Datenschutzerklärung

1. Verantwortliche

Leo Vincent Onsakon, Anschrift siehe Impressum
E-Mail: haviramadelyne@gmail.com

2. Kurz gesagt

Nowhere speichert nur, was für dein Konto und deine Spiele nötig ist. Es gibt keine Werbung, kein Tracking und keine Werbe-Cookies. Deine Daten werden nicht verkauft.

3. Aufruf der Website (Hosting)

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Typ, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

4. Programmbibliotheken

Einige Programmteile (Supabase-Anbindung, 3D-Darstellung three.js) werden über die Dienste jsDelivr und cdnjs (Cloudflare, Inc., USA) geladen. Dabei wird deine IP-Adresse an diese Dienste übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und schnelle Auslieferung). Schriften liegen direkt auf dieser Website; Google Fonts wird nicht verwendet.

5. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Spielernamen, dein Passwort (nur verschlüsselt, nicht lesbar) und eine zufällige Spieler-ID. Datenbank und Anmeldung laufen über Supabase (Supabase, Inc., USA; Server in der EU, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Nowhere).

6. Daten beim Spielen

Wenn du Nowhere nutzt, speichern wir je nach Funktion: freigeschaltete Erfolge, Punkte in Bestenlisten, Spielstände, Spielzeit, gekaufte Spiele und Shop-Teile, deinen Münzstand und die Buchungen dazu, deinen Charakter, Freundschaften und Freundschaftsanfragen, Wunschliste, Bewertungen, Rückmeldungen und Meldungen sowie selbst gebaute Etagen. Öffentlich sichtbar für andere sind nur dein Spielername, deine Spieler-ID, dein Charakter, Einträge in Bestenlisten und Etagen, die du veröffentlichst. In Mehrspieler-Spielen werden deine Spielfigur und Position live an die anderen Spieler im selben Raum übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mails

Bestätigungs- und Passwort-Mails werden über Brevo verschickt (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dafür werden deine E-Mail-Adresse und der Inhalt der Mail an Brevo übermittelt. Newsletter oder Werbe-Mails gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7a. Bezahlung

Münzen kaufst du über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wir speichern dazu das Paket, den Betrag, den Zeitpunkt, eine Kaufnummer und die Kennung der Zahlung bei PayPal. Deine Zahlungsdaten (PayPal-Login, Konto, Karte) gibst du nur bei PayPal ein; wir sehen sie nicht. Rechtsgrundlage ist die Erfüllung des Kaufs (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsbelege bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre auf.

7b. Merch

Im Menü zeigen wir Produkte aus dem Merch-Shop von Spreadshirt. Unser Server liest dazu die öffentliche Shop-Seite aus und speichert Titel, Preis, Link und Bild-Adresse. Die Produktbilder lädt dein Browser direkt von Spreadshirt (image.spreadshirtmedia.net); dabei wird deine IP-Adresse an Spreadshirt übertragen, sobald du den Merch-Tab öffnest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unseres Merch-Angebots). Wenn du ein Produkt oder den Shop anklickst, öffnet sich Spreadshirt in einem neuen Tab; Bestellung, Bezahlung und Versand laufen dort nach deren Bedingungen und Datenschutzhinweisen. Nowhere erhält keine Bestelldaten.

7c. Foren, Kanäle und Kommentare

Wenn du im Forum, in Kanälen von Creatorn oder bei Figuren-Kommentaren schreibst, speichern wir deinen Beitrag, den Zeitpunkt und deinen Spielernamen. Beiträge sind für andere Nutzer sichtbar. Eine automatische Prüfung (Wortfilter, Spam-Erkennung) kann Beiträge ablehnen oder entfernen. Meldungen anderer Nutzer speichern wir mit der Meldung und dem betroffenen Beitrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) und lit. f (Schutz vor Missbrauch).

7d. Benachrichtigungen, Suche und Statistik

Die Glocke speichert, worüber du informiert wirst (z. B. Antwort auf dein Thema, Kanal ist live, Freundschaftsanfrage). Die Suche läuft über die Inhalte der Plattform; Suchbegriffe werden nicht gespeichert. Creatorn zeigen wir nur anonyme Tageszähler (Aufrufe des Kanals, neue Follower, Antworten), keine Namen der Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7e. Einbettungen (Twitch, YouTube)

Livestreams von Creatorn (Twitch, YouTube) werden erst nach Klick auf „Player laden“ eingebunden. Dann überträgt dein Browser Daten wie deine IP-Adresse an Twitch (Twitch Interactive, Inc., USA) bzw. Google/YouTube (Google Ireland Limited, Irland), und diese Anbieter können Cookies oder ähnliche Technik einsetzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Spiele-Trailer werden über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden; dabei wird deine IP-Adresse an YouTube übertragen, sobald die Spielseite geöffnet wird (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich fragt unser Server öffentliche Daten von Twitch ab, ob ein Kanal live ist; dabei werden keine Daten von dir übertragen.

7f. Spiele-Hubs und Anime-Bereich

Tierlisten, Figurendaten und Nachrichten holt unser Server automatisch aus öffentlichen Quellen (z. B. Spiele-Schnittstellen und Nachrichtenseiten) und zeigt nur Titel, Kurztexte und Links. Dabei werden keine Daten von dir übertragen. Deine Stimmen und Kommentare in Hubs speichern wir wie unter 6 und 7c beschrieben. Links zu fremden Seiten verlassen Nowhere; dort gelten deren Datenschutzhinweise.

8. Speicher im Browser

Nowhere speichert im Speicher deines Browsers (Local Storage) nur, was die Seite zum Funktionieren braucht: deine Anmeldung, die gewählte Sprache und Einstellungen wie „Angemeldet bleiben“. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist.

9. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit im Profil löschen; dann werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Kaufbelege). Technische Protokolle der Dienstleister werden nach kurzer Zeit automatisch gelöscht.

10. Mindestalter

Nowhere richtet sich an Personen ab 16 Jahren.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes.

Stand: 28. Oktober 2026