Datenschutzerklärung

Tested.gg („die Plattform") wird von Geekbux Interactive („wir", „uns", „unser") betrieben, einem in Schweden eingetragenen Unternehmen. Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere Plattform nutzt.

Wir verarbeiten deine Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden schwedischen Datenschutzgesetzen.

Mit der Nutzung der Plattform bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast.

Der für deine personenbezogenen Daten Verantwortliche ist Geekbux Interactive, ein in Schweden eingetragenes Unternehmen. Für Datenschutzanfragen erreichst du uns über unsere Kontaktseite.

Wenn du ein Konto über Google oder Steam erstellst, erhalten wir eingeschränkte Profilinformationen vom OAuth-Anbieter: deinen Anzeigenamen, deine E-Mail-Adresse, deine Profilbild-URL und eine anbieterspezifische Nutzer-ID. Wir erhalten oder speichern dein Passwort nicht. Die Authentifizierung wird vollständig vom OAuth-Anbieter übernommen. Außerdem speichern wir deinen E-Mail-Verifizierungsstatus (wie vom Anbieter gemeldet) und einen Zeitstempel deiner letzten Anmeldung.

Wenn du eine Bewertung abgibst, speichern wir deine Bewertung (1-5), einen optionalen Titel und den Bewertungstext. Bewertungen sind mit deinem Konto verknüpft und öffentlich sichtbar. Jede Bewertung erfasst Hilfreich-Stimmen und Meldungen für die Moderation. Wenn du Blogbeiträge kommentierst, speichern wir den Kommentartext und verknüpfen ihn mit deinem Konto. Wenn du eine Bewertung als hilfreich markierst, zeichnen wir diese Zuordnung auf, um doppelte Stimmen zu verhindern.

Bei der Anmeldung erstellen wir einen Sitzungsdatensatz mit deinem User-Agent-String (Browser- und Geräteinformationen), deiner IP-Adresse und einem lesbaren Gerätenamen. Diese Daten ermöglichen die Funktion „Aktive Sitzungen", über die du Sitzungen auf anderen Geräten einsehen und widerrufen kannst. Sitzungen laufen nach 30 Tagen ab.

Wenn du auf einen ausgehenden Link zu einer bewerteten Seite klickst (über unser Weiterleitungssystem), erfassen wir die Zielseite, die Seite, von der du geklickt hast, und einen SHA-256-Hash deiner IP-Adresse. Wir speichern niemals rohe IP-Adressen für Click-Tracking - nur den irreversiblen Hash.

Wir speichern deine Cookie-Einwilligungen und Kommunikationspräferenzen. Wir verwenden Cookies und ähnliche Technologien wie in unserer Cookie-Richtlinie beschrieben.

Wir verwenden deine personenbezogenen Daten, um die Plattform bereitzustellen und zu betreiben. Dazu gehören die Erstellung und Verwaltung deines Kontos, die Anzeige deiner Bewertungen und Kommentare, die Hilfreich-Funktion und die Verarbeitung ausgehender Affiliate-Klicks.

Wir nutzen ein automatisiertes Vertrauenssystem (Neu, Regulär, Vertrauenswürdig) basierend auf deiner Bewertungshistorie, um zu bestimmen, ob Bewertungen eine manuelle Moderation erfordern. Moderatoren können gemeldete Inhalte prüfen und Kontobeschränkungen (Stummschaltung oder Sperrung) mit dokumentiertem Grund verhängen.

Wir aggregieren anonymisierte Bewertungsdaten und Community-Signale zur Berechnung von Trust Scores für gelistete Seiten. Einzelne Bewertungen fließen in Gesamtbewertungen ein, aber Trust Scores basieren nie auf den Daten eines einzelnen Nutzers.

Wir analysieren Nutzungsmuster über Cloudflare Web Analytics - einen datenschutzorientierten Dienst, der keine Cookies verwendet und keine personenbezogenen Daten erhebt -, um Funktionalität, Leistung und Nutzererfahrung zu verbessern.

Wir senden wichtige Dienstbenachrichtigungen wie Sicherheitswarnungen und Änderungen der Nutzungsbedingungen. Marketingkommunikation erfolgt nur mit deiner ausdrücklichen Einwilligung.

Wir erkennen und verhindern gefälschte Bewertungen, Spam, Missbrauch und unbefugten Zugriff. Dazu gehören Ratenbegrenzung, Mindestlängen für Inhalte und automatische Spam-Erkennung.

Wir erfüllen unsere rechtlichen Verpflichtungen nach geltendem Recht und beantworten rechtmäßige Anfragen von Behörden.

Gemäß der DSGVO verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen.

Wir verarbeiten Daten, die zur Bereitstellung der Plattformdienste erforderlich sind, gemäß Article 6(1)(b), einschließlich Kontoverwaltung, Bewertungs- und Kommentarfunktionen sowie Sitzungsverwaltung.

Wir verarbeiten Daten, die für unsere berechtigten Interessen erforderlich sind, gemäß Article 6(1)(f), einschließlich Plattformsicherheit, Betrugsprävention, Inhaltsmoderation, Vertrauensstufenberechnung und Trust Score-Berechnung. Wir haben diese Interessen gegen deine Rechte und Freiheiten abgewogen.

Soweit erforderlich, holen wir deine ausdrückliche Einwilligung gemäß Article 6(1)(a) ein. Dies gilt für nicht-essenzielle Cookies, Marketingkommunikation und die öffentliche Sichtbarkeit deines Profils. Du kannst deine Einwilligung jederzeit widerrufen.

Wir verarbeiten Daten, die zur Einhaltung geltender Gesetze erforderlich sind, gemäß Article 6(1)(c), etwa zur Beantwortung rechtmäßiger Datenanfragen.

Wir verkaufen deine personenbezogenen Daten nicht. Das haben wir nie getan und werden es nie tun.

Wir können eingeschränkte Daten an Dienstleister weitergeben, die durch Auftragsverarbeitungsverträge gebunden sind. Cloudflare stellt unser Hosting, CDN, DDoS-Schutz und die Datenbankinfrastruktur bereit. Cloudflare verarbeitet Anfragen weltweit, nutzt deine Daten aber nicht für eigene Zwecke über die Diensterbringung hinaus. Google und Steam verarbeiten deine Authentifizierungsdaten gemäß ihren eigenen Datenschutzrichtlinien während des Anmeldevorgangs. Wir erhalten nur die oben beschriebenen Profildaten.

Cloudflare Web Analytics verarbeitet aggregierte, anonymisierte Nutzungsdaten. Der Dienst verwendet keine Cookies, erhebt keine personenbezogenen Daten und verfolgt Nutzer nicht seitenübergreifend.

Wir können deine Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss angeordnet wird oder zum Schutz der Rechte, Sicherheit oder des Eigentums von Geekbux Interactive, unserer Nutzer oder der Öffentlichkeit erforderlich ist. Sollte Geekbux Interactive an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt sein, können deine personenbezogenen Daten im Rahmen dieser Transaktion übertragen werden. Wir informieren dich, bevor deine Daten einer anderen Datenschutzerklärung unterliegen.

Wir verwenden Cookies und ähnliche Technologien zum Betrieb der Plattform. Eine detaillierte Aufschlüsselung aller von uns verwendeten Cookies, einschließlich Zweck und Dauer, findest du in unserer Cookie-Richtlinie.

Zusammenfassend verwenden wir essenzielle Cookies für Authentifizierung und Sicherheit, ein funktionales Cookie für deine Spracheinstellung und ein Marketing-Cookie für Referral-Tracking. Unsere Analysen verwenden keine Cookies.

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Wir verwenden Soft-Deletion - bei Kontolöschung werden deine Daten als gelöscht markiert und innerhalb von 30 Tagen endgültig entfernt.

Veröffentlichte Bewertungen und Kommentare bleiben auf der Plattform, solange dein Konto aktiv ist. Bei Kontolöschung werden Bewertungen anonymisiert (Autoreninformationen entfernt), der Inhalt kann jedoch zur Genauigkeit des Trust Score beibehalten werden. Kommentare werden gelöscht.

Aktive Sitzungen, einschließlich Geräteinformationen und IP-Adresse, werden bis zu 30 Tage oder bis zum Widerruf gespeichert. Widerrufene Sitzungen werden innerhalb von 30 Tagen bereinigt.

Klick-Datensätze mit gehashten IPs werden für Analysezwecke aufbewahrt. Rohe IP-Adressen werden nie gespeichert. E-Mail-Verifizierungscodes laufen automatisch ab und sind einmalig verwendbar. IP-basierte Sicherheitsprotokolle für Ratenbegrenzung und Missbrauchserkennung werden bis zu 90 Tage aufbewahrt.

Du kannst jederzeit die Löschung deiner Daten beantragen (siehe „Deine Rechte" unten).

Gemäß der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten.

Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben, einschließlich Kontodaten, Bewertungen, Kommentare, Stimmen, Sitzungsverlauf und Einwilligungspräferenzen (Article 15). Du kannst die Berichtigung ungenauer oder unvollständiger Daten verlangen oder deinen Anzeigenamen und deine Präferenzen direkt in deinen Kontoeinstellungen ändern (Article 16).

Du kannst die Löschung deiner personenbezogenen Daten verlangen (Article 17). Wir kommen dem nach, sofern wir keine gesetzliche Aufbewahrungspflicht haben. Bewertungen werden anonymisiert statt gelöscht, um die Integrität des Trust Score zu wahren. Du kannst deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern (Article 20).

Du kannst die Einschränkung der Verarbeitung deiner Daten unter bestimmten Umständen verlangen (Article 18). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, und wir stellen die Verarbeitung ein, sofern wir keine zwingenden berechtigten Gründe haben (Article 21).

Soweit die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Du kannst die Cookie-Einwilligung über unser Cookie-Banner und die Kommunikationspräferenzen in deinen Kontoeinstellungen verwalten.

Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected] oder über unsere Kontaktseite. Wir antworten innerhalb von 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, hast du das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (IMY) oder deiner lokalen Datenschutzbehörde einzureichen.

Die Plattform wird auf dem globalen Netzwerk von Cloudflare gehostet, was bedeutet, dass deine Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können. Cloudflare unterhält EU-konforme Datenschutzmaßnahmen und nimmt an genehmigten Übertragungsmechanismen teil.

Google und Steam (Valve Corporation) können während des Anmeldevorgangs ebenfalls Authentifizierungsdaten außerhalb des EWR verarbeiten, vorbehaltlich ihrer eigenen Datentransferschutzmaßnahmen.

Wir stellen sicher, dass jede internationale Übermittlung personenbezogener Daten angemessenen Schutzmaßnahmen unterliegt, einschließlich Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, oder Angemessenheitsbeschlüssen, sofern zutreffend.

Die Plattform ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir erfahren, dass wir Daten von einer Person unter 16 Jahren erhoben haben, werden wir diese umgehend löschen.

Wenn du glaubst, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter [email protected] oder über unsere Kontaktseite.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein, darunter:

• Ausschließlich OAuth-Authentifizierung - wir nutzen ausschließlich Google und Steam OAuth, sodass wir niemals Nutzerpasswörter speichern oder verarbeiten.
• Alle Daten werden über HTTPS/TLS übertragen.
• Click-Tracking verwendet SHA-256-gehashte IPs, niemals rohe Adressen.
• Authentifizierungstoken werden in httpOnly-Cookies gespeichert, die für JavaScript nicht zugänglich sind.
• Cloudflare bietet DDoS-Schutz, WAF und Bot-Management.
• Die Kontolöschung ist innerhalb einer Frist vor der endgültigen Entfernung widerrufbar.
• Der interne Zugriff auf personenbezogene Daten ist auf autorisiertes Personal nach dem Need-to-know-Prinzip beschränkt.

Obwohl wir uns bemühen, deine Daten zu schützen, ist keine Übertragungs- oder Speichermethode zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, werden dich und die zuständigen Behörden jedoch bei einem Datenschutzvorfall gemäß den DSGVO-Anforderungen benachrichtigen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Gültigkeitsdatum und informieren dich gegebenenfalls per E-Mail oder durch einen deutlichen Hinweis auf der Plattform.

Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu überprüfen. Deine fortgesetzte Nutzung der Plattform nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.