Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Erklärung sagt dir, welche personenbezogenen Daten bei der Nutzung von Voidar verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Die verwendeten Begriffe sind nicht geschlechtsspezifisch gemeint.

1. Verantwortlicher

Jürgen Garske
Mengeder Straße 542
44359 Dortmund
E-Mail: kontakt@voidar.de
Impressum: https://voidar.de/?p=imprint

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten (E-Mail-Adresse, Kommandantenname, Passwort als Hash, Sprache), Inhaltsdaten (Spielstand je Universum, Nachrichten, Chat, Support-Anfragen), Nutzungsdaten (Zeitpunkt der letzten Anmeldung und Aktivität), Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Browserkennung, Zeitpunkte, Push-Adressen), Protokolldaten (Anmelde- und Aktivitätsprotokoll, Server-Logfiles).

Betroffene Personen: registrierte Spieler und Besucher der Website.

Zwecke: Bereitstellung des Spiels und deines Kontos, Kommunikation zwischen Spielern, Benachrichtigungen, Sicherheit und Abwehr von Missbrauch einschließlich unzulässiger Mehrfachkonten, Betrieb der technischen Infrastruktur.

3. Maßgebliche Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um dir das Spiel und dein Konto bereitzustellen.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): für Push-Meldungen und Angriffswarnungen per E-Mail, die du selbst einschaltest. Du kannst sie jederzeit in den Einstellungen wieder ausschalten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist nötig, um Voidar sicher und fair zu betreiben, etwa zur Abwehr von Angriffen auf Passwörter und zur Erkennung unzulässiger Mehrfachkonten, sofern deine Interessen und Grundrechte nicht überwiegen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): soweit wir Daten aufgrund gesetzlicher Pflichten aufbewahren müssen.

Neben der DSGVO gelten die nationalen Datenschutzregeln in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Seiten über HTTPS (TLS),
• Passwörter ausschließlich als Hash; im Klartext kennen wir sie nicht,
• eine Sperre gegen das Durchprobieren von Passwörtern,
• Push-Meldungen, deren Inhalt nur dein Gerät entschlüsseln kann,
• verschlüsselte Datensicherungen (siehe Abschnitt 9).

5. Konto, Profile und Spiel

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als Hash), die gewählte Sprache sowie deine IP-Adresse und den Zeitpunkt der Registrierung. An die E-Mail-Adresse schicken wir einen Link zur Bestätigung.

Im Spiel legst du je Universum ein Profil an. Andere Spieler sehen deinen Kommandantennamen, deine Planeten mit ihren Koordinaten, deine Allianz, deine Punkte in der Rangliste und dein Profil. Ob dein letzter Login, deine Punktedetails, dein Punkteverlauf, deine Kampfstatistik und deine Erfolge im Profil sichtbar sind, stellst du in den Einstellungen selbst ein.

Kommunikation: Nachrichten, die du anderen Spielern oder deiner Allianz schickst, Beiträge im Chat und Support-Anfragen speichern wir mit deinem Kommandantennamen und dem Zeitpunkt, damit sie zugestellt und angezeigt werden können. Spielleitung und Moderation können Chatbeiträge und Support-Anfragen einsehen und Chatbeiträge löschen, wenn sie gegen die Regeln verstoßen.

Bei jeder Anmeldung speichern wir IP-Adresse, Zeitpunkt und Browserkennung. Je Konto bleiben die letzten 50 Anmeldungen erhalten; die letzten davon siehst du in deinen Einstellungen. Fehlgeschlagene Anmeldeversuche speichern wir mit IP-Adresse, um Angriffe auf Passwörter abzuwehren, und löschen sie nach einer erfolgreichen Anmeldung, spätestens nach 24 Stunden.

Aktivitätsprotokoll: Wichtige Vorgänge an deinem Konto protokollieren wir mit IP-Adresse und Browserkennung. Die Spielleitung nutzt diese Angaben, um Missbrauch und unzulässige Mehrfachkonten zu erkennen.

Inaktivität: Meldest du dich in einem Universum länger nicht an, bekommst du eine Erinnerung per E-Mail und vor einer Löschung eine Warnung. Nach Ablauf der Frist des jeweiligen Universums wird das Profil gelöscht; hast du kein weiteres Profil, auch dein Konto. Ohne zugestellte Warnung wird niemand gelöscht, und jede Anmeldung setzt die Frist zurück.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) für Konto, Profile, Spiel und Kommunikation; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für Anmelde- und Aktivitätsprotokoll sowie Anmeldeversuche.

6. E-Mails

Wir schicken dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen deines Passworts, zur Änderung deiner E-Mail-Adresse, zur Löschung deines Kontos oder eines Profils, bei Inaktivität und zu Maßnahmen der Spielleitung an deinem Konto. Angriffswarnungen per E-Mail bekommst du nur, wenn du sie in einem Universum eingeschaltet hast. Alle E-Mails verschicken wir über unseren eigenen Mailserver. Werbung schicken wir nicht.

7. Push-Meldungen

Wenn du Push-Meldungen einschaltest, benachrichtigt dich Voidar etwa bei Angriffen, ankommenden Flotten, fertigen Bauaufträgen oder Expeditionen. Welche Anlässe das sind, stellst du in den Einstellungen ein. Dazu speichern wir die Push-Adresse, die dein Browser dafür erzeugt, die zugehörigen Schlüssel, die Browserkennung und den Zeitpunkt der letzten Nutzung.

Zugestellt werden die Meldungen über den Push-Dienst deines Browserherstellers, etwa Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iPhone) oder Microsoft (Edge). Der Inhalt jeder Meldung ist so verschlüsselt, dass nur dein Gerät ihn lesen kann; der Push-Dienst sieht nur, dass eine Meldung an dein Gerät geht, und wann. Diese Dienste können ihren Sitz außerhalb der EU haben, insbesondere in den USA.

Push-Meldungen sind freiwillig (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen oder in deinem Browser ausschalten; die Push-Adresse löschen wir dann. Adressen, die der Push-Dienst als ungültig meldet, löschen wir ebenfalls.

8. Cookies und Speicher im Browser

Voidar verwendet ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es kein Cookie-Banner.

• Sitzung (VOIDAR_SID): hält dich während eines Besuchs angemeldet, höchstens 24 Stunden.
• Angemeldet bleiben (voidar_remember): nur, wenn du es beim Anmelden auswählst. Es meldet dich bei deinem nächsten Besuch wieder an und läuft nach 30 Tagen ab. Dazu speichern wir auf dem Server die Browserkennung des Geräts.
• Sprache (voidar_lang): merkt sich die gewählte Sprache.
• Testzugang (voidar_gate): nur für Tester, die über einen Einladungslink kommen.

Außerdem merkt sich dein Browser im lokalen Speicher deine Anzeige-Einstellungen sowie Position und Zustand des Planetenfensters. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen.

Es gibt keine Analyse-, Werbe- oder Tracking-Dienste und keine Inhalte, die von fremden Servern geladen werden.

9. Hosting, Server-Logfiles und Datensicherung

Voidar läuft auf eigener Serverhardware, die uns die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland) bereitstellt. netcup verarbeitet die Daten in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Datenschutzerklärung von netcup: netcup.com/de/kontakt/datenschutzerklaerung.

Server-Logfiles: Bei jedem Abruf protokolliert der Webserver die IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung. Wir nutzen diese Angaben, um den Betrieb sicherzustellen und Angriffe zu erkennen, und löschen sie nach 14 Tagen.

Datensicherung: Jede Nacht sichern wir verschlüsselt die Datenbank, die Dateien des Spiels samt seiner Protokolle, unsere Postfächer bei voidar.de (zum Beispiel kontakt@voidar.de) und die Einstellungen des Servers. Die Sicherungen bleiben 7 Tage auf dem Server und 30 Tage in einem Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner kann sie nicht lesen und verarbeitet sie in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy. Spätestens 40 Tage nach einer Sicherung ist sie überall gelöscht; Daten, die du vorher gelöscht hast, verschwinden damit spätestens dann auch aus den Sicherungen.

Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem sicheren und stabilen Betrieb.

10. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen stehen in den Abschnitten oben. Konto- und Spieldaten speichern wir, solange dein Konto besteht.

Dein Konto oder ein einzelnes Profil kannst du selbst in den Einstellungen löschen. Danach gilt eine Frist von 7 Tagen, in der du die Löschung widerrufen kannst; dein Konto bleibt bis dahin nutzbar. Nach Ablauf löschen wir das Konto bzw. Profil mit den zugehörigen Spieldaten. Gründer einer Allianz müssen die Gründung vorher übergeben, damit die Allianz nicht mitgelöscht wird.

11. Deine Rechte

Dir stehen nach der DSGVO insbesondere diese Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
• Widerruf von Einwilligungen: Eine erteilte Einwilligung, etwa für Push-Meldungen oder Angriffswarnungen per E-Mail, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunft: Du kannst eine Bestätigung verlangen, ob wir Daten zu dir verarbeiten, und Auskunft über diese Daten sowie eine Kopie.
• Berichtigung: Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung und Einschränkung: Du kannst verlangen, dass deine Daten unverzüglich gelöscht werden, oder alternativ eine Einschränkung der Verarbeitung.
• Datenübertragbarkeit: Du kannst die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
• Beschwerde bei einer Aufsichtsbehörde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für Auskünfte und die Wahrnehmung deiner Rechte erreichst du uns unter kontakt@voidar.de.

12. Änderung und Aktualisierung

Wir passen diese Erklärung an, sobald Änderungen an unseren Datenverarbeitungen dies erforderlich machen. Ist dafür deine Mitwirkung nötig, etwa eine Einwilligung, informieren wir dich vorher.

← Zurück zur Anmeldung