Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, der Nutzung unseres Onlineshops, unserer WebApp „NF Creatix Play” sowie im Rahmen unserer angebotenen Produkte und Dienstleistungen verarbeitet werden.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NF Creatix

Inhaber: Nicolai Friedrichs

Wilhelmstraße 25

51379 Leverkusen

Deutschland

E-Mail: nicolaifriedrichs@nfcreatix.de

3. Geltungsbereich

Diese Datenschutzerklärung gilt für

* unsere Unternehmenswebsite,

* unseren Onlineshop,

* die browserbasierte WebApp „NF Creatix Play”,

* unsere NFC-Produkte,

* digitale Visitenkarten (VCF),

* sämtliche über unsere Website angebotenen Dienstleistungen.

4. Hosting

Unsere Website sowie Teile unserer digitalen Dienste werden über Hostinger International Ltd. bereitgestellt. Im Rahmen des Hostings werden technische Zugriffsdaten verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewährleisten.
Hierzu gehören insbesondere:

* IP-Adresse

* Browsertyp

* Browserversion

* Betriebssystem

* Datum und Uhrzeit des Zugriffs

* Referrer-URL

* aufgerufene Seiten

* übertragene Datenmenge

* HTTP-Statuscodes

Diese Verarbeitung erfolgt ausschließlich zur Bereitstellung der Website, zur Fehleranalyse sowie zur Gewährleistung der Systemsicherheit.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website).

5. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Hierdurch werden sämtliche Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.
Sie erkennen eine verschlüsselte Verbindung unter anderem an der Darstellung eines Schloss-Symbols in Ihrem Browser sowie an der Adresszeile „https://”.

6. Erhebung personenbezogener Daten beim Besuch unserer Website

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet.
Hierzu gehören insbesondere:

* IP-Adresse

* Browserinformationen

* Betriebssystem

* Datum und Uhrzeit des Seitenaufrufs

* Referrer

* angeforderte Dateien

* Zugriffsstatus

Diese Daten dienen ausschließlich

* der Bereitstellung der Website,

* der IT-Sicherheit,

* der Fehleranalyse,

* der Abwehr von Missbrauch.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die Sie uns freiwillig mitteilen. Dies können insbesondere sein:

* Name

* E-Mail-Adresse

* Telefonnummer

* Inhalt Ihrer Nachricht

* weitere freiwillige Angaben

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage:

* Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)

* Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

8. Kundenkonto

Zur Nutzung bestimmter Funktionen unseres Onlineshops oder unserer WebApp kann die Erstellung eines Benutzerkontos erforderlich sein. Hierbei können insbesondere folgende Daten verarbeitet werden:

* Vor- und Nachname

* E-Mail-Adresse

* Benutzername

* Authentifizierungsinformationen

* gespeicherte Lieferanschriften

* Bestellhistorie

* persönliche Einstellungen

Die Daten dienen ausschließlich der Bereitstellung Ihres Kundenkontos. Passwörter werden grundsätzlich nicht im Klartext gespeichert.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

9. Registrierung und Anmeldung

Für die Nutzung bestimmter Funktionen von NF Creatix Play kann eine Anmeldung erforderlich sein. Zur sicheren Authentifizierung können moderne Verfahren eingesetzt werden, insbesondere:

* Magic Link

* Einmalcodes (OTP)

* E-Mail-basierte Anmeldung

Dabei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für eine sichere Anmeldung erforderlich sind. Die Authentifizierung dient ausschließlich der Identifikation des jeweiligen Nutzers sowie dem Schutz des Benutzerkontos.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

10. Nutzung der WebApp „NF Creatix Play”

Mit NF Creatix Play stellen wir eine browserbasierte Anwendung zur Verfügung, die das digitale Spielen und Verwalten von Schocken-Spielrunden ermöglicht. Zur Bereitstellung der WebApp können insbesondere folgende personenbezogenen Daten verarbeitet werden:

* Benutzerkonto

* E-Mail-Adresse

* Benutzerkennung

* Spielname

* Lobby-ID

* Spielstände

* Spielstatistiken

* persönliche Einstellungen

* technische Geräteinformationen

* IP-Adresse

* technische Logdaten

Diese Daten werden ausschließlich verarbeitet, um

* die WebApp bereitzustellen,

* Spieler eindeutig zuzuordnen,

* Spielstände zu synchronisieren,

* Mehrspieler-Lobbys zu verwalten,

* persönliche Einstellungen zu speichern,

* Statistiken bereitzustellen,

* Fehler zu analysieren,

* Missbrauch zu verhindern,

* die Sicherheit der Anwendung zu gewährleisten.

Es erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Rechtsgrundlage:

* Art. 6 Abs. 1 lit. b DSGVO

* Art. 6 Abs. 1 lit. f DSGVO

11. Speicherung von Spielstatistiken

Sofern Sie ein Benutzerkonto verwenden, können Spielstatistiken gespeichert werden.
Hierzu können insbesondere gehören:

* Anzahl gespielter Partien

* Anzahl verlorener Schockrunden

* persönliche Bestwerte

* Spielhistorie

* Einstellungen

* weitere freiwillig gespeicherte Statistiken

Die Speicherung dient ausschließlich der Verbesserung des Nutzungserlebnisses sowie der Bereitstellung persönlicher Statistiken.

12. Nutzung von Supabase

Für den technischen Betrieb von NF Creatix Play verwenden wir Supabase als Datenbank-, Authentifizierungs- und Backend-Dienst. Supabase übernimmt insbesondere folgende Aufgaben:

* Benutzerverwaltung

* Anmeldung und Authentifizierung

* Speicherung von Benutzerkonten

* Speicherung von Spielständen

* Synchronisierung von Mehrspieler-Lobbys

* Speicherung persönlicher Einstellungen

* technische Protokollierung

* Datenbankbetrieb

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

* E-Mail-Adresse

* Benutzerkennung

* Spielstände

* Spielstatistiken

* Lobby-Daten

* Geräteinformationen

* IP-Adresse

* technische Logdaten

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und sicheren Nutzung unserer WebApp.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sollten personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Abschluss der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission.

Rechtsgrundlage:

* Art. 6 Abs. 1 lit. b DSGVO

* Art. 6 Abs. 1 lit. f DSGVO

13. Löschung des Benutzerkontos

Sie können jederzeit die Löschung Ihres Benutzerkontos verlangen. Nach Eingang Ihres Löschungsantrags werden sämtliche personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Nicht gelöscht werden Daten, deren weitere Speicherung aufgrund gesetzlicher Vorschriften oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Onlineshop und Bestellabwicklung

Über unseren Onlineshop bieten wir den Verkauf unserer Produkte an. Zur Durchführung und Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:

* Vor- und Nachname

* Rechnungsanschrift

* Lieferanschrift

* E-Mail-Adresse

* Telefonnummer (sofern angegeben)

* Bestelldaten

* Zahlungsstatus

* Rechnungsinformationen

* individuelle Konfigurationsangaben (z. B. Farbauswahl oder Personalisierungen)

Die Verarbeitung erfolgt ausschließlich zum Zweck der Vertragsdurchführung, der Bestellabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen.


Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

15. Individualisierte Produkte

Ein Teil unseres Sortiments besteht aus individuell konfigurierbaren oder personalisierten Produkten.
Im Rahmen der Konfiguration können von Ihnen freiwillig ausgewählte Informationen verarbeitet werden, beispielsweise:

* Farbkombinationen

* Produktausführungen

* gewünschte Konfigurationen

* sonstige Personalisierungsangaben

Diese Daten werden ausschließlich zur Herstellung und Lieferung des von Ihnen bestellten Produkts verarbeitet und nicht für Werbezwecke verwendet.

16. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.
Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die Durchführung der Zahlung erforderlich sind.
Hierzu gehören insbesondere:

* Vor- und Nachname

* Rechnungsanschrift

* Lieferanschrift

* E-Mail-Adresse

* Bestellnummer

* Rechnungsbetrag

* Zahlungsreferenz

Zahlungsdaten wie Kreditkarten- oder Kontoinformationen werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

16.1 Stripe

Für die Zahlungsabwicklung können wir den Zahlungsdienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, einsetzen.
Stripe verarbeitet personenbezogene Daten ausschließlich zur Durchführung und Absicherung der Zahlung sowie gegebenenfalls zur Betrugsprävention.
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe:

https://stripe.com/de/privacy

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

16.2 PayPal

Für die Zahlungsabwicklung können wir den Zahlungsdienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, einsetzen.
PayPal verarbeitet personenbezogene Daten ausschließlich zur Durchführung der Zahlung sowie gegebenenfalls zur Betrugsprävention.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

17. Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister.
Hierzu gehören insbesondere:

* Vor- und Nachname

* Lieferanschrift

* ggf. Telefonnummer

* ggf. E-Mail-Adresse zur Sendungsverfolgung

Die Daten werden ausschließlich zum Zweck der Auslieferung Ihrer Bestellung verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO.

18. NFC-Produkte und QR-Codes

Unsere Produkte können mit NFC-Tags oder QR-Codes ausgestattet sein.
Diese enthalten ausschließlich technische Informationen oder Internetadressen (URLs), über welche bestimmte digitale Inhalte oder Funktionen bereitgestellt werden.
Auf den NFC-Tags selbst werden keine personenbezogenen Daten gespeichert.
Durch das bloße Scannen eines NFC-Tags oder QR-Codes erfolgt keine automatische Identifizierung der nutzenden Person.
Erst beim Aufruf der verlinkten Inhalte gelten die Datenschutzbestimmungen der jeweiligen Internetseite oder WebApp.
Eine Ortung, ein Tracking oder die Erstellung von Bewegungsprofilen durch unsere NFC-Produkte erfolgt nicht.

19. Digitale Visitenkarten (VCF)

Für Geschäftskunden stellen wir digitale Visitenkarten (VCF-Dateien) bereit. Diese können unter anderem folgende geschäftliche Informationen enthalten:

* Name

* Position

* Unternehmen

* geschäftliche Telefonnummer

* geschäftliche E-Mail-Adresse

* Unternehmensanschrift

* Internetseite

Die Verarbeitung erfolgt ausschließlich entsprechend der Beauftragung durch den jeweiligen Geschäftskunden.

20. Cookies

Unsere Website verwendet technisch notwendige Cookies.
Diese dienen insbesondere:

* der sicheren Anmeldung,

* der Sitzungsverwaltung,

* der Speicherung technischer Einstellungen,

* der Warenkorbfunktion,

* der Gewährleistung der Systemsicherheit.

Soweit künftig Analyse-, Statistik- oder Marketing-Cookies eingesetzt werden, erfolgt deren Verwendung ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder die Einstellungen Ihres Browsers anpassen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unberechtigter Offenlegung oder Veränderung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies

* zur Vertragserfüllung erforderlich ist,

* wir gesetzlich hierzu verpflichtet sind,

* Sie ausdrücklich eingewilligt haben,

* oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht.

Empfänger können insbesondere sein:

* Hosting-Dienstleister

* Zahlungsdienstleister

* Versanddienstleister

* IT-Dienstleister

* Anbieter von Authentifizierungs- und Datenbankdiensten (z. B. Supabase)

Mit sämtlichen Auftragsverarbeitern werden – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies

* zur Vertragserfüllung,

* aufgrund gesetzlicher Aufbewahrungspflichten,

* zur Wahrung berechtigter Interessen,

* oder aufgrund Ihrer Einwilligung erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

24. Ihre Rechte

Sie haben jederzeit das Recht auf

* Auskunft gemäß Art. 15 DSGVO,

* Berichtigung gemäß Art. 16 DSGVO,

* Löschung gemäß Art. 17 DSGVO,

* Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

* Datenübertragbarkeit gemäß Art. 20 DSGVO,

* Widerspruch gemäß Art. 21 DSGVO,

* Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen oder Änderungen unserer angebotenen Dienstleistungen erforderlich wird.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.

27. Stand der Datenschutzerklärung

Stand: Juli 2026