Datenschutzerklärung
Stand 03.10.2026
1. Verantwortlicher
Wir sitzen in den USA. Weil sich das Tool an Spieler in der EU richtet, gilt für uns die Datenschutz-Grundverordnung (Art. 3 Abs. 2 DSGVO). Deine Daten speichern wir auf Servern in der EU.
2. Kurz gesagt
Zum Anmelden brauchst du dein Discord-Konto. Wir speichern, was du im Tool einstellst und eingibst. Es gibt keine Werbung, keine Analyse-Dienste und keine Tracking-Cookies. Schriften und Skripte kommen von unserem eigenen Server.
3. Hosting und Zugriffsprotokolle
Das Tool läuft auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in einem Rechenzentrum in der EU. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Der Webserver führt darüber ein Zugriffsprotokoll für Betrieb und Sicherheit, das sich nach festem Umfang selbst überschreibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Cookies und lokaler Speicher
Nur technisch notwendige Cookies, alle HttpOnly und SameSite=Lax:
| Name | Zweck | Dauer |
|---|---|---|
m2_beta | merkt, dass du das Beta-Passwort eingegeben hast (Prüfwert, nicht das Passwort) | 30 Tage |
m2_session | hält dich nach der Discord-Anmeldung angemeldet | 14 Tage oder bis zum Abmelden |
m2_oauth_state | Schutz der Discord-Anmeldung gegen Fälschung | 10 Minuten |
m2_einladung | merkt den Einladungscode, wenn du über den Link eines Freundes kommst | 30 Tage |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich speichert dein Browser lokal Einstellungen wie Sprache, Ton an/aus, aufgeklappte Menüs und deinen Fortschritt (localStorage). Diese Angaben verlassen deinen Browser nicht.
5. Anmeldung und Discord
Die Anmeldung ist freiwillig; ohne sie kannst du dich als Gast umsehen, ohne dass wir ein Konto
anlegen. Sie läuft über Discord (Discord Inc., USA). Wir erhalten dabei deine Discord-ID, deinen
Anzeigenamen und den Verweis auf dein Profilbild (Berechtigung identify); dein
Discord-Passwort sehen wir nie. Unserem Discord-Server trittst du nur bei, wenn du es selbst wählst
(Knopf „Discord-Server beitreten“, Berechtigung guilds.join) — etwa, damit dir unser Bot
Preisalarme schicken kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Unser Bot schreibt dir direkt: einmal zur Begrüßung und danach nur, was du selbst eingerichtet oder eingeschaltet hast (z. B. Preisalarme, Auto-Suchen, Nachrichten des Yang-Orakels). Abschalten geht jederzeit im Tool.
Profilbilder lädt dein Browser direkt von Discords Bildserver (cdn.discordapp.com); dabei erfährt Discord deine IP-Adresse. Das Bild selbst speichern wir nicht.
Handel und Betrugsschutz auf dem Discord-Server: Nutzt du dort den Handelsbot
(/handel, /bewerten, /melden), speichern wir Handelsanfragen,
Bewertungen und Meldungen mit den Discord-IDs der Beteiligten und zeigen Score und Bewertungen im Profil.
Bestätigt das Team eine Betrugsmeldung, wird die gemeldete Person mit Discord-Namen in der
Betrüger-Liste des Servers genannt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler vor
Betrug). Wer sich zu Unrecht gelistet sieht, meldet sich über unser Kontaktformular.
6. Was im Tool gespeichert wird
- Konto: Discord-ID, Anzeigename, Verweis auf das Profilbild, Anmeldedatum, gebuchtes Paket, Nachrichten-Einstellungen, vom Betreiber vergebener Status oder Rechte (z. B. Tester).
- Was du einstellst und eingibst: Filter und Regeln, Markierte Items, Preisalarme, Auto-Suchen, EQ- und Preisschätzer-Eingaben, Entscheidungen zu Empfehlungen, eingetragene Verkäufe, Suchen, Rückmeldungen, Scam-Urteile. Diese Eingaben werden mit Zeitpunkt protokolliert, damit nichts verloren geht und die Empfehlungen aus den Erfahrungen aller Spieler lernen können (nur zusammengefasst, ab drei Spielern). Nicht protokolliert werden das Beta-Passwort, Bankdaten und der Inhalt privater Nachrichten.
- Shop-Name: wenn du ihn einträgst; sichtbar für andere erst nach Bestätigung.
- Nachrichten zwischen Spielern: Absender, Empfänger, Text, Zeitpunkt, gelesen.
- Einladungen: wer wen eingeladen hat, für die Gutschrift der Premium-Tage.
- Nutzung: welche Seite des Tools du wann geöffnet hast (höchstens ein Eintrag je Seite und Minute) und ein Lebenszeichen alle drei Minuten für die Anzeige „online".
Andere angemeldete Spieler sehen deinen Anzeigenamen, dein Profilbild, deinen Status, seit wann du dabei bist, ob du gerade online bist und deinen bestätigten Shop-Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die gemeinsame Auswertung Art. 6 Abs. 1 lit. f DSGVO (bessere Empfehlungen für alle).
7. Marktdaten
Das Tool wertet öffentlich einsehbare Marktangebote aus Metin2 aus. Die Daten werden aus Metin2 bezogen; der genaue Weg ist unser Geschäftsgeheimnis. Dazu gehören die Namen der Händler-Shops, wie sie im Spiel für jeden sichtbar sind. Zweck ist ein nachvollziehbarer Preisverlauf und der Schutz der Spieler vor Fake-Angeboten und Betrug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Möchte ein Händler seinen Shop-Namen nicht in den Auswertungen sehen, genügt eine Nachricht über unser Kontaktformular.
8. KI-Funktionen
Für den Hilfe-Chat, die Suche in Alltagssprache und das Ablesen hochgeladener Spiel-Screenshots (Handelsglas-Foto, Schadensfoto) schicken wir deine Frage bzw. dein Bild, bei Fragen den bisherigen Chatverlauf, die Seite, auf der du bist, und passende Marktdaten an Anthropic PBC (USA), um die Antwort zu erzeugen. Deine Discord-ID und dein Name werden dabei nicht übermittelt. Screenshots speichern wir nicht dauerhaft: das Schadensfoto gar nicht, das Handelsglas-Foto nur bis zum Eintragen, höchstens 30 Minuten; gespeichert wird nur die geprüfte Tabelle. Schreib bitte keine persönlichen Daten in den Chat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Bezahlen
Pakete bezahlst du über einen Bezahllink von Stripe (Stripe, Inc., USA). Die Zahlungsdaten gibst du nur bei Stripe ein; wir erhalten sie nicht. Damit die Zahlung deinem Konto zugeordnet werden kann, enthält der Link deine Discord-ID; Stripe teilt uns danach Paket, Betrag und Zeitpunkt mit. Vor dem Bezahllink speichern wir deine Zustimmung zu den AGB und zum sofortigen Start (Zeitpunkt, Paket) als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrung).
Kündigung: Kündigst du über „Verträge hier kündigen“, speichern wir Name, Discord-Name, E-Mail, Vertrag, Art, Grund, gewünschten Termin und den Zeitpunkt des Eingangs, schicken dir die Bestätigung und geben die Kündigung per Discord an den Betreiber weiter. Wir bewahren sie als Nachweis auf, solange Ansprüche aus dem Vertrag möglich sind (in der Regel drei Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Kontaktformular: Schreibst du uns über das Kontaktformular, speichern wir Thema, Name (falls angegeben), deinen Antwortweg (Discord-Name oder E-Mail), die Nachricht und den Zeitpunkt, geben sie per Discord an den Betreiber weiter und schicken dir eine Eingangsbestätigung. Wir löschen die Nachricht, wenn die Sache erledigt ist; Widerrufe und Kündigungen bewahren wir als Nachweis auf wie oben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
10. Empfehlungen und Promoter-Programm
Empfiehlst du das Tool über deinen Link weiter, speichern wir, wer über dich kam, welche Pakete diese Spieler bezahlen und welches Won daraus für dich entsteht, dazu Charaktername und Server, an die wir das Won im Spiel schicken, deine Angabe, ob du 18 bist, und ob dein Discord-Name in der Rangliste stehen darf. Ohne diese Zustimmung erscheinst du dort nur als „Spieler #…“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben, bis du dein Konto löschst.
Aus dem früheren Promoter-Programm: Hattest du dich als Promoter beworben, speichern wir Name, Kontoinhaber, IBAN, Steuerstatus, deine Werbekanäle und Reichweite sowie, welche zahlenden Kunden über dich kamen und welche Provision daraus entsteht. Die IBAN wird sofort verschlüsselt; lesen kann sie nur der Betreiber für die Auszahlung, im Tool erscheint nur eine gekürzte Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Angaben zu Auszahlungen bewahren wir auf, solange Steuer- und Handelsrecht es verlangen.
11. Sicherung
Damit bei einem Ausfall nichts verloren geht, werden die Nutzerdaten regelmäßig gesichert: stündlich verschlüsselt (Schlüssel nur beim Betreiber) in ein privates Code-Archiv bei GitHub (GitHub Inc., USA) und zusätzlich täglich auf dem Server selbst, dort 14 Tage lang.
12. Wie lange wir speichern und wie du löschst
Deine Daten speichern wir, solange dein Konto besteht. Seitenaufrufe löschen wir nach 90 Tagen, das Lebenszeichen für „online" nach zwei Tagen.
Konto löschen kannst du jederzeit selbst: Profilmenü → „Konto löschen …". Dabei werden dein Konto, deine Eingaben, Nachrichten und Unterhaltungen, Preisalarme, Auto-Suchen, Markierte Items, Verkäufe, dein Shop-Name, dein Status und deine gespeicherten Filter sofort gelöscht. Du kannst uns auch schreiben, dann löschen wir es für dich. Ausgenommen sind Angaben, die wir gesetzlich aufbewahren müssen oder als Nachweis brauchen (Zahlungen, Provisionen, Kündigungen). In den Sicherungen verschwinden die Daten mit deren Ablauf.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür einfach über das Kontaktformular. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, etwa in deinem Wohnsitzland.