Version 1.10 · 22.10.2026 · ID da6823 · Versionsverlauf
Verantwortliche:
NORDX Studios eGbR, vertreten durch André Glaser und Timon Lutz
Röntgenstraße 14
95478 Kemnath
E-Mail: [email protected]
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), erhoben, verarbeitet und genutzt. Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt. Marketing-Technologien sowie Analyse-Tools, die Cookies oder vergleichbare Speichertechniken auf Ihrem Endgerät einsetzen, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-/Cookie-Banner aktiviert. Ohne Einwilligung erfolgt lediglich eine cookielose, pseudonymisierte Reichweitenmessung mit PostHog (siehe Abschnitt 6).
Personenbezogene Daten sind alle Daten, die auf Sie persönlich zurückgeführt werden können, z. B. Name, E-Mail-Adresse, IP-Adresse.
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Automatisch erhobene Daten: IP-Adresse (anonymisiert), Browsertyp/-version, OS, Referrer-URL, besuchte Seiten, Datum/Uhrzeit.
Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir spezialisierte Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für den Versand von Newslettern, Spiel-Updates und Marketing-Informationen nutzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).
Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde mit Brevo abgeschlossen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spielbetrieb und der Sicherheit unserer Systeme).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Spiel- und Community-Funktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Ihrem Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Widerruf, Betroffenenrechte) und Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).
Weitergabe erfolgt an die genannten Drittanbieter (Hetzner, Cloudflare, Clerk, Google Firebase, OneSignal, Gleap, Brevo, Stripe, RevenueCat etc.) ausschließlich im Rahmen der jeweils beschriebenen Zwecke. Inhalte, die Sie öffentlich machen, sehen außerdem andere Spieler (Abschnitt 2 g und h).
An Strafverfolgungs- und andere Behörden geben wir personenbezogene Daten nur weiter, soweit wir dazu gesetzlich verpflichtet sind oder dies zur Verteidigung unserer Rechte erforderlich ist. Das betrifft insbesondere Meldungen bei Verdacht auf Straftaten, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellen (Art. 18 Digital Services Act), sowie behördliche Auskunftsanordnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Einige der von uns eingesetzten Dienstleister (z. B. Cloudflare, Clerk, Stripe, RevenueCat, Google, Discord, OneSignal, Mapbox, Sentry, TikTok, Meta, CARTO, Better Stack, PostHog) haben ihren Sitz in den USA oder verarbeiten Daten dort. Bei PostHog erfolgt die Speicherung und Verarbeitung ausschließlich in der EU-Cloud in Frankfurt am Main; ein Zugriff durch die US-Muttergesellschaft ist auf Support-Fälle beschränkt. Die Datenübermittlung in die USA stützt sich, soweit der jeweilige Dienstleister zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Mit Dienstleistern, die nicht unter dieses Abkommen fallen, haben wir EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Zu möglichen Übermittlungen nach China beim TikTok Pixel siehe Abschnitt 6.
Unsere Website verwendet technisch notwendige, sowie (nach Einwilligung) Analyse- und Drittanbieter-Cookies. Sie können die Speicherung im Browser verhindern.
Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „cookie-consent“). Diese Speicherung ist technisch erforderlich, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite unserer Website ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf entfernen wir die Cookies und Browser-Einträge, die Google Analytics, TikTok und Meta unter unserer Domain gespeichert haben, und laden die Seite ohne diese Dienste neu.
Wie oben erwähnt u. a. Sentry, Cloudflare, Clerk und Mapbox. Darüber hinaus setzen wir auf unserer Website die folgenden Dienste ein.
Auf unserer Website binden wir Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie aktiv auf „Abspielen“ klicken; vorher wird keine Verbindung zu YouTube hergestellt. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Klick werden u. a. Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt, und YouTube kann Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Die Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Für die Kartendarstellung auf unserer Startseite laden wir Kartenstile, Schriftarten und Kartenkacheln von Servern des Dienstes CARTO (CartoDB Inc., USA). Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende). Beim Laden der Karte werden technisch bedingt Ihre IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Abrufs an CARTO übermittelt. Cookies werden von uns dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 4. Weitere Informationen finden Sie in der Datenschutzerklärung von CARTO.
Im Fußbereich unserer Website zeigen wir den aktuellen Systemstatus unseres Spiels an. Die Anzeige wird vom Dienst Better Stack (Better Stack, Inc., USA) über die Adresse status.rescue-operator.com bereitgestellt. Beim Laden werden technisch bedingt Ihre IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Abrufs an Better Stack übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Sie transparent über Störungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 4. Weitere Informationen finden Sie in der Datenschutzerklärung von Better Stack.
Wir nutzen PostHog, einen Dienst der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Wir verwenden ausschließlich die EU-Cloud von PostHog; sämtliche Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. PostHog setzt die Daten nicht für eigene Zwecke ein und gibt sie nicht an Dritte zu Werbezwecken weiter.
PostHog arbeitet je nach Ihrer Entscheidung im Cookie-Banner in zwei unterschiedlichen Modi:
Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies („_ga“ und „_ga_<Kennung>“) mit einer Laufzeit von bis zu 2 Jahren, um wiederkehrende Besuche zu erkennen und die Nutzung unserer Website auszuwerten. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer, Kampagnenparameter), Geräte- und Browserinformationen sowie der ungefähre Standort. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert, sondern nur zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.
Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die erfassten Daten werden nach spätestens 14 Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf einer beliebigen Seite unserer Website „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Nach Ihrer Einwilligung nutzen wir das TikTok Pixel, einen Dienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland). Das TikTok Pixel erfasst Seitenaufrufe und Interaktionen auf unserer Website (z. B. Klicks auf bestimmte Buttons), um die Wirksamkeit von Werbeanzeigen zu messen und relevante Werbung auszuspielen. Dazu setzt das Pixel u. a. ein Cookie („_ttp“) mit einer Laufzeit von bis zu 13 Monaten. Übermittelt werden dabei u. a. Ihre IP-Adresse, Browserkennung, die aufgerufene Seite und die ausgelösten Ereignisse. Sind Sie bei TikTok angemeldet, kann TikTok diese Informationen Ihrem Konto zuordnen.
Soweit TikTok die Daten auch für eigene Zwecke nutzt, etwa zur Verbesserung der Werbeausspielung, sind wir für die Erhebung und Übermittlung der Daten an TikTok gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von TikTok. Die Daten können an Unternehmen der TikTok-Gruppe außerhalb der EU übermittelt werden, insbesondere in die USA, und Mitarbeiter der Unternehmensgruppe in China können auf sie zugreifen. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; TikTok stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf einer beliebigen Seite unserer Website „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.
Nach Ihrer Einwilligung nutzen wir das Meta Pixel, einen Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Das Meta Pixel erfasst Seitenaufrufe und Interaktionen auf unserer Website (z. B. Klicks auf die Buttons, die zum Spiel führen), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Werbung auszuspielen. Dazu setzt das Pixel ein Cookie („_fbp“) mit einer Laufzeit von bis zu 90 Tagen; kommen Sie über eine Anzeige zu uns, zusätzlich ein Cookie mit der Klick-Kennung („_fbc“). Übermittelt werden dabei u. a. Ihre IP-Adresse, Browserkennung, die aufgerufene Seite und die ausgelösten Ereignisse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.
Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dazu mit Meta geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit regelt u. a., dass Meta für die Erfüllung Ihrer Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten zuständig ist. Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Die Daten können an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf einer beliebigen Seite unserer Website „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Personenbezogene Daten werden nur so lange gespeichert, wie für die Zwecke erforderlich oder gesetzlich vorgeschrieben. Server-Logs werden in der Regel nach 30 Tagen gelöscht. Diese Speicherdauer ist aus Sicherheitsgründen (Abwehr von DDoS-Angriffen, Cheat-Prävention sowie detaillierte Fehleranalyse bei komplexen In-Game-Mechaniken) technisch erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Besteht ein konkreter Verdacht auf einen Verstoß gegen unsere AGB, speichern wir die betreffenden Daten bis zum Abschluss der Prüfung bzw. eines Widerspruchsverfahrens und darüber hinaus nur, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Im Einzelnen gilt:
Sie können die Löschung Ihres Kontos jederzeit per E-Mail an [email protected] oder über unser Support-Tool Gleap (im Spiel oder auf unserer Kontaktseite) beantragen, per E-Mail am besten von der mit dem Konto verknüpften Adresse. Wir löschen dann Ihre Daten in allen unseren Systemen und bei unseren Dienstleistern, insbesondere Kontodaten, Profil, Chatnachrichten und hochgeladene Bilder. Spielstände und Punkte, die in Ranglisten oder für andere Spieler eine Rolle spielen, anonymisieren wir stattdessen: Wir ersetzen Ihren Benutzernamen durch eine zufällige Kennung (z. B. „deleted_user_…“) und entfernen alle Angaben, die auf Sie hinweisen können. Danach lassen sich diese Daten Ihnen nicht mehr zuordnen. Ausgenommen sind Daten, die wir wegen gesetzlicher Aufbewahrungspflichten oder wegen eines konkreten Verdachts auf einen AGB-Verstoß noch speichern müssen (Abschnitt 7). Ihr Kontaktprofil und Ihre Tickets in unserem Support-Tool Gleap bleiben bestehen, bis wir Ihnen die Löschung bestätigt und Ihre Anfrage abgeschlossen haben, höchstens 90 Tage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 Abs. 3 DSGVO. Ein laufendes PRO-Abonnement kündigen Sie bitte vorher (§ 5 AGB); Abonnements über den Apple App Store oder Google Play können nur im jeweiligen Store gekündigt werden.
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein formloser Widerspruch genügt, z. B. per E-Mail an [email protected].
Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten. Unser Team sowie von uns beauftragte Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Der Zugriff auf personenbezogene Daten ist auf das für die jeweilige Aufgabe notwendige Maß beschränkt (Need-to-know-Prinzip).
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Frühere Fassungen und die Änderungen zwischen den Fassungen finden Sie im Versionsverlauf.