Verwijzingen, stemmen en foutmeldingen. Een verwijzing wordt tijdelijk in de bestaande registratiesessie bewaard en bij nieuwe registratie aan het hoofdaccount toegewezen. Toewijzing, de vereiste puntendrempel en eenmalige beloningsbewijzen blijven bij universumresets behouden. Bij een bewust bezoek aan een stemaanbieder wordt een niet direct leesbare accountreferentie doorgegeven, nooit een inlognaam, e-mailadres of accountgeheim. Aanbieders verwerken hun eigen verbindingsgegevens volgens hun informatie. RetroSpace slaat geverifieerde stemmen, tijden en boekingsbewijzen op, niet het IP-adres van de stemmer dat in callbacks wordt meegestuurd. Fouttekst, status, antwoorden en interne werknotities gebruiken de bestaande privémoderatie; melders kunnen interne notities niet zien. De hierboven genoemde doelgebonden bewaar- en verwijdercriteria blijven gelden.
Verwerkingsverantwoordelijke en contact. De verwerkingsverantwoordelijke is de eenmanszaak genoemd in het colofon. Privacyverzoeken kunnen via het gepubliceerde e-mailadres en postadres worden ingediend. Het spel gebruikt STRATO-webhosting; een geplande verhuizing naar een VPS heeft nog niet plaatsgevonden.
Accounts en spel. Gegevens omvatten inlogalias, e-mail, wachtwoordhash, taal en thema's, wereldlidmaatschappen, spelersnamen, spelstatus, acties, berichten en privérapporten. Ze ondersteunen uitvoering van de overeenkomst en aangevraagde spel- en communicatiefuncties (AVG artikel 6 lid 1 onder b). Noodzakelijke sessie- en beveiligingsgegevens, inclusief bestaande IP- en user-agentvermeldingen, ondersteunen exploitatie en misbruikpreventie (b of f met belangenafweging). Nieuwe acceptatieregistraties bevatten versie, taal, tijd en leeftijdsverklaring, geen extra identiteitsdocumenten, geboortedatums, IP- of apparaatbewijs.
Tegoed en betalingen. Accountbrede DM, activeringen, referenties, bedragen, valuta, tekstuele toestemming, betalingsstatus, bevestigingen en herroepingsverklaringen ondersteunen uitvoering en bewijs (AVG art. 6 lid 1 onder b); wettelijk vereiste registraties gebruiken ook grondslag c. Wanneer de PayPal-API is ingeschakeld, worden betalingsreferentie, bedrag, valuta en toewijzing via de server verzonden en geverifieerde statusgebeurtenissen verwerkt. De sandbox is gescheiden van echt geld. PayPal verwerkt daar gestarte betalingen zelfstandig; de website ontvangt geen PayPal-wachtwoord. Registratie is geen toestemming voor marketing.
Ondersteuning en moderatie. Meldingen, toegestane bewijsreferenties, mededelingen, bezwaren, machtigingen voor accountwaarneming en logboeken van handelende personen en deelnames dienen veilige exploitatie, regels en juridische verdediging (b/f). Daadwerkelijke leveringsbewijzen worden begrensd verwerkt voor handelssignalen met versienummers; onzekere toewijzing blijft expliciet. Er is geen automatische handelsblokkade of schuldvaststelling. Alleen ingelogde spelers zien expliciet goedgekeurde openbare redenen voor actieve verbanningen; privénotities blijven beperkt tot bevoegde medewerkers. Vermeldingen verdwijnen direct bij afloop of intrekking. Het linkfilter legt geen automatische volledige verbanning op.
Ontvangers. STRATO verwerkt noodzakelijke web-, database- en e-mailgegevens, inclusief afzender, ontvanger en berichtinhoud. Bevoegde beheerders krijgen alleen noodzakelijke toegang. Discord en de PayPal-goedkeuringspagina worden bewust geopend; een ingeschakelde API gebruikt daarnaast de hierboven beschreven servercommunicatie met PayPal. Er worden geen ingebedde sociale feeds, advertentieplatform of nieuwsbrief ingevoerd. Bestaande bewaarcriteria blijven ongewijzigd.
Bewaren en verwijderen. De waargenomen sessiegeldigheid bedraagt 120 minuten inactiviteit; activiteit kan deze vernieuwen. Hersteltokens zijn 30 minuten geldig en worden na succesvol gebruik verwijderd of bij een nieuw verzoek vervangen. Verlopen betekent niet onmiddellijke fysieke verwijdering uit elke back-up. Account- en spelgegevens ondersteunen actieve deelname; inactiviteit alleen verwijdert ze niet. Na beëindiging worden gegevens verwijderd of beperkt zodra doeleinden, noodzakelijke aanspraken en wettelijke plichten eindigen. Betalingsbewijs volgt toepasselijke wettelijke bewijs- en bewaarplichten. Moderatie- en acceptatieregistraties blijven alleen zolang nodig om specifieke maatregelen, aanspraken of de toepasselijke versie te onderbouwen. Logboeken en back-ups moeten afzonderlijk worden begrensd door beveiligings-, probleemoplossings- en hersteldoeleinden; er wordt geen nieuwe automatische verwijdertermijn of onbeperkte algemene bewaring gesteld.
Rechten. Onder wettelijke voorwaarden omvatten je rechten inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, met name tegen verwerking op basis van gerechtvaardigd belang. Daadwerkelijk gegeven optionele toestemming kan voor de toekomst worden ingetrokken. Verwijderverzoeken verschillen van inactiviteitsregels. Klachten kunnen naar de bevoegde toezichthouder; identiteitscontroles blijven evenredig. Verzoeken worden normaal binnen één maand behandeld, met toelichting bij wettelijk toegestane verlenging.
Minimalisering en beveiliging. Toegangscontroles, versleuteld transport, wachtwoordhashing en begrensde vrije tekst worden gebruikt zonder absolute veiligheid te beloven. Niet alle verwerking is op toestemming gebaseerd. Nieuwe tracking of opslag door derden of een aanbiederwijziging vereist een specifieke bijgewerkte beoordeling en informatie.