Datenschutzerklärung
Zuletzt aktualisiert: 3. September 2026
Diese Erklärung erläutert, welche Daten wir auf costanostragame.net verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie du deine Rechte ausüben kannst.
Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung ist Antonio Jesús Ruiz Cecilia, Inhaber und Betreiber des unter costanostragame.net verfügbaren Dienstes Costa Nostra. Costa Nostra ist der für dieses Videospiel verwendete Handels- und Veröffentlichungsname und keine eigenständige juristische Person. Für Datenschutzfragen oder Anfragen zu deinen Daten erreichst du uns unter [email protected].
Verarbeitete Daten
Auf der Landingpage können wir grundlegende technische Browserdaten, im Browser gespeicherte Präferenzen, aggregierte oder pseudonymisierte Nutzungsdaten bei Zustimmung zur Analyse sowie deine E-Mail-Adresse verarbeiten, wenn du Updates anforderst. Beim Erstellen oder Verwenden eines Spielkontos verarbeitet die Anwendung außerdem deine bevorzugte Sprache und einen aus technischen Verbindungsmetadaten ungefähr abgeleiteten Länder- oder Regionscode.
Konto, Spielaktivität und geteilte Inhalte
Zum Erstellen und Verwalten deines Kontos verarbeiten wir Benutzername, E-Mail-Adresse, Kennungen der gewählten Anmeldeanbieter, Profil, Sprache, ungefähres Land und Sitzungsdaten. Außerdem speichern wir Fortschritt, Ressourcen, Erfolge, Käufe, Aktivitäten im Spiel und Inhalte aus direkten, Familien- oder globalen Nachrichten sowie Meldungen und Moderationsentscheidungen, die für einen sicheren Dienst erforderlich sind. Wir verwenden diese Daten nicht für Werbung.
Mobile App, Benachrichtigungen und Käufe
Die mobile App kann eine zufällige Installationskennung, Plattform, Version, Sprache, Präferenzen und einen FCM- oder APNs-Benachrichtigungstoken verarbeiten, um Spielhinweise zu senden. Benachrichtigungen enthalten einen sicheren Titel und Text sowie die Kennung zum Öffnen des jeweiligen Hinweises. Bei Käufen speichern wir Produkt, Anbieter, Transaktionsstatus, verschlüsselten Beleg, Gutschriften und Erstattungen. Google Play, der App Store oder andere Anbieter verarbeiten die Zahlung; Costa Nostra erhält oder speichert keine Karten- oder Bankdaten.
Zwecke und Rechtsgrundlagen
Technische Daten und notwendige Cookies nutzen wir, um die Website bereitzustellen und Präferenzen zu speichern. Sprache und Land oder Region des Kontos dienen der Konfiguration deines Erlebnisses und der Kontoverwaltung im Rahmen der Dienstleistung. Wir verarbeiten die erforderlichen SSO-Daten, um dich anzumelden, deine Identität zu verknüpfen und den von dir angeforderten Kontodienst bereitzustellen. Minimale Snapshots und nach der Deaktivierung von Steam die technische Zuordnung bis zur Kontolöschung speichern wir auf Grundlage unseres berechtigten Interesses an Kontoschutz, Support und Betrugsprävention, unter Datenminimierung und mit internem Zugriff ausschließlich für OWNER. Analysen und deine E-Mail-Adresse für Updates nutzen wir nur mit deiner Einwilligung.
Land oder Region und Sprache
Wir leiten zunächst ungefähr das Land oder die Region deiner Verbindung ab, um eine Sprache auszuwählen und das Konto zu konfigurieren. Dies ist kein genauer Standort und kein Nachweis für Staatsangehörigkeit oder rechtlichen Wohnsitz. Nur autorisierte Administratoren können die Angabe für Support und Betrieb einsehen; du kannst sie und deine Sprache im Profil ändern. Land und Sprache werden getrennt gespeichert, fehlende Übersetzungen fallen immer auf Englisch zurück.
Verbindungssicherheit und IP-Verlauf
Wenn du ein angemeldetes Konto nutzt, können wir die verwendete IP-Adresse pro UTC-Tag zusammenfassen, um Konten zu schützen sowie Betrug, Bots, koordinierte Ausnutzung und Sicherheitsvorfälle zu verhindern oder zu untersuchen. Grundlage ist unser berechtigtes Interesse unter Beachtung von Erforderlichkeit, Minimierung und Abwägung: Die genaue Adresse wird verschlüsselt, Routen, Aktionen, Inhalte und User-Agent werden in diesem Verlauf nicht gespeichert, und der Eintrag wird nach 90 Tagen oder bei Kontolöschung entfernt. Nur OWNER darf maskierte Daten einsehen oder eine Adresse mit dokumentiertem Grund offenlegen; jeder Zugriff wird 730 Tage ohne IP protokolliert. Eine gemeinsame IP kann durch Haushalte, Unternehmen, Mobilfunk, VPN oder Proxy entstehen und führt allein nie zu einer Sanktion oder automatisierten Entscheidung. Du kannst über unsere Kontaktadresse widersprechen.
Anmeldung und Identitätsanbieter
Wenn du dich über Google, Apple oder Steam anmeldest oder ein solches Konto verknüpfst, speichern wir einen minimalen Snapshot der vom Anbieter übermittelten Daten, um dein Konto zu identifizieren, zu schützen und Supportfälle zu bearbeiten. Bei Google kann dies Anzeigename, E-Mail-Adresse, Verifizierungsstatus und verwaltete Domain umfassen; bei Apple E-Mail-Adresse, Verifizierungsstatus und die Nutzung eines privaten E-Mail-Relays; bei Steam die Kontokennung. Nur die interne Rolle OWNER kann maskierte Kennungen und E-Mail-Adressen im Support-Dossier einsehen. Wir speichern keine Zugriffs- oder Identitätstoken, OAuth-Codes, Nonces, Tickets oder unbearbeiteten Anbieterantworten.
E-Mail und Mitteilungen
Wenn du uns deine E-Mail-Adresse gibst, verwenden wir sie für Neuigkeiten zu Costa Nostra. Du kannst dich abmelden oder die Löschung verlangen, indem du uns an die Kontaktadresse schreibst.
Analyse
Wenn du optionale Cookies akzeptierst, können wir Seitenaufrufe, gesehene Abschnitte, Scrolltiefe, Sprache, Gerät, ungefähres Land und Klicks auf Handlungsaufrufe über Google Analytics und PostHog messen. Diese Werkzeuge werden nicht aktiviert, wenn du Analysen ablehnst.
Empfänger und Anbieter
Wir verkaufen deine Daten nicht. Wir können Hosting-, Analyse- und E-Mail-Anbieter als Auftragsverarbeiter einsetzen, die nur auf die für ihren Dienst nötigen Daten zugreifen. Wenn du Google, Apple oder Steam für den Zugang wählst, verarbeitet auch dieser Anbieter Authentifizierungsdaten nach seiner eigenen Richtlinie.
Internationale Übermittlungen
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen nutzen wir anerkannte Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen.
Speicherdauer
Sprache und Land oder Region des Kontos speichern wir, solange dein Konto besteht, sofern du sie nicht vorher korrigierst; bei Kontolöschung werden sie entfernt. SSO-Snapshots werden bei der Trennung von Google oder Apple oder bei der Kontolöschung gelöscht. Wird Steam deaktiviert, bleibt die technische Zuordnung zur Steam-Kennung bis zur Kontolöschung bestehen, um Übertragungen, Betrug und Steam-Wallet-Fehler zu verhindern; sie enthält keine Token und ermöglicht keine Anmeldung. Browserpräferenzen bleiben bis zur Löschung oder Änderung, Analysedaten folgen den Einstellungen des Anbieters und die E-Mail-Adresse für Updates bleibt bis zum Widerruf oder Löschantrag gespeichert. Finanznachweise können für die geltenden gesetzlichen und buchhalterischen Fristen aufbewahrt werden.
Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Kein System ist unfehlbar, aber wir arbeiten daran, Risiken zu reduzieren.
Minderjährige
Website und Spiel richten sich nicht an Personen unterhalb des in ihrem Land geltenden Mindestalters. Wenn du glaubst, dass ein Minderjähriger uns Daten übermittelt hat, kontaktiere uns, damit wir dies prüfen und die Daten gegebenenfalls löschen können.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit verlangen sowie deine Einwilligung widerrufen, indem du an [email protected] schreibst. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren.
Änderungen
Wir können diese Erklärung aktualisieren, wenn sich der Dienst, Anbieter oder rechtliche Pflichten ändern. Die aktuelle Fassung veröffentlichen wir auf dieser Seite.