Freundewerbung, Voting und Fehlerberichte. Eine Empfehlung wird im vorhandenen Registrierungskontext zwischengespeichert und bei neuer Registrierung dem Hauptaccount zugeordnet. Zuordnung, erreichte Punkteschwelle und einmalige Prämienbelege bleiben über Universumsresets erhalten. Für Votes wird erst beim bewussten Öffnen des Anbieters eine undurchsichtige kontobezogene Referenz übergeben; Login, E-Mail und Kontogeheimnisse werden dafür nicht weitergegeben. Anbieter verarbeiten beim Besuch eigene Verbindungsdaten nach ihren Hinweisen. RetroSpace speichert geprüfte Stimmen, Zeitpunkte und Buchungsbelege, nicht die mitgesendete Wähler-IP. Bugtexte, Status, Antworten und interne Bearbeitungsvermerke verwenden die bestehende private Moderation; interne Notizen sind für Meldende nicht sichtbar. Es gelten weiterhin die oben beschriebenen zweckgebundenen Aufbewahrungs- und Löschkriterien.
Verantwortlicher und Kontakt. Verantwortlich ist der im Impressum genannte Einzelunternehmer; Datenschutzanfragen sind über den dort veröffentlichten elektronischen und postalischen Kontakt möglich. Das Spiel nutzt STRATO-Webspace. Ein geplanter VPS-Umzug ist keine bereits erfolgte Verarbeitung.
Konto und Spiel. Verarbeitet werden Loginname, E-Mail, Passwort-Hash, Sprache und Skinpräferenzen, Weltzuordnungen, Spielernamen, Spielstände, Aktionen, Nachrichten und private Berichte. Zweck sind Vertragsdurchführung, gewünschte Spielfunktionen und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Notwendige Sitzungs-/Sicherheitsdaten einschließlich vorhandener IP-/Agenteneinträge dienen Betrieb und Missbrauchsschutz (lit. b beziehungsweise lit. f nach Interessenabwägung). Neue Zustimmungsnachweise enthalten Textversion, Sprache, Zeitpunkt und Altersbestätigung, keine zusätzlichen Ausweis-, Geburts-, IP- oder Geräteangaben.
Guthaben und Zahlungen. Accountweite DM, Aktivierungen, Bestellreferenzen, Beträge, Währung, Textzustimmungen, Zahlungsstatus, Bestätigungen und Widerrufserklärungen dienen Abwicklung und Nachweis (Art. 6 Abs. 1 lit. b DSGVO), erforderliche gesetzliche Belege zusätzlich lit. c. Bei freigegebenem PayPal-API-Betrieb werden Zahlungsreferenz, Betrag, Währung und Zuordnung serverseitig übermittelt und verifizierte Statusmeldungen verarbeitet. Der Sandboxbetrieb ist von Echtgeld getrennt. PayPal verarbeitet die dort ausgelöste Zahlung eigenständig; die Website erhält kein PayPal-Passwort. Registrierung ist keine Marketingeinwilligung.
Support und Moderation. Meldungen, zugelassene Belegreferenzen, Bescheide, Beschwerden, Sittingfreigaben sowie Akteur-/Teilnahmeprotokolle dienen sicherem Betrieb, Regelanwendung und Rechtsverteidigung (lit. b/f). Tatsächliche Lieferbelege werden begrenzt für versionierte Handelsprüfhinweise verarbeitet; unklare Zuordnungen bleiben als solche sichtbar. Keine automatische Handelssperre oder Schuldentscheidung. Nur angemeldete Spieler sehen ausdrücklich freigegebene öffentliche Gründe aktiver Sperren; private Notizen bleiben berechtigten Bearbeitern vorbehalten. Nach Ablauf/Aufhebung verschwinden Einträge unmittelbar. Der Linkfilter löst keinen automatischen vollständigen Bann aus.
Empfänger. STRATO verarbeitet die benötigten Web-, Datenbank- und Maildaten einschließlich Absender, Empfänger und Nachrichteninhalt. Berechtigte Betreiber erhalten nur erforderlichen Zugriff. Discord und die PayPal-Zustimmungsseite werden bewusst geöffnet; bei aktivierter API erfolgt zusätzlich die beschriebene serverseitige PayPal-Kommunikation. Keine eingebetteten Social-Feeds, Werbeplattform oder Newsletter werden eingeführt. Die bestehenden Aufbewahrungskriterien bleiben unverändert.
Aufbewahrung und Löschung. Die beobachtete Sitzungsgültigkeit beträgt 120 Minuten bei Inaktivität; Aktivität kann verlängern. Rücksetztokens sind 30 Minuten gültig und werden nach erfolgreichem Gebrauch gelöscht beziehungsweise bei Neuanforderung ersetzt. Ablauf ist nicht mit sofortiger physischer Bereinigung aller Sicherungen gleichzusetzen. Konto- und Spieldaten dienen der aktiven Teilnahme; Inaktivität allein löst keine automatische Löschung aus. Nach Beendigung werden Daten gelöscht oder eingeschränkt, soweit Zweck, erforderliche Rechtsansprüche und gesetzliche Pflichten entfallen. Zahlungsnachweise bleiben nach den jeweils anwendbaren gesetzlichen Nachweis- und Aufbewahrungspflichten erhalten. Moderations- und Zustimmungsbelege bleiben nur solange erforderlich, um konkrete Maßnahmen, Ansprüche oder die geltende Fassung nachzuweisen. Betriebsprotokolle und Sicherungen sind getrennt nach Sicherheits-, Fehlerbehebungs- und Wiederherstellungszweck zu begrenzen; eine neue automatische Löschfrist oder unbegrenzte Aufbewahrung wird hier nicht behauptet.
Rechte. Nach den gesetzlichen Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch insbesondere gegen berechtigte Interessen. Eine tatsächlich erteilte optionale Einwilligung kann für die Zukunft widerrufen werden. Gesetzliche Löschanfragen unterscheiden sich von Inaktivitätsregeln. Beschwerden sind bei der zuständigen Datenschutzaufsicht möglich; erforderliche Identitätsprüfung bleibt verhältnismäßig. Anfragen werden grundsätzlich innerhalb eines Monats bearbeitet, gesetzlich begründete Verlängerungen werden mitgeteilt.
Datensparsamkeit und Sicherheit. Zugriffsbeschränkung, verschlüsselte Übertragung, Passwort-Hashing und begrenzte Freitexte werden eingesetzt; absolute Sicherheit wird nicht versprochen. Die Verarbeitung beruht nicht pauschal auf Einwilligung. Neue fremde Tracking-/Speicherfunktionen oder ein Anbieterwechsel erfordern eine konkrete erneute Prüfung und Information.