Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: Februar 2026  ·  gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter:

Daniel Drexlmaier
Krautgartenstr. 26
70329 Stuttgart

Kontakt für Datenschutzanfragen: datenschutz@mafia-inc.de

2. Welche Daten wir erheben

Bei der Registrierung:
Deckname/Alias (Pflichtfeld — kein Klarname erforderlich), E-Mail-Adresse (für Kontobestätigung und wichtige Spielbenachrichtigungen), Passwort (wird ausschließlich als bcrypt-Hash mit individuellem Salt gespeichert — nie im Klartext), Registrierungsdatum.

Beim Spielen (Spieldaten):
Spielstand (Ressourcen, Punkte, Rang, Spielfortschritt), Spielaktionen (Angriffe, Handel, Gebäudebau, Markttransaktionen), Syndikat-Zugehörigkeit und Rolle (Don, Offizier, Mitglied), Ingame-Nachrichten zwischen Spielern, Login-Zeitpunkte und Sitzungsdaten, IP-Adresse (wird nach spätestens 7 Tagen automatisch anonymisiert und dient ausschließlich der Sicherheit sowie der Erkennung von Mehrfach-Accounts gemäß den Spielregeln).

Technische Daten:
Browser-Typ und Betriebssystem (nur für die technische Kompatibilität, nicht dauerhaft gespeichert), Session-Cookie (für den Login-Status, wird beim Schließen des Browsers gelöscht).

Bei der V3-Newsletter-Anmeldung:
Ausschließlich deine E-Mail-Adresse — nur für den einmaligen Versand der Startnachricht zu Mafia Inc. Version 3.

Was wir nicht erheben: Kein Klarname, keine Postanschrift, keine Telefonnummer, keine Zahlungsdaten (das Spiel ist kostenlos), keine Standortdaten, kein Tracking-Profil, keine Daten aus sozialen Netzwerken.

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

  • Bereitstellung und Betrieb des Browserspiels Mafia Inc.
  • Erstellung und Verwaltung deines Spielkontos
  • Durchsetzung der Spielregeln (z. B. Erkennung von Mehrfach-Accounts über IP-Abgleich)
  • Versand wichtiger Kontomitteilungen (Passwort-Reset, E-Mail-Bestätigung)
  • Einmaliger Newsletter-Versand bei V3-Start (nur bei ausdrücklicher Anmeldung)

Keine Weitergabe an Dritte. Deine Daten werden weder verkauft, vermietet noch an Dritte weitergegeben. Es findet keine Verarbeitung zu Werbezwecken durch Dritte statt.

4. Rechtsgrundlage der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Bereitstellung des Spiels und Verwaltung deines Kontos
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Verarbeitung deiner E-Mail für den V3-Newsletter — Abmeldung jederzeit ohne Angabe von Gründen möglich
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Kurzfristige Speicherung von IP-Adressen zur Missbrauchsverhinderung und Sicherstellung des fairen Spielbetriebs (max. 7 Tage)

5. Speicherdauer

  • Kontodaten: Für die Dauer der aktiven Nutzung — nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig und unwiderruflich entfernt
  • Spieldaten & Spielprotokolle: Werden nach Ende jeder Spielrunde automatisch bereinigt
  • IP-Adressen: Werden nach spätestens 7 Tagen automatisch anonymisiert
  • V3-Newsletter-E-Mail: Wird unmittelbar nach dem einmaligen Start-Versand unwiderruflich gelöscht
  • Session-Cookies: Werden beim Logout oder nach Ablauf der Sitzung automatisch gelöscht
  • Inaktive Konten: Konten ohne Login über 24 Monate können nach vorheriger E-Mail-Benachrichtigung gelöscht werden

6. Cookies & Tracking

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für den Login-Status und die Spracheinstellung zwingend erforderlich sind. Diese Cookies enthalten keine personenbezogenen Daten und werden beim Schließen des Browsers automatisch gelöscht.

Wir setzen keine Tracking-Cookies, Analyse-Cookies, Werbe-Cookies, Social-Media-Plugins oder sonstigen Drittanbieter-Dienste ein. Es werden keine Nutzerdaten an externe Dienste (z. B. Google Analytics, Meta Pixel o. Ä.) übermittelt.

7. Datensicherheit

Zum Schutz deiner Daten setzen wir folgende technische und organisatorische Maßnahmen ein:
  • Verschlüsselte Übertragung aller Daten via HTTPS (TLS)
  • Passwort-Speicherung ausschließlich als bcrypt-Hash mit individuellem Salt
  • Zugriffsbeschränkungen auf Datenbankebene (Least-Privilege-Prinzip)
  • Regelmäßige Sicherheitsupdates der eingesetzten Software
  • Keine Speicherung von Zahlungsdaten (das Spiel ist kostenlos)

8. Deine Rechte (Art. 15–22 DSGVO)

Als betroffene Person hast du jederzeit folgende Rechte:
  • Auskunft (Art. 15): Auskunft darüber, ob und welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17): Löschung deiner Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Einschränkung (Art. 18): Einschränkung der Verarbeitung deiner Daten
  • Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format
  • Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
  • Widerruf: Widerruf einer erteilten Einwilligung jederzeit ohne Angabe von Gründen (z. B. Newsletter-Abmeldung)

Anfragen richte bitte an: datenschutz@mafia-inc.de
Wir bearbeiten Anfragen innerhalb von 30 Tagen.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
→ Impressum ansehen