Henvisninger, afstemning og fejlrapporter. En henvisning opbevares midlertidigt i den eksisterende registreringssession og knyttes til hovedkontoen ved ny registrering. Tilknytning, den kvalificerende pointgrænse og engangsbelønningskvitteringer bevares ved universnulstillinger. Et bevidst besøg hos en stemmeudbyder videregiver en uigennemsigtig kontoreference, aldrig login, e-mailadresse eller kontohemmelighed. Udbydere behandler deres egne forbindelsesdata efter deres oplysninger. RetroSpace gemmer verificerede stemmer, tidspunkter og bogføringskvitteringer, ikke vælgerens IP-adresse i callbacks. Fejltekst, status, svar og interne arbejdsnoter bruger eksisterende privat moderation; indberettere kan ikke se interne noter. De ovennævnte formålsbundne opbevarings- og sletningskriterier gælder fortsat.
Dataansvarlig og kontakt. Den dataansvarlige er enkeltmandsvirksomheden angivet i udbyderoplysningerne. Privatlivsanmodninger kan bruge den offentliggjorte e-mail- og postkontakt. Spillet bruger STRATO-webhosting; en planlagt flytning til VPS er endnu ikke sket.
Konti og spil. Data omfatter loginalias, e-mail, adgangskodehash, sprog og temaer, verdensmedlemskaber, spillernavne, spiltilstand, handlinger, beskeder og private rapporter. De understøtter opfyldelse af aftalen og ønskede spil- og kommunikationsfunktioner (GDPR artikel 6, stk. 1, litra b). Nødvendige sessions- og sikkerhedsdata, inklusive eksisterende IP- og user-agent-poster, understøtter drift og forebyggelse af misbrug (b eller f med interesseafvejning). Nye acceptregistreringer indeholder version, sprog, tidspunkt og alderserklæring, ikke ekstra identitetsdokumenter, fødselsdatoer, IP- eller enhedsbeviser.
Kredit og betalinger. Kontofælles DM, aktiveringer, referencer, beløb, valuta, tekstsamtykke, betalingsstatus, bekræftelser og fortrydelseserklæringer understøtter opfyldelse og dokumentation (GDPR art. 6, stk. 1, litra b); lovpligtige registreringer bruger også litra c. Når PayPal-API'en er aktiveret, sendes betalingsreference, beløb, valuta og tilknytning fra serveren, og verificerede statushændelser behandles. Sandbox er adskilt fra rigtige penge. PayPal behandler selvstændigt betalinger startet dér; webstedet modtager ingen PayPal-adgangskode. Registrering er ikke markedsføringssamtykke.
Support og moderation. Rapporter, godkendte bevisreferencer, meddelelser, klager, kontopasningsfuldmagter og aktør-/deltagelseslogfiler tjener sikker drift, regler og juridisk forsvar (b/f). Faktiske leveringskvitteringer behandles afgrænset til versionsstyrede handelssignaler; usikker tilknytning angives udtrykkeligt. Der er ingen automatisk handelsblokering eller skyldafgørelse. Kun indloggede spillere ser udtrykkeligt godkendte offentlige årsager til aktive udelukkelser; private noter er begrænset til autoriseret personale. Poster forsvinder straks ved udløb eller tilbagekaldelse. Linkfilteret pålægger ikke automatisk fuld udelukkelse.
Modtagere. STRATO behandler nødvendige web-, database- og maildata, inklusive afsender, modtager og beskedindhold. Autoriserede operatører får kun nødvendig adgang. Discord og PayPals godkendelsesside åbnes bevidst; en aktiveret API bruger desuden den ovenfor beskrevne serverkommunikation med PayPal. Der indføres ingen indlejrede sociale feeds, reklameplatform eller nyhedsbrev. Eksisterende opbevaringskriterier er uændrede.
Opbevaring og sletning. Den observerede sessionsgyldighed er 120 minutters inaktivitet; aktivitet kan forny den. Nulstillingstokens gælder i 30 minutter og slettes ved vellykket brug eller erstattes ved en ny anmodning. Udløb betyder ikke øjeblikkelig fysisk fjernelse fra alle sikkerhedskopier. Konto- og spildata understøtter aktiv deltagelse; inaktivitet alene sletter dem ikke. Efter ophør slettes eller begrænses data, når formål, nødvendige krav og lovpligter ophører. Betalingsbeviser følger gældende lovpligtige dokumentations- og opbevaringskrav. Moderations- og acceptregistreringer bevares kun, så længe de er nødvendige for at underbygge konkrete tiltag, krav eller den gældende version. Logfiler og sikkerhedskopier skal afgrænses særskilt af sikkerheds-, fejlfindings- og gendannelsesformål; der påstås ingen ny automatisk sletningsfrist eller ubegrænset generel opbevaring.
Rettigheder. Under lovens betingelser omfatter rettighederne indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, særligt mod behandling baseret på legitime interesser. Faktisk givet valgfrit samtykke kan trækkes tilbage for fremtiden. Sletningsanmodninger er forskellige fra inaktivitetsregler. Klager kan sendes til den kompetente tilsynsmyndighed; identitetskontrol forbliver forholdsmæssig. Anmodninger behandles normalt inden for én måned, med forklaring af lovlige forlængelser.
Minimering og sikkerhed. Adgangskontrol, krypteret transport, adgangskodehashing og afgrænset fritekst bruges uden at love absolut sikkerhed. Al behandling er ikke baseret på samtykke. Ny tredjepartssporing eller -lagring eller et udbyderskift kræver en konkret opdateret vurdering og information.