Datenschutzerklärung

Welche Daten MYPEX erhebt, wozu sie dienen, an wen sie weitergegeben werden und wie man sie löschen lässt.

Fassung vom 29. Oktober 2026 · Gilt ab Veröffentlichung

Kurz gesagt. Wir fragen nicht nach Name, Adresse und Telefonnummer. Für das Spiel genügt ein Spielername. Bankkartendaten gelangen nicht zu uns. Es gibt keine Werbung und keine Werbe- oder Analyse-Tracker, Daten werden nicht verkauft und nicht an Werbetreibende weitergegeben. Das Konto können Sie selbst im Spiel oder per Nachricht an den Support löschen. Das Projekt ist für Personen ab 13 Jahren bestimmt.

Inhalt
  1. 1. Wer die Daten verarbeitet
  2. 2. Welche Daten wir erheben
  3. 3. Wozu sie dienen
  4. 4. Cookies und Anmeldung im Spiel
  5. 5. An wen wir Daten weitergeben
  6. 6. Wie lange wir speichern
  7. 7. Ihre Rechte
  8. 8. Sicherheit
  9. 9. Kinder
  10. 10. Änderungen der Erklärung
  11. 11. Kontakt

1. Wer die Daten verarbeitet

1.1. Betreiber der Datenverarbeitung (Verantwortlicher) ist die Verwaltung des Spielprojekts MYPEX – eine natürliche Person, die die Website mypex.net, das Spiel MYPEX – im Browser (play.mypex.net) und in den Apps für Android, iOS, Windows, macOS und Linux –, dessen Spielserver, den Sprachchat im Spiel und den Telegram-Bot @mypexbot betreibt.

1.2. Den Betreiber können Sie bei allen Fragen zur Datenverarbeitung auf den Wegen aus Abschnitt 11 erreichen.

1.3. Die Erklärung gilt für alle genannten Dienste. Sie gilt nicht für fremde Websites, auf die im Spiel oder in Inhalten von Spielern verlinkt sein kann.

1.4. Durch die Nutzung des Projekts erklären Sie sich mit der Datenverarbeitung zu den Bedingungen dieser Erklärung einverstanden.

2. Welche Daten wir erheben

Wir folgen dem Grundsatz der Datensparsamkeit: Wir erheben nur das, ohne das Spiel und Support nicht funktionieren.

WannWas genau
Beim Anlegen des Kontos und bei der Anmeldung Spielername; Passwort – nur als nicht umkehrbarer Hash, das Passwort selbst wird nirgends gespeichert; Registrierungsdatum. Bei der Anmeldung über Telegram – die numerische Telegram-Kennung, Name und Username, die Telegram selbst übermittelt. Bei der Anmeldung über Apple – nur die dauerhafte Apple-Kennung (Name und E-Mail-Adresse fragt das Spiel bei Apple nicht ab) und der von Apple ausgestellte Zugangsschlüssel in verschlüsselter Form – er wird benötigt, um den Zugang bei der Löschung des Kontos zu widerrufen. Bei der Anmeldung über VKontakte oder bei dessen Verknüpfung – nur die numerische Benutzerkennung bei VKontakte.
Während des Spiels Daten der ersten und der letzten Anmeldung, Rang und Privilegien, Guthaben der Spielwährungen (Münzen und Platin), Spielfortschritt, Gegenstände und Veränderungen, die Sie an der Spielwelt vornehmen, Clan und Rolle darin, Freunde, Sperrstatus.
Im Chat Nachrichten, die Sie im allgemeinen Chat und in privaten Nachrichten schreiben, sowie Beschwerden über Spieler – zur Moderation und zur Untersuchung von Verstößen. Den allgemeinen Chat sehen andere Spieler. Der Sprachchat überträgt den Ton in Echtzeit an Spieler in der Nähe und wird nicht aufgezeichnet; das Mikrofon wird nur mit Ihrer Erlaubnis und per Tastendruck eingeschaltet.
Bei der Anmeldung von einem Gerät Sitzungs-Cookie und, wenn Sie „Angemeldet bleiben“ gewählt haben, das Gerätetoken (gespeichert als Hash) mit dem Datum der Ausstellung und der letzten Nutzung.
Beim Kauf von Platin Spielername, gewähltes Platin-Paket, Betrag, Bestellnummer, Zahlungsstatus und Transaktionskennung vom Zahlungsdienst: TradeMC auf der Website, Google Play oder App Store in den Apps. Kartendaten, Kartennummer, Ablaufdatum und CVC gelangen nicht zu uns.
Bei Anfragen an uns Text der Anfrage: Bewerbung für das Team mit Antworten auf die Fragen des Formulars, Fehlermeldung oder Idee, Link zu einem Video mit Titel und Kommentar, Rezension und Bewertung eines Artikels auf der Website – zusammen mit Ihrem Spielernamen. Einer Fehlermeldung fügt das Spiel selbst technische Angaben bei: Version, Plattform, Bildrate, Bildschirmgröße, Eingabeart und die letzten Zeilen des Spielprotokolls, aus denen Spielernamen und IP-Adressen entfernt sind.
Automatisch IP-Adresse, Datum und Uhrzeit der Anfrage, Browser- und Gerätetyp – in den technischen Protokollen des Servers; Spielversion, Plattform (zum Beispiel Android, iOS, Windows oder Browser), Art des Eingabegeräts (Touch, Tastatur und Maus oder Gamepad) und Fehlerberichte des Spiels. In den Apps für Android und iOS – das Ergebnis der Echtheitsprüfung der App durch Google Play oder Apple (siehe Abschnitt 3).

Wir erheben nicht Vor- und Nachnamen, Ausweisdaten, Anschrift, Telefonnummer, E-Mail-Adresse (außer wenn Sie uns selbst von Ihrer E-Mail-Adresse aus geschrieben haben), Standortdaten, biometrische Daten, Kontakte, Fotos und Dateien vom Gerät sowie die Werbe-ID. Bitte geben Sie solche Angaben nicht im Spielernamen, im Chat und in Anfragen an.

3. Wozu sie dienen

  • Betrieb des Kontos – Anmeldung (auch über Telegram, Apple und VKontakte), Wiederherstellung des Zugangs, Verknüpfung mit Telegram und VKontakte, Widerruf von Geräten.
  • Spielablauf – Speicherung von Fortschritt, Rängen, Guthaben, Clans und Statistik, Gutschrift von gekauftem Platin.
  • Unterstützung des Projekts – Prüfung strittiger Zahlungen, Rückerstattungen.
  • Rückmeldungen – Bearbeitung von Bewerbungen, Fehlermeldungen, Ideen und Rezensionen, Veröffentlichung von Videos der Spieler.
  • Moderation und Sicherheit – Untersuchung von Verstößen gegen die Regeln, Bekämpfung von Cheats, von Mehrfachkonten zur Umgehung von Sperren, von Hacking und Angriffen auf den Server.
  • Benachrichtigungen – Neuigkeiten und Nachrichten im Spiel über den Telegram-Bot, wenn Sie Telegram verknüpft haben.

Schutz vor Cheats. Damit das Spiel fair bleibt, prüfen wir, ob der Spielclient echt und unverändert ist, und analysieren Spielsignale – zum Beispiel das Timing von Bewegungen und die Art der Eingabe. Diese Prüfungen verwenden die technischen Daten aus Abschnitt 2 und lesen keine anderen Apps, Dateien oder persönlichen Daten auf Ihrem Gerät.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung, die Sie beim Anlegen des Kontos und bei der Nutzung des Projekts erteilen, sowie das berechtigte Interesse des Betreibers an der Funktionsfähigkeit und Sicherheit des Dienstes.

Wir verwenden die Daten nicht für Werbeprofile und treffen keine automatisierten Entscheidungen, die für Sie rechtliche Folgen haben. Sperren verhängt ein Mensch.

4. Cookies und Anmeldung im Spiel

4.1. Die Website verwendet drei Cookies. mypex_sid speichert eine signierte Sitzungskennung, gilt 30 Tage und trägt die Flags HttpOnly, Secure und SameSite=Lax: Skripte der Seite können es nicht lesen, und es wird nicht an fremde Websites gesendet. mypex_lang merkt sich die von dir gewählte Sprache der Website und gilt ein Jahr; dieselbe Wahl wird im Speicher des Browsers (localStorage) abgelegt. mypex_beta entsteht nur, wenn du am Betatest der Android-App teilgenommen hast: Es ist ein signierter Vermerk über die dir zugewiesene Testergruppe und gilt 30 Tage.

4.2. Das Cookie ist für die Anmeldung unbedingt erforderlich. Werbe-, Analyse- und Tracking-Cookies gibt es auf der Website nicht. Systeme zur Web-Analyse und Zähler binden wir nicht ein.

4.3. Wenn Sie sich entschieden haben, das Gerät zu speichern, wird für die Anmeldung im Spielclient ohne Passwort ein Token ausgestellt. In der Datenbank wird es als Hash gespeichert. Die Liste der gespeicherten Geräte und die Schaltfläche zum Widerruf finden Sie im Bereich „Sicherheit“ Ihres Profils; der Widerruf ist der einzige Weg, ein gestohlenes Token wertlos zu machen.

4.4. Cookies können Sie in den Browsereinstellungen löschen oder verbieten. In diesem Fall funktioniert die Anmeldung auf der Website nicht.

4.5. Das Design der Website verwendet Schriften von Google Fonts, die von Servern von Google geladen werden (fonts.googleapis.com, fonts.gstatic.com). Beim Laden der Schrift erhält Google Ihre IP-Adresse und Browserdaten. Google Fonts setzt keine Cookies.

5. An wen wir Daten weitergeben

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende, Datenhändler und Dritte für deren eigene Zwecke weiter. Die Weitergabe erfolgt nur in dem Umfang, der für den Betrieb des Projekts erforderlich ist:

EmpfängerWas weitergegeben wird und wozu
Zahlungsdienst TradeMC
trademc.org		 Der Spiel-Nickname, das gewählte Platin-Paket und der Betrag — um die Überweisung anzulegen. Zurück kommt die Zahlungsbestätigung. Die Zahlungsdaten verarbeiten der Dienst und die dort gewählte Zahlungsart; sie gelangen nicht zu uns.
Google Play, App Store
Google LLC · Apple Inc.		 Nur wenn du Platin in einer App kaufst: Die Zahlung wickelt der App-Store ab, und wir erhalten die Bestätigung des Kaufs und seine Kennung. Zahlungsdaten gelangen nicht zu uns. Außerdem erhält die App für Android oder iOS von Google Play bzw. Apple eine Bestätigung, dass sie echt ist, und unser Server prüft diese Bestätigung.
Telegram
Telegram Messenger Inc.		 Nur wenn Sie Telegram verknüpft haben: Der Bot sendet Ihnen Benachrichtigungen. Telegram übermittelt uns Ihre Kennung, Ihren Namen und Username zur Bestätigung der Anmeldung.
Apple
Mit Apple anmelden		 Nur wenn Sie sich über Apple anmelden: Apple übermittelt uns eine dauerhafte Kennung; Name und E-Mail-Adresse fragen wir nicht ab. Bei der Löschung des Kontos bitten wir Apple, den uns erteilten Zugang zu widerrufen.
VKontakte
VK ID		 Nur wenn Sie sich über VKontakte anmelden oder es verknüpft haben: VKontakte übermittelt uns die numerische Benutzerkennung. Zugangsschlüssel von VKontakte speichern wir nicht.
Google
Google Fonts		 IP-Adresse und Browserdaten beim Laden der Schriften für das Design der Website.
Hosting-Anbieter Die Daten liegen auf einem gemieteten Server. Der Anbieter verarbeitet sie nicht selbstständig und hat im regulären Betrieb keinen Zugriff darauf.
Staatliche Stellen Auf offizielles rechtmäßiges Ersuchen und nur in dem von ihm verlangten Umfang.

Spielername, Rang, Clan, Nachrichten im allgemeinen Chat, der Modus, in dem Sie spielen, und der Gerätetyp (ein Symbol in der Spielerliste), Rezensionen auf der Website sowie von der Moderation freigegebene Videos sind der öffentliche Teil des Projekts und für andere Spieler sichtbar. Alles Übrige nicht.

Die Daten werden auf Servern gespeichert und verarbeitet, die sich auf dem Gebiet der Russischen Föderation befinden. Wenn Sie in einem anderen Land leben, bedeutet das, dass Ihre Daten außerhalb dieses Landes gespeichert werden; der Schutz ist für alle Spieler gleich, wo auch immer sie sich befinden.

6. Wie lange wir speichern

  • Kontodaten und Spielfortschritt – solange das Konto besteht und weitere 12 Monate nach der letzten Anmeldung; danach kann das Konto als inaktiv gelöscht werden.
  • Sitzungen und Gerätetokens – bis zum Ablauf der Gültigkeit oder bis zum Widerruf durch Sie; abgelaufene werden automatisch gelöscht.
  • Angaben zu Käufen – 3 Jahre, damit ein strittiger Fall geklärt und eine Rückerstattung bestätigt werden kann.
  • Anfragen, Bewerbungen und Fehlermeldungen – 12 Monate ab der Bearbeitung; Rezensionen und Bewertungen auf der Website – solange das Konto besteht.
  • Technische Server-Protokolle mit IP-Adressen und Chatnachrichten – bis zu 90 Tage. Der Verlauf der IP-Adressen des Kontos wird zur Sicherheit gespeichert, solange das Konto besteht, und ist nur für das Personal sichtbar, nicht für andere Spieler.
  • Einträge über Sperren – für die Dauer der Sperre; bei einer unbefristeten Sperre unbefristet, um eine Umgehung zu verhindern.

7. Ihre Rechte

Sie haben das Recht:

  • zu erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie zu erhalten;
  • unrichtige Daten berichtigen zu lassen;
  • die Einwilligung zu widerrufen und die Löschung der Daten zu verlangen;
  • Telegram zu entkoppeln und Benachrichtigungen abzuschalten;
  • gespeicherten Geräten den Zugang zu entziehen – selbstständig im Profil;
  • gegen unsere Handlungen bei der Datenschutzbehörde Ihres Landes (in Russland bei Roskomnadzor) oder vor Gericht Beschwerde einzulegen; wenn das Recht Ihres Landes (zum Beispiel in der EU, im Vereinigten Königreich oder in Kalifornien) Ihnen weitere Rechte gewährt, gelten auch diese.

So nehmen Sie Ihre Rechte wahr. Schreiben Sie uns auf den Wegen aus Abschnitt 11 von dem Telegram-Account, der mit dem Spielkonto verknüpft ist, oder bestätigen Sie den Besitz des Kontos auf eine andere verfügbare Weise – das schützt Sie vor fremden Anfragen in Ihrem Namen. Wir antworten innerhalb von 30 Tagen.

Löschung des Kontos. Sie können das Konto selbst im Spiel löschen: „Profil“ → „Konto löschen“ (ausführlich – auf der Seite „Konto löschen“). Die Löschung wird nach 14 Tagen vollzogen, und bis zu diesem Zeitpunkt kann sie abgebrochen werden, indem man sich mit dem Passwort im Spiel anmeldet, bei einem Konto ohne Passwort auf dem Weg, auf dem es angelegt wurde (über Telegram, Apple oder VKontakte). Oder auf Ihre Anfrage, auf den Wegen aus Abschnitt 11. Das Löschen der App vom Gerät löscht das Konto nicht. Wir löschen Spielernamen, Passwort-Hash, die Verknüpfungen mit Telegram, Apple und VKontakte, Spielfortschritt, Guthaben (Platin und Münzen werden ohne Rückerstattung gelöscht), den Verlauf der IP-Adressen des Kontos, Anfragen, Bewerbungen, Rezensionen und Bewertungen auf der Website. Erhalten bleiben: Angaben zu Überweisungen (Bestellnummer, Betrag, Datum, Status und der Spielername, unter dem bezahlt wurde; Kartendaten gibt es nicht) – in dem Umfang und für die Dauer (3 Jahre), die für die Buchhaltung, die steuerliche Erfassung und Rückerstattungen erforderlich sind; Einträge über Strafen – für die Dauer der Strafe, bei einer unbefristeten Sperre unbefristet, weil die Kontolöschung sonst ein Weg wäre, die Strafe zu umgehen; gebaute Blöcke in der Welt (in den Weltdaten gibt es keine Namen von Besitzern); das Löschprotokoll mit einem nicht umkehrbaren Hash des Spielernamens. Technische Server-Protokolle werden bei der Kontolöschung nicht gelöscht und auf Anfrage nicht umgeschrieben. Nach Ablauf der Frist ist die Löschung unwiderruflich.

8. Sicherheit

  • Die Website arbeitet ausschließlich über HTTPS, die Verbindung des Spiels mit den Servern ist verschlüsselt.
  • Das Passwort wird als nicht umkehrbarer Hash gespeichert – das ursprüngliche Passwort lässt sich aus der Datenbank nicht wiederherstellen.
  • Das Sitzungs-Cookie ist für Skripte der Seite nicht zugänglich und gegen das Senden an fremde Websites geschützt.
  • Anmelde-Tokens von Geräten werden als Hashes gespeichert, haben eine begrenzte Lebensdauer und werden mit einem Klick widerrufen.
  • Zahlungsbestätigungen des Zahlungsdienstes und der App-Stores werden nur nach einer kryptografischen Prüfung angenommen und nicht erneut verarbeitet.
  • Der Zugriff auf die Datenbank ist auf die Verwaltung beschränkt; der Server ist gegen das Erraten von Passwörtern geschützt.

Absoluten Schutz gibt es nicht. Wenn uns ein Datenleck bekannt wird, das Ihre Daten betrifft, teilen wir dies in den Neuigkeiten auf der Website und in Telegram mit und benachrichtigen die Aufsichtsbehörden so, wie es das Gesetz verlangt.

Verwenden Sie Ihrerseits das Spielpasswort nicht auf anderen Websites und geben Sie den Zugang zum Konto nicht an Dritte weiter.

9. Kinder

Das Projekt ist für Personen ab 13 Jahren bestimmt. Wenn in Ihrem Land für die Einwilligung in die Datenverarbeitung ein höheres Alter festgelegt ist, gilt dieses. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie gesetzlicher Vertreter sind und glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns – wir löschen sie.

10. Änderungen der Erklärung

Wir können diese Erklärung aktualisieren. Die geltende Fassung ist stets auf dieser Seite veröffentlicht, das Datum steht an ihrem Anfang. Über wesentliche Änderungen informieren wir mindestens 3 Tage vor Inkrafttreten in den Neuigkeiten auf der Website und in Telegram.

11. Kontakt

Geben Sie im Betreff der Anfrage „Personenbezogene Daten“ an und fügen Sie den Spielernamen bei – so gelangt die Anfrage schneller zur richtigen Person.