Stadt NexVerse
Zur Startseite
Datenschutz & Privatsphäre

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO zur Verarbeitung personenbezogener Daten bei der Nutzung von NexVerse.

1. Verantwortlicher

Nexvortex
Einzelunternehmer
Sonnenscheinstraße 36 46049 Oberhausen Deutschland
E-Mail: support@nexvortex.de
Telefon: 04237 3299836

NexVerse ist ein digitales Nebenprodukt von NexVortex. Verantwortlicher für die Verarbeitung personenbezogener Daten in NexVerse ist derselbe Betreiber wie bei NexVortex.

2. Bereitstellung der Website und Server-Logdaten

Beim Aufruf von NexVerse verarbeitet die technische Infrastruktur die für die Auslieferung erforderlichen Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, HTTP-Status, übertragene Datenmenge, Browser- und Geräteinformationen sowie Referrer-Informationen gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und störungsfreien Betrieb des Dienstes. Logdaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten bestehen.

3. Registrierung, Login und Benutzerkonto

Wenn du ein NexVerse-Konto registrierst oder dich anmeldest, verarbeiten wir die von dir angegebenen Konto- und Zugangsdaten, insbesondere Benutzername, E-Mail-Adresse und Authentifizierungsdaten. Diese Daten werden verwendet, um das Benutzerkonto bereitzustellen, Anmeldungen zu ermöglichen und unberechtigte Zugriffe zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsverhältnisses. Soweit sicherheitsbezogene Verarbeitung darüber hinaus erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Session-Cookie

Nach erfolgreicher Anmeldung setzt NexVerse das technisch notwendige Cookie nexverse_session. Es enthält einen zufällig erzeugten Sitzungsbezeichner und ermöglicht die Zuordnung deiner Anmeldung. Das Cookie ist als HttpOnly, Secure und SameSite=Lax konfiguriert. Ohne „Angemeldet bleiben“ beträgt die vorgesehene Sitzungsdauer 12 Stunden; mit „Angemeldet bleiben“ bis zu 30 Tage.

Die Speicherung ist für den ausdrücklich gewünschten Login-Dienst erforderlich. Rechtsgrundlage für die Speicherung auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Lokale Speicherung im Browser

NexVerse speichert die gewählte Sprache unter nexverse_language und die Cookie-Auswahl unter nexverse_cookie_consent_v1 im Local Storage deines Browsers. Diese Informationen dienen ausschließlich dazu, deine Auswahl bei späteren Seitenaufrufen wiederherzustellen. Du kannst sie über die Browser-Einstellungen löschen; die Cookie-Einstellungen können zusätzlich über den Footer erneut geöffnet werden.

Soweit diese Speicherung für die von dir gewünschte Einstellung oder für die Verwaltung deiner Datenschutzentscheidung erforderlich ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit eine optionale Speicherung künftig nicht technisch erforderlich ist, wird sie erst nach einer entsprechenden Einwilligung eingesetzt.

6. Externe Bibliotheken und Content Delivery Networks

Bootstrap und Bootstrap Icons werden als fest versionierte Dateien unmittelbar vom Stadtportal ausgeliefert; hierfür werden keine externen CDN-Adressen aufgerufen. Die Anmeldung kann auf der öffentlichen Startseite bei aktivierter Registrierung weiterhin den Cloudflare-Turnstile-Dienst verwenden. Dabei kann dein Browser Daten wie IP-Adresse und Browserinformationen an den Anbieter übertragen.

Die Einbindung dient der Darstellung und technischen Bereitstellung der Website. Diese externen Abrufe erfolgen derzeit beim Laden der Seite, unabhängig von einer optionalen Cookie-Auswahl. Wir prüfen eine lokale Auslieferung, um direkte Verbindungen zu externen Anbietern zu reduzieren.

7. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an technische Dienstleister weitergegeben, soweit dies für Hosting, Infrastruktur, IT-Sicherheit oder die Bereitstellung eingebundener Webressourcen erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen nach Art. 28 DSGVO eingesetzt.

8. Drittlandübermittlungen

Bei der Nutzung externer technischer Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht in jedem Fall ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, erfolgt sie nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Sicherheitsanforderungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte kannst du dich an support@nexvortex.de wenden.

11. Beschwerderecht

Du hast das Recht, dich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ist für die derzeit öffentlich umgesetzten Funktionen von NexVerse nicht vorgesehen.

13. World-API, Anmeldung und Berechtigungen

Das Stadtportal kommuniziert für Anmeldung, Benutzerkonto, Regionen und weitere freigeschaltete Funktionen mit der NexVerse World API unter world.stadt-nexverse.de. Dabei können insbesondere die Benutzerkennung (Principal-ID), Benutzer- und Anzeigenamen, Kontostatus, rollen- und funktionsbezogene Berechtigungen sowie die für die angeforderte Funktion nötigen Daten übermittelt und zurückgegeben werden. Die World API prüft die Berechtigung für angeforderte Inhalte und Verwaltungsfunktionen.

Für angemeldete Sitzungen verarbeitet das Stadtportal Sitzungsinformationen und zeitlich begrenzte World-Zugangsberechtigungen. Der Server hält World-Zugriffstoken nur für die Dauer der laufenden Anmeldung im Arbeitsspeicher; eine dauerhafte Speicherung dieser Token in PostgreSQL findet nicht statt. Nach einem Neustart der Anwendung ist eine erneute Anmeldung erforderlich. Zugangstoken werden nicht als Inhalte öffentlicher Seiten ausgegeben. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Kontofunktionen und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und Zugriffssicherheit.

14. Bürgerportal, Inhalte und Community-Funktionen

Je nach tatsächlich genutzter Funktion können im Bürger- und Adminportal Angaben zu Regionen, Simulatoren, Orten, Gruppen, Veranstaltungen, Anzeigen, Grundstücken sowie veröffentlichte Benutzer- und Inhaltsinformationen verarbeitet werden. Dazu zählen, soweit vorhanden und für die Sitzung freigegeben, Bezeichnungen, Zuordnungen, Kennungen, Zeitangaben und Moderations- oder Berechtigungsstatus. Diese Daten stammen teilweise aus der World API und teilweise aus Eingaben der Nutzer.

Die Darstellung und Verarbeitung erfolgen zur Bereitstellung der aufgerufenen Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Maßnahmen zur Sicherheit, Moderation und Missbrauchsverhinderung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Ob einzelne Inhalte öffentlich sichtbar sind, richtet sich nach der jeweiligen Funktion und den World-Berechtigungen.

15. Virtuelle Währung NV$, Buchungen und Verwaltungsansichten

Soweit Banking- oder Handelsfunktionen verwendet werden, können für autorisierte Konten virtuelle NV$-Kontokennungen, Buchungs- und Transaktionskennungen, Beträge, Absender- und Empfängerzuordnungen, Verwendungszwecke, Zeitpunkte, Salden und Buchungsstatus verarbeitet werden, sofern diese Angaben von der World API bereitgestellt werden. NV$ bezeichnet eine virtuelle Plattformwährung und kein Bankkonto bei einem Kreditinstitut. Die Anzeige fremder Konten oder personenbezogener Transaktionsdaten ist von den jeweiligen Berechtigungen abhängig.

Die Verarbeitung dient der gewünschten Kontofunktion und der Nachvollziehbarkeit von Buchungen (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, der Prüfung von Fehlern und missbräuchlichen Vorgängen (Art. 6 Abs. 1 lit. f DSGVO). Falls im Einzelfall gesetzliche Aufbewahrungspflichten greifen, kann auch Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Die bloße Nutzung einer Banking-Leseansicht löst keine Überweisung aus.

16. E-Mail-Benachrichtigungen und Passwortzurücksetzung

Bei einer erfolgreichen Registrierung kann eine Willkommensnachricht an die hinterlegte E-Mail-Adresse versandt werden. Wenn du eine Passwortzurücksetzung anforderst, werden die erforderlichen Kontozuordnungsdaten und die Empfängeradresse verarbeitet. Hierfür wird ein zeitlich befristeter, serverseitig als Prüfwert gespeicherter Rücksetzlink erzeugt, der nach der derzeitigen Implementierung 30 Minuten gültig ist. Der Versand erfolgt über den konfigurierten SMTP-Dienst. Die hierfür notwendigen Empfänger-, Versand- und technischen Zustellungsinformationen werden zur Bearbeitung dieser Anfrage verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung und angeforderte Rücksetzung) sowie Art. 6 Abs. 1 lit. f DSGVO (Absicherung von Wiederherstellungs- und Anmeldeprozessen). Der Registrierungsschalter im Adminportal kann neue Anmeldungen zur Registrierung vorübergehend deaktivieren; bestehende Konten sind davon nicht automatisch gelöscht.

17. Administration, Zugriffsprüfung und IT-Sicherheit

Berechtigte Administratoren können im Stadtportal freigegebene Verwaltungs- und Diagnoseansichten verwenden. Dabei können, abhängig von der jeweiligen Funktion und den tatsächlich eingeräumten Rechten, Benutzer- und Objektkennungen, Berechtigungsumfänge, Zugriffsstatus, technische Vorgangskennungen und sicherheitsrelevante Ereignisse verarbeitet werden. Geschützte Zugriffsprüfungen erfolgen mit den Berechtigungen der angemeldeten Sitzung; das Vorhandensein einer Verwaltungsansicht bedeutet keine automatische Berechtigung zum Lesen oder Ändern fremder Daten.

Zweck sind die sichere Bereitstellung, Fehlerbehebung, Rechtekontrolle und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Verwaltungs- und Protokolldaten dürfen nur im erforderlichen Umfang und im Rahmen der geltenden Zugriffsbeschränkungen eingesehen werden.

18. Herkunft der Daten, erforderliche Angaben und Transparenz

Personenbezogene Daten stammen insbesondere aus deinen Eingaben, aus der Nutzung des Stadtportals und – soweit dies für die gewünschte Funktion nötig und erlaubt ist – aus der angebundenen World API. Angaben für Registrierung, Anmeldung oder Passwortzurücksetzung sind erforderlich, wenn du diese Funktion nutzen möchtest. Ohne sie können entsprechende Leistungen nicht erbracht werden. Andere Angaben und Veröffentlichungen richten sich nach der jeweiligen Funktion und den dort bestehenden Auswahlmöglichkeiten.

Technisch notwendige Datenverarbeitungen sind keine Einwilligung zu beliebiger Werbung oder zu externen Zusatzdiensten. Für Rechteanfragen oder Fragen zu einer bestimmten Datenverarbeitung nutze bitte die oben angegebene Kontaktadresse. Die konkrete Speicherdauer einzelner World-API- und Serverprotokolle hängt vom jeweiligen Systemzweck und den rechtlichen Pflichten ab; pauschale Löschfristen für alle Systeme werden hier nicht behauptet.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 11. Oktober 2026