Datenschutzerklärung

Stand: 31. August 2026. Gilt für diese Website und für das Spiel „Sternenreich“.

Verantwortlich: Andreas Amon, amonandi@hotmail.com. Sternenreich ist ein privates Projekt. Es gibt keine Werbung, keine Bezahlfunktionen und keine Auswertung deines Nutzungsverhaltens.

1. Diese Website

Diese Website setzt keine Cookies, bindet keine fremden Inhalte ein und benutzt kein Analysewerkzeug. Schriftarten, Bilder und Stylesheet liegen auf demselben Server — es geht also keine Anfrage an Google, an ein Content-Delivery-Netz oder an sonst jemanden.

Wie bei jedem Webserver protokolliert der Webserver den Zugriff selbst: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die vom Browser gemeldete Kennung. Das dient der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb) und wird nicht mit anderen Daten zusammengeführt.

Die Startseite fragt beim Laden einmal den Betriebszustand des Spielservers ab (/api/health). Diese Abfrage geht an denselben Server und überträgt nichts über dich außer dem, was ohnehin in jedem Seitenaufruf steht.

2. Das Spiel ohne Konto

Die Übungsrunde gegen Rechnergegner läuft vollständig auf deinem Gerät. Spielstand und Einstellungen liegen im privaten Speicherbereich der App und werden nirgendwohin übertragen. Ohne Konto entsteht auf dem Server kein einziger Datensatz über dich.

3. Das Konto und der Spielserver

Anmeldung

Die Anmeldung läuft über Google Sign-In. Die App erhält von Google einen signierten Nachweis und schickt ihn an meinen Server, der ihn bei Google prüft. Dein Google-Passwort sieht weder die App noch der Server. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) — ohne Konto gibt es keinen Mehrspielerbetrieb.

Was auf dem Server gespeichert wird

Daten	Woher	Wozu
Google-Kennung („sub“)	von Google bei der Anmeldung	dein Konto wiedererkennen — der einzige Anmeldeschlüssel
Anzeigename	bei der ersten Anmeldung aus dem Google-Profil vorbelegt	der Name, unter dem du im Universum auftauchst
Sitzungen	bei der Anmeldung erzeugt	angemeldet bleiben. Gespeichert wird nur ein Hash des Tokens, nicht das Token selbst
Runden, in denen du mitsitzt	wenn du eine Runde anlegst oder beitrittst	Zuordnung Konto → Sitzplatz
Spielstand der Runde: Planeten, Gebäude, Flotten, Ereignisse, Punkte	aus deinen Spielzügen	das Spiel selbst
Zwischenstände der Runde	alle paar Ticks automatisch	eine Runde zurückrollen können, wenn ein Rechenfehler sie beschädigt
Gerätetoken für Weckrufe und die Spracheinstellung („de“/„en“)	von Firebase, wenn du Benachrichtigungen erlaubst	dich bei Angriff, Kampf und Rundenende wecken

Was ausdrücklich nicht gespeichert wird

Deine E-Mail-Adresse und dein Google-Profilbild landen nicht in der Datenbank. Der Server braucht beides für nichts: es gibt keinen Mailversand und keine Mitgliederliste mit Gesichtern. Was nicht gespeichert ist, kann auch nicht abfließen. Die Adresse wird bei der Anmeldung nur einmal von Google geprüft (sie muss bestätigt sein) und dann verworfen.

Was andere Spieler von dir sehen

Deinen Anzeigenamen und was du im Spiel tust — also Planeten, Flotten und Kämpfe, soweit ihre eigene Aufklärung reicht. Nicht deine E-Mail-Adresse, nicht dein Google-Konto, nicht deine anderen Runden.

4. Weckrufe (Push-Nachrichten)

Die Weckrufe laufen über Firebase Cloud Messaging von Google. Die Meldung selbst trägt keine Spieldaten, nur einen Hinweis („schau nach“) und die Kennung der Runde — sie steht ja auf dem gesperrten Bildschirm. Geweckt wird nur bei Radarkontakt, Kampf, Invasion und Rundenende. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten; das Spiel läuft dann unverändert weiter.

5. Wer die Daten sonst noch verarbeitet

Hetzner Online GmbH betreibt die Maschine, auf der Server und Website laufen. Der Standort ist ein Rechenzentrum in Helsinki, Finnland — also innerhalb der EU. Hetzner ist Auftragsverarbeiter und sieht die Daten nur, soweit sie technisch auf der Maschine liegen.
Google Ireland Ltd. / Google LLC für die Anmeldung (Google Sign-In) und die Weckrufe (Firebase). Google erfährt dabei, dass du dich bei diesem Spiel anmeldest.

Darüber hinaus werden keine Daten weitergegeben. Es gibt keinen Verkauf, keine Werbenetzwerke und keine Übermittlung an Dritte zu deren eigenen Zwecken.

6. Wie lange gespeichert wird

Konto: bis zur Löschung durch dich.
Sitzungen: laufen von selbst ab; beim Abmelden sofort gelöscht.
Runden und Zwischenstände: bis die Runde beendet ist und danach noch eine Weile, damit sich nachlesen lässt, wie sie ausging.
Gerätetoken: bis du die App entfernst oder Firebase das Token als tot meldet — dann wird es automatisch gelöscht.
Serverprotokolle: kurzfristig, für Fehlersuche und Missbrauchsabwehr.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an amonandi@hotmail.com genügt.

Für die Löschung deines Kontos gibt es eine eigene Seite: Konto löschen.

Wenn du meinst, dass bei der Verarbeitung etwas nicht stimmt, kannst du dich bei der Aufsichtsbehörde beschweren — in Österreich bei der Österreichischen Datenschutzbehörde.

8. Änderungen

Kommt eine Funktion dazu, die neue Daten braucht, wird diese Erklärung vorher geändert. Das Datum oben sagt dir, auf welchem Stand du gerade liest.