1. Responsable
Hannes Klein
Rupprechtstraße 4
80636 München
Deutschland
E-Mail: support@gridtakeover.com
2. Prestación, alojamiento y seguridad
Grid Takeover se presta técnicamente mediante servicios de Cloudflare. Al acceder al sitio web se tratan los datos necesarios para establecer la conexión y entregar el servicio de forma segura. Esto puede incluir, en particular, la dirección IP, la fecha y hora, el recurso solicitado, las cabeceras HTTP y datos técnicos del navegador y del dispositivo. Estos datos no se almacenan como un perfil de analítica de Grid Takeover.
La finalidad del tratamiento es prestar el servicio de forma segura, estable y eficiente, así como prevenir abusos y ataques. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en operar Grid Takeover de forma segura y fiable. Según el servicio, Cloudflare actúa como encargado del tratamiento. Cloudflare también puede tratar metadatos en Estados Unidos; para estas transferencias ofrece, entre otros mecanismos, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. La configuración concreta de Cloudflare y los plazos de conservación aplicables se revisarán y documentarán definitivamente antes del lanzamiento público en producción.
3. Ajustes del navegador necesarios y elegidos
Grid Takeover guarda determinados ajustes localmente en el navegador cuando son necesarios para una función que has solicitado expresamente o cuando eliges el ajuste tú mismo. Esto puede incluir el idioma y los ajustes de sonido y del juego. Este almacenamiento no se utiliza para publicidad ni para seguimiento entre dispositivos.
Cuando estas funciones almacenan o acceden a información en tu dispositivo, esto solo se realiza en la medida en que sea estrictamente necesario para el servicio solicitado expresamente o sirva directamente al ajuste que has elegido. Resulta aplicable el artículo 25, apartado 2, de la TDDDG; cuando se traten datos personales, según la función podrán aplicarse en particular el artículo 6, apartado 1, letras b o f, del RGPD como base jurídica.
4. Analítica de audiencia y producto respetuosa con la privacidad
Grid Takeover puede utilizar una analítica propia y minimizada de audiencia y producto para comprender el uso del juego, mejorar las funciones técnicas y de juego y evaluar la eficacia de sus propias campañas de marketing. Solo se registran eventos predefinidos, como la visita a una página, el inicio o fin de una partida, la apertura de la tienda o el interés en iniciar una compra.
Para este análisis pueden tratarse el código de país de dos letras, el idioma de Grid Takeover seleccionado, la ruta de la página visitada, parámetros de campaña establecidos expresamente como utm_source, utm_medium y utm_campaign y metadatos limitados del juego, como dificultad, resultado o número de movimientos. Cloudflare deriva el código de país en el servidor a partir de la conexión. Grid Takeover no almacena la dirección IP en la base de datos de analítica para este fin.
En particular, Grid Takeover no almacena en este análisis la dirección de correo electrónico, el nombre de usuario, una ID de cuenta o usuario, una ID anónima persistente del dispositivo, una huella digital del navegador, ciudad, código postal o coordenadas, la URL de referencia completa ni identificadores de clic publicitario como gclid, fbclid o ttclid. Grid Takeover Analytics no establece cookies de analítica ni identificadores en localStorage o sessionStorage. Los eventos se agrupan inmediatamente en estadísticas diarias y no se enlazan para crear historiales de uso individuales.
La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en seguir desarrollando Grid Takeover de forma económica y técnicamente razonable, detectar errores y funciones poco utilizadas y evaluar el éxito de nuestras propias campañas mediante datos agregados. Al prescindir de identificadores persistentes y de la vinculación con cuentas, este interés se aplica de la forma más minimizada posible. Los registros agregados de analítica se eliminan automáticamente como máximo después de 400 días.
Como Grid Takeover no almacena ni accede a un identificador de seguimiento no necesario en tu dispositivo para esta configuración propia de analítica, no se presupone que sea necesario recabar consentimiento de analítica para dicho identificador. Si en el futuro se introducen atribución persistente, analítica de terceros, medición entre dispositivos o perfiles de uso vinculados a cuentas, esta evaluación deberá repetirse antes de su activación y deberá adaptarse la configuración de consentimiento y privacidad.
5. Perfiles de jugador y cuentas
Si creas una cuenta, pueden tratarse en particular tu dirección de correo electrónico, nombre de usuario público, datos de autenticación y sesión, estado de verificación y los datos necesarios para el perfil, la clasificación y los contenidos comprados o desbloqueados. El tratamiento se realiza para proporcionarte la cuenta solicitada y sus funciones asociadas sobre la base del artículo 6, apartado 1, letra b, del RGPD. Las medidas de seguridad y prevención de abusos también pueden basarse en el artículo 6, apartado 1, letra f, del RGPD.
Accountdaten werden grundsätzlich so lange gespeichert, wie der Account besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung entgegenstehen. Wird Google Login aktiviert, ist Google zusätzlich als von dir gewählter Identitätsanbieter beteiligt.
5.1 Denuncias de usuarios y moderación
Si denuncias un nombre de usuario mientras has iniciado sesión, tratamos en particular tu ID de cuenta o usuario, el ID de cuenta o usuario del perfil denunciado, el nombre de usuario mostrado en el momento de la denuncia, la categoría seleccionada, cualquier comentario que decidas incluir, el idioma elegido para la comunicación y las fechas, horas y estados de tramitación de la denuncia. La dirección de correo electrónico asociada a tu cuenta puede utilizarse para confirmar la recepción de la denuncia y comunicarte posteriormente el resultado de la revisión. El comentario es opcional en las categorías predefinidas; en “Otros” se requiere una breve explicación.
Este tratamiento sirve para revisar los nombres de usuario visibles públicamente en relación con posibles infracciones de nuestras normas, proteger a los usuarios y al servicio frente a abusos, detectar infracciones repetidas y documentar las decisiones de moderación de forma trazable. La base jurídica es, con carácter general, el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en mantener una comunidad y un servicio de juego seguros, conformes con las normas y funcionales. Cuando el tratamiento sea necesario en un caso concreto para cumplir una obligación legal específica, también podrá resultar aplicable el artículo 6, apartado 1, letra c, del RGPD.
Zur Bearbeitung einer Meldung können Benachrichtigungen an die für Moderation zuständige Betreiberadresse sowie automatische Eingangs- und Abschlussnachrichten an die meldende Person versendet werden. Dabei verarbeitet der jeweils eingesetzte E-Mail-Dienst die für den Versand erforderlichen Angaben. Moderationsentscheidungen können zusätzlich eine interne Bearbeitungsnotiz enthalten. Diese interne Notiz wird nicht an die meldende Person übermittelt. Eine Abschlussnachricht enthält nur ein allgemeines Prüfergebnis und gibt grundsätzlich keine konkreten Sanktionen oder vertraulichen internen Moderationsinformationen über andere Nutzer bekannt. Versandstatus und Versandzeitpunkte können gespeichert werden, um doppelte Benachrichtigungen zu vermeiden und fehlgeschlagene Zustellungen kontrolliert erneut ausführen zu können.
Los datos de las denuncias se conservan únicamente durante el tiempo necesario para revisar y tramitar las denuncias, proteger frente a abusos repetidos, formular o defender reclamaciones legales o cumplir las obligaciones legales aplicables. Las denuncias abiertas y las sanciones activas o permanentes no se eliminan únicamente por su antigüedad. Las denuncias resueltas y las medidas no permanentes ya vencidas pasan, con carácter general, a ser aptas para la eliminación automatizada o la anonimización irreversible después de 730 días, salvo que una obligación legal, un litigio o una excepción de conservación documentada exija un plazo mayor. En cualquier comentario opcional, incluye únicamente la información necesaria para la revisión y evita datos personales innecesarios sobre ti o sobre terceros.
5.2 Newsletter und Neuigkeiten
Wenn du dich freiwillig für den Grid Takeover-Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse, die zugehörige Account-ID, die Sprache, die verwendete Einwilligungsfassung sowie Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Widerruf. Rechtsgrundlage für den Versand von Newsletter-Werbung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Erstellung oder Nutzung eines Accounts.
Für die Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach Auswahl der Newsletter-Checkbox wird zunächst nur eine ausstehende Anmeldung gespeichert. Newsletter-Werbung darf erst versendet werden, nachdem der Bestätigungslink in einer separaten E-Mail bestätigt wurde. Der Bestätigungslink ist zeitlich begrenzt; auf dem Server wird hierfür nur ein kryptografischer Hash des Bestätigungstokens gespeichert.
Für den E-Mail-Versand wird derzeit Brevo als technischer Versanddienst eingesetzt. Der Newsletter-Status wird zusätzlich in Grid Takeover selbst als maßgebliche Einwilligungsquelle geführt. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Nach einem Widerruf wird der Status auf abgemeldet gesetzt; ein für die Vermeidung unzulässiger erneuter Zusendungen erforderlicher minimaler Sperrvermerk kann im gesetzlich zulässigen Umfang erhalten bleiben. Newsletter-Einwilligungen und Versanddaten werden nicht zur Erstellung individueller Gameplay- oder Werbeprofile in Grid Takeover Analytics verwendet.
6. Publicidad y gestión del consentimiento
Si en Grid Takeover se activa publicidad de Google u otras tecnologías publicitarias o de seguimiento que requieran consentimiento, se tratarán de forma separada de la solución propia de analítica sin identificadores descrita anteriormente. El almacenamiento o acceso a tu dispositivo que requiera consentimiento solo se realizará tras obtener un consentimiento válido conforme al artículo 25, apartado 1, de la TDDDG y al artículo 6, apartado 1, letra a, del RGPD.
Para este tipo de tratamiento se utiliza una solución de consentimiento. Puedes volver a abrir tus opciones mediante el enlace permanente «Ajustes de privacidad y cookies» y modificar o retirar en cualquier momento un consentimiento otorgado con efecto para el futuro. Antes de activar la publicidad, se añadirán aquí los servicios concretos de Google, los socios publicitarios, las finalidades, los destinatarios y, cuando corresponda, las transferencias a terceros países.
7. Contacto
Si te pones en contacto con nosotros, tratamos la información que nos facilites para gestionar tu solicitud. Dependiendo del contenido, la base jurídica es el artículo 6, apartado 1, letra b, del RGPD o el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en gestionar adecuadamente las consultas. Los datos se eliminan cuando dejan de ser necesarios para atender la solicitud y no existen obligaciones legales de conservación.
8. Tus derechos
Conforme a los requisitos legales, tienes, entre otros, derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Cuando el tratamiento se base en el artículo 6, apartado 1, letra f, del RGPD, puedes oponerte al tratamiento por motivos relacionados con tu situación particular. Puedes retirar un consentimiento otorgado en cualquier momento con efecto para el futuro.
La base de datos propia de analítica de Grid Takeover no contiene deliberadamente ningún identificador de usuario o dispositivo. Por ello, los recuentos de analítica ya agregados normalmente no pueden atribuirse posteriormente a una persona concreta.
9. Derecho a reclamar
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular ante la autoridad competente de tu lugar de residencia habitual, lugar de trabajo o del lugar de la supuesta infracción.
10. Decisiones automatizadas
Grid Takeover no adopta, basándose en los datos de analítica descritos, decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma similar y significativa.
Vorgeschlagene Nutzernamen können bei Registrierung oder Namensänderung automatisiert anhand technischer Regeln auf Format, reservierte Begriffe und eindeutig unzulässige Inhalte geprüft und gegebenenfalls abgelehnt werden. Eine Nutzermeldung führt nicht automatisch zu Sanktionen; Moderationsentscheidungen werden als eigener Vorgang getroffen.
11. Versión
22. August 2026