nuggetz Datenschutzerklärung

Datenschutzerklärung 1. Verantwortlicher Goldhaus Hamburg GmbH & Co. KG handelnd unter der Marke nuggetz Große Elbstraße 68 22767 Hamburg Deutschland Telefon: +49 40 57 30 82 82-2 E-Mail: [info@nuggetz.eu](mailto:info@nuggetz.eu) Vertreten durch die Midas Geschäftsführungs GmbH, diese vertreten durch den Geschäftsführer Gunnar Nebelung. 2. Allgemeine Grundsätze Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Wir beachten Zweckbindung, Datenminimierung, Speicherbegrenzung und angemessene technische und organisatorische Schutzmaßnahmen. 3. Website und technische Bereitstellung Beim Aufruf unserer Websites und Anwendungen können IP-Adresse, Zeitstempel, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet werden. Zweck ist die sichere, stabile und nutzerfreundliche Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. 4. nuggetz Gold Rush 4.1 Lokale Spielstände Ohne Konto bleiben Spielstand, Einstellungen, Hilfssheriffstatus, lokale Missionsdaten und vergleichbare Spielfortschritte grundsätzlich im Browser des Nutzers. Hierfür können Local Storage, IndexedDB, Session Storage, Service Worker und Cache Storage eingesetzt werden. Diese Speicherungen dienen der Bereitstellung des ausdrücklich gewünschten Spiels. Soweit sie unbedingt erforderlich sind, richtet sich ihre Zulässigkeit nach § 25 Abs. 2 Nr. 2 TDDDG. Browserbereinigung, Gerätewechsel oder technische Änderungen können lokale Daten löschen. 4.2 Technische Spielnutzung Zur Auslieferung des Spiels und zur Fehlerdiagnose können technische Zugriffs- und Ereignisdaten verarbeitet werden. Eine Nutzung zu Marketing- oder Profilingzwecken erfolgt nur nach gesonderter, wirksamer Einwilligung und entsprechender Aktualisierung dieser Erklärung. 4.3 Online-Highscores Wird ein Online-Highscore aktiviert und vom Nutzer verwendet, können Pseudonym beziehungsweise Spielername, Score, Spielmodus, Zeitstempel, technische Missbrauchsmerkmale und gegebenenfalls Attributionsinformationen gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Funktion sowie Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsabwehr. Klarnamen oder Daten Dritter sollen nicht als Spielername verwendet werden. 4.4 Optionale Cloud-Synchronisierung Bei freiwilliger Cloud-Synchronisierung können eine pseudonyme Player-ID, Spielstand, Einstellungen, Synchronisationszeitpunkte und technische Statusdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die lokale Nutzung ohne Cloud-Konto bleibt hiervon getrennt. 4.5 Historische Bilder Historische Bildmotive werden als Spielassets ausgeliefert. Quellen- und Rechteangaben werden verfügbar gehalten. Die Anzeige lokaler Spielassets führt für sich genommen nicht zur Übermittlung personenbezogener Daten an Bildarchive. 4.6 Share-Funktionen Eine Übergabe an WhatsApp, Telegram, E-Mail, soziale Netzwerke oder die native Teilen-Funktion erfolgt erst nach aktiver Auswahl des Nutzers. nuggetz importiert hierfür keine Kontaktbücher und versendet keine automatischen Nachrichten an ausgewählte Kontakte. 5. First Claim und Ankaufbox Bei einer First-Claim- oder Box-Anfrage verarbeiten wir die vom Nutzer eingegebenen Kontakt-, Adress-, Vorgangs- und Wertangaben zur Bearbeitung der Anfrage, zur Vertragsanbahnung, zum Versand und zur Vorbereitung eines möglichen Ankaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung einer Box verpflichtet nicht zum Verkauf. 6. Studioanfragen an BingoBongo Studios Bei einer Studioanfrage verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen, Projektidee und freiwillige Projektdetails zur Bearbeitung der Anfrage. Die Daten werden in der für nuggetz eingesetzten Supabase-Umgebung gespeichert. Zusätzlich wird eine Benachrichtigung an tim.biedler@googlemail.com gesendet, damit die Anfrage bearbeitet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung ernsthafter Projektanfragen. 7. Goldtipp-Mission und Tippgeberprogramm 7.1 Grundsatz Virtuelle Spielbelohnungen und ein realer Tippgeberbonus sind strikt getrennt. Ein Spielereignis, Score, Nugget, Stern, Rang oder clientseitig ausgelöster Status erzeugt niemals allein einen Zahlungs-, Provisions- oder Wallet-Anspruch. 7.2 Daten des Tippgebers Bei Teilnahme können Nutzerkonto oder Tippgeber-ID, Empfehlungslink beziehungsweise Code, Attributionszeitpunkt, Status eines qualifizierten Vorgangs, Provisionsstatus, Auszahlungsdaten und steuerlich erforderliche Angaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. 7.3 Daten der empfohlenen Person Eine empfohlene Person soll ihre Daten selbst über den Empfehlungslink oder Code eingeben. Tippgeber dürfen ohne nachweisbare Berechtigung keine Kontaktdaten Dritter an nuggetz übermitteln. Eine Zuordnung erfolgt erst, wenn die empfohlene Person selbst aktiv wird oder eine andere tragfähige Rechtsgrundlage besteht. 7.4 Attribution und Missbrauchsschutz Zur Zuordnung können Referral-Code, Session- oder Local-Storage-Kennung, Zeitstempel und Vorgangsstatus verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Das berechtigte Interesse liegt in nachvollziehbarer Zuordnung sowie der Verhinderung von Mehrfachzuordnungen, Eigenempfehlungen, Manipulation und Betrug. 8. Ankauf, Prüfung und gesetzliche Pflichten Bei Ankaufsvorgängen verarbeiten wir Angaben zu eingesendeten Gegenständen, Gewicht, Material, Feingehalt, Prüfergebnissen, Bildern, Angeboten, Kundenentscheidungen, Bank- oder Wallet-Wahl und Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Gesetzlich erforderliche Identitäts- und geldwäscherechtliche Prüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 9. Kommunikation Bei Kontakt per E-Mail, Telefon, Chat oder WhatsApp verarbeiten wir Kontaktdaten und Kommunikationsinhalte zur Bearbeitung. WhatsApp ist freiwillig; besonders sensible Daten sollen nur über ausdrücklich vorgesehene sichere Wege übermittelt werden. 10. Hosting, Datenbank und Empfänger Für Hosting und Auslieferung können Vercel-Dienste, für Datenbank- und Authentifizierungsfunktionen Supabase-Dienste eingesetzt werden. Weitere Empfänger können Versand-, Kommunikations-, Zahlungs-, Buchhaltungs- und IT-Dienstleister sein, soweit dies für den jeweiligen Vorgang erforderlich ist. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. 11. Tracking und Marketing Nicht erforderliche Analyse-, Werbe- und Conversion-Technologien werden nur nach Einwilligung eingesetzt. Solange im Spiel ausschließlich technisch notwendige Speichermechanismen aktiv sind, findet dort kein Marketing-Tracking statt. Bei Aktivierung weiterer Anbieter werden Datenschutzhinweise und Consent-Konfiguration vor Einsatz aktualisiert. 12. Speicherdauer Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Anfragen werden nach Abschluss und Ablauf angemessener Nachweisfristen gelöscht. Vertrags-, Provisions-, Steuer-, Handels- und geldwäscherechtliche Unterlagen werden entsprechend den gesetzlichen Fristen gespeichert. Lokale Spielstände löscht der Nutzer über Browser- oder Spieleinstellungen. 13. Rechte Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden. 14. Sicherheit und Aktualisierung Wir verwenden angemessene technische und organisatorische Maßnahmen und verschlüsselte Übertragung. Diese Erklärung wird angepasst, wenn Funktionen, Anbieter oder Rechtslage sich ändern.