Stand: 31.07.2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Libotics Digital Solutions
Florian Libuda
Tiefstr. 87
26388 Wilhelmshaven
Deutschland
E-Mail: info@playmarketborn.com
Bei der Registrierung per E-Mail/Passwort verarbeiten wir:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse | Login, E-Mail-Verifizierung, Passwort-Reset, optionale Spiel-Benachrichtigungen (siehe 2.4) |
| Passwort | Login - wird ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext |
| Anzeigename | Öffentliche Identifikation im Spiel (Ranglisten, Marktplatz, Handel) |
| IP-Adresse bei Registrierung und bei jedem Login | Betrugs-/Missbrauchserkennung (siehe 2.5), Rate-Limiting gegen automatisierten Zugriff |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Spiel).
Wer sich statt per Passwort über "Mit Google anmelden" registriert, wird zu Google weitergeleitet. Google übermittelt uns dabei die von dir bei Google hinterlegte E-Mail-Adresse und deinen Namen, damit ein Spiel-Konto angelegt/erkannt werden kann. Es werden keine weiteren Google-Kontodaten abgerufen. Für die Verarbeitung durch Google selbst (z. B. während des Login-Vorgangs auf google.com) gilt die Datenschutzerklärung von Google: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sobald ein Konto besteht, speichern wir alle Daten, die zum eigentlichen Spielbetrieb gehören: Coins, Forschungspunkte, Firmen, Lagerbestand, Handelsaufträge (Waren-/Aktienmarkt), Kredite, Transportaufträge, Aktienbesitz und ähnliches. Diese Daten sind an dein Konto gebunden, aber für sich genommen nicht dazu bestimmt, dich außerhalb des Spiels zu identifizieren.
Handelsvorgänge zwischen zwei Spieler-Konten (Waren- und Aktienmarkt) werden zusätzlich mit Käufer, Verkäufer, Menge und Preis protokolliert - ausschließlich zur Erkennung von Missbrauch zwischen zusammengehörigen Konten (siehe 2.5), nicht einsehbar für andere Spieler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Profil kannst du freiwillig einzelne E-Mail-Benachrichtigungen aktivieren (z. B. "Lager voll", "Kredit überfällig", "Transportauftrag abgeschlossen", "Order gefüllt", "Forschung abgeschlossen"). Diese sind standardmäßig deaktiviert. Der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend Inc., USA) als Auftragsverarbeiter - siehe 2.6 zu Drittlandtransfers. Du kannst jede dieser Benachrichtigungen jederzeit im Profil einzeln wieder deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich jederzeit im Profil.
Um Mehrfach-Accounts derselben Person und Marktmanipulation zwischen eigenen/abgesprochenen Konten zu erkennen, werten wir aus:
Diese Auswertung ist rein informativ und für niemanden außer berechtigten Admin-Konten einsehbar. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO - eine Sperrung eines Kontos ist immer eine manuelle Entscheidung eines Menschen, die zusammen mit Zeitpunkt und Begründung protokolliert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, manipulationsfreien Wirtschaftssystem für alle Spieler).
| Anbieter | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Hosting des Servers und der Datenbank | Deutschland |
| STRATO GmbH | Domain-Registrierung (playmarketborn.com) - vermittelt nur die Namensauflösung, verarbeitet keine Konto-/Spieldaten | Deutschland |
| Resend Inc. | Versand von Bestätigungs-, Reset- und Benachrichtigungs-E-Mails | USA (Drittlandtransfer über Standardvertragsklauseln) |
| Google LLC | Nur bei Nutzung von "Mit Google anmelden" (siehe 2.2) | USA/international |
Eine Weitergabe von Daten über diese technisch notwendigen Auftragsverarbeiter hinaus findet nicht statt.
| Cookie | Zweck | Dauer |
|---|---|---|
session | Hält dich eingeloggt (technisch notwendig) | 7 Tage |
oauth_state | Schutz vor Cross-Site-Request-Forgery während des Google-Logins | 5 Minuten |
Beide Cookies sind technisch notwendig für den Betrieb des Spiels (Art. 6 Abs. 1 lit. b DSGVO) - es werden keine Analyse-, Marketing- oder Tracking-Cookies Dritter eingesetzt, daher ist kein Cookie-Consent-Banner erforderlich.
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst und endgültig im Profil löschen. Dabei werden Konto, Firmen, Inventar, Forschungsfortschritt, Kredite (als Kreditnehmer und als Bank), Aktienbesitz und Orders unwiderruflich entfernt. Eine Rücknahme der Löschung ist nicht möglich.
Du hast jederzeit das Recht auf:
Die Verbindung zu MarketBorn ist TLS-verschlüsselt. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Zugriff auf Admin-Funktionen (Kontosperrung, Anti-Cheat-Auswertung) ist auf einzelne, gesondert gekennzeichnete Konten beschränkt.
MarketBorn richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten das Spiel nur mit Zustimmung eines Erziehungsberechtigten nutzen.
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung im Spiel ändert (z. B. bei neuen Funktionen oder Dienstleistern). Die jeweils aktuelle Fassung ist immer über diese Seite abrufbar.