Datenschutzerklärung nakama

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ilja Gendler & Mona Kuribayashi GbR
Zur Weide 14
40470 Düsseldorf
Deutschland
E-Mail: info@nakamaconnect.com
Telefon: +49 174 4164160

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Webseite nakamaconnect.com einschließlich der Warteliste sowie für die Webanwendung nakama unter my.nakamaconnect.com (nachfolgend gemeinsam „nakama“).

3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Personenbezogene Daten der Nutzer werden nur verarbeitet, soweit dies zur Bereitstellung eines funktionsfähigen Angebots von nakama sowie der angebotenen Inhalte und Leistungen erforderlich ist, eine Einwilligung vorliegt oder die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage der folgenden Vorschriften:

• 6 Abs. 1 lit. a DSGVO – Einwilligung
• 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen
• 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• 9 Abs. 2 lit. a und lit. c DSGVO – besondere Kategorien personenbezogener Daten
• 25 Abs. 1 und Abs. 2 TDDDG – Speicherung von und Zugriff auf Informationen in Endeinrichtungen

3.3 Löschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist, insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten, oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Bereitstellung von nakama und Logfiles
Beschreibung und Umfang: Bei jedem Aufruf von nakama werden automatisiert Daten und Informationen vom aufrufenden Endgerät erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, abgerufene Ressource und Statusinformationen.
Zweck der Verarbeitung: Auslieferung von nakama, Sicherstellung der Funktionsfähigkeit, Gewährleistung der Sicherheit informationstechnischer Systeme und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Erforderlichkeit: Die Erfassung der Daten zur Bereitstellung von nakama und die Speicherung in Logfiles sind für den Betrieb von nakama zwingend erforderlich.

5. Cookies und vergleichbare Technologien
nakama speichert Informationen auf dem Endgerät des Nutzers oder greifen auf dort gespeicherte Informationen zu (Cookies, Local Storage und vergleichbare Technologien).
Technisch notwendige Technologien: insbesondere zur Authentifizierung und Aufrechterhaltung der Sitzung, zur Speicherung der Einwilligungsentscheidung und von Nutzereinstellungen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Nicht notwendige Technologien: zu Analysezwecken (Ziffer 13). Diese werden ausschließlich nach Einwilligung eingesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden: in der Webanwendung im Bereich „You“ über den Schalter „Usage analytics“, auf der Webseite über den Link „Cookie settings“ am Seitenende. Gespeicherte Informationen können zudem jederzeit über die Einstellungen des Browsers gelöscht werden.

6. Registrierung und Nutzerkonto
Betroffene Daten: E-Mail-Adresse, Zugangsdaten, Anzeigename, Bestätigung des Mindestalters, Zeitpunkt der Registrierung und der letzten Anmeldung, IP-Adresse zum Zeitpunkt der Registrierung; freiwillig: Statustext, IB-Jahrgang, HL- und SL-Fächer, Ort.
Zweck der Verarbeitung: Einrichtung und Verwaltung des Nutzerkontos, Bereitstellung von nakama, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Für die Dauer des Bestehens des Nutzerkontos. Nach Löschung des Nutzerkontos werden die Daten gemäß Ziffer 3.3 gelöscht. Das Nutzerkonto kann in der Webanwendung im Bereich „You“ über „Delete my account“ oder per E-Mail an info@nakamaconnect.com gelöscht werden.

7. Gruppen, Zuordnung und Kommunikation
Betroffene Daten: Gruppen, denen der Nutzer angehört, Zeitpunkte des Beitritts und Austritts, Nachrichten und sonstige Inhalte in Gruppen, Anfragen für private Nachrichten und deren Annahme, private Nachrichten, jeweils einschließlich Zeitstempel, sowie die zur Zuordnung verwendeten Profilangaben.
Zweck der Verarbeitung: Zuordnung der Nutzer zu Gruppen und Bereitstellung der Kommunikationsfunktionen.
Empfänger: Das Profil eines Nutzers (Anzeigename und die angegebenen freiwilligen Profilangaben) sowie die von ihm in einer Gruppe veröffentlichten Inhalte sind für die Mitglieder derselben Gruppe sichtbar. Wird eine Funktion zur Veröffentlichung ohne Anzeigename genutzt, wird der Anzeigename anderen Mitgliedern nicht angezeigt. Private Nachrichten sind für den jeweiligen Gesprächspartner sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Besondere Kategorien personenbezogener Daten: Soweit Nutzer Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten, insbesondere Gesundheitsdaten, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angaben erfolgen freiwillig.
Automatisierte Entscheidungsfindung: Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Speicherdauer: Für die Dauer des Bestehens der Gruppe bzw. des Nutzerkontos; im Übrigen gemäß Ziffer 3.3.

8. Meldungen und Moderation
Betroffene Daten: Inhalt der Meldung, gemeldete Inhalte, beteiligte Nutzerkonten, getroffene Maßnahmen.
Zweck der Verarbeitung: Durchsetzung der Nutzungsbedingungen, Schutz der Nutzer und Sicherheit von nakama.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Vorliegen einer Gefahr für Leib oder Leben Art. 6 Abs. 1 lit. d DSGVO und Art. 9 Abs. 2 lit. c DSGVO; bei Bestehen einer gesetzlichen Pflicht zur Übermittlung an Behörden Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Gemäß Ziffer 3.3.

9. Minderjährige
Die Nutzung von nakama setzt die Vollendung des 16. Lebensjahres voraus. Bei Nutzern, die das 16. Lebensjahr noch nicht vollendet haben, ist die Einwilligung bzw. Zustimmung des Trägers der elterlichen Verantwortung erforderlich (Art. 8 DSGVO). Wir behalten uns vor, Nutzerkonten, für die die erforderliche Einwilligung nicht vorliegt, zu sperren und die zugehörigen Daten zu löschen.

10. Hosting
10.1 Webanwendung
Anbieter: Oracle Cloud Infrastructure, Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München. Serverstandort: Frankfurt am Main, Deutschland.
Betroffene Daten: Sämtliche im Rahmen der Webanwendung verarbeiteten Daten.
Zweck der Verarbeitung: Hosting der Webanwendung, Datenbank und Datensicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10.2 Webseite und E-Mail-Postfächer
Anbieter: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen.
Betroffene Daten: Daten gemäß Ziffer 4, Daten der Warteliste gemäß Ziffer 14, Inhalte der E-Mail-Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. E-Mail-Versand
Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich.
Betroffene Daten: E-Mail-Adresse, gegebenenfalls Anzeigename, Inhalt der E-Mails, Versand- und Zustellinformationen.
Zweck der Verarbeitung: Versand von E-Mails im Zusammenhang mit dem Nutzerkonto und der Nutzung von nakama.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Informationen über nakama: Der Versand erfolgt nur nach Einwilligung im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den in jeder E-Mail enthaltenen Abmeldelink widerrufen werden. Die Protokollierung der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

12. KI-gestützte Funktionen
Anbieter: OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA.
Beschreibung: Zur Zuordnung der Nutzer zu Gruppen werden die hierfür verwendeten Profilangaben, einschließlich Freitextangaben, an den Anbieter übermittelt, der die Anfrage an den jeweiligen Anbieter des eingesetzten KI-Modells weiterleitet.
Zweck der Verarbeitung: Bereitstellung der KI-gestützten Funktionen von nakama.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Drittlandübermittlung: Es erfolgt eine Übermittlung in die USA. Siehe Ziffer 16.

13. Analysetools
13.1 Webanwendung: PostHog
Anbieter: PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union.
Betroffene Daten: Nutzungsereignisse, pseudonyme Kennung, Geräte- und Browserinformationen, ungefährer Standort auf Länderebene.
Zweck der Verarbeitung: Statistische Auswertung der Nutzung und Verbesserung von nakama.
Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Einwilligung kann gemäß Ziffer 5 widerrufen werden.
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Siehe Ziffer 16.

13.2 Webseite: Google Analytics
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Betroffene Daten: Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs), Geräte- und Browserinformationen, ungefährer Standort, Online-Kennungen. IP-Adressen werden von Google Analytics nicht gespeichert.
Zweck der Verarbeitung: Statistische Auswertung der Nutzung der Webseite.
Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Einwilligung kann gemäß Ziffer 5 widerrufen werden.
Speicherdauer: 14 Monate. Die Frist beginnt bei jedem erneuten Besuch neu.
Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Siehe Ziffer 16.

14. Warteliste
Betroffene Daten: E-Mail-Adresse; freiwillig: Freitextangaben zur aktuellen Situation, Schule.
Zweck der Verarbeitung: Information über den Start von nakama.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; soweit Freitextangaben besondere Kategorien personenbezogener Daten enthalten, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Speicherdauer: Bis zum Widerruf der Einwilligung oder bis zur Erreichung des Zwecks.

15. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; zielt die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages ab, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gemäß Ziffer 3.3.

16. Übermittlung in Drittländer
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, insbesondere des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

17. Betroffenenrechte und Beschwerderecht
Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Anfragen sind an info@nakamaconnect.com zu richten.

Beschwerderecht (Art. 77 DSGVO): Betroffene Personen haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

18. Datensicherheit
nakama nutzt eine SSL- bzw. TLS-Verschlüsselung.

19. Anpassungsklausel
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen von nakama anzupassen. Es gilt die zum Zeitpunkt der Nutzung veröffentlichte Fassung.
Diese Datenschutzerklärung liegt in deutscher und englischer Sprache vor. Im Falle von Abweichungen ist die deutsche Fassung maßgeblich.

English version. This is a translation of the German privacy policy. In the event of discrepancies, the German version shall prevail.

Privacy Policy nakama
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR), other national data protection laws of the Member States and other data protection provisions is:

Ilja Gendler & Mona Kuribayashi GbR
Zur Weide 14
40470 Düsseldorf
Germany
Email: info@nakamaconnect.com
Phone: +49 174 4164160

No data protection officer has been appointed, as there is no legal obligation to do so.
The use of the contact details published in the legal notice for sending unsolicited advertising and information material is hereby objected to.

2. Scope
This privacy policy applies to the website nakamaconnect.com, including the waitlist, and to the nakama web application at my.nakamaconnect.com (hereinafter together “nakama”).

3. General information on data processing
3.1 Scope of processing
Personal data of users is processed only to the extent necessary to provide a functional nakama offering and the content and services offered, where consent has been given, or where processing is permitted by law.
3.2 Legal bases
Processing is based on the following provisions:

• 6(1)(a) GDPR – consent
• 6(1)(b) GDPR – performance of a contract and pre-contractual measures
• 6(1)(c) GDPR – legal obligation
• 6(1)(d) GDPR – vital interests
• 6(1)(f) GDPR – legitimate interests
• 9(2)(a) and (c) GDPR – special categories of personal data
• Section 25(1) and (2) TDDDG – storage of and access to information in terminal equipment

3.3 Deletion and storage period
Personal data is deleted or blocked as soon as the purpose of storage ceases to apply. Storage beyond this takes place where provided for by Union or national law, in particular due to commercial and tax retention obligations, or where necessary for the establishment, exercise or defence of legal claims.

4. Provision of nakama and log files
Description and scope: Each time nakama is accessed, data and information are automatically collected from the accessing device, in particular IP address, date and time of access, browser type and version, operating system, referrer URL, requested resource and status information.
Purpose of processing: Delivery of nakama, ensuring functionality, ensuring the security of information technology systems and preventing misuse.
Legal basis: Art. 6(1)(f) GDPR.
Storage period: The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected.
Necessity: The collection of data for the provision of nakama and storage in log files are strictly necessary for the operation of nakama.

5. Cookies and similar technologies
nakama stores information on the user’s terminal device or access information stored there (cookies, local storage and similar technologies).
Strictly necessary technologies: in particular for authentication and maintaining the session, and for storing the consent decision and user settings. Legal basis: Section 25(2) No. 2 TDDDG, Art. 6(1)(b) and (f) GDPR.
Non-essential technologies: for analysis purposes (Section 13). These are used only after consent has been given. Legal basis: Section 25(1) TDDDG, Art. 6(1)(a) GDPR.
Consent may be withdrawn at any time with effect for the future: in the web application via the “Usage analytics” toggle under “You”, and on the website via the “Cookie settings” link at the bottom of the page. Stored information may also be deleted at any time via the browser settings.

6. Registration and user account
Data concerned: Email address, login credentials, display name, confirmation of minimum age, time of registration and last login, IP address at the time of registration; voluntary: status text, IB year, HL and SL subjects, location.
Purpose of processing: Setting up and managing the user account, provision of nakama, protection against misuse.
Legal basis: Art. 6(1)(b) GDPR; for the prevention of misuse Art. 6(1)(f) GDPR.
Storage period: For the duration of the user account. After the user account is deleted, the data is deleted in accordance with Section 3.3. The user account can be deleted in the web application under “You” → “Delete my account” or by email to info@nakamaconnect.com.

7. Groups, matching and communication
Data concerned: The groups the user belongs to, times of joining and leaving, messages and other content in groups, requests for private messages and their acceptance, private messages, in each case including timestamps, and the profile information used for matching.
Purpose of processing: Assignment of users to groups and provision of the communication functions.
Recipients: A user’s profile (display name and the voluntary profile information provided) and the content the user publishes in a group are visible to the members of the same group. Where a function for publishing without a display name is used, the display name is not shown to other members. Private messages are visible to the respective conversation partner.
Legal basis: Art. 6(1)(b) GDPR.
Special categories of personal data: Where users provide information containing special categories of personal data within the meaning of Art. 9(1) GDPR, in particular health data, processing is based on explicit consent pursuant to Art. 9(2)(a) GDPR. Such information is provided voluntarily.
Automated decision-making: No decision based solely on automated processing within the meaning of Art. 22 GDPR takes place.
Storage period: For the duration of the group or the user account; otherwise in accordance with Section 3.3.

8. Reports and moderation
Data concerned: Content of the report, reported content, user accounts involved, measures taken.
Purpose of processing: Enforcement of the terms of use, protection of users and security of nakama.
Legal basis: Art. 6(1)(f) GDPR; where there is a danger to life or limb, Art. 6(1)(d) GDPR and Art. 9(2)(c) GDPR; where there is a legal obligation to disclose to authorities, Art. 6(1)(c) GDPR.
Storage period: In accordance with Section 3.3.

9. Minors
Use of nakama requires the user to have reached the age of 16. For users under the age of 16, consent or authorisation by the holder of parental responsibility is required (Art. 8 GDPR). We reserve the right to block user accounts for which the required consent has not been given and to delete the associated data.

10. Hosting
10.1 Web application
Provider: Oracle Cloud Infrastructure, Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 Munich. Server location: Frankfurt am Main, Germany.
Data concerned: All data processed within the web application.
Purpose of processing: Hosting of the web application, database and backups.
Legal basis: Art. 6(1)(b) and (f) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider.

10.2 Website and email mailboxes
Provider: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Lithuania.
Data concerned: Data pursuant to Section 4, waitlist data pursuant to Section 14, content of email communication.
Legal basis: Art. 6(1)(f) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider.

11. Sending of emails
Provider: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, France.
Data concerned: Email address, where applicable display name, content of emails, sending and delivery information.
Purpose of processing: Sending emails in connection with the user account and the use of nakama.
Legal basis: Art. 6(1)(b) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider.
Information about nakama: Emails are sent only after consent via the double opt-in procedure. Legal basis: Art. 6(1)(a) GDPR. Consent may be withdrawn at any time via the unsubscribe link contained in every email. The consent is logged on the basis of Art. 6(1)(c) GDPR in conjunction with Art. 7(1) GDPR.

12. AI-supported functions
Provider: OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA.
Description: To assign users to groups, the profile information used for this purpose, including free-text information, is transmitted to the provider, which forwards the request to the respective provider of the AI model used.
Purpose of processing: Provision of the AI-supported functions of nakama.
Legal basis: Art. 6(1)(b) GDPR; where special categories of personal data are concerned, Art. 9(2)(a) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider.
Transfer to third countries: Data is transferred to the USA. See Section 16.

13. Analysis tools
13.1 Web application: PostHog
Provider: PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Data is processed on servers in the European Union.
Data concerned: Usage events, pseudonymous identifier, device and browser information, approximate location at country level.
Purpose of processing: Statistical analysis of usage and improvement of nakama.
Legal basis: Section 25(1) TDDDG, Art. 6(1)(a) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider. Consent may be withdrawn in accordance with Section 5.
Transfer to third countries: A transfer to the USA cannot be ruled out. See Section 16.

13.2 Website: Google Analytics
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Data concerned: Usage data (e.g. pages visited, time spent, origin of the visit), device and browser information, approximate location, online identifiers. IP addresses are not stored by Google Analytics.
Purpose of processing: Statistical analysis of website usage.
Legal basis: Section 25(1) TDDDG, Art. 6(1)(a) GDPR. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider. Consent may be withdrawn in accordance with Section 5.
Storage period: 14 months. The period restarts with each new visit.
Transfer to third countries: A transfer to Google LLC in the USA is possible. Google LLC is certified under the EU-U.S. Data Privacy Framework. See Section 16.

14. Waitlist
Data concerned: Email address; voluntary: free-text information on the current situation, school.
Purpose of processing: Information about the launch of nakama.
Legal basis: Art. 6(1)(a) GDPR; where free-text information contains special categories of personal data, Art. 9(2)(a) GDPR. Consent may be withdrawn at any time with effect for the future.
Storage period: Until consent is withdrawn or the purpose has been achieved.

15. Contact
When contact is made by email, the data transmitted is processed to handle the enquiry. Legal basis: Art. 6(1)(f) GDPR; where the contact is aimed at concluding or performing a contract, Art. 6(1)(b) GDPR. Storage period: in accordance with Section 3.3.

16. Transfer to third countries
Where personal data is transferred to countries outside the European Economic Area, this is done on the basis of an adequacy decision of the European Commission pursuant to Art. 45 GDPR, in particular the EU-U.S. Data Privacy Framework where the recipient is certified, or on the basis of standard contractual clauses pursuant to Art. 46(2)(c) GDPR.

17. Rights of data subjects and right to lodge a complaint
Data subjects have the following rights in accordance with the statutory provisions:

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

Right to object (Art. 21 GDPR): Where processing is based on Art. 6(1)(f) GDPR, the data subject has the right to object to the processing at any time on grounds relating to their particular situation.
Requests are to be sent to info@nakamaconnect.com.

Right to lodge a complaint (Art. 77 GDPR): Data subjects have the right to lodge a complaint with a supervisory authority. The supervisory authority competent for the controller is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
www.ldi.nrw.de

18. Data security
nakama uses SSL or TLS encryption.

19. Amendment clause
We reserve the right to amend this privacy policy to adapt it to changes in the legal situation or to changes to nakama. The version published at the time of use applies.