Datenschutzerklärung
Galaxy Throne · Stand: 20. Oktober 2026
1. Wer verantwortlich ist
Hendrik Wollenberg
Unter den Eichen 80
12205 Berlin
Deutschland
E-Mail: support@galaxy-throne.de
Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht.
2. Worum es geht
Galaxy Throne ist ein Aufbauspiel für Mobilgeräte. Damit es zwischen mehreren Spielern funktioniert, werden Spielstände und Nachrichten auf einem Server gespeichert. Diese Erklärung sagt, welche Daten das sind, wozu sie dienen und wie lange sie bleiben.
Was nicht stattfindet: keine Werbung, keine Analysewerkzeuge, keine Absturzberichte an Dritte, kein Weiterverkauf und kein Tracking — weder durch uns noch durch Partner. Die App enthält keine entsprechenden Bausteine. Für Käufe in der App wird ein Zahlungsdienstleister eingesetzt (Abschnitt 7) — ausschließlich zur Abwicklung des Kaufs.
3. Das Konto
Beim ersten Start wird anonym ein Konto angelegt. Dafür ist keine E-Mail-Adresse und kein Name nötig; es entsteht lediglich eine zufällige Kennung.
Wer sein Konto auf einem zweiten Gerät weiterspielen möchte, kann freiwillig eine E-Mail-Adresse hinterlegen. Die Anmeldung erfolgt dann über einen einmaligen Code per E-Mail; ein Kennwort wird nicht gespeichert.
4. Welche Daten verarbeitet werden
| Datenart | Zweck | Rechtsgrundlage |
|---|---|---|
| Nutzerkennung (zufällige Zeichenfolge) | Das Konto überhaupt unterscheidbar machen | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse (nur wenn freiwillig hinterlegt) | Anmeldung auf einem weiteren Gerät | Art. 6 Abs. 1 lit. b DSGVO |
| Spielername | Anzeige gegenüber Mitspielern | Art. 6 Abs. 1 lit. b DSGVO |
| Spielstand (Gebäude, Flotten, Forschung, Flüge) | Das Spiel führen | Art. 6 Abs. 1 lit. b DSGVO |
| Punktestand | Öffentliche Rangliste | Art. 6 Abs. 1 lit. b DSGVO |
| Planetennamen | Anzeige in der Galaxiekarte | Art. 6 Abs. 1 lit. b DSGVO |
| Chatnachrichten (Weltchat, Allianzchat) | Kommunikation zwischen Spielern | Art. 6 Abs. 1 lit. b DSGVO |
| Allianzangaben (Name, Kürzel, Beschreibung, Verweis) | Allianzen darstellen | Art. 6 Abs. 1 lit. b DSGVO |
| Meldungen über andere Spieler | Missbrauch verfolgen können | Art. 6 Abs. 1 lit. f DSGVO |
| Blockierlisten | Unerwünschte Mitspieler ausblenden | Art. 6 Abs. 1 lit. b DSGVO |
| IP-Adresse und Gerätekennung des Anmeldevorgangs | Sicherheit der Anmeldung, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
| Kaufdaten (nur wenn Sie in der App kaufen): Nutzerkennung, gekauftes Produkt, Transaktionskennung, Zeitpunkt, Ablauf eines Abonnements | Den Kauf im Spiel gutschreiben und wiederherstellen | Art. 6 Abs. 1 lit. b DSGVO |
Das berechtigte Interesse bei den beiden zuletzt genannten Punkten ist der Schutz der Mitspieler vor Belästigung und der Schutz des Dienstes vor missbräuchlicher Nutzung.
5. Was andere sehen
Öffentlich sichtbar für andere Spieler sind: Spielername, Punktestand, Planetennamen und Allianzzugehörigkeit sowie das, was Sie selbst in einen Chat schreiben. Ihre E-Mail-Adresse, Ihr Spielstand und Ihre Blockierliste sind es nicht.
6. Chat, Namen und Moderation
Nachrichten und Namen durchlaufen vor der Veröffentlichung eine automatische Prüfung auf anstößige Ausdrücke. Auffällige Wörter in Nachrichten werden unkenntlich gemacht; anstößige Namen werden nicht angenommen.
Jede Nachricht lässt sich melden, und jeder Mitspieler lässt sich blockieren. Gemeldete Inhalte werden von uns gesichtet. Wer wiederholt gegen die Nutzungsbedingungen verstößt, kann zeitweise oder dauerhaft vom Schreiben oder vom Spiel ausgeschlossen werden. Zu diesem Zweck speichern wir die Meldung, den gemeldeten Inhalt und eine Notiz zur Entscheidung.
7. Wer die Daten außerdem verarbeitet
Der Betrieb von Datenbank und Anmeldung erfolgt über Supabase als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen in einem Rechenzentrum in Irland (Europäische Union); eine Übermittlung in ein Drittland findet dafür nicht statt.
Käufe in der App werden über RevenueCat, Inc. (USA) als Auftragsverarbeiter abgewickelt: RevenueCat prüft den Kaufbeleg bei Apple und teilt uns mit, was gekauft wurde. Dabei werden die Nutzerkennung, die Kaufdaten und technische Angaben des Geräts (etwa IP-Adresse und Betriebssystem) verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Ohne einen Kauf werden an RevenueCat keine Daten übermittelt, die über die Nutzerkennung hinausgehen.
Die Verteilung der App und die Zahlung erfolgen über den App Store der Apple Inc. Welche Daten Apple dabei erhebt, bestimmt Apple; darauf haben wir keinen Einfluss.
8. Wie lange die Daten bleiben
- Konto und Spielstand: bis Sie das Konto löschen.
- Anmeldedaten mit IP-Adresse: sie werden mit dem Konto gelöscht und darüber hinaus nur so lange vorgehalten, wie es für die Sicherheit der Anmeldung erforderlich ist.
- Chatnachrichten: bis Sie sie löschen, bis die Moderation sie entfernt oder bis das Konto gelöscht wird.
9. Ihr Konto löschen
Sie können Ihr Konto in der App selbst löschen: im Reiter „Imperium“ unter „Spielstand sichern“ finden Sie die Schaltfläche „Konto löschen“. Die Löschung entfernt Konto, Spielstand, Planeten, Namen und Anmeldedaten. Öffentlich sichtbare Chatnachrichten werden dabei ebenfalls entfernt.
Sind Sie Gründer einer Allianz, geht deren Führung an ein anderes Mitglied über — die Allianz der übrigen Mitglieder bleibt bestehen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde Ihres Wohnorts oder die Behörde unseres Sitzes: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
11. Kinder
Das Spiel richtet sich nicht gezielt an Kinder. Da es einen offenen Chat enthält, ist es für jüngere Kinder nicht geeignet; die Altersfreigabe im App Store gibt das wieder.
12. Änderungen
Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.
Privacy Policy
Galaxy Throne · 20 October 2026 · This is a translation; the German version above is authoritative.
1. Controller
Hendrik Wollenberg
Unter den Eichen 80
12205 Berlin, Germany
E-mail: support@galaxy-throne.de
2. What this is about
Galaxy Throne is a mobile strategy game. To work between several players, game states and messages are stored on a server. This policy explains what data that is, why it is processed and how long it stays.
What does not happen: no advertising, no analytics, no third-party crash reporting, no sale of data and no tracking — neither by us nor by partners. The app contains no such components.
3. Your account
On first launch an anonymous account is created. No e-mail address and no name are required. If you want to continue on a second device, you may voluntarily add an e-mail address; sign-in then uses a one-time code. No password is stored.
4. Data we process
- User identifier (random string) — to tell accounts apart
- E-mail address (only if you add one) — sign-in on another device
- Player name, planet names, alliance details — shown to other players
- Game state and score — to run the game and the leaderboard
- Chat messages — communication between players
- Reports and block lists — protection against abuse
- IP address and device identifier of the sign-in — security
- Purchase data (only if you buy in the app): user identifier, product, transaction id, time, subscription expiry — to credit and restore purchases
Legal basis is Art. 6(1)(b) GDPR (performance of a contract) and, for reports and sign-in security, Art. 6(1)(f) GDPR (legitimate interest in protecting players and the service).
5. Visible to others
Other players can see your player name, score, planet names and alliance, plus whatever you write in a chat. Your e-mail address, game state and block list are not visible.
6. Chat moderation
Messages and names are checked automatically for offensive terms before being published. Offending words in messages are masked; offensive names are rejected. Every message can be reported and every player can be blocked. Repeated violations of the Terms of Use can lead to a temporary or permanent mute or ban.
7. Processors
Database and authentication run on Supabase as a processor under Art. 28 GDPR. Data is stored in a data centre in Ireland (European Union); no transfer to a third country takes place for this. In-app purchases are processed by RevenueCat, Inc. (USA) as a processor, which verifies receipts with Apple; this involves the user identifier, purchase data and technical device data, transferred to the USA on the basis of the EU standard contractual clauses (Art. 46(2)(c) GDPR) included in the data processing agreement with RevenueCat. The app and payment are handled through Apple's App Store.
8. Retention
Account and game state are kept until you delete the account. Sign-in records containing your IP address are deleted with the account and are otherwise kept only as long as needed for sign-in security. Chat messages remain until you delete them, moderation removes them, or the account is deleted.
9. Deleting your account
You can delete your account inside the app, in the “Empire” tab under “Back up save” → “Delete account”. This removes the account, game state, planets, names and sign-in records. If you founded an alliance, leadership passes to another member.
10. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR), and you may lodge a complaint with a supervisory authority.