Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn du offnoir.com, den Showroom, das RX-Terminal oder den Shop nutzt — und warum. Wir nutzen keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern. Unsere eigene Besucherstatistik wird unten beschrieben.

1. Verantwortlicher

030TX
Inhaber: Niklas Slotta
Auf dem Damm 112
47137 Duisburg
Deutschland
E-Mail: [email protected]

2. Hosting und Server-Logs

Shop, Showroom und Terminal laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Serverstandort in der EU). Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Für eine anonyme Besucherstatistik (wie viele Besucher, woher sie kommen, welche Produkte angesehen und in den Warenkorb gelegt werden) nutzen wir keine Cookies und keine Drittanbieter. Aus IP-Adresse und Browser-Kennung wird ein Prüfwert gebildet, der mit einem täglich wechselnden Zufallswert verschlüsselt wird. Die IP-Adresse selbst wird dafür nicht gespeichert, und Besucher sind schon am nächsten Tag nicht mehr wiedererkennbar. Gespeichert werden nur: Tag, dieser Prüfwert, Art des Aufrufs, Herkunftsseite, Gerätetyp (mobil/Desktop) und angesehenes Produkt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 400 Tagen gelöscht.

Zusätzlich gibt es eine kurzlebige Live-Ansicht: sichtbar sind anonyme Besucherkennungen, Gerätetyp, grobe Herkunft, angesehenes Produkt, Warenkorbinhalt und der Schritt im Bestellprozess. Dafür wird die bereits vorhandene Warenkorbkennung verwendet; eine zusätzliche Kennung oder ein Analyse-Cookie wird nicht im Browser gespeichert. Solange die Shopseite sichtbar ist, meldet sie sich etwa alle 30 Sekunden. Als aktiv gelten die letzten zwei Minuten. Aktivitäten werden höchstens 30 Minuten im Arbeitsspeicher gehalten; Besucherkennungen werden nach 30 Minuten ohne Aktivität verworfen. Die Live-Ansicht zeigt keine Namen oder E-Mail-Adressen. Intern wird eine Warenkorbkennung verwendet, die auch bei Bestellungen gespeichert wird und dadurch eine Zuordnung ermöglichen kann. Do-Not-Track und Global Privacy Control werden berücksichtigt.

3. Bestellungen

Wenn du bestellst, verarbeiten wir die Daten, die für den Vertrag nötig sind: Name, Lieferadresse, E-Mail, bestellte Artikel, Zahlungsart und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zur Lieferung geben wir Name und Adresse an den jeweiligen Versanddienstleister weiter (z. B. DHL, DPD, Hermes). Shirts werden auf Bestellung produziert — dafür erhält unser Produktionspartner Printify, Inc. (USA) Name, Lieferadresse und die bestellten Artikel. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

4. Zahlung

Bezahlen läuft über externe Anbieter auf deren eigenen Seiten; deine Karten- oder Kontodaten sehen wir nie.
- Stripe (Karte, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Klarna kann Stripe Daten an Klarna Bank AB (publ), Sveavägen 46, Stockholm, Schweden, weitergeben.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
- Vorkasse: Deine Überweisung läuft über deine Bank; wir sehen den Zahlungseingang auf unserem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter führen zur Betrugsvermeidung ggf. eigene Prüfungen durch und sind dafür selbst verantwortlich.

5. Kundenkonto

Du kannst ohne Konto bestellen. Wenn du dich einloggst (per Code an deine E-Mail oder optional mit Passwort), speichern wir deine E-Mail, deinen Namen, deine Lieferadresse und ggf. einen verschlüsselten Passwort-Hash, damit du deine Bestellungen siehst und die Kasse vorausgefüllt ist (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto kannst du jederzeit selbst im Konto-Bereich löschen; Bestelldaten bleiben wegen der Aufbewahrungspflichten erhalten.

6. E-Mails

Bestellbestätigungen, Versandinfos und Login-Codes verschicken wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Newsletter oder Werbemails verschicken wir nicht.

7. Showroom: andere Besucher im Raum

Damit du andere Besucher im Showroom siehst, sendet dein Browser deine Position und Laufrichtung im Raum an unseren Raum-Server (ebenfalls bei Hetzner). Dabei werden kein Name und kein Konto übertragen und nichts gespeichert; technisch sieht der Server deine IP-Adresse, solange du im Raum bist (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und lokaler Speicher

Wir setzen nur, was technisch nötig ist (§ 25 Abs. 2 TDDDG) — deshalb gibt es auch keinen Cookie-Banner:
- Warenkorb: eine zufällige Kennung im lokalen Speicher deines Browsers, damit deine Tasche erhalten bleibt.
- Login: ein Cookie, solange du in deinem Kundenkonto eingeloggt bist (max. 30 Tage).
- Einstellungen wie Ton an/aus bleiben lokal in deinem Browser.

9. Links zu Instagram und TikTok

Auf unseren Seiten gibt es einfache Links zu Instagram und TikTok. Erst wenn du draufklickst, verbindet sich dein Browser mit diesen Diensten; dann gelten deren Datenschutzbestimmungen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Stand: Oktober 2026

11. OFFNOIR-App, Freunde und verschlüsselte Nachrichten

Die iOS-App lädt unsere Webanwendung in einer integrierten Webansicht. Die oben beschriebenen Verarbeitungen für Shop, Konten und Statistik gelten auch dort. Technisch erforderliche Cookies, Warenkorbkennungen, Einstellungen und Chat-Schlüssel können im lokalen Speicher der App verbleiben. Haptische Rückmeldungen werden auf deinem Gerät ausgelöst.

Wenn du FRIENDS nutzt, verarbeiten wir deine Konto- und Spielerkennung, deinen gewählten Benutzernamen, Anfragen und bestätigte Freundschaften. Die Spieleridentität und Freundschaften werden mit dem bestehenden OFFNOIR/Pillfarm-Identitätsdienst geteilt. Ein Zugriff auf das Adressbuch deines iPhones erfolgt nicht. Freunde sehen deinen Aktivitätsstatus und dein getragenes Outfit; die zusätzliche Inventarfreigabe steuerst du selbst. Gespeichert werden dafür Outfit, Freigabe und letzter Aktivitätszeitpunkt. Diese Daten dienen der von dir angeforderten sozialen Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Private Nachrichten werden auf den Endgeräten verschlüsselt. Der Chatserver speichert verschlüsselte Nachrichten, Absender-/Empfängerkennungen, öffentliche Schlüssel, Zeitangaben und Lesestände. Der normale Nachrichtentext und private Schlüssel werden ihm nicht übermittelt. Nachrichten laufen nach 72 Stunden ab und werden regelmäßig bereinigt. Der Nachrichtenspeicher ist vom normalen Shop-Datenbankbackup getrennt. Öffentliche Schlüssel und Lesestände bleiben für die Funktion gespeichert; private Schlüssel bleiben auf deinem Gerät. Eine optionale Sicherungsdatei wird dort passwortverschlüsselt erstellt. Die Sicherung und ihr Passwort musst du selbst schützen.

Bestätigte Freundschaften kannst du entfernen; dabei wird der zugehörige Chat beim Server gelöscht. Eine Blockierung verhindert in OFFNOIR beidseitig Chat und Profilzugriff und blendet Kontaktanfragen aus. Blockierlisten bleiben bis zur Aufhebung gespeichert. Eine Blockierung in OFFNOIR ersetzt keine separate Sperre in einem anderen Spiel oder Dienst. Bereits empfangene Kopien beim Gegenüber können wir nicht zurückholen. Für die Löschung verbleibender gemeinsamer Spieler-, Freundschafts- oder Schlüsseldaten kannst du dich zusätzlich an [email protected] wenden; die Shop-Kontolöschung allein garantiert nicht die Löschung dieser getrennten Spieleridentität.

12. Meldungen, Moderation und Schutz vor Missbrauch

Wenn du einen Kontakt meldest, speichern wir deine Spielerkennung, die Kennung des gemeldeten Kontakts, Grund, Beschreibung, Zeitpunkt und Bearbeitungsstatus. Nur wenn du ausdrücklich zustimmst, wird zusätzlich der von dir ausgewählte, auf deinem Gerät entschlüsselte Nachrichtentext lesbar an die Moderation übertragen. Andere Nachrichten bleiben verschlüsselt. Ein übermittelter Text wird als Nutzerangabe behandelt, nicht als unabhängig verifiziertes Gesprächsprotokoll.

Nur berechtigte Administratoren können Meldungen in der geschützten Verwaltung prüfen. Meldungen werden im aktiven System spätestens 90 Tage nach Eingang gelöscht. Bereits erstellte Datensicherungen können sie bis zum Ablauf des jeweiligen Sicherungszyklus enthalten; bei einer Wiederherstellung werden die Löschfristen erneut angewendet. Moderationssperren bleiben bis zur Aufhebung nach Prüfung bestehen. Du kannst dich unter [email protected] gegen eine Sperre wenden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzer und des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die freiwillige Weitergabe eines entschlüsselten Nachrichtentexts erfolgt nach deiner ausdrücklichen Auswahl.

Ein lokaler Filter erkennt ausgewählte problematische Ausdrücke und Links vor dem Versand und blendet erkannte Inhalte beim Empfang zunächst aus. Er überträgt keine normalen Nachrichtentexte an einen Analysedienst und kann nicht jeden Missbrauch erkennen. Nutze bei problematischen Kontakten zusätzlich Melden und Blockieren.

13. Spielstände, Inventar und Belohnungen

Erreichbare Spielfunktionen können Spielerkennungen, Outfits, Inventar, Spielstände und zugeordnete Belohnungen auf dem jeweiligen OFFNOIR-Spielserver speichern. Dies ist von der nur vorübergehenden Positionsübertragung im Showroom zu unterscheiden. Diese Informationen werden benötigt, um die gewählten Spiele und Kontofunktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO); sie bleiben bis zur Löschung im jeweiligen Dienst beziehungsweise einer berechtigten Löschanfrage erhalten, soweit keine gesetzlichen Aufbewahrungspflichten für Bestellungen entgegenstehen. Auskunft und Löschung für diese getrennten Datenbestände kannst du über [email protected] anfordern.

„Kein Lotto“ ist in der iOS-App nicht verfügbar. Für die Website bleiben die dort angebotenen Funktionen und Teilnahmebedingungen maßgeblich.

14. PILL ROYALE: separates Spielkonto und Clan-Chat

PILL ROYALE verwendet ein separates Konto mit Spielername und Passwort-Hash. Der Spielserver speichert Karten, Deck, Schlüssel, Gold, Fortschritt, Ergebnisse, Clanmitgliedschaft und Clanrollen, um das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Spielername, Ranglistenwerte und Clans sind für andere Spieler sichtbar. Die Anmeldung übermittelt keine E-Mail-Adresse an dieses Spiel.

Clan-Nachrichten sind für Mitglieder des jeweiligen Clans bestimmt, liegen auf dem Spielserver im Klartext und sind nicht Ende-zu-Ende-verschlüsselt. Sie werden im aktiven System spätestens nach 72 Stunden gelöscht. Eine Sperre blendet Nachrichten zwischen beiden Spielern aus und verhindert neue direkte Duelle sowie gegenseitige Spielvermittlung. Sperren bleiben bis zur Aufhebung oder Kontolöschung bestehen und gelten nur für PILL ROYALE.

Bei einer Meldung speichern wir meldenden Spieler, gemeldeten Spieler beziehungsweise Clan, Grund, freiwillige Beschreibung und den ausgewählten öffentlichen Originalinhalt. Berechtigte Moderatoren können die Meldung prüfen, Inhalte entfernen und Konten sperren. Meldungen werden spätestens 90 Tage nach Eingang gelöscht. Automatische Filter ergänzen die menschliche Prüfung, erkennen jedoch nicht jeden Missbrauch. Rechtsgrundlage für diese Sicherheitsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Einsprüche und Kontakt: [email protected].

Unter dem Zahnrad → Konto & Sicherheit → PILL-ROYALE-Konto löschen kannst du die endgültige Löschung mit deinem aktuellen Passwort auslösen. Konto, Spielstand, Karten, Nachrichten und Clanmitgliedschaft werden gelöscht; gegebenenfalls geht die Clanleitung auf ein verbleibendes Mitglied über. Meldungen bleiben bis zum Ablauf ihrer höchstens 90-tägigen Frist erhalten, wobei Kontoverweise entfernt werden; der gemeldete Originalinhalt kann weiterhin personenbezogen sein. Das OFFNOIR-Shopkonto und andere Spielkonten sind getrennt. Bereits erstellte Sicherungen werden im Sicherungszyklus überschrieben und Löschfristen bei Wiederherstellung erneut angewendet.

Die iOS-App zeigt vor dem ersten Spielstart jeder Sitzung die Datenverarbeitung des ausgewählten Spiels an und fragt eine ausdrückliche Zustimmung sowie die Bestätigung der Volljährigkeit ab. Das ist eine Selbstauskunft, keine Prüfung eines Ausweisdokuments. Spielverzeichnis: https://offnoir.com/arcade-index.

15. Kontolöschung für OFFNOIR und OBB

Du kannst die Löschung unter Konto → Profil → Konto löschen oder direkt unter https://offnoir.com/konto/loeschen starten. OBB bietet unter Hilfe/Konto den Eintrag „Delete account“. Nach Bestätigung durch Passwort oder E-Mail-Code werden alle verbundenen OFFNOIR-Profile, die gemeinsame Spielidentität einschließlich gespeicherter Spielstände, Freunde, Nachrichten und Chat-Geräteschlüssel auf unseren Servern, freigegebene Outfits sowie OBB-Spielprofil, Labor, Inventar und Spielarchive gelöscht. Verbleibendes Kontoguthaben und Kontobelohnungen gehen verloren; darauf weisen wir vor der endgültigen Bestätigung hin. Laufende Sitzungen werden beendet. Gastprofile in OBB können separat gelöscht werden. PILL ROYALE hat eine eigene Kontolöschung.

Die Verarbeitung erfolgt automatisch. Ist ein beteiligter Dienst nicht erreichbar, bleibt der Löschauftrag gespeichert und wird erneut ausgeführt. Der persönliche Statuslink zeigt an, ob die Löschung noch läuft oder abgeschlossen ist. Er enthält keine Zugangsdaten. Technische Vorgangskennungen dienen der sicheren Wiederholung; die für den Auftrag gespeicherten Kontoangaben werden nach Abschluss entfernt.

Gesetzlich aufzubewahrende Bestell- und Buchungsbelege bleiben im erforderlichen Umfang erhalten. Die Löschung storniert keine offenen Bestellungen. Bereits von dir exportierte Dateien oder Chat-Schlüssel-Sicherungen auf deinen eigenen Geräten können wir nicht aus der Ferne löschen. Vorhandene Betriebssicherungen sind vom aktiven Konto getrennt; bei einer Wiederherstellung müssen bestätigte Löschungen erneut berücksichtigt werden.