передачи данных и мерах защиты можно найти в политиках конфиденциальности соответствующих поставщиков, ссылки на которые приведены ниже.

9. Срок хранения и удаление

Как правило, мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока существуют законодательные обязанности по их хранению.

Данные учетной записи: как правило, в течение срока существования учетной записи. После действительного запроса на удаление они удаляются или анонимизируются, если этому не препятствуют законодательные обязанности или иные имеющие преимущественную силу основания.
Подтверждение согласия с Условиями использования: статус согласия, версия Условий использования и время регистрации хранятся в течение срока существования учетной записи. Если после этого они необходимы для выполнения законодательных обязательств либо предъявления, осуществления или защиты правовых требований, они сохраняются до истечения соответствующего срока.
Данные коллекции, сообщества, игровых сессий, цифровых паспортов и геймификации: в течение срока использования либо до удаления соответствующего содержимого или учетной записи.
Оценки и комментарии: хранятся в течение срока существования вашей учетной записи.
Технические данные безопасности и сессии: не более одного часа.
Сессии аутентификации: до истечения срока действия, стандартно — 30 дней.
Серверные журналы и журналы ошибок: 14 дней.
Резервные копии: создаются ежедневно и автоматически удаляются через 14 дней.
Данные поддержки и коммуникации: как правило, удаляются после окончательной обработки обращения, но обычно не позднее трех лет после окончания календарного года, в котором состоялся последний контакт. Если данные транзакций в качестве бухгалтерских документов подпадают под законодательные сроки хранения, они сохраняются до восьми лет.
Данные для выполнения законодательных обязательств или правовых требований: до окончания соответствующего установленного законом срока или соответствующего производства.

10. Удаление учетной записи

Вы можете потребовать удаления учетной записи, направив запрос по адресу для связи по вопросам защиты данных, указанному в разделе 2.

Перед удалением мы можем запросить подходящее подтверждение того, что соответствующая учетная запись принадлежит вам.

После удаления учетной записи оценки и комментарии могут сохраняться в анонимизированной форме, если существует законный интерес в их дальнейшем сохранении.

11. Cookies, локальное хранение и аутентификация

После успешного входа устанавливается технически необходимый cookie-файл для управления сессией. Он используется для поддержания авторизации и становится недействительным не позднее чем через 30 дней.

Frontend сохраняет локально в вашем браузере следующие данные:

Данные входа: отображаемое имя и URL аватара вашей учетной записи в качестве немедленно отображаемого заполнителя до загрузки полного профиля пользователя.
Язык: предпочитаемая языковая настройка (например, «ru»).
Тема оформления: выбранное оформление и режим яркости (светлый или темный).
Недавно просмотренные игры: до 50 названий в локальном списке до загрузки полной информации об играх.
Отображение карточек: предпочитаемый способ отображения карточек игр (список, компактный вид или сетка).

Дополнительно сохраняются технически необходимые данные для синхронизации между несколькими открытыми вкладками браузера.

В целях безопасности также используется CSRF-токен, защищающий формы от несанкционированной отправки.

Эти данные остаются исключительно локально в браузере и не передаются третьим лицам.

Локальное хранилище очищается при выходе из учетной записи, удалении данных браузера или когда сервер определяет сессию как недействительную.

12. Безопасность

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от утраты, манипуляций и несанкционированного доступа.

К ним, в частности, относятся:

пароли хранятся в хешированном виде и недоступны нам для чтения;
определенные функции доступны только авторизованным лицам;
ограничивается количество повторных попыток входа и регистрации;
выполняется проверка вводимых данных и применяются меры защиты при доступе к данным;
функции ограничиваются соответствующими авторизованными ролями.

Передача данных между браузером и сервером осуществляется через зашифрованное соединение (HTTPS).

13. Автоматизированные решения и профилирование

Исключительно автоматизированное принятие решений, имеющее юридические или аналогичные существенные последствия в смысле ст. 22 GDPR, не осуществляется.

Показатели прогресса и достижения в рамках функций геймификации служат исключительно для предоставления игровых функций.

14. Ваши права

При наличии установленных законом условий вы, в частности, имеете следующие права:

право на получение информации об обрабатываемых данных согласно ст. 15 GDPR;
право на исправление неверных данных согласно ст. 16 GDPR;
право на удаление данных согласно ст. 17 GDPR;
право на ограничение обработки согласно ст. 18 GDPR;
право на переносимость данных согласно ст. 20 GDPR;
право на возражение против обработки на основании ст. 6 абз. 1 лит. e или f GDPR согласно ст. 21 GDPR;
право отозвать согласие с действием на будущее согласно ст. 7 абз. 3 GDPR;
право подать жалобу в надзорный орган по защите данных согласно ст. 77 GDPR.

Для осуществления ваших прав достаточно отправить сообщение по адресу для связи по вопросам защиты данных, указанному в разделе 2.

Для защиты ваших данных мы можем потребовать подходящее подтверждение личности.

15. Возражение против обработки на основании законных интересов

Вы имеете право в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки ваших данных, осуществляемой на основании нашего законного интереса (ст. 6 абз. 1 лит. f GDPR).

В этом случае мы рассмотрим ваше возражение и прекратим соответствующую обработку, если не существуют имеющие преимущественную силу законные основания для ее продолжения либо данные не требуются для предъявления, осуществления или защиты правовых требований.

16. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных в отношении обработки ваших персональных данных.

Как правило, для этого можно обратиться в надзорный орган по месту вашего проживания, месту работы или месту нахождения ответственного лица.

Компетентный надзорный орган для ответственного лица:

Sächsischer Datenschutz- und Transparenzbeauftragter (SDTB)
Bernhard-von-Lindenau-Platz 1
01067 Dresden
www.saechsdsb.de
E-Mail: post@sdsbx.sachsen.de

Список немецких надзорных органов по защите данных предоставляет Федеральный уполномоченный по защите данных и свободе информации.

17. Внешний контент и ссылки

SpielDock может содержать ссылки на внешние веб-сайты.

При переходе по такой ссылке вы покидаете нашу платформу. За обработку данных на соответствующих страницах отвечает оператор соответствующего веб-сайта.

Пожалуйста, ознакомьтесь с правилами обработки персональных данных на соответствующем сайте.

Через ko-fi.com/spieldockapp вы можете добровольно поддержать SpielDock.

Соединение с Ko-fi устанавливается только после того, как вы откроете эту ссылку и покинете наш веб-сайт. Провайдером является Ko-fi Labs Limited, Англия и Уэльс.

Если вы поддерживаете нас через Ko-fi, в зависимости от предоставленных вами данных мы можем получить, в частности, ваше имя, адрес электронной почты, сообщение, сумму поддержки и связанные с ней данные транзакции.

Мы обрабатываем эти данные для учета и управления вашей поддержкой, а также для коммуникации с вами.

Правовым основанием является ст. 6 абз. 1 лит. b GDPR, если обработка необходима для осуществления вашей поддержки, а в остальных случаях — ст. 6 абз. 1 лит. f GDPR на основании нашего законного интереса в документировании и коммуникации.

В зависимости от выбранного способа оплаты платежные данные дополнительно обрабатываются такими платежными сервисами, как PayPal или Stripe.

Дополнительную информацию можно найти в Политике конфиденциальности Ko-fi.

Через наш список желаний Amazon вы можете поддержать SpielDock подарком.

Соединение с Amazon устанавливается только после открытия этой ссылки, после чего вы покидаете наш веб-сайт.

Провайдером является Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg.

Amazon самостоятельно и под свою ответственность обрабатывает данные, необходимые для открытия страницы, покупки, оплаты и доставки.

Если при оформлении заказа вы предоставляете нам определенные сведения, мы можем получить, в частности, ваше имя и сообщение к подарку.

Мы обрабатываем эти данные для учета подарка и коммуникации с вами на основании ст. 6 абз. 1 лит. f GDPR в связи с нашим законным интересом в управлении добровольной поддержкой и ответах на нее.

Дополнительную информацию можно найти в Политике конфиденциальности Amazon.

На нашей главной странице вы можете запустить презентацию продукта через YouTube.

До нажатия кнопки воспроизведения соединение с YouTube не устанавливается. Только после запуска видео загружается проигрыватель YouTube.

При этом YouTube могут передаваться, в частности, ваш IP-адрес и технические данные использования.

Провайдером является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Дополнительную информацию можно найти в Политике конфиденциальности Google.

18. Социальные сети

SpielDock имеет профили на следующих платформах:

Instagram (Meta Platforms Ireland Limited);
Threads (Meta Platforms Ireland Limited);
TikTok (TikTok Technology Limited и TikTok Information Technologies UK Limited);
YouTube (Google Ireland Limited);
Bluesky (Bluesky Social, PBC);
Telegram (Telegram Messenger Inc.);
Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Нидерланды).

При посещении наших профилей операторы соответствующих платформ самостоятельно собирают и обрабатывают такие данные, как IP-адрес, данные об использовании и взаимодействиях.

Мы не имеем полного контроля над объемом и дальнейшей обработкой этих данных операторами платформ.

Если платформы предоставляют нам статистику, мы можем видеть только содержащиеся в ней агрегированные сведения.

Если вы связываетесь с нами через социальные сети, мы обрабатываем переданные при этом данные для ответа на ваш запрос.

Через tiktok.com/@spieldockapp вы можете перейти к нашему профилю TikTok. При открытии ссылки вы покидаете наш веб-сайт.

В зависимости от характера использования TikTok обрабатывает, в частности, данные учетной записи и профиля, контент, данные коммуникации и взаимодействия, а также технические данные использования.

Если вы общаетесь с нами через TikTok, мы обрабатываем переданное содержимое для обработки вашего запроса.

Для пользователей в Европейской экономической зоне TikTok Technology Limited и TikTok Information Technologies UK Limited совместно несут ответственность в сфере защиты данных.

Дополнительную информацию можно найти в Политике конфиденциальности TikTok.

Через t.me/spieldockapp вы можете перейти к нашему профилю Telegram. При открытии ссылки вы покидаете наш веб-сайт.

В зависимости от характера использования Telegram обрабатывает, в частности, данные учетной записи и профиля, данные коммуникации и взаимодействия, а также технические данные использования.

Если вы общаетесь с нами через Telegram, мы обрабатываем переданное содержимое для обработки вашего запроса.

Дополнительную информацию об обработке данных Telegram можно найти в Политике конфиденциальности Telegram.

Через discord.gg/Y2BUswWmkw вы можете присоединиться к нашему серверу Discord.

В зависимости от характера использования Discord обрабатывает, в частности, данные учетной записи и профиля, информацию о вашем участии на сервере, данные коммуникации и взаимодействия, а также технические данные использования.

Если вы публикуете сообщения на нашем сервере или связываетесь с нами, мы обрабатываем это содержимое для коммуникации и модерации сервера.

Для лиц в Европейской экономической зоне ответственным за защиту данных является Discord Netherlands B.V.

Дополнительную информацию можно найти в Политике конфиденциальности Discord.

19. Несовершеннолетние

SpielDock сознательно не ориентирован на несовершеннолетних.

Пользователям не следует указывать персональные данные детей в полях свободного текста или игровых сессиях, если для этого отсутствуют достаточные правовые основания.

20. Изменения настоящей Политики конфиденциальности

Мы оставляем за собой право изменять настоящую Политику конфиденциальности в случае изменений нашей платформы, используемых поставщиков услуг или правовых оснований.

Актуальную версию всегда можно найти по ссылке «Политика конфиденциальности» в нижней части нашего веб-сайта.

О существенных изменениях мы сообщим вам заблаговременно.

21. Правовые основания и дополнительная информация

Обязанности по предоставлению информации вытекают, в частности, из ст. 13 GDPR, а в случаях, когда данные получены не непосредственно от соответствующего лица, — из ст. 14 GDPR.

Полный текст регламента доступен на сайте EUR-Lex.

Общую информацию об обязанностях по предоставлению информации также предоставляет Федеральный уполномоченный по защите данных и свободе информации.

Версия от: 01.10.2026