Datenschutz

Informationen zum Umgang mit deinen Daten.

1. Verantwortlicher

  • Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): [Name und Anschrift des Verantwortlichen einfügen]
  • Kontakt: [E-Mail-Adresse einfügen]

2. Erhebung und Verarbeitung personenbezogener Daten

  • Bei der Registrierung erheben wir: E-Mail-Adresse, gewählter Anzeigename, den Zeitpunkt der Registrierung und den Zeitpunkt der Bestätigung deiner E-Mail-Adresse. Ein Passwort gibt es nicht.
  • Zur Anmeldung und Registrierung schicken wir dir eine E-Mail mit einem 6-stelligen Code und einem Link. Gespeichert werden nur Prüfsummen von Code und Link, die Adresse, die Anzahl der Eingabeversuche und eine Prüfsumme deiner IP-Adresse (keine Klartext-IP). Diese Anforderungen löschen wir nach spätestens einer Stunde. Zum Schutz vor Missbrauch speichern wir außerdem deine IP-Adresse mit den Zeitpunkten der letzten Versuche; diese Einträge werden spätestens eine Stunde nach dem letzten Versuch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
  • Die E-Mails versenden wir über den Dienst forwardemail.net (Forward Email LLC). Wir protokollieren je Mail nur die maskierte Empfängeradresse, eine Prüfsumme der Adresse, die Art der Mail und das Versandergebnis – nie den Inhalt.
  • Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3. Cookies und Sessions

  • Wir setzen eine Session-Cookie (`nooon_session`) ein, um dich angemeldet zu halten (httpOnly, SameSite=Lax). Details zur Funktionsweise: [Link/Erläuterung einfügen].
  • Während der Registrierung setzen wir nach der Bestätigung deiner Adresse für höchstens 30 Minuten das Cookie `nooon_signup` (httpOnly, SameSite=Lax). Es berechtigt nur zum Abschluss der Registrierung und wird danach gelöscht.
  • Zu jeder Sitzung speichern wir, wann sie begonnen und zuletzt benutzt wurde, sowie eine grobe Gerätebeschreibung aus der Browserkennung (z. B. „iPhone · Safari“) – nie die vollständige Browserkennung oder deine IP-Adresse. So erkennst du unter „Konto“ deine angemeldeten Geräte und kannst fremde Sitzungen beenden. Die Angaben verschwinden mit der Sitzung.

4. Spielstände und Statistiken

  • Deine Spielstände sowie anonymisierte Statistiken (Produktionsraten, Ranglisten) werden auf unseren Servern gespeichert. [Zweckbestimmung einfügen]

5. Nutzungsstatistik und Fehlerprotokolle

  • Um das Spiel zu verbessern, erfassen wir selbst – ohne Analyse- oder Tracking-Dienste Dritter – einzelne Spielereignisse mit deiner Konto-ID und dem Zeitpunkt: den ersten Besuch des Spielbereichs pro Tag, den Abschluss der Registrierung, gebaute Gebäude, angelegte Routen, gestartete Forschungen, abgeschlossene Meilensteine gegründete Kolonien, das Einschalten von Push-Nachrichten, zugestellte und angetippte Push-Nachrichten und angezeigte Abwesenheitsberichte, Lieferungen an Gemeinschaftsprojekte und das Teilen von Share-Cards (jeweils nur mit dem Spielinhalt, z. B. der Gebäudeart oder der Art der Nachricht).
  • Technische Fehler (Fehlermeldung, aufgerufener Seitenpfad, ggf. deine Konto-ID) und Verstöße gegen unsere Sicherheitsrichtlinie (Content-Security-Policy) protokollieren wir, um sie beheben zu können.
  • Ladezeiten (Web Vitals) messen wir stichprobenartig und ohne Bezug zu deinem Konto.
  • Wir speichern dabei weder deine IP-Adresse noch Angaben zu Browser oder Gerät; es werden keine zusätzlichen Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und verbesserten Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 180 Tagen gelöscht.

6. Abwesenheitsbericht und Push-Nachrichten

  • Damit MOTHER dir beim Wiederkommen erzählen kann, was in deiner Abwesenheit passiert ist, speichern wir je Planet den Zeitpunkt deines letzten Besuchs und eine Zusammenfassung des seitdem Geschehenen (Produktion, Stillstände, Fracht). Beides wird bei jedem Besuch überschrieben.
  • Push-Nachrichten sind freiwillig und standardmäßig aus. Schaltest du sie unter „Konto“ ein, fragt dein Browser nach deiner Erlaubnis. Danach speichern wir die Adresse, die der Push-Dienst deines Browsers dafür vergibt (Google, Mozilla, Apple oder Microsoft), zwei technische Schlüssel, eine gekürzte Geräte-/Browser-Kennung zur Anzeige in deiner Geräteliste sowie den Zeitpunkt der letzten Zustellung. Die Nachricht selbst ist Ende-zu-Ende verschlüsselt; der Push-Dienst leitet sie nur weiter und kann sie nicht lesen.
  • Um jede Nachricht nur einmal zu senden und deine Ruhezeiten und Höchstzahlen einzuhalten, protokollieren wir je Ereignis die Art (z. B. „Forschung fertig“), ob gesendet wurde und den Zeitpunkt. Dieses Protokoll wird nach 90 Tagen gelöscht.
  • Du kannst Push jederzeit unter „Konto“ abschalten oder einzelne Geräte entfernen; mit der Löschung deines Kontos löschen wir alle Push-Abos sofort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. für den Abwesenheitsbericht die Erfüllung des Spielvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Gemeinschaftsprojekt und öffentliche Profilkarte

  • Lieferungen an ein Gemeinschaftsprojekt (z. B. den Dyson-Schwarm) speichern wir mit deiner Konto-ID, Menge und Zeitpunkt. In der Rangliste „Top-Beitragende“ sehen andere angemeldete Spieler deinen Anzeigenamen, deinen gewählten Titel und deine Punkte. Auf der öffentlichen Startseite erscheinen nur Gesamtzahlen ohne Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Die öffentliche Profilkarte ist standardmäßig aus. Erst wenn du sie unter „Konto“ einschaltest, ist sie unter einer zufälligen Adresse (/p/…) für jeden ohne Anmeldung abrufbar – samt Vorschaubild für Messenger und soziale Netze. Sie zeigt Anzeigename, Titel, Planetentyp, Produktions-Score, Zahl der Achievements und Schwarm-Punkte, nie deine E-Mail-Adresse, Konto-ID oder Personalnummer. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit durch Ausschalten widerrufen, der Link antwortet dann mit „nicht gefunden“. Bereits von Dritten zwischengespeicherte Vorschaubilder können wir nicht zurückholen.

8. Weitergabe an Dritte

  • Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich erforderlich ist. [Gegebenenfalls Hosting-Anbieter benennen]

9. Deine Rechte

  • Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
  • Vieles davon erledigst du selbst im Spiel unter „Konto“ (/account): Anzeigename und E-Mail-Adresse ändern (Berichtigung), alle Daten zu deinem Konto als JSON-Datei herunterladen (Auskunft und Datenübertragbarkeit, einmal pro Stunde), angemeldete Geräte abmelden und dein Konto löschen.
  • Eine neue E-Mail-Adresse bestätigst du mit einem Code oder Link, den wir an die neue Adresse schicken; erst danach stellen wir dein Konto um. Gespeichert werden dafür wie bei der Anmeldung nur Prüfsummen von Code und Link, die neue Adresse und eine Prüfsumme deiner IP-Adresse, gelöscht nach spätestens einer Stunde. Die alte Adresse bekommt einen Hinweis mit der teilweise unkenntlich gemachten neuen Adresse; alle anderen Sitzungen enden.
  • Die Löschung bestätigst du mit einem Code, den wir an deine E-Mail-Adresse schicken. Danach ist dein Konto sofort gesperrt, alle Sitzungen enden, offene Markt-Angebote werden storniert und du verschwindest aus den Ranglisten.
  • Zusätzlich hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Dauer der Speicherung

  • Kontodaten werden bis zur Löschung des Kontos gespeichert.
  • Nach einer Löschung bewahren wir dein gesperrtes Konto noch 30 Tage auf (Schutz vor versehentlicher oder missbräuchlicher Löschung, Klärung offener Vorgänge). Danach ersetzen wir E-Mail-Adresse und Anzeigename endgültig, löschen deinen Spielstand, deine Statistiken, Nutzungsereignisse und das Mail-Protokoll. Bestehen bleiben nur Angaben ohne Bezug zu deiner Person: abgeschlossene Markt-Geschäfte (sie gehören auch zur Historie deiner Handelspartner) und deine Tickets mit dem Autor „Gelöschter Kolonist“. Deine E-Mail-Adresse ist danach für eine neue Registrierung wieder frei.
  • Nutzungsereignisse und Fehlerprotokolle werden nach 180 Tagen gelöscht (Fehlerprotokolle 180 Tage nach ihrem letzten Auftreten).