Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die nachfolgend beschriebene Datenverarbeitung ist:

Name: Florian Kerd
Adresse: An Hacksteinskuhlen 5
PLZ / Ort: 47509 Rheurdt
Land: Deutschland

E-Mail: contact@nrwplay.de

Kontaktformular: https://contact.nrwplay.de

Diese Datenschutzerklärung gilt für die oben genannten Webangebote (Domains) von NrwPlay und deren Unterseiten.

Wir betreiben unsere Online-Angebote als privates, nicht gewerbliches Projekt. Unabhängig davon erfolgt die Verarbeitung personenbezogener Daten nach den Vorgaben der DSGVO.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Die nachfolgenden Hinweise geben einen Überblick darüber, welche Daten wir zu welchen Zwecken verarbeiten und welche Rechte Ihnen zustehen.

Soweit im Einzelfall keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines (vor-)vertraglichen Verhältnisses (z.B. Beantwortung von Anfragen, Kommunikation),
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und nutzerfreundlichen Betrieb unserer Webseiten.

Wenn Sie unsere Webseiten aufrufen, werden automatisch technische Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Endgerätes (gekürzt oder pseudonymisiert, soweit technisch möglich),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Ressource (Request-URL),
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt),
• Browsertyp und -version, Betriebssystem,
• ggf. Fehlercodes und Status-Codes (z.B. HTTP-Status).

Die Logfiles werden zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehleranalyse und zur Abwehr bzw. Nachvollziehbarkeit von Angriffen (z.B. DDoS, unberechtigte Zugriffe) verwendet.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb unserer Webseiten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die gespeicherten Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung aus Sicherheits- oder Beweisgründen erforderlich ist.

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), um unsere Webseiten über ein Content Delivery Network (CDN) auszuliefern, sie vor Angriffen (z.B. DDoS-Schutz) zu schützen und grundlegende Nutzungsstatistiken zu erhalten (Cloudflare Web Analytics).

Beim Aufruf unserer Webseiten werden Anfragen über die Server von Cloudflare geleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• abgerufene Inhalte und übertragene Datenmengen,
• Informationen zu Browser und Betriebssystem,
• Referrer-URL (sofern übermittelt).

Cloudflare Web Analytics arbeitet nach Angaben des Anbieters ohne Cookies und ohne Nutzung von localStorage und erstellt keine nutzerbasierten Profile. Die Auswertung erfolgt auf aggregierter Basis.

Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren, performanten und datensparsamen Bereitstellung unserer Online-Angebote.

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden; Cloudflare stützt sich hierfür u.a. auf EU-Standardvertragsklauseln. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

Wir verwenden zusätzlich die selbst gehostete Webanalyse-Software Umami, um anonyme Statistiken über die Nutzung unserer Webseiten zu erhalten (z.B. Seitenaufrufe, Referrer, ungefähre Region, verwendete Endgeräte).

Umami ist datensparsam konzipiert und arbeitet nach aktuellem Stand ohne Cookies. Die erfassten Daten werden anonymisiert bzw. pseudonymisiert (z.B. durch Hashing der IP-Adresse mit einem Salt), sodass kein unmittelbarer Personenbezug hergestellt werden soll.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer datenschutzfreundlichen Reichweitenmessung und Optimierung unseres Online-Angebots.

Da wir Umami auf eigener Infrastruktur betreiben, erfolgt keine Übermittlung der erhobenen Statistikdaten an externe Dritte.

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen übermittelten Angaben (z.B. Name, E-Mail-Adresse, Inhalte der Nachricht) verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage für die Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation bzw. Abwicklung eines bestehenden Nutzungsverhältnisses). Soweit keine vertragliche Beziehung besteht, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten speichern wir nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einlegen.

Sofern Sie uns eine Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Telefon: +49 211 38424-0

Website: https://www.ldi.nrw.de

Wir können diese Datenschutzerklärung gelegentlich anpassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen in unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist über diese Seite abrufbar.