Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[DEIN VOLLER NAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: [DEINE-EMAIL]

Die Sippe ist ein privates Unterhaltungsangebot mit Spielgeld für einen geschlossenen Kreis von Mitgliedern. Es gibt keine Werbung, kein Tracking und keine Weitergabe von Daten zu Werbezwecken.

2. Welche Daten gespeichert werden

Konto: Benutzername, auf Wunsch dein echter Name, E-Mail-Adresse, ein sicherer Hash deines Passworts (nie das Passwort selbst), Zeitpunkt der Registrierung und der verwendete Einladungscode. Hast du dich über den Einladungslink eines Mitglieds registriert, wird außerdem gespeichert, wer dich eingeladen hat – dieses Mitglied sieht unter „Einladungen“ deinen Benutzernamen und das Datum deiner Registrierung.
Spielstand: dein Spielgeld-Kontostand und der Kontoauszug mit allen Buchungen (z. B. Einsätze, Auszahlungen, Tagesbonus, Käufe und Verkäufe) sowie dein Flohmarktstand (Ausbaustufe, Vertragszeit und erledigte Aufträge). Nur für QA-Tester: dein Spielstand in der Shop-Demo (bis zu drei Speicherplätze) und deine QA-Notizen – der Text, den du schreibst, der Zeitpunkt, dein Benutzername, der Moment im Spiel (z. B. Spieltag, Uhrzeit, Ort der Figur, Fenstergröße) und der Spielstand in diesem Moment; nur der Admin liest sie, um Fehler zu beheben.
Wett-Gruppen: Gruppen, die du anlegst oder in denen du Mitglied bist. Die Mitglieder einer Gruppe sehen einander; Wetten einer Gruppe sehen nur ihre Mitglieder – und Admin und Devs, soweit sie einen Streitfall entscheiden müssen.
Wetten: Wetten, die du aufstellst, deine Einsätze, eingetragene Ergebnisse samt Begründung und der Änderungsverlauf.
Broker und Lotterie: deine Bestände an Coins und ETF-Anteilen, deine Käufe und Verkäufe sowie deine Lose und Gewinne. Für den Kurs des ETF und den täglichen Börsenbericht im Forum zählen wir außerdem stündlich, wie viele Aktionen auf der Seite ausgeführt wurden und welche Mitglieder dabei aktiv waren; diese Zählung wird nach 30 Tagen automatisch gelöscht.
Trading Cards: deine Karten (auch ob und seit wann eine Karte foliert ist), ungeöffneten Packs und Gegenstände im Inventar (z. B. TCG Sleeves) samt einem Protokoll, wann du welche Gegenstände bekommen, verbraucht, verkauft oder gehandelt hast, geöffnete Packs, geschützte Karten und Favoriten sowie welche Karten du schon einmal besessen hast (für das Album und die „Neu“-Markierung beim Packöffnen).
Gefallen und Handel: deine Quests und ihre Ergebnisse sowie deine Handelsangebote, Käufe und Verkäufe und die Nachrichten und Preisvorschläge, die du in Verhandlungen schreibst (Tausch, privater Verkauf und Gespräche über Markt-Angebote). Diese Nachrichten sieht nur die andere Person der jeweiligen Verhandlung; beim Löschen deines Kontos werden sie entfernt. Abgeschlossene Geschäfte (wer wem welche Karte wofür und wann gegeben hat) sehen Admin und Devs in einem Protokoll, um Missbrauch zu erkennen.
Familienfeier: deine Anmeldungen (mit welchen Karten, allein oder in welcher Gruppe), Einladungen, die Ergebnisse deiner Durchläufe und die Nachrichten im Gruppen-Chat. Den Chat sehen nur die Mitglieder der Gruppe; er wird gelöscht, sobald die Familienfeier vorbei ist.
Chat: deine Nachrichten an andere Mitglieder und im Chat deiner Bande, wer wem wann geschrieben hat, wie viele Nachrichten du noch nicht gelesen hast, wen du blockiert hast und deine Meldungen von Chat-Nachrichten (siehe Abschnitt 7).
Beiträge: Kommentare zu Wetten, deine Themen und Beiträge im Forum (auch gelöschte: ihr Text bleibt für Admin und Devs einsehbar, damit Streitfälle geklärt werden können), Upvotes, Meldungen an die Moderation und welche Themen du schon gelesen hast.
Nutzungsstatistik: pro Tag, wie viele Seiten du in welchem Bereich (z. B. Wetten, TCG, Handel) aufgerufen und wie viele Aktionen du ausgeführt hast, wie oft du dich angemeldet hast und in welchen Stunden du aktiv warst – ohne Inhalte oder einzelne Seitenadressen. Dazu einmal täglich dein Gesamtvermögen (Guthaben, Einsätze, Coins, Karten). Admin und Devs sehen diese Zahlen gesammelt und je Mitglied (z. B. aktive Tage, Anmeldungen, aktive Uhrzeiten, Vermögensverlauf) und nutzen sie nur, um das Spiel auszubalancieren.
Benachrichtigungen: die Hinweise in der Glocke (z. B. ein Angebot an dich, eine entschiedene Wette, eine Antwort in deinem Thema) mit Text, Zeitpunkt und ob du sie schon gelesen hast. Sie enthalten die Namen der beteiligten Mitglieder und sind nur für dich sichtbar.
Technische Merker: wann du zuletzt den Markt, die TCG-Seite und die Patchnotes geöffnet hast (für die Hinweis-Abzeichen im Menü) und an welchem Tag der Tagesbonus zuletzt geprüft wurde.
Geräte-Erkennung (Schutz vor Mehrfach-Konten): Pro Person ist nur ein Konto erlaubt. Um das durchzusetzen, wird zu deinem Konto gespeichert, mit welchen Geräten (Browsern) es benutzt wird: eine zufällige Geräte-Kennung (siehe Abschnitt 5), ein Hash aus technischen Merkmalen deines Browsers und Geräts (z. B. Browser-Version, Bildschirmgröße, Zeitzone, Grafik-Darstellung – die einzelnen Merkmale werden nicht gespeichert), deine IP-Adresse ausschließlich als nicht umkehrbarer Hash, die Art von Browser und Betriebssystem (z. B. „Chrome · Windows“) und die Zeitpunkte der letzten Anmeldungen. Wird dasselbe Gerät von mehreren Konten benutzt, sehen das der Admin und die Devs – sonst niemand.
Erkennung automatisierter Zugriffe (Schutz vor Skripten und Bots): Damit niemand mit Programmen statt von Hand spielt, wird bei jeder Spiel-Aktion (z. B. Pack öffnen, Familienfeier-Anmeldung, Broker-Auftrag) festgehalten: ob sie aus einem normalen Browser kam (Art des Browsers, ob er ferngesteuert wird, ob die Seite vorher geladen wurde), wie viel Zeit zwischen dem Laden der Seite und der Aktion lag, ob es davor eine Maus-, Touch- oder Tastatureingabe gab (nur ob und wie oft – nicht wo oder was), der Anfang der Geräte-Kennung, das Netz als nicht umkehrbarer Hash und ob die Verbindung aus einem Rechenzentrum kommt (dann der Name des Netzbetreibers, z. B. ein Cloud-Anbieter; deine IP-Adresse selbst wird nicht gespeichert). Aus diesen Merkmalen und deinen Spielverläufen (z. B. Zeitpunkte von Aktionen) werden Hinweise berechnet, die nur der Admin und die Devs sehen. Wie das Team einen solchen Hinweis beurteilt (bestätigt oder Fehlalarm), wird zusammen mit einer Kopie des Hinweises gespeichert, um die Erkennung zu verbessern; wird dein Konto gelöscht, werden diese Einträge anonymisiert.
Sperren: Sperrt der Admin oder ein Dev (Devs nur befristet, höchstens 7 Tage) ein Konto wegen eines Regelverstoßes, werden Dauer, Grund und Zeitpunkt der Sperre am Konto gespeichert. Die Sperre gilt auch für die Geräte, mit denen das Konto benutzt wurde. Im Profil des Kontos steht dauerhaft ein Vermerk, dass es gesperrt war, von wem und mit welchem Grund; er ist für alle angemeldeten Mitglieder sichtbar und bleibt auch nach Ablauf oder Aufhebung der Sperre stehen, solange das Konto besteht.
Profil: der Text, den du freiwillig in dein Profil schreibst (höchstens 300 Zeichen), welche Erfolge du wann freigeschaltet hast und welche zwei Erfolge du oben in deinem Profil anheftest.

Es werden nur Daten gespeichert, die du selbst eingibst oder die beim Spielen und bei der Nutzung entstehen. Die Angabe deines echten Namens und ein Profiltext sind freiwillig und nicht nötig.

3. Was andere Mitglieder sehen

Die Plattform ist ein gemeinsames Spiel. Für andere angemeldete Mitglieder sind deshalb sichtbar:

dein Benutzername und der Zeitpunkt deiner Registrierung,
dein echter Name – aber nur, wenn du ihn unter „Mein Konto“ freiwillig einträgst; er erscheint dann in Klammern neben deinem Benutzernamen und lässt sich dort jederzeit wieder entfernen,
deine Wetten, Einsätze und Kommentare,
die Rangliste mit deinem Spielgeld-Vermögen (verfügbar, in Wetten, in Coins, in Karten),
dein Profil: dein Profiltext, deine Erfolge (welche und seit wann), Anzahl und Wert deiner Karten, Stand deiner Sammlung, Anteil gewonnener Wetten, deine Favoriten-Karten, falls du einen ausgewählt hast: einen Broker-Wert mit deinem Bestand und dessen aktuellem Wert, ob und wie lange du auf Platz 1 der Rangliste standest und mit welchen Mitgliedern du am häufigsten gemeinsam Familienfeiern oder Duelle gespielt hast,
wer ein Angebot im Black Market gekauft hat (bis zum Ende des Tages),
seltene Kartenziehungen, Markt-Angebote sowie deine Themen, Beiträge und Upvotes im Forum.

Deine E-Mail-Adresse ist für andere Mitglieder nie sichtbar. Ohne Anmeldung sind nur die Startseite, die Regeln, das Impressum und diese Seite abrufbar.

4. Zweck und Rechtsgrundlagen

Betrieb der Plattform (Konto, Spielstand, Anzeige für andere Mitglieder): Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.
Sicherheit und Stabilität (Server-Protokolle, Schutz vor Missbrauch, Begrenzung von Anfragen): berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Geräte-Erkennung und Sperren: berechtigtes Interesse daran, dass jede Person nur ein Konto benutzt (sonst ließen sich Startguthaben, Tagesbonus und Wetten zu Lasten der anderen Mitglieder ausnutzen) und dass Sperren nicht umgangen werden, Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Entscheidung gibt es dabei nicht: Treffer werden nur dem Admin und den Devs angezeigt, die sie selbst prüfen.
Erkennung automatisierter Zugriffe: berechtigtes Interesse an einem fairen Spiel, in dem niemand sich mit Programmen Vorteile zu Lasten der anderen Mitglieder verschafft, Art. 6 Abs. 1 lit. f DSGVO. Auch hier gibt es keine automatische Entscheidung: Die Hinweise sind nur ein Verdacht, den Admin und Devs selbst prüfen.
Nutzungsstatistik und Balancing (Abschnitt 2): berechtigtes Interesse daran, Preise, Chancen und Belohnungen fair einzustellen, Art. 6 Abs. 1 lit. f DSGVO. Erfasst wird nur, was dafür nötig ist – keine Inhalte und keine einzelnen Seitenadressen.
Chat (siehe Abschnitt 7): Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO; das Prüfen gemeldeter Nachrichten: berechtigtes Interesse an einem respektvollen Umgang auf der Plattform, Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig.

Die E-Mail-Adresse wird nur für die Anmeldung und für Rückfragen zu deinem Konto verwendet. Es werden keine Newsletter oder Werbe-E-Mails verschickt.

5. Cookies

Es werden zwei Cookies gesetzt. Das Sitzungs-Cookie eigenes-wettspiel.sid ist technisch notwendig, damit du angemeldet bleibst, und läuft nach 14 Tagen ohne Aktivität ab. Das Geräte-Cookie bfw.geraet enthält eine zufällige Kennung deines Browsers; es wird beim Anmelden bzw. Registrieren gesetzt, zusätzlich im lokalen Speicher des Browsers abgelegt und bleibt bis zu zwei Jahre erhalten. Es dient allein dazu, Mehrfach-Konten zu erkennen und Sperren durchzusetzen (siehe Abschnitt 2), und ist damit für den regelkonformen Betrieb der Plattform erforderlich. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Tracking-, Analyse- oder Werbe-Cookies gibt es nicht, ebenso wenig eingebundene Schriften, Karten, Videos oder Skripte von Dritten.

6. Hosting und Server-Protokolle

Webserver: Die Website läuft auf einem gemieteten Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Datenbank: Die Daten liegen bei MongoDB Atlas, einem Dienst der MongoDB Limited, Dublin, Irland, in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (Region eu-central-1). Dabei kann eine Verarbeitung durch verbundene Unternehmen außerhalb der EU (insbesondere in den USA) nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Server-Protokolle: Bei jedem Aufruf speichert der Webserver technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung. Diese Protokolle dienen nur der Fehlersuche und der Abwehr von Angriffen und werden nach 14 Tagen automatisch gelöscht.

Die Übertragung zwischen deinem Browser und der Website ist verschlüsselt (HTTPS).

7. Chat

Im Chat (unten rechts) kannst du einzelnen Mitgliedern schreiben; jede Bande hat außerdem einen eigenen Chat. Die Nachrichten werden in unserer Datenbank (Abschnitt 6) gespeichert und an niemanden außerhalb der Plattform übermittelt.

Eine Nachricht an ein Mitglied sehen nur du und dieses Mitglied. Den Team-Chat sehen alle, die gerade Mitglied des Teams sind – auch ältere Nachrichten, die vor ihrem Beitritt geschrieben wurden. Wer das Team verlässt, sieht den Team-Chat nicht mehr.
Admin, Devs und Mods können Chats nicht mitlesen. Meldest du eine Nachricht, sehen Admin und Devs eine Kopie dieser Nachricht und der fünf Nachrichten davor (mit Absender und Zeit), deinen Namen und den Grund, den du angibst.
Du kannst Mitglieder blockieren: Dann könnt ihr euch gegenseitig nicht mehr schreiben, bis du die Blockierung aufhebst. Das blockierte Mitglied wird darüber nicht benachrichtigt.
Nachrichten, die Gesprächsliste und Meldungen werden 180 Tage nach der letzten Nachricht bzw. nach der Meldung automatisch gelöscht.

8. Speicherdauer und Löschung

Deine Konto- und Spieldaten bleiben gespeichert, solange dein Konto besteht.
Du kannst dein Konto jederzeit selbst löschen: unter „Mein Konto“ → „Konto löschen“ (oder per E-Mail an die oben genannte Adresse). Dabei werden sofort gelöscht: Benutzername, E-Mail-Adresse, Passwort-Hash, Profiltext, Erfolge (einzigartige, von Hand vergebene Erfolge bleiben ohne Namen an der neutralen Kennung, damit sie nicht erneut vergeben werden), Spielgeld, Coins, Karten, Packs, Gegenstände, eine laufende Quest, deine Familienfeier-Anmeldung und deine Nachrichten auf der Familienfeier-Chat, deine Chat-Nachrichten (auch im Team-Chat), deine Gesprächsliste, Blockierungen und Chat-Meldungen, dein Flohmarktstand samt Aufträgen, deine Shop-Demo-Spielstände und QA-Notizen, offene Handelsangebote, Upvotes, der Text deiner Forum-Beiträge (auch der aufbewahrte Text bereits gelöschter Beiträge) und der Text deiner Kommentare zu Wetten. Deine Einsätze in gemeinsamen Wetten und Lotterie-Runden sowie abgeschlossene Handelsgeschäfte bleiben ohne deinen Namen bestehen (unter einer neutralen Kennung), damit sie für die anderen Mitglieder abgerechnet und nachvollzogen werden können. Ebenso bleiben die reinen Spielverläufe – Kontoauszug, Gegenstands-Protokoll, Coin-Käufe und -Verkäufe, geöffnete Packs, abgeschlossene Quests und die Nutzungsstatistik – unter dieser neutralen Kennung für die Spielstatistik erhalten; sie lassen sich danach keiner Person mehr zuordnen.
Deinen Benutzernamen kannst du unter „Mein Konto“ ändern; der neue Name ersetzt den alten überall.
Benachrichtigungen bleiben gespeichert, bis du sie als gelesen markierst; gelesene werden nach 30 Tagen automatisch gelöscht, alle sofort beim Löschen deines Kontos.
Sitzungen laufen nach 14 Tagen ohne Aktivität ab, Registrierungscodes nach der beim Erzeugen gewählten Dauer (höchstens 7 Tage).
Geräte-Daten (Abschnitt 2) werden gelöscht, wenn das Gerät 12 Monate lang nicht mehr benutzt wurde – und sofort, wenn du dein Konto löschst. Pro Gerät bleiben höchstens die letzten 20 Anmeldezeiten und die letzten 5 IP-Hashes gespeichert.
Merkmale zur Erkennung automatisierter Zugriffe (Abschnitt 2): die Herkunft einzelner Aktionen wird nach 2 Tagen gelöscht, die zusammengefassten Merkmale je Tag nach 14 Tagen, Hinweise nach dem Erledigen nach 30 Tagen – alles sofort, wenn du dein Konto löschst.

9. Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dazu einfach an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

10. Pflicht zur Angabe und automatisierte Entscheidungen

Benutzername, E-Mail-Adresse und Passwort sind nötig, um ein Konto anzulegen; ohne sie ist eine Teilnahme nicht möglich. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein Profiling. Zufallsergebnisse im Spiel (z. B. Kartenziehungen, Lotterie, Quests) betreffen ausschließlich Spielgeld.