Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlich ist Marcel Buchmaier, Alter Schulweg 23, 5102 Rupperswil, Schweiz. Für Datenschutzanfragen erreichst du ihn unter support@majbu.com.

Diese Erklärung gilt für Constructionsim Mobile unter mobile.constructionsim.com (Web-App und Android-App), für die Website www.constructionsim.com sowie für die Browserversion von Constructionsim auf Basis derselben Spieltechnik und die damit verbundenen Konto- und Spielfunktionen.

2. Konto und Spielstand

Für dein Konto verarbeiten wir deinen Benutzernamen, deine E-Mail-Adresse, einen geschützten Prüfwert deines Passworts, Registrierungs- und Anmeldezeitpunkte sowie den Bestätigungsstatus deiner E-Mail-Adresse. Dein Passwort wird nicht im Klartext gespeichert. Bei einer Google-Verknüpfung speichern wir zusätzlich die Google-Konto-ID, die E-Mail-Adresse beim Verknüpfen und Angaben zur Nutzung dieses Anmeldewegs.

Wir speichern deinen Spielstand, etwa Geld, Playos, Erfahrung, Level, Punkte, Rohstoffe, Waren, Minen, Produktion, Aufträge, Forschung, Lizenzen, Grundstücke, Lager, Bankanlagen und Kredite. Dazu kommen Einstellungen, Favoriten, Errungenschaften, Belohnungen und Saisonergebnisse.

Kommunikationsdaten umfassen private Nachrichten mit Absender, Empfänger, Zeit und Lesestatus, Freundschaften und Anfragen sowie Handels- und Kreditvorgänge. Wenn du Feedback oder eine Supportanfrage sendest, verarbeiten wir deinen Text, zugehörige Antworten und einen von dir angehängten Screenshot. Bildmetadaten werden vor der Speicherung entfernt.

Die für Registrierung und Anmeldung angeforderten Angaben werden benötigt, um dein Konto bereitzustellen und zu schützen. Ohne diese Angaben ist die jeweilige Funktion nicht nutzbar. Profilgestaltung, Freundschaften, Nachrichten und Feedback sind freiwillig.

3. Anmeldung und lokale Speicherung

Nach der Anmeldung erhält dein Gerät ein Sitzungstoken. Die Web-App speichert es zusammen mit der Konto-ID und dem Benutzernamen im lokalen Browser-Speicher. Es ermöglicht weitere Zugriffe, bis es abläuft oder entwertet wird. Beim Abmelden wird es aus dem Anmeldespeicher der App entfernt. Ein Passwortwechsel oder „Überall abmelden“ entwertet bestehende Sitzungen auf dem Server.

Im Browser speichern wir außerdem Einstellungen wie Sprache, Schriftgröße, Sound, Haptik und Navigation sowie gelesene Hinweise, Tour-Fortschritt und Informationen für „Willkommen zurück“. Hinzu kommen vorübergehende Navigationsdaten und eine zufällig erzeugte Geräte-ID für den Anmelde- und Missbrauchsschutz. Die Geräte-ID wird zufällig vergeben und nicht aus Gerätehardware oder Schriftarten berechnet. Farbtheme und Anzeige-Währung werden auch im Konto gespeichert.

Der lokale App-Cache ermöglicht das Laden der Oberfläche bei schwacher oder fehlender Verbindung. Spielaktionen benötigen eine Verbindung zum Server. Lokale Daten kannst du über die Website-Datenverwaltung deines Browsers entfernen; dabei können deine Anmeldung und Einstellungen verloren gehen. Eine Kontolöschung entfernt lokale Daten auf anderen Geräten nicht automatisch.

Die Web-App verwendet keine Werbe- oder Analyse-Tracker und lädt ihre Schriften lokal.

4. Google-Anmeldung

Wenn du die angebotene Google-Anmeldung nutzt, prüft Constructionsim die von Google bereitgestellte Anmeldebestätigung. Dabei erhalten wir deine Google-Konto-ID, deine E-Mail-Adresse und deren Bestätigungsstatus. Gleiche E-Mail-Adressen allein führen nicht zur automatischen Verknüpfung bestehender Konten.

Bei Nutzung der Google-Anmeldung im Browser wird der Anmeldedienst von Google geladen. Google erhält dabei technische Verbindungsdaten, insbesondere deine IP-Adresse, und verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen. Eine Verarbeitung in den USA und anderen Ländern ist möglich. Informationen findest du unter policies.google.com/privacy. Wir übermitteln deinen Spielstand nicht an Google.

Die Google-Anmeldung ist freiwillig. Eine Verknüpfung kannst du in den Einstellungen lösen, wenn ein anderer Anmeldeweg erhalten bleibt.

5. Push-Benachrichtigungen (optional)

Die Android-App und der Browser können dir Hinweise zu deinem Spiel senden, zum Beispiel wenn ein Bauauftrag, eine Produktion oder eine Forschung fertig ist, eine Nachricht eingetroffen ist oder ein Angebot am Markt verkauft wurde. Das geschieht nur, wenn du es im Spiel ausdrücklich einschaltest und dein Gerät die Benachrichtigungen erlaubt. Ohne deine Zustimmung wird nichts gesendet.

Wenn du Push-Benachrichtigungen einschaltest, speichern wir für dein Gerät eine Push-Kennung: in der Android-App den Registrierungs-Token von Firebase Cloud Messaging, im Browser die Push-Adresse deines Browsers mit den zugehörigen Verschlüsselungsschlüsseln. Dazu speichern wir die Sprache, eine gekürzte Browser- bzw. App-Kennung (User-Agent), den Zeitpunkt der Anmeldung, der letzten Nutzung und der letzten erfolgreichen Zustellung sowie einen Fehlerzähler. Zu deinem Konto speichern wir außerdem deine Push-Einstellungen (Hauptschalter, Zeitpunkt der Abfrage im Spiel, Schalter je Ereignisart) und einen kurzen Merker je bereits gemeldetem Spielereignis, damit dieselbe Meldung nicht doppelt gesendet wird. Standortdaten oder Werbe-IDs werden nicht erhoben.

Die Meldungen enthalten nur den Spielanlass (zum Beispiel „Bauauftrag fertig“ oder den Namen des absendenden Spielers), aber keinen Nachrichtentext, keine Beträge und keinen Spielstand. Für die Zustellung übermitteln wir die Kennung mit Titel, Kurztext und Sprungziel in der App an den Zustelldienst: Google Firebase Cloud Messaging (Google Ireland Limited) für die Android-App und Chrome bzw. den Push-Dienst deines Browser-Herstellers (Mozilla, Microsoft, Apple). Web-Push-Inhalte sind dabei verschlüsselt; bei Firebase Cloud Messaging kann Google Titel und Kurztext lesen. Eine Verarbeitung in den USA ist möglich; Google stützt sich dabei auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung. Du kannst sie jederzeit in den Einstellungen des Spiels oder in den Systemeinstellungen deines Geräts widerrufen; je Ereignisart kannst du die Meldungen einzeln abschalten. Schaltest du die Benachrichtigungen in den Einstellungen ganz aus, löschen wir alle Push-Kennungen deines Kontos; beim Abmelden löschen wir die Kennung dieses Geräts, bei der Kontolöschung alle Kennungen und Merker deines Kontos. Kennungen, die der Zustelldienst als ungültig meldet oder die länger als neunzig Tage nicht mehr genutzt wurden, werden automatisch entfernt.

6. Sicherheit und Fairplay

Zum Schutz vor Anmeldeversuchen speichern wir geschützte Prüfwerte aus der eingegebenen Kontokennung und der IP-Adresse, Fehlversuche und Zeitangaben. Nach erfolgreicher Anmeldung wird der betreffende Eintrag entfernt; sonst wird er nach einem Tag ohne weiteren Fehlversuch bereinigt. Zusätzliche Anfragelimits verwenden die IP-Adresse vorübergehend im Arbeitsspeicher.

Für Fairplay-Prüfungen speichern wir kontobezogene Prüfwerte aus der zufälligen Geräte-ID und einem IP-Präfix sowie Zeitangaben und relevante Spieltransaktionen. Diese Prüfwerte sind pseudonymisierte Daten. Sie helfen dabei, auffällige Verbindungen zwischen Konten und unzulässige Verschiebungen virtueller Werte zu untersuchen. Ein gemeinsames Gerät oder Netzwerk beweist allein keinen Verstoß.

Automatische Prüfungen können Auffälligkeiten markieren und, wenn der entsprechende Schutz aktiviert ist, den Spielerhandel vorübergehend einschränken. Außerdem gelten technische Handelslimits und Schutzregeln für verbundene Konten. Dauerhafte Kontosperren wegen Fairplay-Verstößen erfordern eine Prüfung durch das Team. Moderationsmaßnahmen, Meldungen und administrative Änderungen werden zum Nachweis protokolliert. Gemeldete Nachrichten können als Beleg gespeichert werden.

Bei der Verbindung zu unserem Server wird deine IP-Adresse technisch verarbeitet. Die Spielanwendung speichert die genannten Sicherheitsmerkmale als geschützte Prüfwerte. Technische Server- und Hostingprotokolle können Verbindungsdaten enthalten; sie dienen Betrieb, Fehleranalyse und Sicherheit.

7. Sichtbarkeit für andere Spieler

Andere angemeldete Spieler sehen deinen Benutzernamen und die im Spiel vorgesehenen Profil- und Ranglistenangaben, beispielsweise Level, Punkte, Saisonergebnisse und Firmenkarte. Das öffentliche Vermögen wird aus dem Tagesstand angezeigt, das Registrierungsdatum ohne Uhrzeit.

Dein Aktivitätszeitpunkt wird für den Online-Status gespeichert. Andere sehen eine grobe Zeitstufe statt einer genauen Uhrzeit. Unter Einstellungen → Privatsphäre kannst du deinen Status vor Nicht-Freunden und zusätzlich vor Freunden verbergen. Im Gegenzug siehst du deren Status ebenfalls nicht. Blockierte Spieler sehen deinen Status nicht.

Bei verborgenem Status werden außerdem der Lesestatus deiner Nachrichten und das Erstelldatum deiner Markt- und Kreditangebote gegenüber anderen verborgen. Spielhandlungen, neue Angebote oder Veränderungen deiner Punkte können dennoch auf Aktivität hinweisen.

Private Nachrichten werden Absender und Empfänger angezeigt. Bei einer Meldung erhält das zuständige Team den gemeldeten Inhalt zur Prüfung. Eine private Nachricht ist nicht öffentlich, aber keine Ende-zu-Ende-verschlüsselte Kommunikation. Freundschaftsdaten und gezielte Kreditangebote werden den jeweils beteiligten Spielern angezeigt.

8. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung von Konto und Spiel, zur Zustellung von Nachrichten, für Einstellungen und Support sowie zur Kontosicherheit und zum Schutz einer fairen Spielwirtschaft.

Es gilt das Schweizer Datenschutzgesetz. Soweit die DSGVO anwendbar ist, beruht die Verarbeitung für Registrierung, Konto, Spiel und gewünschte Kommunikation auf Vertragserfüllung oder vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen, Fairplay, Fehleranalyse und Moderationsnachweise beruhen auf unseren berechtigten Interessen an einem sicheren, zuverlässigen und fairen Angebot nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Erfüllung gesetzlicher Pflichten erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 Buchst. a DSGVO; sie kann mit Wirkung für die Zukunft widerrufen werden.

Wir verwenden deine E-Mail-Adresse für Kontofunktionen, insbesondere Bestätigung, Passwortwiederherstellung und Sicherheitsmitteilungen. Wir verkaufen deine Daten nicht.

9. Aufbewahrung

Konto- und laufende Spieldaten werden für die Dauer der Kontonutzung gespeichert. Beim Saisonwechsel wird der wirtschaftliche Spielstand nach den Saisonregeln zurückgesetzt. Kontodaten und dauerhafte Belohnungen bleiben erhalten; abgeschlossene Saisonergebnisse werden archiviert.

Private Nachrichten bleiben gespeichert, bis du sie löschst. Gelöschte Nachrichten liegen 30 Tage im Papierkorb, wo du sie wiederherstellen kannst, und werden danach automatisch endgültig gelöscht; du kannst den Papierkorb auch vorher leeren. Archivierte Nachrichten bleiben erhalten, bis du sie löschst. Die Kopie der anderen Seite (Absender oder Empfänger) ist davon unabhängig und bleibt bestehen, bis diese sie löscht. Gemeldete Nachrichten können als Moderationsnachweis nach den unten genannten Fristen erhalten bleiben.

Links zum Zurücksetzen des Passworts sind 60 Minuten gültig, E-Mail-Bestätigungen 48 Stunden und einmalige Google-Anmeldebestätigungen fünf Minuten. Abgelaufene oder verwendete Bestätigungen berechtigen nicht mehr zum Zugriff. Gespeicherte Nachweise können bis zur technischen Bereinigung bestehen bleiben; bei der Kontolöschung werden die kontobezogenen Passwort-, E-Mail- und Google-Bestätigungen entfernt.

Fairplay-Geräte- und Netzwerksignale sowie erfasste Zahlungsflüsse innerhalb des Spiels werden nach der eingestellten Aufbewahrungsfrist bereinigt; die Standardeinstellung beträgt 30 Tage. Abgeschlossene Fairplay-Prüffälle werden 180 Tage nach Abschluss bereinigt. Feedbackmeldungen und Antworten werden einschließlich Bildern nach der eingestellten Frist bereinigt, standardmäßig nach 180 Tagen, oder im Rahmen der Kontolöschung entfernt.

Moderationsnachweise und technische Protokolle zu administrativen Maßnahmen werden 365 Tage aufbewahrt und danach automatisch bereinigt, sofern nicht ein offener Streitfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Handels- und Kreditnachweise (abgeschlossene Markt- und Kreditvorgänge) werden als Teil der Kontohistorie für die Dauer des jeweiligen Kontos aufbewahrt und bei dessen Löschung entfernt; bleibt die Gegenpartei bestehen, kann ihr Teil des Vorgangs in deren Kontohistorie weiter bestehen (siehe Abschnitt 10). Sicherungskopien werden im Rahmen der Sicherungsverwaltung ersetzt oder entfernt und nicht als aktive Spielkonten verwendet. Die Löschung im laufenden System entfernt Daten nicht gleichzeitig aus jeder Sicherungskopie.

10. Kontolöschung

Du kannst die Löschung in den Einstellungen beantragen. Passwortkonten können auch die öffentliche Seite „Kontolöschung“ unter mobile.constructionsim.com/#/delete-account nutzen. Erforderlich sind dein Benutzername und dein aktuelles Passwort. Für reine Google-Konten steht in den Einstellungen die erneute Google-Bestätigung zur Verfügung.

Nach dem Antrag gilt eine Bedenkzeit von sieben Tagen. Du kannst ihn währenddessen im Hinweis-Banner oder in den Einstellungen widerrufen. Eine Anmeldung mit Passwort hebt den Antrag nicht automatisch auf. Eine Anmeldung über das verknüpfte Google-Konto widerruft den Antrag während der Bedenkzeit automatisch. Eigene offene Kreditangebote werden bereits beim Antrag storniert und nach einem Widerruf nicht wiederhergestellt.

Nach Ablauf der Frist ersetzt das System Benutzername, E-Mail-Adresse und Passwort durch Ersatzwerte, entfernt Google-Verknüpfungen und entwertet Sitzungen. Dein bisheriger Zugang lässt sich nicht wiederherstellen. Die Kontokennung bleibt als technische Zuordnung für erhaltene Vorgänge bestehen.

Gelöscht werden der eigene wirtschaftliche Spielstand einschließlich Playos und Vorteilen, Profilgestaltung, Errungenschaften, Favoriten, Freundschaften und Anfragen sowie eigene Feedbackmeldungen, Antworten und Bildanhänge. Laufende Spielerkredite werden abgewickelt: Verfügbare Mittel des gelöschten Kreditnehmers werden zur Tilgung verwendet; ein ungedeckter Rest wird beendet. Wird das Konto des Kreditgebers gelöscht, entfällt die verbleibende Forderung. Die Gegenseite wird darüber informiert.

Nachrichten in den Postfächern anderer Beteiligter, Handels- und Kreditnachweise sowie Ergebnisse und Titel abgeschlossener Saisons können erhalten bleiben. In den Spielansichten erscheint statt des bisherigen Benutzernamens eine Löschkennzeichnung. Auch notwendige Moderations- und Fairplay-Nachweise können nach den oben beschriebenen Aufbewahrungsregeln bestehen bleiben. Ein Freitext kann weiterhin personenbezogene Angaben enthalten; die Ersetzung des Kontonamens entfernt solche Angaben nicht automatisch. Wenn du die Entfernung konkreter personenbezogener Inhalte verlangst, wende dich an support@majbu.com.

11. Empfänger und Verarbeitung im Ausland

Zugriff erhalten der Betreiber und befugte Teammitglieder, soweit dies für Support, Betrieb, Sicherheit oder Moderation erforderlich ist. Für Hosting und Mailversand wird IONOS in Deutschland eingesetzt. Als Betreiber in der Schweiz lassen wir damit Daten auch in Deutschland verarbeiten. Deutschland verfügt nach dem Schweizer Datenschutzrecht über ein angemessenes Datenschutzniveau. Für die freiwillige Google-Anmeldung gelten zusätzlich die Angaben in Abschnitt 4, für optionale Push-Benachrichtigungen die Angaben in Abschnitt 5.

Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn eine gesetzliche Verpflichtung besteht oder sie zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich und zulässig ist.

12. Deine Rechte

Du kannst nach dem jeweils anwendbaren Recht Auskunft über deine Daten und deren Verarbeitung, Berichtigung und Löschung verlangen. Soweit die DSGVO gilt, hast du außerdem Rechte auf Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Richte deine Anfrage an support@majbu.com. Zum Schutz deiner Daten kann ein angemessener Nachweis deiner Identität erforderlich sein. Deine gesetzlichen Rechte bestehen unabhängig von der siebentägigen Bedenkzeit der Selbstbedienungsfunktion.

In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden; Informationen findest du unter www.edoeb.admin.ch. Soweit die DSGVO gilt, kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort.

13. Datensicherheit und Änderungen

Wir schützen Daten durch verschlüsselte Verbindungen, Zugriffskontrollen und geschützte Passwortspeicherung. Sicherheitsprobleme kannst du vertraulich an support@majbu.com melden.

Wenn sich Datenverarbeitung oder Dienste ändern, aktualisieren wir diese Erklärung. Wesentliche Änderungen werden im Spiel mitgeteilt.