EILNIX· Startseite

Datenschutzerklärung

1. Verantwortlicher

Paper News TS UG (haftungsbeschränkt), Hellenstraße 41, 56179 Vallendar, Deutschland, vertreten durch den Geschäftsführer Timo Alexander Schmidt. E-Mail: Info@papernews-ts.de

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für EILNIX unter gönnix.de/eilnix. In gleicher Fassung gilt sie für alle sieben Dienste der GÖNNIX Gruppe und für die gemeinsame Übersichtsseite.

Die Seite erreichst du unter gönnix.de und unter der Schreibweise gönnix.de. In der technischen Schreibweise heißt sie xn--gnnix-jua.de. Gemeint ist immer dieselbe Seite. Alle sieben Häuser liegen unter gönnix.de, jedes in einem eigenen Unterpfad. Andere Adressen können später auf diese Adresse umgeleitet werden. Alle Häuser laufen über dieselbe Serverfunktion und werden von derselben verantwortlichen Stelle betrieben. Dein Spielstand auf dem Gerät liegt damit für alle Häuser in derselben Ablage deines Browsers.

EILNIX ist ein Spaßdienst. Es wird nichts geliefert, nichts verwarnt und nichts beurkundet. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Für Fragen zum Datenschutz erreichst du uns unter der im Abschnitt Verantwortlicher genannten E-Mail-Adresse.

3. Das Wichtigste in Kürze

Das Wichtigste steht hier kurz, ausführlich in den Abschnitten darunter.

4. Freiwilligkeit deiner Angaben

Zur Nutzung ist keine Angabe erforderlich. Alle sieben Häuser laufen ohne Konto und ohne E-Mail-Adresse vollständig. Eine Adresse brauchst du nur, wenn du ein Konto anlegen willst oder den Gruppen-Brief beziehen willst. Gibst du nichts an, entsteht dir kein Nachteil.

Es fällt dann die Möglichkeit weg, deinen Punktestand auf mehrere Geräte zu übernehmen, die Kugel anzustoßen, den Baum zu gießen, in der offenen Rangliste zu stehen, mit eigenem Namen im Live-Ticker aufzutauchen und dich in Stiftertafel oder Senat einzutragen. Umgekehrt zieht KNÖLLNIX ohne Konto auch keine Gönnpunkte ein.

5. Speicherung auf deinem Gerät (§ 25 TDDDG)

Die Anwendung legt Angaben im lokalen Speicher deines Browsers ab. Das ist notwendig, damit der von dir gewünschte Dienst funktioniert. Ohne diese Speicherung wäre dein Fortschritt bei jedem Aufruf verloren, und wiederkehrende Hinweise ließen sich nicht begrenzen. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung dieser Angaben ist unser berechtigtes Interesse an einer Anwendung, die deinen Fortschritt behält (Art. 6 Abs. 1 lit. f DSGVO). Für die Angaben, die zu deinem Konto gehören, ist es die Durchführung der Konto-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Zu Reichweitenmessung, Werbung oder Wiedererkennung speichern wir nichts. Sobald wir daran etwas ändern, fragen wir dich vorher.

Abgelegt werden diese Angaben. Die Ablage im dauerhaften Speicher hat kein Ablaufdatum, sie bleibt liegen, bis du sie löschst. Der Anmelde-Nachweis darin verliert seine Gültigkeit trotzdem, nämlich 180 Tage nach der Ausstellung. Die beiden Merker in der Sitzungsablage verschwinden mit dem Schließen des Browserfensters.

Die drei Merker mit Datum und der Zähler für den Hinweis auf ein anderes Haus begrenzen allein, wie oft ein Hinweis erscheint. Sie werten nichts aus, werden nicht an uns übertragen und dienen keiner Werbemessung. Wir sehen sie als Teil der von dir aufgerufenen Oberfläche an. Wenn du das anders siehst, kannst du sie jederzeit entfernen.

Auf der Konto-Seite entfernt die Zeile „Daten auf diesem Gerät löschen“ den Großteil dieser Einträge. Erfasst werden dabei auch die Liste deiner Freischaltungen, das Tageskontingent für die Kiste und ein zwischengespeicherter Ideentext. Nicht erfasst werden der Tagesdeckel für Gutschriften in URKUNDNIX, KNÖLLNIX und KÜMMERNIX sowie der Zähler der Einzüge in KNÖLLNIX. Wenn du alles entfernen willst, lösche die Browserdaten dieser Seite.

6. Aufruf der Seite, Serverfunktion und Protokolle (Netlify)

Die Seite wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Netlify liefert nicht nur die Seiten aus, sondern betreibt auch die einzige Serverfunktion aller sieben Häuser und den Speicher dahinter. Dort liegen in getrennten Ablagen die Konten mit Anmeldecodes, die gemeinsamen Zähler mit dem Live-Ticker und die Ideen. Die Kontodaten liegen dort als lesbarer Text, eine zusätzliche Verschlüsselung durch uns findet nicht statt. Netlify arbeitet als weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet bei einem Anbieter mit Sitz in den USA statt. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Beim Aufruf verarbeitet der Hoster technisch notwendig deine IP-Adresse sowie Datum, Uhrzeit und die abgerufene Datei in Zugriffsprotokollen. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Seite fragt den gemeinsamen Ticker beim Laden ab und danach etwa alle anderthalb Minuten, solange du sie offen und im Blick hast. Auch reines Zusehen erzeugt damit fortlaufend Protokolleinträge beim Hoster.

Deinen Anmelde-Nachweis schickt die Anwendung bei der Meldung an den Live-Ticker im Rumpf der Anfrage. Er steht damit in keinem Zugriffsprotokoll. Deine E-Mail-Adresse taucht dort deshalb nicht auf.

Neben den Zugriffsprotokollen führt der Hoster ein Protokoll der Serverfunktion. Dorthin schreiben wir eine Zeile, wenn der Versand einer Mail vom Versanddienst abgelehnt wird, damit wir die Ursache finden. Diese Zeile enthält die Antwort des Versanddienstes, in der die betroffene E-Mail-Adresse stehen kann. Wir sehen dieses Protokoll nur zur Fehlersuche an, werten es nicht aus und führen es mit nichts zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Mailversand (Art. 6 Abs. 1 lit. f DSGVO). Netlify löscht Zugriffs- und Funktionsprotokolle nach 30 Tagen.

Netlify verarbeitet die Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Vertrags mit Netlify sind. Eine Kopie stellen wir dir auf Anfrage zur Verfügung. Weitere Angaben findest du in der Datenschutzerklärung von Netlify.

7. Live-Ticker

Alle sieben Häuser haben einen gemeinsamen Live-Ticker. Dort läuft, was gerade irgendwo passiert, zum Beispiel eine Spielbestellung, ein Knöllchen oder eine Urkunde. Neben der Ideenbox ist das der Punkt, an dem etwas von dir hinausgeht, auch wenn du gar kein Konto hast. Deshalb erklären wir ihn genau.

Sobald du eine Aktion abgeschlossen hast, meldet die Anwendung diesen Vorgang an unseren Server. Das gilt mit Konto und ohne Konto. Gemeldet wird:

Ohne Konto enthält die Meldung selbst keinen Namen und keine Kennung. Bist du angemeldet, geht dein Anmelde-Nachweis im Rumpf der Anfrage mit, damit der Server nachsehen kann, ob ein Name angehängt werden darf. Ist der Ticker-Schalter aus, wird kein Name mitgeschrieben, und im Ticker steht ein erfundener Name. Der Name kommt nie aus der Anfrage deines Geräts, sondern immer aus deinem Konto auf dem Server. Fremder Text kann so nicht in den Ticker gelangen.

Technisch bedingt sieht der Hoster bei jeder Anfrage deine IP-Adresse und schreibt sie in seine Protokolle, das steht in Abschnitt 6. Wir speichern sie nicht und führen sie mit der Meldung nicht zusammen.

Die Ticker-Liste ist ohne Anmeldung lesbar. Ausgeliefert werden die jüngsten 40 Vorgänge. Jede Person im Netz kann sie abrufen, auch automatisiert. Wenn dein Name dabei ist, sieht ihn also jede Person, die die Liste abruft, nicht nur Besucher der Seite. Im Speicher liegen höchstens 90 Vorgänge. Ältere werden gelöscht, sobald neue nachrücken. Eine Frist in Tagen gibt es nicht, es zählt allein die Menge.

Der Ticker-Schalter ist vom Ranglisten-Schalter getrennt. Du kannst in der offenen Rangliste stehen, ohne im Ticker mit Namen zu erscheinen, und du kannst im Ticker mit Namen erscheinen, ohne in der Rangliste zu stehen. Beide Schalter sind ab Werk aus, und du kannst jeden einzeln setzen und jeden einzeln wieder ausschalten.

Zweck ist ein gemeinsamer Ticker über alle Häuser und das Gefühl, dass andere gerade auch da sind. Rechtsgrundlage für die Meldung ohne Namen ist unser berechtigtes Interesse an einem funktionierenden gemeinsamen Ticker (Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du nach Art. 21 DSGVO Widerspruch einlegen. Rechtsgrundlage für die Anzeige deines Namens ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du widerrufst diese Einwilligung, indem du den Ticker-Schalter im Konto ausschaltest. Ab dem Widerruf wird kein Name mehr mitgeschrieben, und im Ticker erscheint wieder ein erfundener Name. Vorgänge mit deinem Namen, die noch im Speicher liegen, fallen heraus, sobald neue nachrücken, spätestens nach 90 Vorgängen. Willst du deinen Namen sofort aus den noch gespeicherten Vorgängen entfernt haben, schreib uns, oder lösche dein Konto: Bei der Kontolöschung entfernen wir jeden noch gespeicherten Vorgang, der deinen Namen trägt, vollständig. Trägt zufällig eine andere Person denselben Namen, fällt deren Vorgang mit heraus. Empfänger ist Netlify als Betreiber von Funktion und Speicher.

8. Gemeinsame Zähler, Kugel und Baum

Neben den einzelnen Vorgängen führen wir reine Zähler. Sie enthalten nur Zahlen und sind keinem Menschen zuzuordnen. Geführt werden:

Zweck ist die Frage, was benutzt wird und was nicht. Rechtsgrundlage ist unser berechtigtes Interesse an Betriebszahlen (Art. 6 Abs. 1 lit. f DSGVO). Dagegen kannst du nach Art. 21 DSGVO Widerspruch einlegen. Empfänger ist Netlify als Betreiber des Speichers.

Für den Baum führen wir zusätzlich zu deinem Konto die Zahl deiner Güsse und das Datum des letzten Gusses. Diese Gießstatistik legt der Server nur an, wenn dein Konto besteht. Ein alter Anmelde-Nachweis kann nach einer Kontolöschung keinen neuen Datensatz mehr anlegen.

9. Haus-Konto (freiwillig)

Damit deine Gönnpunkte auf mehreren Geräten gelten, kannst du ein Konto anlegen. Freiwillig, ohne Passwort, mit einem Code per E-Mail. Verarbeitet werden dabei:

Rechtsgrundlage für diese Daten ist Art. 6 Abs. 1 lit. b DSGVO, weil sie für die Konto-Funktion gebraucht werden, die du angefordert hast. Für die Anzeige deines Namens in der Rangliste und im Live-Ticker gilt Art. 6 Abs. 1 lit. a DSGVO, für den Gruppen-Brief ebenfalls. Ein Passwort, ein Geburtsdatum, einen Klarnamen, eine Anschrift, eine IP-Adresse oder eine Gerätekennung speichern wir im Konto nicht. Empfänger ist Netlify als Betreiber des Speichers.

Solange du angemeldet bist, gleicht die Anwendung deinen Stand automatisch mit dem Server ab, jeweils rund zweieinhalb Sekunden nachdem du Punkte bekommen oder ausgegeben hast. Übertragen werden dabei dein Anmelde-Nachweis, die seit dem letzten Abgleich angefallenen Punkte-Ereignisse (je Ereignis eine Kennung, plus oder minus, der Betrag und das Haus) und der Fortschritts-Auszug des Hauses. Deine Freischaltungen meldet das Gerät nicht mehr; sie werden nur serverseitig verbucht und von dort an deine Geräte verteilt. Der Server führt den maßgeblichen Stand: er wendet jedes Ereignis anhand seiner Kennung genau einmal an, begrenzt den möglichen Zuwachs je Kalendertag und übernimmt Punktestände deines Geräts nie als Ganzes. Dein Gerät zeigt anschließend den Stand des Servers zuzüglich deiner noch nicht bestätigten Ereignisse.

Das Konto bleibt bestehen, bis du es löschst. Löschen kannst du es auf der Konto-Seite unter „Konto und Daten löschen“, bestätigt mit einem Code an deine Adresse, oder mit einer E-Mail an uns. Gelöscht werden dabei:

Es bleibt danach nichts mit deinem Namen stehen. Zurück bleibt allein ein Sperrvermerk unter einer nicht auf dich rückführbaren Kennung; er enthält nur eine Versionsnummer und den Zeitpunkt der Löschung und hält alte Anmelde-Nachweise dauerhaft ungültig, auch wenn dieselbe Adresse später ein neues Konto anlegt. Vorgänge, die deinen Namen tragen, entfernen wir ganz und nicht nur den Namen daraus. Trägt zufällig eine andere Person denselben Namen, fällt deren Vorgang mit heraus. Vorgänge ohne Namen sind dir nicht zugeordnet und bleiben liegen, bis neue nachrücken. Angezeigt wird dort ein erfundener Name.

Willst du eine andere E-Mail-Adresse hinterlegen, schreib uns an die im Abschnitt Verantwortlicher genannte Adresse. Wir ändern die Adresse in deinem Konto, dein Fortschritt bleibt dabei erhalten. Zur Bestätigung schicken wir einen Code an die neue Adresse.

10. Anmeldung mit Code

Zur Anmeldung schicken wir einen sechsstelligen Code an deine Adresse. Vom Code selbst speichern wir nur eine Prüfsumme. Der Code ist zehn Minuten gültig.

Zusätzlich speichern wir zu deiner Adresse gegen Missbrauch die Zahl der Anforderungen am Tag, die Zahl der Fehleingaben und den Zeitpunkt des letzten Versands. Mehr als ein Code pro Minute und mehr als fünf Codes pro Tag sind nicht möglich. Nach fünf Fehleingaben wird der Code ungültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Empfänger sind Netlify als Betreiber des Speichers und Brevo als Versanddienst.

Der Datensatz wird gelöscht, sobald du den Code einlöst, sobald du ihn fünfmal falsch eingibst und beim nächsten Zugriff nach Ablauf der zehn Minuten. Eine zeitgesteuerte Löschung ohne Zugriff gibt es nicht. Forderst du einen Code an und meldest dich nie an, bleibt der Datensatz bis zu deinem nächsten Zugriff liegen.

11. Anmelde-Nachweis auf deinem Gerät

Nach der Anmeldung liegt auf deinem Gerät ein Anmelde-Nachweis. Er enthält deine E-Mail-Adresse in lesbarer Form und ist mit einem geheimen Schlüssel signiert. Er trägt neben der Adresse eine Kontoversion und läuft 180 Tage nach der Ausstellung ab. Löschst du dein Konto, erhöht sich die Version, und alle vorher ausgestellten Nachweise werden sofort ungültig. Danach musst du dich neu anmelden.

Vorher endet seine Gültigkeit, wenn wir den Signaturschlüssel wechseln. Abmelden entfernt ihn auf deinem Gerät. Sichere deshalb dein Gerät und melde dich auf fremden Geräten ab.

Die Anwendung schickt den Nachweis im Rumpf der Anfrage, damit der Server dich deinem Konto zuordnen kann. Er dient allein diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung auf deinem Gerät ist für die von dir gewünschte Konto-Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Punkteeinzug bei KNÖLLNIX

Schickst du jemandem ein Knöllchen, zieht der Server dem Empfänger Gönnpunkte ab, sobald er es öffnet. Verarbeitet werden dabei die Kennung des empfangenden Kontos, die Zahl der abgezogenen Punkte und der Zeitpunkt.

Eingezogen wird höchstens ein Drittel des Standes je Vorgang, höchstens dreimal am Tag, und nie unter 50 Punkte. Hat die empfangende Person kein Konto, wird nichts abgezogen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Punkteabzug zum Spiel gehört, das die empfangende Person mit ihrem Konto angefordert hat. Eine E-Mail-Adresse der empfangenden Person verarbeiten wir dafür nicht, das Knöllchen wandert über einen Link. Empfänger ist Netlify als Betreiber des Speichers. Der Zählwert bleibt im Konto, bis das Konto gelöscht wird.

13. Anzeigename und offene Rangliste

Im Konto kannst du einen Anzeigenamen bis 24 Zeichen wählen. Im Konto gibt es zwei getrennte Schalter. Der eine trägt dich in die offene Rangliste ein. Der andere zeigt deinen Namen in den Sätzen des Live-Tickers. Du kannst jeden einzeln setzen und jeden einzeln wieder ausschalten. Beide sind ab Werk aus. Ohne den jeweiligen Schalter erscheint an der Stelle ein erfundener Name.

In der Rangliste stehen dein Anzeigename mit einer angehängten vierstelligen Kennung, die Summe deiner Hausstufen, die Zahl deiner insgesamt verdienten Punkte, die Zahl der Häuser, in denen du warst, und der Zeitpunkt der letzten Aktualisierung. Dieser Zeitpunkt zeigt, wann du zuletzt gespielt hast. Geführt werden höchstens 200 Einträge, angezeigt werden die ersten 50. Die Liste kann jede Person im Netz abrufen, ohne Anmeldung.

Zur Kennung. Sie wird aus deiner Adresse mit einem geheimen Schlüssel berechnet, die Adresse selbst lässt sich daraus nicht zurückrechnen. Sie bleibt über die Lebensdauer deines Kontos gleich, auch wenn du deinen Namen änderst. Damit kann ein alter und ein neuer Name einander zugeordnet werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie, indem du den Ranglisten-Schalter im Konto ausschaltest. Dein Ranglisteneintrag wird dann sofort entfernt. Empfänger ist Netlify als Betreiber des Speichers.

Bitte nimm für den Anzeigenamen einen Vornamen, ein Kürzel oder etwas Erfundenes und nicht deinen vollen Namen. Namen, die auf uns, auf ein Amt oder auf verbotene Inhalte anspielen, übernehmen wir nicht in den Live-Ticker. Dort erscheint dann ein erfundener Name. Fällt uns in der Rangliste ein solcher Name auf oder meldest du ihn uns, ändern wir ihn oder entfernen den Eintrag.

14. Stiftertafel und Senat

Auf der Übersichtsseite gibt es zwei öffentliche Tafeln. Ein Eintrag setzt einen gekauften Artikel und ein bestehendes Konto voraus. Solange es nichts zu kaufen gibt, kann sich niemand eintragen, und beide Tafeln sind leer. Was hier steht, gilt, sobald es kostenpflichtige Artikel gibt.

Beide Tafeln kann jede Person ohne Anmeldung lesen. Gespeichert und öffentlich gezeigt werden ein selbst gewählter Name bis 28 Zeichen, im Senat zusätzlich ein selbst geschriebener Spruch bis 60 Zeichen, und das Datum des Eintrags. Im Senat stehen höchstens 200 Einträge. Eine aus deiner Adresse abgeleitete Kennung wird intern mitgeführt, aber nie ausgegeben.

Weil ein Eintrag einen Kauf voraussetzt, verrät er anderen mittelbar, dass du etwas gekauft hast. Überleg dir deshalb vorher, welchen Namen und welchen Spruch du dort hinterlässt, und schreib nichts über andere Personen hinein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit dem Eintragen. Empfänger ist Netlify als Betreiber des Speichers. Die Einträge bleiben stehen, bis du sie zurückziehst.

Löschst du dein Konto, werden dein Eintrag in der Stiftertafel und dein Eintrag im Senat samt Spruch mit gelöscht. Willst du nur einen einzelnen Eintrag zurückziehen und das Konto behalten, schreib uns eine E-Mail an die im Abschnitt Verantwortlicher genannte Adresse und nenne den Namen, unter dem du eingetragen bist. Wir entfernen den Eintrag und melden dir das zurück.

15. Ideenbox

In der Ideenbox kannst du abstimmen und eigene Ideen einreichen. Beides geht auch ohne Konto und wird an unseren Server übertragen.

Beim Abstimmen erhöhen wir nur eine Zahl. Es entsteht kein Datensatz zu dir, auch keine Sperre gegen mehrfaches Abstimmen auf dem Server.

Bei einer eingereichten Idee speichern wir den frei geschriebenen Text mit bis zu 500 Zeichen, das Kennzeichen des Hauses und den Zeitpunkt des Eingangs mit Datum und Uhrzeit. Wir speichern zu einer Idee weder deine E-Mail-Adresse noch eine sonstige Kennung. Der Text liegt getrennt von jeder Adresse. Deine IP-Adresse steht nur in den Protokollen des Hosters, wir führen sie mit der Idee nicht zusammen.

Weil du in den Text schreiben kannst, was du willst, bitten wir dich, dort keine Namen und keine Angaben über Personen zu hinterlassen. Was du selbst hineinschreibst, können wir dir nachträglich nicht mehr zuordnen und deshalb auch nicht gezielt löschen.

Zweck ist die Weiterentwicklung der Dienste. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen der Nutzer (Art. 6 Abs. 1 lit. f DSGVO), soweit im Text überhaupt personenbezogene Angaben stehen. Dagegen kannst du nach Art. 21 DSGVO Widerspruch einlegen. Empfänger ist Netlify als Betreiber des Speichers. Wir sichten den Bestand und löschen ihn spätestens zwölf Monate nach Eingang.

Zur Auswertung rufen wir die Ideen über die Serverfunktion ab. Der Abruf ist mit einem Schlüssel gesichert, der nur als Umgebungsvariable bei Netlify liegt und nicht im ausgelieferten Seitenquelltext steht.

Wenn deine Verbindung beim Abschicken abbricht, liegt dein Text so lange in deinem Gerät, bis er beim nächsten Aufruf nachgereicht wird. Die Zeile „Daten auf diesem Gerät löschen“ entfernt auch diesen zwischengespeicherten Text.

16. Gruppen-Brief und Mailversand (Brevo)

Getrennt von der Ideenbox und getrennt vom Konto kannst du dich für den Gruppen-Brief eintragen. Dann verarbeiten wir deine E-Mail-Adresse und ein Merkmal dazu, auf welchem Weg du dich eingetragen hast. Zweck ist der Versand von Neuigkeiten aus der GÖNNIX Gruppe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung wird erst wirksam, wenn du auf den Link in der Bestätigungsmail klickst oder, beim Anlegen eines Kontos, wenn du den zugeschickten Code eingibst. Diesen Nachweis speichern wir mit Zeitpunkt. Widerrufen kannst du jederzeit mit Wirkung für die Zukunft, am einfachsten über den Abmeldelink in jeder Mail.

Der Versand läuft über Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Brevo versendet auch die Anmeldecodes für das Konto und, sobald es Käufe gibt, die Freischaltcodes. Brevo sieht dabei deine Adresse und den Code.

Übertragen werden deine Adresse, die Nummer der Liste und ein Merkmal. Trägst du dich über die Ideenbox eines Hauses ein, ist das Merkmal das Kennzeichen dieses Hauses, und der Versanddienst schickt dir eine Bestätigungsmail mit Link. Trägst du dich beim Anlegen eines Kontos ein, ist das Merkmal der Vermerk, dass der Eintrag über ein Haus-Konto kam. Eine zusätzliche Bestätigungsmail gibt es dann nicht, weil die Eingabe des zugeschickten Codes den Nachweis bereits erbringt. Bei den Anmelde- und Freischaltcodes gehen zusätzlich Betreff und Text der jeweiligen Mail mit. Punktestände, Fortschritt, Käufe und Anzeigenamen gehen in keinem Fall mit. Der Inhalt einer eingereichten Idee wird nie an Brevo übertragen, beide Vorgänge bleiben getrennt.

Brevo protokolliert, ob eine Mail zugestellt werden konnte, und hält diese Versandprotokolle 30 Tage vor. Die Messung von Öffnungen und Klicks ist in unserem Brevo-Konto abgeschaltet. Brevo verarbeitet die Daten in der EU. Setzt Brevo Unterauftragnehmer außerhalb der EU ein, gilt dafür der Vertrag nach Art. 28 DSGVO mit den Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Deine Adresse bleibt bei Brevo gespeichert, bis du widerrufst oder dein Konto löschst. Weitere Angaben findest du in der Datenschutzerklärung von Brevo.

Die Frage nach dem Gruppen-Brief kommt direkt nach dem Abschicken einer Idee, und beide Vorgänge tragen einen Zeitpunkt. Über die Uhrzeit ließe sich deshalb ein Zusammenhang vermuten. Wir stellen einen solchen Zusammenhang nicht her und werten die Zeitpunkte dafür nicht aus.

17. Käufe, Zahlungen und Freischaltcodes

Derzeit gibt es in keinem der sieben Häuser etwas zu kaufen. Es ist kein Zahlungsweg hinterlegt, jeder Artikel im Laden zeigt „Noch nicht offen“. Es werden keine Zahlungsdaten abgefragt, es entstehen keine Zahlungsdaten, und es fließt kein Geld. Es gibt deshalb auch keine Kaufnachweise.

Mit dem Start sollen Käufe möglich sein. Kostenpflichtig wären dann nur kosmetische Zusatzinhalte. Für diese Käufe gilt dann eine gesonderte Widerrufsbelehrung, die diesen Vorbehalt selbst trägt und dir vor einem Kauf erneut angezeigt wird. Wir aktualisieren diesen Abschnitt vor dem ersten Verkauf. Was folgt, beschreibt den dann geplanten Ablauf.

Der Kauf liefe über Stripe (Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten gibst du dort ein. Wir bekommen sie nicht und speichern kein Zahlungsmittel. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung als Verantwortlicher, nicht in unserem Auftrag. Stripe gibt Zahlungsdaten auch an die Stripe, Inc. in den USA weiter. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die Angaben dazu findest du in der Datenschutzerklärung von Stripe.

Nach einem Kauf fragt unser Server bei Stripe mit der Kennung des Bezahlvorgangs nach, ob die Zahlung abgeschlossen ist. Zurück kommen der Zahlungsstatus und die gekauften Posten. Zu jedem Bezahlvorgang merken wir uns einmalig die ausgestellten Freischaltcodes, damit ein erneuter Aufruf der Bestätigungsseite dieselben Codes zeigt und keine neuen erzeugt; dieser Eintrag enthält keine E-Mail-Adresse. In deinem Konto speichern wir je Kauf das Haus, den Artikel und den Zeitpunkt. Einem Konto gutgeschrieben wird ein Kauf nur, wenn die beim Kauf angegebene E-Mail-Adresse zur Adresse des Kontos passt oder du einen Freischaltcode angemeldet einlöst.

Freischaltcodes bekommst du nur zu einer nachgewiesenen Adresse. Die erneute Anforderung verlangt entweder deinen Anmelde-Nachweis oder einen sechsstelligen Bestätigungscode, den wir an die Adresse schicken; ein Konto brauchst du dafür nicht. Eine fremde Adresse einzutippen genügt nicht. Für die Suche nach den zugehörigen Käufen übermitteln wir dabei deine E-Mail-Adresse an Stripe. Den Code selbst versenden wir über Brevo, dazu steht mehr in Abschnitt 16.

Rechtsgrundlage für den Kauf ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Nachweise gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). Einen anderen Zahlungsdienstleister setzen wir nicht ein.

18. Geteilte Links

Wenn du ein Ergebnis teilst, stehen deine Eingaben in der Adresse des Links selbst. Sie werden dabei nicht an uns übertragen und nicht bei uns gespeichert. Wer den Link hat, sieht den Inhalt. Teile ihn deshalb nur mit Menschen, die ihn sehen sollen.

Bei weitergereichten Links, etwa einer Herausforderung oder einem gemeinsamen Baum, wandern die selbst gewählten Namen aller Beteiligten mit dem Link weiter, auch an Leute, die ihn später bekommen. Nimm dafür einen Vornamen oder ein Kürzel. Auch diese Angaben gehen nicht an uns. Wer seinen Namen aus einer laufenden Runde nehmen möchte, bittet die Gruppe, neu anzufangen. In einen bereits verschickten Link können wir nicht eingreifen.

Der Inhalt des Links kommt also nicht bei uns an. Die Tatsache, dass du etwas erstellt oder verschickt hast, meldet die Anwendung aber an den gemeinsamen Live-Ticker. Was dabei übertragen wird, steht in Abschnitt 7.

19. Mindestalter

Für das Haus-Konto, den Gruppen-Brief, die offene Rangliste, die Anzeige deines Namens im Live-Ticker und für Einträge in Stiftertafel und Senat gilt ein Mindestalter von 16 Jahren. Wir fragen das mit einem Häkchen ab und können die Angabe nicht prüfen.

Bist du jünger, brauchst du die Zustimmung deiner Eltern oder Sorgeberechtigten, sonst dürfen wir diese Angaben nicht verarbeiten (Art. 8 DSGVO). Erfahren wir, dass ein Konto zu einer jüngeren Person gehört und keine Zustimmung vorliegt, löschen wir es. Ohne Konto und ohne Namen kannst du alle Häuser in jedem Alter benutzen.

20. Empfänger deiner Daten

Wir geben Daten nur an die folgenden Stellen weiter, und nur für den jeweils genannten Zweck:

Mit Netlify und Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darüber hinaus geben wir nichts weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten und betreiben keine Werbung mit ihnen.

21. Speicherdauer im Überblick

So lange bleiben die einzelnen Angaben:

22. Sicherheit

Die Verbindung zwischen deinem Gerät und unserem Server ist durchgehend verschlüsselt. Aufrufe über http leiten wir auf https um, und der Browser merkt sich diese Vorgabe (HSTS). Die Reichweitenmessung unseres Hosters ist nicht gebucht und nicht eingeschaltet.

Anmeldecodes speichern wir nur als Prüfsumme. Der Anmelde-Nachweis ist signiert und läuft nach 180 Tagen ab. Er wird im Rumpf der Anfrage übertragen und steht damit in keinem Zugriffsprotokoll. Die Selbstauskunft der Serverfunktion gibt ohne Betreiberschlüssel nur die Auskunft, ob die Anmeldung eingerichtet ist. Schlüssellängen, Vorlagennummern, Absenderadressen und die Laufzeitversion gibt sie nicht heraus.

Der Zugang zu den Verwaltungsoberflächen von Netlify und Brevo ist auf wenige Personen beschränkt und mit einem zweiten Faktor gesichert. Die Kontodaten liegen beim Hoster als lesbarer Text, ihr Schutz hängt an diesen Zugängen. Einen vollständigen Schutz vor allen denkbaren Angriffen kann niemand zusagen, wir auch nicht.

23. Verweise zu anderen Angeboten

Die sieben Häuser der GÖNNIX Gruppe laufen bei derselben verantwortlichen Stelle, und für alle gilt diese Erklärung. Wenn du von EILNIX in ein anderes Haus wechselst, bleibst du bei derselben verantwortlichen Stelle. Du bleibst dabei unter gönnix.de, es wechselt nur der Unterpfad. Dein Spielstand auf dem Gerät liegt für alle Häuser in derselben Ablage deines Browsers.

An wenigen Stellen führen Verweise zu fremden Anbietern, nämlich zu den Datenschutzseiten unseres Hosters, unseres Versanddienstes und des Zahlungsdienstleisters. Erst mit deinem Klick verlässt du diese Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Personenbezogene Daten übertragen wir dabei nicht.

24. Deine Rechte

Um deine Rechte auszuüben, schreib uns an die im Abschnitt Verantwortlicher genannte E-Mail-Adresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang deiner Anfrage.

Du hast uns gegenüber die folgenden Rechte:

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden. Eine Beschwerde dort ist unabhängig davon möglich, ob du dich vorher an uns gewendet hast.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Punkte, Stufen und Ränge werden nach festen Regeln berechnet. Sie bewerten dich nicht als Person und haben außerhalb des Spiels keine Wirkung.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die Fassung, die beim Aufruf der Seite hier steht. Ältere Fassungen bekommst du auf Anfrage, damit nachvollziehbar bleibt, worauf sich eine einmal erteilte Einwilligung bezogen hat. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, fragen wir dich neu.

26. Stand

21. August 2026

Impressum · Datenschutz · AGB · Widerruf · Widerrufsformular
Ein Dienst der GÖNNIX Gruppe, betrieben von der Paper News TS UG (haftungsbeschränkt). Weitere Dienste: GÖNNIX · URKUNDNIX · ABINIX · KNÖLLNIX · KÜMMERNIX · TRENNIX