Stand: Juli 2026
Wir freuen uns über dein Interesse an NOEXIT. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unseres internen Team-Bereichs verarbeiten, warum wir das tun und welche Rechte du hast.
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
Elias Kreil
Allacherstr. 135
80997 München, Deutschland
E-Mail: elias.kreil@noexitofficial.com
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor). Für alle Anliegen rund um den Datenschutz kannst du dich direkt an die oben genannte Adresse wenden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also z. B. dein Name, deine E-Mail-Adresse oder deine IP-Adresse.
Diese Website besteht aus zwei Bereichen mit unterschiedlichem Umfang der Datenverarbeitung:
Diese Website wird gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS"). IONOS verarbeitet die Daten in Rechenzentren in Deutschland bzw. der EU und ist für uns Auftragsverarbeiter; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf jeder Seite werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:
Zweck: technisch fehlerfreie Auslieferung der Website, Optimierung des Angebots
sowie Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem
stabilen und sicheren Betrieb).
Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch
gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Missbrauchsfalls länger
benötigt werden.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile deines Browsers). Dadurch können die Daten, die du an uns übermittelst — insbesondere dein Passwort beim Login — nicht von Dritten mitgelesen werden.
Die öffentliche Website setzt keine Analyse-, Werbe- oder Tracking-Cookies. Deshalb gibt es hier auch kein Cookie-Banner: Zum Einsatz kommen ausschließlich technisch notwendige Speichervorgänge.
| Name / Art | Zweck | Dauer | Grundlage |
|---|---|---|---|
| PHP-Session-Cookie (PHPSESSID) | Erkennt dich während einer Anmeldung im Team-Bereich wieder. Wird nur gesetzt, wenn du dich einloggst. Es ist als HttpOnly, Secure und SameSite=Lax konfiguriert. | bis Logout bzw. Ende der Browser-Sitzung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
| Lokale Browser-Speicherung (localStorage) in den internen Tools und im Runner-Spiel | Speichert Zwischenstände und Einstellungen (z. B. zuletzt geöffnetes Projekt, lokaler Highscore) direkt in deinem Browser. Diese Daten werden nicht an uns übertragen. | bis du sie im Browser löschst | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Du kannst Cookies in den Einstellungen deines Browsers jederzeit löschen oder blockieren. Wird das Session-Cookie blockiert, ist eine Anmeldung im Team-Bereich technisch nicht mehr möglich.
Zur einheitlichen Darstellung verwenden wir die Schriftarten „Oswald" und „JetBrains Mono". Diese werden beim Aufruf der Seite von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachgeladen. Dein Browser baut dazu eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com auf und übermittelt dabei deine IP-Adresse sowie technische Angaben zu Browser und Gerät an Google.
Zweck: einheitliche und schnelle Darstellung der Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
ansprechenden und konsistenten Darstellung unseres Angebots).
Eine Übermittlung in die USA an die Google LLC lässt sich dabei nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO als Grundlage dient; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Google und in den Google-Fonts-FAQ.
Hinweis: Wenn du diese Verbindung vermeiden möchtest, kannst du das Nachladen externer Schriften in deinem Browser oder über eine Erweiterung blockieren. Die Seite bleibt dann vollständig nutzbar und wird lediglich in einer Systemschrift dargestellt.
Ein Kontaktformular gibt es auf dieser Seite nicht. Wenn du uns per E-Mail oder über Instagram kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben — Absenderadresse, Name und Inhalt der Nachricht — ausschließlich zur Bearbeitung deines Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen
Vertrag oder ein Nutzungsverhältnis gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Anfragen, sobald sie abschließend bearbeitet
sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den internen Bereich (ToDos, Termine, Projekt- und Rollenverwaltung) kannst du dir ein Konto anlegen. Die Registrierung ist freiwillig; die öffentliche Website lässt sich vollständig ohne Konto nutzen.
Die Verarbeitung dient der Organisation innerhalb des Kollektivs (Aufgabenverteilung, Terminplanung, Rechtevergabe) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses, das du mit der Registrierung eingehst).
Deine Daten werden gespeichert, solange dein Konto besteht. Auf Anfrage löschen oder deaktivieren wir dein Konto samt zugehöriger Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Inhalte, die du für das Team angelegt hast (z. B. gemeinsame Projektdaten), können in anonymisierter Form erhalten bleiben.
Du kannst in deinem Profil freiwillig ein Profilbild hochladen und einen kurzen Beschreibungstext („Bio", maximal 500 Zeichen) hinterlegen. Beides ist optional. Das Bild wird auf unserem Webspace bei IONOS gespeichert.
Standardmäßig sind Profilbild und Bio ausschließlich für dich selbst sichtbar — in deinem Profil und als kleines Symbol in der Navigation. Andere Mitglieder sehen davon nichts.
Im Profil kannst du zusätzlich das Team-Verzeichnis aktivieren. Erst dann erscheinst du auf einer internen Übersichtsseite mit Profilbild, Name, Benutzername, Mitgliedsnummer, Rolle und Bio — sichtbar für die anderen angemeldeten Mitglieder. Ohne Login ist diese Seite nicht erreichbar. Der Schalter steht auf „aus"; niemand landet ungefragt im Verzeichnis, und du kannst dich jederzeit wieder austragen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — erteilt durch das aktive Hochladen bzw. Speichern und, für das Verzeichnis, durch das Setzen des Schalters. Du kannst Bild, Bio und Verzeichniseintrag jederzeit im Profil ändern oder entfernen; die Einwilligung gilt damit für die Zukunft als widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Technischer Hinweis: Damit das Bild auf der Seite dargestellt werden kann, liegt die Bilddatei unter einer direkten Adresse auf unserem Server. Wer diese Adresse kennt, kann die Datei auch ohne Login öffnen. Der Dateiname enthält eine lange Zufallsfolge und ist nirgends verlinkt oder auffindbar, ein Verzeichnisabruf ist gesperrt. Lade dennoch bitte keine Fotos hoch, auf denen weitere Personen ohne deren Einverständnis erkennbar sind.
Wenn du dein Passwort vergessen hast, kannst du dir einen Zurücksetzen-Link an deine hinterlegte E-Mail-Adresse schicken lassen. Dazu speichern wir einen zufällig erzeugten, nur als Hash abgelegten Token samt Ablaufzeitpunkt. Der Link ist 60 Minuten gültig und nur einmal verwendbar. Der Versand erfolgt über den Mailserver unseres Hosters IONOS.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontozugangs)
sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit von Nutzerkonten).
Speicherdauer: Der Token wird nach Verwendung oder Ablauf gelöscht.
„NOEXIT Runner" ist ein kleines Browser-Spiel. Es läuft vollständig in deinem Browser und ist ohne Konto spielbar; in diesem Fall werden keine Spieldaten an uns übertragen.
Bist du angemeldet, kannst du deinen erreichten Punktestand speichern. Dieser erscheint dann zusammen mit deinem selbst gewählten Benutzernamen — nicht mit deinem echten Namen — in einem öffentlichen Leaderboard, das jede Person auch ohne Login einsehen kann. Hast du noch keinen Benutzernamen vergeben, erscheint stattdessen „Anonym".
Community-Feature und spielerischer Vergleich innerhalb des Kollektivs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du durch das aktive Speichern eines Scores erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Schreib uns eine kurze Nachricht an elias.kreil@noexitofficial.com, und wir entfernen deinen Eintrag aus dem Leaderboard. Wenn du gar nicht namentlich erscheinen möchtest, spiele einfach ohne Anmeldung oder speichere deinen Score nicht.
Angemeldete Mitglieder ab der Manager-Rolle haben Zugriff auf interne Planungswerkzeuge (Event-Planung, Budget-Rechner, Timetable, Location-Scout, Gridplanner, Logo-Effekte, Mitgliedskarten). Die dort eingegebenen Projektdaten, Notizen und hochgeladenen Dateien werden in unserer Datenbank bzw. auf unserem Webspace bei IONOS gespeichert und sind nur für berechtigte Team-Mitglieder zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Nutzungsverhältnisses und berechtigtes Interesse an einer funktionierenden internen Organisation).
Werden in den Tools Daten dritter Personen erfasst (z. B. Kontaktdaten von Künstlerinnen und Künstlern, Ansprechpartner von Locations, Gagen), erfolgt dies zur Anbahnung und Durchführung der jeweiligen Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
Einige Tools laden Programmbibliotheken über das Content Delivery Network cdnjs.cloudflare.com (Cloudflare, Inc.) nach. Der Location-Scout zeigt außerdem eine Karte, deren Kacheln von Servern der OpenStreetMap Foundation geladen werden. Dabei wird jeweils die IP-Adresse des aufrufenden Geräts an den betreffenden Anbieter übermittelt.
Diese Einbindungen betreffen ausschließlich den passwortgeschützten internen Bereich, nicht die öffentliche Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen internen Arbeitsumgebung).
Bei ToDos und Terminen bieten wir Links zum Übernehmen in einen Kalender an. Der Download als .ics-Datei läuft vollständig über unseren Server. Klickst du dagegen auf „Google", wird der Termin an Google Kalender übergeben — dann gelten die Datenschutzbestimmungen von Google. Die Übermittlung erfolgt ausschließlich, wenn du diesen Link aktiv anklickst.
Wir verlinken auf unser Instagram-Profil und künftig auf SoundCloud. Dabei handelt es sich um reine Textlinks, keine eingebetteten Inhalte, Plugins oder „Gefällt mir"-Buttons. Es werden also keine Daten an Meta oder SoundCloud übertragen, bevor du aktiv auf den Link klickst.
Nach dem Klick verlässt du unsere Website; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters, unter anderem die Datenschutzrichtlinie von Instagram. Auf die Verarbeitung durch diese Anbieter haben wir keinen Einfluss.
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | maximal 14 Tage |
| Session-Cookie | bis Logout / Sitzungsende |
| Kontodaten (Name, E-Mail, Passwort-Hash) | bis zur Löschung des Kontos |
| Profilbild und Bio | bis du sie entfernst oder das Konto gelöscht wird |
| Passwort-Reset-Token | 60 Minuten bzw. bis zur Verwendung |
| Leaderboard-Eintrag | bis zum Widerruf bzw. zur Kontolöschung |
| ToDos, Termine, Projektdaten, Anhänge | bis zur Löschung durch dich oder das Team |
| E-Mail-Korrespondenz | bis zur abschließenden Bearbeitung, danach Löschung |
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Empfänger sind ausschließlich:
Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nur in dem unter Ziffer 6 und Ziffer 12 beschriebenen Umfang statt. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) beziehungsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Du hast uns gegenüber jederzeit folgende Rechte:
Eine formlose Nachricht an elias.kreil@noexitofficial.com genügt. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats. Zum Schutz deiner Daten können wir dich bitten, deine Identität nachzuweisen, wenn begründete Zweifel bestehen.
Widerspruch gegen Direktwerbung: Sollten wir deine Daten künftig zur Direktwerbung verarbeiten, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir deine Daten nicht mehr für diesen Zweck.
Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Die jeweilige Rechtsgrundlage findest du in dieser Erklärung bei der einzelnen Verarbeitung.
Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Die Nutzung der öffentlichen Website erfordert keine Angabe personenbezogener Daten. Für ein Konto im Team-Bereich sind Name, Benutzername, E-Mail-Adresse und Passwort erforderlich; ohne diese Angaben können wir keinen Zugang bereitstellen. Alle weiteren Angaben (Profilbild, Bio, Leaderboard-Eintrag) sind freiwillig.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die rechtlichen Rahmenbedingungen ändern — etwa bei der Einführung von Ticketverkauf, Newsletter oder Reichweitenmessung. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.