Datenschutzrichtlinie – City Game

Wir nehmen deine Privatsphäre sehr ernst und behandeln deine persönlichen Daten sorgfältig und in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO). Wo wir Daten auf Grundlage deiner Zustimmung verarbeiten, fragen wir diese vorher ab. Du kannst deine Zustimmung jederzeit widerrufen; die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Weil du unsere Dienste nutzt oder sie uns selbst gibst:

• Vor- und Nachname
• Firmenname und Steuernummer (wenn du eine Rechnung auf einen Firmennamen anforderst)
• Rechnungsadresse und Land
• E-Mail-Adresse
• Telefonnummer (optional), siehe „Deine Telefonnummer"
• Zahlungsdaten (werden von unserem Zahlungsanbieter verwaltet; wir sehen oder speichern Kartendaten nicht)
• IP-Adresse, Browser und Gerätetyp
• Informationen über deine Nutzung unserer Website: cookielose Signale von jedem Besuch, alles andere nur mit deiner Zustimmung (siehe „Cookies")
• Während du spielst: dein Fortschritt, Punktzahl und Antworten. Dein Standort wird im Spiel verwendet, um zu zeigen, wo du bist; wir speichern ihn nur, wenn du dich dafür entscheidest, ihn mit unserem Support-Team zu teilen, und höchstens 24 Stunden lang.
• Teamfotos, die du im Spiel machst
• Dein City Game-Konto, siehe „Dein City Game-Konto"
• Dein Geburtstag (nur Tag und Monat, nie das Jahr), wenn du ihn in deinem Konto oder bei der Anmeldung für unseren Newsletter angibst
• Deine Entscheidungen zu unseren E-Mails (Newsletter, Angebote, neue Spiele in deinen Städten, Bewertungsanfragen) und ggf. den verwendeten Rabattcode
• Nur wenn du dich dafür entscheidest: die Adresse deiner digitalen Brieftasche (siehe „Sammlerstücke auf der Blockchain")
• Andere persönliche Daten, die du uns schriftlich oder telefonisch gibst, auch in unserem Chat

Jede Buchung kommt mit einem kostenlosen City Game-Konto (app.citygame.com/account) für die E-Mail-Adresse der Buchung, auch wenn du über eine Reiseseite oder Buchungsplattform gebucht hast. Du meldest dich mit einem Link an, den wir dir per E-Mail zuschicken, oder mit Google oder Apple; wir speichern nie ein Passwort.

In deinem Konto speichern wir deinen Namen und deine E-Mail-Adresse, die Spiele, die du gebucht und gespielt hast, deinen Teamnamen, Punkte, Gold, Abzeichen, die Gegenstände in deiner Sammlung, dein Level, deinen Stadtpass, deinen Freundescode und deine Tauschgeschäfte, deine Erfolge, den Status deines City Game Pass und, falls du sie auf unserer früheren Plattform hattest, deine Münzen und Sammlerstücke von dort.

Über eine Reiseseite gebucht? Diese Seiten geben uns oft eine eigene E-Mail-Adresse, die nach wenigen Tagen nicht mehr funktioniert. Wir ersetzen sie nur durch deine eigene E-Mail-Adresse, wenn du sie uns selbst gibst (in der Start-E-Mail oder auf dem ersten Bildschirm des Spiels); dann werden deine Belohnungen und Fotos damit verknüpft.

Eine Telefonnummer ist optional. Wir verwenden sie nur, um dich über ein von dir gebuchtes Spiel zu erreichen, nie für Werbung. Wenn eine Buchung mit einer Telefonnummer versehen ist, schlägt dir dein Konto diese vor; wir speichern sie nur in deinem Konto, wenn du sie bestätigst.

• Verarbeitung deiner Buchung, Versand deines Spiellinks und der Rechnung sowie Abwicklung von Zahlungen (Erfüllung des Vertrags)
• Verwaltung deines City Game-Kontos: was du in unseren Spielen gewinnst, dein Gold, deine Level, Sammlung und deinen Pass, deine Fotos und die damit verbundenen Vorteile (Erfüllung des Vertrags)
• Kontaktaufnahme per E-Mail oder Telefon, wenn nötig, um unseren Service bereitzustellen (Erfüllung des Vertrags)
• Benachrichtigung über Änderungen an unseren Diensten (berechtigtes Interesse)
• Versand unseres Newsletters mit Nachrichten und Angeboten, nur wenn du dich angemeldet hast und deine Adresse durch Klick auf den Link in unserer E-Mail bestätigt hast (Zustimmung). Wenn du deinen Geburtstag angibst, senden wir dir eine Geburtstagsgrüßung mit einem kleinen Geschenk.
• E-Mails über neue Spiele in deinen Städten und Frühzugriff auf neue Spiele, nur wenn du sie in deinem Konto aktivierst (Zustimmung)
• Eine Erinnerungs-E-Mail, wenn du deine E-Mail-Adresse beim Checkout eingegeben, die Buchung aber nicht abgeschlossen hast, mit einem Link zurück dazu (berechtigtes Interesse). Wir senden sie nur einmal und nur für diese Buchung; du kannst widersprechen unter hello@citygame.com.
• Versand von Angeboten für Spiele ähnlich dem, das sie gebucht haben, an Kunden (berechtigtes Interesse; Art. 11.7 niederländisches Telekommunikationsgesetz). Du kannst „Nein, danke" bei der Buchung sagen, in deinem Konto und in jeder E-Mail.
• Anfrage an Spieler, die gebucht und gespielt haben, um eine Bewertung des Spiels (berechtigtes Interesse). Jede Anfrage hat einen Link zum Stoppen.
• Anwendung und Registrierung von Rabattcodes, einschließlich Codes, die wir an Partner geben (Erfüllung des Vertrags und berechtigtes Interesse)
• Schutz deines Kontos und unserer Spiele vor Missbrauch und Betrug (berechtigtes Interesse)
• Analyse der Nutzung unserer Website und Messung unserer Anzeigen und Partner-Links: nur mit Cookies mit deiner Zustimmung (Zustimmung); bevor du dich entscheidest, nur cookielose Messung über Google Consent Mode (berechtigtes Interesse) – mit Ausnahme der Meldung einer Buchung über einen Partner-Link an Awin (berechtigtes Interesse, siehe „Partner-Links")
• Erfüllung gesetzlicher Verpflichtungen, wie unserer Steuerverwaltung (gesetzliche Verpflichtung)

• Details zahlender Kunden, Buchungen und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungsfrist für unsere Verwaltung)
• Dein City Game-Konto: so lange wie du es hast. Du kannst es jederzeit auf deiner Kontoseite löschen („Meine Daten löschen"); wir löschen dann deine Kontodaten innerhalb von 30 Tagen, außer was wir für unsere Verwaltung speichern müssen.
• Teamfotos: so lange wie das Konto, zu dem sie gehören
• Chat- und E-Mail-Gespräche: so lange wie nötig, um dir zu helfen, höchstens 2 Jahre
• Newsletter und Angebote: bis du dich abmeldest. Danach speichern wir nur deine E-Mail-Adresse und das Datum deiner Abmeldung, damit wir dir versehentlich nie wieder eine E-Mail schicken, und einen Nachweis deiner Zustimmung so lange wie nötig (höchstens 2 Jahre).
• Deine Cookie-Auswahl: 12 Monate
• Analysedaten mit Cookies (nur mit Zustimmung): 14 Monate
• Marketing-Cookies (nur mit Zustimmung): bis zu 12 Monate
• Die Google-Anzeigen-Klick-ID mit einer Buchung (nur mit Zustimmung): bis zu 90 Tage nach dem Klick
• Einträge auf der Blockchain: dauerhaft (siehe „Sammlerstücke auf der Blockchain")

Wir verkaufen persönliche Daten nie. Wir geben sie nur weiter, wenn nötig, um deine Buchung durchzuführen, dein Konto zu verwalten oder eine gesetzliche Verpflichtung zu erfüllen. Unternehmen, die Daten in unserem Auftrag verarbeiten, tun dies unter einer Datenverarbeitungsvereinbarung mit dem gleichen Maß an Sicherheit und Vertraulichkeit. Wir bleiben verantwortlich. Das sind:

• Google Cloud und Firebase (Google Ireland Ltd.) – Hosting unserer Website und App, Datenbank, Anmeldung und Schutz deines Kontos vor Missbrauch (App Check mit reCAPTCHA Enterprise)
• Google Workspace und Brevo (Sendinblue SAS, Frankreich, EU) – Versand unserer E-Mails
• Stripe – Zahlungen
• Bókun und die Buchungsplattformen, über die du gebucht hast – Buchungen
• Loquiz – die Team-Anmeldung für Spiele, die noch in der Loquiz-App gespielt werden
• Anthropic – KI, die Texte übersetzt und unserem Chat und Support hilft, dir zu antworten; für Übersetzungen sind keine persönlichen Daten erforderlich
• Coinbase – nur wenn du dich für die Erstellung einer Smart Wallet entscheidest, siehe „Sammlerstücke auf der Blockchain"

Einige dieser Unternehmen verarbeiten möglicherweise Daten außerhalb der EU; wir verlassen uns dann auf das EU-US-Datenschutzrahmenwerk oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Du brauchst nie eine Wallet zum Spielen. Nur wenn du dich für „Für immer behalten" bei einem Sammlerstück oder Souvenir entscheidest, legen wir es als Token in deine eigene Wallet auf der Base-Blockchain: eine Smart Wallet, gesichert mit einem Passkey (erstellt über Coinbase), deine eigene Wallet oder eine Wallet-Adresse, die du einfügst. City Game zahlt die Netzwerkgebühr.

Was auf die Blockchain kommt, ist öffentlich und kann von niemandem entfernt werden, auch nicht von uns: deine Wallet-Adresse und der Token (sein Bild, das Spiel und das Datum). Wir legen deinen Namen oder deine E-Mail-Adresse nie auf die Blockchain; wenn ein Token auf dein Konto verweist (wie der Traveller's Pass), verwendet er eine codierte Referenz, die nicht zu dir zurückverfolgbar ist. Wenn du dein Konto löschst, bleiben die bereits in deiner Wallet befindlichen Tokens dort, aber wir entfernen die Verknüpfung zwischen deinem Konto und deiner Wallet-Adresse.

Notwendig (immer an). Unsere Website speichert ein paar Einstellungen in deinem Browser, damit sie so funktioniert, wie du es gewählt hast: deine Währung, deine Cookie-Auswahl und, während du eine Geschenkkarte buchst, die Geschenkdetails bis zur Bezahlung. Diese bleiben auf deinem eigenen Gerät und werden nicht verwendet, um dir zu folgen. Zahlungen werden von Stripe auf seiner eigenen Zahlungsseite verwaltet, die ihre eigenen notwendigen Cookies verwendet, um deine Zahlung sicher zu verarbeiten und Betrug zu verhindern. Der Chat-Button lädt unseren eigenen Chat. Wenn du dich in deinem Konto auf app.citygame.com anmeldest, speichert dein Browser, dass du angemeldet bist.

Analytik (nur mit deiner Zustimmung Cookies). Wir verwenden Google Analytics 4, um zu sehen, wie unsere Website verwendet wird: welche Seiten besucht werden, wie Besucher uns finden und ob eine Buchung abgeschlossen wurde (Buchungsnummer, Betrag und Währung – kein Name oder E-Mail-Adresse). Google Analytics lädt auf jeder Seite, aber ohne Cookies und mit jeder Einwilligung aus, bis du dich entscheidest (Google Consent Mode). Bis dahin empfängt Google nur cookielose Signale, wie deine IP-Adresse und deinen Browser, um Besuche und Buchungen zu schätzen; nichts wird auf deinem Gerät gespeichert und Google Analytics speichert deine IP-Adresse nicht. Nur wenn du „Statistiken" wählst, setzt Google Analytics seine Cookies; nur wenn du „Marketing" wählst, verwendet Google Werbesignale (Google Ads).

Marketing (nur mit deiner Zustimmung).

• Meta Pixel und Conversions API (Facebook, Instagram) – misst Besuche und Buchungen, die von unseren Anzeigen auf Facebook und Instagram stammen, damit wir sehen können, welche Anzeigen funktionieren und relevante Anzeigen zeigen. Wenn du buchst, senden wir diese Buchung auch von unserem eigenen Server an Meta (Buchungsnummer, Betrag, deine E-Mail-Adresse in gehashter Form, IP-Adresse, Browser und Metas eigenes Cookie), damit die Messung weiterhin funktioniert, wenn ein Browser das Pixel blockiert.
• Google Ads – wenn du durch eine unserer Google-Anzeigen zu uns gekommen bist, speichern wir die Klick-ID dieser Anzeige (bis zu 90 Tage) mit deiner Buchung, um zu messen, welche Anzeigen zu Buchungen führen.
• Awin – Affiliate-Netzwerk: Awins eigene Tags messen, welche Partner-Website dich zu uns gebracht hat.

Partner-Links (Awin). Wenn du über eine Partner-Website zu uns kommst, enthält der Link eine Referenz dieses Klicks. Wir speichern diese Referenz in deinem Browser und mit deiner Buchung, nur um unserem Affiliate-Netzwerk Awin zu sagen, dass diese Buchung durch diesen Partner gekommen ist, damit der Partner seine Provision erhält. Dann senden wir Awin deine Buchungsnummer, den Betrag, alle Rabattcodes und die von dir gebuchten Spiele – nicht deinen Namen, deine E-Mail-Adresse oder IP-Adresse – und ob du Marketing-Cookies akzeptiert hast. Wir tun dies auch, wenn du „Nur notwendig" gewählt hast, basierend auf unserem berechtigten Interesse, unsere Partner korrekt zu bezahlen. Du kannst widersprechen unter hello@citygame.com. Awins eigene Cookies und Tags werden nur mit deiner Zustimmung für Marketing geladen.

Google, Meta und Awin verarbeiten möglicherweise Daten auf Servern außerhalb der EU (Google LLC und Meta Platforms Inc. sind nach dem EU-US-Datenschutzrahmenwerk zertifiziert). Du wählst in der Cookie-Leiste: „Nur notwendig", „Wählen" (Analytik und/oder Marketing) oder „Alle akzeptieren". Nichts von Google, Meta oder Awin wird geladen, bevor du dich entscheidest. Du kannst deine Wahl jederzeit mit „Cookie-Einstellungen" am Ende jeder Seite ändern.

Jede E-Mail von uns hat einen Abmelde-Link und einen Link zu deinen E-Mail-Einstellungen. Ein Klick genügt. Du kannst auch jede Art von E-Mail in deinem Konto an- oder ausschalten, oder schreib eine E-Mail an hello@citygame.com.

Du hast das Recht, deine persönlichen Daten einzusehen, zu korrigieren oder zu löschen, deine Zustimmung zu widerrufen, der Verarbeitung zu widersprechen und deine Daten in einer Datei zu erhalten (Datenportabilität). Vieles davon kannst du selbst auf deiner Kontoseite tun. Du kannst deine Anfrage auch an hello@citygame.com senden. Wir antworten innerhalb von einem Monat. Um sicherzustellen, dass die Anfrage von dir ist, können wir dich auffordern, sie von der E-Mail-Adresse deiner Buchung zu bestätigen; wir fragen nie nach einer Kopie deines Passes.

Wenn du mit dem Umgang mit deinen Daten nicht zufrieden bist, kontaktier uns bitte zuerst. Du kannst auch eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen.

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten vor Missbrauch, Verlust und unbefugtem Zugriff. Wenn du denkst, dass deine Daten nicht sicher sind, kontaktier uns unter hello@citygame.com.

Zuletzt aktualisiert: 9. Oktober 2026.