Datenschutzerklärung

kryo2k ist ein privates, nicht kommerzielles Hobbyprojekt. Es werden nur die Daten verarbeitet, die für das Spiel und den sicheren Betrieb nötig sind. Es gibt keine Werbung, kein Tracking, keine Analysedienste und keine eingebundenen Inhalte von fremden Servern (Schriften, Skripte, Bilder) – alles wird von diesem Server ausgeliefert.

1. Verantwortlicher

Siehe auch das Impressum.

2. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet der Server technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser-Angaben (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert werden.

• Der vorgeschaltete Webserver (Reverse Proxy, der die verschlüsselte HTTPS-Verbindung herstellt) speichert diese Angaben in Zugriffsprotokollen, die auch in ein Monitoring-System auf demselben Server einfließen, und löscht sie nach spätestens 30 Tagen.
• Zum Schutz vor dem Durchprobieren von Passwörtern und vor massenhaften Registrierungen zählt das Spiel fehlgeschlagene Anmeldungen und Registrierungen je IP-Adresse und Spielername. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach 15 bzw. 60 Minuten.
• Gesperrte Anmeldeversuche und neue Registrierungen werden mit IP-Adresse und Spielername im Anwendungsprotokoll vermerkt. Das Protokoll wird nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb und in der Abwehr von Missbrauch.

3. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt (PLAY_SESSION). Es enthält deine Spieler-ID, ein Prüfmerkmal, das beim Passwortwechsel ungültig wird, den gewählten Planeten und ein Token gegen gefälschte Formularaufrufe (CSRF). Es ist signiert, wird nur über HTTPS übertragen und ist für Skripte nicht lesbar. Es bleibt bis zum Abmelden, längstens 30 Tage, gespeichert. Für Hinweismeldungen nach einer Aktion wird kurzzeitig ein weiteres Cookie (PLAY_FLASH) genutzt, das beim nächsten Seitenaufruf verfällt.

Eine Einwilligung ist dafür nicht erforderlich, weil die Cookies unbedingt nötig sind, um den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Spielkonto

Für die Registrierung werden nur ein frei wählbarer Spielername und ein Passwort benötigt, keine E-Mail-Adresse und kein Klarname. Gespeichert werden:

• Spielername, Zeitpunkt der Registrierung und das Passwort ausschließlich als gesalzener Hash (PBKDF2) – das Passwort selbst ist nicht einsehbar,
• alle Spieldaten: Planeten, Gebäude, Forschung, Flotten, Kampf- und Spionageberichte, Marktangebote, Allianzzugehörigkeit, Urlaubsmodus,
• Nachrichten, die du an andere Spieler, an Allianzen oder an Computergegner schreibst, sowie Allianztexte.

Spielername, Punktestand, Allianz und Planeten sind für andere Spieler sichtbar (Highscore, Karte). Nachrichten sieht nur der Empfänger. Der Betreiber hat als Administrator technisch Zugriff auf die Datenbank, schaut Nachrichten aber nur an, wenn das zur Klärung eines Missbrauchs nötig ist.

Neue Konten werden erst nach Prüfung durch einen Administrator freigeschaltet. Abgelehnte Registrierungen werden sofort vollständig gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest). Die Daten bleiben gespeichert, solange das Konto besteht. Auf Wunsch wird dein Konto samt aller Spieldaten und Nachrichten gelöscht – eine Nachricht an den Administrator im Spiel oder eine E-Mail genügt. Weil sich das Spiel in einer Testphase befindet, kann der Spielstand außerdem jederzeit vollständig zurückgesetzt werden.

5. Nachrichten an Computergegner (Claude-API)

Computergegner können auf Nachrichten mit Hilfe eines KI-Sprachmodells antworten. Schreibst du einem Computergegner, werden an die Claude-API der Anthropic, PBC (San Francisco, USA) übermittelt: der Text deiner neuen Nachricht und bis zu sechs vorherige Nachrichten zwischen dir und diesem Computergegner, dein Spielername, Rang und Punktestand, deine Allianz, die Zahl der Kämpfe zwischen euch in den letzten sieben Tagen und Angaben zu laufenden Abkommen. Andere Nachrichten werden nicht übermittelt.

Die Übermittlung erfolgt in die USA, also in ein Land außerhalb der EU. Wie Anthropic die Daten verarbeitet und wie lange sie dort gespeichert werden, ergibt sich aus den Datenschutzhinweisen von Anthropic (anthropic.com/legal/privacy). Bitte schreib Computergegnern deshalb nichts Persönliches. Wenn du das nicht möchtest, schreib ihnen einfach nicht – das Spiel lässt sich auch ohne diese Nachrichten vollständig spielen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Antwort des Computergegners die von dir angestoßene Spielfunktion ist.

6. Hosting

Der Server wird bei folgendem Anbieter betrieben, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Falkenstein).

7. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Wende dich dazu an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst, oder in dem des Verantwortlichen (Art. 77 DSGVO).

8. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt. Ein Passwortwechsel beendet alle anderen Sitzungen.

Stand: November 2026

Impressum · Zur Startseite