Datenschutzerklärung

Stand: 27. September 2026

Kurz gesagt

Raumimperium ist ein kostenloses Hobbyprojekt von mir, Marc Aregger, aus der Schweiz. Keine Werbung, keine Analyse- oder Werbedienste von Dritten, kein Verkauf von Daten.
Ich speichere, was das Spiel braucht: Konto, Spielstand, Post und ein Protokoll wichtiger Aktionen mit IP-Adresse gegen Missbrauch und Mehrfachkonten; die IP-Adressen werden nach 90 Tagen gelöscht.
Server und E-Mail-Versand stehen in der Schweiz. Post an Spieler mit anderer Spielsprache übersetzt DeepL (Deutschland). Fragen an die Beraterin Foxy gehen samt Spielstand an Anthropic (USA), ohne E-Mail- und IP-Adressen; fragen andere Spieler Foxy, kann auch deine Post an sie dorthin gehen.
Als Betreiber kann ich ein Konto so ansehen, wie der Spieler es sieht, auch die Post, aber nur aus konkretem Anlass und protokolliert. Korrigiere ich etwas in deinem Konto oder handle ich darin, sage ich es dir in der Regel per Nachricht; beim Sperren oder Löschen nicht.
Für Fragen, Auskunft oder Löschung schreib mir: marc.sobe@gmail.com

Verantwortlicher

Marc Aregger, Schweiz
E-Mail: marc.sobe@gmail.com

Es gilt das Schweizer Datenschutzgesetz (DSG). Befindest du dich in der EU oder im EWR, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar ist.

Welche Daten ich bearbeite, wozu und wie lange

Wo nichts anderes steht, speichere ich die Daten bis zur Löschung deines Kontos.

Konto

Benutzername, E-Mail-Adresse (ohne sie gibt es kein Konto) und Passwort, dieses nur als kryptografischer Hash. Name, Anschrift, Geburtsdatum oder Zahlungsdaten frage ich nicht ab.
Spielsprache, Einstellungen, Zeitpunkt der Registrierung und der letzten Anmeldung, Fehlversuche beim Anmelden.
Einmal-Codes zum Bestätigen der E-Mail-Adresse (24 Stunden gültig) und zum Zurücksetzen des Passworts (60 Minuten gültig).

Zweck: dein Konto führen, dich anmelden, dich per E-Mail erreichen und dein Konto schützen.

Bestätigst du deine E-Mail-Adresse nie, löscht das Spiel das Konto samt seinen Protokolleinträgen, sobald der letzte Bestätigungslink abgelaufen ist.

Spielstand und was andere Spieler sehen

Gespeichert wird, was im Spiel entsteht: Welten, Gebäude, Flotten, Forschung, Kommandanten, Aufträge, Punkte, Tutorial-Stand, Foxy-Guthaben und die Namen, die du vergibst.

Angemeldete Spieler sehen, nicht öffentlich im Internet:

deinen Benutzernamen, Rang und Punkte,
deinen Heimatplaneten mit Koordinaten und das Datum deiner Registrierung,
in der Sternkarte deine Welten mit ihren Namen,
nach 21 Tagen ohne Besuch den Zusatz „(inaktiv)“ hinter deinem Namen, ohne Datum.

In Kampf- und Spionageberichten anderer stehen dein Name, deine Flotten und deine Bestände zum Zeitpunkt des Berichts. Spieler mit Radar können deine Flottenbewegungen in ihrer Galaxie orten, je nach Forschung mit Name, Route, Schiffen und Ankunftszeit.

Spielerpost

Gespeichert werden Betreff, Text, Absender, Empfänger, Zeitpunkt und Lesestatus, dazu System-, Kampf- und Spionageberichte in deinem Posteingang.
„Löschen“ im Posteingang blendet eine Nachricht nur aus; gespeichert bleibt sie, bis dein Konto gelöscht wird.

Übersetzung der Spielerpost (DeepL)

Hat der Empfänger eine andere Spielsprache als du, schickt der Server beim Senden Betreff und Text deiner Nachricht an DeepL SE in Köln (Deutschland hat nach Schweizer Recht einen angemessenen Datenschutz). Beim Schreiben steht dazu ein Hinweis.
Dein Name und deine IP-Adresse gehen nicht mit, alles, was im Text steht, aber schon. Die Übersetzung wird mit der Nachricht gespeichert.
Ich nutze die kostenlose Schnittstelle von DeepL. Nach den Bedingungen von DeepL darf DeepL die Texte speichern und eine Zeit lang zum Verbessern seiner Übersetzung verwenden; dafür ist DeepL selbst verantwortlich.
Auch meine Nachrichten als Betreiber an dich (Antworten auf Meldungen, Hinweise auf Eingriffe) übersetzt DeepL, wenn du eine andere Spielsprache hast als ich.
Abschalten lässt sich die Übersetzung derzeit nicht. Schreib einem Spieler mit anderer Spielsprache darum nichts, was nicht bei DeepL landen soll.

Foxy, die KI-Beraterin (Anthropic)

Foxy antwortet mit einem Sprachmodell von Anthropic und ist freiwillig. Fragst du Foxy, gehen an Anthropic:

deine Frage (höchstens 500 Zeichen) und das bisherige Gespräch,
eine Zusammenfassung deines Spielstands: Benutzername, Welten mit Koordinaten, Vorräte, Gebäude, Forschung, Aufträge, Flotten mit ihren Zielen und Kommandanten,
bei „Foxy zu dieser Seite fragen“ Titel, Adresse und bis zu 12000 Zeichen Text der zuletzt geöffneten Seite,
was Foxy für die Antwort nachschlägt: Nachrichten in deinem Posteingang (Absender, Betreff, Textanfang), deine Kampf- und Spionageberichte und die Sternkarte in deiner Umgebung mit den Namen der Besitzer.

So können auch Daten anderer Spieler an Anthropic gehen, etwa ihre Namen oder ihre Nachrichten an dich, und umgekehrt deine, wenn andere Foxy fragen.
E-Mail- und IP-Adressen ersetzt das Spiel vor dem Versand durch einen Platzhalter. Dein Passwort geht nie mit, und Anthropic sieht nur den Server von Raumimperium.
Anbieter ist Anthropic (Anthropic PBC, USA; für Kunden in Europa Anthropic Ireland, Limited). Anthropic bearbeitet die Daten in meinem Auftrag und speichert sie in den USA. Berechnet werden die Antworten weltweit, in Staaten, die Anthropic nicht einzeln festlegt.
Für die USA und alle diese Staaten gelten die Standardvertragsklauseln der EU mit Schweizer Anpassungen aus dem Datenverarbeitungsvertrag von Anthropic. Nachlesen kannst du (auf Englisch): Datenverarbeitungsvertrag von Anthropic, Unterauftragsbearbeiter von Anthropic
Nach eigenen Angaben löscht Anthropic Eingaben und Antworten innerhalb von 30 Tagen (länger nur, wenn das Gesetz es verlangt oder eine Anfrage als Verstoß gegen die Nutzungsrichtlinien markiert wird: bis zu 2 Jahre) und trainiert damit keine Modelle.

Bewertest du eine Antwort mit „War hilfreich“ oder „War nicht hilfreich“, wird das beim Gespräch gespeichert. Bewertete Gespräche sehe ich mir an, um Foxy zu verbessern.

Dauer: ein Gespräch mit Foxy wird gelöscht, wenn es 30 Tage nicht mehr benutzt wurde, samt dem darin festgehaltenen Spielstand und deinen Bewertungen.

Aktionsprotokoll mit IP-Adresse

Bei wichtigen Aktionen speichert das Spiel dein Konto, den Zeitpunkt, die IP-Adresse, die Art der Aktion und eine kurze Angabe dazu:

Registrierung und Anmeldungen, auch die automatischen über „Angemeldet bleiben“ und fehlgeschlagene samt dem ins Namensfeld getippten Text,
Passwort-Anfragen,
Spielaktionen wie Bauen, Forschen, Flotten, Spionage und Umbenennen von Welten,
gesendete Spielerpost, nur mit dem Empfänger, ohne Betreff und Text.

Zweck: Sicherheit (zum Beispiel eine Grenze für Passwort-Anfragen je IP-Adresse), Fehlersuche und Support, Betriebsstatistik und faires Spiel.

Erlaubt ist ein Konto pro Person; im Admin-Bereich sehe ich, welche Konten dieselbe IP-Adresse benutzt haben. Das ist nur ein Hinweis (Familien, Schulen und Mobilfunknetze teilen sich Adressen), automatisch gesperrt wird deswegen niemand.

Dauer: das Spiel löscht die IP-Adressen nach 90 Tagen, bei fehlgeschlagenen Anmeldungen zugleich den eingetippten Text, und die Einträge selbst nach 12 Monaten. Wird dein Konto gelöscht, gehen alle seine Einträge mit.

Aktivität und Spielzeit

Gespeichert werden der Zeitpunkt deines letzten Besuchs und deine aktiven Spielminuten pro Tag.

Zweck: die Regel zur Inaktivität (siehe unten), die Anzeige im Admin-Bereich, wer gerade spielt, und die Betriebsstatistik.

Die Auslastungsmessung des Servers (Aufrufe pro Minute und pro Seite) hat keinen Bezug zu Personen; sie wird nach 14 bzw. 90 Tagen gelöscht.

Meldungen („Problem melden“)

Gespeichert werden dein Text (bis 4000 Zeichen), die Seite samt Adresse, von der aus du meldest, die Spielversion, der Stand der Bearbeitung, meine Antwort und eine interne Notiz. Zu neuen Meldungen kann ich eine E-Mail mit Benutzername, Seite und Text bekommen. Meine Antwort erhältst du als Nachricht von meinem Spielkonto und unter deiner Meldung.

Zweck: Fehler beheben und Fragen beantworten.

Was ich als Betreiber sehe

Den Admin-Bereich sehen nur freigeschaltete Konten, derzeit nur meines. Dort sehe ich zu jedem Konto unter anderem E-Mail-Adresse, letzte Anmeldung und Aktivität, Spielzeit, Welten, die letzten Aktionen mit IP-Adresse, Konten mit derselben IP-Adresse und die Meldungen.
„Als Spieler ansehen“ zeigt mir das Spiel so, wie du es siehst, auch deine Post, Berichte und Foxy-Gespräche. Beim Zuschauen ändere ich nichts, und Nachrichten bleiben für dich ungelesen; du merkst davon nichts. Schalte ich auf „Handeln“, bekommst du beim ersten Mal je Besuch eine Nachricht mit meinem Grund, und meine Aktionen stehen mit meiner Kennung im Aktionsprotokoll. Foxy kann ich in deinem Konto nicht fragen.
Das tue ich nur aus konkretem Anlass: bei einer Meldung, zur Fehlersuche oder bei Verdacht auf einen Regelverstoß.
Eingreifen kann ich etwa so: ein Konto sperren, löschen oder aus der Sicherungskopie zurückholen, es eine Zeit lang vor der Löschung wegen Inaktivität schützen, Rohstoffe oder Tutorial korrigieren, ein Konto von Hand bestätigen, dir eine Nachricht oder einen Link zum Zurücksetzen des Passworts schicken. Über Korrekturen, Entsperren, den Löschschutz und das Zurückholen bekommst du in der Regel eine Nachricht mit meinem Grund, über Sperren, Löschen und Bestätigen nicht.
Jeder Eingriff und jeder Wechsel in ein fremdes Konto steht mit Zeitpunkt und meiner IP-Adresse im Admin-Protokoll, „Handeln“ und die meisten Eingriffe mit einer Begründung. Dort steht auch jede Löschung wegen Inaktivität. Dieses Protokoll wird nicht gelöscht, auch nicht mit dem betroffenen Konto.

Zweck: Support, Fehlersuche und die Durchsetzung der Nutzungsbedingungen.

E-Mails

Das Spiel schickt nur nötige E-Mails: den Bestätigungslink, einen Link zum Zurücksetzen des Passworts (auf deine Anfrage oder von mir aus dem Admin-Bereich) und die Warnung vor der Löschung wegen Inaktivität.
Es gibt keinen Newsletter, keine Werbung und keine Zählpixel. Die E-Mails gehen über den Mailserver meines Hosters in der Schweiz hinaus, Absender ist admin@aregger-online.ch.
Meine Kontaktadresse ist ein Gmail-Konto: E-Mails an mich liegen bei Google (Google Ireland Limited, gespeichert auch bei Google LLC in den USA, zertifiziert nach dem Datenschutzrahmen Schweiz–USA), das sie in eigener Verantwortung bearbeitet. Ich lösche sie, sobald ich sie nicht mehr brauche.

Server-Protokolle beim Hoster

Der Webserver des Hosters speichert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse (auch mit den Codes aus Bestätigungs- und Passwort-Links), Statuscode, zuvor besuchte Seite und Browserkennung; auch sein Fehlerprotokoll enthält IP-Adressen. Eine Web-Firewall sperrt Adressen, von denen auffällige Anfragen kommen.
Das Fehlerprotokoll des Spiels kann in Einzelfällen eine E-Mail-Adresse (bei einem gescheiterten Mailversand) oder Teile einer Foxy-Anfrage enthalten.

Zweck: Betrieb, Sicherheit und Fehlersuche. Dauer: nach den Fristen des Hosters.

Sicherungskopien

Der Hoster sichert die Daten in einem getrennten Rechenzentrum in der Schweiz und bewahrt die Sicherungen nach seinen Fristen auf.
Vor Updates lade ich eine Kopie der Datenbank auf meinen Rechner. Kopien nutze ich dort auch zur Fehlersuche und zum Testen neuer Versionen, teils mit dem KI-Werkzeug Claude Code von Anthropic (USA). Dabei können Ausschnitte wie Benutzernamen, Spielstände, Nachrichten oder IP-Adressen an Anthropic gehen; dafür gelten die Bedingungen, unter denen ich Claude Code nutze, nicht die Zusagen zu Foxy oben.
Zusätzlich kopiere ich die Dateien des Servers von Zeit zu Zeit in meinen Cloud-Speicher OneDrive bei Microsoft (USA). Microsoft ist nach dem Datenschutzrahmen Schweiz–USA zertifiziert.
Den Programmcode verwalte ich in einem nicht öffentlichen Archiv bei GitHub (USA, nach dem Datenschutzrahmen Schweiz–USA zertifiziert); darin können auch Ausschnitte aus solchen Kopien liegen.
Meine Kopien lösche ich, sobald ich sie nicht mehr brauche. Gelöschte Daten verschwinden aus einer Sicherung erst, wenn die Sicherung selbst gelöscht oder überschrieben wird.

Cookies und Speicher im Browser

Raumimperium setzt nur Cookies, die technisch nötig sind oder eine selbst gewählte Einstellung speichern. Schriften, Skripte und Bilder kommen alle vom eigenen Server, nicht von fremden Anbietern.

RIID, das Sitzungs-Cookie, wird bei jedem Besuch gesetzt, enthält nur eine Zufallskennung und verfällt, wenn du den Browser schließt; die zugehörige Sitzung auf dem Server (unter anderem Anmeldung, Sprache, Seitentext für Foxy) verfällt nach einiger Zeit ohne Aktivität.
RIBLEIBEN gibt es nur mit „Angemeldet bleiben“. Es gilt 30 Tage, wird bei jeder automatischen Anmeldung erneuert und wird ungültig, wenn du dein Passwort änderst oder dein Konto gesperrt oder gelöscht wird; der Server speichert davon nur einen Hash.
Einstellungs-Cookies, etwa für Farbschema, Menüleiste oder Signalton, gelten 365 Tage und werden nur gesetzt, wenn du vom Standard abweichst.
karte_planet und karte_werft merken sich, welche Registerkarte du auf den Seiten Gebäude und Werft zuletzt offen hattest. Das Skript der Seite setzt sie erst, wenn du dort die Registerkarte wechselst; sie gelten 365 Tage ab deinem letzten Besuch dort.
Im Browser-Speicher merkt sich die Seite auf- und zugeklappte Bereiche, kurz die Scrollposition und schon gemeldete Flottenbewegungen; das bleibt in deinem Browser.

Du kannst Cookies und Browser-Speicher in deinem Browser löschen oder sperren. Ohne RIID kannst du dich nicht anmelden; ohne die Einstellungs-Cookies gilt die Standarddarstellung.

Automatische Löschung bei Inaktivität

Warst du nicht im Spiel, wird dein Konto gelöscht: mit weniger als 200 Punkten nach 21 Tagen ohne Besuch, sonst nach 60 Tagen.
Vorher bekommst du eine Warn-Mail. Gelöscht wird nur, wenn sie verschickt wurde, und frühestens 24 Stunden danach. Kommst du vorher zurück, verfällt die Warnung. Admin-Konten und gesperrte Konten sind ausgenommen. Bist du länger weg, sag mir Bescheid: Dann schütze ich dein Konto bis zu einem Datum.
Deine Welten gehen an die NPC-Völker. Vorher legt das Spiel eine Sicherungskopie deiner Spieldaten an, mit Benutzername und einem nicht umkehrbaren Prüfwert deiner E-Mail-Adresse, aber ohne die Adresse selbst, Passwort und Nachrichten; sie wird nach 30 Tagen gelöscht. Mit dem Prüfwert erkenne ich nur, ob eine Adresse, die mir jemand nennt, deine war.
Diese Entscheidung trifft das Spiel automatisch (automatisierte Einzelentscheidung nach Art. 21 DSG). Du kannst mir schreiben, deine Sicht darlegen und verlangen, dass ich die Löschung persönlich überprüfe. Solange die Sicherungskopie besteht und deine Heimatwelt noch keinem anderen Spieler gehört, kann ich dein Konto daraus wiederherstellen. Nachrichten, Meldungen, Foxy-Gespräche, Spielzeit, laufende Flüge und Routen sowie der Anmeldeverlauf lassen sich nicht zurückholen, Welten, die inzwischen jemand anderem gehören, auch nicht.

Löschung und was übrig bleibt

Du kannst dein Konto jederzeit löschen lassen. Eine formlose E-Mail genügt, am besten von der Adresse deines Kontos aus.
Bei Verstößen gegen die Nutzungsbedingungen kann ich ein Konto sperren oder löschen. In der Testphase kann der ganze Spielstand zurückgesetzt werden, dabei auch Konten. Zu den Nutzungsbedingungen
Bei jeder Löschung verschwinden aus deinem Konto Name, E-Mail-Adresse, Passwort, Spieldaten, empfangene Nachrichten, Foxy-Gespräche, Meldungen, Spielzeit, „Angemeldet bleiben“ und deine Einträge im Aktionsprotokoll.

Übrig bleiben:

eine Kontozeile ohne Name, E-Mail-Adresse und Passwort, nur mit Nummer und wenigen technischen Angaben wie Registrierungsdatum und Sprache, damit deine Nachrichten an andere dem „Gelöschten Konto“ mit dieser Nummer zugeordnet bleiben,
deine Nachrichten bei ihren Empfängern und dein Name in Kampf- und Spionageberichten anderer,
die Einträge zu deinem Konto im Admin-Protokoll,
die Sicherungskopie deiner Spieldaten mit deinem Namen und einem Prüfwert deiner E-Mail-Adresse für 30 Tage; so lange kann ich dein Konto auf Wunsch zurückholen, außer deine Heimatwelt gehört inzwischen einem anderen Spieler,
deine Daten in Sicherungskopien, bis diese gelöscht oder überschrieben werden.

Empfänger im Überblick

TechTown GmbH (ServerTown), Zürcherstrasse 4, 5620 Bremgarten, Schweiz: Hosting, Datenbank und E-Mail-Versand in Rechenzentren in der Schweiz.
DeepL, Anthropic, Google, Microsoft und GitHub wie oben beschrieben.
Andere Spieler: die oben genannten sichtbaren Angaben und deine Nachrichten an sie.
Behörden: nur, wenn ich gesetzlich dazu verpflichtet bin.

Ich verkaufe keine Daten und gebe keine für Werbung weiter.

Rechtsgrundlagen

Nach dem DSG rechtfertigen, soweit nötig, der Nutzungsvertrag und überwiegende Interessen die Bearbeitung. Nach der DSGVO stütze ich mich auf:

den Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Spiel, Spielerpost, die E-Mails des Spiels, Foxy auf deine Frage hin und Meldungen,
berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für alles Übrige: Sicherheit und faires Spiel, Support, Betrieb und Verbesserung des Spiels, eine lebendige Spielwelt ohne verwaiste Konten, Verständigung über Sprachgrenzen, vollständige Antworten von Foxy und die Einhaltung des Schweizer Rechts.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen (kostenlos, in der Regel innerhalb von 30 Tagen), ihre Berichtigung, Löschung oder Herausgabe in einem gängigen elektronischen Format, Bearbeitungen aus berechtigtem Interesse widersprechen, nach der DSGVO ihre Einschränkung verlangen und die automatische Löschung von einem Menschen überprüfen lassen. Schreib mir dazu formlos, möglichst von der Adresse deines Kontos aus; so kann ich prüfen, dass die Anfrage von dir kommt.

Beschwerde: Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Befindest du dich in der EU oder im EWR, auch an die Datenschutzaufsicht deines Landes.

Sicherheit

Die Seite läuft über HTTPS, Sitzungs-, Anmelde- und Einstellungs-Cookies sind für Skripte nicht lesbar (nur die beiden Registerkarten-Cookies setzt das Skript der Seite selbst), und Anmelde-, Nachrichten- und Meldeversuche sind gegen Missbrauch begrenzt.

Änderungen

Ändert sich, was das Spiel mit Daten macht, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

Rechtlich maßgeblich ist die deutsche Fassung dieser Erklärung; Übersetzungen dienen dem Verständnis.