Datenschutzerklärung

Stand: 13. Oktober 2026

Verantwortlicher

CodeBakery, Inhaber Nicolas Mehlei. Anschrift und Kontakt stehen im Impressum. Fragen zum Datenschutz und Anträge (z. B. auf Auskunft oder Löschung) an: hello ⟨at⟩ codebakery ⟨dot⟩ net.

Was wir verarbeiten und wozu

Rechtsgrundlage für Konto, Spieldaten und Nachrichten ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die technischen Daten unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Es gibt keine Werbung und keine Einbindung sozialer Netzwerke, und wir nutzen keine Analysedienste fremder Anbieter: Fehlerberichte und Nutzungsstatistik laufen auf eigenen Servern des Betreibers (siehe unten). Deine Daten werden nicht verkauft.

Cookies

Das Spiel setzt ein einziges Cookie, SN-Auth, das dich nach der Anmeldung angemeldet hält. Es ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Es gilt bis zur Abmeldung oder bis zum Schließen des Browsers.

Hosting

Das Spiel läuft auf einem Server, den der Betreiber selbst in Deutschland betreibt. Die Verbindung ist verschlüsselt (HTTPS); ein vorgeschalteter Reverse Proxy des Betreibers leitet die Anfragen weiter und protokolliert dabei die technischen Daten oben.

Betriebsdaten (Protokolle und Messwerte)

Um Fehler zu finden und den Betrieb zu überwachen, senden die Server technische Protokolle, Ablaufdaten einzelner Anfragen und Messwerte an eigene Auswertungssysteme des Betreibers (OpenObserve und SigNoz) auf einem Server der netcup GmbH (Karlsruhe) in Deutschland. Sie enthalten keine E-Mail-Adressen und keine Nachrichteninhalte, können aber Konto- oder Spieler-IDs und IP-Adressen enthalten. netcup verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerberichte

Tritt im Spiel oder auf dem Server ein Fehler auf, wird ein Bericht an GlitchTip gesendet, eine eigene Installation des Betreibers auf einem Server der netcup GmbH (Karlsruhe) in Deutschland. Der Bericht enthält die Fehlermeldung mit der technischen Ablaufspur, die Version des Spiels, im Browser die aufgerufene Seite ohne Parameter, die Version von Browser und Betriebssystem und deine Spieler-ID. Er enthält keine E-Mail-Adresse, keinen Spielernamen, keine Cookies und keine Eingaben. Deine IP-Adresse wird nur gekürzt gespeichert (die letzte Stelle auf 0 gesetzt). netcup verarbeitet die Berichte als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben).

Nutzungsstatistik

Das Spiel meldet, dass es geöffnet wurde und welcher Bereich (z. B. „Gebäude“) geöffnet wird, an Aptabase, eine eigene Installation des Betreibers auf demselben netcup-Server. Die Meldung läuft über unseren Spielserver. Sie enthält weder Spieler-ID noch Namen oder E-Mail-Adresse, setzt kein Cookie und speichert nichts auf deinem Gerät. Aptabase bildet aus deiner IP-Adresse und deiner Browserkennung ein Kürzel, das täglich wechselt (das dafür verwendete Salz wird nach zwei Tagen gelöscht, danach lässt sich das Kürzel nicht mehr zuordnen), und bestimmt daraus das Land. Die IP-Adresse selbst wird nicht gespeichert. Gespeichert werden Ereignis, Bereich, Zeitpunkt, Kürzel, Sprache, Land sowie Browser und Betriebssystem. Sendet dein Browser „Do Not Track“, melden wir nichts. Zweck ist zu sehen, welche Teile des Spiels genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

E-Mails des Spiels versenden wir über Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Dafür erhält Brevo deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Das Spiel schreibt dir, um deine E-Mail-Adresse zu bestätigen, wenn du dein Passwort zurücksetzen möchtest, und als Benachrichtigung (Passwort geändert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Prüfung eines Links speichern wir nur einen Hash. Die E-Mail selbst liegt bis zum Versand in unserer Datenbank; nach dem Versand löschen wir ihren Inhalt und behalten 30 Tage lang nur Empfänger, Art und Zeitpunkt. E-Mails, die sich auch nach mehreren Versuchen nicht zustellen lassen, löschen wir spätestens nach 30 Tagen. Links zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts sind nur einmal und nur 48 Stunden bzw. 1 Stunde gültig.

Damit niemand über diese Funktionen massenhaft E-Mails auslöst, zählen wir Anforderungen pro IP-Adresse und pro E-Mail-Adresse (diese nur als Hash). Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Löschung

Löschung deines Kontos: Auf Antrag (per E-Mail von der Adresse deines Kontos) löschen wir innerhalb eines Monats endgültig deine E-Mail-Adresse und dein Passwort, deine eigenen Kopien privater Nachrichten sowie die an dich gerichteten E-Mails und Links. Danach kannst du dich nicht mehr anmelden, und nichts verbindet die übrigen Spieldaten mehr mit dir. Damit das Spiel für die anderen weiterläuft, bleiben dein Spielername, deine Planeten und Flotten, der Spielverlauf, deine Forenbeiträge und die Nachrichten, die andere von dir erhalten haben, ohne Bezug zu deiner Person bestehen. Wenn einer dieser Inhalte dich doch erkennbar macht (zum Beispiel ein Klarname), sag uns Bescheid: Wir ändern oder entfernen ihn. Aus Sicherungskopien verschwinden gelöschte Daten nach spätestens 7 Tagen.

Bitte verwende in Namen und Texten im Spiel keine Klarnamen, Adressen oder Kontaktdaten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Schreib uns dafür an die Adresse oben. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.