Datenschutzerklärung

Stand: 30. Oktober 2026 (erste Fassung mit Konten und Feedback-Formular)

1. Verantwortlicher

Lukas Müllner, StackTeam, Unterer Winkel 11, 7546 Moschendorf, Österreich
E-Mail: hello@stackteam.at

2. Kurz gesagt

• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Inhalte von Dritten.
• Als Gast bleibt dein Spielstand in deinem Browser.
• Mit Konto speichern wir nur, was das Spiel braucht: Kommandantenname, Passwort-Hash und deinen Spielstand.
• Einziges Cookie ist das technisch notwendige Anmelde-Cookie – daher gibt es keinen Cookie-Banner.

3. Hosting und Server-Protokolle

Das Spiel läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeiter). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Zugriffsprotokolle dienen der Sicherheit des Betriebs und werden nach spätestens 30 Tagen gelöscht. Zum Schutz vor Missbrauch (z. B. Passwort-Raten) werden IP-Adressen außerdem kurz im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Spielen als Gast

Ohne Konto werden keine Spieldaten an uns gesendet. Spielstand, Einstellungen (Sprache, Ton, Darstellung) und der Fortschritt im Tutorial liegen im lokalen Speicher deines Browsers. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

5. Spielerkonto

Wenn du ein Konto anlegst, speichern wir:

• Kommandantenname, Passwort (nur als scrypt-Hash, nie im Klartext) und Datum der Registrierung,
• Anmeldesitzungen (nur als Hash des Tokens) mit Ablaufdatum,
• deinen Spielstand (Galaxie-Nummer, Flotte, Sektoren, Ressourcen, Aufträge, Angriffe und Kämpfe).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels mit Konto). Ein Konto kannst du ab 14 Jahren anlegen, jünger nur mit Zustimmung deiner Eltern. Sobald andere Spieler in derselben Galaxie spielen, sehen sie deinen Kommandantennamen bei Angriffen und auf der Karte; diese Erklärung wird dann ergänzt.

6. Feedback-Formular

Über „Feedback“ im Spiel kannst du uns schreiben. Wir erhalten die Art (Fehler, Idee, Frage, Lob, Sonstiges), deine Nachricht, freiwillig eine Kontaktangabe sowie die auf der Seite angezeigten technischen Angaben (Ansicht, Plattform, Sprache, Bildschirmgröße, Browser-Kennung). Zum Schutz vor Spam prüft ein Captcha („Cap“) auf unserem eigenen Server, dass ein Mensch absendet; dafür löst dein Browser eine kleine Rechenaufgabe, Cap sieht dabei deine IP-Adresse. Die Nachricht wird als Eintrag in unserem eigenen, nicht öffentlichen Projektsystem (Forgejo, git.stackteam.at) gespeichert, bis sie bearbeitet ist; auf Wunsch löschen wir sie sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Rückmeldungen bearbeiten, Missbrauch verhindern), für die Kontaktangabe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Cookies und lokaler Speicher

Mit Konto setzt der Server ein Anmelde-Cookie (fleet_session, HttpOnly, nur für diese Seite, 30 Tage; ohne „Angemeldet bleiben“ nur bis zum Schließen des Browsers, auf dem Server höchstens einen Tag). Es ist technisch notwendig, um dich angemeldet zu halten (§ 165 Abs. 3 TKG 2021). Der lokale Speicher (siehe Punkt 4) dient ebenfalls nur dem Spiel. Es gibt keine Cookies von Dritten.

8. Speicherdauer

• Kontodaten und Spielstand: bis du dein Konto löschst.
• Anmeldesitzungen: 30 Tage (ohne „Angemeldet bleiben“: ein Tag) bzw. bis zur Abmeldung.
• Sicherungskopien der Datenbank: die letzten 14 Sicherungen; gelöschte Daten verschwinden spätestens mit der ältesten Sicherung.

9. Empfänger

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben. Einziger Empfänger ist der Hosting-Anbieter als Auftragsverarbeiter (Server in Deutschland, keine Übermittlung in Drittländer).

10. Deine Rechte

Dein Konto samt Spielstand löschst du jederzeit selbst: im Spiel oben auf deinen Namen tippen → „Konto löschen“. Du hast außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an hello@stackteam.at und nenne deinen Kommandantennamen. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

11. Änderungen

Wenn sich das Spiel ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum

Privacy policy

Last updated: 30 October 2026 (first version with accounts and feedback form)

1. Controller

Lukas Müllner, StackTeam, Unterer Winkel 11, 7546 Moschendorf, Austria
E-mail: hello@stackteam.at

2. In short

• No tracking, no analytics, no ads, no third-party content.
• As a guest, your game stays in your browser.
• With an account we only store what the game needs: commander name, password hash and your game.
• The only cookie is the technically necessary login cookie – so there is no cookie banner.

3. Hosting and server logs

The game runs on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (processor). When you visit, the server necessarily processes your IP address, time, requested address and browser identifier. Access logs are kept for secure operation and deleted after 30 days at the latest. To prevent abuse (e.g. password guessing), IP addresses are also counted briefly in memory and not stored permanently. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).

4. Playing as a guest

Without an account, no game data is sent to us. Your game, settings (language, sound, display) and tutorial progress are kept in your browser's local storage. You can delete them at any time in your browser settings.

5. Player account

If you create an account, we store:

• commander name, password (only as a scrypt hash, never in plain text) and registration date,
• login sessions (only as a hash of the token) with expiry date,
• your game (galaxy number, fleet, sectors, resources, orders, attacks and battles).

Legal basis: Art. 6(1)(b) GDPR (using the game with an account). You can create an account from the age of 14, younger only with your parents' consent. Once other players share your galaxy, they will see your commander name in attacks and on the map; this policy will be updated then.

6. Feedback form

Via “Feedback” in the game you can write to us. We receive the kind (bug, idea, question, praise, other), your message, an optional contact and the technical details shown on the page (view, platform, language, screen size, browser identifier). To prevent spam, a captcha (“Cap”) on our own server checks that a human is sending; your browser solves a small computation for this, and Cap sees your IP address. The message is stored as an entry in our own, non-public project system (Forgejo, git.stackteam.at) until it has been handled; on request we delete it immediately. Legal basis: Art. 6(1)(f) GDPR (handling feedback, preventing abuse), and your consent for the contact (Art. 6(1)(a) GDPR).

7. Cookies and local storage

With an account the server sets a login cookie (fleet_session, HttpOnly, only for this site, 30 days; without “Stay signed in” only until you close the browser, at most one day on the server). It is technically necessary to keep you signed in. Local storage (see section 4) is used only for the game as well. There are no third-party cookies.

8. Retention

• Account data and game: until you delete your account.
• Login sessions: 30 days (without “Stay signed in”: one day) or until you sign out.
• Database backups: the last 14 backups; deleted data disappears with the oldest backup at the latest.

9. Recipients

Your data is not sold or passed on to third parties. The only recipient is the hosting provider as processor (servers in Germany, no transfer to third countries).

10. Your rights

You can delete your account and game yourself at any time: tap your name at the top of the game → “Delete account”. You also have the right of access, rectification, erasure, restriction of processing, data portability and objection. Write to hello@stackteam.at and give your commander name. You can also complain to the Austrian Data Protection Authority (Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at).

11. Changes

When the game changes, we update this policy. The version published here applies.

Legal notice