Zurück zu MunichGames · English summary

Datenschutz

Kurz gesagt: Wir speichern nur, was das Spiel braucht. Keine Werbenetzwerke, kein Tracking, keine Weitergabe an Partner, keine Foto-Uploads, kein Chat.

Wer ist verantwortlich?

Philip Windsperger
Emil-Geis-Straße 14
81379 München
info@muenchner-gesindel.de

Anmeldung und E-Mail

Für ein Konto gibst du deine E-Mail-Adresse ein, wir schicken dir einen einmaligen Code. Die Mail wird über Brevo (Sendinblue SAS, Paris, Frankreich) in unserem Auftrag versendet; Brevo verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und technische Versanddaten. Beim Einloggen speichert Supabase technische Anmeldedaten (Zeitpunkt, IP-Adresse, Browserkennung) in einem Sicherheitsprotokoll, um Missbrauch zu erkennen. Deine E-Mail-Adresse wird nirgends angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Konto-Missbrauch).

Was wir im Spiel speichern

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels). Für Namensfilter, Rundenprotokoll, Markerl-Buchungen, Blockierliste und Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (faire Ranglisten, sichere und respektvolle Spielumgebung) sowie für Meldungen und Sperrbegründungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 Digital Services Act.

Ranking

Ranking: öffentlich ohne Anmeldung: Spitzname, Stadtteil, Rekorde, XP, Avatar. Keine Rundenzahlen und keine Zeiten. Für alle, die nicht mit dir befreundet sind, ist der Stand bis zu 30 Minuten alt. Mit Online-Status „Keiner“ wird dein Eintrag nur einmal am Tag aktualisiert und andere sehen dich nicht in der Tageswertung (die Krone bleibt öffentlich).

Die Tageswertung zeigt pro Spiel die besten 25. Die öffentlichen Ranglisten starten jeden Monat neu. Deine Bestwerte und die Freundesrangliste bleiben. Wer gesperrt ist, erscheint in keiner Rangliste.

Mehrspieler-Spiele

Für Brezn Fressn, Biergarten Wirbel, Gaudi Kart und Viertel Kini verbindet sich die App mit unseren Spielservern bei der Hetzner Online GmbH (Gunzenhausen, Deutschland). Dabei werden verarbeitet: deine IP-Adresse nur im Arbeitsspeicher, solange du verbunden bist (Schutz vor Überlastung und Bots, nicht dauerhaft gespeichert); eine Anmeldebestätigung deines Kontos; dein Spitzname und ob dein Konto gesperrt ist, beides holt der Spielserver aus unserer Datenbank (ohne Konto heißt du dort „Gast“ mit einer Nummer); Spielfigur und Stadtteil, damit andere dich im Spiel sehen; deine Spielaktionen während der Runde, damit der Server das Spiel berechnen und Schummeln verhindern kann; das Rundenergebnis, das an unsere Datenbank geht. Meldest du jemanden nach einer Runde, gibt der Spielserver die Meldung an unsere Datenbank weiter. Kurze Betriebsprotokolle werden automatisch überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Verbindungslimit, Meldungen und Betriebsprotokolle Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb).

Wo die Daten liegen

Konto und Spielstände liegen bei Supabase Inc. in einem Rechenzentrum von Amazon Web Services in London (Großbritannien). Für Großbritannien hat die EU-Kommission festgestellt, dass dort ein gleichwertiges Datenschutzniveau gilt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Supabase verarbeitet die Daten in unserem Auftrag. Da Supabase und einzelne Unterauftragnehmer außerhalb der EU sitzen, ist ein Zugriff aus Drittländern (z. B. für Support) nicht ausgeschlossen; dafür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Seite selbst wird über GitHub Pages (GitHub Inc., USA) ausgeliefert. GitHub verarbeitet dabei technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Datei. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Auslieferung der App).

Im Browser

Die App speichert im lokalen Speicher deines Browsers deine Anmeldesitzung, Spielstände, ob du ein Tutorial schon gesehen hast, und Einstellungen. Das ist unbedingt erforderlich, damit die App funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe-Tracker, keine Analyse-Dienste und keine Cookies von Dritten. Schriften und Programmteile werden von dieser Seite selbst geladen, nicht von Google oder anderen Anbietern.

Online-Status

Im Profil stellst du ein, wer deinen Online-Status sieht: nur Freunde (Voreinstellung), alle oder keiner. Bei älteren Konten haben wir die Einstellung einmalig auf „Nur Freunde“ zurückgesetzt. Solange die App offen ist, speichern wir nur den letzten Zeitpunkt, an dem sie sich gemeldet hat, und welches Spiel gerade offen ist, keinen Verlauf. Daraus zeigen wir, je nach deiner Einstellung, einen grünen Punkt, solange du online bist, und Leuten, mit denen du befreundet bist, zusätzlich, was du spielst und grob gerundet, wann du zuletzt da warst (zum Beispiel „vor 20 Min“ oder „gestern“). Bei „Keiner“ speichern wir keinen Zeitpunkt, auch nicht, wann die App offen war. Wer andere online sehen will, muss selbst sichtbar sein: Bei „Keiner“ siehst du also auch nicht, wer online ist. Der Zeitpunkt wird nach 30 Tagen ohne Nutzung und beim Löschen des Kontos gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Freunde- und Online-Funktionen des Spiels).

Instagram und TikTok verbinden

Freiwillig kannst du im Profil dein Instagram- oder TikTok-Konto verbinden. Dafür meldest du dich direkt bei Instagram (Meta Platforms Ireland Ltd.) bzw. TikTok (TikTok Technology Ltd., Irland) an und erlaubst dort, dass wir deinen Benutzernamen sehen. Unser Server bei Hetzner Online GmbH (Deutschland) holt sich damit einmalig nur deinen Benutzernamen und die Konto-Nummer der Plattform. Den Zugangsschlüssel speichern wir nicht: bei TikTok geben wir ihn sofort zurück, bei Instagram verfällt er nach einer Stunde von selbst. Wir lesen keine Beiträge, Follower oder Nachrichten und posten nichts. Gespeichert wird bei uns nur der Benutzername mit Konto-Nummer (damit ein Plattform-Konto nur bei einem MunichGames-Konto steht). Der Name erscheint mit Häkchen in deinem Profil. Im Profil stellst du ein, wer ihn sieht: nur Freunde (Voreinstellung), keiner oder alle Angemeldeten. „Alle“ gilt nur, wenn du laut deiner Geburtsangabe volljährig bist; sonst sehen ihn weiter nur Leute, mit denen du befreundet bist. Wen du blockiert hast, sieht ihn nie. Während der Anmeldung setzt unser Server ein technisch nötiges Cookie für höchstens 15 Minuten, damit niemand fremdes dein Konto verbinden kann. Tippt jemand auf deinen Namen, öffnet sich die Plattform; ab dann gilt deren Datenschutz. Trennen kannst du jederzeit im Profil, dann löschen wir den Namen sofort, ebenso beim Löschen des Kontos. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Benachrichtigungen

Nur wenn du sie im Profil einschaltest. Dann speichern wir für dein Gerät die Push-Adresse, die dein Browser dafür erzeugt, und deine Auswahl (Krönung jeden Abend oder nur bei Sieg, Einladungen an oder aus). Um 20:15 schickt unser Server bei Hetzner Online GmbH (Deutschland) die Krönung der Tagesbesten verschlüsselt über den Push-Dienst deines Handys, beim iPhone also über Apple. Mit „Einladungen an“ bekommst du auf demselben Weg eine Nachricht, wenn dich jemand, mit dem du befreundet bist, zu einem Online-Spiel einlädt und du gerade nicht in der App bist; sie enthält nur den Spitznamen und das Spiel. Damit du keine Nachricht bekommst, während die App eh offen ist, merken wir uns, wann deine App zuletzt nach Einladungen gefragt hat (höchstens einen Tag), aber nur, wenn dein Online-Status nicht auf „Keiner“ steht. Bei „Keiner“ kann deshalb eine Nachricht kommen, obwohl die App gerade offen ist. Einladungen speichern wir höchstens einen Tag. Ausschalten kannst du die Benachrichtigungen jederzeit im Profil oder in den Einstellungen vom Handy. Beim Ausschalten, Abmelden und Löschen des Kontos löschen wir die Push-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Käufe mit echtem Geld

Wenn du Markerl kaufst, leiten wir dich zur Bezahlseite von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland weiter. Stripe verarbeitet deine Zahlungsdaten (z. B. Karte, Konto) in eigener Verantwortung zur Zahlungsabwicklung, Betrugsvermeidung und Erfüllung gesetzlicher Pflichten; Datenschutzhinweise: https://stripe.com/de/privacy. Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Wir geben Stripe deine Spieler-ID, das Paket, den Preis und deine E-Mail-Adresse, damit Stripe dir die Quittung schickt. Karten- oder Kontodaten bekommen wir nicht.

Pro Kauf speichern wir: Zeitpunkt, Paket, Preis, ob es eine Test- oder echte Zahlung war, die Kennungen von Stripe, den Zeitpunkt deiner Zustimmung zur sofortigen Lieferung und die Fassung des Textes, dem du zugestimmt hast, sowie den Status (bezahlt, erstattet, zurückgebucht). Von Stripe bekommen wir einen Kartenprüfwert, wir speichern davon nur einen nicht umkehrbaren Prüfwert, damit die Monatsgrenze für Minderjährige pro Karte gilt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB) und für den Kartenprüfwert der Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 10 Jahre. Löschst du dein Konto, bleiben die Kaufdaten bis zum Ende der Frist ohne Bezug zu deinem Konto, aber mit einem nicht umkehrbaren Prüfwert deiner E-Mail-Adresse.

Prüfwert nach dem Löschen

Damit eine Sperre oder die Ausgabegrenze für Minderjährige nicht durch Löschen und neu Anmelden verschwindet, behalten wir nach dem Löschen eines Kontos in zwei Fällen einen nicht umkehrbaren Prüfwert deiner E-Mail-Adresse (eine Art Fingerabdruck, aus dem sich die Adresse nicht zurückrechnen lässt): wenn das Konto gesperrt war, mit Sperrgrund und Sperrende, für 12 Monate; und wenn du laut Geburtsangabe unter 18 bist, mit Geburtsmonat und -jahr, bis du 18 bist plus einen Monat. Meldest du dich mit derselben Adresse neu an, gilt die Sperre bzw. die Grenze weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faires Spiel, Schutz Minderjähriger).

Partner-Skins

Partner-Skins (z. B. der Shawarmery) sind Werbung für unsere Partner und im Shop als „Partner“ gekennzeichnet. Wir geben dafür keine Daten an Partner weiter; Partner erhalten höchstens zusammengefasste Zahlen ohne Personenbezug (z. B. „Skin 120-mal freigeschaltet“).

Gastmodus

Als Gast legst du kein Konto an. Deine Rekorde bleiben nur in deinem Browser. Beim Laden der Seite (GitHub) und wenn du als Gast ein Mehrspieler-Spiel startest (Hetzner, siehe oben), wird technisch bedingt deine IP-Adresse verarbeitet.

Empfänger im Überblick

Andere sehen die oben als öffentlich oder für Freunde beschriebenen Angaben. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Pflichtangaben und automatisierte Entscheidungen

Für ein Konto brauchen wir E-Mail-Adresse, Spitzname, Stadtteil und die Altersbestätigung; ohne diese Angaben kannst du nur den Gastmodus nutzen. Alles andere ist freiwillig. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht: Namensfilter und Ergebnisprüfung lehnen nur einzelne Namen oder Runden ab; über Sperren entscheidet ein Mensch. Einzige Ausnahme: Gibst du selbst ein Alter unter 16 an, sperrt die App das Konto sofort; wir schauen uns jeden dieser Fälle von Hand an.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen (Instagram/TikTok, Benachrichtigungen) kannst du jederzeit für die Zukunft widerrufen. Schreib dazu an info@muenchner-gesindel.de. Dein Konto löschst du selbst im Profil unter „Konto löschen“.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib dazu an info@muenchner-gesindel.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Wie lange

Grundsätzlich, solange dein Konto besteht. Kürzere Fristen:

Konten, die 24 Monate nicht genutzt wurden, können nach Erinnerung gelöscht werden (derzeit von Hand).

Kontolöschung: Alle Spieldaten werden gelöscht. Bleiben dürfen/müssen: Käufe mit echtem Geld (10 Jahre, ohne Konto-Bezug), Meldungen (ohne Bezug zu deinem Konto, 12 Monate nach Bearbeitung), der Prüfwert bei Sperre oder Minderjährigkeit. In Backups des Dienstleisters können Daten noch kurze Zeit vorhanden sein, bis sie dort automatisch überschrieben werden.

Es gelten außerdem unsere Nutzungsbedingungen.

Stand: 23.10.2026