Datenschutzerklärung

Wer verantwortlich ist

GameMargins ist für deine personenbezogenen Daten verantwortlich (der Verantwortliche):

Betrieben von

Vidisti, handelnd unter dem Namen GameMargins

Adresse

Prinsengracht 352 1, 1016 HZ Amsterdam, Niederlande

Handelskammer (KvK)

74451588

USt-IdNr.

NL002328358B52

E-Mail

support@gamemargins.com

Kontaktformular

gamemargins.com/contact

Ohne Konto

• Wir speichern nichts, was dich identifiziert; was wir über Besuche zählen, steht unten unter „Besucherstatistik“. Was du auf einer Tool-Seite einstellst (Level, Raten, Filter, den Charakter, den du verknüpfst), bleibt in deinem eigenen Browser.
• Wenn du einen Charakter nachschlägst (einen Namen in Old School RuneScape, einen Charakter in Albion Online oder MapleStory Classic), fragt unser Server ihn beim öffentlichen Dienst des Spiels selbst ab (den offiziellen Hiscores, der Spielersuche von Albion Online, den Ranglisten von Nexon) und behält die Antwort nur ein paar Minuten, für wiederholte Abfragen.
• Jede Seite, jedes Bild und jede Schrift kommt von unserem eigenen Server: Um ein Item oder ein Monster zu zeigen, kontaktiert dein Browser weder die Server der Spiele noch sonst jemanden. Die einzige Ausnahme sind die Anzeigen in der kostenlosen Version, die nach deiner Einwilligung von Google kommen (siehe „Werbung“ unten).
• Unser Hosting-Anbieter speichert technische Protokolle der Anfragen, die IP-Adressen enthalten, für kurze Zeit, um die Website zu betreiben und zu schützen. Anmeldeanfragen werden ein paar Minuten lang pro IP-Adresse gezählt, um Missbrauch zu stoppen.
• Die Sprache, die du im Sprachwähler auswählst, wird ein Jahr lang in einem Cookie, gm-lang, gespeichert. Er enthält nur den Code der Sprache (etwa „de“), geht nur an unsere eigene Website und braucht keine Einwilligung: Er sorgt nur dafür, dass sich die Website in der gewählten Sprache öffnet.

Besucherstatistik

Wir zählen Besuche selbst, auf unserem eigenen Server, ohne Cookies und ohne Dritte, um zu sehen, welche Tools genutzt werden und was wir verbessern können.

• Was gemessen wird: die Seite, die du ansiehst (ihre Adresse ohne Suchbegriffe, außer einem Kampagnen-Tag oder dem Code eines Creators), die Website, von der du kamst (nur ihre Domain), ob du ein Handy, ein Tablet oder einen Computer nutzt, dein Land, die Sprache, die dein Browser zuerst anfragt (etwa „de“ oder „pt-br“, damit wir wissen, welche Übersetzungen wir anbieten sollten), und die Sprache, in der die Seite angezeigt wurde, und was du in einem Tool tust: Sortieren, Filter, einen Preis kopieren, neue Preise laden, das Item, das du im Suchfeld wählst, oder eine Suche ohne Treffer, wie schnell die Seite geladen hat, und ein Fehler oder eine fehlende Seite.
• Deine IP-Adresse wird nur für zwei Dinge genutzt: um dein Land nachzuschlagen (mit einer kostenlosen Liste von DB-IP, auf unserem eigenen Server) und um dich einmal am Tag zu zählen, als verschlüsselter Code aus der Adresse, dem Namen deines Browsers und einem Geheimnis, das jede Nacht um Mitternacht ersetzt wird. Die Adresse selbst wird danach verworfen: Sie wird nicht gespeichert, nicht protokolliert und nirgendwohin gesendet. Das Geheimnis wird mit der Nacht gelöscht, sodass niemand, auch wir nicht, erkennen kann, dass der Besucher eines Tages derselbe ist wie der eines anderen Tages.
• Keine Cookies und nichts in deinem Browser gespeichert dafür, keine Skripte von Dritten, kein Fingerprinting über den täglichen Code oben hinaus und keine Profile. Bekannte Bots werden nicht mitgezählt.
• Wenn du angemeldet bist, notieren wir außerdem pro Tool und Woche, dass dein Konto es genutzt hat, als verschlüsselten Code deiner Kontonummer mit einem festen Geheimnis, nie die Nummer selbst, und wir werten das nur als Gruppe aus (wie viele Konten jede Woche wiederkommen): nie pro Konto und gar nicht bei weniger als fünf Konten.
• „War das nützlich?“ unter einem Tool und der Kommentar, den du hinzufügen kannst, sind anonym: Wir speichern das Tool, deine Antwort, den Kommentar und das Datum, ohne Konto und ohne Code. Schreib bitte keine persönlichen Daten in einen Kommentar. Dasselbe gilt für den Grund, den du beim Kündigen (Stripe fragt danach) oder Widerrufen angeben kannst.
• Wie lange: einzelne Messungen 90 Tage, danach bleiben nur Tagessummen (wie viele Besucher, pro Land, pro Tool und so weiter); Kommentare 12 Monate.
• Wir stützen uns auf unser berechtigtes Interesse daran zu verstehen, wie die Website genutzt wird. Statistiken wie diese, mit so geringen Auswirkungen auf deine Privatsphäre, brauchen nach niederländischem Recht keine Einwilligung (Telecommunicatiewet, Artikel 11.7a).

Werbung

Die kostenlose Version zeigt Anzeigen von Google AdSense; Premium zeigt keine und lädt überhaupt kein Werbeskript.

• Nur nach Einwilligung. Bevor eine Anzeige angefordert wird, fragt Googles eigenes Einwilligungsbanner, ob Google und seine Partner Cookies und deine Daten für Werbung nutzen dürfen, und du kannst Nein sagen oder nicht personalisierte Anzeigen wählen. Google speichert deine Wahl im Standardformat der Branche (IAB TCF); du kannst sie später über dasselbe Banner ändern.
• Google ist für die Anzeigen verantwortlich. Für das, was Google mit deinen Daten tut, wenn es eine Anzeige zeigt (Cookies, Kennungen, deine IP-Adresse, was du gesehen hast), handelt Google als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien: wie Google Informationen von Websites verwendet, die seine Dienste nutzen und die Datenschutzerklärung von Google. Wir sehen nicht, wer welche Anzeige gesehen hat, und wir geben dein Konto oder deine E-Mail-Adresse nie an Google weiter.
• Unsere eigene Zählung bleibt ohne Cookies. Unsere Besucherstatistik (oben) ändert sich durch die Anzeigen nicht: keine Skripte von Dritten unsererseits, keine Profile. Wir zählen nur, ob das Werbeskript laden konnte, damit wir wissen, wie viele Besucher Anzeigen blockieren.
• Zwei Einstellungen in deinem Browser. Der lokale Speicher deines Browsers merkt sich 7 Tage lang, dass du die Karte weggeklickt hast, die wir zeigen, wenn ein Werbeblocker die Anzeigen ausblendet, und ob dein Browser zuletzt die kostenlose Version gesehen hat, damit der Werbeplatz schon vor dem Laden der Seite freigehalten wird und nichts verrutscht. Keine von beiden identifiziert dich, und keine verlässt deinen Browser.
• Für die Anzeigen stützen wir uns auf deine Einwilligung (gegeben über Googles Banner) und für das Zeigen der kostenlosen Version mit Werbeplatz auf unser berechtigtes Interesse, die Website zu finanzieren. Mit Premium siehst du gar keine Anzeigen.

Mit einem Konto

• Deine E-Mail-Adresse, um dich anzumelden, die Alerts zu schicken, die du eingerichtet hast, und Nachrichten zu deinem Konto oder Abo zu senden. Wir prüfen neue Adressen anhand einer Liste von Wegwerf-E-Mail-Diensten; diese Prüfung läuft auf unserem eigenen Server.
• Deine Sprache: die, in der die Website zuletzt angezeigt wurde, während du angemeldet warst (bei der Registrierung: die, in der du dich registriert hast), damit die E-Mails, die wir dir schicken, in dieser Sprache sind.
• Dein Passwort, wenn du eins festlegst: nur als verschlüsselte (gehashte) Kopie, mit der sich ein Passwort prüfen, aber nicht zurückgewinnen lässt.
• Ein verknüpftes Google-, Discord- oder Apple-Konto, wenn du dich damit anmeldest oder es verknüpfst: Dieser Dienst teilt uns deine E-Mail-Adresse mit, ob er sie bestätigt hat, und deine Kontonummer dort, und wir speichern diese Nummer, um dich beim nächsten Mal zu erkennen, mit den Schlüsseln, die er uns gibt, verschlüsselt. Deinen Namen oder dein Bild von dort speichern wir nicht, und wir posten nie etwas in deinem Namen.
• Anmeldesitzungen: Wenn du dich anmeldest, speichern wir deine IP-Adresse und den Browsertyp mit der Sitzung, um dein Konto zu schützen. Eine Sitzung läuft 30 Tage nach deiner letzten Nutzung der Website ab oder wenn du dich abmeldest und wird dann gelöscht.
• Die Authenticator-App, wenn du sie einschaltest: ihr Geheimnis und deine Backup-Codes, verschlüsselt gespeichert.
• Was du speicherst: deine Watchlist, Preis-Alerts und ihre Benachrichtigungen, dein Flip-Log, deine Preisliste, FC-27-Teams und die Banken, die du im Tool Bankwert speicherst (die eingefügte Item-Liste und ihr damaliger Wert; eine Bank zu bewerten, ohne sie zu speichern, speichert nichts). Preismeldungen, die du teilst, erscheinen für andere nur in einem anonymen Community-Preis, in dem jedes Postfach einmal zählt (damit Aliase eines Postfachs andere Spieler nicht überstimmen können), und gespeicherte Teams nur in anonymen Zählungen, welche Spieler am häufigsten gewählt werden.
• Auktionshaus-Scans, die du hochlädst (WoW: Forever, aus unserem Addon): pro Scan, von welchem Auktionshaus er ist, wann er gemacht wurde, und pro Item die angebotenen Preise und Mengen. Die Datei nennt auch das Realm und die Zone, in der er gemacht wurde; sie enthält nie einen Charakternamen, dein Konto oder den Namen eines Verkäufers oder Bieters, und die Datei selbst speichern wir nicht. Die Charaktere, die das Addon festhält (Level, Berufe, Rezepte, Gold, Taschen), werden in deinem Browser gelesen und bleiben dort; unser Server ignoriert sie. Scans werden 90 Tage gespeichert und bleiben, ohne jede Verbindung zu dir, wenn du dein Konto löschst.
• Transfermarkt-Preise aus der Browser-Erweiterung (EA SPORTS FC 27): Wenn du unsere Erweiterung mit deinem Konto verbindest, sendet sie, was deine eigenen Suchen in der Web App gezeigt haben: pro Karte ihre ID, Bewertung, Position und Kartenart, den niedrigsten Sofortkaufpreis auf der Seite, wie viele Angebote es gab, die Uhrzeit und ob es der Konsolen- oder der PC-Markt ist. Sie sendet nie dein EA-Konto, deinen Persona- oder Vereinsnamen, deine Coins, deine eigenen Angebote, Gebote oder Käufe und kontaktiert EA selbst nie. Das Token, das sie verbindet, wird als verschlüsselte (gehashte) Kopie gespeichert und kann auf der Seite der Erweiterung widerrufen werden. Meldungen werden 14 Tage gespeichert und die daraus berechneten Tagespreise 90 Tage; beide bleiben, ohne jede Verbindung zu dir, wenn du dein Konto löschst (die Meldungen eines gelöschten Kontos zählen weiter als die eines Spielers, nie als die mehrerer). Dein Verein, den die Erweiterung notiert, wenn du ihn in der Web App ansiehst, bleibt in der Erweiterung und geht nur an die eigenen Seiten von GameMargins im selben Browser, um deine Spieler zu markieren; er wird nie an unseren Server gesendet.
• Screenshots, die du hochlädst (MapleStory Classic): Das Bild wird auf unserem Server gelesen, während dein Upload läuft, und ist danach weg; es wird nie gespeichert, und niemand sieht es sich an. Wir behalten nur, was davon gelesen wurde: Item, Preis, Menge und Kanal, mit der Uhrzeit und einem Wert dafür, wie sicher die Erkennung war. Ein Bild kann Charakternamen oder Chat zeigen, und davon wird nichts gespeichert. Beobachtungen werden 90 Tage gespeichert und bleiben, ohne jede Verbindung zu dir, wenn du dein Konto löschst.
• Push-Benachrichtigungen, wenn du sie einschaltest: die Adresse, die uns dein Browser oder Handy dafür gibt. Die Benachrichtigung läuft über den Push-Dienst deines Browsers oder Handys (zum Beispiel Google, Mozilla, Apple oder Microsoft) oder über Expo für unsere App.
• Ein Discord-Webhook, wenn du einen hinzufügst: Wir speichern seine Adresse, bis du ihn entfernst, und posten deine Alerts in diesen Kanal, wodurch sie auf den Servern von Discord liegen.

Premium

• Zahlungen laufen über Link (von Stripe), den Verkäufer. Link erhebt deine Zahlungsdaten und Rechnungsadresse und verarbeitet sie nach seiner eigenen Datenschutzerklärung (Link, Stripe). Wir sehen nie deine vollständige Kartennummer.
• Wir speichern deine Kunden- und Abonummern bei Stripe, dein Abo und bis wann es läuft.
• Damit jede Person nur eine kostenlose Testphase bekommt, speichern wir einen Fingerabdruck der Zahlungsmethode, mit der du eine Testphase begonnen hast: einen Code, den Stripe aus der Karte ableitet (nicht die Kartennummer), oder eine verschlüsselte (gehashte) Kopie deiner Link-E-Mail-Adresse. Wir speichern ihn 3 Jahre, auch nachdem du dein Konto gelöscht hast.
• Der Code eines Creators, wenn du über den Link eines Creators zu Premium gekommen bist oder seinen Code eingetippt hast: Er reist in der Seitenadresse und im Sitzungsspeicher deines Browsers mit (kein Cookie) und wird bei der Anmeldung oder Registrierung in deinem Konto gespeichert, damit deine erste Zahlung den Rabatt bekommt und der Creator seine Provision. Wir speichern welcher Creator, den Code und wann; der Creator sieht nur Summen (Klicks, Registrierungen, Testphasen, zahlende Abonnenten, Einnahmen), nie, wer du bist. Klicks auf den Link eines Creators werden pro Creator und Tag gezählt, ohne deine IP-Adresse oder sonst etwas über dich.

Creator

• Wenn du dich für das Creator-Programm bewirbst: deine Kanal-Links und was die Plattformen uns darüber mitteilen (Kanalname, Zahl der Abonnenten oder Follower, abgerufen über die YouTube Data API und die API von Twitch), die Spiele, über die du Content machst, dein Publikum, wie du es beschreibst, dein Land, ob du als Unternehmen oder privat arbeitest, was du zur Bewerbung geschrieben hast, und dass du bestätigt hast, mindestens 18 zu sein, und die Creator-Bedingungen akzeptiert hast. Wir nutzen das, um über deine Bewerbung zu entscheiden und das Programm durchzuführen (Vertrag).
• Als angenommener Creator: dein Firmen- oder bürgerlicher Name, deine Adresse, USt-IdNr. und KvK-Nummer (oder dass du die Kleinunternehmerregelung nutzt) und wie wir dich bezahlen (IBAN und Kontoinhaber oder deine E-Mail-Adresse bei PayPal oder Wise); als niederländische Privatperson auch dein Geburtsdatum, falls das Finanzamt uns zu Zahlungen an Privatpersonen befragt. Wir fragen nie nach einer BSN. Diese Angaben stehen auf den Gutschriften, die wir laut Gesetz 7 Jahre aufbewahren müssen, auch nachdem du dein Konto gelöscht hast (rechtliche Verpflichtung).
• Das Provisionsbuch: pro Zahlung eines vermittelten Abonnenten der Betrag, das Datum und die Referenznummern von Stripe, verknüpft mit deinem Creator-Eintrag und mit der Kontonummer des Abonnenten, nie mit seinem Namen oder seiner E-Mail-Adresse.
• Kontrolle: Einmal pro Woche sehen wir uns deine neuesten öffentlichen Videos und Streams auf den Plattformen an, die du genannt hast, notieren die, die GameMargins erwähnen, und ob sie als Werbung gekennzeichnet sind, und bewahren diese Liste (Titel, Link, Datum) auf, wie es die Werberegeln von uns verlangen (berechtigtes Interesse und unsere Pflicht nach dem Reclamecode).

Das Kontaktformular

• Was du sendest: deine E-Mail-Adresse, das Thema, deine Nachricht, die Seite, von der aus du geschrieben hast, und, wenn du angemeldet bist, die E-Mail-Adresse deines Kontos und ob es Premium hat. Es wird per E-Mail an unser Support-Postfach geschickt; die Website behält keine Kopie, nur eine Zählung des Themas pro Tag.
• Wir nutzen es nur, um dir zu antworten und dem nachzugehen, was du gemeldet hast.

Warum wir es nutzen dürfen

• Dein Konto, deine gespeicherten Listen, Alerts und Premium: um den Dienst zu erbringen, für den du dich angemeldet hast (Vertrag).
• Sitzungsdaten, Anfrageprotokolle, die Prüfung auf Wegwerf-Adressen und die Fingerabdrücke der Testphasen: um GameMargins sicher zu halten und Missbrauch zu stoppen (unser berechtigtes Interesse).
• Die Sprache deiner E-Mails: um den Dienst zu erbringen, für den du dich angemeldet hast (Vertrag).
• Push-Benachrichtigungen und Discord-Alerts: deine Einwilligung, die du jederzeit in deinem Browser oder auf der Seite Alerts widerrufen kannst.
• Anzeigen in der kostenlosen Version: deine Einwilligung über Googles Banner; der Werbeplatz selbst unser berechtigtes Interesse, die Website zu finanzieren.
• Nachrichten über das Kontaktformular: um die Frage zu beantworten, die du uns gestellt hast (unser berechtigtes Interesse und deine Anfrage).
• Besucherstatistik, Antworten auf „War das nützlich?“ und die Gründe, die Leute angeben: um zu verstehen, wie die Website genutzt wird, und sie zu verbessern (unser berechtigtes Interesse).

Wer uns hilft

Diese Dienste betreiben Teile von GameMargins für uns und dürfen deine Daten nur dafür nutzen:

• Railway: Hosting und die Datenbank, auf Servern in Amsterdam.
• Resend: verschickt unsere E-Mails.
• Cloudflare: speichert unsere Datenbank-Backups, von uns verschlüsselt, bevor sie uns verlassen, auf Servern in der EU.
• Proton: unser Support-Postfach.
• Push-Dienste der Browser- und Handyhersteller und Expo: stellen Benachrichtigungen zu. Discord: nur, wenn du einen Webhook hinzufügst.
• Google, Discord und Apple: nur, wenn du dich damit anmeldest, um zu bestätigen, wer du bist.
• Google (YouTube Data API) und Twitch: nur für Creator, um öffentliche Kanaldaten und neue Videos oder Streams zu lesen.
• Google (AdSense): zeigt die Anzeigen in der kostenlosen Version, nach deiner Einwilligung, in eigener Verantwortung (siehe „Werbung“).

Stripe und Link entscheiden selbst, wie sie Zahlungsdaten nutzen. Railway, Resend, Cloudflare und Stripe sind Unternehmen in den Vereinigten Staaten; wo Daten dorthin gehen, sind sie durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU geschützt. Wir verkaufen deine Daten nicht und teilen sie nicht für Werbung.

Wie lange wir es aufbewahren

• Dein Konto und was du gespeichert hast: bis du dein Konto löschst. Kopien in unseren verschlüsselten Datenbank-Backups verschwinden, wenn diese Backups ablaufen: tägliche nach 14 Tagen, monatliche nach 3 Monaten.
• Sitzungen: bis sie ablaufen (30 Tage nach deinem letzten Besuch) oder du dich abmeldest. Anmeldelinks funktionieren 10 Minuten; Links zum Bestätigen einer Adresse, Festlegen eines Passworts oder Löschen eines Kontos 1 Stunde; danach werden alle innerhalb eines Tages entfernt.
• Ein verknüpftes Google-, Discord- oder Apple-Konto: bis du es unter Konto > Sicherheit entfernst oder dein Konto löschst.
• Änderungen der E-Mail-Adresse: die alte und die neue Adresse, 30 Tage lang, damit sich eine Änderung rückgängig machen lässt.
• Hochgeladene Auktionshaus-Scans: 90 Tage; die Details pro Item jedes Scans 14 Tage, die daraus berechneten Tagespreise 90 Tage.
• Aus hochgeladenen Screenshots gelesene Preise: 90 Tage; die Screenshots selbst: gar nicht.
• Transfermarkt-Meldungen aus der Browser-Erweiterung: 14 Tage; die daraus berechneten Tagespreise: 90 Tage; Tokens der Erweiterung: bis du sie widerrufst oder dein Konto löschst.
• Fingerabdrücke der Testphasen: 3 Jahre.
• Der Code eines Creators in deinem Konto: bis du dein Konto löschst. Auszahlungsdaten und Gutschriften von Creatorn und das Provisionsbuch dahinter: 7 Jahre (Steuerrecht). Bewerbungen, die nicht angenommen wurden: ein Jahr, damit sich ein Creator erneut bewerben kann. Kontrolldaten: 2 Jahre.
• Nachrichten über das Kontaktformular und E-Mails an den Support: in unserem Support-Postfach bis zu 2 Jahre nach der letzten Nachricht dazu.
• Besucherstatistik: einzelne Messungen 90 Tage, danach nur Tagessummen, die wir behalten; das nächtliche Geheimnis des Besuchercodes einen Tag; Kommentare zu „War das nützlich?“ und die Kommentare zu Kündigungs- und Widerrufsgründen 12 Monate.
• Der Sprach-Cookie: ein Jahr, nachdem du zuletzt eine Sprache gewählt hast.
• Zahlungsdaten: Link und Stripe bewahren sie so lange auf, wie das Steuerrecht es verlangt.

Cookies

Wir selbst setzen nur Cookies, die für die Anmeldung nötig sind: den, der dich angemeldet hält, und, wenn du eine Authenticator-App nutzt, einen für den Code-Schritt (10 Minuten) und einen für ein Gerät, dem du vertraust (30 Tage). Sie sind nötig, damit dein Konto funktioniert, also brauchen sie keine Einwilligung. Einer ist noch funktional: gm-lang merkt sich ein Jahr lang die Sprache, die du im Sprachwähler gewählt hast, damit sich die Website darin öffnet; auch er braucht keine Einwilligung. Tool-Einstellungen und die zwei unter „Werbung“ genannten Werbeeinstellungen werden im lokalen Speicher deines Browsers gespeichert und verlassen ihn nie. Wir nutzen keine Tracking- oder Analyse-Cookies: Unsere eigene Besucherstatistik funktioniert ohne Cookies und ohne dass etwas in deinem Browser gespeichert wird. Die einzigen Werbe-Cookies sind die von Google, in der kostenlosen Version, und erst nachdem du im Banner von Google zugestimmt hast; mit Premium gibt es keine.

Deine Rechte

Du kannst verlangen, deine Daten einzusehen, zu berichtigen oder eine Kopie davon zu bekommen, ihrer Nutzung widersprechen oder sie löschen lassen. Deine Daten herunterladen und dein Konto löschen kannst du selbst, unter Konto, Sicherheit; für alles andere schreib an support@gamemargins.com, und wir antworten innerhalb eines Monats. Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der in deinem eigenen Land beschweren.

Kinder

Konten sind für Menschen ab 16 Jahren oder für Jüngere mit Erlaubnis eines Elternteils oder Vormunds.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Bei wichtigen Änderungen schreiben wir Kontoinhabern außerdem eine E-Mail.