Diese Datenschutzerklärung erklärt, wie persönliche Daten im Zusammenhang mit der City Code Website, der Online-Spieleplattform, Vorbestellungen, Käufen, Marketing und zugehörigen Diensten gesammelt, genutzt, weitergegeben und geschützt werden.

Für diese Datenschutzerklärung beziehen sich „City Code“, „wir“, „uns“ oder „unser“ auf den City Code Dienst, der von TheAI Ltd betrieben und bereitgestellt wird.

1. Wer für deine persönlichen Daten verantwortlich ist

Die verantwortliche Stelle für die Verarbeitung deiner persönlichen Daten ist:

TheAI Ltd
Steuernummer: 105345863200001
Lizenzbehörde: Dubai International Financial Centre Authority (DIFCA)
Lizenznummer: 12561
Registrierte Adresse: Innovation One, IH-00-01-03-OF-05, DIFC, Dubai, Vereinigte Arabische Emirate
Telefon: +971 52 626 6400
E-Mail: contact@theai.com

TheAI Ltd legt fest, zu welchen Zwecken persönliche Daten im Zusammenhang mit der City Code Website, der Spieleplattform, der Warteliste, Marketing, Vorbestellungen, Käufen, dem Kundenservice und ähnlichen Diensten verarbeitet werden.

Die Verarbeitung persönlicher Daten durch TheAI Ltd unterliegt den geltenden Datenschutzgesetzen, einschließlich des DIFC Data Protection Law Nr. 5 von 2020 sowie – sofern anwendbar – der EU-Datenschutz-Grundverordnung („DSGVO“), der UK-DSGVO und weiteren geltenden Datenschutzgesetzen.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt, wenn du:

• die City Code Website oder Spieleplattform besuchst;

• unserer Warteliste beitrittst oder Updates abonnierst;

• ein Konto erstellst oder nutzt;

• eine Vorbestellung machst;

• Zugang zu einem Spielszenario, einem Abo, Paket oder anderen digitalen Produkt kaufst;

• City Code spielst;

• Spielfunktionen nutzt, einschließlich interaktiver Funktionen und KI-gestützter Features;

• mit uns in Kontakt tritts;

• mit unserer Werbung oder unseren Marketing-Nachrichten interagierst.

Der Dienst ist für Nutzer ab 18 Jahren gedacht.

3. Persönliche Daten, die wir sammeln

Die persönlichen Daten, die wir sammeln, hängen davon ab, wie du City Code nutzt.

3.1 Kontakt- und Wartelisteninfos

Wenn du dich auf unsere Warteliste einträgst, Infos anforderst oder Nachrichten von uns abonnierst, erfassen wir möglicherweise:

• deine E-Mail-Adresse;

• den Status deines Abos oder deiner Einwilligung;

• Datum und Uhrzeit deines Abos oder deiner Einwilligung;

• Infos, die wir brauchen, um deine Einstellungen für Benachrichtigungen zu verwalten.

3.2 Konto- und Spielzugangsdaten

Wenn du ein Konto oder einen Spielzugang hast, speichern wir eventuell:

• deine E-Mail-Adresse;

• eine interne Nutzer- oder Konto-ID;

• das gekaufte oder freigeschaltete Szenario;

• Infos zu deinem Abo oder Paket;

• deinen Zugangsstatus;

• den Start- und Endzeitpunkt deines Zugangs.

3.3 Spieldaten

Wenn du das Spiel nutzt, verarbeiten wir Daten zu deinen Aktivitäten im Spiel, wie zum Beispiel:

• deinen Spielfortschritt;

• gestartete oder abgeschlossene Szenarien;

• deinen Fortschritt innerhalb eines Szenarios;

• wie du mit Spielelementen interagierst;

• die Nutzung von Tipps und interaktiven Hinweisen;

• Zeitstempel und Infos zu deinen Sitzungen;

• Ereignisse im Spiel;

• technische Fehler und Leistungswerte.

Diese Infos nutzen wir vor allem, um dir das Spiel bereitzustellen, deinen Fortschritt zu speichern, alles zu verbessern, technische Fehler zu finden und zu verstehen, wie das Spiel genutzt wird.

3.4 KI-gestützte Funktionen

Wenn du eine KI-gestützte Funktion im Spiel nutzt, verarbeiten wir den Text oder andere Infos, die du dort eingibst, zusammen mit dem jeweiligen Spielkontext, um dir eine passende Antwort zu geben.

Bitte gib keine sensiblen oder unnötigen persönlichen Daten über dich oder andere Personen über die KI-Funktionen ein.

Wenn für eine Funktion KI-Technologie von Drittanbietern genutzt wird, können Daten gemäß unseren vertraglichen Vereinbarungen und den geltenden Datenschutzvorgaben an den jeweiligen Anbieter übermittelt werden.

3.5 Kauf- und Transaktionsdaten

Wenn du eine Vorbestellung oder einen Kauf tätigst, verarbeiten wir oder der zuständige Zahlungsanbieter möglicherweise folgende Infos:

• die für die Transaktion verwendete E-Mail-Adresse;

• das gekaufte Produkt, Szenario, Abo oder Paket;

• Datum und Uhrzeit des Kaufs;

• Kaufpreis und Währung;

• Rechnungsland oder -region;

• Kunden-, Bestell- oder Transaktionsnummer;

• Zahlungsstatus;

• Liefer- bzw. Erfüllungsstatus;

• Status von Rückerstattungen oder Rücklastschriften;

• eingeschränkte Steuer- oder Rechnungsinfos, falls erforderlich.

Wir haben nicht die Absicht, vollständige Kreditkartennummern, Prüfziffern oder komplette Bankdaten zu speichern.

Zahlungsdaten werden in der Regel direkt an den jeweiligen Zahlungsanbieter oder den offiziellen Händler (Merchant of Record) übermittelt.

3.6 Geräte-, Technik- und Sicherheitsdaten

Wenn du auf die Website oder das Spiel zugreifst, werden automatisch bestimmte Infos erfasst, darunter:

• IP-Adresse;

• Browsertyp und -version;

• Gerätetyp;

• Betriebssystem;

• ungefähres Land oder Region anhand der technischen Daten;

• Datum und Uhrzeit des Zugriffs;

• Sitzungskennungen;

• Server-Protokolle;

• Fehler- und Diagnoseinformationen;

• Sicherheits- und Betrugsschutzdaten.

3.7 Cookies, Analysedaten und Werbeinformationen

Abhängig von deinen Einstellungen und dem geltenden Recht verwenden wir möglicherweise Cookies, Pixel, SDKs und ähnliche Technologien, um Folgendes zu erfassen:

• Cookie-Kennungen;

• Werbekennungen;

• Interaktionen mit der Website und dem Spiel;

• Empfehlungsinformationen;

• Kampagneninformationen;

• angesehene Seiten;

• Interaktionen mit Werbung;

• Analysedaten.

Weitere Informationen zu diesen Technologien findest du in unserer Cookie-Richtlinie und in den Cookie-Einstellungen.

3.8 Kommunikation

Wenn du uns kontaktierst, verarbeiten wir möglicherweise:

• deine E-Mail-Adresse;

• den Inhalt deiner Nachricht;

• Informationen zu deinem Konto oder Kauf;

• den Verlauf des Schriftverkehrs;

• Informationen, die vernünftigerweise erforderlich sind, um auf deine Anfrage zu antworten oder sie zu klären.

4. Wie wir personenbezogene Daten erheben

Wir können personenbezogene Daten auf folgende Weise erhalten:

• direkt von dir;

• die automatisch erfasst werden, wenn du die Website oder das Spiel nutzt;

• von Zahlungsanbietern und Verkaufsplattformen (Merchants of Record);

• von Analyse- und Werbeanbietern, sofern dies zulässig ist;

• von E-Mail- und Kommunikationsanbietern;

• von Technik- und Infrastrukturanbietern;

• von Geschäftspartnern, wenn du über diese mit City Code interagiert hast.

Wenn wir personenbezogene Daten von einer anderen Organisation erhalten, verarbeiten wir diese nur dann, wenn dafür eine entsprechende rechtliche Grundlage vorliegt.

5. Warum wir deine personenbezogenen Daten verarbeiten

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

Bereitstellung des Dienstes

Wir verwenden personenbezogene Daten, um:

• dir Zugang zu City Code zu gewähren;

• gekaufte Fälle zu aktivieren;

• deinen Spielfortschritt zu speichern;

• Abonnements und Pakete anzubieten;

• interaktive und KI-gestützte Funktionen bereitzustellen;

• Kundensupport zu leisten.

Sofern zutreffend, ist die Rechtsgrundlage für diese Verarbeitung die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin erfolgen.

Vorbestellungen und Käufe

Wir verwenden relevante Informationen, um:

• Käufe zu bearbeiten und zu bestätigen;

• Transaktionen zu überprüfen;

• Zugang zu gekauften Inhalten zu gewähren;

• Abonnements zu verwalten;

• Rückerstattungen oder Streitfälle zu verwalten, falls zutreffend;

• Doppelte oder betrügerische Zahlungen verhindern.

Je nach Aktivität stützen wir uns dabei auf die Vertragserfüllung, geltende Gesetze oder unsere berechtigten Interessen, um den Dienst zu betreiben und zu schützen.

Warteliste und Werbe-E-Mails

Wo es das Gesetz verlangt, schicken wir dir Werbe-E-Mails und andere Infos nur mit deiner Einwilligung.

Du kannst dich jederzeit abmelden, indem du den Abmeldelink in der Nachricht nutzt oder uns kontaktierst.

Wenn du deine Einwilligung widerrufst, bleibt die bis dahin rechtmäßige Datenverarbeitung davon unberührt.

Analysen und Verbesserungen

Wir werten die Nutzung der Website und des Spiels aus, um:

• zu verstehen, wie du unseren Dienst nutzt;

• technische Probleme zu finden;

• das Gameplay und die Bedienung zu verbessern;

• zu schauen, wie gut unsere Szenarien und Funktionen ankommen;

• für mehr Stabilität und Sicherheit zu sorgen.

Dafür nutzen wir – wo gesetzlich erlaubt – unsere berechtigten Interessen oder fragen dich nach deiner Einwilligung für Cookies und Tracking.

Sicherheit und Betrugsschutz

Wir können technische und zahlungsbezogene Daten verarbeiten, um:

• Konten zu schützen;

• Betrug und Missbrauch zu verhindern;

• seltsame Aktivitäten zu untersuchen;

• die Fairness des Dienstes zu wahren;

• unsere Systeme sicher zu halten.

Das tun wir im Rahmen unserer berechtigten Interessen für die Sicherheit unserer Dienste und – falls nötig – zur Erfüllung gesetzlicher Pflichten.

Gesetzliche Vorgaben

Wir speichern und verarbeiten Daten, wenn es nötig ist, um:

• steuerliche und buchhalterische Pflichten zu erfüllen.

• auf rechtmäßige Anfragen von Behörden zu reagieren;

• Sanktionen oder andere rechtliche Vorgaben einzuhalten;

• Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Die rechtliche Grundlage dafür ist die Erfüllung geltender gesetzlicher Pflichten sowie – falls nötig – unser berechtigtes Interesse daran, unsere rechtlichen Rechte zu schützen.

Das Datenschutzgesetz des DIFC erkennt Einwilligung, vertragliche Notwendigkeit, die Einhaltung geltender Gesetze und berechtigte Interessen ausdrücklich als mögliche Rechtsgrundlagen für die Datenverarbeitung an.

6. Zahlungsdienstleister und Reseller (Merchants of Record)

Wir nutzen möglicherweise Drittanbieter für Zahlungen, Zahlungsabwickler, Wiederverkäufer oder Reseller, um Transaktionen abzuwickeln.

Welcher Zahlungsdienstleister für eine bestimmte Transaktion genutzt wird, siehst du beim Checkout, in der Zahlungsansicht, in der Bestellbestätigung, auf dem Beleg oder auf der Rechnung.

Je nach Vereinbarung übernimmt ein solcher Anbieter möglicherweise folgende Aufgaben:

• Zahlungen abzuwickeln;

• anfallende Steuern zu berechnen oder einzuziehen;

• Belege oder Rechnungen auszustellen;

• Betrug zu verhindern;

• Rückerstattungen abzuwickeln;

• Streitigkeiten und Rücklastschriften zu regeln;

• Prüfungen in Bezug auf Vorschriften, Sanktionen oder Compliance durchzuführen;

• Kundenservice bei Fragen zu Transaktionen anzubieten.

Ein Zahlungsdienstleister kann bei bestimmten Tätigkeiten als unser Auftragsverarbeiter oder Dienstleister agieren und bei Tätigkeiten, die er selbst festlegt (wie Compliance, Steuern, Betrugsschutz und Zahlungsregularien), als eigenständiger Verantwortlicher auftreten.

Wenn ein Anbieter eigenständig agiert, gilt für diese Datenverarbeitung seine eigene Datenschutzerklärung.

7. Dienstleister und andere Empfänger

Wir geben personenbezogene Daten weiter, wenn dies vernünftigerweise erforderlich ist, und zwar an Dienstleister, die uns bei folgenden Aufgaben unterstützen:

• Zahlungsabwicklung;

• Hosting und Cloud-Infrastruktur;

• Spielbetrieb und technischer Support;

• E-Mail-Versand;

• Analysen;

• Werbung;

• Sicherheit und Betrugsschutz;

• KI-Funktionen;

• Kundenkommunikation;

• professionelle Dienstleistungen, Rechts- und Steuerberatung.

Für die Entwicklung, das Hosting, den technischen Betrieb und die Wartung des Spiels können bestimmte personenbezogene Daten in unserem Auftrag von Spark Studios LLC, Identifikationsnummer 405876789, mit Sitz in Georgien, Tiflis, Bezirk Vake, Besarion-Zhgenti-Straße N49, Wohnung N20, verarbeitet werden, die als Auftragsverarbeiter und technischer Dienstleister tätig ist.

Wir geben personenbezogene Daten unter Umständen auch weiter:

• wenn dies durch geltendes Recht oder eine zuständige Behörde vorgeschrieben ist;

• um unsere Rechte oder die Rechte anderer Personen zu schützen;

• im Zusammenhang mit Rechtsstreitigkeiten oder Gerichtsverfahren;

• im Zusammenhang mit einer Fusion, einer Übernahme, einer Unternehmensrestrukturierung, einer Finanzierung oder dem Verkauf unseres Unternehmens oder von Teilen davon, vorbehaltlich geeigneter Schutzmaßnahmen.

Auftragsverarbeiter, die in unserem Auftrag handeln, sind verpflichtet, personenbezogene Daten gemäß den vertraglichen Anweisungen und den geltenden Datenschutzbestimmungen zu verarbeiten. Gemäß der DSGVO muss das Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter durch entsprechende vertragliche Pflichten geregelt sein.

8. Internationale Übertragungen

City Code wird international betrieben.

TheAI Ltd hat ihren Sitz im Dubai International Financial Centre, und unsere Dienstleister sowie Nutzer befinden sich möglicherweise in verschiedenen Ländern.

Aus diesem Grund können personenbezogene Daten in Länder außerhalb Ihres Wohnsitzlandes übermittelt oder dort verarbeitet werden, einschließlich der Vereinigten Arabischen Emirate, Georgiens und der Länder, in denen unsere Dienstleister tätig sind.

Wenn das geltende Datenschutzrecht Schutzmaßnahmen für eine internationale Übertragung vorschreibt, verwenden wir einen geeigneten rechtlichen Mechanismus, der Folgendes umfassen kann:

• einen anerkannten Angemessenheitsmechanismus;

• vertragliche Datenschutzgarantien;

• Standardvertragsklauseln der Europäischen Kommission;

• geltende britische Schutzmaßnahmen für internationale Übertragungen;

• nach dem Datenschutzrecht des DIFC anerkannte Schutzmaßnahmen;

• einen anderen rechtmäßigen Übertragungsmechanismus.

Gegebenenfalls setzen wir zudem zusätzliche technische und organisatorische Schutzmaßnahmen ein.

9. Wie lange wir deine persönlichen Daten speichern

Wir speichern deine persönlichen Daten nur so lange, wie es für die jeweiligen Zwecke nötig ist oder gesetzliche, steuerliche sowie sicherheitsrelevante Vorgaben es verlangen.

Ganz konkret bedeutet das:

Wartelisten- und Marketingdaten behalten wir in der Regel, solange du angemeldet bleibst oder wir sie für diesen Zweck brauchen. Wenn du dich abmeldest, speichern wir manchmal ein paar Mindestinfos, damit wir wissen, dass du keine Nachrichten mehr möchtest.

Account- und Spieldaten bleiben so lange gespeichert, wie dein Konto aktiv ist, und danach noch eine gewisse Zeit, falls wir sie für den Support, die Sicherheit oder zur Verbesserung unseres Angebots brauchen.

Kauf- und Transaktionsdaten müssen wir oft so lange aufbewahren, wie es steuerliche und gesetzliche Regeln vorschreiben.

Cookie- und Werbeinfos speichern wir nur so lange, wie es die jeweilige Technik erfordert und deine Datenschutzeinstellungen es erlauben.

Support-Anfragen bewahren wir so lange auf, wie es nötig ist, um dein Anliegen zu klären und eventuelle rechtliche Fragen zu beantworten.

Ein Zahlungsanbieter, der als eigenständiger Verantwortlicher auftritt, legt seine Aufbewahrungsfristen nach den eigenen Datenschutzregeln fest.

10. Deine Rechte

Je nachdem, welche Gesetze für dich gelten, hast du das Recht auf:

• Auskunft über deine gespeicherten Daten;

• Informationen darüber, wie deine Daten verarbeitet werden;

• Berichtigung falscher Daten;

• Löschung deiner Daten;

• Einschränkung der Datenverarbeitung;

• Widerspruch gegen bestimmte Verarbeitungen;

• Mitnahme deiner Daten in einem gängigen Format;

• Widerruf deiner Einwilligung, wenn wir deine Daten basierend darauf verarbeiten;

• Widerspruch gegen Direktwerbung;

• angemessene Schutzmaßnahmen bei bestimmten automatisierten Entscheidungen;

• Beschwerde bei einer zuständigen Datenschutzbehörde.

Das DIFC-Datenschutzgesetz sieht Rechte vor, darunter den Widerruf der Einwilligung, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Sofern die DSGVO auf die betreffende Verarbeitung Anwendung findet, können Sie auch die gemäß der DSGVO zustehenden Rechte geltend machen. Die Informationen, die betroffenen Personen gemäß der DSGVO zur Verfügung gestellt werden müssen, umfassen unter anderem die Identität des Verantwortlichen, die Verarbeitungszwecke und Rechtsgrundlagen, die Empfänger, die Aufbewahrungsfristen, internationale Übermittlungen sowie die wesentlichen Rechte der betroffenen Personen.

Wenn Sie im Vereinigten Königreich ansässig sind und die britische DSGVO gilt, können auch entsprechende Rechte gelten.

Melde dich einfach bei uns, wenn du von deinen Rechten Gebrauch machen möchtest. Die Kontaktdaten findest du in Abschnitt 15.

Wir fragen dich vielleicht nach ein paar Infos, um deine Identität zu prüfen und deine Daten zu schützen.

11. Werbung und Cookies

Du kannst deine Einwilligung für Werbe-E-Mails jederzeit widerrufen.

Klicke einfach auf den Abmeldelink in einer Werbe-E-Mail oder schreib uns, wenn du keine Infos mehr bekommen möchtest.

Soweit es das Gesetz verlangt, schalten wir nicht notwendige Cookies und Werbetechnologien erst ein, wenn du dazu dein Okay gegeben hast.

Du kannst deine Cookie-Einstellungen jederzeit ganz bequem über unsere Cookie-Abfrage anpassen.

Wenn du keine Werbung mehr möchtest, schicken wir dir trotzdem weiterhin Nachrichten, die du unbedingt brauchst, um unseren Service zu nutzen – zum Beispiel wichtige Infos zu deinen Buchungen.

12. Sicherheit

Wir tun technisch und organisatorisch alles Mögliche, um deine Daten zu schützen vor:

• ungewolltem Zugriff;

• versehentlicher oder illegaler Weitergabe;

• Veränderung;

• Verlust;

• Zerstörung;

• Missbrauch.

Dazu gehören zum Beispiel Zugangskontrollen, eingeschränkte Rechte, Verschlüsselung, Protokolle, Sicherheits-Checks und dass wir nur das Nötigste an Daten speichern.

Eine hundertprozentige Sicherheit im Internet gibt es nie. Pass also bitte auch du gut auf dein Konto und deine Geräte auf.

Das Datenschutzrecht des DIFC verlangt von uns, passende technische und organisatorische Maßnahmen zu treffen und schon bei der Entwicklung auf den Datenschutz zu achten.

13. Kinder

City Code ist für alle ab 18 Jahren gedacht.

Wir richten unser Angebot nicht absichtlich an Kinder unter 18 Jahren.

Falls wir merken, dass uns ein unter 18-Jähriger Daten geschickt hat, die wir nicht speichern dürfen, löschen oder sperren wir diese Daten natürlich.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung ab und zu an, zum Beispiel wenn:

• Änderungen an City Code;

• neue Funktionen;

• Änderungen bei den Diensteanbietern;

• Änderungen an unserer geschäftlichen Struktur;

• Änderungen des geltenden Rechts oder behördlicher Vorgaben.

Die jeweils neueste Version wird mit dem aktualisierten Datum „Zuletzt aktualisiert“ auf dieser Seite veröffentlicht.

Sofern es das geltende Recht verlangt, informieren wir dich vor wesentlichen Änderungen der Datennutzung im Voraus oder holen eine neue Einwilligung ein.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte wende dich an:

TheAI Ltd
Steuernummer: 105345863200001
Lizenznummer: 12561
Innovation One, IH-00-01-03-OF-05
DIFC, Dubai
Vereinigte Arabische Emirate

Telefon: +971 52 626 6400
E-Mail: contact@theai.com

Wenn sich deine Anfrage auf eine Zahlung bezieht, die eigenständig von einem Zahlungsabwickler (Merchant of Record) oder einem anderen Zahlungsdienstleister abgewickelt wurde, verweisen wir dich gegebenenfalls an diesen Anbieter.

Du hast zudem das Recht, eine Beschwerde beim DIFC Commissioner of Data Protection oder – falls eine andere Datenschutzregelung gilt – bei der zuständigen Aufsichtsbehörde in deiner Region einzureichen.