Stand: 05.11.2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Libotics Digital Solutions
Florian Libuda
Tiefstr. 87
26388 Wilhelmshaven
Deutschland
E-Mail: info@playmarketborn.com
Bei der Registrierung per E-Mail/Passwort verarbeiten wir:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Login, E-Mail-Verifizierung, Passwort-Reset, optionale Spiel-Benachrichtigungen (siehe 2.4) |
| Passwort | Login - wird ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext |
| Anzeigename | Öffentliche Identifikation im Spiel (Ranglisten, Marktplatz, Handel) |
| IP-Adresse bei Registrierung und bei jedem Login | Betrugs-/Missbrauchserkennung (siehe 2.5), Rate-Limiting gegen automatisierten Zugriff |
| Zeitpunkt des letzten Logins | Sicherheitsübersicht im Admin-Bereich, Anti-Cheat-Kontext (siehe 2.5) |
| Zeitpunkt der letzten Aktivität im Spiel (höchstens alle 5 Minuten aktualisiert) | Online-Anzeige im Admin-Bereich, Erinnerungs-E-Mail bei langer Inaktivität (siehe 2.4) |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Spiel).
Wer sich statt per Passwort über "Mit Google anmelden" registriert, wird zu Google weitergeleitet. Google übermittelt uns dabei die von dir bei Google hinterlegte E-Mail-Adresse und deinen Namen, damit ein Spiel-Konto angelegt/erkannt werden kann. Es werden keine weiteren Google-Kontodaten abgerufen. Für die Verarbeitung durch Google selbst (z. B. während des Login-Vorgangs auf google.com) gilt die Datenschutzerklärung von Google: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sobald ein Konto besteht, speichern wir alle Daten, die zum eigentlichen Spielbetrieb gehören: Coins, Forschungspunkte, Firmen, Lagerbestand, Handelsaufträge (Aktienmarkt), Kredite, Transportaufträge, Aktienbesitz und ähnliches, außerdem deine Teilnahme an Joint-Venture-Events und -Abstimmungen, Tagesaufgaben und Aktivitäts-Serie, Meilenstein-Abzeichen sowie die Nachrichten in deinem Spiel-Postfach. Diese Daten sind an dein Konto gebunden, aber für sich genommen nicht dazu bestimmt, dich außerhalb des Spiels zu identifizieren.
Handelsvorgänge zwischen zwei Spieler-Konten (Aktienmarkt) werden zusätzlich mit Käufer, Verkäufer, Menge und Preis protokolliert - ausschließlich zur Erkennung von Missbrauch zwischen zusammengehörigen Konten (siehe 2.5), nicht einsehbar für andere Spieler.
Ein Teil dieser Daten ist für andere Spieler sichtbar: In den Ranglisten und im Kurzprofil erscheinen dein Anzeigename, Avatar, Prestige-Rang und deine Abzeichen sowie Unternehmenswert, Umsatz, Gewinn und Forschungspunkte; die Firmen-Rangliste zeigt zusätzlich Kennzahlen deiner Firmen und, sofern du eines vergeben hast, dein Firmenschild. Börsenkürzel und Bank-Name sind im Aktien- bzw. Kreditmarkt sichtbar. Dein Coin-Kontostand, deine E-Mail-Adresse und deine IP-Adresse sind für andere Spieler nicht sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zu Ereignissen in deinem Spiel versenden wir E-Mail-Benachrichtigungen (z. B. "Lager voll", "Kredit überfällig", "Transportauftrag abgeschlossen", "Order gefüllt", "Forschung abgeschlossen") sowie zwei Erinnerungen ("Aktivitäts-Serie droht abzureißen", "lange nicht mehr aktiv"). Neue Konten starten mit diesen Benachrichtigungen aktiviert; im Profil kannst du jede einzeln deaktivieren und die Ereignis-Mails auf eine tägliche Zusammenfassung umstellen. Jede Benachrichtigung enthält außerdem einen Link, über den du sie mit einem Klick abschalten kannst. Der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter - siehe 2.6 zu Drittlandtransfers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich über Ereignisse in deinem Spielkonto zu informieren). Du kannst dem jederzeit widersprechen, indem du die jeweilige Benachrichtigung im Profil oder über den Link in der E-Mail abschaltest.
Um Mehrfach-Accounts derselben Person und Marktmanipulation zwischen eigenen/abgesprochenen Konten zu erkennen, werten wir aus:
Diese Auswertung ist rein informativ und für niemanden außer berechtigten Admin-Konten einsehbar. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO - eine Sperrung eines Kontos ist immer eine manuelle Entscheidung eines Menschen, die zusammen mit Zeitpunkt und Begründung protokolliert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, manipulationsfreien Wirtschaftssystem für alle Spieler).
| Anbieter | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Hosting des Servers und der Datenbank | Deutschland |
| STRATO GmbH | Domain-Registrierung (playmarketborn.com) - vermittelt nur die Namensauflösung, verarbeitet keine Konto-/Spieldaten | Deutschland |
| Resend Inc. | Versand von Bestätigungs-, Reset- und Benachrichtigungs-E-Mails | USA (Drittlandtransfer über Standardvertragsklauseln) |
| Google LLC | Nur bei Nutzung von "Mit Google anmelden" (siehe 2.2) | USA/international |
| Stripe (Stripe Payments Europe, Ltd. bzw. Stripe, Inc.) | Zahlungsabwicklung für Diamanten-Käufe (siehe 2.8) - erhebt deine Zahlungsdaten direkt, wir erhalten sie nicht | Irland/USA |
| Functional Software, Inc. (Sentry) | Fehlerprotokollierung: technische Fehlermeldungen des Servers (siehe 2.11) | Speicherung in der EU, Anbieter mit Sitz in den USA (Standardvertragsklauseln) |
| Internetport Sweden AB (S3-kompatibler Objektspeicher) | Externe, verschlüsselte Datensicherung der Datenbank (siehe 2.12) - der Anbieter erhält nur bereits verschlüsselte Daten und kann sie nicht lesen | Schweden (Rechenzentrum in Schweden, EU) |
| SIA Monkey See Monkey Do (Healthchecks.io) | Empfang eines Signals nach jeder Datensicherung, um ausbleibende Sicherungen zu melden, und eines regelmäßigen Signals zum freien Speicherplatz des Servers (siehe 2.12) - es werden keine Spieler- oder Kontodaten übertragen | Lettland (EU) |
| Better Stack, Inc. | Überwachung der Erreichbarkeit des Spiels (siehe 2.12) - es werden keine Spieler- oder Kontodaten übertragen | Anbieter mit Sitz in den USA, Verarbeitung laut Anbieter überwiegend in der EU (Übermittlung in Drittländer über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln) |
Eine Weitergabe von Daten über diese technisch notwendigen Auftragsverarbeiter hinaus findet nicht statt.
| Cookie | Zweck | Dauer |
|---|---|---|
session | Hält dich eingeloggt (technisch notwendig) | 7 Tage |
oauth_state | Schutz vor Cross-Site-Request-Forgery während des Google-Logins | 5 Minuten |
mb_invite | Merkt sich einen Einladungscode aus einem Link (?invite=...), damit die Registrierung während des geschlossenen Pilotbetriebs möglich ist - wird nur gesetzt, wenn du einen solchen Link öffnest | 30 Tage |
mb_ref | Merkt sich den Empfehlungscode aus einem Empfehlungslink (?ref=...), damit die Empfehlung bei der Registrierung zugeordnet werden kann (siehe 2.10) - wird nur gesetzt, wenn du einen solchen Link öffnest | 30 Tage |
Alle vier Cookies (session, oauth_state, mb_invite und mb_ref) sind technisch erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst - das Spiel samt Registrierung und Empfehlungsprogramm - bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Das Cookie mb_ref wird nur gesetzt, wenn du einen Empfehlungslink öffnest, und dient ausschließlich der Zuordnung der Empfehlung bei der Registrierung (ergänzend Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Analyse-, Marketing- oder Tracking-Cookies Dritter eingesetzt.
Zusätzlich speichert dein Browser einige Darstellungs-Einstellungen auf deinem Gerät (Local Storage, nicht an uns übertragen): die Sprachauswahl (marketborn_lang), das Farbschema (marketborn_theme), deine Auswahl im Marktplatz (marketborn_market_selection) und ob der Welt-Ticker ausgeblendet ist (marketborn_world_ticker_hidden).
Diamanten sind die kostenpflichtige Ingame-Währung von MarketBorn, erhältlich in mehreren Paketgrößen; die jeweils aktuellen Preise werden dir vor jedem Kauf im Diamanten-Shop angezeigt. Für dein allererstes Konto gibt es zusätzlich ein besonders günstiges Willkommenspaket sowie, bei deinem ersten regulären Kauf - also nicht beim Willkommenspaket -, einen Mengenbonus auf die gekaufte Diamanten-Menge. Der Kaufvorgang selbst läuft vollständig über den Zahlungsdienstleister Stripe. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich von Stripe erhoben und verarbeitet - wir erhalten und speichern sie zu keinem Zeitpunkt. An Stripe übermitteln wir lediglich, welches Paket gekauft wird, eine Zuordnung zu deinem Spieler-Konto (damit die Diamanten nach erfolgreicher Zahlung dem richtigen Konto gutgeschrieben werden können) sowie den Zeitpunkt deiner Zustimmung zum Widerrufsverzicht und zur Altersbestätigung (siehe Nutzungsbedingungen, Ziffer 4) als Nachweis für den Kaufvorgang. Nach erfolgreicher Zahlung senden wir dir an die E-Mail-Adresse deines Kontos eine Kaufbestätigung mit Artikel, Preis, Bestellnummer, Zeitpunkt des Kaufs und deiner Zustimmung zum Widerrufsverzicht; der Versand erfolgt über Resend (siehe 2.6). Für die Verarbeitung durch Stripe selbst gilt dessen eigene Datenschutzerklärung: stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Frei wählbare, für andere Spieler sichtbare Texte (Anzeigename, Börsenkürzel, Bank-Name, Speditionsname, Firmenschild) kannst du über ein Melde-Symbol an uns melden, wenn du sie für unangemessen hältst. Dabei speichern wir dein Konto (als Melder/-in), das gemeldete Konto, den gemeldeten Text zum Meldezeitpunkt sowie deine Begründung und leiten diese Angaben per E-Mail an alle berechtigten Admin-Konten weiter. Ein Konto kann denselben anderen Spieler pro Textart (beim Firmenschild: pro Firmentyp) nur einmal melden. Zusätzlich prüfen wir frei eingegebene Texte beim Speichern automatisiert gegen eine Liste gesperrter Begriffe (siehe Nutzungsbedingungen, Ziffer 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Plattform ohne beleidigende/anstößige Inhalte).
Jedes Konto hat einen persönlichen Empfehlungscode und -link. Registriert sich jemand über deinen Link, speichern wir diese Verknüpfung (der Code des werbenden Kontos wird beim neuen Konto hinterlegt). Sobald die geworbene Person das Tutorial abgeschlossen hat, werden beiden Seiten Diamanten gutgeschrieben; beide erhalten eine Nachricht im Spiel-Postfach, die den Anzeigenamen der jeweils anderen Seite nennt. In deinem Profil siehst du, wie viele Personen du geworben und wie viele Diamanten du dadurch verdient hast; die Namen der geworbenen Personen werden dort nicht aufgelistet. Der Empfehlungscode wird dabei zwischenzeitlich in einem Cookie gespeichert (siehe 2.7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags, soweit du am Empfehlungsprogramm teilnimmst).
Tritt im Server ein Fehler auf, senden wir eine technische Fehlermeldung an den Dienst Sentry. Sie enthält den Fehlertext, die Fundstelle im Programmcode, Methode und Pfad der Anfrage (ohne Parameter, der Pfad kann technische Kennungen enthalten), Zeitpunkt, Software-Version und Umgebung. Nicht übermittelt werden Cookies, Anfrage-Inhalte, Zugangsdaten, IP-Adressen und Spielstand-Daten; E-Mail-Adressen in Fehlertexten werden vor der Übertragung entfernt. Die Meldungen werden nicht einzelnen Spielern zugeordnet und dienen nur dazu, Fehler zu finden und zu beheben. Dasselbe gilt für Fehler, die im Browser auftreten: Der Browser meldet sie an unseren Server, der sie auf die gleiche Weise an Sentry weiterleitet. Diese Meldung enthält den Fehlertext, die Fundstelle im Programmcode und den Namen der gerade geöffneten Ansicht (ohne Parameter), aber keine Spielstand-Daten und keine Zugangsdaten. Sentry speichert die Daten in der EU und wird als Auftragsverarbeiter eingesetzt (siehe 2.6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Datensicherung: Damit dein Spielstand bei einem Serverausfall oder Datenverlust wiederhergestellt werden kann, sichern wir die gesamte Datenbank (also alle Konto- und Spieldaten, die in dieser Erklärung genannt sind) alle sechs Stunden. Die Sicherung wird auf unserem Server verschlüsselt und erst dann an einen externen Speicher bei Internetport übertragen. Der Anbieter kann die Inhalte deshalb nicht lesen. Den Schlüssel verwahren wir getrennt vom Speicher.
Überwachung: Ein Überwachungsdienst (Better Stack) ruft in kurzen Abständen eine öffentliche Statusseite des Spiels ab und benachrichtigt uns, wenn das Spiel nicht erreichbar ist. Dabei werden keine Daten von Spielern verarbeitet, der Dienst kennt nur die öffentliche Adresse des Spiels und die E-Mail-Adresse, an die der Alarm geht. Nach jeder Datensicherung senden wir zusätzlich ein inhaltsloses Signal an Healthchecks.io, das uns meldet, wenn eine Sicherung ausbleibt. Ebenso senden wir alle 15 Minuten ein Signal an Healthchecks.io, solange auf dem Server genug Speicherplatz frei ist. Es enthält nur die Angabe, wie voll der Speicher ist, und meldet uns, wenn der Speicher knapp wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (berechtigtes Interesse an der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Daten).
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst und endgültig im Profil löschen. Dabei werden Konto, Firmen, Inventar, Forschungsfortschritt, Kredite (als Kreditnehmer und als Bank), Aktienbesitz und Orders unwiderruflich entfernt. Eine Rücknahme der Löschung ist nicht möglich. Bereits abgeschlossene Zahlungsvorgänge bleiben davon unberührt - unser Zahlungsdienstleister Stripe führt eigene, von unserer Account-Löschung unabhängige Aufzeichnungen zu abgeschlossenen Zahlungen (siehe 2.8).
Datensicherungen: Die Sicherungen (siehe 2.12) werden nach einem festen Schema aufbewahrt: alle Stände der letzten zwei Tage, danach je ein Stand pro Tag für sieben Tage, je ein Stand pro Woche für vier Wochen und je ein Stand pro Monat für sechs Monate. Ältere Sicherungen werden automatisch gelöscht. Löschst du dein Konto, ist es daher noch bis zum Ablauf dieser Fristen, längstens rund sechs Monate, in den verschlüsselten Sicherungen enthalten. Diese Sicherungen werden nur für eine Wiederherstellung nach einem Datenverlust verwendet. Müssten wir einen früheren Stand wiederherstellen, gleichen wir ihn vorher mit dem aktuellen Datenbestand ab und löschen seit dem Sicherungsstand gelöschte Konten danach erneut. Bei einem Totalverlust des Servers ist dieser Abgleich nicht möglich: Dann können Konten, die in den letzten sechs Stunden vor dem Ausfall gelöscht wurden, wieder auftauchen, und wir löschen sie auf Hinweis erneut.
Fehlermeldungen: Technische Fehlermeldungen bei Sentry (siehe 2.11) werden dort nach 30 Tagen automatisch gelöscht.
Als mildere Alternative zur endgültigen Löschung können wir deinen Spielstand auf deine Anfrage hin zurücksetzen (eine Schaltfläche dafür gibt es im Spiel nicht) - dabei bleibt nur das Konto selbst bestehen. Der gesamte Spielfortschritt (Firmen, Inventar, Forschungsfortschritt, Coins u. Ä.) wird entfernt, ebenso deine Diamanten und alles, was du damit freigeschaltet hast (z. B. Kosmetik und zusätzliche Bauplätze). Bereits abgeschlossene Zahlungsvorgänge bei Stripe bleiben unberührt (siehe 2.8).
Du hast jederzeit das Recht auf:
Die Verbindung zu MarketBorn ist TLS-verschlüsselt, Datensicherungen werden verschlüsselt außerhalb des Servers gespeichert (siehe 2.12). Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Zugriff auf Admin-Funktionen (Kontosperrung, Bearbeitung von Kontoständen, Account-Löschung, Anti-Cheat-Auswertung, Bearbeitung von Meldungen) ist auf einzelne, gesondert gekennzeichnete Konten beschränkt; jede dieser Aktionen wird mit handelndem Admin-Konto, Zeitpunkt und Begründung protokolliert.
MarketBorn richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten das Spiel nur mit Zustimmung eines Erziehungsberechtigten nutzen. Für kostenpflichtige Käufe (Diamanten) bestätigst du zusätzlich vor jedem Kauf, mindestens 18 Jahre alt zu sein (siehe 2.8) - diese Angabe wird nicht überprüft. Kostenpflichtige Käufe sind Personen vorbehalten, die mindestens 18 Jahre alt sind.
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung im Spiel ändert (z. B. bei neuen Funktionen oder Dienstleistern). Die jeweils aktuelle Fassung ist immer über diese Seite abrufbar.