1. Verantwortlicher und Kontakt
Tim Geithner, Einzelunternehmen, c/o IP-Management #9778, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland.
Datenschutzanfragen: tgecom@email.de. Telefon: +49 151 58120466. Weitere Angaben stehen im Impressum.
2. Konto und Spielbetrieb
Für dein Konto verarbeiten wir E-Mail-Adresse, Anmeldeinformationen, Spielerkennung und den gewählten Kommandantennamen. Hinzu kommen dein Spielstand, Basis, Ressourcen, Truppen, Forschung, Aufträge, Kämpfe, Belohnungen und Käufe. Diese Daten ermöglichen Anmeldung, Spielfortschritt, Mehrspielerfunktionen und die Auslieferung gekaufter Inhalte (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Kontodaten kannst du kein dauerhaftes Spielkonto nutzen; die öffentlichen Spielinformationen bleiben zugänglich.
Dein Kommandantenname, Rang und ausgewählte Spielwerte sind in Ranglisten und Spieleransichten sichtbar. Die Weltkarte zeigt anderen Spielern deine Basis. Die öffentliche Rangliste kann auch von Suchmaschinen gefunden werden. Verwende einen Spielnamen, wenn du deinen bürgerlichen Namen nicht veröffentlichen möchtest. Deine E-Mail-Adresse gehört nicht zur öffentlichen Rangliste.
Bei einer von dir gewählten Anmeldung über Google werden die zur Anmeldung freigegebenen Kontodaten vom Anmeldedienst übermittelt. Es gelten ergänzend dessen Datenschutzhinweise.
Field Reports per E-Mail sind freiwillig. Wenn du sie im Spiel einschaltest, senden wir Statusmeldungen zu deiner eigenen Basis an die E-Mail-Adresse deines Kontos, zum Beispiel wenn dein letzter Auftrag fertig ist oder wenn du länger nicht gespielt hast. Meldest du dich mit Passwort an, schicken wir zuerst einen Link zur Bestätigung der Adresse. Dafür speichern wir, dass und wann du zugestimmt hast, und welche Meldung wir wann versendet haben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen: über den Abmeldelink in jeder Meldung oder in den Einstellungen des Spiels. Der Versand läuft über den E-Mail-Dienst von Lovable Cloud. Anmelde- und Sicherheitsmails erhältst du unabhängig davon.
Der Frontline Dispatch ist freiwillig. Er ist unser Newsletter zum Spiel: Neuigkeiten, Events und gelegentliche Angebote, etwa zweimal im Monat. Wenn du dich im Spiel dafür anmeldest, schicken wir zuerst einen Link an die E-Mail-Adresse deines Kontos; den Dispatch erhältst du erst, nachdem du mit diesem Link bestätigt hast. Dafür speichern wir, dass und wann du eingewilligt hast, welchem Wortlaut du zugestimmt hast, wann du bestätigt hast und einen Prüfwert der bestätigten Adresse, damit eine geänderte Adresse neu bestätigt werden muss. Ab HQ 4 bringt eine bestätigte Adresse einmalig 30 War Bonds; sie bleiben dir, auch wenn du dich später abmeldest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen: über den Abmeldelink in jedem Dispatch oder in den Einstellungen des Spiels. Die Bestätigungsmail läuft über den E-Mail-Dienst von Lovable Cloud. Bevor ein Dispatch über einen anderen Newsletter-Dienst verschickt wird, nennen wir diesen Dienst hier.
Zu jeder E-Mail, die wir versenden (Anmelde- und Sicherheitsmails, Field Reports, Dispatch-Bestätigungen, Antworten auf Supportanfragen), speichern wir 90 Tage lang einen Versandeintrag: Art der Nachricht, Betreff, Zeitpunkt, eine gekürzte Adresse wie „t•••@example.com“ und ob der E-Mail-Dienst sie angenommen oder zurückgewiesen hat. Wir nutzen ihn nur, um Zustellprobleme zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Zustellung (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting, Sicherheit und Betriebsprotokolle
Das Spiel läuft über Lovable Cloud mit Supabase für Anmeldung und Datenbank. Beim Aufruf verarbeiten die Infrastruktur-Anbieter Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browser und angeforderte Seite, um Inhalte auszuliefern und Angriffe zu erkennen. Technische Cookies und lokaler Browserspeicher halten die Anmeldung und deine gewünschten Spieleinstellungen bereit.
Wir führen Fehler- und Sicherheitsprotokolle sowie interne Spielereignisse, etwa Anmeldung, Baufortschritt und Kaufabschluss. Sie können eine Spielerkennung, Zeitpunkt, Browserangaben und technische Fehlerdetails enthalten. Diese Informationen dienen Fehlerbehebung, Betrugsabwehr und der Verbesserung von Spielabläufen auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO). Spielerkennungen sind pseudonyme Daten und nicht automatisch anonym.
Um gesperrte Spieler zu erkennen, die mit neuen Konten zurückkehren, speichern wir 30 Tage lang einen mit geheimem Schlüssel gebildeten, gekürzten Hash der Netzwerkadresse, von der aus du spielst, zusammen mit deiner Spielerkennung. Die Adresse selbst wird nicht gespeichert; Moderatoren sehen nur, welche Konten ein Netzwerk geteilt haben. Grundlage ist unser berechtigtes Interesse an fairem Spiel und am Schutz anderer Spieler (Art. 6 Abs. 1 lit. f DSGVO).
Beim Ändern eines Passworts kann eine Prüfung gegen bekannte Passwortlecks erfolgen. Die browserseitige Prüfung sendet nur einen kurzen Anfang des lokal berechneten Passwort-Hashes an Pwned Passwords; das vollständige Passwort wird dabei nicht an diesen Prüfdienst gesendet.
Informationen zu den Dienstleistern, Unterauftragnehmern und internationalen Übermittlungen: Lovable, Lovable-Datenverarbeitungsvereinbarung und Supabase. Je nach Dienst kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; die Anbieter beschreiben ihre Übermittlungsgrundlagen und Schutzmaßnahmen in diesen Hinweisen.
4. Zahlungen
Bei einem Kauf verarbeitet Stripe die Zahlungs- und gegebenenfalls Rechnungsdaten im Checkout. Das Spiel erhält Bestellreferenzen, Artikel, Beträge, Zahlungsstatus und Beleginformationen zur Zuordnung und Auslieferung. Vollständige Kartendaten werden nicht in unserer Spieldatenbank gespeichert. Im Checkout und Beleg erkennst du den jeweiligen Verkäufer. Die Verarbeitung erfolgt zur Kaufabwicklung und, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Stripe verarbeitet bestimmte Daten auch für eigene Zahlungs-, Sicherheits- und gesetzliche Zwecke. Einzelheiten und Kontaktmöglichkeiten findest du in Stripes Datenschutzhinweisen. Bei Kaufproblemen hilft unsere Supportseite.
5. Optionale Analyse, Werbemessung und deine Auswahl
Nutzungsanalyse und Werbemessung werden nur nach deiner jeweiligen Zustimmung aktiviert. Du kannst sie getrennt auswählen. Bei Zustimmung kann Google Analytics Besuche, Navigation und Registrierungen mit Browser-, Verbindungs- und Cookieinformationen auswerten. Bei bekannten Suchmaschinen, KI-Diensten und sozialen Netzwerken übermitteln wir nur die allgemeine Dienstadresse als Herkunft, zum Beispiel google.com, chatgpt.com oder facebook.com. Suchbegriffe, Chat-Links und Adressen unbekannter externer Websites werden nicht übernommen. Kommst du über einen unserer Werbelinks, werden dessen Kampagnenbezeichnungen (utm_source, utm_medium, utm_campaign, utm_content) übernommen, sofern es kurze einfache Wörter sind, zum Beispiel „facebook“ und „paid_social“. Innerhalb des Spiels verwenden wir bereinigte Seitenpfade, keine Kontonamen, E-Mail-Adressen oder sonstigen Suchparameter. Werbepersonalisierung ist in unserer Google-Einbindung deaktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Bei Zustimmung zur Werbemessung nutzt Google Ads Browser-, Verbindungs- und Cookieinformationen, um Anzeigenklicks und Kampagnenergebnisse zu messen. Dafür können die Google-Klickkennungen gclid, gbraid und wbraid aus der Einstiegsadresse übernommen werden. Andere Suchparameter, URL-Fragmente, Kontonamen und E-Mail-Adressen werden von unserer Einbindung nicht als Messparameter gesendet. Eine Zustimmung zur Nutzungsanalyse allein aktiviert Google Ads nicht. Werbepersonalisierung bleibt ausgeschaltet. Erfolgreich bestätigte Neuregistrierungen können als Conversion gemeldet werden. Eine zweckgebundene pseudonyme Ereigniskennung verhindert Doppelzählungen; die rohe Kontokennung wird dabei nicht an Google gesendet. Der Registrierungsvorgang wird bei Zustimmung für höchstens sieben Tage in diesem Browser vorgemerkt.
Bei Zustimmung zur Werbemessung misst außerdem das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) Klicks auf unsere Facebook- und Instagram-Anzeigen und bestätigte Neuregistrierungen. Meta erhält dabei Browser- und Verbindungsinformationen, die Seitenadresse sowie die Cookies _fbp und _fbc und kann diese einem Facebook- oder Instagram-Konto zuordnen. Unsere Einbindung meldet nur Seiten, deren Adresse keine Kontonamen, Codes oder Tokens enthält; von den Suchparametern können nur die Meta-Klickkennung fbclid und die Kampagnenbezeichnungen enthalten sein. Automatische Klick- und Seiteninhaltsereignisse sowie der erweiterte Abgleich mit E-Mail-Adressen oder Telefonnummern sind ausgeschaltet. Eine Registrierung wird mit einer nur dafür verwendeten pseudonymen Ereigniskennung gemeldet, nicht mit der rohen Kontokennung. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist allein Meta verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist.
Die Auswahl gilt in diesem Browser für höchstens 180 Tage; danach fragen wir erneut. Die von uns konfigurierte Laufzeit der Analyse-Cookies beträgt 90 Tage. Du kannst die Zustimmung jederzeit über „Privacy choices“ im Seitenfuß widerrufen. Dabei werden die Cookies des abgewählten Messzwecks entfernt und die Seite neu geladen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt; das Spiel funktioniert auch ohne Zustimmung.
Weitere Informationen: Google-Datenschutz, Meta-Datenschutz. Die Schriftarten des Spiels werden von unserer eigenen Website geladen; dafür ist keine Verbindung zu Google Fonts erforderlich.
6. Speicherdauer und Löschung
Kontodaten und Spielstand werden für die Dauer deines Kontos gespeichert. Über die Kontoeinstellungen kannst du einen Datenexport anfordern und dein Konto löschen. Die Kontolöschung entfernt das aktive Konto und die damit verknüpften Spielstände. Sicherheits- und Zahlungsnachweise können davon getrennt bestehen bleiben, soweit sie zur Klärung von Vorfällen, Rechtsansprüchen oder gesetzlichen Aufbewahrungspflichten benötigt werden. Für Belege bei Stripe gelten zusätzlich dessen Aufbewahrungsregeln.
Nach einer Kontolöschung entfernen wir die Verknüpfung zwischen Spielprofil und Zahlungsbestellungen sowie die gespeicherten Spielgutschriften und Beleg-Links. Begrenzte Zahlungsreferenzen, Artikel, Beträge, Status und eine pseudonyme Käuferreferenz bleiben für die Abrechnung und spätere Erstattungen erhalten. Bezahlte Bestellungen werden nach unserer Aufbewahrungsregel acht Jahre ab Ende des Jahres des letzten abrechnungsrelevanten Vorgangs gespeichert. Abgeschlossene unbezahlte Checkouts werden nach 90 Tagen, frühestens 30 Tage nach Kontolöschung, entfernt. Offene Erstattungen und Zahlungsstreitfälle bleiben bis zur Klärung von der automatischen Löschung ausgenommen.
Über das Kontaktformular verarbeiten wir die angegebene E-Mail-Adresse, das Thema und deine Nachricht, bei Anmeldung zusätzlich deine Spielerkennung und deinen Kommandantennamen, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Supportnachrichten werden zur Bearbeitung deiner Anfrage und solange aufbewahrt, wie dies für die weitere Klärung oder bestehende gesetzliche Pflichten erforderlich ist. Du kannst uns auch gezielt um Auskunft oder Löschung zu verbleibenden Protokoll- und Supportdaten bitten. Anmeldeinformationen und Spieleinstellungen im Browser lassen sich durch Abmelden beziehungsweise Löschen der Website-Daten entfernen.
7. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich dafür an tgecom@email.de. Wir können zur Zuordnung einen geeigneten Identitätsnachweis anfordern; sende uns keine Passwörter.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde an deinem Wohnort oder beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Die Europäische Kommission erläutert deine Datenschutzrechte.
Stand: 21. Oktober 2026