Datenschutzhinweise
Stand: September 2026.
1. Verantwortlicher
[Data UG (haftungsbeschränkt)], [Straße und Hausnummer], [PLZ Ort], [Deutschland] · E-Mail: [kontakt@…]
2. Was wir verarbeiten – und warum
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bereitstellung der Website und App (Server-Logs) | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) | [Speicherdauer der Server-Logs eintragen, z. B. 7 Tage] |
| Nutzerkonto | E-Mail-Adresse, optional Name, Passwort (nur als scrypt-Hash), Sprache, Bestätigungszeitpunkt | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung des Kontos (jederzeit auf der Kontoseite) |
| Anmeldung | Sitzungs-Cookie „ws_session“ (zufälliger Wert; wir speichern nur dessen Prüfsumme), Browserkennung | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 TDDDG (unbedingt erforderlich) | 30 Tage bzw. bis zur Abmeldung |
| Cloud-Spielstände, Bestenlisten | Spielstände, Punktzahlen, der von dir gewählte Anzeigename | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung durch dich bzw. des Kontos |
| Käufe, Abos, Lizenzen | Kaufgegenstand, Betrag, Zeitpunkt, Kunden- und Vorgangsnummer des Zahlungsanbieters, Lizenzschlüssel, Anzahl aktivierter Geräte (als anonyme Kennung) | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Aufbewahrungspflichten) | 10 Jahre (§ 147 AO, § 257 HGB) |
| E-Mails (Bestätigung, Passwort, Lizenz) | E-Mail-Adresse, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO | beim E-Mail-Dienstleister gemäß dessen Fristen |
| Nutzungsstatistik | nur Zähler je Tag und Ereignis (z. B. „Preisseite aufgerufen“) – keine IP, kein Cookie, keine Profile | Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots) | unbegrenzt (keine Personenbeziehung) |
| Fehlerberichte | Fehlermeldung, technischer Ablauf, Seitenpfad – ohne Nutzerdaten | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage |
3. Speicher in deinem Browser
Einstellungen, Spielstände ohne Konto, Ansichten und Wachzonen speichert die App im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht. Sie sind für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst sie jederzeit in deinem Browser löschen. Werbe- oder Tracking-Cookies setzen wir nicht.
4. Zahlungen
Käufe wickelt Paddle.com Market Ltd (Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) als Wiederverkäufer ab („Merchant of Record“). Paddle verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten nur die Bestätigung des Kaufs, eine Kunden- und Vorgangsnummer sowie deine E-Mail-Adresse. Datenschutzhinweise von Paddle: paddle.com/legal/privacy.
5. Dienste, die dein Browser direkt lädt
Für Karten, Gelände, Fotos und Satellitenbilder lädt dein Browser Daten direkt von diesen Anbietern; dabei erhalten sie deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO – ohne diese Dienste gäbe es keine Karte):
- OpenFreeMap (Kartenkacheln und Schriften)
- Mapterhorn (3D-Gelände der Schlachtfelder)
- Wikimedia Commons (Fotos historischer Orte)
- NASA GIBS (Satellitenbilder beim Heranzoomen in „Erde live“)
- Paddle (nur auf der Kassenseite)
Nachrichten, Satellitendaten (NASA, NOAA, CelesTrak), Wind (Open-Meteo) und Fotosuchen fragt unser Server ab – dabei wird deine IP-Adresse nicht weitergegeben.
6. Empfänger
Hosting: [Hosting-Anbieter, z. B. Strato AG, Berlin] (Auftragsverarbeitung nach Art. 28 DSGVO) · E-Mail-Versand: [E-Mail-Dienstleister] · Zahlungsanbieter wie oben. Eine Übermittlung in Drittländer findet nur statt, soweit die genannten Anbieter sie mit geeigneten Garantien (Angemessenheitsbeschluss, Standardvertragsklauseln) vornehmen.
7. Desktop-App
Die Desktop-App speichert alles lokal auf deinem Rechner. Bei der Aktivierung sendet sie den Lizenzschlüssel und eine anonyme Gerätekennung (Prüfsumme aus Rechnername und Benutzername – nicht rückrechenbar) an unseren Lizenzserver, um die Zahl der Geräte zu zählen. Die lokale Stimme und Gemma laufen vollständig auf deinem Rechner.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17 – dein Konto löschst du selbst auf der Kontoseite), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der deines Wohnorts. Schreib uns an [kontakt@…].