Datenschutzerklärung · Stand: 24. September 2026
Diese Erklärung gilt für die Android-App Sternenflug (de.sternenflug.arena) und diese Spielwebsite.
Verantwortlich ist Edgar Ruppel. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter ydde.dev@gmail.com.
Sternenflug benötigt kein eigenes Benutzerkonto. Spielstände, Credits, Schiffsausbau, Talente, Missionsfortschritt, Bestenlisten, Einstellungen, ausgewählte Lackierungen und Nachweise vergebener Werbebelohnungen werden lokal in der App beziehungsweise im Browser gespeichert. Es gibt keine automatische Synchronisierung mit einem eigenen Spielkonto.
Diese Daten bleiben erhalten, bis sie überschrieben oder gelöscht werden. Du kannst sie über die Android-Einstellungen durch Löschen der App-Daten beziehungsweise im Browser durch Löschen der Websitedaten entfernen. Dabei geht dein lokaler Spielfortschritt verloren.
Ab Version 3.9 bietet die App ein gemeinsames Speichern und Laden des vollständigen Spielstands; frühere Versionen boten zusätzlich Sicherungsdateien an. Vor dem Laden wird der vorherige Stand zusätzlich lokal gesichert. In Dateien sind unter anderem Credits, Schiffsteile, Schiffs- und Drohnenstufen, Talente, Event-Fortschritt, Rekorde und Einstellungen enthalten. Kaufberechtigungen und Zugangsschlüssel werden nicht aus solchen Dateien übernommen.
Ein lokales Diagnosejournal speichert die letzten 200 Spiel- und Speicherereignisse, etwa Ausbau, Missionsergebnis, Event-Belohnung und Speicherfehler, jeweils mit Zeit und begrenzten Spielwerten. Es enthält keine E-Mail-Adressen, OAuth-Codes oder Zugangsschlüssel. Du kannst es als Diagnosedatei exportieren. Es ist außerdem Bestandteil der gemeinsamen Spielstandsicherung und wird dabei an Google sowie nach Zustimmung an den Spielserver übertragen.
Im internen Android-Test ist Google Play Games aktiviert. Das Google-SDK kann beim Start eine bereits erlaubte Spielanmeldung herstellen. Für Anmeldung und Dienstbetrieb verarbeitet Google unter anderem die Play-Games-Spielerkennung, Konto- und technische Verbindungsdaten. Sternenflug liest dabei kein E-Mail-Postfach und keine persönlichen Drive-Dateien.
Unter Einstellungen → „Spielstand speichern“ wird der vollständige Stand bei Play Games gesichert. Nach der Anmeldung erfolgt dies automatisch auch nach Flügen und Ausbauten sowie regelmäßig im Menü. Dabei werden Credits, Schiffsteile, Ausbaustufen, Talente, Drohnen, Fortschritt, Rekorde und Spieleinstellungen im appbezogenen Speicher deines Google-Kontos gespeichert. „Spielstand laden“ stellt diesen vollständigen Stand wieder her; zuvor wird der bisherige Stand lokal gesichert. Bei einem Cloud-Konflikt wird nicht automatisch überschrieben. Gespeicherte Daten bleiben bis zum Überschreiben oder Löschen erhalten. Spielbezogene Daten kannst du in den Einstellungen von Google Play Games löschen. Für Googles Verarbeitung gelten dessen Datenschutzhinweise.
Bei der gemeinsamen Spielstandsicherung ab Version 3.9 meldet sich die App mit einem einmaligen Google-Play-Games-Anmeldecode beim Sternenflug-Server an. Google bestätigt dem Server deine spielbezogene Spielerkennung. Ein Serverkonto wird dieser Kennung zugeordnet. Nach einer einmaligen Bestätigung für das Play-Games-Konto werden der vollständige Spielstand, Inventar und Einstellungen als zusätzliche Sicherung übertragen. Diese Zustimmung gilt auch für spätere manuelle und automatische Sicherungen. Mit Logout wird die Cloud-Nutzung einschließlich automatischer Sicherungen beendet. Der Betreiber kann diese Sicherungen und zugehörige Vorgänge zur Fehlerklärung nachvollziehen. Eine Gerätesicherung gilt ausdrücklich als ungeprüft; sie beweist keine regulär erspielten Credits.
Gespeichert werden die Spielerkennung, Zeitpunkte, Sicherungsrevisionen, bis zu 20 vollständige Sicherungen je Spieler sowie begrenzte Protokolle von Anmeldung, Sicherung und Serverbestandsänderungen. Protokolle enthalten Ereignisart, Ergebnis und relevante Spielwerte; keine Google-Zugangsschlüssel, E-Mail-Adressen oder freien Nachrichtentexte. Der Zugriff auf die Betreiberansicht ist durch einen separaten Zugangsschlüssel geschützt. Die Daten liegen auf derselben Hosting-Infrastruktur wie die Website.
Das Serverkonto und seine Protokolle bleiben bis zur Löschung erhalten. Unter Einstellungen → „Serverdaten löschen“ kannst du nach Anmeldung und einer Sicherheitsabfrage die Betreiber-Sicherungen, den Serverbestand und die zugehörigen Buchungsprotokolle löschen. Dein Gerätestand und die Google-Sicherung bleiben dabei erhalten. Die Zustimmung zur zusätzlichen Serversicherung wird auf diesem Gerät zurückgesetzt. Alternativ erreichst du den Verantwortlichen unter ydde.dev@gmail.com; zur Zuordnung und zum Schutz vor fremden Löschanfragen ist ein geeigneter Nachweis der Kontozugehörigkeit erforderlich.
Server-Anmeldesitzungen sind höchstens 24 Stunden gültig. Zur Begrenzung missbräuchlicher Anmeldeversuche werden kurzzeitig Hashwerte von Einmalcodes und Verbindungskennungen gespeichert. Abgelaufene Sitzungen und Anmeldeversuche, die älter als 24 Stunden sind, werden beim nächsten Server-Anmeldevorgang bereinigt; eine Löschung exakt nach 24 Stunden ist damit nicht garantiert. Zugangsschlüssel und Einmalcodes werden nicht in Diagnoseprotokolle aufgenommen.
Bei Website-Aufrufen und Online-Funktionen werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Anfragezeitpunkt, angeforderte Adresse und Geräte- beziehungsweise Browserinformationen. Dies ermöglicht die Auslieferung, den Betrieb und den Schutz des Angebots. Die Website und der Duellserver laufen über Sites mit Cloudflare-Infrastruktur. Informationen der Anbieter findest du in den Datenschutzinformationen von OpenAI und der Datenschutzerklärung von Cloudflare.
Nur bei einem Online-Duell speichert der Spielserver einen zufälligen Raumcode, zufällige Zugangsschlüssel, Zeitpunkte, Bereitschafts- und Verbindungsstatus, Punktestände und Ergebnis. Dein Mitspieler sieht Spielstatus und Punktestände, aber nicht deinen Zugangsschlüssel. Du musst dafür keinen Namen und keine E-Mail-Adresse eingeben.
Ein Raum ist höchstens 15 Minuten ab Erstellung nutzbar. Abgelaufene Datensätze werden bei der nächsten Erstellung eines Raums bereinigt; eine Löschung genau nach 15 Minuten ist damit nicht garantiert. Verlässt jemand einen noch nicht gestarteten Raum, wird dieser gelöscht.
Die Android-App enthält Google AdMob für freiwillige Belohnungswerbung. Du kannst ohne Werbeclips spielen. Eine Anzeige wird erst angefordert, wenn du den Bonus selbst auswählst.
Aktueller Testbetrieb: Es werden ausschließlich Testanzeigen verwendet. Sie erzeugen keine Werbeeinnahmen. Auch Testanzeigen stellen eine Verbindung zu Google her.
Bei Nutzung des Werbedienstes kann Google unter anderem IP-Adresse und daraus abgeleiteten ungefähren Standort, Geräte- und Werbekennungen, Anzeigeninteraktionen und technische Diagnoseinformationen verarbeiten. Zwecke sind Anzeigenauslieferung, Messung und Betrugsprävention. Weitere Informationen: Datenbeschreibung des Mobile Ads SDK und Googles Datenschutzerklärung.
In App-Versionen mit aktiviertem Google-Einwilligungsdienst wird beim Start geprüft, ob eine Datenschutzauswahl nötig ist. Falls erforderlich, erscheint sie vor dem Laden einer Anzeige. Unter „Werbung & Datenschutz verwalten“ kannst du deine Auswahl erneut aufrufen, soweit Google dafür einen Dialog bereitstellt. Die Browser-Spielversion verwendet diese Android-Werbeintegration nicht.
Echte In-App-Käufe sind derzeit deaktiviert. Sternenflug erfasst aktuell keine Zahlungsdaten und verarbeitet keine Bezahlung. Vor Aktivierung von Käufen wird diese Erklärung ergänzt.
Notwendige Verarbeitung für die von dir angeforderten Spielfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Der sichere und zuverlässige Betrieb beruht auf dem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Einwilligung erforderlich ist, ist sie die Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO.
Bei Kontakt per E-Mail werden deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage verwendet und nur so lange aufbewahrt, wie die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten dies erfordern.
Die eingesetzten Anbieter betreiben internationale Infrastruktur. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, ist möglich. Informationen zu den von den Anbietern beschriebenen Schutzmechanismen und Aufbewahrungspraktiken findest du in den oben verlinkten Datenschutzinformationen sowie bei Google zu Datenübermittlungen.
Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen; vorherige Verarbeitung bleibt davon unberührt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutze bitte die oben genannte E-Mail-Adresse. Die Rechte sind insbesondere in Art. 13–21 und 77 DSGVO beschrieben.
Nach der Verbindung mit Play Games kann Sternenflug den lokalen Fortschritt nach Flügen und regelmäßig im Menü automatisch bei Google Play Games sichern. Ab Version 3.9 ist die automatische Sicherung nach Google-Play-Anmeldung aktiv und wird mit Logout beendet. Bei einem abweichenden Cloud-Spielstand wird das automatische Überschreiben verhindert. Logout beendet die Cloud-Nutzung innerhalb des Spiels.
Die gemeinsame Betreiber-Sicherung enthält auch bis zu 200 lokale Diagnoseereignisse (etwa Ausbauten und Belohnungen) sowie Kristalle, Forschung und Bauteile. Der Betreiber kann diese Angaben zur Fehlersuche einsehen. Gerätestände und Geräteprotokolle sind keine verbindlichen Betrugsnachweise.
Nach einer gemeinsamen Serversicherung kann dein Fortschritt in der Rangliste angemeldeter Spieler erscheinen: höchster abgeschlossener Einsatz (bis 40), Gesamtsterne und vollständig besiegte Endloswellen. Angezeigt wird ein automatisch erzeugter Pilotenname, keine Google-E-Mail-Adresse oder persönliche Profilangabe. Die Einträge beruhen auf gesicherten Spielständen und einer Plausibilitätsprüfung, nicht auf vollständig serverbestätigten Spielaktionen.
Der Server protokolliert übermittelte technisch unmögliche Werte mit Regel, Wert und Zeitpunkt. Drei unterschiedliche Auffälligkeiten innerhalb von zehn Minuten führen zur vorläufigen Sperre wegen Betrugsverdachts. Wiederholungen derselben Auffälligkeit, ältere Sicherungen und Synchronisierungskonflikte allein lösen diese Sperre nicht aus. Zur Prüfung vorgemerkte oder gesperrte Konten erscheinen nicht in der Rangliste. Der Betreiber kann die Prüfung einsehen, eine Sperre begründen und wieder aufheben. Ab Version 3.21 kann er nach eigener Prüfung auch eine dauerhafte Sperre ohne automatischen Ablauf vergeben. Beide Sperrarten schließen das Konto aus der Rangliste aus; ein Einspruch ist über die Kontaktadresse möglich. Bitte wende dich bei einer Sperre zur Überprüfung an ydde.dev@gmail.com.
Bei Löschung der Serverdaten werden auch der Ranglisteneintrag und die einzelnen Prüfbefunde gelöscht. Solange eine Sperre besteht, bleibt zur Verhinderung ihrer Umgehung ein aus der Spielerkennung abgeleiteter Hashwert mit Sperrstatus, Revisionsnummer und Zeitangaben erhalten. Er enthält keinen Spielstand und keine E-Mail-Adresse. Nach Prüfung kann der Betreiber die Sperre aufheben; bei erneuter Löschung im freigegebenen Zustand wird auch dieser Prüfdatensatz entfernt. Die App merkt eine erhaltene Sperre auf dem Gerät bis zu einer bestätigten Freigabe durch den Server.