Datenschutzerklärung
1. Verantwortlicher
Alexander Auer
Friedrich-Ebert-Str. 102
64347 Griesheim
Deutschland
E-Mail: kontakt@harz-software.de
2. Grundsatz
Sternenreich speichert nur die Daten, die für das Spiel nötig sind. Es gibt kein Tracking, keine Werbung, keine Analyse-Werkzeuge und keine externen Inhalte (keine fremden Schriften, Skripte oder Bilder von anderen Servern). Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer an den Hoster (siehe 6).
3. Welche Daten wir speichern
| Daten | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adresse | Anmeldung | bis zur Löschung des Kontos |
| Spielername | Spiel, für andere Spieler sichtbar | bis zur Löschung des Kontos |
| Passwort | Anmeldung – nur als sicherer Hash (Argon2), nie im Klartext | bis zur Löschung des Kontos |
| Spieldaten (Planeten, Rohstoffe, Flotten, Forschung, Punkte, Errungenschaften …) | Spiel | bis zur Löschung des Kontos bzw. Ende des Universums |
| Nachrichten und Berichte im Spiel | Kommunikation zwischen Spielern, Spielberichte | bis du sie löschst oder bis zur Löschung des Kontos |
| Rückmeldungen (Fehler, Vorschläge) | Bearbeitung durch die Spielleitung | bis zur Erledigung, höchstens 1 Jahr |
| Zeitpunkt der letzten Anmeldung | Inaktive Konten erkennen | bis zur Löschung des Kontos |
| Anmelde-Schlüssel (Sitzung) | Damit du eingeloggt bleibst – im Browser gespeichert, auf dem Server nur als Hash | 60 Tage oder bis zur Abmeldung |
| IP-Adresse bei Anmelde- und Registrierungs-Anfragen | Schutz vor Passwort-Raten (nur im Arbeitsspeicher) | höchstens 1 Minute |
| Technische Protokolle des Spielservers (Zeitpunkt, Adresse der Anfrage, IP-Adresse) | Fehlersuche und Schutz vor Missbrauch | werden fortlaufend überschrieben, höchstens 30 MB |
Der Anmelde-Schlüssel wird im Speicher deines Browsers abgelegt. Das ist technisch nötig, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner.
Für andere Spieler sichtbar sind: dein Spielername, Namen und Koordinaten deiner Planeten, deine Punkte, Titel und Embleme, deine Allianz sowie alles, was du selbst in Nachrichten schreibst. Deine E-Mail-Adresse und IP-Adresse sieht kein anderer Spieler.
4. Rechtsgrundlagen
Konto und Spiel: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag – du meldest dich an, um zu spielen).
Schutz vor Passwort-Raten und technische Protokolle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Es gibt keine automatisierten Entscheidungen
oder Profiling im Sinne von Art. 22 DSGVO.
5. Löschung
Möchtest du dein Konto löschen, schreib an kontakt@harz-software.de – dann werden alle Daten deines Kontos entfernt. Sicherungen des ganzen Servers beim Hoster werden höchstens 7 Tage aufbewahrt und danach überschrieben; bis dahin können gelöschte Daten noch darin enthalten sein.
6. Hoster
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Es werden keine Daten in Länder außerhalb der EU übermittelt.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung aufgrund berechtigter Interessen. Schreib dazu an kontakt@harz-software.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (datenschutz.hessen.de).
Stand: Oktober 2026