Datenschutzrichtlinien der OFM Studios GmbH

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

OFM Studios GmbH
Stolberger Str. 321a
50933 Köln
E-Mail: privacy@ofm.gmbh

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erfassen grundsätzlich nur die personenbezogenen Daten, die Sie bei der Nutzung der Services im Rahmen Ihrer Anmeldung bzw. Registrierung und ggf. bei der Inanspruchnahme von kostenpflichtigen Diensten mitteilen. Personenbezogene Daten sind solche, die Angaben über persönlich oder sachliche Verhältnisse enthalten. Bei der Anmeldung und der Registrierung als Nutzer auf unserer Website sind von Ihnen lediglich eine Emailadresse und/oder Nutzername und/oder Passwort anzugeben. Das Passwort wird in verschlüsselter Form, die zu keiner Zeit einen Rückschluss auf das tatsächliche Passwort erlaubt, gespeichert.

Auf freiwilliger Basis können Sie zudem bei der Anmeldung die Teamid des Managers eingeben, der Sie geworben hat. Die Teamid ist die Zahl, welche jeden Verein eindeutig identifiziert. Somit kann der Manager, welcher Sie geworben hat, einen Bonus geschenkt bekommen, sofern Sie einen Kauf tätigen.

Im Rahmen der Ausführung des abgeschlossenen Nutzungsvertrages, insbesondere im Rahmen der von Ihnen gewählten kostenpflichtigen Dienstleistungen kann die Angabe von weiteren Daten, wie z. B. vollständiger Name, Adresse, die Kontoverbindung, Kreditkartennummern etc. erforderlich werden. Auch für die Bearbeitung Ihrer Anfragen oder zu Ihrer Betreuung ist es manchmal erforderlich, Sie nach persönlichen Daten wie Name, Adresse, E-Mail-Adresse und Telefonnummer zu fragen.

Wir erheben ferner Daten im Zuge freiwilliger Teilnahme an Anfragen und Umfragen. Wir geben personenbezogene Daten nur an kooperierende Unternehmen oder externe Dienstleister weiter, soweit dies gesetzlich vorgeschrieben ist oder gesetzlich zulässig ist, insbesondere zur Vertragserfüllung, zur Zahlungsabwicklung sowie zum Schutz anderer Nutzer oder zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit oder zur Verfolgung von Straftaten.

Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Datenschutzbestimmungen berücksichtigt. Im Fall eines Zahlungsverzugs behalten wir uns vor, ggf. ein Inkassounternehmen oder einen Rechtsanwalt mit dem Einzug der fälligen Forderung zu beauftragen und in diesem Rahmen die erforderlichen Daten weiterzugeben.

Wir behandeln alle diese Daten vertraulich und unter Berücksichtigung der gesetzlichen Datenschutzbestimmungen. Wir geben derartige Informationen grundsätzlich nicht ohne Ihre Erlaubnis an Dritte weiter, es sei denn, dies ist für die Ausführung und Abwicklung des Vertrages, zur Bearbeitung Ihrer Anfrage oder für Ihre Betreuung erforderlich oder nach den gesetzlichen Datenschutzbestimmungen zulässig.

Zu analytischen Zwecken sammeln wir automatisch generierte Daten, wie z. B. Ihre letzten Besuche auf unseren Diensten und wie Sie sich in den verschiedenen Bereichen bewegen, um unsere Dienste intuitiver zu gestalten und die Bedürfnisse und Vorlieben der Nutzer zu bewerten.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Zweck der Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten Daten, um Ihnen die Nutzung der Services zu ermöglichen. Dazu gehört auch die Verarbeitung zum Zwecke der Datensicherheit sowie der Stabilität und Betriebssicherheit unseres Systems sowie zu Abrechnungszwecken. Wir verarbeiten Daten, um Sie bei Support-Anfragen zu unterstützen. Daten werden ferner verarbeitet, um missbräuchliche Nutzung mehrerer Konten, z. B. zu Betrugszwecken aufzudecken und zu verhindern. Eine Datenverarbeitung findet statt, um neue Kunden zu gewinnen und um Werbung auszuspielen, von der wir glauben, dass Sie Ihren Interessen entspricht.

4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Datensicherheit

Wir sind bemüht, in zumutbarem Umfang Vorkehrungen zu treffen, um unbefugten Zugriff auf Ihre persönlichen Daten sowie die unbefugte Verwendung oder Verfälschung dieser Daten zu verhindern und die entsprechenden Risiken zu minimieren. Dennoch ist die Bereitstellung personenbezogener Daten, ob dies persönlich, telefonisch oder über das Internet geschieht, stets mit Risiken verbunden und kein technologisches System ist völlig frei von der Möglichkeit manipuliert oder sabotiert zu werden.

Wir verarbeiten die von Ihnen erhobenen Informationen nach dem deutschen und europäischen Datenschutzrecht. Alle Mitarbeiter sind auf das Datengeheimnis und die Datenschutzbestimmungen verpflichtet und diesbezüglich eingewiesen. Bei Bezahlvorgängen werden Ihre Daten unter Verwendung des SSL-Verfahrens verschlüsselt übertragen.

III. Bereitstellung der Services und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Services erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Internet-Protokoll
• IP-Adresse
• URL der verweisenden Website, von der aus die Datei angefordert wurde
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem sowie Hardwareinformationen
• übertragene Datenmenge
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• Dauer und Häufigkeit der Nutzung
• Verfügbare IDs Dritter (bspw. Google Play ID, Facebook ID, etc.), um geräteübergreifende Nutzung zu ermöglichen

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Services an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Services sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Services und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Speicherung über die Dauer der Sitzung hinaus erfolgt zum Zwecke der Betrugsbekämpfung (z. B. Zahlungsbetrug, Verstoß gegen die Spielregeln durch Nutzung mehrerer Accounts durch dieselbe Person) und zum Zweck der IT-Sicherheit (z. B. Schutz vor DDoS-Attacken). Es findet lediglich eine statistische Auswertung der Datensätze statt.

Für die Überwachung der Einhaltung der Nutzungsbedingungen und der Spielregeln behalten wir uns vor, IP-Adressen und Logfiles auch nach Inanspruchnahme der Services für gewisse Zeit zu speichern. Insbesondere dient dieses Vorgehen, um etwaigen Missbrauchsfällen vorbeugen zu können oder sie aufklären und die Daten zu diesem Zweck im Einzelfall an Ermittlungsbehörden weitergeben zu können oder um Bugs beheben zu können. Im Übrigen erfolgt jede anderweitige Auswertung von Daten soweit möglich in anonymisierter Form. Nach Ende dieser Frist werden die IP-Adresse und Logfiles vollständig gelöscht, es sei denn, es bestehen zwingende gesetzliche Aufbewahrungspflichten oder sind konkrete Strafverfolgungs- und Missbrauchsermittlungsverfahren anhängig.

In diesen Zwecken liegt auch unser berechtigtes und überwiegendes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Services und die Speicherung der Daten in Logfiles ist für die Gewährleistung eines möglichst unterbrechungsfreien Betriebs der Services zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Support-Ticket-System

1. Beschreibung und Umfang der Datenverarbeitung

Im Rahmen unserer Services ist ein Support-Ticket-System vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Art der Anfrage
• Nutzername
• Betreff
• Frage/Problemstellung

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse support@ofm.gmbh möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Zum Zwecke der Betrugsbekämpfung und der Verbesserung des Supports werden die Daten für sechs Monate gespeichert.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

V. Cookies, Web Beacons und Consent Management

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden sogenannte „Cookies", also Textdateien oder Pixel, die auf dem Anzeigegerät des Nutzers gespeichert werden. Dabei handelt es sich um Technologien, mit deren Hilfe bestimmte benutzerspezifische Einstellungen und technische Informationen, mit denen der Nutzer identifiziert werden kann, gesammelt werden können. Wir setzen Cookies ein, um unsere Services nutzerfreundlicher zu gestalten. Einige Elemente unserer Services erfordern es, dass der Nutzer identifiziert werden kann. Wir verwenden darüber hinaus Cookies, die eine Analyse des Verhaltens der Nutzer ermöglichen. Im Übrigen verwenden wir Cookies zum Ausspielen von Werbung.

Es gibt permanente Cookies, die sich für längere Zeit auf Ihrem Anzeigegerät befinden, und Session-Cookies, die vorübergehend auf Ihrem Anzeigegerät gespeichert und nach Schließen der Services gelöscht werden. Wir verwenden Notwendige Cookies, Funktions-Cookies, Performance-Cookies, Targeting- und Advertising-Cookies sowie Conversion-Tracking-Cookies.

Notwendige Cookies. Diese Cookies sind notwendig für die Benutzung der Services. Ohne diese notwendigen Cookies ist es möglich, dass wir Ihnen bestimmte Dienste oder Features nicht zur Verfügung stellen können oder die Darstellung der Services nicht fehlerfrei erfolgt.

Funktions-Cookies. Funktions-Cookies erlauben es uns, Ihre Voreinstellungen wiederzuerkennen und Ihnen erweiterte und besser angepasste Features zur Verfügung zu stellen, z. B. persönliche Anpassung der Services, Wiedererkennung, ob wir Sie nach bestimmten Dingen gefragt oder Sie sonstige Dienste angefragt haben.

Performance-Cookies. Performance-Cookies werden manchmal auch Analytics-Cookies genannt und erfassen Informationen über Ihre Benutzung der Services und ermöglichen uns die Verbesserung der Funktionsweise der Services. Z. B. zeigen uns Performance-Cookies, welche Seiten am häufigsten benutzt werden, wie das gesamte Nutzungsmuster für die Services aussieht und helfen uns, Probleme bei der Benutzung der Services zu erkennen und festzustellen, ob unsere Werbung effektiv angezeigt wird oder nicht.

Targeting- und Advertising-Cookies. Wir und unsere Service-Dienstleister können Targeting- oder Advertising-Cookies einsetzen, um Ihnen Werbung zu zeigen, die besser an Ihre Interessen und Vorlieben angepasst ist. Wir können Targeting- oder Advertising-Cookies verwenden, um die Anzahl der identischen Werbeanzeigen zu begrenzen, die Sie im Rahmen der Services zu sehen bekommen, oder um die Effektivität unserer Marketing-Kampagnen festzustellen.

Conversion-Tracking-Cookies. Um unseren Nutzern das bestmögliche Spielerlebnis zu ermöglichen, versuchen wir konstant, unseren Spielen neue Spieler hinzuzufügen. Im Prozess der Abrechnung und Aussteuerung von Marketingmaßnahmen benutzen wir hierzu Conversion-Tracking. Dabei wird beim Erst-Login eines registrierten Nutzers ausschließlich das Conversion-Pixel des Publishers nachgeladen, ueber dessen Kampagne der Nutzer gekommen ist — nicht mehr alle Pixel gleichzeitig. Hierdurch wird der Datenfluss an Werbenetzwerke auf das technisch Notwendige reduziert.

2. Consent Management Platform (Sourcepoint)

Zur Einholung und Verwaltung der Einwilligung in nicht-essentielle Cookies und Tracking-Dienste setzen wir die Consent Management Platform (CMP) von Sourcepoint (Account-ID 375, ausgerollt über die Stroeer Digital Group) ein. Vor der Verarbeitung Ihrer personenbezogenen Daten zu Marketing- und Analyse-Zwecken werden Sie über ein Consent-Banner informiert und können Ihre Einwilligung pro Anbieter granular erteilen, verweigern oder jederzeit widerrufen. Die Einwilligungs-Einstellungen können Sie jederzeit über den Privacy-Manager auf unseren Webseiten anpassen.

3. Liste der von uns gesetzten Cookies (Auswahl)

• _ga, _gid, _gads (Google)
• amplitude_id (Amplitude)
• fbm_number (Facebook)
• PHPSESSID, POPUPCHECK (Session/Anwendung)
• mt_tmpUID, mt_lineID, mt_creativeID, mt_conversion_done (OFM-Marketing-Tracking)
• vid, srv1, srv2, im, sde, axd, al, al_vid, globalvar_user (Anwendung)

4. Drittanbieter, welche Cookies setzen koennen

• Google (Google Ads, DV360)
• Sourcepoint / Ströer Digital (Consent Management, Werbevermarktung)
• Amplitude (Produkt-Analytics)
• Infonline (IVW/AGOF-Reichweitenmessung)
• Facebook (Login, Werbung)
• Cloudflare (CDN / Bot-Schutz)

5. Rechtsgrundlage, Zweck und Speicherdauer

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO; für nicht-notwendige Cookies und Tracking-Dienste ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die CMP). Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung zu vereinfachen. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Cookies werden auf dem Gerät des Nutzers gespeichert und von diesem an uns übermittelt. Sie als Nutzer haben die volle Kontrolle über die Verwendung von Cookies — durch eine Änderung der Einstellungen in Ihrem Internetbrowser oder mobilen Gerät können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies deaktiviert, können möglicherweise nicht mehr alle Funktionen der Services vollumfänglich genutzt werden.

VI. Google Services

1. Google Ads & Google Marketing Platform

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, erteilt über die CMP) bzw. unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Marketing-Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"), insbesondere Google Ads und Display & Video 360 (DV360). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Google zertifiziert ist.

Die Google-Marketing-Services erlauben uns, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie abgespeichert. Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net und googleadservices.com.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. Im Fall von Google Ads erhält jeder Kunde ein anderes „Conversion-Cookie". Die mit Hilfe des Cookies bzw. Pixels eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen — die Werbekunden erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google: policies.google.com/technologies/ads. Die Datenschutzerklärung von Google ist unter policies.google.com/privacy abrufbar. Wenn Sie der interessensbezogenen Werbung durch Google widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: adssettings.google.com.

VII. Amplitude

Wir nutzen den Produkt-Analytics-Dienst Amplitude der Amplitude, Inc., 501 2nd Street, Suite 100, San Francisco, CA 94107, USA, um Nutzungsverhalten auf pseudonymer Basis auszuwerten. Die mit den Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Nutzer persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Daten werden auf Servern von Amplitude in den USA (US-Region) gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework — Amplitude ist unter diesem Rahmen zertifiziert. Die Datenschutzerklärung von Amplitude finden Sie unter amplitude.com/privacy.

VIII. Infonline (SZMnG)

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt das Messverfahren („SZMnG") der INFOnline GmbH (www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer Angebote. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch — auf Basis eines einheitlichen Standardverfahrens — zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.

Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e. V. (IVW – www.ivw.eu) sind oder an den Studien der Arbeitsgemeinschaft Online-Forschung e. V. (AGOF – www.agof.de) teilnehmen, werden die Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e. V. (agma – www.agma-mmc.de) zu Reichweiten weiter verarbeitet.

Die INFOnline GmbH erhebt folgende Daten, welche nach EU-DSGVO einen Personenbezug aufweisen:

• IP-Adresse: Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder weitere Verarbeitung der ungekürzten IP-Adressen.
• Zufällig erzeugter Client-Identifier: Die Reichweitenverarbeitung verwendet zur Wiedererkennung von Computersystemen alternativ entweder ein Cookie mit der Kennung „ioam.de", ein „Local Storage Object" oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.

2. Rechtsgrundlage, Zweck und Speicherdauer

Die Messung erfolgt mit berechtigtem Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Zweck der Verarbeitung der personenbezogenen Daten ist die Erstellung von Statistiken und die Bildung von Nutzerkategorien. Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier werden maximal 6 Monate gespeichert.

3. Widerspruchsrecht

Wenn Sie an der Messung nicht teilnehmen möchten, können Sie unter folgendem Link widersprechen: optout.ioam.de. Um einen Ausschluss von der Messung zu garantieren, ist es technisch notwendig, ein Cookie zu setzen. Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite der INFOnline GmbH, der AGOF und der IVW.

IX. Facebook Connect

Wir bieten Ihnen die Möglichkeit, sich für unsere Services mit Facebook-Connect anzumelden. Dies ist eine Dienstleistung der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook"). Eine zusätzliche Registrierung ist somit nicht nötig. Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Sie sich mit ihren Nutzungsdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch von Facebook folgende Information: E-Mail-Adresse. Diese Information ist für den Vertragsschluss zwingend erforderlich, um Sie identifizieren zu können. Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen unter facebook.com/about/privacy.

X. Social-Media-Plugins

Wir verwenden auf unserer Plattform Plugins der sozialen Netzwerke Facebook (Meta Platforms Ireland Ltd.) und X (frueher Twitter; X Corp., 1355 Market Street, Suite 900, San Francisco CA 94103, USA) („Soziale Netzwerke"). Sie erkennen die Plugins an dem jeweiligen Netzwerk-Logo. Allein durch den Aufruf unserer Services wird keine direkte Verbindung mit den Servern der sozialen Netzwerke durch den von Ihnen verwendeten Internet-Browser aufgebaut und Daten weitergeleitet (es sei denn, Sie sind über Facebook Connect angemeldet). Wenn Sie die Plugins aktiv nutzen, übermitteln diese verschiedene Daten an das jeweilige Soziale Netzwerk. Hierzu können gehören: Datum und Uhrzeit des Besuchs der Website, URL der besuchten Webseite, URL der vorher besuchten Webseite, Browser, Betriebssystem und IP-Adresse. Sofern Sie parallel zur Nutzung unserer Services bei einem der genannten Netzwerke eingeloggt sind, ist nicht ausgeschlossen, dass der Anbieter den Besuch Ihrem Netzwerk-Konto zuordnet. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Netzwerke können Sie den jeweiligen Datenschutzhinweisen entnehmen.

XI. Newsletter

Wir bieten Ihnen einen kostenlosen Newsletter-Service. Mit dem Newsletter informieren wir Sie über neue Spielfeatures und neue Spielversionen des OnlineFussballManager sowie über andere Online-Spiele. Außerdem informieren wir über zeitlich begrenzte Aktionen wie zum Beispiel zur Fußball-Europameisterschaft. Des Weiteren erinnern wir Sie per E-Mail, wenn Sie einmal einige Tage vergessen sollten, Ihre Mannschaft zu pflegen. Für den Erhalt des Newsletters via E-Mail können Sie sich im Rahmen der Registrierung oder in den Einstellungen im Rahmen der Services anmelden. Sie erhalten dann eine Bestätigungs-E-Mail mit einem Link bzw. einem Bestätigungs-Code. Nach Bestätigung sind Sie für den Erhalt des Newsletters angemeldet. Sie können den Newsletter jederzeit abbestellen. Jeder Newsletter enthält zudem einen Abmeldelink.

XII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft verlangen über: die Zwecke der Verarbeitung; die Kategorien von personenbezogenen Daten, welche verarbeitet werden; die Empfänger bzw. Kategorien von Empfängern; die geplante Speicherdauer bzw. die Kriterien zu deren Festlegung; das Bestehen eines Rechts auf Berichtigung oder Löschung, Einschränkung der Verarbeitung oder Widerspruchsrechts; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten, falls diese nicht bei der betroffenen Person erhoben werden; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen — insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, der Verantwortliche die Daten nicht mehr benötigt, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.

4. Recht auf Löschung

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft — z. B. wenn die Daten für die Zwecke ihrer Erhebung nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen, oder die Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, für Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf von datenschutzrechtlichen Einwilligungserklärungen

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, (b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten, oder (c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für die OFM Studios GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Stand: 20.05.2026