1. Controlador
Hannes Klein
Rupprechtstraße 4
80636 München
Deutschland
E-Mail: support@gridtakeover.com
2. Disponibilização, hospedagem e segurança
Grid Takeover é disponibilizado tecnicamente por meio dos serviços da Cloudflare. Ao acessar o site, são tratados os dados necessários para a conexão e para a entrega segura do serviço. Isso pode incluir, em especial, endereço IP, data e hora, recurso solicitado, cabeçalhos HTTP e informações técnicas do navegador e do dispositivo. Esses dados não são armazenados como um perfil de analytics do Grid Takeover.
A finalidade do tratamento é disponibilizar o serviço de forma segura, estável e eficiente e proteger contra abusos e ataques. A base legal é o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é operar o Grid Takeover com segurança e confiabilidade. Dependendo do serviço, a Cloudflare atua como operadora de dados. A Cloudflare também pode tratar metadados nos Estados Unidos; para essas transferências, disponibiliza, entre outros mecanismos, o EU-U.S. Data Privacy Framework e Cláusulas Contratuais Padrão. A configuração concreta da Cloudflare e os respectivos prazos de retenção serão revisados e documentados antes do lançamento público em produção.
3. Configurações necessárias e escolhidas do navegador
O Grid Takeover armazena determinadas configurações localmente no navegador quando isso é necessário para uma função solicitada expressamente por você ou quando você mesmo escolhe a configuração. Isso pode incluir idioma, som e configurações do jogo. Esses armazenamentos não são usados para publicidade nem para rastreamento entre dispositivos.
Quando essas funções armazenam ou acessam informações no seu dispositivo, isso ocorre apenas na medida em que seja estritamente necessário para o serviço expressamente solicitado ou sirva diretamente à configuração escolhida por você. Aplica-se o § 25, nº 2, do TDDDG; quando houver tratamento de dados pessoais, o art. 6º, nº 1, alíneas b ou f, do RGPD poderá ser a base legal, dependendo da função.
4. Análise de audiência e produto com foco em privacidade
O Grid Takeover pode usar uma análise própria de audiência e produto com minimização de dados para compreender o uso do jogo, melhorar recursos técnicos e de jogabilidade e avaliar a eficácia de suas próprias campanhas de marketing. São registrados apenas eventos predefinidos, como visualização de página, início e fim de partida, abertura da loja ou interesse em iniciar uma compra.
Para essa análise, podem ser tratados o código de país de duas letras, o idioma escolhido no Grid Takeover, o caminho da página acessada, parâmetros de campanha definidos expressamente, como utm_source, utm_medium e utm_campaign, e metadados limitados do jogo, como dificuldade, resultado ou número de jogadas. O código do país é derivado no servidor pela Cloudflare a partir da conexão. O Grid Takeover não armazena o endereço IP no banco de dados de analytics para essa finalidade.
Nessa análise, o Grid Takeover não armazena, em especial, endereço de e-mail, nome de usuário, ID de conta ou de usuário, ID anônimo persistente do dispositivo, impressão digital do navegador, cidade, CEP ou coordenadas, URL completa de referência nem identificadores de clique de publicidade, como gclid, fbclid ou ttclid. O Grid Takeover Analytics não define cookies de analytics nem identificadores em localStorage ou sessionStorage. Os eventos são imediatamente agrupados em estatísticas diárias e não são vinculados para formar históricos individuais de uso.
A base legal é o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é desenvolver o Grid Takeover de forma economicamente e tecnicamente adequada, identificar erros e recursos pouco utilizados e avaliar o sucesso de nossas próprias campanhas com dados agregados. Ao não usar identificadores persistentes nem vinculação à conta, esse interesse é implementado com a máxima minimização de dados possível. Os registros agregados de analytics são excluídos automaticamente após, no máximo, 400 dias.
Como o Grid Takeover não armazena nem acessa um identificador de rastreamento não necessário no seu dispositivo para essa configuração própria de analytics, não se pressupõe a necessidade de consentimento de analytics para tal identificador. Se no futuro forem introduzidos atribuição persistente, analytics de terceiros, medição entre dispositivos ou perfis de uso vinculados à conta, essa avaliação deverá ser refeita antes da ativação e a configuração de consentimento e privacidade deverá ser ajustada.
5. Perfis de jogador e contas
Se você criar uma conta, poderão ser tratados, em especial, endereço de e-mail, nome de usuário público, dados de autenticação e sessão, status de verificação e dados necessários para o perfil, ranking e conteúdos comprados ou desbloqueados. O tratamento é realizado para disponibilizar a conta solicitada e seus recursos relacionados com base no art. 6º, nº 1, alínea b, do RGPD. Medidas de segurança e prevenção de abusos também podem se basear no art. 6º, nº 1, alínea f, do RGPD.
Accountdaten werden grundsätzlich so lange gespeichert, wie der Account besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine begrenzte weitere Speicherung entgegenstehen. Wird Google Login aktiviert, ist Google zusätzlich als von dir gewählter Identitätsanbieter beteiligt.
5.1 Denúncias de usuários e moderação
Se você denunciar um nome de usuário enquanto estiver conectado, trataremos, em especial, seu ID de conta ou de usuário, o ID de conta ou de usuário do perfil denunciado, o nome de usuário exibido no momento da denúncia, a categoria selecionada, qualquer comentário que você optar por fornecer, o idioma escolhido para a comunicação e os horários e status de processamento da denúncia. O endereço de e-mail associado à sua conta poderá ser usado para confirmar o recebimento da denúncia e, posteriormente, comunicar o resultado da análise. O comentário é opcional nas categorias predefinidas; em “Outros”, é necessária uma breve explicação.
Esse tratamento serve para analisar nomes de usuário visíveis publicamente quanto a possíveis violações das nossas regras, proteger usuários e o serviço contra abusos, identificar violações repetidas e documentar decisões de moderação de forma rastreável. A base legal é, em regra, o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é manter uma comunidade e um serviço de jogo seguros, em conformidade com as regras e funcionais. Quando o tratamento for necessário, em um caso concreto, para cumprir uma obrigação legal específica, o art. 6º, nº 1, alínea c, do RGPD também poderá ser aplicável.
Zur Bearbeitung einer Meldung können Benachrichtigungen an die für Moderation zuständige Betreiberadresse sowie automatische Eingangs- und Abschlussnachrichten an die meldende Person versendet werden. Dabei verarbeitet der jeweils eingesetzte E-Mail-Dienst die für den Versand erforderlichen Angaben. Moderationsentscheidungen können zusätzlich eine interne Bearbeitungsnotiz enthalten. Diese interne Notiz wird nicht an die meldende Person übermittelt. Eine Abschlussnachricht enthält nur ein allgemeines Prüfergebnis und gibt grundsätzlich keine konkreten Sanktionen oder vertraulichen internen Moderationsinformationen über andere Nutzer bekannt. Versandstatus und Versandzeitpunkte können gespeichert werden, um doppelte Benachrichtigungen zu vermeiden und fehlgeschlagene Zustellungen kontrolliert erneut ausführen zu können.
Os dados das denúncias serão armazenados apenas pelo tempo necessário para analisar e tratar as denúncias, proteger contra abusos repetidos, exercer ou defender reivindicações legais ou cumprir obrigações legais aplicáveis. Denúncias em aberto e sanções ativas ou permanentes não serão excluídas apenas em razão do tempo decorrido. Denúncias concluídas e medidas não permanentes expiradas tornam-se, em regra, elegíveis para exclusão automatizada ou anonimização irreversível após 730 dias, salvo se uma obrigação legal, disputa judicial ou exceção de retenção documentada exigir armazenamento por mais tempo. Em qualquer comentário opcional, forneça apenas as informações necessárias para a análise e evite dados pessoais desnecessários sobre você ou terceiros.
5.2 Newsletter und Neuigkeiten
Wenn du dich freiwillig für den Grid Takeover-Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse, die zugehörige Account-ID, die Sprache, die verwendete Einwilligungsfassung sowie Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Widerruf. Rechtsgrundlage für den Versand von Newsletter-Werbung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Newsletter-Einwilligung ist freiwillig und keine Voraussetzung für die Erstellung oder Nutzung eines Accounts.
Für die Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach Auswahl der Newsletter-Checkbox wird zunächst nur eine ausstehende Anmeldung gespeichert. Newsletter-Werbung darf erst versendet werden, nachdem der Bestätigungslink in einer separaten E-Mail bestätigt wurde. Der Bestätigungslink ist zeitlich begrenzt; auf dem Server wird hierfür nur ein kryptografischer Hash des Bestätigungstokens gespeichert.
Für den E-Mail-Versand wird derzeit Brevo als technischer Versanddienst eingesetzt. Der Newsletter-Status wird zusätzlich in Grid Takeover selbst als maßgebliche Einwilligungsquelle geführt. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Nach einem Widerruf wird der Status auf abgemeldet gesetzt; ein für die Vermeidung unzulässiger erneuter Zusendungen erforderlicher minimaler Sperrvermerk kann im gesetzlich zulässigen Umfang erhalten bleiben. Newsletter-Einwilligungen und Versanddaten werden nicht zur Erstellung individueller Gameplay- oder Werbeprofile in Grid Takeover Analytics verwendet.
6. Publicidade e gerenciamento de consentimento
Se a publicidade do Google ou outras tecnologias de publicidade ou rastreamento que exijam consentimento forem ativadas no Grid Takeover, elas serão tratadas separadamente da solução própria de analytics sem identificadores descrita acima. Armazenamentos ou acessos ao seu dispositivo que exijam consentimento somente ocorrerão após consentimento válido nos termos do § 25, nº 1, do TDDDG e do art. 6º, nº 1, alínea a, do RGPD.
Para esses tratamentos é utilizada uma solução de consentimento. Você pode reabrir suas escolhas pelo link permanente “Configurações de privacidade e cookies” e alterar ou retirar a qualquer momento um consentimento concedido, com efeito para o futuro. Antes da ativação da publicidade, serão informados aqui os serviços específicos do Google, parceiros de publicidade, finalidades, destinatários e, quando aplicável, transferências para países terceiros.
7. Contato
Se você entrar em contato conosco, trataremos as informações fornecidas para responder à sua solicitação. Dependendo do conteúdo, a base legal será o art. 6º, nº 1, alínea b, ou o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é tratar adequadamente as solicitações. Os dados serão excluídos quando deixarem de ser necessários para o atendimento e não houver obrigação legal de retenção.
8. Seus direitos
Nos termos da lei, você tem, entre outros, direitos de acesso, retificação, exclusão, limitação do tratamento e portabilidade dos dados. Quando o tratamento se basear no art. 6º, nº 1, alínea f, do RGPD, você poderá se opor ao tratamento por motivos relacionados à sua situação particular. Um consentimento concedido pode ser retirado a qualquer momento, com efeito para o futuro.
O banco de dados próprio de analytics do Grid Takeover não contém deliberadamente nenhum identificador de usuário ou dispositivo. Por isso, contagens de analytics já agregadas, em regra, não podem ser posteriormente atribuídas a uma pessoa específica.
9. Direito de reclamação
Você tem o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial à autoridade competente pelo seu local de residência habitual, local de trabalho ou local da suposta infração.
10. Decisões automatizadas
O Grid Takeover não toma, com base nos dados de analytics descritos, decisões exclusivamente automatizadas que produzam efeitos jurídicos em relação a você ou que o afetem de maneira semelhante e significativa.
Vorgeschlagene Nutzernamen können bei Registrierung oder Namensänderung automatisiert anhand technischer Regeln auf Format, reservierte Begriffe und eindeutig unzulässige Inhalte geprüft und gegebenenfalls abgelehnt werden. Eine Nutzermeldung führt nicht automatisch zu Sanktionen; Moderationsentscheidungen werden als eigener Vorgang getroffen.
11. Versão
22. August 2026