Datenschutzerklärung

1. Verantwortlicher

{{BETREIBER_NAME}}

{{BETREIBER_ADRESSE}}

Datenschutz-Kontakt: {{BETREIBER_DATENSCHUTZ_EMAIL}}

2. Hosting und Server-Logs

Das Spiel läuft auf Servern in der Europäischen Union. Beim Aufruf speichert der Server IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent und Statuscode in kurzlebigen Protokollen (max. 7 Tage), um den Dienst zu betreiben, Missbrauch zu erkennen und Anmeldeversuche zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Konto- und Spieldaten

Für die Registrierung speichern wir E-Mail-Adresse, Commandername, einen gesalzenen Passwort-Hash, Sprache sowie Zeitpunkt der Registrierung und des letzten Logins. Dein Spielstand (Kolonien, Gebäude, Forschung, Flotten, Commander, Items, Berichte, Allianzmitgliedschaft, von dir gesendete Chatnachrichten) wird gespeichert, solange das Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Commandername, Kolonienamen, Profiltext, Macht und Allianz sind für andere Spieler sichtbar — das ist der Kern einer persistenten Mehrspielerwelt.

4. Cookies und lokaler Speicher

Das Spiel setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (cr_session, httpOnly, 30 Tage) und die Weltauswahl (cr_world). Der lokale Speicher des Browsers merkt sich Geräteeinstellungen (Ton, Design, gesehenes Intro). Keine Werbe- oder Tracking-Cookies, keine Drittanbieter-Tracker.

5. Produktanalyse

Um Einstieg und Balance zu verbessern, erfassen wir pseudonyme Produktereignisse (z. B. Registrierung, Login, Flottenstart, Kaufgutschrift) mit deiner Konto-ID. Sie werden nur aggregiert ausgewertet und bei Löschung des Kontos von diesem gelöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungen

Käufe im Spiel wickelt Stripe Payments Europe Ltd. (Irland) ab bzw. in der App der Apple App Store / Google Play. Vollständige Kartendaten erreichen uns nie. Wir speichern den Kaufbeleg (Produkt, Betrag, Status, Anbieter-Referenz) für Buchhaltung und Erstattungen; gesetzliche Aufbewahrung 10 Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

7. E-Mails und Push-Nachrichten

Wir versenden nur Transaktions-E-Mails (Passwort zurücksetzen, Kontolöschung). Push-Nachrichten (Angriffswarnung, fertiger Bau) gibt es nur, wenn du sie einschaltest; das Geräte-Token bleibt gespeichert, bis du sie abschaltest oder das Konto löschst. Die Zustellung kann über Apple (APNs), Google (FCM) oder Standard-Web-Push laufen.

8. Fehlerdiagnose und Support

Tritt ein Serverfehler auf, kann ein Fehlerbericht (Stacktrace, Request-Kontext, Konto-ID, nie das Passwort) an einen Fehlerdienst (Sentry, EU-Region) gehen, um Fehler zu beheben. Supportanfragen an die oben genannten Adressen werden für die Dauer des Vorgangs gespeichert.

Optional: Du kannst ein Discord-Konto für Warnungen verknüpfen; dann speichern wir deine Discord-Nutzer-ID und den Tag, bis du die Verknüpfung löst.

9. Speicherdauer und Löschung

Du kannst dein Konto jederzeit im Profil löschen. Die Löschung hat eine Karenz von 7 Tagen (ein Login stellt das Konto wieder her); danach werden E-Mail, Name und Passwort unwiderruflich anonymisiert, Sitzungen, Geräte und Verknüpfungen entfernt. Deine Kolonie bleibt als anonyme „Verlassene Kolonie“ in der Welt, damit die Spielstände anderer intakt bleiben. Kaufbelege werden für die gesetzliche Frist aufbewahrt — ohne Bezug zu personenbezogenen Daten.

10. Deine Rechte

• Auskunft und Datenübertragbarkeit: Export aller Daten als JSON im Profil (Art. 15, 20 DSGVO).
• Berichtigung: Name, Sprache und Passwort im Profil ändern (Art. 16).
• Löschung: Konto im Profil löschen (Art. 17).
• Widerspruch und Einschränkung (Art. 18, 21) — Kontakt über die Datenschutzadresse oben.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

11. Alter

Das Spiel richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Kinder; Eltern können sich zur Entfernung eines Kontos an uns wenden.

12. Änderungen

Ändert sich das Spiel, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter /legal/datenschutz.