Rechtliches
Was wir erfassen. Was nicht. Was wir damit machen.
Real betreibt die offiziellen Real-Domains (projectreal.gg, projectreal.live, projectreal.net, realest.gg), Real-Accounts, Lizenzeinlösung, Downloads und die Real-Software. Diese Richtlinie erklärt die personenbezogenen Daten, die wir verarbeiten, und warum.
Kurzfassung: Wir nutzen Daten, um Accounts zu betreiben, Lizenzen zu prüfen, den Dienst abzusichern, Support bereitzustellen und Missbrauch zu verhindern. Wir verkaufen keine personenbezogenen Daten und verwenden ab Mai 2026 keine Analyse- oder Marketing-Cookies auf den offiziellen Real-Domains.
Wir lesen absichtlich keine deiner Scripts, persönlichen Dateien, Browserverläufe oder nicht zusammenhängenden Inhalte auf deinem Gerät.
Wo DSGVO-ähnliche Gesetze gelten, stützen wir uns auf Vertragserfüllung für Account- und Lizenzfunktionen, berechtigte Interessen für Sicherheit und Betrugsprävention, Einwilligung für optionale Funktionen oder zukünftige nicht wesentliche Cookies sowie gesetzliche Verpflichtungen, wenn Aufzeichnungen gesetzlich aufbewahrt werden müssen.
Wir verwenden notwendige Cookies für Anmeldung, CSRF-Schutz, Cookie-Einstellungen und Cloudflare-Bot-Schutz. Optionaler Funktionsspeicher wird nur verwendet, wenn du dies erlaubst. Die vollständige Cookie-Liste befindet sich in der Cookies.
Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht mit Werbetreibenden. Wir teilen Daten nur, wenn dies für den Betrieb, die Sicherheit oder den Support von Real erforderlich ist, einschließlich Hosting-/Sicherheitsanbietern, transaktionalen E-Mail-Anbietern, Discord OAuth, Ad-Step-Anbietern wenn du unsere Seite für diese Abläufe verlässt, Behörden wenn gesetzlich vorgeschrieben oder im Rahmen einer Unternehmensübertragung.
Wir bewahren Account- und Gerätedaten auf, solange dein Account aktiv ist. Gelöschte Accounts werden zunächst archiviert und dann dauerhaft gelöscht, wenn die Löschung verarbeitet wird. Kurzlebige Verifizierungs-, Reset-, OAuth-, Einrichtungs-, Geräteherausforderungs- und Launch-Token-Einträge laufen schnell ab, typischerweise je nach Ablauf zwischen etwa 60 Sekunden und 24 Stunden. Audit-Logs, Sicherheitslogs, Lizenzhistorie, Streitaufzeichnungen und Backups können länger gespeichert bleiben, wenn dies für Sicherheit, Betrugsprävention, Support, rechtliche Compliance oder Backup-Aufbewahrungszyklen erforderlich ist. Wenn du die Kontolöschung im Dashboard bestätigst, deaktivieren wir dein Konto zuerst für 30 Tage. In dieser Frist kannst du es durch erneutes Einloggen wiederherstellen. Danach löschen wir Kontodaten dauerhaft, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsnachweise eine längere Speicherung erfordern.
Wenn du das Reseller-Portal nutzt, verarbeiten wir Reseller-Profilfelder wie öffentliche Kauf-Links, Discord-Daten, Social-Links, Avatar- und Banner-URLs, Portal-Login- und Session-Daten, Zahlungsmetadaten, Webhook-Audit-Daten sowie Lizenz- und Key-Prefix-Verlauf. Öffentliche Reseller-Listings können Profildaten und Verfügbarkeit aus unredeemed Keys anzeigen.
Raw-Key-Bundles werden nicht per E-Mail versendet. Bezahlte Order-Bundles werden für ein begrenztes Download-Fenster verschlüsselt gespeichert und danach entfernt, während License IDs, Key-Prefixes sowie Zahlungs-, Steuer-, Fraud- und Security-Records so lange aufbewahrt werden können, wie sie für rechtliche, buchhalterische, Streitfall- oder Sicherheitszwecke nötig sind.
Wir verwenden HTTPS, HttpOnly-Sitzungscookies, CSRF-Schutz, Ratenbegrenzungen, Cloudflare-Sicherheitskontrollen, Passwort-Hashing, öffentliche Geräteschlüssel, kurzlebige Token und Audit-Logging. Kein System ist vollkommen sicher. Füge niemals Befehle, Cookies, CSRF-Token oder Einmal-Codes in die Browser-Entwicklerkonsole ein.
Je nach Standort hast du möglicherweise das Recht, auf bestimmte Verarbeitungen deiner personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren, einzuschränken oder dagegen Widerspruch einzulegen. Du kannst auch die Einwilligung für optionale Funktionen widerrufen, wo die Einwilligung gilt. Kontaktiere support@projectreal.gg; wir müssen möglicherweise zuerst deine Identität verifizieren.
Wir nutzen oder verlinken auf Drittanbieterdienste wie Cloudflare, Resend, Discord, Work.ink, und Reseller-Seiten. Ihre Dienste unterliegen ihren eigenen Richtlinien, wenn sie Daten direkt verarbeiten.
Real ist nicht für Personen unter 13 Jahren bestimmt, und wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren. Wir und unsere Anbieter können Daten in anderen Ländern als deinem eigenen verarbeiten, unter Verwendung rechtmäßiger Übertragungsmechanismen, wo dies erforderlich ist.
Wir können diese Richtlinie aktualisieren, indem wir eine neue Version auf projectreal.gg/privacy. Datenschutzfragen können an support@projectreal.gg oder unseren Discord.