1. Verantwortlicher
Thomas Gewinner
Bachstraße 23
55569 Monzingen
E-Mail: info@nexus-outpost.de
2. Hosting und Server-Logfiles
Nexus Outpost wird über Einzelunternehmen Tom Gewiese (SKRIME), Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland, betrieben. Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser-/Geräteinformationen und HTTP-Status in Server-Logfiles verarbeitet werden. Dies dient dem sicheren und stabilen Betrieb sowie der Fehler- und Missbrauchserkennung. Die konfigurierte Regellöschfrist beträgt 14 Tage, soweit keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
3. Benutzerkonto und Spielbetrieb
Für Registrierung und Betrieb des Accounts verarbeiten wir insbesondere Commander-Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Login-Zeitpunkte, Spielstände, Ressourcen, Gebäude, Forschungen und Expeditionen. Die Verarbeitung ist erforderlich, um den angeforderten Spiel- und Accountdienst bereitzustellen.
4. Dauerhafte Anmeldung
Wenn du „Eingeloggt bleiben“ aktivierst, wird ein technisch erforderlicher Remember-Me-Cookie gesetzt. Serverseitig wird lediglich ein kryptografisch abgesicherter Token gespeichert. Du kannst gespeicherte Logins in den Account-Einstellungen widerrufen.
5. Profile, Avatare und soziale Funktionen
Wenn du freiwillig Avatar, Profilbeschreibung, Website oder Kontaktdaten hinterlegst, verarbeiten wir diese Angaben zur Darstellung deines Commander-Profils. Kontaktdaten werden nur öffentlich dargestellt, wenn du die entsprechende Profiloption aktivierst. Freundschaften, Allianzen, Rollen, Spenden und Chatnachrichten werden gespeichert, damit die jeweiligen Spielfunktionen funktionieren.
6. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir insbesondere deinen Namen, deine E-Mail-Adresse, die gewählte Kategorie, den Betreff und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und beantworten zu können. Die Angaben werden nicht für Werbezwecke verwendet. Zur Spam- und Missbrauchsabwehr wird das Formular durch Google reCAPTCHA geschützt, sofern du den externen Sicherheitsdienst aktiviert hast.
7. E-Mail-Versand
Für E-Mail-Verifizierung, E-Mail-Änderungen und Passwort-Wiederherstellung nutzen wir SMTP/PHPMailer. Dabei werden die für die Zustellung erforderlichen Daten an den konfigurierten Mailserver übermittelt.
8. Google reCAPTCHA
Auf sicherheitsrelevanten Formularen kann Google reCAPTCHA v2 eingesetzt werden, um automatisierte Zugriffe und Missbrauch zu erschweren. Der externe reCAPTCHA-Code wird erst geladen, wenn du „Externe Sicherheitsdienste“ aktivierst. Dabei kann eine Verbindung zu Google-Servern entstehen und es können technische Nutzungs-/Gerätedaten verarbeitet werden. Ohne Aktivierung steht die reCAPTCHA-geschützte Aktion nicht zur Verfügung.
9. Cookies, Local Storage und Einwilligung
Technisch notwendige Cookies bzw. Speicherungen werden für Session, Anmeldung, Sicherheitsfunktionen und die Speicherung deiner Datenschutzauswahl eingesetzt. Optionale externe Dienste werden erst nach deiner Auswahl aktiviert. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.
10. Rechtsgrundlagen
Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Accounts und Spiels, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige externe Dienste in Betracht. Für Zugriffe auf Informationen in Endeinrichtungen gilt zusätzlich § 25 TDDDG.
11. Speicherdauer
Account- und Spielinformationen werden grundsätzlich solange gespeichert, wie dein Konto besteht und die Daten für die Funktionen erforderlich sind. Sicherheits- und Reset-Tokens besitzen kurze technische Ablaufzeiten. Bei einer Kontolöschung werden zuordenbare Spieldaten grundsätzlich über die Datenbankbeziehungen mitgelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitszwecke entgegenstehen.
12. Deine Rechte
Im gesetzlichen Rahmen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
13. Datensicherheit
Passwörter werden nicht im Klartext gespeichert. Nexus Outpost verwendet Passwort-Hashes, CSRF-Schutz, sichere Session-Cookies und tokenbasierte Verifizierungs- bzw. Wiederherstellungslinks. Der Webspace sollte ausschließlich über HTTPS betrieben werden.
14. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.
Stand: 11. August 2026