Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen des Betriebs des Browserspiels "The Novacron Protocol" unter novacron.space (nachfolgend "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 13. September 2026
Inhaltsübersicht
Verantwortlicher
Alexander Hammacher
Neu-Löhdorf 18
42699 Solingen
Deutschland
E-Mail-Adresse: info@novacron.space
Impressum: https://novacron.space/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (Spielername, Zeitpunkt der Registrierung und der letzten Anmeldung).
- Kontaktdaten (E-Mail-Adresse).
- Inhaltsdaten (Nachrichten im Bündnischat).
- Nutzungsdaten (Spielstand).
- Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Zeitangaben).
- Protokolldaten (Serverprotokolle, Eingriffe der Spielleitung).
Kategorien betroffener Personen
- Nutzer (registrierte Spielerinnen und Spieler sowie Besucherinnen und Besucher der Website).
Zwecke der Verarbeitung
- Bereitstellung des Spiels und Führung des Nutzerkontos.
- Kommunikation innerhalb von Bündnissen.
- Sicherheitsmaßnahmen und Missbrauchsabwehr.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO gelten nationale Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Eine Verarbeitung auf Grundlage einer Einwilligung findet nicht statt. Wir setzen keine Analyse- oder Werbetechnologien ein.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Passwörter: Passwörter werden zu keinem Zeitpunkt im Klartext gespeichert, sondern ausschließlich als Hash nach dem Verfahren Argon2id abgelegt. Eine Wiederherstellung des ursprünglichen Passworts aus der Datenbank ist damit nicht möglich.
Links zum Zurücksetzen des Passworts: Der im Link enthaltene Schlüssel wird ebenfalls nicht im Klartext gespeichert, sondern nur als SHA-256-Abdruck. Der Link ist eine Stunde gültig und lässt sich nur einmal verwenden. Der Inhalt der versendeten Nachricht wird beim Versanddienstleister nicht zur Einsicht vorgehalten.
Sitzungen: Beim Ändern des Passworts werden alle bestehenden Anmeldesitzungen des Kontos beendet.
Verschlüsselte Übertragung: Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir TLS-Verschlüsselung ein (erkennbar an "https" in der Adresszeile).
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern gehören bei uns ausschließlich der Anbieter des Servers sowie der Dienstleister für den Versand von Systemnachrichten. Beide sind weiter unten namentlich genannt. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet im Rahmen des Versands von Systemnachrichten statt. Die Einzelheiten dazu sind im Abschnitt "Versand von Systemnachrichten" beschrieben.
Speicherung und Löschung
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht. Im Einzelnen gelten folgende Fristen:
- Kontodaten und Spielstand: bis zur Löschung des Kontos durch die Nutzerin oder den Nutzer.
- Anmeldesitzungen: 30 Tage ab der Anmeldung; abgelaufene Sitzungen werden automatisch entfernt.
- Schlüssel zum Zurücksetzen des Passworts: eine Stunde gültig, Entfernung spätestens einen Tag nach Ablauf.
- Nachrichten im Bündnischat: bis zum Ende der jeweiligen Spielrunde.
- Serverprotokolle: längstens 15 Tage, siehe Abschnitt "Bereitstellung des Onlineangebots und Webhosting".
- Protokoll über Eingriffe der Spielleitung: 12 Monate.
Da wir keine gewerbliche Tätigkeit im Sinne handels- oder steuerrechtlicher Aufbewahrungspflichten ausüben, bestehen insoweit keine gesetzlichen Aufbewahrungsfristen.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, beziehungsweise eine Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Auskunft und Löschung direkt im Spiel: Angemeldete Nutzerinnen und Nutzer können über die Schaltfläche "Meine Daten" jederzeit sämtliche zu ihrem Konto gespeicherten Daten als maschinenlesbare Datei herunterladen. Damit sind zugleich das Auskunftsrecht nach Art. 15 DSGVO und das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO abgedeckt. Über die Schaltfläche "Konto löschen" kann das Konto samt allen Spielständen endgültig entfernt werden; zur Bestätigung ist die Eingabe des eigenen Passworts erforderlich.
Um eine Berichtigung der hinterlegten E-Mail-Adresse zu erreichen, wenden Sie sich bitte an die oben genannte Kontaktadresse.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Zu diesem Zweck wird die IP-Adresse des Nutzers technisch verarbeitet, die notwendig ist, um die Inhalte und Funktionen an den Browser des Nutzers zu übermitteln.
- Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Zeitangaben); Protokolldaten (Serverprotokolle).
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung des Onlineangebotes; Betrieb der informationstechnischen Infrastruktur; Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise:
- Bereitstellung auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir einen gemieteten virtuellen Server. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird durch den vorgeschalteten Webserver protokolliert. Je Zugriff werden festgehalten: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die angeforderte Adresse und das verwendete Verfahren, der zurückgegebene Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die vom Browser übermittelte Kennung (User-Agent). Die Protokolle dienen dem sicheren und stabilen Betrieb, insbesondere der Erkennung und Abwehr missbräuchlicher Zugriffe sowie der Eingrenzung technischer Fehler. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt; die Protokolle werden nicht mit Nutzerkonten zusammengeführt. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung: Die Protokolle werden täglich gewechselt und nach 14 Wechseln automatisch entfernt; die Speicherdauer beträgt damit längstens 15 Tage. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- Hetzner: Bereitstellung informationstechnischer Infrastruktur (Speicherplatz und Rechenkapazität). Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort: Deutschland. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Website: https://www.hetzner.com. Datenschutzerklärung und Auftragsverarbeitungsvertrag: https://docs.hetzner.com/de/general/company-and-policy/data-protection-at-hetzner.
Cookies
Wir setzen genau ein Cookie ein.
- Name:
sitzung
- Zweck: Aufrechterhaltung der Anmeldung. Ohne dieses Cookie müssten Sie sich bei jedem Seitenaufruf erneut anmelden.
- Laufzeit: 30 Tage.
- Eigenschaften: Für JavaScript im Browser nicht auslesbar (
httpOnly); wird nur an unseren eigenen Server gesendet (sameSite).
- Einwilligung: nicht erforderlich. Das Cookie ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Weitere Cookies setzen wir nicht. Wir verwenden keine Analyse-, Tracking- oder Werbedienste, keine eingebetteten Inhalte Dritter und keine von fremden Servern geladenen Schriftarten.
Registrierung, Anmeldung und Nutzerkonto
Für die Teilnahme am Spiel ist ein Nutzerkonto erforderlich. Bei der Registrierung werden eine E-Mail-Adresse, ein selbstgewählter Spielername und ein Passwort erhoben. Ein Klarname ist nicht erforderlich; die Verwendung eines Pseudonyms als Spielername ist ausdrücklich vorgesehen.
Darüber hinaus speichern wir den Zeitpunkt der Registrierung und der letzten Anmeldung sowie, sofern verwendet, einen Werbecode und die Angabe, über wen ein Konto geworben wurde.
Keine Speicherung von IP-Adressen im Spiel: Beim Anfordern eines neuen Passworts wird die IP-Adresse des Aufrufers kurzzeitig im Arbeitsspeicher vorgehalten, um eine missbräuchliche Nutzung dieser Funktion zu begrenzen. Eine Speicherung in der Datenbank findet nicht statt; der Wert verfällt nach 15 Minuten. Anmelde- und Nutzungsvorgänge werden nicht mit IP-Adressen protokolliert. Hiervon unberührt bleiben die oben beschriebenen Serverprotokolle.
Sichtbarkeit: Der Spielername ist für andere Nutzerinnen und Nutzer sichtbar, insbesondere in der Rangliste und innerhalb von Bündnissen. Die E-Mail-Adresse ist für andere Nutzer zu keinem Zeitpunkt sichtbar.
Über Vorgänge, die für das Nutzerkonto relevant sind, können wir per E-Mail informieren.
- Verarbeitete Datenarten: Bestandsdaten (Spielername, Zeitstempel); Kontaktdaten (E-Mail-Adresse); Nutzungsdaten (Spielstand).
- Betroffene Personen: Nutzer.
- Zwecke: Bereitstellung des Spiels; Führung des Nutzerkontos; Sicherheitsmaßnahmen.
- Aufbewahrung und Löschung: Löschung bei Löschung des Kontos, siehe Abschnitt "Speicherung und Löschung".
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); für die Begrenzung missbräuchlicher Anfragen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise:
- Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen Pseudonyme als Spielernamen verwenden.
- Löschung des Kontos: Nutzerinnen und Nutzer können ihr Konto jederzeit selbst über die Schaltfläche "Konto löschen" entfernen. Dabei werden das Konto und der gesamte Spielstand endgültig gelöscht. Eine Wiederherstellung ist nicht möglich.
- Keine Aufbewahrungspflicht: Es obliegt den Nutzern, ihre Daten vor einer Löschung des Kontos über die Schaltfläche "Meine Daten" zu sichern.
- Ende einer Spielrunde: Das Spiel wird in Runden gespielt. Mit dem Ende einer Runde endet der zugehörige Spielstand; er wird nicht in eine neue Runde übernommen.
Versand von Systemnachrichten
Wir versenden E-Mails, die für den Betrieb des Nutzerkontos erforderlich sind, insbesondere Nachrichten zum Zurücksetzen eines vergessenen Passworts. Ein Newsletter oder Werbe-E-Mails werden nicht versendet.
Für den Versand nutzen wir einen Dienstleister. An diesen werden ausschließlich die E-Mail-Adresse der Empfängerin oder des Empfängers, der Spielername als Anrede sowie der Inhalt der jeweiligen Nachricht übermittelt. Der Spielstand und sonstige Kontodaten werden nicht übermittelt.
Der Versanddienstleister erhebt beim Versand technische Daten zu Zustellung, Öffnung und Klicks. Diese Daten werden anonymisiert; eine Auswertung auf Ebene einzelner Empfängerinnen und Empfänger findet nicht statt. Der Inhalt der Nachrichten wird beim Dienstleister nicht zur Einsicht vorgehalten.
Wir weisen darauf hin, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt versendet werden. Für den Übertragungsweg zwischen unserem Versanddienstleister und Ihrem Postfach können wir daher keine Verantwortung übernehmen.
- Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse); Inhaltsdaten (Inhalt der Nachricht); Meta-, Kommunikations- und Verfahrensdaten (Zustelldaten, anonymisiert).
- Betroffene Personen: Nutzer.
- Zwecke: Führung des Nutzerkontos; Wiederherstellung des Zugangs.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Brevo: Versand von Systemnachrichten. Dienstanbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Speicherorte: Frankreich, Deutschland und Belgien. Drittlandübermittlung: Für Auslieferung und Kundenbetreuung setzt der Anbieter Unterauftragsverarbeiter mit Bezug zu den USA, Kanada und Indien ein. Grundlage sind EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen sowie, soweit anwendbar, das EU-US Data Privacy Framework; für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Website: https://www.brevo.com. Datenschutzerklärung: https://www.brevo.com/legal/privacypolicy/. Ein Vertrag zur Auftragsverarbeitung besteht als Bestandteil der Nutzungsbedingungen.
Bündnischat
Nutzerinnen und Nutzer, die sich einem Bündnis angeschlossen haben, können innerhalb dieses Bündnisses Nachrichten austauschen. Gespeichert werden der Inhalt der Nachricht, der Zeitpunkt und das absendende Reich.
Sichtbarkeit: Die Nachrichten sind ausschließlich für die Mitglieder des jeweiligen Bündnisses sichtbar, nicht öffentlich und nicht für andere Nutzerinnen und Nutzer des Spiels.
Keine Speicherung von IP-Adressen: Zu den Nachrichten werden keine IP-Adressen gespeichert.
Nach einer Kontolöschung: Aus Rücksicht auf die übrigen Mitglieder bleiben bereits gesendete Nachrichten im Bündnischat erhalten; die Zuordnung zum Absender wird jedoch entfernt, sodass kein Personenbezug mehr besteht. Auf Wunsch löschen wir auch die Nachrichten selbst; wenden Sie sich dazu an die oben genannte Kontaktadresse.
Schutz eigener Daten: Die Nutzer entscheiden selbst, welche Angaben sie über sich im Chat preisgeben. Wir bitten darum, persönliche Daten nur mit Bedacht und nur im erforderlichen Umfang mitzuteilen.
- Verarbeitete Datenarten: Inhaltsdaten (Nachrichten); Bestandsdaten (Spielername).
- Betroffene Personen: Nutzer.
- Zwecke: Kommunikation innerhalb von Bündnissen.
- Aufbewahrung und Löschung: bis zum Ende der jeweiligen Spielrunde.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Protokollierung von Eingriffen der Spielleitung
Eingriffe der Spielleitung in Konten oder Spielstände – etwa das Sperren eines Kontos oder das Korrigieren eines Spielstands – werden protokolliert. Festgehalten werden der Zeitpunkt, die Art des Eingriffs, das betroffene Konto sowie der vorherige und der neue Wert.
Dies dient der Nachvollziehbarkeit und dem Schutz der Nutzerinnen und Nutzer vor unbemerkten Eingriffen. Wird ein Konto gelöscht, wird der Personenbezug dieser Einträge entfernt; der Eintrag selbst bleibt zu Zwecken der Nachvollziehbarkeit erhalten (Art. 17 Abs. 3 lit. e DSGVO).
- Verarbeitete Datenarten: Protokolldaten.
- Betroffene Personen: Nutzer.
- Zwecke: Nachvollziehbarkeit administrativer Eingriffe; Missbrauchsabwehr.
- Aufbewahrung und Löschung: 12 Monate.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen.
- Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Benutzerkonten und Profilen notwendig sind. Dazu gehören hier insbesondere der Spielername und die Zeitpunkte von Registrierung und Anmeldung.
- Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung und Veröffentlichung von Inhalten generiert werden, hier die Nachrichten im Bündnischat sowie Angaben zu Autorenschaft und Zeitpunkt.
- Kontaktdaten: Kontaktdaten sind Informationen, die die Kommunikation mit Personen ermöglichen, hier die E-Mail-Adresse.
- Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet und übermittelt werden, etwa IP-Adressen und Zeitstempel.
- Nutzungsdaten: Informationen darüber, wie Nutzer mit dem Onlineangebot interagieren, hier insbesondere der Spielstand.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden.
- Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, Speichern, Übermitteln oder Löschen.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke