Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf nooblies.de und im Spiel Nooblies ist:

Telefon

+49 (0) 6181 36 96 96 0

E-Mail

team@redim.de

Vertreten durch: Norbert Bayer

Fragen zum Datenschutz beantworten wir unter team@redim.de.

Server und Rechenzentrum

Nooblies läuft auf einem Server, den die reDim GmbH betreibt. Darauf laufen die Webseite, der Spielserver, die Datenbank und der Mailserver für die E-Mails des Spiels. Der Server steht in einem Rechenzentrum in Deutschland.

Das Rechenzentrum gehört zur IONOS-Gruppe: Das Netz des Servers ist auf die STRATO GmbH in Berlin eingetragen, die technische Betreuung hat die IONOS SE. Unser Vertragspartner für den Server ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Sie stellt Server und Netz bereit und darf Daten nur nach unserer Weisung verarbeiten. Mit ihr besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Datenbank sichern wir jede Nacht. Diese Sicherungen heben wir 14 Tage auf, dann löschen wir sie automatisch. Daneben sichern wir den gesamten Server, damit wir ihn nach einem Ausfall wiederherstellen können. Diese Sicherungen heben wir nur so lange auf, wie wir sie dafür brauchen; ältere Stände löschen wir regelmäßig.

Rechtsgrundlage für Betrieb und Sicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Dazu gehört, Daten nach einem Fehler wiederherstellen zu können.

Protokolle (Logfiles)

Bei jedem Aufruf von nooblies.de speichert der Webserver automatisch diese Angaben:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und Antwortcode des Servers
• übertragene Datenmenge
• die Seite, von der du kommst (Referrer), wenn dein Browser sie mitschickt
• Browser, Browserversion und Betriebssystem (User-Agent)

Unsere Spieldienste schreiben zusätzlich technische Protokolle mit einer Kennung pro Anfrage, damit wir Fehler finden. Darin speichern wir keine IP-Adressen, keine Passwörter und keine Sitzungskennungen.

Unser Mailserver protokolliert jede E-Mail, die das Spiel verschickt: Empfängeradresse, Zeitpunkt und ob die Zustellung geklappt hat.

Zum Schutz vor Angriffen läuft auf dem Server die Sicherheitssoftware Imunify360. Sie prüft Zugriffe anhand der IP-Adresse und sperrt Adressen, von denen Angriffe kommen. Diese Angaben speichert sie nur so lange, wie sie für die Abwehr von Angriffen nötig sind. Angaben über erkannte Angriffe, etwa die angreifende IP-Adresse, kann die Software an ihren Hersteller CloudLinux übermitteln, damit dieselben Angriffe auch auf anderen Servern erkannt werden.

Wir nutzen die Protokolle, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Nutzungsprofile bilden wir daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Protokolle von Webserver, Spieldiensten und Mailserver löschen wir automatisch nach 14 Tagen.

Cookies und Speicher im Browser

Nooblies setzt keine Tracking- oder Werbe-Cookies. In deinem Browser speichern wir nur, was das Spiel technisch braucht. Das sind genau diese Einträge:

Im Admin-Bereich, den nur das Team nutzt, speichern wir zusätzlich die gewählte Sprache (nbl_admin_locale) und die Tabelleneinstellungen (tv_ mit dem Namen der Tabelle) im Local Storage. Auch das ist für die Bedienung nötig und enthält keine Angaben über Personen.

Diese Speicherung ist unbedingt erforderlich, damit das Spiel so funktioniert, wie du es nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir dafür nicht nach einer Einwilligung. Der Hinweis zur Speicherung im Browser informiert dich nur. Mit „Verstanden“ blendest du ihn aus. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO.

Du kannst Cookies und Local Storage in deinem Browser jederzeit löschen. Dann bist du abgemeldet, deine Einstellungen sind zurückgesetzt und ein Gast-Spielstand ist weg.

Keine Tracker, keine fremden Dienste

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Wir binden keine Inhalte anderer Anbieter ein, also keine Videos, Social-Media-Knöpfe, Karten oder Schriften aus fremden Quellen. Die Schriften Lilita One und Nunito, Grafiken, 3D-Modelle, Sounds und Musik liefert unser eigener Server aus. Beim Spielen verbindet sich dein Browser deshalb nur mit nooblies.de.

Spielen ohne Konto (Gastmodus)

Du kannst Nooblies ohne Konto spielen. Dann legen wir auf dem Server nichts zu dir an, abgesehen von den Protokollen. Deinen Spielstand und deine Einstellungen speichert das Spiel nur im Local Storage deines Browsers. Löschst du die Browserdaten oder wechselst du Gerät oder Browser, ist der Gast-Spielstand weg.

Mehrspieler, Ranglisten, Tages-Seed, Ruhmeshalle und das Einreichen eigener Karten gibt es nur mit Konto. Community-Karten kannst du auch als Gast ansehen und spielen.

Benutzerkonto

Wenn du ein Konto anlegst, speichern wir:

• deine E-Mail-Adresse: zum Anmelden, zum Bestätigen deiner Adresse, zum Zurücksetzen des Passworts und für E-Mails zu deinem Konto
• deinen Anzeigenamen, den andere Spieler sehen. Das Spiel prüft ihn automatisch gegen eine Sperrliste mit unpassenden Wörtern.
• dein Passwort, aber nur als Hash. Das Passwort wird dabei so umgerechnet, dass niemand es daraus zurückrechnen kann.
• deine Sprache, die Rolle deines Kontos und wann du dich registriert, deine E-Mail-Adresse bestätigt und zuletzt angemeldet hast
• dass du bei der Registrierung bestätigt hast, mindestens 18 Jahre alt zu sein, und welcher Fassung der Nutzungsbedingungen du wann zugestimmt hast und ob und wann du eine neue Fassung abgelehnt hast
• wie oft die Anmeldung mit falschem Passwort hintereinander fehlgeschlagen ist. Nach 5 Fehlversuchen sperren wir die Anmeldung für 15 Minuten.
• deine Sitzungen: eine Kennung, nur als Hash, wann die Sitzung begonnen hat, wann du zuletzt aktiv warst, wann sie abläuft, und Browser und Betriebssystem in Kurzform, zum Beispiel „Firefox · Windows“. Deine IP-Adresse speichern wir in der Sitzung nicht.
• ob die Ruhmeshalle deinen Anzeigenamen bei deinen Clowns zeigen soll (siehe „Was andere sehen“)

Wir brauchen diese Daten, um dir das Konto und das Spiel bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Bestätigungen bei der Registrierung speichern wir außerdem, damit wir nachweisen können, dass du den Nutzungsbedingungen zugestimmt hast (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse, Anzeigename und Passwort können wir kein Konto anlegen. Spielen kannst du dann trotzdem als Gast.

E-Mail-Adresse bestätigen

Nach der Registrierung schicken wir dir eine E-Mail mit einem Bestätigungslink. So stellen wir sicher, dass niemand ein Konto mit deiner Adresse anlegt. Bestätigst du die Adresse nicht innerhalb von 7 Tagen, löschen wir das Konto automatisch. Hast du dich gar nicht registriert, kannst du die E-Mail einfach ignorieren. Setzt du dein Passwort über den Link aus unserer E-Mail zurück, gilt deine Adresse damit ebenfalls als bestätigt. Noch offene Bestätigungslinks werden dann ungültig. Änderst du deine Adresse, werden offene Links zum Zurücksetzen des Passworts ungültig.

Anmeldung mit zweitem Faktor

Du kannst freiwillig eine Anmeldung mit zweitem Faktor einschalten. Dann fragt das Spiel nach dem Passwort zusätzlich einen Code aus einer Authenticator-App ab (TOTP). Dafür speichern wir einen geheimen Schlüssel, verschlüsselt, und deine Notfall-Codes, nur als Hash. Für Konten mit einer Rolle im Nooblies-Team, etwa für Moderation oder Administration, ist der zweite Faktor Pflicht.

Wie lange wir Kontodaten speichern

Eine Sitzung endet, wenn du dich abmeldest oder sie abläuft. Danach löschen wir sie. Die übrigen Kontodaten speichern wir, bis du dein Konto löschst. Meldest du dich 24 Monate lang nicht an, löschen wir dein Konto. Nach 23 Monaten ohne Anmeldung schicken wir dir vorher eine E-Mail. Meldest du dich danach an, bleibt dein Konto bestehen. Nach dem Ende einer Sperre auf Zeit beginnt diese Frist neu.

E-Mails vom Spiel

Wir schicken dir nur E-Mails, die dein Konto betreffen:

• den Link zum Bestätigen deiner E-Mail-Adresse, bei der Registrierung und wenn du die Adresse änderst
• den Link zum Zurücksetzen deines Passworts. Er gilt 60 Minuten und nur einmal.
• Hinweise, wenn sich an deinem Konto etwas Wichtiges ändert, etwa dein Passwort oder der zweite Faktor
• Nachrichten unseres Moderationsteams, wenn wir deine Inhalte oder dein Konto einschränken
• die Ankündigung, bevor wir ein Konto nach 24 Monaten ohne Anmeldung löschen
• die Bestätigung, dass wir dein Konto gelöscht haben

Damit niemand über Nooblies massenhaft E-Mails an fremde Adressen auslöst, schicken wir an jede Adresse höchstens einen Hinweis in 24 Stunden und höchstens einen Link zum Zurücksetzen oder Bestätigen in 10 Minuten, höchstens drei in der Stunde. Dafür zählt der Server im Arbeitsspeicher mit. Statt der Adresse merkt er sich nur einen verschlüsselten Fingerabdruck (HMAC). Nach spätestens 24 Stunden und bei jedem Neustart des Servers ist der Zähler gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Missbrauch.

Newsletter oder Werbung verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

So kommen die E-Mails zu dir

Die E-Mails verschickt ein eigener Mailserver auf unserem Spiel-Server. Er liefert sie direkt an den Mailserver deines E-Mail-Anbieters. Ein weiterer Dienstleister ist nicht dazwischen. Die Verbindung zu deinem Anbieter wird verschlüsselt (TLS), wenn dessen Mailserver das unterstützt. Unterstützt er es nicht, geht die E-Mail unverschlüsselt. Ab dort verarbeitet dein E-Mail-Anbieter die Nachricht nach seinen eigenen Regeln.

Spielstände, Truppe und Statistik

Mit Konto speichern wir, was du im Spiel erreichst und gestaltest:

• deinen Fortschritt in der Kampagne mit Sternen und Bestwerten
• die Ergebnisse deiner Partien: Modus, Karte, gerettete Clowns, Sterne, Punkte, benutzte Bauteile und Zeitpunkt
• deine Truppe mit bis zu 100 Clowns: Namen, Aussehen, Rang, Erfahrung, Abzeichen, Lieblingsclowns, gefundene Gimmicks mit Fundort und Datum sowie gespeicherte Aufstellungen
• die Statistik jedes Clowns, etwa Spiele, Rettungen, Kanonenflüge und wie er ausgeschieden ist
• an welchen Tagen du den Tages-Seed gespielt hast
• Replays: die Spielzüge einer Partie, mit denen der Server dein Ergebnis nachrechnet
• Karten, die du baust und für die Community einreichst, mit Titel und Prüfstatus
• deine Sterne-Bewertungen von Community-Karten. Andere sehen davon nur den Durchschnitt aller Bewertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten funktioniert das Spiel mit Konto nicht. Wir speichern sie, solange dein Konto besteht. Was beim Löschen mit Ergebnissen, Replays und Karten passiert, steht unter „Konto löschen“.

Was andere sehen

Manches zeigt das Spiel anderen Spielern. Nur für angemeldete Spieler sichtbar sind:

• Ranglisten mit deinem Anzeigenamen, deinem Ergebnis und dem Datum
• der Tages-Seed mit den Replays der besten Ergebnisse und den Anzeigenamen
• die Ruhmeshalle mit Clowns aus dem Hardcore-Marathon: Name, Aussehen, Rang, Abzeichen und Statistik des Clowns und, wenn du es nicht abschaltest, dein Anzeigename als Besitzer

Für alle sichtbar, auch ohne Anmeldung, sind veröffentlichte Community-Karten mit Titel, deinem Anzeigenamen, der Durchschnittsbewertung und wie oft sie gespielt wurden. Karten, die du einreichst, prüft unser Team vor der Veröffentlichung.

Ob die Ruhmeshalle deinen Anzeigenamen zeigt, stellst du in deinem Profil ein. Am Anfang ist die Anzeige eingeschaltet. Schaltest du sie ab, erscheinen deine Clowns dort ohne deinen Namen.

Im Mehrspieler sehen die anderen Spieler im Raum deinen Anzeigenamen und deine Clowns (siehe „Mehrspieler“). Wähle deshalb einen Anzeigenamen, der nicht deinen echten Namen verrät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Ranglisten, Ruhmeshalle und geteilte Karten gehören zum Spiel.

Mehrspieler

Koop, Miteinander und Gegeneinander laufen über eine verschlüsselte WebSocket-Verbindung zu unserem Spielserver. Dabei verarbeiten wir:

• deine Sitzung, damit der Server weiß, wer spielt
• die IP-Adresse deiner Verbindung. Der Spielserver nutzt sie nur für die Verbindung, gespeichert wird sie nur im Protokoll des Webservers.
• Raum, Einladungscode und Team
• deine Spielbefehle und Prüfsummen des Spielstands
• die vorgegebenen Zurufe, die du schickst (Hupe, Jubel, Posaune)
• Laufzeitmessungen der Verbindung (Ping)

Die anderen Spieler im Raum sehen deinen Anzeigenamen, deine Clowns mit Namen und Aussehen, deine Zurufe und was du auf der Karte baust. Einen Chat gibt es nicht.

Die Daten eines Raums hält der Spielserver nur im Arbeitsspeicher, solange die Partie läuft. Danach speichern wir Replay und Ergebnis wie unter „Spielstände, Truppe und Statistik“ beschrieben. Laufen die Spielstände der Teilnehmer auseinander, legt der Server einen Fehlerbericht für unser Team an: Raumcode, Spielzeitpunkt, Platz des Spielers im Raum und technische Prüfdaten. Diese Berichte löschen wir nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Fehlerberichte ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse sind fehlerfreie Partien.

Moderation und Meldungen

Das Spiel prüft Anzeigenamen, Namen von Clowns und Titel von Karten automatisch gegen eine Sperrliste. Eingereichte Karten prüft das Spiel automatisch auf Lösbarkeit. Danach sieht sich unser Team jede Karte an, bevor sie veröffentlicht wird.

Du kannst Community-Karten melden. Dann speichern wir die Meldung mit Grund, deiner Anmerkung und deinem Konto, damit wir doppelte Meldungen erkennen. Meldungen löschen wir 12 Monate, nachdem wir sie erledigt haben.

Unser Moderationsteam kann unpassende Namen ändern, Karten, Replays und Ergebnisse entfernen, Spieler aus Räumen entfernen und Konten sperren. Jeden solchen Eingriff halten wir in einem Protokoll fest: wer im Team wann was geändert hat. Einträge im Protokoll löschen wir nach 12 Monaten. Wie Moderation und Sperren ablaufen, steht in den Nutzungsbedingungen.

Sperren und Sperrliste

Eine Sperre auf Zeit endet von selbst zum genannten Zeitpunkt. Sperren wir ein Konto dauerhaft, bleibt es noch 6 Monate vollständig gespeichert, damit du widersprechen kannst. Danach löschen wir es.

Damit niemand eine dauerhafte Sperre mit einem neuen Konto umgeht, speichern wir einen Sperr-Eintrag: einen verschlüsselten Fingerabdruck (HMAC) deiner E-Mail-Adresse, das Datum der Sperre und die Kategorie des Grundes, ohne Namen und ohne Freitext. Mit dieser Adresse lässt sich dann kein neues Konto anlegen. Der Eintrag bleibt 24 Monate ab der Sperre, nach einer begründeten und dokumentierten Einzelentscheidung höchstens 36 Monate. Bittest du uns, dein gesperrtes Konto sofort zu löschen, tun wir das. Der Sperr-Eintrag bleibt dann trotzdem bis zum Ende seiner Frist (Art. 17 Abs. 3 lit. e DSGVO). Rechtsgrundlage für Sperre und Sperr-Eintrag ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein faires Spiel, in dem Sperren wirken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein faires und familienfreundliches Spiel. Soweit wir Meldungen nach dem Gesetz über digitale Dienste (Verordnung (EU) 2022/2065) bearbeiten müssen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Kontakt per E-Mail

Wenn du uns an team@redim.de schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, und deine Nachricht, um dir zu antworten. Geht es um dein Konto, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Unser Postfach liegt bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited in Dublin, Irland. Microsoft verarbeitet die Nachrichten in unserem Auftrag (Art. 28 DSGVO). Dabei kann Microsoft Daten auch in Ländern außerhalb der EU verarbeiten, zum Beispiel in den USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen in den USA gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Microsoft sind.

E-Mails, die das Spiel selbst verschickt, laufen nicht über Microsoft (siehe „E-Mails vom Spiel“).

Deine Nachricht löschen wir 6 Monate, nachdem deine Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht gilt.

Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Bei der reDim GmbH sehen nur die Personen deine Daten, die Nooblies betreiben, moderieren oder weiterentwickeln, und nur so weit, wie sie es dafür brauchen. Weitere Empfänger sind:

• der Anbieter des Rechenzentrums als Auftragsverarbeiter (siehe „Server und Rechenzentrum“)
• Microsoft als Auftragsverarbeiter, wenn du uns an team@redim.de schreibst (siehe „Kontakt per E-Mail“)
• der Mailserver deines E-Mail-Anbieters, wenn wir dir eine E-Mail schicken
• andere Spieler, soweit das Spiel Angaben zeigt (siehe „Was andere sehen“ und „Mehrspieler“)
• Behörden, wenn ein Gesetz uns dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)

Für das Spiel selbst übermitteln wir keine Daten in Länder außerhalb der EU und des Europäischen Wirtschaftsraums. Ausnahme ist nur unser Postfach team@redim.de bei Microsoft 365 (siehe „Kontakt per E-Mail“).

Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Spielstände, Truppe, Ranglisten, Ruhmeshalle, Community-Karten, Mehrspieler und E-Mails zum Konto
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Protokolle, Schutz vor Angriffen, Datensicherung, Fehlerberichte, Moderation, Nachweis deiner Zustimmung zu den Nutzungsbedingungen und Anfragen ohne Kontobezug. Unser Interesse ist ein sicherer, stabiler und fairer Betrieb des Spiels. Dazu gehören auch die Sperrliste gegen das Umgehen von Sperren und die Begrenzung von Hinweis-E-Mails je Adresse.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Auskünfte an Behörden, Pflichten aus dem Gesetz über digitale Dienste und gesetzliche Aufbewahrung
• § 25 Abs. 2 Nr. 2 TDDDG: Cookies und Local Storage, die das Spiel technisch braucht

Auf eine Einwilligung stützen wir keine dieser Verarbeitungen.

Speicherdauer im Überblick

Konto löschen

Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Dafür gibst du dein Passwort ein und bestätigst die Löschung. Du kannst die Löschung auch per E-Mail an team@redim.de verlangen.

Damit niemand Fremdes dein Konto löschen lässt, prüfen wir bei einer E-Mail, ob sie wirklich von dir kommt. Schreib deshalb am besten von der E-Mail-Adresse deines Kontos. Sind wir unsicher, schicken wir eine Rückfrage an diese Adresse. Wir erledigen die Löschung innerhalb eines Monats.

Wir löschen dann:

• dein Konto mit E-Mail-Adresse, Anzeigename, Passwort-Hash, zweitem Faktor und allen Sitzungen
• deine Truppe mit allen Clowns, Gimmicks und Aufstellungen, auch deine Clowns in der Ruhmeshalle
• die Statistik deiner Clowns, deinen Kampagnenfortschritt und deine Bewertungen
• deine Replays, wenn außer dir niemand an der Partie beteiligt war
• deine Karten, die nicht veröffentlicht sind: Entwürfe, Karten in Prüfung und gesperrte Karten

Einiges bleibt ohne Verbindung zu dir erhalten:

• Deine Ergebnisse bleiben in den Ranglisten stehen, damit die Rangliste stimmt, aber ohne deinen Anzeigenamen und ohne Replay.
• Replays aus Mehrspieler-Partien, die auch anderen Spielern gehören, bleiben für die anderen erhalten, aber nur in anonymer Form.
• Veröffentlichte Community-Karten bleiben im Spiel, aber ohne deinen Namen. Willst du das nicht, lösche sie vorher selbst.
• Meldungen und Einträge im Moderationsprotokoll bleiben bis zum Ende ihrer Frist (siehe „Speicherdauer im Überblick“).
• Haben wir dein Konto dauerhaft gesperrt, bleibt der Sperr-Eintrag mit dem verschlüsselten Fingerabdruck deiner E-Mail-Adresse bis zum Ende seiner Frist (siehe „Moderation und Meldungen“).

Zum Schluss bekommst du eine Bestätigung per E-Mail. Aus den Datenbank-Sicherungen verschwinden die Daten spätestens nach 14 Tagen.

Kinder und Jugendliche

Nooblies ist für die ganze Familie gedacht. Ohne Konto kann jeder als Gast spielen. Ein Konto darfst du erst ab 18 Jahren anlegen; bei der Registrierung bestätigst du das mit einem Häkchen.

Hat jemand unter 18 Jahren trotzdem ein Konto angelegt, können die Eltern oder Erziehungsberechtigten uns an team@redim.de schreiben und die E-Mail-Adresse oder den Anzeigenamen des Kontos nennen. Wir löschen das Konto dann.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Automatisch laufen nur Spielregeln und Schutzfunktionen: Der Server rechnet Ergebnisse nach und übernimmt nur gültige in die Ranglisten, Namen werden mit einer Sperrliste verglichen, und nach 5 falschen Passwörtern ist die Anmeldung 15 Minuten gesperrt. Das ist keine Bewertung deiner Person. Über die Sperre eines Kontos entscheidet immer ein Mensch aus unserem Team.

Sicherheit

Alle Verbindungen zu nooblies.de sind per TLS verschlüsselt (HTTPS und WSS). Passwörter, Sitzungskennungen und Notfall-Codes speichern wir nur als Hash, den geheimen Schlüssel für den zweiten Faktor verschlüsselt. Anmeldung, Registrierung und andere empfindliche Funktionen schützen wir mit Obergrenzen für die Zahl der Anfragen. Dafür zählt der Server Anfragen je IP-Adresse kurz im Arbeitsspeicher, ohne sie zu speichern.

Deine Rechte

Nach der DSGVO hast du diese Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe nächster Abschnitt)

Vieles erledigst du direkt in deinem Konto:

• Daten herunterladen: In den Kontoeinstellungen bekommst du alle Daten deines Kontos als Datei im JSON-Format. Das ist deine Kopie nach Art. 15 Abs. 3 und Art. 20 DSGVO.
• Anzeigename, Sprache und E-Mail-Adresse ändern. Eine neue E-Mail-Adresse bestätigst du über einen Link, erst dann gilt sie.
• einstellen, ob die Ruhmeshalle deinen Anzeigenamen zeigt
• dein Konto löschen (siehe „Konto löschen“)

Für alles andere schreibst du uns an team@redim.de. Damit wir deine Daten niemand anderem geben, prüfen wir, ob die Anfrage von dir kommt. Nutze deshalb am besten die E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats. Bei vielen oder schwierigen Anfragen kann es bis zu zwei Monate länger dauern, das sagen wir dir dann innerhalb des ersten Monats. Für dich ist das kostenlos.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Deinen Widerspruch schickst du formlos an team@redim.de.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem EU-Land, in dem du wohnst. Für die reDim GmbH zuständig ist:

Telefon

0611 1408-0

E-Mail

poststelle@datenschutz.hessen.de

Website

datenschutz.hessen.de

Änderungen

Ändert sich das Spiel, passen wir diese Datenschutzerklärung an. Es gilt die Fassung, die hier veröffentlicht ist. Das Datum oben zeigt ihren Stand.