Datenschutz

Diese Erklärung gilt für diese Website und für das Spiel Greedline.

Kurz gesagt

• Die Website setzt keine Cookies, nutzt kein Tracking und lädt nichts von fremden Servern.
• Im Spiel startest du ohne Namen, E-Mail-Adresse oder Passwort. Gespeichert wird, was das Spiel braucht: dein Spielstand und deine Coups.
• Spielserver und Datenbank betreibt Supabase für uns. Beides läuft in Irland.
• Mit Google verbindest du dein Konto nur, wenn du das willst.
• Benachrichtigungen bekommst du nur, wenn du sie einschaltest.
• Keine Werbung, keine Analyse-Werkzeuge, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit im Spiel löschen.

Verantwortlich

Dev Elephants GmbH
Sonnenweg 667, 5571 Mariapfarr, Österreich
E-Mail: support@greedline.com

Die Website

Die Website ist eine reine Infoseite. Es gibt keine Formulare und kein Konto, auch die Schriften liegen auf diesem Server. Gehostet wird sie bei der easyname GmbH (Österreich). Beim Aufruf verarbeitet easyname technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 24 Stunden anonymisiert und nach spätestens drei Monaten gelöscht. Mit easyname besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Das Spiel

Die Dateien des Spiels liegen ebenfalls bei easyname, dort entstehen dieselben Logdateien wie bei der Website. Spielserver und Datenbank betreibt die Supabase Pte. Ltd. (Singapur) als unser Auftragsverarbeiter. Datenbank und Spiel-Logik laufen in einem Rechenzentrum in Irland. Supabase sitzt in Singapur und setzt weitere Dienstleister ein, auch in den USA (z. B. für Hosting, Support und Fehlerüberwachung). Zugriffe von außerhalb der EU sind daher nicht ausgeschlossen. Dafür gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Supabase sind.

Dein Spielkonto

Sobald du zum ersten Mal online spielst (nach den zwei Übungs-Coups), legt das Spiel ein Konto ohne Namen, E-Mail-Adresse und Passwort an. Löschst du dein Konto, entsteht ein neues erst, wenn du wieder online spielst. Zu deinem Konto speichern wir:

• eine zufällige Kontokennung,
• deinen Gaunernamen, den du selbst wählst, und wann du ihn zuletzt geändert hast (das geht einmal pro Woche),
• dein Fahndungsfoto, das du aus Vorgaben des Spiels wählst,
• deinen Spielstand: Ruf, Beute, Kopfgeld, Zahl der Coups und Siege, beste Beute, gekaufte und eingesetzte Karten und einen verdeckten Spielstärke-Wert für die Gegnersuche,
• deine Coups: Spielzüge, Ergebnis und Belohnung,
• deine Herausforderungs-Codes mit ihrem Ergebnis,
• deine Revanche-Serien: gegen wen, welche Coups dazugehören und wie sie ausgegangen sind,
• Zähler gegen Missbrauch, z. B. wie viele Coups du pro Stunde startest.

Das ist nötig, damit du das Spiel spielen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Zähler dienen unserem berechtigten Interesse an einem fairen und stabilen Spiel (lit. f).

Technische Daten

Bei jeder Verbindung zum Spielserver verarbeitet Supabase deine IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Gerät. Zu deiner Anmeldung speichert Supabase außerdem IP-Adresse und Browser-Kennung. Das schützt dein Konto und begrenzt Missbrauch, z. B. zu viele neue Konten von einer Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Was andere Spieler sehen

In Greedline spielst du gegen die Spur anderer Spieler. Wer gegen deine Spur spielt, sieht deinen Gaunernamen, dein Fahndungsfoto, deine Liga und den Verlauf deines Coups. In der Bestenliste „Most Wanted“ stehst du ab deinem ersten Ruf-Coup mit Gaunername, Foto, Liga und Ruf. Im Steckbrief kannst du dich dort ausblenden. Weil andere deinen Gaunernamen sehen, wähl am besten nicht deinen echten Namen.

Teilst du eine Herausforderung, sieht jeder mit dem Code oder Link vorab deinen Gaunernamen, dein Fahndungsfoto und deine Liga. Spielst du die Herausforderung eines anderen nach, sieht die Person, die sie geteilt hat, deinen Gaunernamen, dein Foto und dein Ergebnis.

In einer Revanche-Serie sieht dein Gegenüber zusätzlich, wie eure Coups ausgegangen sind. Beim Coup des Tages vergleicht das Spiel deine gesicherte Beute mit der aller anderen. Davon sieht jeder nur Prozentwerte und eine Verteilung, keine Namen.

Konto verbinden mit Google

Ein Konto ohne Anmeldung geht verloren, wenn der Speicher deines Geräts gelöscht wird. Deshalb kannst du es freiwillig mit Google verbinden und dich so auch auf anderen Geräten anmelden. Dafür leiten wir dich zur Anmeldeseite von Google weiter. Dort gilt die Datenschutzerklärung der Google Ireland Limited, Dublin, Irland (policies.google.com/privacy).

Nach der Anmeldung übermittelt Google an Supabase deine Google-Kennung, deine E-Mail-Adresse, deinen Namen und einen Link zu deinem Profilbild. Wir speichern diese Angaben, zeigen im Spiel aber nichts davon an und nutzen sie nur, um dich bei der nächsten Anmeldung wiederzuerkennen. Kontakte oder andere Daten deines Google-Kontos erhalten wir nicht. Rechtsgrundlage ist dein Wunsch, das Konto zu verbinden (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen

Auf Wunsch sagt dir das Spiel Bescheid: um 18 Uhr, wenn du den Coup des Tages noch nicht gespielt hast, und wenn du in einer Revanche-Serie wieder dran bist. Beides ist aus, bis du es einschaltest und dein Browser Benachrichtigungen erlaubt. Ausschalten kannst du sie jederzeit im Steckbrief oder in den Einstellungen deines Browsers.

Für jedes Gerät mit Benachrichtigungen speichern wir zu deinem Konto: die Adresse, die dein Browser dafür beim Push-Dienst angelegt hat, zwei Schlüssel zum Verschlüsseln, welche Benachrichtigungen an sind, wann du sie eingeschaltet und wann du das Spiel dort zuletzt geöffnet hast und an welchem Tag die letzte Benachrichtigung zum Coup des Tages ging. Bevor sie rausgeht, prüft der Server, ob du den Coup des Tages schon gespielt hast.

Zugestellt wird über den Push-Dienst deines Browsers: Google (z. B. Chrome, Android), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge). Welcher es ist, legt dein Browser fest. Der Dienst erhält die Adresse, die verschlüsselte Nachricht und Angaben zur Zustellung, etwa wie lange sie gültig ist. Den Inhalt kann er nicht lesen, er sieht aber, dass und wann Greedline dir etwas schickt. Bei einer Revanche steht in der Nachricht der Gaunername deines Gegenübers. Die Anbieter verarbeiten Daten auch in den USA. Sie stützen sich dafür auf das EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen ausschaltest.

Daten auf deinem Gerät

Das Spiel speichert im Speicher deines Browsers deinen Anmeldeschlüssel, einen Zwischenstand deines Kontos, deinen Fortschritt auf diesem Gerät und ob du Benachrichtigungen eingeschaltet hast. Das ist technisch nötig, damit du angemeldet bleibst und das Spiel weiß, wo du stehst. Werbe- oder Analyse-Cookies gibt es nicht.

Speicherdauer

Was abgelaufen ist, löscht das Spiel einmal täglich automatisch.

• Spielkonto und verbundene Google-Daten: bis du dein Konto löschst. Öffnest du das Spiel 12 Monate lang nicht, löschen wir dein Konto, ein mit Google verbundenes Konto nach 24 Monaten.
• Anmeldungen, zu denen nie ein Spielkonto angelegt wurde: 7 Tage.
• Anmeldesitzungen mit IP-Adresse und Browser-Kennung: bis du dich auf dem Gerät abmeldest, spätestens bis dein Konto gelöscht wird.
• Coups: 90 Tage nach dem letzten Spielzug. Ruf, Beute und die Zahlen im Steckbrief bleiben in deinem Konto.
• Herausforderungs-Codes: 7 Tage, dann laufen sie ab.
• Revanche-Serien: 14 Tage nach dem letzten Zug bzw. nach dem Beenden. Fertig gespielte Serien bleiben für die Bilanz im Steckbrief, bis eines der beiden Konten gelöscht wird.
• Benachrichtigungen: bis du sie auf dem Gerät ausschaltest, dich dort abmeldest oder dein Konto löschst. Öffnest du das Spiel auf einem Gerät 90 Tage lang nicht, löschen wir dessen Eintrag. Meldet der Push-Dienst ihn als ungültig, etwa weil du die Erlaubnis im Browser entzogen hast, sofort.
• Zähler gegen Missbrauch: 1 Tag.
• Logdateien bei easyname: nach 24 Stunden anonymisiert, nach spätestens drei Monaten gelöscht.
• Protokolle bei Supabase: 1 Tag, Anmelde-Protokolle 1 Stunde.

Konto und Daten löschen

Im Spiel: Steckbrief › „Konto löschen“. Damit löschen wir sofort dein Konto mit Spielstand, Coups, Herausforderungs-Codes, Revanche-Serien, Benachrichtigungen und – falls verbunden – den Angaben von Google. In Coups, die andere bereits gegen deine Spur gespielt haben, bleibt der Verlauf erhalten. Statt deines Gaunernamens steht dort spätestens am nächsten Tag „Unbekannt“, dein Foto entfällt. Läuft ein solcher Coup gerade, folgt das nach seinem Ende.

Kommst du nicht mehr in dein Konto, schreib an support@greedline.com und nenn uns die E-Mail-Adresse deines verbundenen Google-Kontos. Wir löschen das Konto dann unverzüglich, spätestens innerhalb eines Monats. Die Verbindung zu Greedline kannst du auch in den Einstellungen deines Google-Kontos entfernen. Dein Spielkonto löscht das nicht.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir speichern sie, solange es für die Bearbeitung nötig ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten. Für E-Mails nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited (Dublin, Irland) als Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in die USA ist nicht ausgeschlossen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Pflicht zur Bereitstellung

Du musst uns keine Daten geben. Ohne Spielkonto kannst du aber nicht online spielen, und ohne Logdateien können wir Website und Spiel nicht ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Dein Widerspruchsrecht

Manche Daten verarbeiten wir wegen unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO): die Logdateien, die technischen Daten beim Spielserver und die Zähler gegen Missbrauch. Dagegen kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO). Schreib dafür an support@greedline.com. Wir verarbeiten diese Daten dann nicht mehr. Ausnahme: Wir können zwingende Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit (Art. 15–21 DSGVO). Schreib dafür an support@greedline.com. Eine Einwilligung, etwa für Benachrichtigungen, kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenn du glaubst, dass wir gegen das Datenschutzrecht verstoßen, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde (dsb.gv.at).

Stand: Oktober 2026