Datenschutzerklärung

1. Verantwortlich

Lade …

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse oder über Hilfe und Support.

2. Worum es geht

NEXN ist eine Plattform für Spielerinnen und Spieler von Fortnite „Steal the Brainrot“: Bestände verwalten, Fair-Check, Tausch, Auktionen, Crews mit Chat, Painting und Leveling. Die Plattform befindet sich in einer Testphase mit begrenztem Personenkreis. Wir verarbeiten nur, was für diese Funktionen nötig ist. Es gibt keine Werbung, keine Analyse-Dienste und keinen Verkauf von Daten. Wir werten nicht aus, ob du Mails öffnest oder Links darin anklickst.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse (für niemanden sonst sichtbar), Anzeigename (öffentlich), Geburtsjahr (nicht öffentlich, für Jugendschutz und Altersgrenzen), Sprache, Zeitzone, Zeitpunkt deiner Zustimmung zu dieser Erklärung und den Teilnahmebedingungen.
• Unter 16: zusätzlich die Mail-Adresse eines Elternteils und der Zeitpunkt der Einwilligung.
• Anmeldung: keine Passwörter. Einmal-Link bzw. Code per Mail oder ein persönlicher Testzugangs-Schlüssel; gespeichert werden nur Prüfwerte (Hashes). Sitzungen über ein technisch notwendiges Cookie.
• Was du selbst einträgst: Game-Account-Namen (nie Zugangsdaten), Bases, Pets, Sammlung, Wunschliste, Anzeigen, Anfragen, Trades, Auktionen und Gebote, Bewertungen, Crews, Nachrichten im Crew-Chat, Painting- und Leveling-Aufträge, Produktionsplaner, Support-Fälle, Meldungen.
• Auktionen in Euro/Dollar (nur ab 18): die Zahlungsangaben, die Verkäufer hinterlegen (z. B. PayPal-Adresse oder IBAN). Sie sehen nur Verkäufer und die Person mit Zuschlag; sie werden nach Abschluss des Trades bzw. mit dem Konto gelöscht. Die Zahlung selbst läuft nicht über NEXN.
• Bilder: Screenshots für Support oder Bildvorschläge. Ortsangaben und Kameradaten werden beim Speichern entfernt; nicht öffentlich; Löschung 90 Tage nach Abschluss.
• API-Schlüssel (Entwickler-API, ab 16, freiwillig): Name, Rechte-Stufen, Ablaufdatum, letzte Nutzung; der Schlüssel selbst nur als Prüfwert.
• Mail-Versand: Für Anmelde-Codes, Eltern-Bestätigungen und (wenn eingeschaltet) Hinweis-Mails übermitteln wir an unseren Mail-Dienstleister deine Mail-Adresse und den Inhalt der Mail. Hinweis-Mails können den Anzeigenamen der beteiligten Person enthalten (z. B. „X möchte ein Painting bei dir“). Der Dienstleister protokolliert den Versand nach seinen eigenen Fristen. Bei uns bleibt ein Versandprotokoll (Empfänger, Art, Zeitpunkt, Ergebnis), das nach 30 Tagen gelöscht wird.
• Server-Protokolle: ohne IP-Adressen und ohne Abfrageparameter. Die Anfrage-Bremse gegen Missbrauch nutzt die IP-Adresse nur kurzzeitig im Arbeitsspeicher.
• Im Browser: Komfort-Einstellungen wie der Farbmodus; während der Anmeldung merkt sich der Tab bis zu 15 Minuten, an welche Adresse die Anmelde-Mail ging (Sitzungsspeicher, wird danach gelöscht).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und ihrer Funktionen, Anmeldung, Sicherheit: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und lit. f (berechtigtes Interesse an einem sicheren Betrieb).
• Altersabfrage, Altersgrenzen und Einwilligung der Eltern: Art. 6 Abs. 1 lit. c und f DSGVO, Art. 8 DSGVO.
• Hinweis-Mails (nur wenn du sie einschaltest): Art. 6 Abs. 1 lit. a DSGVO; jederzeit unter „Hinweise“ abschaltbar. Unter 16 erst nach Einwilligung der Eltern.
• Moderation, Meldungen, Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

5. Wer die Daten sieht

Öffentlich sind dein Anzeigename und was du ausdrücklich veröffentlichst (z. B. Anzeigen, Auktionen, Profil-Kennzahlen, Crew-Beiträge für Mitglieder). Bieter in Auktionen erscheinen pseudonym. Rollen wie Moderation und Support sehen nur, was sie für ihre Aufgabe brauchen.

Auftragsverarbeiter (Art. 28 DSGVO):

• Hosting: –

Wir selbst übermitteln keine Daten in Länder außerhalb der EU. Unsere Dienstleister können eigene Unterauftragnehmer einsetzen; Einzelheiten stehen in deren Datenschutzhinweisen und im jeweiligen Auftragsverarbeitungsvertrag.

6. Speicherdauer

• Kontodaten, bis du dein Konto löschst. Beim Löschen wird das Konto anonymisiert; offene Vorgänge werden beendet.
• Anmelde-Prüfwerte: einen Tag nach Ablauf. Mail-Protokolle und Bilder: wie oben bzw. 90 Tage.
• Testphase: Nach ihrem Ende können Testdaten gelöscht oder in den Regelbetrieb übernommen werden; wir informieren vorher.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Unter Profil und Daten lädst du alle Daten als Datei herunter oder löschst dein Konto selbst. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel der Behörde deines Wohnorts.

8. Keine automatisierten Entscheidungen

Werte im Fair-Check, Trusted-Status und Medaillen sind Hinweise nach festen Regeln; sie haben keine rechtliche Wirkung im Sinne von Art. 22 DSGVO.