Datenschutzerklärung

Stand: 18. September 2026. Gilt für diese Website und für das Spiel „Sternenreich“.

Verantwortlich: Andreas Amon, amonandi@hotmail.com. Sternenreich ist ein privates Projekt. Es gibt keine Werbung, keine Bezahlfunktionen und keine Auswertung deines Nutzungsverhaltens.

1. Diese Website

Diese Seiten binden keine fremden Inhalte ein und benutzen kein Analysewerkzeug. Schriftarten, Bilder und Stylesheet liegen auf demselben Server — es geht also keine Anfrage an Google, an ein Content-Delivery-Netz oder an sonst jemanden.

Cookies

Auf den Informationsseiten (Startseite, Anleitung, Regeln, diese Seite, Impressum) wird kein Cookie gesetzt.

Im Spiel unter /spiel sind es genau drei, alle für den Betrieb nötig und keines zur Beobachtung:

sr_sitzung — hält dich angemeldet. Nur lesbar für den Server (HttpOnly), SameSite=Lax. Ohne dieses Cookie gibt es kein Anmelden.
sr_sprache — merkt sich, ob du die Seiten auf Deutsch oder Englisch liest. Inhalt: de oder en, ein Jahr lang. Mehr steht nicht darin, und es geht an niemanden sonst.
sr_runde — merkt sich, welche Runde du zuletzt offen hattest, damit das Menü dich von jeder Seite zu deinen Planeten zurückführt. Inhalt: nur die Kennung der Runde, ein halbes Jahr lang, nur für den Server lesbar (HttpOnly).

Alle drei sind technisch notwendig beziehungsweise reine Anzeigeeinstellungen (Art. 6 Abs. 1 lit. b und lit. f DSGVO); ein Einwilligungsbanner braucht es dafür nicht. Es gibt kein Cookie zur Wiedererkennung über Websites hinweg.

Wie bei jedem Webserver protokolliert der Webserver den Zugriff selbst: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die vom Browser gemeldete Kennung. Das dient der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb) und wird nicht mit anderen Daten zusammengeführt.

Die Startseite fragt beim Laden einmal den Betriebszustand des Spielservers ab (/api/health). Diese Abfrage geht an denselben Server und überträgt nichts über dich außer dem, was ohnehin in jedem Seitenaufruf steht.

2. Das Spiel ohne Konto

Die Übungsrunde gegen Rechnergegner läuft vollständig auf deinem Gerät. Spielstand und Einstellungen liegen im privaten Speicherbereich der App und werden nirgendwohin übertragen. Ohne Konto entsteht auf dem Server kein einziger Datensatz über dich.

3. Das Konto und der Spielserver

Anmeldung

Die Anmeldung läuft über Google Sign-In. Die App erhält von Google einen signierten Nachweis und schickt ihn an meinen Server, der ihn bei Google prüft. Dein Google-Passwort sieht weder die App noch der Server. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) — ohne Konto gibt es keinen Mehrspielerbetrieb.

In der PC-Fassung auf Steam läuft die Anmeldung über dein Steam-Konto: Das Spiel holt vom Steam-Client einen Anmeldeschein, mein Server lässt ihn von Valve prüfen und erhält dabei deine SteamID und deinen Steam-Profilnamen. Dein Steam-Passwort sieht weder das Spiel noch der Server. Wer schon am Handy spielt, kann beide Anmeldungen mit einem Code aus der App verknüpfen und spielt dann am PC dasselbe Reich. Rechtsgrundlage wie oben.

Was auf dem Server gespeichert wird

Daten	Woher	Wozu
Google-Kennung („sub“)	von Google bei der Anmeldung	dein Konto wiedererkennen
SteamID (nur bei Anmeldung über Steam)	von Valve bei der Prüfung des Anmeldescheins	dein Konto am PC wiedererkennen
Verknüpfungscode (sechs Ziffern)	auf deinen Wunsch in der App erzeugt	Handy- und Steam-Anmeldung demselben Konto zuordnen; gilt zehn Minuten
Anzeigename	bei der ersten Anmeldung aus dem Google- bzw. Steam-Profil vorbelegt	der Name, unter dem du im Universum auftauchst
Sitzungen	bei der Anmeldung erzeugt	angemeldet bleiben. Gespeichert wird nur ein Hash des Tokens, nicht das Token selbst
Runden, in denen du mitsitzt	wenn du eine Runde anlegst oder beitrittst	Zuordnung Konto → Sitzplatz
Spielstand der Runde: Planeten, Gebäude, Flotten, Ereignisse, Punkte	aus deinen Spielzügen	das Spiel selbst
Zwischenstände der Runde	alle paar Ticks automatisch	eine Runde zurückrollen können, wenn ein Rechenfehler sie beschädigt
Gerätetoken für Weckrufe und die Spracheinstellung („de“/„en“)	von Firebase, wenn du Benachrichtigungen erlaubst	dich bei Angriff, Kampf und Rundenende wecken
Rückmeldungen und Meldungen: dein Text, der Zeitpunkt, dein Konto, dazu Runde, Tick und App-Fassung	wenn du den Rückmeldeknopf benutzt	Fehler abstellen; Meldungen über Mitspieler prüfen
Nachrichten: dein Text, der Zeitpunkt, dein Konto und der Raum (Rundenbrett, Allianzraum, Konzernraum, Direktgespräch oder der öffentliche Funk); dazu, wen du stummgeschaltet hast, und bis wohin du einen Raum gelesen hast. Was du in den Funk schreibst, steht mit deinem Anzeigenamen öffentlich auf der Startseite — auch für Besucher ohne Konto. Der Server schreibt außerdem selbst in den Funk, und seit dem 7. September 2026 mit deinem Anzeigenamen: wenn du einer Runde beitrittst, einen Planeten eroberst, ausgelöscht wirst oder eine Allianz benennst. Der Anzeigename ist selbst gewählt und steht ohnehin in der Rangliste jeder offenen Runde. Eine Kriegserklärung, ein geteilter Scan und ein beanspruchtes Ziel werden wie Nachrichten gespeichert (Runde, Allianz, Konto, Zeitpunkt, Text).	wenn du im Spiel schreibst, stummschaltest oder liest	Spieler untereinander sprechen lassen; Meldungen über Nachrichten prüfen
Konzerne: Name, Kürzel, Motto, Beschreibung, Emblemwahl oder ein hochgeladenes Konzernbild (wird auf 256 Pixel verkleinert, ohne Metadaten gespeichert) und angepinnter Text des Konzerns; deine Mitgliedschaft mit Rolle und Beitrittsdatum; Bewerbungen und Einladungen mit deinem Text	wenn du einen Konzern gründest, dich bewirbst, eingeladen wirst oder beitrittst	Gemeinschaften über Runden hinweg; Mitglieder sehen einander in der Mitgliederliste, auch wann du zuletzt im Spiel warst

Was ausdrücklich nicht gespeichert wird

Deine E-Mail-Adresse und dein Google-Profilbild landen nicht in der Datenbank. Der Server braucht beides für nichts: es gibt keinen Mailversand und keine Mitgliederliste mit Gesichtern. Was nicht gespeichert ist, kann auch nicht abfließen. Die Adresse wird bei der Anmeldung nur einmal von Google geprüft (sie muss bestätigt sein) und dann verworfen.

Was andere Spieler von dir sehen

Deinen Anzeigenamen und was du im Spiel tust — also Planeten, Flotten und Kämpfe, soweit ihre eigene Aufklärung reicht. Nicht deine E-Mail-Adresse, nicht dein Google-Konto, nicht deine anderen Runden.

4. Weckrufe (Push-Nachrichten)

Die Weckrufe laufen über Firebase Cloud Messaging von Google. Die Meldung selbst trägt keine Spieldaten, nur einen Hinweis („schau nach“) und die Kennung der Runde — sie steht ja auf dem gesperrten Bildschirm. Geweckt wird nur bei Radarkontakt, Kampf, Invasion und Rundenende. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten; das Spiel läuft dann unverändert weiter.

4a. Rückmeldungen und Meldungen

Über den Rückmeldeknopf kannst du einen Fehler schildern — oder einen Mitspieler melden, der sich danebenbenimmt. Mitgeschickt wird neben deinem Text der Zusammenhang: welche Runde, welcher Tick, welche App-Fassung. Ohne das ist „geht nicht“ zwei Wochen später nicht mehr einzuordnen.

Gelesen wird das nur von mir, dem Entwickler — nicht von anderen Spielern, und auch nicht von dem, den du gemeldet hast. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO), bei Meldungen zusätzlich das berechtigte Interesse an einem benutzbaren Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Einträge werden gelöscht, sobald sie erledigt sind. Löschst du dein Konto, bleibt der Text stehen, aber er verliert die Verbindung zu dir. Das ist Absicht: eine Meldung über eine Regelverletzung soll nicht dadurch verschwinden, dass der Gemeldete sein Konto löscht.

5. Wer die Daten sonst noch verarbeitet

Hetzner Online GmbH betreibt die Maschine, auf der Server und Website laufen. Der Standort ist ein Rechenzentrum in Helsinki, Finnland — also innerhalb der EU. Hetzner ist Auftragsverarbeiter und sieht die Daten nur, soweit sie technisch auf der Maschine liegen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht seit dem 31.08.2026; er verpflichtet Hetzner darauf, die Verarbeitung ausschließlich in der EU beziehungsweise im EWR durchzuführen.
Google Ireland Ltd. / Google LLC für die Anmeldung (Google Sign-In) und die Weckrufe (Firebase). Google erfährt dabei, dass du dich bei diesem Spiel anmeldest. Dabei können Daten in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk hat die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen.
Valve Corporation (USA) nur, wenn du die PC-Fassung über Steam spielst: Mein Server schickt den Anmeldeschein zur Prüfung an Valve und fragt deinen Steam-Profilnamen ab. Valve erfährt dabei, dass du dich bei diesem Spiel anmeldest — als Betreiber von Steam kennt Valve dein Konto ohnehin. Dabei werden Daten in die USA übermittelt. Das geschieht, weil du dich selbst für die Anmeldung über Steam entscheidest und sie ohne diese Prüfung nicht möglich ist (Art. 49 Abs. 1 lit. b DSGVO).

Darüber hinaus werden keine Daten weitergegeben. Es gibt keinen Verkauf, keine Werbenetzwerke und keine Übermittlung an Dritte zu deren eigenen Zwecken.

6. Wie lange gespeichert wird

Konto: bis zur Löschung durch dich.
Sitzungen: laufen von selbst ab; beim Abmelden sofort gelöscht.
Verknüpfungscodes: nach zehn Minuten ungültig, nach Gebrauch sofort gelöscht.
Runden und Zwischenstände: bis die Runde beendet ist und danach noch eine Weile, damit sich nachlesen lässt, wie sie ausging.
Rückmeldungen und Meldungen: bis sie erledigt sind. Bei einer Kontolöschung fällt sofort der Personenbezug weg.
Konzerne: deine Mitgliedschaft bis zum Austritt oder zur Kontolöschung. Ein Konzern ohne Mitglieder gilt als aufgelöst; sein Name bleibt für die Ruhmestafel stehen, sein Bild wird gelöscht. Ein Konzernbild bleibt, bis ein Offizier es ersetzt oder entfernt; der Betrieb entfernt anstößige Bilder. Bewerbungen und Einladungen bis zur Entscheidung.
Nachrichten: Rundenbrett und Allianzräume werden 90 Tage nach dem Rundenende gelöscht, Direktgespräche, Konzernräume und der öffentliche Funk ein Jahr nach der Nachricht — alles automatisch am Server. Einen eigenen Funkbeitrag kannst du jederzeit zurücknehmen; er verschwindet dann von der Startseite. Bei einer Kontolöschung fällt sofort der Personenbezug weg; der Text bleibt für die anderen im Gespräch lesbar, als „gelöschtes Konto“.
Gerätetoken: bis du die App entfernst oder Firebase das Token als tot meldet — dann wird es automatisch gelöscht.
Serverprotokolle: Sie werden nach spätestens 14 Tagen automatisch gelöscht. So lange dienen sie der Fehlersuche und der Missbrauchsabwehr.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an amonandi@hotmail.com genügt.

Für die Löschung deines Kontos gibt es eine eigene Seite: Konto löschen.

Wenn du meinst, dass bei der Verarbeitung etwas nicht stimmt, kannst du dich bei der Aufsichtsbehörde beschweren — in Österreich bei der Österreichischen Datenschutzbehörde.

8. Änderungen

Kommt eine Funktion dazu, die neue Daten braucht, wird diese Erklärung vorher geändert. Das Datum oben sagt dir, auf welchem Stand du gerade liest.