Datenschutzerklärung
Gültig ab 26. August 2026 · Gemmoa (gemmoa.com)
Kurz gesagt
1. Was wir selbst speichern (ob angemeldet oder nicht)
- Wie oft ein Spiel gestartet wurde und die gesamte Spielzeit — nur, um zu sortieren, welche Spiele beliebt sind
- Summen von „Gefällt mir“ und „Gefällt mir nicht“ — wer sie gedrückt hat, speichern wir nicht
- Was in das Suchfeld getippt wurde und wie viele Treffer zurückkamen — nur, um zu sehen, welche Wörter nichts finden, damit wir wissen, was als Nächstes dazukommen soll. Wer es getippt hat, speichern wir nicht. Nach 90 Tagen wird es gelöscht
Nichts davon wird zusammen mit deiner IP-Adresse oder etwas anderem gespeichert, womit man dich erkennen könnte. Aus diesen Aufzeichnungen allein lässt sich also nicht ablesen, wer was getan hat.
2. Die Anmeldung mit Google (freiwillig — seit dem 13. August 2026)
Was wir aufbewahren
- Die Kennung deines Google-Kontos — der Wert, an dem wir dich wiedererkennen, wenn du zurückkommst
- Deine E-Mail-Adresse, deinen Namen und dein Profilbild — nur, um anzuzeigen, wer gerade angemeldet ist
- Deine Schatztruhe und deine Liste der ausgeblendeten Spiele
- Wann du dich zum ersten Mal angemeldet hast und wann du zuletzt da warst — nur, um ungenutzte Konten aufzuräumen
- Die Aufzeichnung deiner Gems — die mit Umfragen verdienten Gems, wann sie verdient wurden und wofür. Wird eine Belohnung zurückgenommen, wird auch das festgehalten
- Wohin deine Belohnung gehen soll — die E-Mail-Adresse oder Handynummer, die du beim Einlösen einträgst. Wir nutzen sie nur, um dir den Gutschein zu schicken. Du trägst sie in diesem Moment selbst ein — löst du nie etwas ein, wird auch nichts gespeichert.
- Eine nicht umkehrbare Fassung deiner IP-Adresse und deiner Browser-Angaben — sie wird nur festgehalten, wenn du Gems verdienen gehst. Die Originale speichern wir nicht (auch wir können sie nicht zurückrechnen; wir können nur sagen, ob zwei Besuche vom selben Ort kamen). Sie dient ausschließlich dazu, zu erkennen, ob eine Person über mehrere Konten Gems sammelt. Nach 180 Tagen löschen wir sie.
Was wir nicht nehmen
- Dein Passwort — Google prüft dich, und wir bekommen nur das Ergebnis. Dein Passwort sehen wir nie
- Geburtsdatum, Geschlecht, Anschrift, Zahlungsdaten, Kontaktlisten oder irgendetwas aus deinem Google Drive oder Gmail — auch deine Handynummer bekommen wir nicht von Google. Eine Nummer bewahren wir nur auf, wenn du sie beim Einlösen selbst einträgst (siehe „Was wir aufbewahren“ weiter oben).
- Deine Liste der zuletzt gespielten Spiele — sie geht nie an unseren Server, auch nicht im angemeldeten Zustand (siehe „Was auf deinem Gerät bleibt“ weiter unten)
So löschst du alles — tippe auf der Seite Mein Konto auf „Konto löschen“: Dein Konto und die gespeicherten Listen werden sofort und gemeinsam gelöscht. Du musst uns nicht darum bitten. (Abmelden löscht nichts — melde dich wieder an, und alles ist noch da.)
3. Was auf deinem Gerät bleibt (Cookies eingeschlossen)
- Deine Liste der zuletzt gespielten Spiele — geht nie an unseren Server, auch nicht im angemeldeten Zustand
- Ob du „Gefällt mir“ oder „Gefällt mir nicht“ schon gedrückt hast (damit es nicht doppelt zählt)
- Anzeigeeinstellungen, etwa ob das Seitenmenü eingeklappt ist
- Deine Schatztruhe und deine ausgeblendeten Spiele — solange du nicht angemeldet bist. Meldest du dich an, werden sie so gespeichert, wie es oben unter „Die Anmeldung mit Google“ steht
Eines geht an unseren Server — eine Gerätemarkierung
Wenn du ein Spiel startest, geht zusätzlich eine zufällige Zeichenfolge mit, die in diesem Browser gespeichert ist. Sie gibt es allein dafür, dass mehrfaches Öffnen desselben Spiels in unserer Beliebtheitsrangliste nur einmal zählt, und für nichts anderes.- Sie ist weder mit deinem Namen noch mit deiner E-Mail-Adresse noch mit deinem Konto verknüpft. Es ist ein zufälliger Wert ohne Bedeutung
- Welches Spiel du geöffnet hast, bleibt zusammen mit diesem Wert nur für diesen einen Tag erhalten und wird nie für Werbung oder Nachverfolgung genutzt
- Löschst du die Websitedaten deines Browsers, bekommst du einen neuen Wert. Auf der Seite funktioniert weiterhin alles
Cookies, die Gemmoa selbst setzt
Das einzige Cookie, das Gemmoa nutzt, ist das, welches dich angemeldet hält. Für Werbung oder Nachverfolgung setzen wir keine Cookies ein.- gm_user — wird nur angelegt, wenn du dich mit Google angemeldet hast. Es erspart dir die erneute Anmeldung beim nächsten Mal und läuft nach 180 Tagen ab
- gm_oauth — ein vorübergehender Wert, der nur während der 10 Minuten der Anmeldung genutzt wird. Er verschwindet, sobald sie abgeschlossen ist
Wenn dir das lieber nicht ist — melde dich einfach nicht an, dann entstehen diese Cookies gar nicht erst. Gibt es sie schon, melde dich ab über die Leiste oben oder lösche sie in den Einstellungen deines Browsers. Ohne sie funktioniert auf der Seite weiterhin alles — deine Schatztruhe folgt dir dann nur nicht von Gerät zu Gerät. Wie sich Werbe-Cookies abschalten lassen, steht unten unter „Werbung und Besuchsstatistik“.
4. Werbung und Besuchsstatistik (Google)
- Google AdSense — schaltet die Werbung auf der Seite. Google und seine Partner können Cookies nutzen, um dir anhand deiner früheren Besuche Anzeigen zu zeigen. Personalisierte Anzeigen kannst du in den Google-Anzeigeneinstellungen abschalten, die anderer Unternehmen auf aboutads.info.
- Google Analytics (GA4) — wir sehen uns Besuchsstatistiken an, etwa wie oft jede Seite geöffnet wurde. Was Google dabei erhebt, richtet sich nach der Datenschutzerklärung von Google.
5. Spieleanbieter (externe Seiten)
- GameMonetize — ein Anbieter, der die Spieldateien ausliefert. Was übermittelt wird: IP-Adresse, Browser-Informationen (User-Agent). Datenschutzerklärung ansehen
- GamePix — ein Anbieter, der die Spieldateien ausliefert. Was übermittelt wird: IP-Adresse, Browser-Informationen (User-Agent). Datenschutzerklärung ansehen
- Playgama — ein Anbieter, der die Spieldateien ausliefert. Was übermittelt wird: IP-Adresse, Browser-Informationen (User-Agent). Datenschutzerklärung ansehen
Gemmoa übermittelt diesen Unternehmen nichts. Nicht einmal deine Mitgliedsnummer — was oben aufgeführt ist, wird für sie sichtbar, weil das Öffnen eines Spiels deinen Browser unmittelbar mit ihrem Server verbindet. Öffnest du kein Spiel, kommt diese Verbindung nie zustande.
6. Wie lange wir es aufbewahren · Wem wir es anvertrauen · Weitergabe an Dritte
Unternehmen, denen wir Arbeiten anvertrauen (Verarbeitung in unserem Auftrag · Speicherung außerhalb Koreas)
Gemmoa betreibt keine eigenen Server. Wir mieten Dienste bei den Unternehmen unten. Sie alle liegen außerhalb der Republik Korea (das ist eine „Übermittlung ins Ausland“ im Sinne des koreanischen Datenschutzgesetzes).- Neon (Vereinigte Staaten) — die Datenbank, in der die oben beschriebenen Daten liegen. Die Server stehen in Singapur. Was übermittelt wird: die oben beschriebenen Daten.
- Vercel (Vereinigte Staaten) — der Ort, an dem die Website läuft. Die Server stehen in Seoul. Was übermittelt wird: IP-Adresse, Browser-Informationen (User-Agent).
- Google (Vereinigte Staaten) — die Anmeldebestätigung, Werbung und Besuchsstatistiken. Was übermittelt wird: Anmeldedaten, IP-Adresse, Browser-Informationen (User-Agent).
- Resend (Vereinigte Staaten) — die Bearbeitung ein- und ausgehender E-Mails unserer Kontaktadresse. Die Server stehen in Tokio. Was übermittelt wird: E-Mail-Adresse, der Inhalt der gesendeten und empfangenen E-Mails.
- Cloudflare (Vereinigte Staaten) — die Prüfung, ob du im Kontaktformular ein Mensch bist. Was übermittelt wird: IP-Adresse, Browser-Informationen (User-Agent).
- CPX Research (Deutschland, Make Opinion GmbH) — Umfragen, mit denen du Gems verdienst. Was übermittelt wird: eine zufällige Kennung (nicht deine Mitgliedsnummer), IP-Adresse, Browser-Informationen (User-Agent). Weder Name noch E-Mail-Adresse werden übermittelt.
- ayeT Studios — Angebote, mit denen du Gems verdienst. Was übermittelt wird: eine zufällige Kennung (nicht deine Mitgliedsnummer), IP-Adresse, Browser-Informationen (User-Agent). Weder Name noch E-Mail-Adresse werden übermittelt. Datenschutzerklärung ansehen
Anvertraut wird genau das, was oben aufgeführt ist, und es wird so lange gespeichert, wie diese Dienste erbracht werden. Wenn dir lieber wäre, dass nichts hinausgeht, nutze die Seite einfach ohne Anmeldung — dann gehen überhaupt keine personenbezogenen Daten hinaus. Hast du dich bereits angemeldet, kannst du alles unter Mein Konto löschen.
Gemmoa verkauft deine Daten nicht und gibt sie nicht an Dritte weiter. (Die oben aufgeführten Unternehmen erledigen Arbeiten in unserem Auftrag; das ist etwas anderes, als deine Daten an jemand anderen zu geben.) Was Google für eigene Zwecke zu Werbung und Statistik erhebt, richtet sich nach der Erklärung von Google. Behördlichen Anforderungen kommen wir nur in dem Umfang nach, den das Gesetz verlangt.
7. Kinder
8. Wie wir schützen, was du uns anvertraust
- Ein Passwort nehmen wir gar nicht erst entgegen. Google prüft dich, und wir bekommen nur das Ergebnis — was man nie hatte, kann man auch nicht verlieren
- Das Anmelde-Cookie (gm_user) ist signiert und wird ungültig, sobald jemand daran etwas ändert; außerdem ist es für JavaScript nicht lesbar. Alles läuft über eine verschlüsselte Verbindung (HTTPS)
- Die Verwaltungsseiten und die Daten dahinter sind so gesperrt, dass nur der Betreiber herankommt
- Wir nehmen nicht, was wir nicht brauchen — die Liste „Was wir nicht nehmen“ weiter oben ist genau das
9. Datenschutzbeauftragter · Kontakt
- Datenschutzbeauftragter (verantwortlich nach dem koreanischen Datenschutzgesetz) — der Betreiber von Gemmoa
- Kontakt — help@gemmoa.com
Fragen zu dieser Erklärung sowie Anträge auf Auskunft, Berichtigung oder Löschung deiner Daten oder auf Einstellung der Verarbeitung richtest du bitte an die Adresse oben. Wir antworten innerhalb von 10 Tagen nach Eingang. (Dein Konto und deine Listen kannst du sofort selbst unter Mein Konto löschen — dafür ist kein Antrag nötig.)
⚠️ Wenn du uns schreibst oder das Kontaktformular nutzt, werden die Adresse und die Nachricht, die du uns gibst, in unserem Postfach gespeichert — wir brauchen sie, um dir antworten zu können. Sobald die Sache erledigt ist, löschen wir sie.
Gemmoa wird aus der Republik Korea betrieben und verarbeitet Daten nach dem koreanischen Datenschutzgesetz. Wenn du in Korea Hilfe zu personenbezogenen Daten brauchst, kannst du dich an das Personal Information Infringement Report Centre (privacy.kisa.or.kr · aus Korea ohne Vorwahl 118) oder an das Personal Information Dispute Mediation Committee (kopico.go.kr · 1833-6972) wenden.
Was sich geändert hat
- 26. August 2026 — Es gibt jetzt die Möglichkeit, Gems gegen Gutscheine einzutauschen. Beim Einlösen wählst du, ob du den Gutschein per E-Mail oder per SMS bekommen möchtest — deshalb legen wir offen, dass wir die E-Mail-Adresse oder die Handynummer aufbewahren, die du dabei einträgst. Wir nutzen sie nur, um dir den Gutschein zu schicken, und es wird nichts gespeichert, wenn du nie etwas einlöst. Die Zeile über die Telefonnummer unter „Was wir nicht nehmen“ haben wir entsprechend berichtigt — von Google bekommen wir deine Nummer nach wie vor nicht.
- 22. August 2026 — Was wir an die Umfrage- und Angebotsfirmen übermitteln, haben wir von deiner Mitgliedsnummer auf eine bedeutungslose Zufallskennung umgestellt. Sie wird je Mitglied zufällig erzeugt, sodass die Gegenseite nicht auf deine Mitgliedsnummer zurückschließen kann. Wir übermitteln weiterhin nur diese eine Angabe und niemals deinen Namen oder deine E-Mail-Adresse. Außerdem halten wir seitdem deine IP-Adresse und deine Browser-Angaben in einer nicht umkehrbaren Fassung fest, wenn du Gems verdienen gehst — die Originale speichern wir nicht, wir nutzen das ausschließlich, um zu erkennen, ob eine Person über mehrere Konten Gems sammelt, und löschen es nach 180 Tagen.
- 19. August 2026 — Wir haben den Abschnitt über ein Messwerkzeug entfernt, das wir gar nicht einsetzen (Microsoft Clarity) — es war nie eingeschaltet, deshalb wurde auch nie eine Handlung auf den Seiten aufgezeichnet. Ebenso haben wir Hinweise gekürzt, die schnell veralten, etwa Menüpfade von Browsern.
- 18. August 2026 — Es gibt jetzt Umfragen, mit denen du Gems verdienst. Wir legen offen, dass wir die Aufzeichnung deiner Gems aufbewahren und dass beim Öffnen einer Umfrage deine Mitgliedsnummer an CPX Research in Deutschland übermittelt wird. Dein Name und deine E-Mail-Adresse werden nicht übermittelt.
- 14. August 2026 — Wir legen offen, welche Suchbegriffe wir aufbewahren, welche Cookies Gemmoa selbst setzt, welchen Unternehmen wir die Verarbeitung anvertrauen und in welchem Land die Daten liegen; außerdem sind die Abschnitte zum Datenschutzbeauftragten und zu den Sicherheitsmaßnahmen hinzugekommen. Die englische Fassung erscheint zusammen damit. Mit dem neuen Kontaktformular legen wir auch offen, was das Formular erhebt und dass Cloudflare prüft, ob du ein Mensch bist.
- 13. August 2026 — Die Anmeldung mit Google ist hinzugekommen; deshalb haben wir ergänzt, was wir aufbewahren und wie man es löscht.
