Datenschutzerklärung
Diese Seite ist eine Übersetzung, die der Übersichtlichkeit halber bereitgestellt wird. Bei Abweichungen von der englischen Version gilt die englische Version. English
Was wir erheben, wozu, und wie du es kontrollieren kannst.
1. Wer wir sind
NXTO (nxto.app) wird von Piotr Smilgin betrieben, einem Einzelunternehmer (jednoosobowa działalność gospodarcza), registriert in Polen, NIP 7812091373, REGON 542041752, Adresse Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polen. Wir sind der Verantwortliche für die unten beschriebenen personenbezogenen Daten.
Kontakt für alle Fragen oder Anliegen zum Datenschutz: support@nxto.app.
2. Welche Daten wir erheben und wozu
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername, E-Mail, Passwort (bcrypt-gehasht) | Erstellung und Absicherung deines Accounts, Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Backlog-Einträge: hinzugefügte Spiele, Status, Priorität, Bewertung | Der Kernservice — Tracking deines Backlogs und Berechnung von Empfehlungen | Vertrag |
| Eine kurze „Stimmungs"-Notiz sowie deine bewerteten/abgeschlossenen Spiele | Wird an unseren KI-Anbieter (Anthropic) übermittelt, wenn du die KI-Empfehlungsfunktion nutzt, um eine persönliche Empfehlung zu erstellen | Vertrag / Einwilligung (nur bei Nutzung der Funktion übermittelt) |
| Steam-Profil / Bibliothek, falls du den Steam-Import nutzt | Automatischer Import deiner Spieleliste und Spielzeit | Vertrag (nur bei Start eines Imports) |
| Kaufbelege: Datum, gutgeschriebener Betrag, Preis, Währung (keine Kartendaten) | Bereitstellung von KI-Credit-Paketen, buchhalterische/steuerliche Aufbewahrung | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c — polnisches Buchhaltungsrecht verlangt 5-jährige Aufbewahrung) |
| IP-Adresse, Zeitstempel von Anfragen (Server-Logs) | Rate-Limiting bei Missbrauch/Brute-Force-Versuchen, Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Zeitstempel der letzten Aktivität | Versand einer einmaligen E-Mail mit ein paar Empfehlungen, wenn du 2+ Wochen inaktiv warst — wird nicht wiederholt, solange du weg bist. Lässt sich in den Kontoeinstellungen deaktivieren. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — jederzeit widerrufbar |
| Analyse- und Werbe-Messungs-Cookies (Umami, Google Tag) | Verständnis von Traffic- und Nutzungsmustern sowie Messung, ob unsere Anzeigen zu Anmeldungen führen | Einwilligung (Art. 6 Abs. 1 lit. a) — werden erst nach Zustimmung im Cookie-Banner gesetzt |
3. Mit wem wir Daten teilen
Wir verkaufen deine Daten nicht. Wir nutzen jedoch eine kleine Anzahl von Dienstleistern, um den Service zu betreiben:
- Stripe (Zahlungen) — verarbeitet Käufe von KI-Credits. Wir sehen oder speichern deine Kartendaten niemals. Stripe hat seinen Sitz in den USA; Übermittlungen sind durch Stripes Standardvertragsklauseln abgedeckt.
- Anthropic (KI) — erhält deine Liste abgeschlossener Spiele, Bewertungen und optionalen Stimmungstext nur, wenn du die Funktion „KI fragen" nutzt, um Empfehlungen zu generieren. Sitz in den USA, Übermittlungen durch Standardvertragsklauseln abgedeckt.
- Unser E-Mail-Anbieter (SMTP) — versendet Bestätigungscodes, Links zum Passwort-Reset und kontobezogene E-Mails.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — öffentliche Spiele-Katalog-APIs, die wir abfragen, um Cover-Art, Genres, Tags und Spielzeitschätzungen zu erhalten. Diese Abfragen nutzen unsere eigenen API-Keys und senden keine persönlichen Daten von dir (eine Ausnahme ist der Steam-Import: Wenn du deinen eigenen Steam-Profil-Link einfügst, fragen wir Steams öffentliche API mit der von dir angegebenen ID ab).
- Umami — datenschutzfreundliche Analyse, nur nach deiner Cookie-Zustimmung. Umami wird selbst gehostet (analytics.nxto.app), die Daten werden nicht an Dritte weitergegeben.
- Google (Google Tag / Google Ads) — misst Traffic und ob unsere Google-Anzeigen zu Anmeldungen führen, nur nach deiner Cookie-Zustimmung. Google hat seinen Sitz in den USA; Übermittlungen sind durch Standardvertragsklauseln und, wo zutreffend, das EU-US Data Privacy Framework abgedeckt.
4. Wie lange wir Daten aufbewahren
- Konto- und Backlog-Daten: solange dein Konto existiert oder bis du es löschst.
- E-Mail-Bestätigungscodes: 15 Minuten. Tokens für Passwort-Reset: 1 Stunde.
- Kaufbelege: werden nach Löschung des Kontos (anonymisiert — nicht mehr mit Name oder E-Mail verknüpft) 5 Jahre lang aufbewahrt, gemäß polnischem Buchhaltungsrecht.
- Server-Sicherheitslogs: werden fortlaufend rotiert, nicht unbegrenzt gespeichert.
5. Deine Rechte
Gemäß DSGVO kannst du jederzeit:
- Deine Daten einsehen und exportieren — schreib eine E-Mail an support@nxto.app von der mit deinem Konto verknüpften Adresse, und wir senden dir eine Kopie.
- Unrichtige Daten korrigieren — die meisten Felder lassen sich direkt in der App bearbeiten.
- Dein Konto und deine persönlichen Daten löschen — nutze „Mein Konto löschen" in den Kontoeinstellungen oder schreib uns eine E-Mail. (Kaufbelege bleiben anonymisiert erhalten — siehe §4.)
- Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen oder sie einschränken.
- Deine Einwilligung für Cookies jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
- Eine Beschwerde einreichen bei der polnischen Aufsichtsbehörde: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookies
Wir verwenden unbedingt notwendige Speicherungen (deine Login-Sitzung, deine eigene Cookie-Auswahl) ohne Einwilligungspflicht sowie optionale Analyse- und Werbe-Messungs-Cookies (Umami, Google Tag), die erst geladen werden, nachdem du im Cookie-Banner auf „Akzeptieren" geklickt hast. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.
7. Sicherheit
Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Der Datenverkehr ist mit TLS verschlüsselt. Login-, Registrierungs- und Passwort-Reset-Endpunkte sind gegen Brute-Force- und Enumeration-Angriffe ratenbegrenzt.
8. Kinder
Dieser Service richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter diesem Alter.
9. Änderungen dieser Richtlinie
Sollte sich diese Richtlinie wesentlich ändern, aktualisieren wir das oben genannte Datum „Zuletzt aktualisiert" und weisen angemeldete Nutzer darauf in der App hin.
10. Kontakt
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polen
E-Mail: support@nxto.app