Datenschutz

Verantwortliche:
NORDX Studios eGbR, vertreten durch André Glaser und Timon Lutz
Röntgenstraße 14
95478 Kemnath
E-Mail: [email protected]

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), erhoben, verarbeitet und genutzt. Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt. Marketing-Technologien sowie Analyse-Tools, die Cookies oder vergleichbare Speichertechniken auf Ihrem Endgerät einsetzen, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-/Cookie-Banner aktiviert. Ohne Einwilligung erfolgt lediglich eine cookielose, pseudonymisierte Reichweitenmessung mit PostHog (siehe Abschnitt 6).

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Daten, die auf Sie persönlich zurückgeführt werden können, z. B. Name, E-Mail-Adresse, IP-Adresse.

a) Gameserver-Service

• Zweck: Bereitstellung und Betrieb der Gameserver, Supportanfragen, Fehleranalyse.
• Serveranbieter: Hetzner Online GmbH (Deutschland).
• Cloudflare: Schutz vor Angriffen, Optimierung der Ladezeiten, Analyse des Zugriffsverkehrs.
• Gleap: Feedback- und Bug-Reporting-Tool für Support und Fehleranalyse. Weitere Infos: Gleap Privacy Policy.
• Sentry: Fehlerüberwachung und Debugging.
• Font Awesome: Darstellung von Icons.
• Clerk (Auth-Provider): Verwaltung von Registrierung, Login und Authentifizierung. Weitere Infos: Clerk Privacy Policy.
• Mapbox: Darstellung interaktiver Karten. Weitere Infos: Mapbox Privacy Policy.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

b) Website

• Gehostet bei: Hetzner Online GmbH (Deutschland).
• Zweck: Darstellung der Website, Performance-Optimierung, Analyse.
• YouTube: Eingebettete Videos.
• Cloudflare: Content Delivery und Schutz.

Automatisch erhobene Daten: IP-Adresse (anonymisiert), Browsertyp/-version, OS, Referrer-URL, besuchte Seiten, Datum/Uhrzeit.

c) Zahlungsabwicklung & In-App-Käufe (Stripe, RevenueCat, App-Stores)

Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir spezialisierte Dienstleister.

• Stripe:Stripe: Für Zahlungen außerhalb der App-Stores (z. B. via Web) nutzen wir Stripe. Die Datenverarbeitung kann auch in den USA erfolgen. Stripe Privacy Policy.
• RevenueCat: Um Ihre In-App-Käufe und Abonnements über den Google Play Store und Apple App Store geräteübergreifend zu synchronisieren und zu verwalten, nutzen wir RevenueCat (RevenueCat, Inc.). An RevenueCat werden pseudonymisierte Daten (z. B. eine App-User-ID und Transaktionsdetails) übermittelt, um den Abo-Status zu prüfen. Es werden keine Klarnamen oder Kreditkartendaten an RevenueCat gesendet. RevenueCat Privacy Policy.
• App-Stores (Google Play, Apple App Store): Bei Käufen innerhalb der App werden die Zahlungsdaten direkt durch den Google Play Store oder Apple App Store verarbeitet. Wir erhalten lediglich eine Bestätigung über den erfolgreichen Kauf. Apple Privacy Policy, Google Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) E-Mail-Marketing & Kommunikation (Brevo)

Für den Versand von Newslettern, Spiel-Updates und Marketing-Informationen nutzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

• Einwilligung (Marketing): Wenn du im In-Game-Modal zustimmst ("Ja"), verarbeiten wir deine E-Mail-Adresse, um dir News zu Rescue Operator und passende Angebote zuzusenden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen hierbei das Double-Opt-In-Verfahren, um sicherzustellen, dass die E-Mail-Adresse wirklich dir gehört.
• Datenverwaltung (Exclusion List): Auch wenn du dich gegen den Newsletter entscheidest ("Nein"), wird dein Kontakt technisch bei Brevo angelegt und auf einer sogenannten „Blacklist“ (Ausschlussliste) geführt. Dies dient unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), sicherzustellen, dass du keine unerwünschten Werbe-E-Mails erhältst.
• Datenstandort: Die Daten werden auf Servern innerhalb der EU verarbeitet.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den "Abmelden"-Link in jeder E-Mail oder per Nachricht an unseren Support.

Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde mit Brevo abgeschlossen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

4. Weitergabe und Empfänger personenbezogener Daten

Weitergabe erfolgt an die genannten Drittanbieter (Hetzner, Cloudflare, Clerk, Brevo, Stripe, RevenueCat etc.) ausschließlich im Rahmen der jeweils beschriebenen Zwecke.

Datenübermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister (z. B. Cloudflare, Clerk, Stripe, RevenueCat, Google, TikTok, PostHog) haben ihren Sitz in den USA oder verarbeiten Daten dort. Bei PostHog erfolgt die Speicherung und Verarbeitung ausschließlich in der EU-Cloud in Frankfurt am Main; ein Zugriff durch die US-Muttergesellschaft ist auf Support-Fälle beschränkt. Die Datenübermittlung in die USA stützt sich, soweit der jeweilige Dienstleister zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Mit Dienstleistern, die nicht unter dieses Abkommen fallen, haben wir EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

5. Cookies

Unsere Website verwendet technisch notwendige, sowie (nach Einwilligung) Analyse- und Drittanbieter-Cookies. Sie können die Speicherung im Browser verhindern.

Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „cookie-consent“). Diese Speicherung ist technisch erforderlich, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Ihre Entscheidung ändern möchten, löschen Sie die Website-Daten für rescue-operator.com in Ihrem Browser; das Banner erscheint dann erneut.

6. Analyse- und Tracking-Tools & Dienste

Wie oben erwähnt u.a. Sentry, Cloudflare, Clerk, Mapbox. Desweiteren YouTube-Videos im erweiterten Datenschutzmodus und Google Fonts.

PostHog (Web-Analyse und Kampagnenmessung)

Wir nutzen PostHog, einen Dienst der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Wir verwenden ausschließlich die EU-Cloud von PostHog; sämtliche Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. PostHog setzt die Daten nicht für eigene Zwecke ein und gibt sie nicht an Dritte zu Werbezwecken weiter.

PostHog arbeitet je nach Ihrer Entscheidung im Cookie-Banner in zwei unterschiedlichen Modi:

• Ohne Einwilligung oder nach „Ablehnen“ (cookieloser Modus): Es werden keine Cookies gesetzt und keine Informationen im Browser gespeichert oder ausgelesen. Zur Unterscheidung von Besuchern wird auf dem Server ein pseudonymer Kennwert aus IP-Adresse, Browserkennung und Domain gebildet, der täglich wechselt und nicht auf eine Person zurückgeführt werden kann. Eine Wiedererkennung über den Tag hinaus ist nicht möglich. Die IP-Adresse dient nur der Bildung dieses Kennwerts und der groben Standortbestimmung (Land/Region) und wird nicht dauerhaft gespeichert. Erfasst werden aufgerufene Seiten, Verweildauer, Referrer, Kampagnenparameter (UTM), Gerätetyp, Browser und Betriebssystem sowie Interaktionen mit der Seite (z. B. Klicks auf Buttons). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an [email protected].
• Nach „Akzeptieren“ (Modus mit Cookies): PostHog speichert ein Cookie sowie Einträge im lokalen Speicher Ihres Browsers (Präfix „ph_“) mit einer zufällig erzeugten, pseudonymen Besucher-ID und einer Sitzungs-ID. Das Cookie hat eine Laufzeit von bis zu 12 Monaten. Dadurch können wiederkehrende Besuche und Kampagnenverläufe über mehrere Sitzungen ausgewertet werden. Zusätzlich zu den oben genannten Daten werden Sitzungsdauer und -verlauf erfasst. Eine Zusammenführung mit Ihrem Spielkonto erfolgt nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten für rescue-operator.com in Ihrem Browser löschen und im erneut erscheinenden Banner „Ablehnen“ wählen. PostHog wechselt dann in den cookielosen Modus.
• Kampagnen-Links (rescue-operator.com/play): Wenn Sie über einen Werbelink zu uns gelangen, leiten wir Sie je nach Gerät zum App Store, zu Google Play oder auf unsere Startseite weiter. Dabei erfassen wir serverseitig einmalig das Weiterleitungsziel, die im Link enthaltenen Kampagnenparameter (UTM), Ihre Browserkennung und Ihre IP-Adresse (zur groben Standortbestimmung) unter einer zufällig erzeugten ID. Es werden dabei keine Cookies gesetzt. Bei Weiterleitung zu Google Play werden die Kampagnenparameter an Google Play übergeben, damit die App-Installation der Kampagne zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbeanzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.

Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics zur Analyse des Nutzerverhaltens. Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

TikTok Pixel

Nach Ihrer Einwilligung nutzen wir das TikTok Pixel, einen Dienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland). Das TikTok Pixel erfasst Interaktionen auf unserer Website (z.B. Klicks auf bestimmte Buttons), um die Wirksamkeit von Werbeanzeigen zu messen und relevante Werbung auszuspielen. Die dabei erhobenen Daten können an Server von TikTok in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.

7. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie für die Zwecke erforderlich oder gesetzlich vorgeschrieben. Server-Logs werden in der Regel nach 30 Tagen gelöscht. Diese Speicherdauer ist aus Sicherheitsgründen (Abwehr von DDoS-Angriffen, Cheat-Prävention sowie detaillierte Fehleranalyse bei komplexen In-Game-Mechaniken) technisch erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Betroffenenrechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

9. Datensicherheit & 10. Änderungen

Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten. Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Unser Team, sowie von uns beauftragte Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Der Zugriff auf personenbezogene Daten ist auf das für die jeweilige Aufgabe notwendige Maß beschränkt (Need-to-know-Prinzip).