Rechtliches
Datenschutzerklärung
Gültig ab 13. Oktober 2026
Nebula Kings ist ein kostenloses Weltraumstrategiespiel für das iPhone. Diese Erklärung beschreibt, welche personenbezogenen Daten das Spiel und diese Website erheben, warum, wer sie sieht, wie lange wir sie aufbewahren und was du dagegen tun kannst. Wir haben versucht, sie klar und konkret zu halten.
Diese Übersetzung dient der Information; maßgeblich ist die englische Fassung.
1. Wer wir sind
Verantwortlich für deine personenbezogenen Daten ist com1 coding Sdn. Bhd., ein Unternehmen in Malaysia („wir“, „uns“). Du erreichst uns unter support@nebula-kings.com.
2. Was wir erheben und warum
Nebula Kings legt automatisch ein Konto für dich an, wenn du die App zum ersten Mal öffnest. Du musst nichts eintippen und kannst spielen, ohne uns je eine E-Mail-Adresse zu geben. Die Tabellen unten listen alles auf, was wir halten.
Konto und Anmeldung
| Daten | Warum | Wie lange |
|---|---|---|
| Konto-ID, Anzeigename, Spracheinstellung, Plattform, Zeitpunkt der letzten Aktivität | Um dein Konto zu betreiben und das Spiel in deiner Sprache zu zeigen. | Bis dein Konto gelöscht wird. |
| E-Mail-Adresse und Passwort (nur als gesalzener bcrypt-Hash gespeichert), wenn du sie hinzufügst | Damit du dein Konto wiederherstellen und dich auf einem anderen Gerät anmelden kannst. | Bis dein Konto gelöscht wird. |
| Apple-Anmeldekennung und Apple-Refresh-Token, wenn du „Mit Apple anmelden“ nutzt | Um dich zu erkennen, wenn du dich mit Apple anmeldest, und um die Verknüpfung bei Apple zu widerrufen, wenn dein Konto gelöscht wird. Eine E-Mail-Adresse erhalten wir von Apple nur, wenn du sie freigibst. | Bis dein Konto gelöscht wird. Die Verknüpfung wird bei der Löschung bei Apple widerrufen. |
| Game-Center-Spielerkennung, wenn du Game Center nutzt | Um dich unbemerkt auf einem Gerät zu erkennen, auf dem du bei Game Center angemeldet bist. | Bis dein Konto gelöscht wird. |
| Anmelde-Token der Geräte, mit Gerätemodell und einer zufälligen Installations-ID | Um dich auf jedem Gerät angemeldet zu halten und beim Support zu helfen. Gespeichert wird nur ein Hash des Tokens, und die Installations-ID dient nie zur Authentifizierung. | Bis du dich von diesem Gerät abmeldest oder dein Konto gelöscht wird. |
| Mitteilungseinstellungen | Um zu merken, welche Push-Mitteilungen du willst. | Bis dein Konto gelöscht wird. |
Sicherheitsprotokoll
| Daten | Warum | Wie lange |
|---|---|---|
| Anmeldeprotokoll: Zeitpunkt, wie du dich angemeldet hast (Gerät, E-Mail, Apple, Game Center oder Start einer Spielsitzung), IP-Adresse und die ersten 200 Zeichen des User-Agents der App | Kontosicherheit, Support und das Erkennen gesperrter Spieler, die mit neuen Konten zurückkehren (welche Konten sich eine Adresse teilen). | 90 Tage, danach automatisch gelöscht. Früher entfernt, wenn dein Konto gelöscht wird. |
| Ratenbegrenzungs-Zähler, die sich auf deine IP-Adresse stützen | Um Missbrauch bei Registrierung und Anmeldung zu bremsen. | Nur im Arbeitsspeicher des Servers gehalten; bei einem Neustart verloren. |
Spielgeschehen
| Daten | Warum | Wie lange |
|---|---|---|
| Dein Kommandantenname (für andere Spieler sichtbar), Welten, Gebäude, Forschung, Flotten, Gefechte, Allianzmitgliedschaft, Nachrichten im Posteingang und Punktestände | Das ist das Spiel selbst. Name, Rang und Allianz sind für andere Spieler in deinem Universum sichtbar. | Für die Laufzeit des Universums und deines Kontos. Bei der Löschung wird dein Kommandant anonymisiert (siehe Abschnitt 6). |
| Wirtschaftsprotokoll: jede Änderung der Ressourcen einer Welt, mit deinem Kommandanten verknüpft | Um Fehler und Betrug zu untersuchen. | 70 Tage, danach automatisch gelöscht. |
| Ablaufende Nachrichten im Posteingang | Spielnachrichten und Berichte. | Pro Kommandant werden nur die neuesten Nachrichten behalten; ältere werden automatisch entfernt. |
Chat und Moderation
| Daten | Warum | Wie lange |
|---|---|---|
| Chatnachrichten (öffentliche Räume, Allianzräume und Direktnachrichten), mit Name und Rang des Absenders zum jeweiligen Zeitpunkt | Um den Chat bereitzustellen. Nachrichten durchlaufen einen Wortfilter. Der Chat ist nicht Ende-zu-Ende-verschlüsselt, und unsere Operatoren können ihn lesen, wenn sie eine Meldung bearbeiten. | Jeder Raum behält nur seine neuesten Nachrichten (500 für Räume, 200 für eine private Unterhaltung); ältere werden automatisch entfernt. |
| Meldungen, die du zu einer Nachricht abgibst, mit einer Kopie der gemeldeten Nachricht, und Sperren, die du setzt | Um Missbrauch zu moderieren. Eine Meldung behält eine Kopie, weil der Raum das Original kürzen kann, bevor es jemand ansieht. | Aufbewahrt, solange es für die Moderation nötig ist. |
| Sperren: Grund und Enddatum | Um die Regeln des Spiels durchzusetzen. | Solange die Sperre gilt. |
| Operator-Prüfprotokoll: was ein Operator mit einem Konto oder einer Nachricht getan hat, mit dem Namen des Operators | Rechenschaft für unser eigenes Personal. | Aufbewahrt als Nachweis unserer eigenen Verwaltung. |
Käufe
| Daten | Warum | Wie lange |
|---|---|---|
| App-Store-Transaktionen: Produkt, Transaktions-IDs, Kauf-, Ablauf- und Rückerstattungsdaten, mit deinem Konto verknüpft | Um zu liefern, was du gekauft hast (zum Beispiel den Season Pass), es wiederherzustellen und es rückgängig zu machen, wenn Apple es erstattet. Apple wickelt die Zahlung ab; wir sehen nie deine Karten- oder Apple-ID-Zahlungsdaten. | Bis dein Konto gelöscht wird. |
Push-Mitteilungen
| Daten | Warum | Wie lange |
|---|---|---|
| Apple-Push-Token für dein Gerät | Um dir zu sagen, wann ein Bau fertig ist, eine Flotte ankommt oder du angegriffen wirst. Nur wenn du Mitteilungen erlaubst; du kannst sie in den iOS-Einstellungen oder in der App ausschalten. | Bis Apple meldet, dass das Token nicht mehr gültig ist, oder dein Konto gelöscht wird. |
Absturzberichte
| Daten | Warum | Wie lange |
|---|---|---|
| Fehlerberichte der App und unseres Servers über Sentry: der Fehler, ein technischer Stack-Trace, App-Version, Geräte- und Betriebssystemtyp sowie aktuelle Log-Spuren. Wir schalten die Erhebung von Standard-Personendaten bei Sentry nicht ein, und die App hängt keine Screenshots an. | Um Abstürze zu finden und zu beheben. | Gemäß den Aufbewahrungseinstellungen von Sentry für unser Projekt. |
Diese Website
| Daten | Warum | Wie lange |
|---|---|---|
| E-Mail-Adresse, die du ins Wartelistenformular eingibst, und ob du den Beta-Haken gesetzt hast | Um dir zu sagen, wann das Spiel startet, und dich, wenn du darum gebeten hast, zur TestFlight-Beta einzuladen. Sie wird als Nachricht an einen privaten Telegram-Chat gesendet, den wir besitzen, und nirgendwohin sonst. | Bis zum Start, oder bis die Beta-Einladung verschickt ist, wenn du eine wolltest, oder bis du uns bittest, sie zu entfernen (der Telegram-Nachrichtenverlauf wird von uns und Telegram aufbewahrt). |
| Übliche Webanfragedaten (IP-Adresse, Browser) bei Cloudflare | Um die Website und die Spielserver auszuliefern und zu schützen. | Gemäß der Aufbewahrung von Cloudflare. |
Auf deinem Gerät
Die App speichert dein Anmelde-Token im iOS-Schlüsselbund. Ist der iCloud-Schlüsselbund an, synchronisiert Apple es auf deine anderen Geräte, sodass ein neues Telefon mit demselben Konto startet; von dieser Synchronisierung erhalten wir nichts. Die App fragt um Erlaubnis, Mitteilungen zu senden. Nur in Entwicklungs-Builds fragt iOS womöglich nach Zugriff auf das lokale Netzwerk, um einen Testserver zu erreichen.
3. Was wir nicht tun
- Wir verkaufen deine personenbezogenen Daten nicht.
- Das Spiel enthält keine Werbung und kein Werbe-SDK, und wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.
- Wir nutzen kein Analyse-SDK von Drittanbietern. Unser einziges Diagnosewerkzeug eines Drittanbieters ist Sentry, wie oben beschrieben.
- Wir fragen weder nach deinen Kontakten, Fotos, deiner Kamera, deinem Mikrofon noch deinem genauen Standort.
4. Wer deine Daten verarbeitet
| Auftragsverarbeiter | Wofür |
|---|---|
| Amazon Web Services | Betreibt die Spielserver und Datenbanken in Kuala Lumpur, Malaysia (Region ap-southeast-5). |
| Cloudflare | Sitzt vor unserer Website und unseren Spielservern (DNS, Sicherheit, Auslieferung) und hostet diese Website. Es sieht die IP-Adresse jeder Anfrage. |
| Sentry (Functional Software, Inc.) | Empfängt Absturz- und Fehlerberichte. Unsere Projekte nehmen Daten in den Vereinigten Staaten entgegen. |
| Apple | Mit Apple anmelden, Push-Mitteilungen, Game Center, App-Store-Käufe und TestFlight. Apple handelt nach seiner eigenen Datenschutzerklärung. |
| Telegram | Stellt uns Wartelisten-Anmeldungen als private Nachricht zu. |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um das Spiel und seine Spieler vor Betrug und Missbrauch zu schützen.
5. Wo deine Daten gespeichert werden
Unsere Datenbank und unsere Server stehen in Malaysia. Einige der oben genannten Auftragsverarbeiter (Sentry in den Vereinigten Staaten, Cloudflare und Apple weltweit, Telegram) verarbeiten Daten in anderen Ländern, daher können deine Daten außerhalb deines eigenen Landes übermittelt werden. Wo das Gesetz es verlangt, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln oder den eigenen Übermittlungsmechanismus des Auftragsverarbeiters.
6. Wie lange wir sie aufbewahren und was die Löschung bewirkt
Wir bewahren Daten nur so lange auf, wie die Tabellen oben es angeben. Du kannst dein Konto jederzeit löschen:
- Tipp in der App auf deinen Avatar, um das Konto-Fenster zu öffnen, und wähl Konto löschen. Die Verknüpfung deines Apple-Accounts mit dem Spiel zu löschen, hat dieselbe Wirkung. Du kannst uns auch eine E-Mail schreiben.
- Die Löschung hat eine Frist von 7 Tagen. Währenddessen kannst du in der App abbrechen, und nichts geht verloren.
- Nach 7 Tagen löschen wir dauerhaft dein Konto, deine E-Mail-Adresse, den Passwort-Hash, die Apple- und Game-Center-Verknüpfungen, Geräte-Token, Push-Token, Kaufbelege und Einträge im Anmeldeprotokoll und widerrufen die Verknüpfung „Mit Apple anmelden“ bei Apple.
- Dein Kommandant wird nicht gelöscht, sondern anonymisiert: Er verliert seinen Namen (er wird zu „Derelict“ plus einem Zufallscode), wird von deinem Konto gelöst, verlässt seine Allianz, und sein Posteingang wird gelöscht. Seine Welten bleiben im Spiel, damit das Universum anderer Spieler nicht beschädigt wird. Chatzeilen, die du schon gepostet hast, können mit deinem alten Namen bestehen bleiben, bis der Raum sie kürzt (siehe die Chat-Tabelle oben); schreib uns, wenn du sie früher entfernt haben willst.
- Über Apple getätigte Käufe bleiben in Apples eigenen Unterlagen bestehen.
7. Deine Wahlmöglichkeiten und Rechte
Nach dem malaysischen Personal Data Protection Act 2010 (PDPA) kannst du Auskunft über deine personenbezogenen Daten und deren Berichtigung verlangen, eine Einwilligung widerrufen und einschränken, wie wir sie verarbeiten. Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, gibt dir die DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren. Um eines dieser Rechte auszuüben, schreib an support@nebula-kings.com von der Adresse deines Kontos aus, oder melde dich bei uns mit der in der App angezeigten Konto-ID. Wir müssen eventuell bestätigen, dass das Konto dir gehört.
In der App kannst du außerdem deine Mitteilungseinstellungen ändern, dich abmelden und dein Konto löschen.
Rechtsgrundlagen (Nutzer im EWR und im Vereinigten Königreich)
- Vertrag: den Betrieb deines Kontos, des Spiels, des Chats und der Käufe.
- Berechtigte Interessen: Sicherheit, das Anmeldeprotokoll, Betrugs- und Sperrumgehungsprävention, Moderation, Absturzberichte und die Fairness des Spiels.
- Einwilligung: Push-Mitteilungen, die Wartelisten-Anmeldung und die optionale Anmeldung mit Apple oder Game Center. Du kannst die Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung: wo das Gesetz uns verpflichtet, Aufzeichnungen aufzubewahren oder offenzulegen.
8. Kinder
Nebula Kings ist nicht für Kinder unter 13 Jahren gedacht, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 ein Konto hat, schreib uns, und wir löschen es.
9. Sicherheit
Verbindungen sind bei der Übertragung verschlüsselt. Passwörter werden nur als gesalzene Hashes gespeichert, Geräte-Token nur als Hashes. Kein System ist vollkommen sicher, wähl also bitte ein starkes Passwort, wenn du eines hinzufügst.
10. Änderungen dieser Erklärung
Wenn wir diese Erklärung auf eine Weise ändern, die ins Gewicht fällt, aktualisieren wir das Datum des Inkrafttretens oben und sagen dir bei wesentlichen Änderungen in der App oder per E-Mail Bescheid, falls wir eine haben. Frühere Fassungen gibt es auf Anfrage.
11. Kontakt
com1 coding Sdn. Bhd., Malaysia
support@nebula-kings.com