Datenschutzerklärung

Stand: Oktober 2026

Das Wichtigste in Kürze

• Du brauchst kein Konto. Ein Konto (Name und Passwort, auf Wunsch mit Sicherheitsfrage oder E-Mail-Adresse) ist freiwillig und dient nur dazu, deinen Spielstand auf mehreren Geräten zu nutzen.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Cookies.
• Es werden keine Inhalte von fremden Servern nachgeladen (keine externen Schriften, keine Social-Media-Knöpfe).
• Ohne Konto bleibt dein Spielstand in deinem Browser auf deinem Gerät. Mit Konto wird er zusätzlich auf meinem Server gespeichert.
• Beim Aufruf der Seite fallen beim Webhoster technisch notwendige Zugriffsdaten an (siehe unten).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Zugriffsdaten

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn du die Seite aufrufst, verarbeitet der Webserver automatisch Daten, die dein Browser übermittelt. Dazu gehören:

• IP-Adresse deines Geräts (laut STRATO in den Protokolldateien anonymisiert),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Browsertyp und -version, Betriebssystem,
• die zuvor besuchte Seite (Referrer), falls übermittelt.

Zweck: Die Daten werden benötigt, um dir die Website und das Spiel auszuliefern, und um die Sicherheit und Stabilität des Servers zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Speicherdauer: Die Protokolldateien werden nach Angaben von STRATO für etwa sechs Wochen vorgehalten und danach gelöscht. Ich werte sie nicht aus und führe sie nicht mit anderen Daten zusammen.

Auftragsverarbeitung: Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die Daten nur nach meinen Weisungen und in Rechenzentren in Deutschland.

3. Speicherung auf deinem Gerät

Damit das Spiel funktioniert, legt es Daten ausschließlich lokal in deinem Browser ab:

• Spielstand (Fortschritt, Inventar, Gebäude) im lokalen Speicher des Browsers (IndexedDB und localStorage). So geht dein Fortschritt nicht verloren, wenn du die Seite schließt.
• Programmdateien des Spiels im Zwischenspeicher des Browsers (Service Worker / Cache). So startet das Spiel schneller und lässt sich als App auf dem Startbildschirm ablegen.

Ohne Konto verlassen diese Daten dein Gerät nicht und werden nicht an mich oder Dritte übertragen. Mit Konto kommt außerdem der Anmeldeschlüssel dazu, und der Spielstand wird an den Server geschickt (siehe Abschnitt 4). Die Speicherung ist unbedingt erforderlich, damit das von dir gewünschte Spiel funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Löschen: Du kannst die Daten jederzeit entfernen, indem du in deinem Browser die Websitedaten für diese Seite löschst. Im Spiel startet die Taste F10 ein neues Spiel und löscht dabei den gespeicherten Spielstand (mit Konto auch den auf dem Server).

4. Spielerkonto (freiwillig)

Auf dem Startbildschirm kannst du ein Konto anlegen. Dann verarbeite ich:

• Nutzername, den du selbst wählst. Bitte verwende nicht deinen echten Namen.
• Passwort, aber nur als nicht umkehrbarer Hash (bcrypt). Dein Passwort selbst wird nicht gespeichert und ist für mich nicht lesbar.
• Spielstand (Fortschritt, Inventar, Gebäude) und den Zeitpunkt der letzten Speicherung.
• Anmeldeschlüssel für jedes Gerät, auf dem du angemeldet bist (auf dem Server nur als Hash). Auf deinem Gerät liegt er im localStorage, damit du angemeldet bleibst. Er läuft nach 180 Tagen ab oder wenn du dich abmeldest.
• Sicherheitsfrage und Antwort, falls du sie hinterlegst (freiwillig). Die Frage wird im Klartext gespeichert, damit sie dir bei „Passwort vergessen“ angezeigt werden kann; die Antwort nur als nicht umkehrbarer Hash (bcrypt).
• E-Mail-Adresse, falls du sie hinterlegst (freiwillig). Sie wird ausschließlich verwendet, um dir auf deine Anforderung hin einen Link zum Festlegen eines neuen Passworts zu schicken – keine Newsletter, keine Werbung. Für den Link wird ein Einmal-Code (nur als Hash) gespeichert, der nach einer Stunde abläuft.
• Zahl der fehlgeschlagenen Anmeldeversuche pro Konto und, zum Schutz vor dem Durchprobieren von Passwörtern, pro IP-Adresse. Ebenso falsche Antworten auf die Sicherheitsfrage und angeforderte Mails. Die IP-Adresse wird dafür nur als Hash gespeichert und nach einer Stunde gelöscht.

Zweck und Rechtsgrundlage: Die Daten werden nur verwendet, um dir dein Konto bereitzustellen und deinen Spielstand zwischen deinen Geräten abzugleichen (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch beruht auf meinem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort: Die Daten liegen auf dem Webspace bei STRATO in Deutschland (siehe Abschnitt 2) und werden nicht an Dritte weitergegeben. Mails zum Zurücksetzen des Passworts werden über den Mailserver von STRATO verschickt.

Ändern: Sicherheitsfrage und E-Mail-Adresse kannst du jederzeit auf dem Startbildschirm unter „Sicherheit“ ändern oder entfernen.

Speicherdauer und Löschen: Die Daten bleiben gespeichert, bis du das Konto löschst. Das geht jederzeit auf dem Startbildschirm über „Konto löschen“. Dabei werden Name, Passwort-Hash, Sicherheitsfrage, E-Mail-Adresse und Spielstand sofort vom Server entfernt. Du kannst mich dafür auch per E-Mail bitten.

5. Hafenstadt (Mehrspieler)

Wenn du im Spiel mit dem Schiff in die Hafenstadt fährst, schickt das Spiel etwa fünfmal pro Sekunde deine Position, deine Blickrichtung und deine angelegte Ausrüstung an den Server, damit andere Spieler dich sehen können. Angezeigt wird dein Kontoname oder, ohne Konto, ein zufälliger Gastname („Gast-123“). Diese Angaben stehen nur so lange auf dem Server, wie du in der Stadt bist, und werden spätestens zehn Sekunden nach dem Verlassen gelöscht. IP-Adressen werden dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Mehrspieler-Funktion).

Chat: Nachrichten im Chat der Hafenstadt sehen alle Spieler, die gerade in der Stadt sind. Der Server behält höchstens die letzten 40 Nachrichten und löscht jede nach spätestens zehn Minuten.

Marktplatz: Wenn du mit Konto ein Angebot einstellst, speichert der Server deinen Kontonamen, die Ware, die Menge, den Preis und den Zeitpunkt. Andere Spieler sehen Kontoname, Ware und Preis. Das Angebot bleibt, bis es gekauft oder von dir zurückgezogen wird. Der Erlös aus Verkäufen wird unter deinem Kontonamen gespeichert, bis du ihn auf dem Marktplatz abholst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Arbeitsamt: Wenn du mit Konto einen Arbeitsauftrag erteilst, speichert der Server deinen Kontonamen, die gewünschten Waren und Mengen, den Lohn und den Zeitpunkt; andere Spieler sehen Kontoname, Waren, Mengen und Lohn. Wer deinen Auftrag annimmt, bekommt eine Kopie deines Spielstands (deine Spielwelt mit Gebäuden, Vorräten und Spielfortschritt), um darin für dich zu sammeln. Weitere Daten, etwa deine Sicherheitsfrage oder E-Mail-Adresse, sind darin nicht enthalten. Nimmst du selbst einen Auftrag an, speichert der Server deinen Kontonamen beim Auftrag. Nach der Ablieferung speichert der Server bis zum Abholen eine Lieferung für den Auftraggeber (Ware, Menge, Name des Arbeiters und welche angebauten Pflanzen in deiner Welt abgeerntet wurden) und den Lohn für den Arbeiter. Erledigte Aufträge werden entfernt, sobald die Lieferung abgeholt ist; „Konto löschen“ entfernt deine Aufträge und Lieferungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Keine Cookies, keine Analyse

Diese Website setzt keine Cookies und verwendet keine Dienste zur Reichweitenmessung, Werbung oder zum Tracking.

7. Kontakt per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst (zum Beispiel mit Ideen oder Anregungen für das Spiel) oder mich anrufst, verarbeite ich deine Angaben (E-Mail-Adresse bzw. Telefonnummer, Inhalt der Nachricht) nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht lösche ich, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Soweit personenbezogene Daten von dir verarbeitet werden, hast du folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Wende dich dafür einfach an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder der des Verantwortlichen.

9. Änderungen

Wenn sich das Spiel oder die Website ändern (zum Beispiel durch neue Funktionen), passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.