01Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Andrzej Andelbrat, handelnd unter der Bezeichnung AllesKlar Service, Lönsweg 30, 21680 Stade, Deutschland.
In allen Fragen zum Datenschutz erreichen Sie uns unter allesklarservice.de@gmail.com. Dies ist die einzige Kontaktadresse für Datenschutzanliegen — von dort aus beantworten wir auch Anträge auf Kontolöschung. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Wir verarbeiten Ihre Daten nach den Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung gilt für das Browserspiel unter gwiezdnykupiec.pl sowie für die Android-App „Sternenhändler (Gwiezdny Kupiec)“ aus dem Google Play Store — es handelt sich um dasselbe Spiel in anderer Verpackung.
02Spielen ohne Konto
Sternenhändler lässt sich im Solo-Modus ohne Konto spielen. Dabei erheben wir keinerlei personenbezogene Daten: Der Spielstand wird ausschließlich im Speicher Ihres Browsers bzw. der App (localStorage) abgelegt und gelangt nie auf unseren Server.
Das Einzige, was den Server erreicht, sind die üblichen Anfragen nach den Spieldateien — sie werden in den unter Punkt 07 beschriebenen Logfiles erfasst.
03Spielerkonto
Ein Konto ist freiwillig. Sie brauchen es, wenn Sie Ihre Solo-Spielstände auf dem Server speichern möchten (um von jedem Gerät aus weiterzuspielen) oder wenn Sie Online-Welten mit anderen Spielern beitreten wollen. Bei der Registrierung geben Sie an:
- E-Mail-Adresse — für die Kontoaktivierung, die Anmeldung und das Zurücksetzen des Passworts;
- Name des Handelshauses — Ihr Pseudonym im Spiel; es muss nichts mit Ihrem richtigen Namen zu tun haben;
- Passwort — wir speichern es ausschließlich als kryptografischen Hash mit Salt. Niemand, auch wir nicht, kann es aus der Datenbank auslesen.
Das Konto wird über einen Link aktiviert, den wir an die angegebene E-Mail-Adresse senden. Solange Sie den Link nicht anklicken, bleibt das Konto inaktiv.
Was sehen andere Spieler? In Online-Welten sehen andere Teilnehmer nur den Namen Ihres Handelshauses sowie Spielergebnisse — Ihre Position in der Rangliste, Einträge in der Chronik der Welt, Angebote an der Gildenbörse, Überweisungen zwischen Handelshäusern. Ihre E-Mail-Adresse zeigen wir anderen Spielern niemals an.
Weltkanal. In jeder Online-Welt gibt es einen gemeinsamen Textkanal. Eine Nachricht, die Sie dort senden, sehen alle Spieler dieser Welt sowie der Administrator — zusammen mit dem Namen Ihres Handelshauses und der Uhrzeit. Das Schreiben ist freiwillig: Das gesamte Spiel funktioniert, ohne dass Sie je eine Nachricht senden. Den Text der Nachrichten speichern wir auf dem Server, damit der Kanal funktioniert und wir Meldungen anderer Spieler bearbeiten können; für nichts anderes verwenden wir ihn, und an niemanden außerhalb der Spieler dieser Welt geben wir ihn weiter. Internetadressen lässt der Kanal nicht durch. Bitte schreiben Sie dort keine Kontaktdaten und nichts, was privat bleiben soll.
Private Nachrichten. Spieler können einem anderen Spieler derselben Welt direkt schreiben. Eine solche Nachricht sehen nur Absender und Empfänger — zusammen mit den Namen ihrer Handelshäuser, der Uhrzeit und der Angabe, ob sie gelesen wurde. Den Text speichern wir auf dem Server, damit die Unterhaltung funktioniert. Der Administrator sieht eine private Nachricht nur dann ein, wenn der Empfänger sie als beleidigend meldet. Es gelten dieselben Regeln wie im Kanal: keine Internetadressen, keine Kontaktdaten.
Mit dem Konto sind außerdem Daten verknüpft, die während des Spielens entstehen: auf dem Server gespeicherte Solo-Spielstände, der Zustand Ihres Handelshauses in Online-Welten sowie die Kaufhistorie (Punkt 05).
04Daten auf Ihrem Gerät
Im Speicher des Browsers bzw. der App (localStorage) legt das Spiel ab:
- Sitzungs-Token — damit Sie sich nicht bei jedem Start neu anmelden müssen; beim Abmelden wird es gelöscht;
- gewähltes Design (dunkel oder hell);
- Solo-Spielstände, wenn Sie ohne Konto spielen.
Diese Speicherung ist für den Betrieb des Spiels technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Wir setzen keine Tracking-Cookies, keine Werbung, keine Analysewerkzeuge und kein Profiling ein. Im Spiel gibt es keine Skripte von Drittanbietern, die beobachten, was Sie tun.
Google Fonts auf den Hilfeseiten
Die einzige externe Ressource sind Schriftarten, die auf den begleitenden Seiten wie dieser von Google Fonts geladen werden (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer solchen Seite baut Ihr Browser eine Verbindung zu den Servern von Google auf; dabei wird Ihre IP-Adresse an Google übermittelt. Das Spiel selbst lädt keine Google-Schriftarten. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
05Zahlungen
Das Spiel ist kostenlos und werbefrei. Optionale Käufe (Lizenzen und Gildenoffiziere) setzen ein Konto voraus und laufen über einen von zwei Wegen — je nachdem, von wo aus Sie das Spiel starten.
Im Browser — Stripe
Die Zahlung wickelt Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Karten- oder sonstige Zahlungsdaten geben Sie auf der Seite von Stripe ein — wir sehen sie nicht und speichern sie nicht. Von Stripe erhalten wir die Zahlungsbestätigung, die Kennung der Zahlungssitzung und die Information, welches Produkt gekauft wurde. Stripe verarbeitet Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung unter stripe.com/privacy.
In der App aus Google Play — In-App-Käufe
Käufe wickelt Google Play (Google Ireland Ltd.) ab. Sie bezahlen über Ihr Google-Konto; wir erhalten ein Kauf-Token und die Produktkennung. Unser Server prüft dieses Token bei Google und schreibt erst danach die Lizenz Ihrem Spielkonto gut. Die Zahlungsdaten verbleiben bei Google nach der Datenschutzerklärung von Google.
Was wir über einen Kauf speichern: was gekauft wurde, wann und für welches Konto. Das brauchen wir für die steuerliche Abrechnung und für die Bearbeitung von Beanstandungen — etwa wenn eine Lizenz nicht auf dem Konto erscheint.
06E-Mail
Der Spielserver verschickt E-Mails nur in zwei Fällen: zur Kontoaktivierung und zum Zurücksetzen des Passworts. Dafür nutzen wir einen eigenen Mailserver — Ihre Adresse gelangt nicht an externe Mailing-Dienste. Newsletter oder Werbeangebote versenden wir nicht.
Nach jeder neuen Registrierung erhält der Spieladministrator eine Benachrichtigung mit E-Mail-Adresse und Name des Handelshauses. Sie dient ausschließlich der Überwachung der Registrierungen (Erkennen von Mehrfachkonten und Missbrauch).
07Server-Logfiles
Wie jeder Webserver zeichnet unserer grundlegende Angaben zu jeder Anfrage auf: IP-Adresse, Zeitpunkt, aufgerufener Pfad sowie Fehler. Wir nutzen sie ausschließlich für die Sicherheit — zur Begrenzung von Anmeldeversuchen, zur Erkennung von Missbrauch und zur Fehlersuche. Wir verknüpfen sie nicht mit dem Spielerprofil zu anderen Zwecken als der Sicherheit.
Die Logfiles bewahren wir nur kurz auf — bis zu 30 Tage — danach werden sie gelöscht.
08Wo die Daten liegen
Der Spielserver steht in Polen, im Rechenzentrum der cyber_Folks S.A. in Poznań. Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Kontodaten, Spielstände, Online-Welten und Logfiles verlassen den Europäischen Wirtschaftsraum nicht.
Die einzige Ausnahme ist die Zahlungsabwicklung über Stripe oder Google, beschrieben unter Punkt 05 — diese Anbieter handeln nach eigenen Regeln und verantworten eine etwaige Übermittlung von Daten in Drittländer selbst.
09Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Führung des Kontos, Solo-Spiel mit Speicherung auf dem Server, Teilnahme an Online-Welten | E-Mail-Adresse, Name des Handelshauses, Passwort-Hash, Spielstände, Zustand in Online-Welten, Sitzungs-Token | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags (Bereitstellung des Spiels) |
| Abwicklung von Käufen und Zuordnung der Lizenz zum Konto | Produktkennung, Datum, Zahlungsbestätigung / Kauf-Token | Art. 6 Abs. 1 lit. b — Erfüllung des Vertrags |
| Sicherheit: Anmeldelimits, Erkennung von Missbrauch, Verhinderung von Mehrfachkonten und Betrug; Auslieferung der Seiten | IP-Adresse, Server-Logfiles, Registrierungsbenachrichtigungen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse des Verantwortlichen |
| Einheitliche Darstellung der Hilfeseiten (Google Fonts) | IP-Adresse | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Steuerliche und buchhalterische Abrechnung der Käufe | Kaufdaten: was, wann, für welches Konto | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung (§ 147 AO, § 14b UStG) |
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber und erstellen keine Spielerprofile.
10Speicherdauer
- Kontodaten (E-Mail-Adresse, Passwort-Hash, Spielstände, Sitzungen) — bis zur Löschung des Kontos. Nach der Löschung entfernen wir sie sofort.
- Handelshaus in Online-Welten — nach der Kontolöschung bleibt es als herrenloses Haus in der Welt: anonym, vom Computer übernommen. Es enthält keine personenbezogenen Daten mehr; der Name des Hauses bleibt bestehen, weil andere Spieler mit ihm eine Transaktionshistorie und Chronikeinträge haben.
- Kaufbelege — im steuerrechtlich vorgeschriebenen Umfang bis zu 10 Jahre, auch nach Kontolöschung.
- Private Nachrichten — die letzten 3.000 Nachrichten einer Welt; ältere werden automatisch gelöscht, alle verschwinden zusammen mit der Welt. Nach der Löschung Ihres Kontos bleiben sie beim Empfänger, jedoch ohne Verbindung zu Ihrem Konto.
- Nachrichten aus dem Weltkanal — die letzten 300 Nachrichten einer Welt. Ältere werden automatisch gelöscht, wenn neue hinzukommen, und alle verschwinden zusammen mit der Welt. Eine gemeldete und vom Administrator ausgeblendete Nachricht bewahren wir ebenso lange auf, bis die Meldung bearbeitet ist.
- Server-Logfiles — bis zu 30 Tage.
- Daten auf Ihrem Gerät (localStorage) — bis Sie sie selbst löschen oder die App deinstallieren.
11Konto löschen
Sie können Ihr Konto jederzeit und ohne Angabe von Gründen löschen. Dafür gibt es zwei Wege.
- Im Spiel — mit sofortiger WirkungÖffnen Sie den Startbildschirm, wechseln Sie zum Reiter „Online-Spiel“ (in der polnischen Oberfläche „Gra online“) und melden Sie sich an. Neben dem Namen Ihres Handelshauses, beim Button „Abmelden“ („Wyloguj“), finden Sie den Link „Konto löschen“ („Usuń konto“). Zur Sicherheit müssen Sie Ihr Passwort eingeben. Nach der Bestätigung wird das Konto sofort gelöscht: E-Mail-Adresse, Passwort, Solo-Spielstände auf dem Server, Offizierslizenzen und Sitzungen verschwinden unwiederbringlich.
- Per E-Mail — innerhalb von 14 TagenSchreiben Sie an allesklarservice.de@gmail.com, und zwar von der Adresse, mit der das Konto angelegt wurde (so stellen wir sicher, dass Sie es sind). Wir löschen das Konto innerhalb von 14 Tagen und bestätigen Ihnen die Löschung.
Ihr Handelshaus in Online-Welten wird zu einem anonymen, herrenlosen Haus unter Computersteuerung — ohne Daten, die auf Sie hinweisen. Kaufbelege bleiben ausschließlich im steuerrechtlich vorgeschriebenen Umfang erhalten.
Daten ohne Konto
Wenn Sie ohne Konto spielen, liegen alle Ihre Daten auf Ihrem Gerät. Sie löschen sie, indem Sie im Browser die Website-Daten von gwiezdnykupiec.pl löschen oder in den Android-Einstellungen die App-Daten löschen (oder die App deinstallieren). Auf unserer Seite ist nichts zu tun, denn wir haben nichts von Ihnen.
12Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20);
- Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).
Um diese Rechte auszuüben, schreiben Sie an allesklarservice.de@gmail.com von der mit dem Konto verknüpften Adresse. Wir antworten spätestens innerhalb eines Monats.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden — wenn Sie in Polen wohnen, etwa an den Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
13Alter der Spieler
Das Spiel richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Erfahren wir, dass ein Konto von einer Person unter diesem Alter angelegt wurde, löschen wir es. Eltern und Erziehungsberechtigte können uns einen solchen Fall über die oben genannte Kontaktadresse melden.
14Änderungen dieser Erklärung
Wenn sich etwas ändert — zum Beispiel ein neuer Zahlungsweg hinzukommt — veröffentlichen wir eine neue Fassung dieser Erklärung unter derselben Adresse mit neuem Datum am Seitenanfang. Größere Änderungen, die Konten betreffen, kündigen wir im Spiel an.
Diese Fassung gilt seit dem 29. September 2026.