Stand: 27.08.2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Libotics Digital Solutions
Florian Libuda
Tiefstr. 87
26388 Wilhelmshaven
Deutschland
E-Mail: info@playmarketborn.com
Bei der Registrierung per E-Mail/Passwort verarbeiten wir:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Login, E-Mail-Verifizierung, Passwort-Reset, optionale Spiel-Benachrichtigungen (siehe 2.4) |
| Passwort | Login - wird ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext |
| Anzeigename | Öffentliche Identifikation im Spiel (Ranglisten, Marktplatz, Handel) |
| IP-Adresse bei Registrierung und bei jedem Login | Betrugs-/Missbrauchserkennung (siehe 2.5), Rate-Limiting gegen automatisierten Zugriff |
| Zeitpunkt des letzten Logins | Sicherheitsübersicht im Admin-Bereich, Anti-Cheat-Kontext (siehe 2.5) |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Spiel).
Wer sich statt per Passwort über "Mit Google anmelden" registriert, wird zu Google weitergeleitet. Google übermittelt uns dabei die von dir bei Google hinterlegte E-Mail-Adresse und deinen Namen, damit ein Spiel-Konto angelegt/erkannt werden kann. Es werden keine weiteren Google-Kontodaten abgerufen. Für die Verarbeitung durch Google selbst (z. B. während des Login-Vorgangs auf google.com) gilt die Datenschutzerklärung von Google: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sobald ein Konto besteht, speichern wir alle Daten, die zum eigentlichen Spielbetrieb gehören: Coins, Forschungspunkte, Firmen, Lagerbestand, Handelsaufträge (Waren-/Aktienmarkt), Kredite, Transportaufträge, Aktienbesitz und ähnliches. Diese Daten sind an dein Konto gebunden, aber für sich genommen nicht dazu bestimmt, dich außerhalb des Spiels zu identifizieren.
Handelsvorgänge zwischen zwei Spieler-Konten (Waren- und Aktienmarkt) werden zusätzlich mit Käufer, Verkäufer, Menge und Preis protokolliert - ausschließlich zur Erkennung von Missbrauch zwischen zusammengehörigen Konten (siehe 2.5), nicht einsehbar für andere Spieler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Profil kannst du freiwillig einzelne E-Mail-Benachrichtigungen aktivieren (z. B. "Lager voll", "Kredit überfällig", "Transportauftrag abgeschlossen", "Order gefüllt", "Forschung abgeschlossen"). Diese sind standardmäßig deaktiviert. Der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter - siehe 2.6 zu Drittlandtransfers. Du kannst jede dieser Benachrichtigungen jederzeit im Profil einzeln wieder deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich jederzeit im Profil.
Um Mehrfach-Accounts derselben Person und Marktmanipulation zwischen eigenen/abgesprochenen Konten zu erkennen, werten wir aus:
Diese Auswertung ist rein informativ und für niemanden außer berechtigten Admin-Konten einsehbar. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO - eine Sperrung eines Kontos ist immer eine manuelle Entscheidung eines Menschen, die zusammen mit Zeitpunkt und Begründung protokolliert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, manipulationsfreien Wirtschaftssystem für alle Spieler).
| Anbieter | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Hosting des Servers und der Datenbank | Deutschland |
| STRATO GmbH | Domain-Registrierung (playmarketborn.com) - vermittelt nur die Namensauflösung, verarbeitet keine Konto-/Spieldaten | Deutschland |
| Resend Inc. | Versand von Bestätigungs-, Reset- und Benachrichtigungs-E-Mails | USA (Drittlandtransfer über Standardvertragsklauseln) |
| Google LLC | Nur bei Nutzung von "Mit Google anmelden" (siehe 2.2) | USA/international |
| Stripe (Stripe Payments Europe, Ltd. bzw. Stripe, Inc.) | Zahlungsabwicklung für Diamanten-Käufe (siehe 2.8) - erhebt deine Zahlungsdaten direkt, wir erhalten sie nicht | Irland/USA |
Eine Weitergabe von Daten über diese technisch notwendigen Auftragsverarbeiter hinaus findet nicht statt.
| Cookie | Zweck | Dauer |
|---|---|---|
session | Hält dich eingeloggt (technisch notwendig) | 7 Tage |
oauth_state | Schutz vor Cross-Site-Request-Forgery während des Google-Logins | 5 Minuten |
Beide Cookies sind technisch notwendig für den Betrieb des Spiels (Art. 6 Abs. 1 lit. b DSGVO) - es werden keine Analyse-, Marketing- oder Tracking-Cookies Dritter eingesetzt, daher ist kein Cookie-Consent-Banner erforderlich.
Diamanten sind die kostenpflichtige Ingame-Währung von MarketBorn, erhältlich in mehreren Paketgrößen; die jeweils aktuellen Preise werden dir vor jedem Kauf im Diamanten-Shop angezeigt. Für dein allererstes Konto gibt es zusätzlich ein besonders günstiges Willkommenspaket sowie, bei deinem ersten regulären Kauf - also nicht beim Willkommenspaket -, einen Mengenbonus auf die gekaufte Diamanten-Menge. Der Kaufvorgang selbst läuft vollständig über den Zahlungsdienstleister Stripe. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich von Stripe erhoben und verarbeitet - wir erhalten und speichern sie zu keinem Zeitpunkt. An Stripe übermitteln wir lediglich, welches Paket gekauft wird, eine Zuordnung zu deinem Spieler-Konto (damit die Diamanten nach erfolgreicher Zahlung dem richtigen Konto gutgeschrieben werden können) sowie den Zeitpunkt deiner Zustimmung zum Widerrufsverzicht und zur Altersbestätigung (siehe Nutzungsbedingungen, Ziffer 4) als Nachweis für den Kaufvorgang. Für die Verarbeitung durch Stripe selbst gilt dessen eigene Datenschutzerklärung: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Frei wählbare, für andere Spieler sichtbare Texte (Anzeigename, Börsenkürzel, Bank-Name, Speditionsname) kannst du über ein Melde-Symbol an uns melden, wenn du sie für unangemessen hältst. Dabei speichern wir dein Konto (als Melder/-in), das gemeldete Konto, den gemeldeten Text zum Meldezeitpunkt sowie deine Begründung und leiten diese Angaben per E-Mail an alle berechtigten Admin-Konten weiter. Ein Konto kann denselben anderen Spieler pro Textart nur einmal melden. Zusätzlich prüfen wir frei eingegebene Texte beim Speichern automatisiert gegen eine Liste gesperrter Begriffe (siehe Nutzungsbedingungen, Ziffer 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Plattform ohne beleidigende/anstößige Inhalte).
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst und endgültig im Profil löschen. Dabei werden Konto, Firmen, Inventar, Forschungsfortschritt, Kredite (als Kreditnehmer und als Bank), Aktienbesitz und Orders unwiderruflich entfernt. Eine Rücknahme der Löschung ist nicht möglich. Bereits abgeschlossene Zahlungsvorgänge bleiben davon unberührt - unser Zahlungsdienstleister Stripe führt eigene, von unserer Account-Löschung unabhängige Aufzeichnungen zu abgeschlossenen Zahlungen (siehe 2.8).
Als mildere Alternative zur endgültigen Löschung kannst du im Profil auch nur deinen Spielstand zurücksetzen - dabei bleiben Konto, gekaufte Diamanten und bereits freigeschaltete Kosmetik erhalten, der übrige Spielfortschritt (Firmen, Inventar, Forschungsfortschritt u. Ä.) wird entfernt.
Du hast jederzeit das Recht auf:
Die Verbindung zu MarketBorn ist TLS-verschlüsselt. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Zugriff auf Admin-Funktionen (Kontosperrung, Bearbeitung von Kontoständen, Account-Löschung, Anti-Cheat-Auswertung, Bearbeitung von Meldungen) ist auf einzelne, gesondert gekennzeichnete Konten beschränkt; jede dieser Aktionen wird mit handelndem Admin-Konto, Zeitpunkt und Begründung protokolliert.
MarketBorn richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten das Spiel nur mit Zustimmung eines Erziehungsberechtigten nutzen. Für kostenpflichtige Käufe (Diamanten) bestätigst du zusätzlich vor jedem Kauf, mindestens 18 Jahre alt zu sein oder die Zustimmung deines Erziehungsberechtigten zu haben (siehe 2.8) - diese Angabe wird nicht überprüft.
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung im Spiel ändert (z. B. bei neuen Funktionen oder Dienstleistern). Die jeweils aktuelle Fassung ist immer über diese Seite abrufbar.