Datenschutz- und Cookie-Richtlinie

1. Verantwortliche und Aufgabenverteilung

Melanny Quirama Valladares ist Verantwortliche für die Verarbeitung im Zusammenhang mit Bestellungen, bestätigten Zahlungen, Bereitstellung, kaufmännischer Abrechnung, Rückerstattungen, Betrugsprävention und Kundensupport.

Luis Adriano Martínez Naval ist Verantwortlicher, soweit er Zwecke und Mittel der Informationswebsite, Werkzeuge, des Onlinespiels, kreativer Mitteilungen und einwilligungsbasierter Analyse bestimmt. Er kann außerdem als technischer Auftragsverarbeiter der Verkäuferin den Shop nach ihren Weisungen betreiben. Die bloße technische oder kreative Zusammenarbeit macht beide nicht automatisch zu gemeinsam Verantwortlichen für alle Verarbeitungen.

Beide verwenden die am Ende dieser Seite angegebene Datenschutz- und Supportadresse. Diese Aufgabenverteilung beschreibt die tatsächlichen Funktionen und beschränkt die Rechte der betroffenen Person gegenüber dem jeweils zuständigen Verantwortlichen nicht.

2. Daten, die verarbeitet werden können

• Kauf und Bereitstellung: E-Mail-Adresse, Land, Sprache, Produkt, Preis, Bestellung, Daten, Status, PayPal-Kennungen, Vertragsannahme und Downloadverlauf.
• Optionales Marketing: E-Mail-Adresse, Sprache, Land, Ausgangsbestellung, Datum, Fassung und Einwilligungsstatus.
• Technik und Sicherheit: IP-Adresse, User-Agent, Zugriffsprotokolle, Versuche, Ereignisse, verschlüsselte oder gehashte Token und Störungen.
• Support: optionaler Name, E-Mail-Adresse, Bestellung, Kategorie, Nachricht, Antworten, Vorgangsnummer, Daten und Status.
• BALL Online: Alias, Partie, Aktionen, Sitzungen, Nachrichten, Sprache, Bestätigung des verantwortungsvollen Zugangs und optionale E-Mail-Adresse, wenn eine Funktion sie verlangt.
• Analyse und Werbung: Seiten, Interaktionen, Gerät, Verweisquelle, Messkennungen und Conversions, sofern eine Einwilligung oder eine andere gültige Rechtsgrundlage besteht.

Eine vollständige Kartennummer oder besondere Kategorien personenbezogener Daten werden nicht verlangt. Gib im Chat keine personenbezogenen Daten, Links, Telefonnummern, E-Mail-Adressen, Geheimnisse oder Angaben Dritter ein.

3. Herkunft der Daten

Die Daten stammen vom Nutzer selbst, von seinem Gerät und Browser, aus der Nutzung von Website und Spiel, von PayPal bei Bestätigung der Transaktion sowie von Sicherheits-, Hosting- oder Messdienstleistern. Es werden keine personenbezogenen Datenbanken gekauft, um unverlangte Werbung zu versenden.

4. Zwecke und Rechtsgrundlagen

5. Empfänger und Dienstleister

Daten können von Dienstleistern verarbeitet werden, die erforderliche Leistungen erbringen, darunter:

• PayPal: Zahlung, Betrugsprävention und Transaktionsbestätigung.
• Hosting, Datenbank, E-Mail, CDN und Sicherheit: Infrastruktur, Bereitstellung, Sicherungskopien, Schutz und Cloudflare Turnstile.
• Microsoft Clarity: Nutzungsanalyse, nur wenn aktiviert und eingewilligt.
• Meta: Pixel oder Conversions API zur Werbemessung, nur wenn aktiviert und die maßgebliche Wahl getroffen wurde.
• OpenAI: Chattext kann zur automatischen Übersetzung übermittelt werden, wenn die Funktion aktiviert ist und der Nutzer sie verwendet.
• Berater, Behörden und professionelle Dienstleister: nur soweit zur Rechtserfüllung, Rechtsverteidigung oder Betrugsuntersuchung erforderlich.

Jeder Anbieter verarbeitet Daten entsprechend seiner Aufgabe, seinem Vertrag und seiner Richtlinie. Personenbezogene Daten werden nicht an Werbetreibende verkauft.

6. Internationale Übermittlungen

Der Shop wird aus Kolumbien betrieben; einige Anbieter können Daten in anderen Staaten verarbeiten. Soweit eine Vorschrift Garantien für internationale Übermittlungen verlangt, werden je nach Anbieter und Vorgang von dieser Vorschrift anerkannte Mechanismen eingesetzt — etwa Angemessenheitsbeschlüsse, Vertragsklauseln, Verträge über Auftragsverarbeitung oder Übermittlung und ergänzende Maßnahmen.

Die globale Natur des Internets bedeutet, dass eine Anfrage aus der Europäischen Union, dem Vereinigten Königreich oder einem anderen Gebiet von Kolumbien aus und über internationale Infrastrukturen bearbeitet werden kann.

7. Cookies und ähnliche Technologien

Erforderliche Cookies oder Speichertechnologien dienen dazu, Sprache, Sicherheit, Sitzung, Einwilligung, Warenkorb oder Kaufvorgang und privaten Zugang aufrechtzuerhalten. Soweit sie technisch unbedingt erforderlich sind, bedürfen sie keiner optionalen Einwilligung.

Die Kategorien Analyse und Werbung sind optional, wenn das Gesetz eine Einwilligung verlangt. Das Bedienfeld ermöglicht, sie getrennt anzunehmen oder abzulehnen und die Wahl später über „Cookie-Einstellungen“ im Seitenfuß zu ändern. Eine Ablehnung verhindert weder Kauf noch Download.

Der Widerruf der Einwilligung stoppt künftige, von BALL kontrollierte Ladevorgänge. Bereits rechtmäßig von einem Anbieter verarbeitete Informationen können dadurch nicht automatisch gelöscht werden; gegebenenfalls sind zusätzlich die Einstellungen des Browsers oder des jeweiligen Anbieters zu verwenden.

8. Speicherdauer

• Bestellungen, Belege, vertragliche Zustimmungen sowie Buchungs- oder Steuerunterlagen: während der gesetzlichen Aufbewahrungs- und Verjährungsfristen.
• Abonnements für Neuigkeiten: bis zum Widerruf, zur Abmeldung oder zur dauerhaft festgestellten Ungültigkeit der Adresse.
• Nachrichten in BALL Online: bis zu 30 Tage.
• Beendete oder abgebrochene Partien: bis zu 90 Tage.
• Technische Protokolle zur Begrenzung von Versuchen: bis zu 180 Tage.
• Tickets und Störungen: während ihrer Bearbeitung und für einen angemessenen Zeitraum zum Nachweis der Bearbeitung.

Eine Beschwerde, ein Betrugsfall, ein Sicherheitsvorfall oder eine gesetzliche Pflicht kann eine begrenzte längere Speicherung rechtfertigen. Bestehen weder Zweck noch Pflicht fort, werden die Daten gelöscht, anonymisiert oder gesperrt.

9. Rechte der betroffenen Person und Fristen in Kolumbien

Je nach anwendbarer Rechtsordnung kann der Nutzer Auskunft und Zugang, Aktualisierung oder Berichtigung, Kopie oder Übertragbarkeit, Löschung, Widerruf der Einwilligung, Widerspruch, Einschränkung, menschliche Überprüfung ausschließlich automatisierter Entscheidungen mit erheblicher Wirkung sowie gegebenenfalls einen Nachweis der Einwilligung verlangen.

In Kolumbien werden Auskunftsanfragen innerhalb von höchstens zehn (10) Arbeitstagen nach Eingang beantwortet. Ist dies nicht möglich, wird vor Fristablauf informiert; die Antwort darf höchstens fünf (5) zusätzliche Arbeitstage beanspruchen. Beschwerden werden innerhalb von höchstens fünfzehn (15) Arbeitstagen ab dem Tag nach ihrem vollständigen Eingang bearbeitet. Ist dies nicht möglich, werden Grund und neues Datum mitgeteilt; dieses darf höchstens acht (8) zusätzliche Arbeitstage betragen. Bei einer unvollständigen Beschwerde können innerhalb von fünf Tagen Ergänzungen verlangt werden; bleibt die Ergänzung zwei Monate aus, gilt sie als zurückgenommen.

Löschung oder Widerruf können durch eine gesetzliche oder vertragliche Aufbewahrungspflicht, die Ausführung der Bestellung, Sicherheit, Betrugsprävention oder Rechtsverteidigung begrenzt sein. Der Antrag muss die betroffene Person und das ausgeübte Recht hinreichend erkennen lassen; zum Schutz vor Herausgabe an Dritte kann eine verhältnismäßige Identitätsprüfung verlangt werden.

10. Minderjährige

Der Shop richtet sich nicht an selbstständige Käufe durch Minderjährige. BALL Online darf von Minderjährigen nur mit Zustimmung und Aufsicht ihres gesetzlichen Vertreters verwendet werden. Der Zugang verlangt eine entsprechende Bestätigung und der Chat sperrt Links und Kontaktdaten; keine dieser Maßnahmen ersetzt jedoch die Aufsicht durch Erwachsene.

Werden ohne gültige Grundlage erhobene Angaben eines Minderjährigen festgestellt, wird ihre Löschung geprüft. Der Minderjährige oder sein Vertreter kann über den Support gegebenenfalls Zugang, Berichtigung oder Löschung von Alias, Chat und Partien verlangen.

11. Sicherheit und automatisierte Entscheidungen

Es werden angemessene Maßnahmen wie HTTPS, Zugriffsbeschränkungen, geschützte Passwörter, Token, Verschlüsselung von Geheimnissen, Downloadkontrollen, Protokolle und Sicherungskopien eingesetzt. Kein System ist unangreifbar; der Nutzer muss seine E-Mail-Adresse und seinen privaten Link schützen und verdächtige Zugriffe melden.

Automatisierte Regeln können für Betrugsprävention, Downloadbegrenzung, Sicherheit und Werbeauslieferung eingesetzt werden. Es ist nicht beabsichtigt, ausschließlich automatisierte Entscheidungen mit erheblichen rechtlichen Wirkungen ohne die gesetzlich vorgeschriebenen Garantien zu treffen.

12. Anfragen, Beschwerden und Behörden

Datenschutzanfragen werden über den Support in der Kategorie „Datenschutz“ eingereicht. Das System erteilt eine Vorgangsnummer, Datum, Uhrzeit und einen Nachverfolgungslink. Der Kanal bewahrt einen Nachweis des Antrags auf und ermöglicht das Beifügen der erforderlichen Informationen.

In Kolumbien kann sich die betroffene Person an die Superintendencia de Industria y Comercio wenden, nachdem das vorgeschriebene vorherige Auskunfts- oder Beschwerdeverfahren ausgeschöpft wurde. In der Europäischen Union, dem Vereinigten Königreich oder anderen Gebieten kann sie sich, soweit ihr dieses Recht zusteht, außerdem an die zuständige örtliche Aufsichtsbehörde wenden.

13. Änderungen dieser Richtlinie

Datum und Fassung werden in der Kopfzeile angegeben. Wesentliche Änderungen werden in angemessener Weise mitgeteilt. Die zum Zeitpunkt des Kaufs geltende Richtlinie wird zu Nachweiszwecken bei der Bestellung gespeichert.