Datenschutzerklärung
Stand: Datum des Inkrafttretens eintragen · Kolonie Kepler-7 · gamegeeeeek.de
Vor der Veröffentlichung prüfen und ausfüllen. Dieser Text beschreibt die Datenverarbeitung, wie sie sich aus dem Quellcode des Spiels ergibt – er ist deshalb deutlich konkreter als ein Generator-Text. Die rot markierten Stellen betreffen Angaben, die sich nur am laufenden Server feststellen lassen (Logdateien, Aufbewahrungsfristen, Mailversand) oder persönliche Daten. Sie müssen ersetzt oder gestrichen werden.
Diese Seite ist nach bestem Wissen erstellt, aber keine Rechtsberatung. Eine Datenschutzerklärung, die etwas anderes behauptet als der Server tatsächlich tut, ist schlechter als gar keine – bitte Abschnitt für Abschnitt gegen die Realität abgleichen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Verantwortlicher ist der Betreiber von Kolonie Kepler-7. Name und ladungsfähige Anschrift stehen
in der Anbieterkennzeichnung (Impressum).
Dort steht auch die E-Mail-Adresse für den unmittelbaren Kontakt; sie wird
bewusst nur dort geführt, damit sie nicht an mehreren Stellen gepflegt werden muss.
Aus dem Spiel heraus erreichen Sie den Verantwortlichen zusätzlich über
Einstellungen → Fehler melden / Vorschlag.
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem privat betriebenen Angebot dieser Größe nicht vor.
2. Hosting
Die Website und der Spielserver werden auf eigener Hardware im privaten Umfeld des Verantwortlichen betrieben (Einplatinenrechner mit nginx und einem Node.js-Backend in Docker-Containern). Es gibt keinen externen Hosting-Dienstleister und damit auch keine Auftragsverarbeitung für den Betrieb der Website.
Die Erreichbarkeit unter der Domain gamegeeeeek.de wird über einen DynDNS-Dienst (Domain-Offensive – bitte bestätigen) hergestellt. Dabei wird die jeweils aktuelle IP-Adresse des Anschlusses an den Anbieter übermittelt; personenbezogene Daten der Besucher werden dabei nicht verarbeitet.
Die Verbindung ist durchgängig per TLS verschlüsselt (Zertifikate von Let's Encrypt).
3. Zugriff auf die Website (Server-Logdateien)
Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten. Dazu gehören typischerweise IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die vom Browser übermittelte Kennung.
Bitte am Server prüfen und hier eintragen: Werden nginx-Zugriffsprotokolle tatsächlich geschrieben? Wenn ja, wie lange werden sie aufbewahrt und werden IP-Adressen gekürzt? Wenn keine Protokolle geschrieben werden, gehört das hier ausdrücklich hin – das ist datenschutzfreundlicher als jede Formulierung.
Zweck: technischer Betrieb, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und störungsfreien Betrieb.
4. Spielkonto
Zum Spielen ist ein Konto erforderlich. Dabei werden verarbeitet:
- Kommandantenname – frei wählbar, für andere Spieler sichtbar. Ein Klarname ist weder nötig noch empfohlen.
- E-Mail-Adresse – Pflichtangabe, dient der Bestätigung des Kontos und dem Zurücksetzen des Passworts.
- Passwort – wird ausschließlich in gehashter Form gespeichert und ist auch für den Verantwortlichen nicht im Klartext einsehbar.
- Zeitpunkt der Kontoerstellung und der letzten Aktivität.
Zweck: Bereitstellung des Spiels, Zuordnung des Spielstands, Schutz vor Mehrfachkonten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses.
5. Spielstand und Spielverlauf
Der gesamte Spielfortschritt wird serverseitig gespeichert, damit er auf jedem Gerät verfügbar ist: Gebäude, Forschung, Flotte, Kolonien, Ressourcen, Erfolge, Kampfberichte, Nachrichten, Allianz- und Fraktionsstände. Diese Daten sind Spielinhalt und ohne die Kontodaten aus Abschnitt 4 keiner Person zuzuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Für andere Spieler sichtbare Daten
Kolonie Kepler-7 ist ein Mehrspielerspiel. Folgende Angaben sind für andere Spielerinnen und Spieler sichtbar und lassen sich technisch nicht auf das eigene Konto beschränken:
- Kommandantenname, Punktestand und Platzierung in der Bestenliste
- Kommandanten-Level, Prestige-Stufe, Allianzzugehörigkeit und Profil-Angaben wie das gewählte Bild
- ungefähre Position der besiedelten Systeme auf der Sektorkarte
- Beiträge zu Allianzprojekten und zum Weltboss
- selbst verfasste Chat- und Direktnachrichten sowie Allianzbeschreibungen
Die E-Mail-Adresse ist für andere Spieler nicht sichtbar.
7. Chat und Nachrichten
Nachrichten im Allianz- und Globalchat sowie Direktnachrichten zwischen Spielern werden auf dem Server gespeichert, damit sie zugestellt und nachgelesen werden können. Sie können zur Bearbeitung von Meldungen über Regelverstöße eingesehen werden. Eine anlasslose Auswertung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zustellung, Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung gemeldeter Verstöße.
8. Lokale Speicherung im Browser
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Im lokalen Speicher des Browsers (localStorage) werden abgelegt:
- Anmelde-Token – damit die Sitzung erhalten bleibt und man sich nicht bei jedem Aufruf neu anmelden muss. Wird beim Abmelden gelöscht.
- Einladungscode – falls die Seite über einen Einladungslink aufgerufen wurde, bis zur Registrierung. Wird danach gelöscht.
- Anzeige-Einstellungen und eine Zwischenkopie des Spielstands – rein technisch, damit die Oberfläche schneller startet und bei kurzem Verbindungsverlust nichts verloren geht.
Alle genannten Einträge sind für den Betrieb des Spiels technisch erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner entfällt deshalb.
9. Push-Benachrichtigungen
Auf Wunsch können Benachrichtigungen über Ereignisse im Spiel als Web-Push zugestellt werden. Diese Funktion ist standardmäßig aus und wird erst nach ausdrücklicher Zustimmung im Browser aktiviert. Dabei wird eine vom Browser erzeugte Push-Adresse gespeichert und beim Versand an den Push-Dienst des jeweiligen Browserherstellers (z.B. Google, Mozilla, Apple) übermittelt. Die Zustimmung lässt sich jederzeit in den Spieleinstellungen oder in den Browsereinstellungen zurücknehmen; die gespeicherte Push-Adresse wird dann gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
10. Eingebundene Inhalte Dritter
Die Seite kommt weitgehend ohne externe Abrufe aus: Schriften und Symbole sind direkt in die Seite eingebettet, es werden weder Google Fonts noch Analyse- oder Werbedienste eingebunden. Zwei Ausnahmen sind zu nennen:
Diagrammbibliothek über cdnjs (Cloudflare)
Für die Statistik-Ansicht im Fortschritt-Bereich wird die Programmbibliothek Chart.js bei Bedarf
von cdnjs.cloudflare.com nachgeladen. Dabei wird die IP-Adresse an Cloudflare, Inc. (USA)
übermittelt. Der Abruf erfolgt nur, wenn die Statistik-Ansicht tatsächlich geöffnet
wird – wer sie nie aufruft, dessen Daten werden auch nicht übermittelt.
Empfehlung: Diese Bibliothek lokal ausliefern, dann entfällt die Übermittlung vollständig und dieser Unterabschnitt kann gestrichen werden. Solange sie extern geladen wird, muss sie hier stehen.
Ko-fi
Im Spiel gibt es Verweise auf die Unterstützer-Plattform Ko-fi. Es ist kein Ko-fi-Skript eingebunden; die Verbindung entsteht erst, wenn ein solcher Link angeklickt wird. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Ko-fi. Wer freiwillig unterstützt hat und im Spiel als Unterstützer erkannt werden möchte, kann die bei Ko-fi verwendete E-Mail-Adresse angeben; sie wird ausschließlich zum Abgleich der Unterstützerliste verwendet. Diese Angabe ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den technisch bedingten Abruf der Bibliothek, Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Angabe der Ko-fi-Adresse.
11. E-Mail-Versand
Zur Bestätigung des Kontos und zum Zurücksetzen des Passworts werden E-Mails versendet.
Bitte eintragen: Über welchen Weg werden diese E-Mails versendet? Bei einem externen Versanddienst muss dieser hier als Empfänger benannt werden, und es ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
12. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten findet über die in dieser Erklärung ausdrücklich genannten Fälle hinaus nicht statt. Insbesondere werden keine Daten verkauft, für Werbung genutzt oder an Analysedienste übermittelt.
13. Speicherdauer
- Konto- und Spielstandsdaten: bis zur Löschung des Kontos.
- Chat- und Direktnachrichten: tatsächliche Aufbewahrung eintragen, z.B. „werden nach X Tagen automatisch gelöscht" oder „bleiben bis zur Kontolöschung".
- Server-Logdateien: siehe Abschnitt 3.
- Anmelde-Token im Browser: bis zum Abmelden oder Löschen der Browserdaten.
Ein Konto kann jederzeit über die oben genannte E-Mail-Adresse gelöscht werden. Mit der Löschung werden Konto- und Spielstandsdaten entfernt. Beiträge in Allianz- und Gruppenchats können in der Ansicht anderer Nutzer erhalten bleiben; auf Wunsch werden sie anonymisiert.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die E-Mail-Adresse aus der Anbieterkennzeichnung (Impressum) oder – wenn Sie ein Spielkonto haben – über Einstellungen → Fehler melden / Vorschlag im Spiel. Ein Nachweis in besonderer Form ist nicht nötig; bei Zweifeln an Ihrer Identität dürfen wir nach Art. 12 Abs. 6 DSGVO zusätzliche Angaben zur Bestätigung erfragen.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde des Bundeslandes Ihres Wohnsitzes oder die des Verantwortlichen: zuständige Landesbehörde nach Wohnsitz des Betreibers eintragen.
15. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden nur gehasht gespeichert. Spielrelevante Entscheidungen wie Kämpfe werden serverseitig getroffen, sodass Manipulationen über den Browser wirkungslos bleiben.
16. Minderjährige
Das Angebot richtet sich nicht gezielt an Kinder. Für Personen unter 16 Jahren ist für einwilligungsbedürftige Verarbeitungen die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO).
17. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die zugrunde liegende Verarbeitung ändert – etwa wenn Funktionen hinzukommen, die neue Daten verarbeiten. Es gilt jeweils die hier veröffentlichte Fassung.