DATENSCHUTZ

Diese Seite setzt keine Tracking-Cookies, legt keine Werbeprofile an und verkauft nichts über dich an irgendwen. Alles, was sie über dich vorhält, hast du selbst hergegeben: die E-Mail-Adresse, die du auf der Alpha-Warteliste hinterlässt, und – wenn du einen Kommandanten anlegst – das Konto, in das sich diese Adresse einloggt. Kaufst du einmal Credits für die Schmiede, nimmt Stripe die Zahlung auf seiner eigenen Seite entgegen; deine Kartennummer erreicht unsere Server nie. Der Rest dieser Seite sind die Einzelheiten dazu.

Verantwortlicher für diese Seite ist der im Impressum genannte Betreiber. Für jedes Anliegen zum Datenschutz nutze bitte die dort angegebene Kontaktadresse.

Wenn du dich in die Warteliste einträgst, speichern wir: deine E-Mail-Adresse, den Zeitpunkt der Eintragung, den Wortlaut des Versprechens, unter dem du dich eingetragen hast, von welcher Seite die Eintragung kam (einschließlich, sofern vorhanden, eines Referrer-Hostnamens oder eines UTM-Quellparameters) und die IP-Adresse, von der aus die Eintragung erfolgt ist. IP-Adresse und Zeitstempel dienen dem Nachweis, dass die Eintragung echt und deine war – nach der DSGVO liegt die Nachweispflicht für die Einwilligung bei uns (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zweck sind wenige einmalige Benachrichtigungen darüber, dass das Spiel verfügbar wird – der Start der Alpha. Es gibt keinen Newsletter, und die Adresse wird niemals an Dritte für deren eigene Zwecke weitergegeben.

Der Widerruf ist so einfach, wie er sein sollte: eine E-Mail an die Adresse im Impressum oder eine Antwort auf jede Mail, die wir schicken – und der Eintrag wird gelöscht. Sämtliche Wartelisten-Daten werden gelöscht, sobald ihr Zweck erfüllt ist, also nachdem die Benachrichtigungen zum Start verschickt wurden.

Die Daten liegen in einer Cloudflare-D1-Datenbank. Cloudflare, Inc. wird dabei als Auftragsverarbeiter für uns tätig (siehe Hosting unten).

Mit der Registrierung speichern wir: deine E-Mail-Adresse, den gewählten Kommandantennamen, den Namen deines Imperiums, sofern du eines gründest, dein Passwort als Einweg-Hash – niemals das Passwort selbst –, die Sprache, in der du die Seite liest, sowie die gewöhnliche Kontoführung: wann das Konto angelegt wurde, der Tag der letzten Aktivität, ob Early Access gewährt wurde, und der zum Konto gehörende Spielstand. Die E-Mail-Adresse dient der Anmeldung und der Korrespondenz über dein eigenes Konto: das Zurücksetzen des Passworts, ein Sicherheitshinweis, der Tag, an dem die Galaxie für dich öffnet. Sie ist kein Verteiler. Solche Nachrichten versendet der für die Seite eingerichtete Mail-Dienstleister, der die Adresse und den Text der Nachricht erhält. Rechtsgrundlage: Erfüllung des Vertrags, den du mit der Anlage des Kontos schließt (Art. 6 Abs. 1 lit. b DSGVO). Auf eine Anfrage an die Adresse im Impressum werden das Konto und sein Spielstand gelöscht; allein die unten beschriebenen Kaufbelege überdauern das, weil wir sie gesetzlich aufbewahren müssen.

Credits für die Schmiede werden über Stripe Checkout gekauft, auf einer Seite, die Stripe gehört und nicht uns: Deine Kartennummer wird nie an unsere Server übermittelt und von uns auch nicht gespeichert. Stripe erhält beim ersten Kauf deine Konto-E-Mail-Adresse – spätere Käufe laufen über die Kundenkennung, die Stripe uns zurückgibt –, dazu das gewählte Paket, den Betrag, die Währung und unsere interne Bestellreferenz, damit eine Erstattung dem Kauf zugeordnet werden kann, den sie rückgängig macht. Zahlungsdienstleister ist die Stripe Payments Europe, Ltd.; sie zieht die Stripe, Inc. in den Vereinigten Staaten hinzu, und diese Übermittlung ist durch den mit Stripe geschlossenen Auftragsverarbeitungsvertrag abgedeckt. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) – ohne Verarbeitung der Zahlung kommt keine Zahlung zustande. Bei uns verbleibt der Kaufbeleg: das Paket, der Betrag, die Währung, die Stripe-Kennungen und ob bezahlt oder erstattet wurde. Dieser Beleg ist ein Buchungsbeleg und wird so lange aufbewahrt, wie es das deutsche Handels- und Steuerrecht verlangt (§ 147 AO, § 257 HGB); er überdauert damit auch die Löschung des Kontos. Wie Stripe selbst mit den Daten umgeht, steht in der Datenschutzerklärung von Stripe.

Die Emblem-Schmiede und der Prompt Designer sind die einzigen Stellen dieser Seite, an denen etwas, das du geschrieben hast, sie in Richtung eines Dritten verlässt. An OpenAI geht, woraus das Bild entsteht, und sonst nichts: der Prompt, das Gespräch, das du mit dem Designer führst, und – bei einer Überarbeitung – das frühere Bild, dessen Änderung du verlangt hast. Kontodaten werden nicht mitgeschickt: weder deine E-Mail-Adresse noch dein Kommandantenname noch deine Konto-ID. Die einzige Kennung, die an einem Gespräch hängt, ist eine zufällige, die dein Browser allein für dieses Gespräch erzeugt. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) – es ist genau das, worum du die Schmiede gebeten hast. Auf unserer Seite wird das Gespräch mit dem Designer überhaupt nicht in unsere Datenbank geschrieben: dein Browser hält den Verlauf und schickt ihn mit jeder Runde erneut. Der Prompt bleibt an dem Bogen oder dem Bild, das aus ihm entstanden ist, bis du es verwirfst. Der Abrechnungssatz, den wir für die Bücher führen, enthält die Zahl der verbrauchten Token, die Kosten des Aufrufs und eine etwaige Fehlermeldung – nie den Prompt und nie die Antwort. OpenAI wird für diese Aufrufe als Auftragsverarbeiter tätig; nach den API-Bedingungen, denen wir unterliegen, werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Die Aufrufe werden aus den Vereinigten Staaten bedient; diese Übermittlung ist durch den Auftragsverarbeitungszusatz abgedeckt, der Teil dieser Bedingungen ist. Wie OpenAI selbst mit den Daten umgeht, steht in der Datenschutzerklärung von OpenAI.

Das Formular der Warteliste ist durch Cloudflare Turnstile geschützt, das Menschen von Bots unterscheidet. Turnstile wertet dafür technische Signale deines Browsers aus, darunter deine IP-Adresse. Es setzt keine Tracking-Cookies und wird erst geladen, wenn du mit dem Formular interagierst. Rechtsgrundlage: unser berechtigtes Interesse daran, automatisierten Missbrauch von der Liste fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Cloudflare Web Analytics – ein cookiefreies, datenschutzfreundliches Messwerkzeug, das Seitenaufrufe und Verweisquellen zählt, ohne einzelne Besucher zu fingerprinten, Daten im Browser abzulegen oder jemanden seitenübergreifend zu verfolgen.

Die Seite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA). Cloudflare verarbeitet Verbindungsdaten – etwa IP-Adressen – technisch, um die Seite auszuliefern und gegen Angriffe zu schützen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen außerhalb der EU stützen wir uns auf diesen Angemessenheitsbeschluss zusammen mit dem Standard-Auftragsverarbeitungsvertrag von Cloudflare. Das Spiel selbst – die API, ihre Datenbank, dein Konto und alles, was dazugehört – läuft auf einem gemieteten Server in Deutschland (Hetzner Online GmbH). Was dort liegt, verlässt die EU nicht, ausgenommen die oben beschriebene Zahlung und die Modellaufrufe. Dieser Server schreibt ein kurzes technisches Zugriffsprotokoll einschließlich IP-Adressen, das beim Umlauf überschrieben wird; es dient der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Links zu externen Communitys (etwa Discord) führen zu Diensten mit eigenen Datenschutzerklärungen. Diese Seite überträgt nichts an sie – sie erfahren erst von dir, wenn du dem Link folgst.

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), dazu das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Eine E-Mail an die Adresse im Impressum genügt für jedes davon.