Datenschutzerklärung

RaseBox wird von PYRENEI LTD betrieben, einer in Zypern unter HE 462117 eingetragenen Gesellschaft mit Sitz in Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. PYRENEI LTD ist für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich und bestimmt deren Zwecke und Mittel.

Diese Erklärung betrifft Besucher, Kontoinhaber, Empfänger von Artikellieferungen, Teilnehmer an Partnerfunktionen und Personen, die den Support kontaktieren. Sie gilt für die Website von RaseBox und verbundene Dienste. Lesen Sie auch unsere Nutzungsbedingungen und Cookie-Richtlinie. Der Abschluss eines Vertrags oder das Lesen dieser Erklärung ist keine Einwilligung in davon unabhängige Verarbeitungen.

• Nutzungsbedingungen
• Cookie-Richtlinie

• Kontodaten: E-Mail-Adresse, Name, Benutzername, Avatar, Kennungen, Registrierungsanbieter, verknüpfte Konten, Authentifizierungs- und Wiederherstellungsinformationen, Sitzungen und Sicherheitseinstellungen.
• Nutzungsdaten: Box-Öffnungen, Battles, Upgrades, Ergebnisse, Fairness-Nachweise, Inventar, Favoriten, Guthaben, Einzahlungen, Auszahlungen, Trinkgelder, Belohnungen, Treuefortschritt, Empfehlungsbeziehungen und Provisionen einschließlich Beträgen, Referenzen und Zeitpunkten.
• Lieferdaten: Empfängername, Postanschrift, Land, Ergebnisse der Adressprüfung, ausgewählte Artikel sowie Liefer- und Sendungsverweise.
• Verifizierungsdaten: Angaben zur Identität und zu Dokumenten, Referenzen, Status, Entscheidungen, relevante Risikohinweise und geschützte Kennungen zur Erkennung doppelter Konten.
• Technische Daten und Kommunikation: IP-Adresse, Browser- und Sitzungsinformationen, Sprache und Oberflächeneinstellungen, Verbindungen, Sicherheitsereignisse, öffentliche Chatnachrichten und Angaben in Supportanfragen.

Wir erhalten Daten unmittelbar, wenn Sie sich registrieren, Funktionen nutzen, eine Lieferadresse eingeben, Nachrichten schreiben oder uns kontaktieren. Andere Daten entstehen durch Transaktionen, Anmeldesitzungen und die Nutzung der Website. Beauftragt jemand eine Lieferung an Sie, erhalten wir Ihre Empfängerdaten von diesem Kontoinhaber.

Bei einer externen Anmeldung oder Kontoverknüpfung übermittelt der Anbieter die dafür freigegebenen Kennungen und Profilinformationen. Verifizierungsanbieter liefern Prüfergebnisse und Entscheidungen, Zahlungsanbieter Transaktionsinformationen und Adressdienste Vorschläge oder validierte Adressen. Soweit die entsprechende Funktion verfügbar ist, können Transaktionsdaten auch aus öffentlichen Blockchain-Netzwerken stammen.

Nach der Datenschutz-Grundverordnung unterscheiden wir folgende Zwecke und Rechtsgrundlagen. Wir verwenden nur die für den jeweiligen Zweck relevanten Daten; ein Datensatz kann mehreren notwendigen Zwecken dienen.

• Vertragserfüllung oder von Ihnen gewünschte vorvertragliche Maßnahmen: Kontoerstellung und -verwaltung, Bereitstellung gewählter Funktionen, Erfassung von Ergebnissen und Guthaben, Abwicklung von Zahlungen und Lieferungen, Verwaltung von Belohnungen und Bearbeitung von Serviceanfragen.
• Berechtigte Interessen: Schutz von Konten und Transaktionen, Erkennung doppelter Identitäten und Missbrauchs, faire Teilnahme, Fehleruntersuchung, Systemsicherheit sowie Geltendmachung oder Verteidigung von Ansprüchen. Wir berücksichtigen die Auswirkungen auf Ihre Rechte und weniger eingriffsintensive Alternativen.
• Rechtliche Verpflichtungen: Aufzeichnungen, Auskünfte und Prüfungen, die nach tatsächlich anwendbaren Vorschriften erforderlich sind, etwa Buchführung, Steuern und rechtmäßige Behördenanfragen. Ein allgemeiner Hinweis auf Compliance macht nicht jede Identitätsprüfung zu einer gesetzlichen Pflicht.
• Einwilligung: freiwillige Verarbeitungen, für die sie erforderlich ist, etwa nicht notwendiges Tracking oder elektronische Werbung, falls diese eingeführt werden. Die Einwilligung ist gesondert einzuholen und kann ohne Auswirkungen auf frühere rechtmäßige Verarbeitung widerrufen werden.

RaseBox integriert Veriff zur Identitätsprüfung. Je nach Prüfung können Sie dort aufgefordert werden, ein Dokument, Fotos oder weitere Nachweise vorzulegen. Wir erhalten relevante Identitäts- und Dokumentangaben wie Name, Geburtsdatum, Staatsangehörigkeit und Dokumentreferenzen sowie das Prüfergebnis. Geschützte Identitätsdatensätze und daraus abgeleitete Kennungen dienen dazu, dieselbe Identität bei mehreren Konten zu erkennen.

Werden biometrische Daten zur eindeutigen Identifizierung verwendet, ist zusätzlich zur Rechtsgrundlage nach Artikel 6 eine anwendbare Voraussetzung nach Artikel 9 DSGVO erforderlich. Soweit eine ausdrückliche Einwilligung zugrunde gelegt wird, muss sie gesondert eingeholt werden; die Annahme dieser Erklärung oder der Nutzungsbedingungen ersetzt sie nicht. Lesen Sie die Hinweise im Prüfverfahren und Veriffs Datenschutzhinweise. Kontaktieren Sie uns vor dem Fortfahren, wenn Sie Erläuterungen zu einer Prüfung oder möglichen Alternativen benötigen.

• Veriffs Datenschutzhinweise

Öffentliche Seiten können Sie ohne Konto besuchen. Authentifizierungsinformationen sind für ein Konto notwendig, Transaktionsdaten für Zahlungen und Empfängerdaten für Lieferungen. Freiwillige Einstellungen und Kontoverknüpfungen müssen Sie nicht nutzen. Eine unvollständige notwendige Prüfung kann die betroffene Funktion einschränken; die Anforderung wird dort oder durch den Support erläutert. Geben Sie zutreffende Informationen an und teilen Sie Daten anderer Personen nur, wenn Sie dazu berechtigt sind.

Befugte Mitarbeiter und Dienstleister können auf die für ihre Aufgaben notwendigen Daten zugreifen. Abhängig von Konfiguration und Nutzung sind folgende Dienste in RaseBox integriert:

• Veriff für Identitätsprüfungen, LiveAgent für Support und Brevo für transaktionale E-Mails wie die Passwortwiederherstellung.
• Google und Discord für Anmeldungen; unterstützte Anbieter wie Twitch und Kick für Kontoverknüpfungen; Google Places und Address Validation für die Adressunterstützung.
• TSPay/Tipster Page für unterstützte Zahlungsmethoden und Fireblocks für die Infrastruktur digitaler Vermögenswerte, soweit verfügbar; Abwicklungs- und Transportdienstleister für Artikellieferungen.
• Anbieter für Hosting, Datenbanken, Kommunikation und Sicherheit; professionelle Berater, zuständige Behörden und andere Empfänger, soweit eine rechtmäßige Offenlegung erforderlich ist.

Auftragsverarbeiter müssen Daten nach angemessenen Weisungen und vertraglichen Schutzvorgaben behandeln. Manche Anbieter sind für eigene Pflichten selbst verantwortlich und beschreiben diese Verarbeitung in ihren Hinweisen. Externe Seiten können eigene Cookies und Datenerhebungen einsetzen. Vertrauliche Kartendaten werden im Zahlungsablauf des Anbieters eingegeben; RaseBox speichert die für den Zahlungsabgleich notwendigen Transaktionsaufzeichnungen.

Bei angemeldeten Nutzern kann die Supportintegration bereits vor Beginn einer Unterhaltung starten und den Support dem Anzeigenamen und der Kontokennung zuordnen. Der Anbieter verarbeitet übermittelte Nachrichten. Auch eine rechtmäßige Unternehmensübertragung kann eine begrenzte Weitergabe an Berater oder einen Rechtsnachfolger unter den anwendbaren Schutzvorgaben erfordern.

Chatnachrichten, Anzeigenamen und Avatare können für andere Besucher sichtbar sein. Battles, Ranglisten und öffentliche Aktivitätsanzeigen können auch Ihre Kontoidentität, Teilnahme, Ergebnisse und Artikel anzeigen. Trinkgeld- und Partnerfunktionen erfordern Aufzeichnungen, die beteiligte Konten und Transaktionen miteinander verknüpfen. Wählen Sie Ihren öffentlichen Namen sorgfältig und teilen Sie keine Identitätsdokumente, Kontaktdaten oder Zahlungszugangsdaten im öffentlichen Chat.

Eine unterstützte Blockchain-Übertragung kann Wallet-Adressen, Beträge und Transaktionskennungen in einem öffentlichen Netzwerk veröffentlichen. Diese Aufzeichnungen und Kopien anderer Nutzer unterliegen nicht unserer unmittelbaren Kontrolle und können nach einer Kontoschließung erhalten bleiben.

Unsere Dienstleister sowie deren Support- und Infrastrukturprozesse können Zugriffe von außerhalb des Europäischen Wirtschaftsraums umfassen. Liegt eine beschränkte Drittlandübermittlung vor, ist ein geeigneter Mechanismus erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission mit notwendigen ergänzenden Maßnahmen. Die konkrete Regelung hängt von Empfänger und Dienst ab. Über die unten genannten Kontaktwege können Sie Informationen zu relevanten Zielländern und Schutzmaßnahmen sowie eine Kopie oder Beschreibung dieser Garantien anfordern.

Die Speicherdauer richtet sich nach Zweck, Datenart, Kontoaktivität, offenen Bestellungen oder Streitigkeiten und gesetzlichen Vorgaben. Kontodaten unterstützen die Kontobeziehung; Transaktions- und Lieferaufzeichnungen die Erfüllung, Abstimmung, Buchführung und Anspruchsprüfung. Bei Verifizierungs- und Betrugspräventionsdaten ist die weitere Notwendigkeit gesondert zu bewerten, einschließlich der Verhinderung wiederverwendeter Identitäten. Supportdaten werden anhand der Anfrage und etwaiger Streitigkeiten beurteilt.

Eine Kontoschließung führt nicht zwingend zur sofortigen Löschung aller Aufzeichnungen. Daten, die noch einem rechtmäßigen Zweck dienen, können mit beschränktem Zugriff dafür aufbewahrt werden. Sicherungskopien und Anbieteraufzeichnungen können eigenen Aufbewahrungszyklen folgen. Sie können die für Ihre Daten geltenden Kriterien erfragen. Browser-Speicherfristen erläutert die Cookie-Richtlinie.

Entfallen die Zwecke und besteht keine gesetzliche Aufbewahrungspflicht, müssen die Daten gelöscht oder unumkehrbar anonymisiert werden.

Wir setzen den Daten und Risiken angemessene Maßnahmen ein, darunter Zugriffskontrollen, Authentifizierungsschutz, verschlüsselte Identitätsaufzeichnungen und die Prüfung sensibler Transaktionen und Anbieterkommunikation. Kein System garantiert absolute Sicherheit. Schützen Sie Ihre Zugangsdaten, nutzen Sie die verfügbare Zwei-Faktor-Authentifizierung und melden Sie einen Verdacht auf unbefugte Nutzung umgehend. Senden Sie keine Passwörter, Wiederherstellungscodes oder vollständigen Kartendaten in Supportnachrichten.

Unsere Systeme berechnen Ergebnisse, Belohnungen und Transaktionsvoraussetzungen und verarbeiten Identitätsprüfergebnisse. Identitätsabgleiche und Risikoprüfungen können Duplikate erkennen oder eine weitere Prüfung auslösen und so verifizierungsabhängige Funktionen beeinflussen. Halten Sie ein Ergebnis für falsch, erläutern Sie dem Support die Umstände und verlangen Sie eine Überprüfung. Gilt Artikel 22 DSGVO für eine ausschließlich automatisierte Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen, stehen Ihnen die dort vorgesehenen Schutzrechte zu, einschließlich der anwendbaren Rechte auf menschliches Eingreifen und Anfechtung.

Es gelten die gesetzlichen Voraussetzungen und die Rechte anderer Personen. Zur Identitätsbestätigung können wir verhältnismäßige Informationen anfordern. Wir antworten grundsätzlich innerhalb eines Monats; eine zulässige Verlängerung begründen wir innerhalb dieser Frist. Anfragen sind grundsätzlich kostenlos. Sie können sich außerdem beim zyprischen Beauftragten für den Schutz personenbezogener Daten oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes beschweren.

• Auskunft und eine Kopie Ihrer Daten sowie Berichtigung unrichtiger oder Vervollständigung unvollständiger Angaben verlangen.
• Unter den jeweiligen Voraussetzungen Löschung oder Einschränkung verlangen und geeignete Daten in einem übertragbaren Format erhalten.
• Einer Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen.
• Eine Einwilligung widerrufen, sofern die Verarbeitung darauf beruht, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.

• Beschwerde bei der zyprischen Datenschutzbehörde

RaseBox richtet sich an Personen ab 18 Jahren. Informieren Sie uns, wenn Sie vermuten, dass ein Minderjähriger Daten übermittelt oder ein Konto eröffnet hat, damit wir dies prüfen und angemessen handeln können. Diese Erklärung kann sich mit dem Dienst oder den anwendbaren Anforderungen ändern. Das obige Datum kennzeichnet die Fassung; wesentliche Änderungen werden angemessen mitgeteilt und eine neue Einwilligung eingeholt, soweit erforderlich.

Nutzen Sie den RaseBox-Supportkontakt auf dieser Website und kennzeichnen Sie Ihre Nachricht als Datenschutzanfrage oder Ausübung Ihrer Rechte. Alternativ schreiben Sie an PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. Geben Sie ausreichend Informationen zum Auffinden des Kontos oder Vorgangs sowie eine Antwortmöglichkeit an. Der Postweg steht auch ohne Zugriff auf Ihr Konto zur Verfügung.