Datenschutzerklärung
Stand 29.09.2026
1. Verantwortlicher
Anschrift — noch auszufüllen
E-Mail: E-Mail — noch auszufüllen
2. Kurz gesagt
Das Tool braucht zum Anmelden dein Discord-Konto, speichert, was du im Tool einstellst und eingibst, und verwendet keine Werbung, keine Analyse-Dienste und keine Tracking-Cookies. Schriften und Skripte kommen von unserem eigenen Server, nicht von Drittanbietern.
3. Hosting und Zugriffsprotokolle
Das Tool läuft auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in einem Rechenzentrum in der EU. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Das Tool selbst schreibt diese Angaben nicht in seine Datenbank; der vorgeschaltete Webserver kann sie für Betrieb und Sicherheit kurzzeitig in einem Zugriffsprotokoll führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Cookies
Nur technisch notwendige Cookies, alle HttpOnly und SameSite=Lax:
| Name | Zweck | Dauer |
|---|---|---|
m2_beta | merkt, dass du das Beta-Passwort eingegeben hast (Prüfwert, nicht das Passwort) | 30 Tage |
m2_session | hält dich nach der Discord-Anmeldung angemeldet | 14 Tage oder bis zum Abmelden |
m2_oauth_state | Schutz der Discord-Anmeldung gegen Fälschung | 10 Minuten |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich speichert dein Browser lokal Einstellungen wie Sprache, Ton an/aus, aufgeklappte Menüs und deinen Fortschritt in „So startest du" (localStorage). Diese Angaben verlassen deinen Browser nicht.
5. Anmeldung mit Discord
Die Anmeldung läuft über Discord (Discord Inc., USA). Wir erhalten dabei deine Discord-ID und deinen
Anzeigenamen (Berechtigung identify); dein Discord-Passwort sehen wir nie, den Zugangsschlüssel
von Discord speichern wir nicht. Ist ein Community-Server eingerichtet, wirst du mit der Berechtigung
guilds.join diesem Discord-Server hinzugefügt. Discord verarbeitet Daten auch in den USA;
Grundlage ist das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung deines Kontos).
Unser Discord-Bot schreibt dir direkt: einmal zur Begrüßung nach dem Beitritt, Hinweise auf neue Nachrichten im Tool nur, wenn du das im Profil eingeschaltet hast, und Preisalarme oder das Briefing nur, wenn du sie selbst eingerichtet hast. Abschalten geht jederzeit im Tool.
6. Was im Tool gespeichert wird
- Konto: Discord-ID, Anzeigename, Anmeldedatum, ob Discord-Nachrichten erlaubt sind, gebuchtes Paket, vom Betreiber vergebener Status (z. B. Supporter, Testzugang).
- Was du einstellst und eingibst: Filter und Regeln, Meine Items, Preiswecker, Entscheidungen zu Empfehlungen, eingetragene Verkäufe, Suchen, Fragen an den Hilfe-Chat, Scam-Urteile. Diese Eingaben werden mit Zeitpunkt protokolliert, damit nichts verloren geht und die Empfehlungen aus den Erfahrungen aller Spieler lernen können (anonym zusammengefasst, ab drei Spielern). Nicht protokolliert werden das Beta-Passwort und der Inhalt privater Nachrichten.
- Shop-Name: wenn du ihn einträgst; sichtbar für andere erst nach Bestätigung.
- Nachrichten zwischen Spielern: Absender, Empfänger, Text, Zeitpunkt, gelesen.
- Nutzung: welche Seite des Tools du wann geöffnet hast (höchstens ein Eintrag je Seite und Minute) und ein Lebenszeichen alle drei Minuten für die Anzeige „online".
Andere angemeldete Spieler sehen deinen Anzeigenamen, deinen Status, seit wann du dabei bist, ob du gerade online bist und deinen bestätigten Shop-Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die gemeinsame Auswertung Art. 6 Abs. 1 lit. f DSGVO (bessere Empfehlungen für alle).
7. Marktdaten
Das Tool wertet öffentlich einsehbare Marktangebote aus Metin2 aus. Dazu gehören die Namen der Händler-Shops, wie sie im Spiel für jeden sichtbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Hilfe-Chat
Stellst du dem Hilfe-Chat eine Frage und ist die KI-Stufe eingeschaltet, schicken wir deine Frage, den bisherigen Chatverlauf, die Seite, auf der du bist, und passende Marktdaten an Anthropic PBC (USA), um die Antwort zu erzeugen. Deine Discord-ID oder dein Name werden dabei nicht übermittelt. Schreib bitte keine persönlichen Daten in den Chat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Bezahlen
Pakete bezahlst du über einen Bezahllink von Stripe (Stripe Payments Europe Ltd., Irland). Die Zahlungsdaten gibst du nur bei Stripe ein; wir erhalten sie nicht. Damit die Zahlung deinem Konto zugeordnet werden kann, enthält der Link deine Discord-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Sicherung
Damit bei einem Ausfall nichts verloren geht, werden die Nutzerdaten regelmäßig gesichert: stündlich verschlüsselt (AES-256, Schlüssel nur beim Betreiber) in ein privates Code-Archiv bei GitHub (GitHub Inc., USA) und zusätzlich täglich auf dem Server selbst, dort 14 Tage lang.
11. Wie lange wir speichern und wie du löschst
Deine Daten speichern wir, solange dein Konto besteht. Seitenaufrufe löschen wir nach 90 Tagen, das Lebenszeichen für „online" nach zwei Tagen.
Konto löschen kannst du jederzeit selbst: Profil (oben links) → „Konto löschen …". Dabei werden dein Konto, deine Eingaben, Nachrichten und Unterhaltungen, Preiswecker, Meine Items, Verkäufe, dein Shop-Name, dein Status und deine gespeicherten Filter sofort gelöscht. Du kannst uns auch schreiben, dann löschen wir es für dich. In den Sicherungen verschwinden die Daten mit deren Ablauf. Einzelne Einträge (Preiswecker, Meine Items, Verkäufe) kannst du auch einzeln löschen.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dafür einfach an E-Mail — noch auszufüllen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.