Datenschutzerklärung

Stand: 3. Oktober 2026

Verantwortlicher

CodeBakery, Inhaber Nicolas Mehlei. Anschrift und Kontakt stehen im Impressum. Fragen zum Datenschutz und Anträge (z. B. auf Auskunft oder Löschung) an: hello ⟨at⟩ codebakery ⟨dot⟩ net.

Was wir verarbeiten und wozu

• Konto: deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nur als gesalzenen Hash (bcrypt), nie im Klartext. Zweck: Anmeldung und Zuordnung deines Spielstands.
• Spieldaten: Spielername, Volks- und Planetennamen und alles, was im Spiel entsteht (Gebäude, Flotten, Kämpfe, Allianzen, Forenbeiträge).
• Nachrichten: Chat- und private Nachrichten, damit Empfänger sie lesen können.
• Technische Daten: beim Aufruf verarbeitet der Server deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Browserkennung, um die Seite auszuliefern und Missbrauch abzuwehren.

Rechtsgrundlage für Konto, Spieldaten und Nachrichten ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die technischen Daten unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Es gibt keine Werbung, kein Tracking, keine Analysedienste und keine Einbindung sozialer Netzwerke. Deine Daten werden nicht verkauft.

Cookies

Das Spiel setzt ein einziges Cookie, SN-Auth, das dich nach der Anmeldung angemeldet hält. Es ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Es gilt bis zur Abmeldung oder bis zum Schließen des Browsers.

Hosting

Das Spiel läuft auf einem Server, den der Betreiber selbst in Deutschland betreibt. Die Verbindung ist verschlüsselt (HTTPS); ein vorgeschalteter Reverse Proxy des Betreibers leitet die Anfragen weiter und protokolliert dabei die technischen Daten oben.

Betriebsdaten (Protokolle und Messwerte)

Um Fehler zu finden und den Betrieb zu überwachen, senden die Server technische Protokolle, Ablaufdaten einzelner Anfragen und Messwerte an eigene Auswertungssysteme des Betreibers (OpenObserve und SigNoz) auf einem Server der netcup GmbH (Karlsruhe) in Deutschland. Sie enthalten keine E-Mail-Adressen und keine Nachrichteninhalte, können aber Konto- oder Spieler-IDs und IP-Adressen enthalten. netcup verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

E-Mails des Spiels versenden wir über Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Dafür erhält Brevo deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Das Spiel schreibt dir, um deine E-Mail-Adresse zu bestätigen, wenn du dein Passwort zurücksetzen möchtest, und als Benachrichtigung (Passwort geändert, neue Antwort in einem Forenthema, dem du folgst). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Prüfung eines Links speichern wir nur einen Hash. Die E-Mail selbst liegt bis zum Versand in unserer Datenbank; nach dem Versand löschen wir ihren Inhalt und behalten 30 Tage lang nur Empfänger, Art und Zeitpunkt. E-Mails, die sich auch nach mehreren Versuchen nicht zustellen lassen, löschen wir spätestens nach 30 Tagen. Links zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts sind nur einmal und nur 48 Stunden bzw. 1 Stunde gültig.

Damit niemand über diese Funktionen massenhaft E-Mails auslöst, zählen wir Anforderungen pro IP-Adresse und pro E-Mail-Adresse (diese nur als Hash). Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Löschung

• Konto, Spieldaten und Nachrichten: solange dein Konto besteht.
• Fehlgeschlagene Spielaktionen (technische Fehlerprotokolle): 30 Tage.
• E-Mails: der Inhalt bis zum Versand; Empfänger, Art und Zeitpunkt (zum Nachvollziehen der Zustellung) 30 Tage nach dem Versand.
• Links zur Bestätigung oder zum Zurücksetzen des Passworts: 7 Tage nach Ablauf oder Verwendung.
• Zähler gegen Missbrauch beim Anfordern dieser E-Mails (IP-Adresse, E-Mail-Adresse nur als Hash): 1 Tag.
• Betriebsdaten: bis zu 365 Tage.
• Protokolle des Reverse Proxys: bis zu 5 Wochen.
• Sicherungskopien des Spielstands (auf dem Spielserver): 7 Tage.

Löschung deines Kontos: Auf Antrag (per E-Mail von der Adresse deines Kontos) löschen wir innerhalb eines Monats endgültig deine E-Mail-Adresse und dein Passwort, deine eigenen Kopien privater Nachrichten sowie die an dich gerichteten E-Mails und Links. Danach kannst du dich nicht mehr anmelden, und nichts verbindet die übrigen Spieldaten mehr mit dir. Damit das Spiel für die anderen weiterläuft, bleiben dein Spielername, deine Planeten und Flotten, der Spielverlauf, deine Forenbeiträge und die Nachrichten, die andere von dir erhalten haben, ohne Bezug zu deiner Person bestehen. Wenn einer dieser Inhalte dich doch erkennbar macht (zum Beispiel ein Klarname), sag uns Bescheid: Wir ändern oder entfernen ihn. Aus Sicherungskopien verschwinden gelöschte Daten nach spätestens 7 Tagen.

Bitte verwende in Namen und Texten im Spiel keine Klarnamen, Adressen oder Kontaktdaten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Schreib uns dafür an die Adresse oben. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.