Datenschutz

Wer verantwortlich ist

Verantwortlich für GunMafia: Kenneth D.C.

Fragen zu deinen Daten: privacy@gunmafia.eu

Dein Konto

Wenn du dich registrierst, speichern wir deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort (nicht in lesbarer Form gespeichert) und dein Geschlecht im Spiel. Dein Benutzername ist ein selbst gewählter Spielname; wir fragen nicht nach deinem echten Namen oder deinem Geburtsdatum. Dein Geschlecht bestimmt deinen Rangtitel und kann in den Einstellungen geändert werden. Außerdem speichern wir, was du selbst in deinem Profil einträgst, etwa deinen Profiltext, deinen Slogan und deinen Notizblock.

GunMafia ist nur für Spieler ab 18 Jahren. Bei der Registrierung bestätigst du selbst, dass du 18 oder älter bist; wir fragen weder nach deinem Geburtsdatum noch nach einem Ausweisdokument. Bestehende Spieler bestätigen dies einmalig beim Akzeptieren der Spielregeln. Als Nachweis speichern wir nur, wann du es bestätigt hast, auf welche Weise und für welche Version der Spielregeln.

Wir verwenden deine E-Mail-Adresse, um dein Konto zu aktivieren, dein Passwort zurückzusetzen und für Nachrichten zu deinem Konto, etwa Sicherheitshinweise. Wenn du dein Konto in der App erstellst, vermerken wir außerdem, dass du dich über die App registriert hast und mit welcher App-Version.

Anmelden mit Google oder Facebook

Wenn du dich mit Google oder Facebook anmeldest, gibt uns dieser Dienst nur eine Konto-ID und deine E-Mail-Adresse. Bei deinem Konto speichern wir, um welchen Dienst es sich handelt, diese Konto-ID, die vom Dienst übermittelte E-Mail-Adresse und ob sie verifiziert ist sowie wann du die Verknüpfung erstellt und zuletzt verwendet hast. Wir speichern kein Google- oder Facebook-Passwort und kein Zugriffstoken.

Du kannst eine Verknüpfung selbst unter Einstellungen → Verknüpfte Konten entfernen. Wie das funktioniert, wird auf der Seite Datenlöschung erklärt.

Spiel-Updates per E-Mail (nur mit Einwilligung)

Gelegentliche Neuigkeiten zu neuen Funktionen, Events und Seasons per E-Mail bekommst du nur, wenn du dich dafür entscheidest: mit dem optionalen Kästchen bei der Registrierung, über die Karte auf deinem Dashboard oder unter Einstellungen → Benachrichtigungen. Dieses Kästchen ist standardmäßig aus. Wir speichern, wann und wo du eingewilligt hast und welchen Text du gesehen hast.

Du kannst dich jederzeit abmelden: unter Einstellungen → Benachrichtigungen oder über den Abmeldelink in jeder E-Mail. Eine Abmeldung gilt für deine E-Mail-Adresse; Nachrichten zu deinem Konto (etwa Aktivierung und Zurücksetzen des Passworts) erhältst du weiterhin.

Spieldaten und Sicherheit

Um das Spiel zu betreiben und Betrug, Missbrauch und Schummeln zu bekämpfen, erfassen wir deine Spielaktionen (etwa Verbrechen, Angriffe, Transaktionen und Anmeldeversuche). Bei der Erstellung deines Kontos, bei jeder Anmeldung und bei fehlgeschlagenen Anmeldeversuchen speichern wir deine IP-Adresse; bei einer erfolgreichen Anmeldung und bei einigen anderen Aktionen auch deine Browserdaten (User-Agent).

Mitarbeiter verwenden diese Daten nur, um das Spiel abzusichern und die Regeln durchzusetzen, zum Beispiel um Missbrauch mit mehreren Konten zu untersuchen. Konten werden nicht automatisch miteinander verknüpft und wir wandeln deine IP-Adresse nicht in einen Standort um.

Angemeldet bleiben und deine Geräte

Wenn du auf der Website oder in der App angemeldet bleibst, speichern wir einen Geräteeintrag: eine kurze Beschreibung wie „Chrome · Android“ oder „App · Android“, wann das Gerät hinzugefügt und zuletzt verwendet wurde, und einen Sicherheitsschlüssel, den wir nur in gehashter Form speichern. Eine IP-Adresse oder vollständige Browserdaten speichern wir dabei nicht. So bleibst du angemeldet, wir können Missbrauch eines gestohlenen Schlüssels erkennen und du kannst Geräte selbst abmelden.

Ein Gerät bleibt angemeldet, solange du es mindestens einmal alle 30 Tage verwendest, und nie länger als 90 Tage. Unter Einstellungen → Geräte siehst du, wo du angemeldet bist, und kannst ein Gerät abmelden. Daten abgemeldeter oder abgelaufener Geräte werden nach 30 Tagen bei deiner nächsten Anmeldung gelöscht.

Die Android-App

Die GunMafia-App zeigt die Website in einem eigenen Fenster. Was du in der App tust oder eingibst, wird genauso verarbeitet wie auf der Website, wie auf dieser Seite beschrieben. Wenn du dich anmeldest, übergibt die Website deine Anmeldung mit einem einmaligen Code an die App, der höchstens 2 Minuten gültig ist.

Die App verwendet keine Werbe-ID, keine Analysedienste und keine Absturzberichte. Sie fragt nicht nach deinem Standort, deinen Kontakten, deiner Kamera oder deinem Mikrofon und kann nur Bilder verwenden, die du selbst hochlädst. In der App kannst du nichts kaufen.

Push-Benachrichtigungen in der App

Wenn Push-Benachrichtigungen in der App verfügbar sind und du sie erlaubst, erhält die App einen Push-Schlüssel (Token) von Firebase Cloud Messaging, einem Dienst von Google. Wir speichern diesen Schlüssel zusammen mit der App-Version bei deinem angemeldeten Gerät, damit wir dir eine Benachrichtigung schicken können, zum Beispiel bei einer neuen privaten Nachricht oder wenn du angegriffen wirst. Google erhält von uns nur diesen Schlüssel und einen technischen Verweis auf die Benachrichtigung: Er enthält keine Nachrichteninhalte, Namen oder sonstige Spieldaten.

Du schaltest Push-Benachrichtigungen unter Einstellungen → Benachrichtigungen oder in den Android-Einstellungen aus. Wenn du dich abmeldest oder ein Gerät abmeldest, senden wir sofort keine Benachrichtigungen mehr dorthin. Deaktivierte Push-Registrierungen werden nach 30 Tagen gelöscht, noch zu sendende Benachrichtigungen nach 7 Tagen.

Private Nachrichten, Chat, Forum und Helpdesk

Nachrichten, die du sendest oder postest, werden auf unserem Server gespeichert: private Nachrichten und Familiennachrichten, Chatnachrichten, Forenbeiträge und Fragen an den Helpdesk. Lesen können sie nur diejenigen, die sie sehen dürfen: der Empfänger, deine Familie, andere Spieler im Chat oder im Forum oder die Crew bei einer Helpdesk-Frage.

Wenn du eine private Nachricht löschst, verschwindet nur deine eigene Kopie; der Empfänger behält seine. Ein gelöschter Forenbeitrag ist endgültig weg. Eine gelöschte Chatnachricht wird ausgeblendet, aber für die Moderation aufbewahrt.

Ein Wortfilter auf unserem eigenen Server blockiert verbotene Wörter. Wird eine Nachricht gemeldet, bewahren wir eine Kopie auf, damit die Crew die Meldung prüfen kann. Moderationsentscheidungen und Sanktionen werden festgehalten.

Übersetzung von Chatnachrichten

Wenn du im Chat eine Übersetzung anforderst, wird diese Nachricht ins Niederländische oder Englische übersetzt (ins Englische, wenn du die Seite in einer anderen Sprache nutzt), und zwar von Übersetzungssoftware (LibreTranslate), die auf unserem eigenen Server läuft. Der Text wird dafür nicht an eine andere Partei gesendet. Wir speichern die Übersetzung bei der Nachricht und löschen sie, sobald die Nachricht gelöscht oder ausgeblendet wird. Wer welche Übersetzung angefordert hat, wird 2 Tage lang gespeichert, um Missbrauch zu begrenzen.

Avatare, Hintergründe und Bilder

Ein Avatar oder Profilhintergrund, den du hochlädst, wird als neue Bilddatei gespeichert. Zusätzliche Informationen aus der Originaldatei, etwa Kamera- oder Standortdaten, werden nicht übernommen. Wenn du das Bild ersetzt oder entfernst, löschen wir die alte Datei.

Bilder, die du in einer privaten Nachricht oder im Forum postest, werden so gespeichert, wie du sie hochlädst, einschließlich eventueller Zusatzinformationen in der Datei (etwa der Ort, an dem ein Foto aufgenommen wurde). Entferne diese Daten also vorher, wenn du sie nicht teilen willst. Bilder aus privaten Nachrichten sind nur für die Teilnehmer des Gesprächs sichtbar. Diese Bilder werden derzeit nicht automatisch gelöscht, auch nicht, wenn die Nachricht gelöscht wird.

Tägliche Aktivität

Bei angemeldeten Spielern vermerken wir einmal pro Tag, dass du aktiv warst (nur dein Konto und das Datum, keine Uhrzeit oder Seite). Damit messen wir, ob Spieler zurückkommen (zum Beispiel nach 1, 7 und 30 Tagen). Das gehört zur Funktionsweise des Spiels und ist unabhängig von deiner Cookie-Auswahl.

Spielzeitmessung

Bei angemeldeten Spielern zählen wir pro Stunde, wie viele Minuten du aktiv gespielt hast (nur dein Konto, die Stunde und die Anzahl Minuten; keine Seiten, Klicks oder Inhalte). Eine Minute zählt nur, wenn du in einem sichtbaren Fenster wirklich aktiv bist. Du siehst diese Zahlen selbst unter Meine Spielzeit, und wir nutzen sie für allgemeine Spielstatistiken. Die Stundenwerte speichern wir 13 Monate, danach nur Tagessummen; beim Löschen deines Kontos werden sie entfernt.

Starthilfe

Neue Spieler bekommen eine Starthilfe mit ein paar ersten Aufgaben. Dafür speichern wir bei deinem Konto, welche Aufgaben du wann erledigt hast, ob du die Starthilfe ausgeblendet oder abgeschlossen hast, ob du das auf der Website oder in der App getan hast und ob und wann du eine Belohnung abgeholt hast. So siehst du deinen Fortschritt und kannst jede Belohnung nur einmal abholen. Dein Fortschritt bleibt erhalten, auch nach einer neuen Season. Dafür speichern wir keine zusätzlichen Daten wie deine IP-Adresse.

Diese Daten gehören zu deinem Konto und wir speichern sie, solange dein Konto besteht. Unsere Regel ist, dass sie gelöscht werden, sobald ein Antrag auf Löschung deines Kontos genehmigt wurde. Nur die Buchung einer ausgezahlten Belohnung kann, wie bei anderen Zahlungen im Spiel, getrennt in der Finanzbuchhaltung des Spiels erhalten bleiben.

Einladungen (Referral)

Wenn du dich über den Einladungslink eines anderen Spielers registrierst, speichern wir, wer dich eingeladen hat. Der Einladende sieht nur, dass ein Spieler über seinen Link dazugekommen ist. Das funktioniert auch, wenn du nur notwendige Cookies erlaubst.

Woher neue Spieler kommen (nur mit Erlaubnis)

Wenn du „Alle erlauben“ wählst, speichern wir, über welchen Kanal du bei deinem ersten Besuch zu GunMafia gekommen bist: die Quelle (zum Beispiel google, eine andere Website oder eine Kampagne), das Medium, gegebenenfalls den Kampagnennamen und die Variante, nur den Domainnamen der verweisenden Website und nur den Pfad der ersten Seite. Das Cookie gm_src enthält nur ein zufälliges Token; auf dem Server speichern wir davon nur eine gehashte Form.

Für diese Messung speichern wir keine IP-Adresse, keine Browserdaten (User-Agent), keinen Geräte-Fingerabdruck, keine vollständige verweisende URL und keine E-Mail-Adresse.

Das Cookie gm_src läuft nach 30 Tagen ab. Ein Besuch, der nicht zu einer Registrierung führt, wird nach 90 Tagen gelöscht; nur eine anonyme Tagessumme pro Quelle bleibt erhalten. Wenn du dich registrierst, speichern wir die Quelle, über die du gekommen bist, bei deinem Konto.

Wenn du über einen Kampagnenlink (/go/…) kommst, zählen wir diesen Klick nur, wenn du die Analysemessung erlaubst.

Andere Parteien

Wir verkaufen deine Daten nicht und verwenden keine Werbenetzwerke oder Analysedienste anderer Parteien. Für einige Aufgaben arbeiten wir mit Dienstleistern zusammen. Sie erhalten nur, was für diese Aufgabe nötig ist.

E-Mail: Unsere E-Mails (etwa Aktivierung, Zurücksetzen des Passworts und Spiel-Updates) werden über den Mailserver von TransIP versendet. TransIP verarbeitet dafür deine E-Mail-Adresse und die Nachricht.

Zahlungen auf der Website: Credits kaufst du über Stripe. Stripe erhält von uns eine Bestellnummer, die Nummer deines Spielkontos, den Betrag und das Produkt. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nie. Wir speichern deine Bestellung und den Zahlungsstatus. In der App kannst du nichts kaufen.

Push-Benachrichtigungen laufen über Firebase Cloud Messaging von Google (siehe oben). Google oder Facebook erfahren nur etwas, wenn du dich selbst bei ihnen anmeldest.

Daten außerhalb Europas

Wir speichern deine Daten auf unserem eigenen Server. TransIP, das unsere E-Mails versendet, ist ein niederländisches Unternehmen. Google (Push-Benachrichtigungen über Firebase Cloud Messaging) und Stripe (Zahlungen auf der Website) können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den Vereinigten Staaten.

Google und Stripe geben in ihren eigenen Bedingungen an, dass sie dafür das EU-U.S. Data Privacy Framework verwenden; Stripe nennt außerdem die Standardvertragsklauseln der Europäischen Kommission. Wenn du dich mit Google oder Facebook anmeldest, gelten für diesen Dienst auch deren eigene Datenschutzbestimmungen. Du willst mehr wissen? Lies die Datenschutzbestimmungen dieser Parteien oder frag uns unter privacy@gunmafia.eu.

Speicherfristen

Feste Fristen: das Cookie gm_src 30 Tage; nicht konvertierte Herkunftsbesuche 90 Tage; deine Cookie-Auswahl 180 Tage; deine Sitzung, bis du den Browser schließt; angemeldet bleiben höchstens 30 Tage ohne Nutzung und nie länger als 90 Tage; ein Anmeldecode für die App höchstens 2 Minuten; deaktivierte Push-Registrierungen 30 Tage und noch zu sendende Benachrichtigungen 7 Tage; Übersetzungsanfragen im Chat 2 Tage.

Für deine Kontodaten, Spiel- und Sicherheitsprotokolle (einschließlich Anmeldungen mit deiner IP-Adresse), Nachrichten, Chat, Forum, Helpdesk-Fragen und Bilder in Nachrichten sind noch keine festen Speicherfristen festgelegt. Diese Daten löschen wir derzeit nicht automatisch. Sobald Fristen festgelegt sind, aktualisieren wir diese Seite.

Bestellungen und Zahlungsdaten (niemals Kartendaten) werden so lange aufbewahrt, wie es die Buchhaltungsvorschriften verlangen.

Daten entfernen oder dein Konto löschen lassen

Viele Daten kannst du selbst ändern oder entfernen: deinen Profiltext, deinen Avatar und Hintergrund, deine E-Mail-Präferenzen, verknüpfte Google- oder Facebook-Anmeldungen, deine angemeldeten Geräte und deine eigenen privaten Nachrichten. Wenn du dein Konto und deine Daten löschen lassen willst, lies die Seite Datenlöschung. Hast du eine Frage dazu, welche Daten wir über dich haben, kontaktiere uns unter privacy@gunmafia.eu.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben (Auskunft), falsche Daten berichtigen zu lassen, deine Daten löschen zu lassen, die Verarbeitung einschränken zu lassen, einer Verarbeitung zu widersprechen und Daten, die du selbst bereitgestellt hast, in einem gängigen Format zu erhalten (Datenübertragbarkeit), soweit diese Rechte in deiner Situation gelten.

Viele Daten kannst du selbst in den Einstellungen ansehen und ändern. Für andere Anfragen schick eine Nachricht an privacy@gunmafia.eu oder nutze den Helpdesk im Spiel. Wir können dich bitten zu bestätigen, dass die Anfrage von dir kommt; schick niemals dein Passwort mit. Wie das Löschen deines Kontos funktioniert, wird auf der Seite Datenlöschung erklärt.

Wenn du eine Einwilligung gegeben hast, kannst du sie jederzeit widerrufen: für Spiel-Updates unter Einstellungen → Benachrichtigungen oder über den Abmeldelink in der E-Mail, für die Herkunftsmessung auf der Seite Cookies und für Push-Benachrichtigungen unter Einstellungen → Benachrichtigungen oder in den Android-Einstellungen. Der Widerruf gilt ab diesem Zeitpunkt.

Wenn du nicht einverstanden bist, wie wir mit deinen Daten umgehen, sag es uns bitte zuerst unter privacy@gunmafia.eu. Du hast außerdem das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem das Problem aufgetreten ist.

Deine Auswahl ändern

Du kannst deine Cookie-Auswahl jederzeit auf der Seite Cookies ändern oder widerrufen.