Datenschutzerklärung

Entwurf ohne Rechtsberatung. Vor dem Livegang von einem Anwalt prüfen lassen und die Platzhalter in [[ ]] ersetzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Firstmover.city ist die NOBA Experts GmbH, Speditionstraße 15a, 40221 Düsseldorf, Telefon: +49 211 975 324 74, E-Mail: info@firstmover.city. Geschäftsführer: Jurak Bahrambäk. Firstmover.city ist ein Dienst der NOBA Experts GmbH, über den sie digitale Werbeflächen bereitstellt.

Datenschutzanfragen richten Sie an info@firstmover.city.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Passwort als Hash, optionaler Anzeigename, Zeitpunkt und Version Ihrer Zustimmung zu den AGB, Zeitpunkt der E-Mail-Bestätigung.
Profil: Anzeigename, Kurztext und Links zu Website, LinkedIn, Xing, X, GitHub und Instagram. Diese Angaben sind öffentlich sichtbar.
Werbeflächen: Name, Beschreibung, Logo und Link Ihrer Parzellen sowie Ihre Produkte und Dienstleistungen mit Titel, Preisangabe, Beschreibung und Link. Diese Angaben sind öffentlich sichtbar.
Logos: Hochgeladene Bilder (PNG, JPG oder WebP) speichern wir auf unserem Server. Beim Verarbeiten wird das Bild neu erzeugt und verkleinert; dabei entfallen eingebettete Zusatzinformationen wie Standortangaben.
Buchungen: Erwerb, Besitzerwechsel, Bau, Ausbau, Aufladungen, Startguthaben und Einladungsprämien in Credits.
Angebote und Verkaufsfreigaben: Betrag, Zeitpunkt, beteiligte Konten und Status.
Einladungen: Ihr persönlicher Einladungscode und, wenn Sie über einen Einladungslink registriert wurden, das Konto, das Sie eingeladen hat.
Besuche: Öffnet ein angemeldetes Konto den Link einer Parzelle, speichern wir Konto, Parzelle und Zeitpunkt. Je Konto, Parzelle und Stunde wird nur ein Besuch gezählt.
Meldungen im Ticker: Erwerb, Bau, Ausbau, Verkaufsfreigaben, Verkäufe und neue Konten erscheinen mit dem Anzeigenamen in einem öffentlichen Laufband.
Zahlungen (nur im Livebetrieb): Bestellung, Betrag, Status, Zeitpunkt und Version Ihrer Zustimmungen im Bestellvorgang sowie die Kennungen des Zahlungsvorgangs. Karten- oder Kontodaten erhalten wir nicht.
Sicherheit: Für die Begrenzung von Anmelde-, Registrierungs- und Passwort-Anfragen speichern wir kurzzeitig einen Hashwert aus IP-Adresse bzw. E-Mail-Adresse und den Zeitpunkt. Für E-Mail-Bestätigung und Passwort-Zurücksetzen speichern wir Hashwerte der Links, nie die Links selbst.
Technische Daten: Beim Aufruf der Seiten verarbeitet der Server IP-Adresse, Zeitpunkt und angeforderte Adresse.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Kontos und der Werbeflächen, Veröffentlichung Ihrer Angaben, Abwicklung von Erwerb, Angeboten und Käufen, Gutschrift von Startguthaben und Einladungsprämien: Art. 6 Abs. 1 Buchstabe b DSGVO.
Sicherheit, Betrieb und Missbrauchsabwehr, zum Beispiel Anfragebegrenzung, Kontosperre nach Rückbuchungen, Besuchszählung und die Prüfung von Einladungen: Art. 6 Abs. 1 Buchstabe f DSGVO.
Öffentliche Meldungen im Ticker: Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist es, die Aktivität auf den Werbeflächen sichtbar zu machen.
Aufbewahrung von Buchungs- und Zahlungsbelegen: Art. 6 Abs. 1 Buchstabe c DSGVO.

4. Einladungen

Wenn Sie über einen Einladungslink ein Konto anlegen, speichern wir, welches Konto Sie eingeladen hat. Das einladende Konto bekommt dafür eine Einladungsprämie.

Das einladende Konto sieht nur, wie viele Konten über seinen Link entstanden sind und wie viele Credits es dafür erhalten hat. E-Mail-Adresse oder Anzeigename der eingeladenen Person werden ihm dabei nicht angezeigt.

Löscht das einladende Konto sein Profil, wird die Zuordnung bei Ihrem Konto entfernt.

5. Empfänger und Drittlandübermittlung

Hosting: [[HOSTING]]
E-Mail-Versand: Bestätigungs- und Passwort-Mails versenden wir über Resend (Resend, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Mail. [[DRITTLANDÜBERMITTLUNG UND GARANTIEN DES E-MAIL-DIENSTES]]
Stripe (nur im Livebetrieb): Zahlungen wickelt Stripe Payments Europe, Ltd. ab. Dabei werden E-Mail-Adresse, Betrag und Bestellkennung übermittelt. Stripe kann Daten in die USA übertragen. [[ZAHLUNGSANBINDUNG VOR LIVEGANG EINRICHTEN]]
PayPal (nur im Livebetrieb): Wählen Sie PayPal als Zahlungsart, wird die Zahlung über Stripe abgewickelt. Für PayPal gelten zusätzlich die Datenschutzhinweise von PayPal.
Andere Nutzer sehen von Ihnen ausschließlich den Anzeigenamen, Ihre Profilangaben und die Angaben zu Ihren Parzellen, nie E-Mail-Adresse oder Guthaben.

6. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie der Anmeldung (Auth.js), das Sie angemeldet hält. Dafür ist keine Einwilligung nötig.

Im Browser speichern wir außerdem Ihre Einstellungen zur Darstellung: hell oder dunkel, 2D- oder 3D-Ansicht der Karte, Tageszeit oder dauerhaftes Tageslicht, angehaltener Ticker und die Rücksprungadresse aus dem Shop. Diese Werte verlassen Ihren Browser nicht. Tracking und Werbe-Cookies setzen wir nicht ein.

7. Kartenmaterial und Tageszeit

Gelände, Straßen, Brücken und Wahrzeichen stammen aus OpenStreetMap und sind auf unserem Server gespeichert. Beim Betrachten der Karte werden keine Daten an OpenStreetMap übertragen.

Die Tageszeit auf der Karte berechnet Ihr Browser aus seiner Uhrzeit und dem Standort der Stadt. Ihr eigener Standort wird dafür nicht abgefragt.

8. Speicherdauer und Löschung

Wann löschen wir Ihre Daten?

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Die Löschung lösen Sie jederzeit selbst im Profil aus. Nur Belege zu Zahlungen in Geld bewahren wir aus handels- und steuerrechtlichen Gründen länger auf.

Bei der Löschung werden Ihre Parzellen frei und Ihre Logo-Dateien von unserem Server entfernt. Wir löschen Profil, Anzeigenamen, Besuche, Einladungscode und Einladungszuordnung, Bestätigungs- und Passwort-Links, offene Angebote sowie Ihre Produkte und Dienstleistungen.

Gibt es zu Ihrem Konto keine Buchungen, löschen wir das Konto vollständig. Als Buchung zählt dabei auch jede Gutschrift oder Ausgabe von Pilot-Credits, schon das Startguthaben. In der Pilotphase wird ein Konto deshalb in aller Regel anonymisiert, wie im nächsten Abschnitt beschrieben.

Was passiert mit Ihren Buchungen?

Gibt es Buchungen, wird das Konto anonymisiert: Ihre E-Mail-Adresse wird durch eine nicht zustellbare Platzhalteradresse ersetzt, Name und Passwort werden gelöscht, eine Anmeldung ist nicht mehr möglich. Ein verbleibendes Guthaben verfällt.

In der Pilotphase bleiben dabei auch die Buchungen mit Pilot-Credits gespeichert, ohne Bezug zu Ihrer Person. Mit dem Neustart der Stadt zum Livebetrieb werden sie gelöscht.

Ihre E-Mail-Adresse können Sie danach für ein neues Konto verwenden.

Wie lange bewahren wir Belege zu Zahlungen auf?

Belege zu Zahlungen in Geld, also zum Kauf von Credit-Paketen im Livebetrieb sowie zu Erstattungen und Rückbuchungen, bewahren wir für die gesetzlichen Fristen auf:

Buchungsbelege, 8 Jahre: Zahlungs- und Buchungsnachweise zu Credit-Käufen, Erstattungen und Rückbuchungen (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 AO).
Rechnungen, 8 Jahre: Rechnungen über Credit-Pakete (§ 14b Abs. 1 UStG).
Handels- und Geschäftsbriefe, 6 Jahre: Bestellbestätigungen und Schriftverkehr zu einer Bestellung (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).

Fristbeginn: Jede Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden, die Rechnung ausgestellt oder der Brief abgesandt bzw. empfangen wurde. Ein Beleg aus März 2027 ist danach bis zum 31.12.2035 aufzubewahren.

Solange Unterlagen für eine Steuerfestsetzung von Bedeutung sind, deren Festsetzungsfrist noch läuft, endet die Aufbewahrung nicht vorher (§ 147 Abs. 3 AO). Nach Ablauf der Fristen löschen wir die Belege.

Gibt es Buchungen ohne Aufbewahrungspflicht?

Ja. Buchungen ohne Geldfluss sind keine Belege über Zahlungen. Dazu gehören alle Buchungen der kostenlosen Pilotphase: Startguthaben, kostenlose Credit-Pakete, Einladungsprämien sowie Erwerb, Bau und Ausbau mit Pilot-Credits. Für sie besteht keine Aufbewahrungspflicht. Bis zum Neustart der Stadt bleiben sie dennoch gespeichert, nach einer Kontolöschung ohne Bezug zu Ihrer Person; mit dem Neustart löschen wir sie.

Was passiert mit Ihren Daten zum Ende der Pilotphase?

Zum Start des Livebetriebs startet die Stadt neu (AGB Ziffer 5). Dabei löschen wir die Daten der Pilotphase: Parzellen, Gebäude und Ausbaustufen, Name, Beschreibung, Logo samt Datei und Link der Parzellen, Produkte und Dienstleistungen, Verkaufsfreigaben, Angebote, Besuche, die Ticker-Meldungen der Pilotphase und die Buchungen der Pilotphase.

Ihr Konto, Ihr Profil, Ihre Anmeldedaten und Ihr Einladungscode bleiben bestehen.

Was passiert mit Ticker-Meldungen?

Löschen Sie Ihr Konto, ersetzen wir Ihren Anzeigenamen in allen Ticker-Meldungen durch „Jemand“. Die Meldung selbst, etwa über einen Erwerb, bleibt ohne Bezug zu Ihnen stehen.

Wie lange speichern wir Besuchs- und Sicherheitsdaten?

Besuchsdaten werden [[SPEICHERDAUER-BESUCHE]] aufbewahrt. Daten zur Anfragebegrenzung werden nach 24 Stunden nicht mehr verwendet und laufend gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an info@firstmover.city. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Sitz der NOBA Experts GmbH zuständigen Behörde, der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.