Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Christopher Korominas, Einzelunternehmen „Soteria Secure", Kaiserstraße 156a, 61169 Friedberg, Deutschland. E-Mail: webmaster@sentrycore.org (siehe auch Impressum).
2. Welche Daten wir verarbeiten
| Datenart | Zweck |
|---|---|
| Benutzername, E-Mail-Adresse, Passwort (gehasht) | Account-Erstellung, Login, E-Mail-Bestätigung |
| Spielstand (Planeten, Ressourcen, Flotten, Nachrichten u.a.) | Bereitstellung der Spielfunktionen |
| Forenbeiträge (Titel, Text) | Community-Funktion des Forums |
| Online-Status, Zeitpunkt der letzten Aktivität | Grüner "online"-Punkt in Rangliste und Galaxiekarte, sichtbar für andere Spieler -- im Profil unter "Privatsphäre" abschaltbar |
| IP-Adresse, aufgerufene Adresse, Zeitstempel, Statuscode (Server-Logs) | Betriebssicherheit, Missbrauchsabwehr |
Passwörter werden ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext.
Benutzername, Punkte und Allianz-Tag stehen zusätzlich öffentlich in der Rangliste und auf der Startseite, auch ohne eigenen Account und ohne Login.
3. Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Für nicht notwendige Cookies (Google Analytics) holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) — siehe Abschnitt 5.
4. Speicherdauer
Deine Daten werden gespeichert, solange dein Account besteht. Du kannst deinen Account jederzeit selbst über den Profilbereich endgültig löschen (Art. 17 DSGVO) — dabei werden dein Konto und dein gesamter Spielstand (Planeten, Ressourcen, Flotten, Berichte, Fraktionszugehörigkeit) gelöscht.
Eine Ausnahme sind eigene Forenbeiträge: Damit Diskussionen für andere Nutzer nachvollziehbar bleiben, werden sie nicht gelöscht, sondern von deinem Konto getrennt — der Beitragstext bleibt sichtbar, als Autor erscheint „Unbekannt". Auf Wunsch entfernen wir einzelne Beiträge zusätzlich auf Anfrage an webmaster@sentrycore.org. In der öffentlichen Galaxie-Chronik bleibt dein Spielername als Teil des historischen Ereignisprotokolls stehen.
Tägliche Datenbank-Backups werden 14 Tage lang aufbewahrt und automatisch gelöscht; gelöschte Accounts können sich also noch bis zu 14 Tage lang in einem Backup befinden.
Server-Logs (IP-Adresse, aufgerufene Adresse, Zeitstempel, Statuscode) unterliegen keiner festen Speicherfrist, sondern einer Größenrotation: Sie werden gelöscht, sobald sie ihre maximale Größe erreichen oder der Server neu gestartet wird, spätestens jedoch bei jedem Update des Spiels.
5. Cookies und Google Analytics
Für das Spielen selbst sind nur technisch notwendige Session-Daten erforderlich, keine Cookie- Einwilligung nötig. Auf der öffentlichen Startseite verwenden wir optional Google Analytics zur Nutzungsanalyse — das zugehörige Skript wird erst nach deiner ausdrücklichen Zustimmung im Cookie-Banner geladen. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer der Startseite ändern.
6. Empfänger und Dienstleister
- Hosting: Hetzner Online GmbH, Deutschland
- E-Mail-Versand: Strato AG, Deutschland (für Bestätigungs- und Kontomails)
- Google Analytics: nur nach Einwilligung, Google Ireland Limited
Mit allen Dienstleistern, die personenbezogene Daten verarbeiten, bestehen entsprechende Verträge zur Auftragsverarbeitung.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — über den Profilbereich kannst du einen vollständigen Export deiner gespeicherten Daten herunterladen
- Berichtigung (Art. 16 DSGVO) — E-Mail-Adresse und Passwort kannst du selbst im Profilbereich ändern
- Löschung (Art. 17 DSGVO) — jederzeit selbst über den Profilbereich möglich
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, soweit sie auf einer Einwilligung beruht (z.B. Analytics)
- Beschwerde bei einer Aufsichtsbehörde, z.B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit
Für Anfragen zu diesen Rechten: webmaster@sentrycore.org