Bankerado · Electric Brothers

Datenschutzerklärung

Stand: 27. September 2026

Hier erfährst du, welche Daten wir für die Website, deine Anmeldung und das Spiel verarbeiten. Diese Hinweise gelten für bankerado.com und die Bankerado-Apps.

1. Verantwortlicher und Kontakt

Electric Brothers UG (haftungsbeschränkt)
Sebastian-Rieger-Straße 18
86899 Landsberg am Lech
Deutschland

Vertreten durch die Geschäftsführer Hannes Klose und Danny Klose.
E-Mail: info@electricbrothers.net

2. Website, Verbindung und Sicherheit

Die Website wird über Cloudflare bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte URL, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Das ist für die Auslieferung der Inhalte, die Fehleranalyse und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 Buchst. f DSGVO).

Empfänger ist Cloudflare, Inc. Informationen: Cloudflare-Datenschutz und Datenverarbeitungszusatz.

Reichweitenmessung mit Cloudflare Web Analytics

Auf bankerado.com messen wir mit Cloudflare Web Analytics, wie oft Seiten aufgerufen werden, woher Besucher kommen und wie schnell die Seite lädt. Dazu lädt die Website ein Skript von static.cloudflareinsights.com, das aufgerufene Adresse, verweisende Seite, Browser- und Geräteangaben sowie Ladezeiten an Cloudflare übermittelt; aus der IP-Adresse wird das Land abgeleitet. Es werden keine Cookies gesetzt und keine Kennungen auf deinem Gerät gespeichert. Cloudflare speichert die IP-Adresse dafür nicht und erstellt keine Nutzerprofile; wir sehen nur zusammengefasste Statistiken. In den iOS- und Android-Apps findet diese Messung nicht statt.

Die Messung dient dazu, das Angebot bedarfsgerecht weiterzuentwickeln und technische Probleme zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst die Messung verhindern, indem du Skripte von static.cloudflareinsights.com blockierst, etwa mit einem Inhaltsblocker. Informationen: Cloudflare Web Analytics.

3. Online-Konto und Spielerprofil

Wenn du ein Konto erstellst oder dich anmeldest, verarbeiten wir deine E-Mail-Adresse, eine dauerhafte Spieler-ID, den gewählten Anzeigenamen, Erstellungs- und Anmeldezeitpunkte, verbundene Login-Anbieter und technische Sitzungs- und Sicherheitsdaten. Dazu zählen Authentifizierungstokens, IP-Adressen und Informationen über Anmeldeversuche. Ohne die für den gewählten Anmeldeweg notwendigen Angaben kann das Konto nicht bereitgestellt werden. Du musst dafür weder ein Bankkonto noch Zahlungsdaten angeben.

Du kannst auch ohne Anmeldung als Gast spielen. Dann legen wir ein Gastkonto mit Spieler-ID, Anzeigenamen und Spielstand an, aber ohne E-Mail-Adresse oder Login-Anbieter. Der Zugang wird wie bei anderen Konten auf deinem Gerät gespeichert (Abschnitt 6). Verknüpfst du später Google, Apple oder eine E-Mail-Adresse, bleibt es dasselbe Konto. Ohne Verknüpfung ist der Spielstand nicht mehr erreichbar, wenn du dich abmeldest oder die Website-Daten löschst. Ein Gastkonto, mit dem 90 Tage lang nicht gespielt wurde, löschen wir automatisch (Abschnitt 8).

Für das Spiel speichern wir auf dem Server deinen Spielstand, etwa Kapital, Depot, Aufträge, Forschung, Besitz, Titel, Club-Mitgliedschaft, Spenden, Einsätze in Marktgeschichten und Casino-Drehungen. Dazu kommen ein Kontobuch deiner Buchungen und zu jedem Spielbefehl ein Beleg mit Zeitpunkt und Ergebnis, damit nichts doppelt ausgeführt wird und sich Fehler oder Missbrauch aufklären lassen.

Das Profil beginnt mit dem Anzeigenamen „Banker“. Du kannst ihn ändern. Andere Spieler sehen in Ranglisten, Clubs und Spielerprofilen deinen Anzeigenamen, deine Spieler-ID, Titel, Bank und Karrierestufe, Wissen, Neid, deinen Ranglistenplatz und Club, seit wann du spielst und welche Luxusgüter du gesammelt hast. In einem Club sehen andere außerdem, seit wann du Mitglied bist und wie viel du in die Clubkasse gespendet hast. Den Anzeigenamen und die Namen von Clubs, die du gründest, wählst du selbst; sie sind für alle Spieler sichtbar. Deine E-Mail-Adresse und deine Login-Anbieter sind für andere nicht sichtbar.

Kommst du über einen Link mit Kampagnenangaben (zum Beispiel utm_source) oder von einer anderen Website zu Bankerado, speichern wir beim Anlegen deines Kontos einmalig diese Herkunft mit deinem Konto: die Kampagnenangaben, den Namen der verweisenden Website ohne Pfad und die zuerst geöffnete Seite. So werten wir aus, über welche Kanäle neue Spieler kommen. Auf deinem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbe- und Kommunikationskanäle (Art. 6 Abs. 1 Buchst. f DSGVO).

Kontoverwaltung und Datenbank betreiben wir mit Supabase (Supabase Pte. Ltd.). Die Projekt-Datenbank ist in Frankfurt eingerichtet. Rechtsgrundlage für Konto, Profil und Anmeldung ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO); Missbrauchsabwehr und Sicherheitsprotokolle beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Informationen: Supabase-Datenschutz und Datenverarbeitungszusatz.

4. Anmeldung mit Google und künftig Apple

Wenn du Google auswählst, wirst du zur Anmeldung an Google weitergeleitet oder nutzt in der App den nativen Anmeldedialog. Google erhält dabei die für die Anmeldung erforderlichen Verbindungsdaten und erfährt, dass du dich bei Bankerado anmeldest. Wir erhalten über Supabase eine Anbieterkennung, deine bestätigte E-Mail-Adresse und die für die Identitätsprüfung benötigten Tokens. Google kann außerdem Namen und Profilbild als Authentifizierungsmetadaten bereitstellen. Diese Daten können in der Kontoverwaltung gespeichert werden; wir übernehmen deinen echten Namen nicht automatisch als Spielernamen und zeigen kein Anbieter-Profilbild im Spielerprofil an. Wir fordern keinen Zugriff auf Gmail, Kontakte, Kalender oder Google Drive an.

Die Anmeldung bei Apple ist vorbereitet, aber noch nicht freigeschaltet. Sobald sie angeboten wird, werden vergleichbare Identitäts- und Anmeldedaten verarbeitet. Bei „E-Mail verbergen“ erhalten wir Apples Weiterleitungsadresse anstelle deiner ursprünglichen E-Mail-Adresse. Die Auswahl eines Social-Logins ist freiwillig; alternativ steht die Anmeldung mit E-Mail-Code zur Verfügung. Du kannst zusätzliche Anbieter aus deinem Konto heraus verknüpfen.

Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Anbieter verarbeiten Daten auch in eigener Verantwortung; deren Hinweise und die Angaben im Anmeldedialog gelten ergänzend: Google und Apple. Die Zustimmung zur Datenfreigabe erteilst du im jeweiligen Anmeldedialog.

5. E-Mail-Codes und Support

Für die E-Mail-Anmeldung und zum Bestätigen einer E-Mail-Adresse, mit der du ein Gastkonto sicherst, verschicken wir einen sechsstelligen Einmalcode. Er gilt zehn Minuten. Versand und Zustellung erfolgen über Resend (Plus Five Five, Inc.); hierfür werden Empfängeradresse, Nachrichteninhalt sowie Versand-, Zustell- und Fehlermetadaten verarbeitet. Die Versanddomain ist in der Region Irland eingerichtet. Die E-Mail dient ausschließlich der angeforderten Anmeldung, nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Informationen: Resend-Datenschutz und Datenverarbeitungszusatz.

Schreibst du uns an info@electricbrothers.net, verarbeiten wir Absender, Kontaktdaten und Nachrichteninhalt, um dein Anliegen zu bearbeiten. Unser Supportpostfach wird über IONOS bereitgestellt. Rechtsgrundlage ist bei Anfragen zum Konto Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten unser Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO.

6. Speicherung auf deinem Gerät

Im Browser speichern wir technisch notwendige Sitzungsdaten und vorübergehende Werte für den sicheren Anmeldevorgang. Dadurch bleibst du angemeldet. Außerdem speichern wir deine Sprachwahl, damit Bankerado in deiner Sprache startet. Die Apps halten Zugangstokens in der iOS-Keychain beziehungsweise in verschlüsseltem Android-Speicher mit einem Schlüssel aus dem Android Keystore. Die Speicherung dient dem von dir angeforderten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO.

Abmelden entfernt den Zugang und das geladene Profil auf dem betreffenden Gerät.

Wir binden keine Werbetracker oder Marketing-Cookies ein. Die in Abschnitt 2 beschriebene Reichweitenmessung speichert nichts auf deinem Gerät. Schriftarten und Gestaltungselemente werden mit der Website ausgeliefert.

7. Empfänger und Verarbeitung außerhalb des EWR

Die genannten Dienstleister erhalten die Daten, die sie für Hosting, Anmeldung, Datenbank, Zustellung oder Support benötigen. Technische Unterauftragnehmer können hinzukommen. Die Speicherung der Projekt-Datenbank in Frankfurt und die Versandregion Irland schließen Verarbeitung in anderen Ländern nicht aus, etwa durch globale Netzwerke oder Support. Insbesondere können Daten in die USA oder nach Singapur gelangen.

Die Datenverarbeitungszusätze der Anbieter regeln internationale Übermittlungen, insbesondere durch EU-Standardvertragsklauseln. Soweit im konkreten Fall anwendbar, kommen auch Angemessenheitsbeschlüsse in Betracht. Die jeweiligen Vertragsgrundlagen und Informationen zu Unterauftragnehmern findest du in den oben verlinkten Dokumenten; eine Kopie der einschlägigen Garantien kannst du bei uns anfragen.

8. Speicherdauer und Kontolöschung

Kontodaten und Profil halten wir während des bestehenden Nutzungsverhältnisses vor. Du kannst die Löschung im Konto nach erneuter Anmeldung auslösen oder dich an unsere Kontaktadresse wenden. Ein Gastkonto löschst du direkt in der Kontoverwaltung. Ein Gastkonto, mit dem 90 Tage lang nicht gespielt wurde, löschen wir automatisch mit allen zugehörigen Daten; Konten mit verknüpfter Anmeldemethode sind davon nicht betroffen. Nach erfolgreicher Löschung werden das Authentifizierungskonto, das Profil, dein Spielstand samt Kontobuch und Befehlsbelegen sowie zugehörige Löschbestätigungen aus dem aktiven Datenbestand entfernt. Buchungen, die die gemeinsame Spielwirtschaft betreffen, etwa Spenden in Clubkassen, Börsengeschäfte, Auftragsauszahlungen und Casino-Drehungen, bleiben ohne Bezug zu deinem Konto erhalten, damit Clubkassen, Jackpot und Abgleich stimmen. Von dir gegründete Clubs bleiben mit ihrem Namen bestehen und gehen an ein anderes Mitglied über. Ein später neu angelegtes Konto erhält eine neue Spieler-ID.

Einmalcodes sind zehn Minuten verwendbar; vorübergehende Löschbestätigungen ebenfalls. Diese Gültigkeitsfristen sind keine Aussage über die Aufbewahrung technischer Protokolle. Sicherheits-, Versand- und Supportdaten werden so lange vorgehalten, wie sie zur Bearbeitung, Zustellkontrolle, Fehleraufklärung oder Missbrauchsabwehr erforderlich sind. Sicherungskopien unterliegen den Lösch- und Überschreibzyklen des jeweiligen Dienstes. Bestehen gesetzliche Aufbewahrungspflichten oder ist eine konkrete Rechtsverteidigung erforderlich, werden nur die hierfür notwendigen Daten für diesen Zweck weiter aufbewahrt. Supportanfragen werden nach Abschluss und Wegfall solcher Gründe gelöscht.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wende dich für diese Anliegen an info@electricbrothers.net.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines Aufenthalts- oder Arbeitsorts. Für unseren Unternehmenssitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Es findet derzeit keine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung statt.