Datenschutzerklärung
1. Verantwortlicher
J G, E-Mail: [email protected]
2. Welche Daten wir verarbeiten
- Konto: Spielername, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), optional ein Schlüssel für die Zwei-Faktor-Anmeldung, Zeitpunkt deiner Einwilligung, deine Einstellungen (z. B. ob du Rundmails per E-Mail bekommen möchtest, wen du ignorierst).
- Profil: freiwillig ein Avatar-Bild und ein Text „Über mich“; bei Allianzen eine Vorstellung mit Bild, Beschreibung und optionalem Discord-Link. Diese Angaben sehen alle Mitspieler.
- Spielstand: alles, was im Spiel entsteht – Planeten, Flotten, Allianzen, Umfragen und Abstimmungen.
- Nachrichten und Chats: Direktnachrichten, Galaxie- und Allianz-Chat. Ein automatischer Wächter prüft Nachrichten vor dem Absenden auf Beleidigungen, Hetze, Drohungen, anstößige Inhalte, Werbelinks und Spam; zurückgehaltene Nachrichten werden mit Inhalt für die Moderation festgehalten. Meldest du einen Beitrag oder Spieler, speichern wir die Meldung mit Grund und dem gemeldeten Inhalt.
- Geteilte Kampfberichte: Teilst du einen Kampfbericht, ist er unter einem zufälligen Link ohne Anmeldung abrufbar – mit den Namen der beteiligten Reiche, den Einheiten und dem Ausgang, auf Wunsch ohne Planet und Koordinaten. Du kannst den Link jederzeit löschen (Einstellungen → Freunde & Vertretung).
- Einladungen: Registrierst du dich über einen Einladungslink, speichern wir, wer dich eingeladen hat, um den Einladungsbonus zu vergeben. Ob beide Konten denselben Anschluss nutzen, prüfen wir über die Kennung aus dem Spielprotokoll (siehe unten).
- Urlaubsvertretung: Setzt du eine Vertretung ein, speichern wir, wen und bis wann. Die Vertretung sieht dein Reich (nicht deine private Post und Chats); ihre Aktionen werden mit ihrem Namen protokolliert und dir angezeigt.
- Ruhmeshalle: Zum Monatsende und bei Saisonabschlüssen werden die Platzierungen der Besten mit Reichsnamen festgehalten und öffentlich in der Rangliste gezeigt; deine Abzeichen erscheinen in deinem Profil.
- Kontaktformular: deine Nachricht mit Betreff, Spielername, E-Mail-Adresse, der Seite, auf der du warst, und der Spielversion. Sie wird im Spiel gespeichert und zusätzlich per E-Mail an den Betreiber geschickt.
- Push-Nachrichten: Schaltest du Benachrichtigungen ein, speichern wir die Push-Adresse deines Browsers bzw. Geräts und die zugehörigen Schlüssel. Die Inhalte werden Ende-zu-Ende-verschlüsselt über den Push-Dienst deines Browserherstellers zugestellt; dieser kennt nur die Geräteadresse, nicht den Inhalt.
- Schutz der Registrierung: Beim Registrieren prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt; es werden keine Werbe- oder Tracking-Cookies gesetzt.
- Technische Daten: IP-Adresse und Zeitpunkt von Anfragen, kurzzeitig zum Schutz vor Missbrauch (z. B. Bremsen gegen Passwort-Raten und Massen-Registrierungen); sie werden nicht dauerhaft gespeichert.
- Spielprotokoll: Zum Schutz vor Betrug und zum Beheben von Fehlern protokollieren wir deine Spielaktionen und Anmeldungen mit Zeitpunkt und ihren Auswirkungen im Spiel. Statt der IP-Adresse speichern wir dabei nur eine nicht umkehrbare Kennung (so lässt sich erkennen, ob mehrere Konten denselben Anschluss nutzen). Zur Erkennung automatisierter Spielweise (Bots) werten wir zusätzlich die Zeitpunkte deiner letzten Aktionen aus und ob sie aus der Spieloberfläche kamen.
- Reichweitenmessung: Wir zählen Seitenaufrufe von galyx.app ohne Cookies und ohne externe Dienste: je Tag die Zahl der Aufrufe und Besucher, die aufgerufene Seite, die verweisende Website (nur der Domainname), die Geräteart (Handy, Tablet, Computer), das Land (von Cloudflare geliefert) und die Uhrzeit (nur die Stunde). Um Besucher nicht doppelt zu zählen, bilden wir aus IP-Adresse und Browserkennung mit einem täglich wechselnden, nur im Arbeitsspeicher liegenden Geheimwert eine nicht umkehrbare Prüfsumme; sie wird nicht gespeichert und ist am nächsten Tag wertlos. Gespeichert werden nur die Tagessummen. Außerdem zählen wir je Tag Registrierungen, Anmeldungen, aktive Spieler und Spieleraktionen (nur Anzahlen).
- Cookie und Gerätespeicher: ein einziges, technisch notwendiges Cookie für die Anmeldung (sr_session) sowie wenige Einstellungen im Speicher deines Browsers (z. B. Anzeigegröße). Kein Tracking, keine Werbung, keine Analyse-Dienste.
3. Zwecke und Rechtsgrundlagen
Bereitstellen des Spiels, deines Kontos, deines Profils und der Chats (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchs- und Bot-Abwehr, Moderation und Schutz der Mitspieler (Art. 6 Abs. 1 lit. f DSGVO); Bestätigungs-, Sicherheits- und Inaktivitätsmails (Art. 6 Abs. 1 lit. b DSGVO); Rundmails mit wichtigen Neuigkeiten zum Spiel (Art. 6 Abs. 1 lit. f DSGVO – jederzeit abbestellbar unter Einstellungen → Konto & Sicherheit); Push-Nachrichten (Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, jederzeit in den Einstellungen widerrufbar).
4. Empfänger
- Cloudflare, Inc. – Netzwerk und Verschlüsselung der Verbindung, Schutz vor Angriffen und das Captcha bei der Registrierung (Turnstile). Dabei können Daten in die USA übertragen werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
- STRATO GmbH, Berlin – Versand von E-Mails und Aufbewahrung verschlüsselter Sicherungen.
- Push-Dienst deines Browsers (je nach Browser Google, Apple, Mozilla oder Microsoft) – nur wenn du Push-Nachrichten einschaltest; er erhält die verschlüsselte Nachricht und die Geräteadresse. Dabei können Daten in die USA übertragen werden.
- Das Spiel selbst und die Sprach-KI, die die KI-Reiche steuert und deren Nachrichten an dich schreibt, laufen auf eigener Hardware des Betreibers in Deutschland. Nachrichten an KI-Reiche werden nicht an externe KI-Dienste weitergegeben.
5. Speicherdauer
- Kontodaten bis zur Löschung deines Kontos. Nicht bestätigte Registrierungen werden nach 4 Tagen gelöscht.
- Inaktivität: Nach 14 Tagen ohne Anmeldung gilt ein Reich als inaktiv, nach 30 Tagen werden seine Kolonien zu verlassenen Kolonien, nach 60 Tagen wird das Reich aufgelöst (das Konto bleibt). Konten ohne Anmeldung seit 12 Monaten werden gelöscht; zwei Wochen vorher bekommst du eine Mail. Der Urlaubsmodus hält diese Fristen an.
- Spielprotokoll, Wächter-Protokoll und Meldungen: 90 Tage. Nachrichten aus dem Kontaktformular: höchstens 12 Monate.
- Profilbild und Profiltexte, bis du sie entfernst oder dein Konto gelöscht wird.
- Tagessummen der Reichweitenmessung: 400 Tage.
- Geteilte Kampfberichte: 60 Tage (oder bis du den Link löschst). Abzeichen und Einträge in der Ruhmeshalle: bis zur Löschung deines Kontos – danach steht dort „gelöschtes Konto“. Zeitpunkte für die Bot-Erkennung: die letzten 400 Aktionen bzw. 72 Stunden.
- Sicherungskopien werden verschlüsselt gespeichert (auf dem Server, im Postfach beim Mailanbieter und beim Betreiber) und nach spätestens 30 Tagen gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Dein Konto kannst du jederzeit selbst unter Einstellungen löschen. Für alles andere schreib an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
7. Mindestalter
Mitspielen kannst du ab 16 Jahren.