Datenschutzerklärung
Stand: 31.10.2026
1 Verantwortlicher
Christian Lewin, Heinrich-Orbahn-Straße 25, 24537 Neumünster, E-Mail: kontakt@academyofstars.de. Es gibt keinen Datenschutzbeauftragten; Fragen beantworte ich selbst.
2 Welche Daten ich verarbeite und warum
2.1 Besuch der Website (Server-Logs). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Das geschieht beim Hoster, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden vom Hoster nach kurzer Zeit gelöscht.
2.2 Registrierung und Konto. Ich speichere Spielername, E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert. Außerdem speichere ich Deine Spieldaten (Studio, Mitarbeiter, Projekte, Sternchen, Nachrichten, Chat, Freunde, Gilden usw.). Zweck ist die Bereitstellung des Spiels, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
2.3 Anmeldungen und IP-Adresse. Bei jeder Anmeldung speichere ich, ob sie erfolgreich war, und den Zeitpunkt; die zuletzt genutzte IP-Adresse wird dem Konto zugeordnet und bei der nächsten Anmeldung überschrieben. Zur Missbrauchsabwehr (z. B. Mehrfachkonten, Betrug) kann ich IP-Adressen bis zu 30 Tage speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu Werbezwecken findet nicht statt.
2.4 Profilbilder und Wappen. Hochgeladene Bilder sind für andere Spieler sichtbar. Lade bitte keine Bilder hoch, die Dritte zeigen oder Rechte Dritter verletzen. Bilder werden mit Kontolöschung entfernt.
2.5 Kauf von Sternchen und Premium. Die Zahlung läuft über Zahlungsdienstleister (Ziffer 4). Ich erhalte Betrag, Paket, Zeitpunkt, Status und eine Kennung des Dienstleisters, aber keine Kartendaten. Diese Angaben speichere ich zur Abwicklung und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO, in der Regel bis zu zehn Jahre).
2.6 E-Mails. Ich versende Mails, die zum Betrieb nötig sind (Bestätigung der Registrierung, Passwort zurücksetzen, Zahlungsbestätigung, Verwarnungen und Sperren, Mitteilung vor der Löschung inaktiver Konten, Ankündigung einer Einstellung des Spiels). Optional, wenn Du es in den Einstellungen einschaltest: Tagesbericht und Rückkehr-Mails. Diese Mails kannst Du in den Einstellungen jederzeit abbestellen. Der Mailversand läuft über DomainFactory. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei den optionalen Mails Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit für die Zukunft widerruflich).
2.7 Kontakt. Wenn Du mir schreibst, verarbeite ich Deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.
2.8 Werbemessung. Werbelinks enthalten eine Kanalkennung (z. B. ref=fb1). Beim Aufruf zähle ich den Klick je Kanal und Tag (ohne IP-Adresse). Die Kennung merkt sich der Server nur in Deiner Sitzung, die für die Registrierung ohnehin nötig ist; ein zusätzliches Cookie wird nicht gesetzt. Registrierst Du Dich in dieser Sitzung, speichere ich die Kennung zu Deinem Konto, damit ich sehe, welche Werbung neue Spieler bringt; sie wird mit dem Konto gelöscht. Wer ohne Werbelink kommt, kann in den ersten 30 Tagen einmalig und freiwillig angeben, wie er von Academy of Stars erfahren hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Erfolgskontrolle meiner Werbung).
3 Cookies und lokale Speicherung
Ich nutze nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit Du angemeldet bleibst, und – wenn Du es beim Login wählst – ein Cookie für die automatische Wiederanmeldung. Sie werden beim Abmelden gelöscht bzw. laufen ab. Außerdem speichert Dein Browser einige Darstellungs-Einstellungen (z. B. Sortierungen, ausgeblendete Spalten) lokal auf Deinem Gerät; sie verlassen Dein Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Tracking-, Werbe- oder Analyse-Dienste (z. B. Google Analytics oder Facebook-Pixel) setze ich nicht ein.
4 Empfänger der Daten
Hoster und E-Mail: DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (Auftragsverarbeitung nach Art. 28 DSGVO).
Zahlungsdienstleister (je nach gewählter Zahlart, jeweils eigene Verantwortliche): Stripe Payments Europe, Ltd., Irland; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Mollie B.V., Niederlande. Ihnen werden Kaufbetrag, Paket, eine interne Zahlungs- und Spielernummer und Deine dort eingegebenen Zahlungsdaten übermittelt. Dabei kann eine Übermittlung in Drittländer (z. B. USA) stattfinden; die Dienstleister stützen sich dazu auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Es gelten zusätzlich deren Datenschutzhinweise.
Andere Spieler sehen, was im Spiel öffentlich ist (Spielername, Profilbild, Wappen, Rangliste, Gilde, Chat, Beiträge). Deine E-Mail-Adresse sehen sie nicht.
Eine Weitergabe an Behörden erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin oder es zur Verfolgung von Rechtsverletzungen nötig ist.
5 Speicherdauer und Löschung
5.1 Deine Daten speichere ich, solange das Konto besteht. In den Einstellungen kannst Du Dein Konto jederzeit selbst löschen. Dabei werden Konto- und Spieldaten gelöscht. Eine Bestätigungsmail zur Löschung wird verschickt. Daten, die ich aus steuer- und handelsrechtlichen Gründen aufbewahren muss (insbesondere Zahlungsdaten), bleiben bis zum Ablauf der Fristen gespeichert und werden nur dazu verwendet.
5.2 Inaktive Konten: Melde Dich zwei Jahre lang nicht an, kündige ich die Löschung vorher per E-Mail an. Meldest Du Dich innerhalb der genannten Frist an, bleibt das Konto bestehen.
5.3 Bei gesperrten Konten speichere ich die für die Sperre nötigen Daten (Name, E-Mail-Adresse, Grund), solange es zur Abwehr einer erneuten Registrierung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
6 Minderjährige
Minderjährige dürfen das Spiel nur mit Zustimmung ihrer Eltern nutzen (siehe Nutzungsbedingungen). Wer unter 16 Jahre alt ist, braucht für die Einwilligung in optionale Datenverarbeitungen (z. B. Newsletter-artige Mails) die Zustimmung der Eltern. Eltern können sich jederzeit an mich wenden, um Daten ihres Kindes einzusehen oder löschen zu lassen.
7 Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Kopie Deiner Daten kannst Du direkt im Spiel unter Einstellungen als Datei herunterladen. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an kontakt@academyofstars.de. Außerdem kannst Du Dich bei einer Datenschutzaufsichtsbehörde beschweren, zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
8 Sicherheit
Die Datenübertragung ist per TLS (https) verschlüsselt. Ich treffe angemessene technische und organisatorische Maßnahmen gegen Verlust und unbefugten Zugriff. Ein vollständiger Schutz im Internet ist trotzdem nicht möglich.
9 Änderungen
Ich passe diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.