Version 1.9 · 09.10.2026 · ID 8c0e3c · Versionsverlauf
e) Fairer Spielbetrieb, Missbrauchserkennung & Player API
• Zweck: Erkennung und Aufklärung von Verstößen gegen unsere AGB, insbesondere den Einsatz von Bots, Automatisierungsskripten oder Manipulationen (§ 7b AGB), sowie Schutz unserer Server.
• Verarbeitete Daten: Konto-ID, Zeitpunkt, Art und Abfolge von Spielaktionen, Reaktionszeiten, Muster von Anfragen an unsere Server, technische Verbindungsdaten aus den Server-Logs sowie Meldungen anderer Spieler.
• Keine automatisierte Entscheidung: Auffälligkeiten werden automatisch erkannt und uns gemeldet. Über Maßnahmen wie Verwarnungen oder Sperren entscheidet jedoch stets ein Mitarbeiter nach Prüfung des Einzelfalls; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Player API: Bei freigegebenem API-Zugang verarbeiten wir den Zugangsschlüssel (Token) sowie Protokolle der API-Abrufe (Zeitpunkt, abgerufener Endpunkt, Anzahl der Anfragen), um die API bereitzustellen, Abfragegrenzen durchzusetzen und Missbrauch zu erkennen. Über die API sind ausschließlich die Daten des eigenen Kontos abrufbar.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spielbetrieb und der Sicherheit unserer Systeme).
7. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie für die Zwecke erforderlich oder gesetzlich vorgeschrieben. Server-Logs werden in der Regel nach 30 Tagen gelöscht. Diese Speicherdauer ist aus Sicherheitsgründen (Abwehr von DDoS-Angriffen, Cheat-Prävention sowie detaillierte Fehleranalyse bei komplexen In-Game-Mechaniken) technisch erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Besteht ein konkreter Verdacht auf einen Verstoß gegen unsere AGB, speichern wir die betreffenden Daten bis zum Abschluss der Prüfung bzw. eines Widerspruchsverfahrens und darüber hinaus nur, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Verantwortliche:
NORDX Studios eGbR, vertreten durch André Glaser und Timon Lutz
Röntgenstraße 14
95478 Kemnath
E-Mail: [email protected]
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten werden nur im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), erhoben, verarbeitet und genutzt. Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt. Marketing-Technologien sowie Analyse-Tools, die Cookies oder vergleichbare Speichertechniken auf Ihrem Endgerät einsetzen, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-/Cookie-Banner aktiviert. Ohne Einwilligung erfolgt lediglich eine cookielose, pseudonymisierte Reichweitenmessung mit PostHog (siehe Abschnitt 6).
Personenbezogene Daten sind alle Daten, die auf Sie persönlich zurückgeführt werden können, z. B. Name, E-Mail-Adresse, IP-Adresse.
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Automatisch erhobene Daten: IP-Adresse (anonymisiert), Browsertyp/-version, OS, Referrer-URL, besuchte Seiten, Datum/Uhrzeit.
Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir spezialisierte Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für den Versand von Newslettern, Spiel-Updates und Marketing-Informationen nutzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).
Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde mit Brevo abgeschlossen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Spielbetrieb und der Sicherheit unserer Systeme).
Weitergabe erfolgt an die genannten Drittanbieter (Hetzner, Cloudflare, Clerk, Brevo, Stripe, RevenueCat etc.) ausschließlich im Rahmen der jeweils beschriebenen Zwecke.
Einige der von uns eingesetzten Dienstleister (z. B. Cloudflare, Clerk, Stripe, RevenueCat, Google, TikTok, Meta, CARTO, Better Stack, PostHog) haben ihren Sitz in den USA oder verarbeiten Daten dort. Bei PostHog erfolgt die Speicherung und Verarbeitung ausschließlich in der EU-Cloud in Frankfurt am Main; ein Zugriff durch die US-Muttergesellschaft ist auf Support-Fälle beschränkt. Die Datenübermittlung in die USA stützt sich, soweit der jeweilige Dienstleister zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Mit Dienstleistern, die nicht unter dieses Abkommen fallen, haben wir EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
Unsere Website verwendet technisch notwendige, sowie (nach Einwilligung) Analyse- und Drittanbieter-Cookies. Sie können die Speicherung im Browser verhindern.
Ihre Entscheidung im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „cookie-consent“). Diese Speicherung ist technisch erforderlich, um Ihre Wahl zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie Ihre Entscheidung ändern möchten, löschen Sie die Website-Daten für rescue-operator.com in Ihrem Browser; das Banner erscheint dann erneut.
Wie oben erwähnt u. a. Sentry, Cloudflare, Clerk und Mapbox. Darüber hinaus setzen wir auf unserer Website die folgenden Dienste ein.
Auf unserer Website binden wir Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie aktiv auf „Abspielen“ klicken; vorher wird keine Verbindung zu YouTube hergestellt. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Klick werden u. a. Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt, und YouTube kann Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie bei Ihrem Google-Konto angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Die Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Abspielen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Für die Kartendarstellung auf unserer Startseite laden wir Kartenstile, Schriftarten und Kartenkacheln von Servern des Dienstes CARTO (CartoDB Inc., USA). Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende). Beim Laden der Karte werden technisch bedingt Ihre IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Abrufs an CARTO übermittelt. Cookies werden von uns dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 4. Weitere Informationen finden Sie in der Datenschutzerklärung von CARTO.
Im Fußbereich unserer Website zeigen wir den aktuellen Systemstatus unseres Spiels an. Die Anzeige wird vom Dienst Better Stack (Better Stack, Inc., USA) über die Adresse status.rescue-operator.com bereitgestellt. Beim Laden werden technisch bedingt Ihre IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Abrufs an Better Stack übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, Sie transparent über Störungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in Drittländer siehe Abschnitt 4. Weitere Informationen finden Sie in der Datenschutzerklärung von Better Stack.
Wir nutzen PostHog, einen Dienst der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Wir verwenden ausschließlich die EU-Cloud von PostHog; sämtliche Daten werden auf Servern in Frankfurt am Main (Deutschland) gespeichert und verarbeitet. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. PostHog setzt die Daten nicht für eigene Zwecke ein und gibt sie nicht an Dritte zu Werbezwecken weiter.
PostHog arbeitet je nach Ihrer Entscheidung im Cookie-Banner in zwei unterschiedlichen Modi:
Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog.
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies („_ga“ und „_ga_<Kennung>“) mit einer Laufzeit von bis zu 2 Jahren, um wiederkehrende Besuche zu erkennen und die Nutzung unserer Website auszuwerten. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer, Kampagnenparameter), Geräte- und Browserinformationen sowie der ungefähre Standort. IP-Adressen werden von Google Analytics 4 nicht protokolliert oder gespeichert, sondern nur zur Bestimmung des ungefähren Standorts verwendet und anschließend verworfen.
Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die erfassten Daten werden nach spätestens 14 Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten für rescue-operator.com in Ihrem Browser löschen und im erneut erscheinenden Banner „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Nach Ihrer Einwilligung nutzen wir das TikTok Pixel, einen Dienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland). Das TikTok Pixel erfasst Interaktionen auf unserer Website (z.B. Klicks auf bestimmte Buttons), um die Wirksamkeit von Werbeanzeigen zu messen und relevante Werbung auszuspielen. Die dabei erhobenen Daten können an Server von TikTok in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten für rescue-operator.com in Ihrem Browser löschen und im erneut erscheinenden Banner „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.
Nach Ihrer Einwilligung nutzen wir das Meta Pixel, einen Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Das Meta Pixel erfasst Seitenaufrufe und Interaktionen auf unserer Website (z. B. Klicks auf die Buttons, die zum Spiel führen), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Werbung auszuspielen. Dazu setzt das Pixel ein Cookie („_fbp“) mit einer Laufzeit von bis zu 90 Tagen; kommen Sie über eine Anzeige zu uns, zusätzlich ein Cookie mit der Klick-Kennung („_fbc“). Übermittelt werden dabei u. a. Ihre IP-Adresse, Browserkennung, die aufgerufene Seite und die ausgelösten Ereignisse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.
Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dazu mit Meta geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit regelt u. a., dass Meta für die Erfüllung Ihrer Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten zuständig ist. Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta. Die Daten können an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten für rescue-operator.com in Ihrem Browser löschen und im erneut erscheinenden Banner „Ablehnen“ wählen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Personenbezogene Daten werden nur so lange gespeichert, wie für die Zwecke erforderlich oder gesetzlich vorgeschrieben. Server-Logs werden in der Regel nach 30 Tagen gelöscht. Diese Speicherdauer ist aus Sicherheitsgründen (Abwehr von DDoS-Angriffen, Cheat-Prävention sowie detaillierte Fehleranalyse bei komplexen In-Game-Mechaniken) technisch erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Besteht ein konkreter Verdacht auf einen Verstoß gegen unsere AGB, speichern wir die betreffenden Daten bis zum Abschluss der Prüfung bzw. eines Widerspruchsverfahrens und darüber hinaus nur, soweit dies zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten. Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Unser Team, sowie von uns beauftragte Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Der Zugriff auf personenbezogene Daten ist auf das für die jeweilige Aufgabe notwendige Maß beschränkt (Need-to-know-Prinzip).