Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Verantwortlicher
- Iridium Works GmbH
Moselweißer Straße 4
56073 Koblenz, Deutschland - Vertreten durch
- Geschäftsführer Lucas Weiper
- Kontakt in Datenschutzfragen
- christian.huff@iridium-works.com · +49 261 13490671
Vollständige Anbieterangaben finden Sie im Impressum.
2. Grundsätzliches zu dieser Seite
Diese Webseite ist bewusst datensparsam gebaut. Sie setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt Schriften, Bilder, Videos und Skripte ausschließlich vom eigenen Server. Beim reinen Aufruf der Seite entsteht keinerlei Verbindung zu Dritten. Es gibt kein Kontaktformular und keine Anwendung, die Eingaben verarbeitet - der Server liefert ausschließlich Dateien aus.
Einwilligungspflichtig sind nur zwei Dinge, die Sie selbst aktivieren können: der externe Terminkalender von Cal.com und das lokale Speichern von Spielständen der Mini-Spiele. Ihre Auswahl können Sie jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ in der Fußzeile ändern oder widerrufen.
3. Hosting und Server-Logdateien
Diese Webseite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Server steht in Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf jeder Seite werden automatisch Daten in einer Protokolldatei gespeichert, die Ihr Browser technisch übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei, verwendete Methode und Statuscode
- übertragene Datenmenge und Antwortzeit
- Referrer-URL (zuvor besuchte Seite), sofern übermittelt
- Browsertyp, Browserversion und Betriebssystem (User-Agent), Spracheinstellung
- Parameter der verschlüsselten Verbindung (TLS-Version, Cipher, angefragter Hostname)
- Zweck
- Auslieferung der Seite, Gewährleistung eines störungsfreien Betriebs, Aufklärung von Fehlern sowie Erkennung und Abwehr von Angriffen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit des Angebots.
- Speicherdauer
- 7 Tage; danach werden die Protokolldateien automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Marketingzwecken erfolgt nicht.
- Empfänger
- Hetzner Online GmbH als Auftragsverarbeiter. Zur Sicherung werden die Protokolldateien zusätzlich verschlüsselt auf ein Gerät im Verfügungsbereich des Verantwortlichen kopiert.
4. Angriffserkennung und Sperrlisten
Zum Schutz vor automatisierten Angriffen werden die Protokolldateien maschinell ausgewertet. Fällt eine IP-Adresse durch typisches Angriffsverhalten auf (etwa das massenhafte Abfragen nicht existierender Adressen oder eine ungewöhnlich hohe Anfragefrequenz), wird sie vorübergehend gesperrt.
- Verarbeitete Daten
- IP-Adresse, Zeitstempel, Statuscode der Anfrage.
- Zweck
- Abwehr automatisierter Angriffe und Überlastung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Systeme).
- Speicherdauer
- Sperren enden automatisch nach 1 bis 2 Stunden; die zugehörigen Einträge werden spätestens mit den Protokolldateien gelöscht.
5. Kontaktaufnahme
Diese Webseite enthält kein Kontaktformular. Es gibt auf dem Server keine Anwendung, die Eingaben von Besuchern entgegennimmt oder verarbeitet. Sie können uns auf drei Wegen erreichen:
- Die Schaltflächen auf dieser Seite öffnen Ihr eigenes E-Mail-Programm mit vorbereitetem Betreff und Textgerüst. Die Nachricht verlässt Ihren Rechner ausschließlich über Ihren eigenen E-Mail-Anbieter; diese Webseite ist daran nicht beteiligt und erfährt weder Inhalt noch Absender.
- Telefon
- Ein Anruf erzeugt keinerlei Verarbeitung auf dieser Webseite.
- Terminbuchung
- Über den Kalender von Cal.com, siehe Abschnitt 7.
Erreichen uns Ihre Angaben per E-Mail oder Telefon, verarbeiten wir sie ausschließlich zur Bearbeitung Ihres Anliegens.
- Zweck
- Bearbeitung und Beantwortung Ihrer Anfrage.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
- Empfänger
- Unser E-Mail-Postfach wird von der Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
- Speicherdauer
- Ihre Nachricht verbleibt in unserem Postfach, bis der Zweck entfallen ist und sie gelöscht wird, in der Regel 12 Monate nach abschließender Bearbeitung. Gesetzliche Aufbewahrungspflichten (etwa aus § 257 HGB oder § 147 AO) bleiben unberührt.
6. Lokale Speicherung im Browser
Diese Seite setzt keine Cookies. Sie nutzt ausschließlich den lokalen Speicher Ihres Browsers („localStorage“). Die dort abgelegten Werte verlassen Ihr Gerät nicht und werden weder an uns noch an Dritte übermittelt.
- ch-consent - notwendig
- Speichert ausschließlich Ihre Auswahl aus den Datenschutz-Einstellungen sowie deren Zeitpunkt und Version, damit die Abfrage nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
- Spielstände - Kategorie „Komfort“, nur mit Einwilligung
- Bestwerte und Qualitätseinstellungen der Mini-Spiele (Schlüssel:
idearun-endless-best,idearun-quality,idearun3d-best,idearun3d-quality,kart-quality). Ohne Einwilligung wird nichts gespeichert; bei Widerruf werden die Werte gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Der im Spiel „Iridium Kart“ eingegebene Name wird ausschließlich zur Anzeige im laufenden Spiel verwendet, nicht gespeichert und nicht übertragen. Er ist nach dem Neuladen der Seite gelöscht.
Sie können den lokalen Speicher jederzeit selbst über die Einstellungen Ihres Browsers löschen.
7. Terminbuchung über Cal.com
Für die Vereinbarung von Terminen binden wir den Kalender des Anbieters Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA ein.
Der Kalender wird nicht automatisch geladen. Er erscheint erst, wenn Sie ihn ausdrücklich über die Schaltfläche „Kalender laden“ aufrufen oder der Kategorie „Externe Inhalte“ in den Datenschutz-Einstellungen zugestimmt haben. Bis dahin wird keine Verbindung zu Cal.com aufgebaut.
- Übermittelte Daten beim Laden
- IP-Adresse, Browser- und Gerätedaten (User-Agent), Referrer sowie weitere technische Verbindungsdaten. Cal.com kann dabei eigene Cookies setzen und eigene Analysedienste einsetzen.
- Übermittelte Daten bei einer Buchung
- Die von Ihnen im Kalender eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Zeitzone sowie optionale Anmerkungen.
- Zweck
- Vereinbarung und Verwaltung von Gesprächsterminen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für das Laden des Kalenders; für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO.
- Drittlandübermittlung
- Die Daten werden in die USA übermittelt und dort verarbeitet. Ein dem europäischen Recht entsprechendes Datenschutzniveau kann dort nicht in jedem Fall gewährleistet werden; insbesondere besteht die Möglichkeit des Zugriffs durch US-Behörden. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Rahmen des mit Cal.com geschlossenen Auftragsverarbeitungsvertrags sowie Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
- Weitere Empfänger bei Cal.com
- Cal.com setzt eigene Dienstleister ein, unter anderem PostHog (Analyse), Twilio (Versand von Erinnerungen per E-Mail und SMS) und Daily.co (Videokonferenz „Cal Video“, sofern der Termin per Video stattfindet).
- Ansprechpartner bei Cal.com
- Datenschutzbeauftragter: legal@cal.com · Vertreter in der EU nach Art. 27 DSGVO: Peer Richelsen, legal+eu@cal.com
- Weitere Informationen
- Datenschutzerklärung von Cal.com: cal.com/privacy
Der mit Cal.com verbundene Kalender wird bei der Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, unter unserer eigenen Domain betrieben. Termindaten werden daher zusätzlich dort gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass für diese Übermittlung kein zusätzliches Schutzinstrument erforderlich ist.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutz-Einstellungen“ in der Fußzeile widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Was diese Seite nicht tut
Zur Klarstellung - auf dieser Webseite finden nicht statt:
- Web-Analyse oder Reichweitenmessung (kein Google Analytics, Matomo, Plausible o. Ä.)
- Werbe- oder Conversion-Tracking (kein Meta-Pixel, kein Google Ads, kein Remarketing)
- Profilbildung, Scoring oder automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO
- Social-Media-Plugins, Like-Buttons oder eingebettete Beiträge (Links zu LinkedIn und anderen Seiten sind reine Verweise ohne Datenübertragung vor dem Klick)
- externe Schriftarten, Karten- oder Videodienste (Schriften und Videos liegen auf unserem Server)
- Newsletter, Benutzerkonten, Kommentarfunktionen, Formulare oder Zahlungsdienste
- eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten
9. Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an christian.huff@iridium-works.com.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns:
- Aufsichtsbehörde
- Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
datenschutz.rlp.de
Zuständig aufgrund des Unternehmenssitzes in Koblenz.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungen auf dieser Seite ändern - etwa wenn neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung. Der oben genannte Stand zeigt, wann sie zuletzt geändert wurde.