Datenschutzerklärung
Welche Daten Inkoria verarbeitet, wozu und wie lange – und welche Rechte du hast.
Stand: 27.10.2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Spiel ist der im Impressum genannte Anbieter. Für Fragen zum Datenschutz und für deine Anfragen erreichst du uns unter info@inkoria.com.
Welche Daten wir verarbeiten
Konto: Spielername, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), gewählte Sprache, auf Wunsch die Zwei-Faktor-Authentifizierung (verschlüsselter Schlüssel und Wiederherstellungscodes) sowie der Zeitpunkt deiner letzten Aktivität.
Spiel: alles, was beim Spielen entsteht – Station, Flotte, Rohstoffe, Missionen, Kämpfe, Ranglisten, Erfolge, Kosmetik und Benachrichtigungen im Spiel.
Einladungen: Lädst du jemanden ein, speichern wir die E-Mail-Adresse der eingeladenen Person, um ihr die Einladung zu schicken.
Feedback: der Text, den du über das Feedback-Formular sendest, und die Seite, von der du es geöffnet hast.
Technik: IP-Adresse und Browser-Kennung deiner Sitzung; bei Aktionen des Teams zusätzlich deren IP-Adresse im Protokoll der Moderation.
Aktivitätslog: Wichtige erfolgreiche Aktionen (zum Beispiel ein ausgebautes Gebäude, eine abgeschlossene Forschung oder Mission, ein Handel oder ein Angriff) mit Zeitpunkt, ohne IP-Adresse und ohne Freitext; die Moderation sieht sie auf der Kontoseite.
Hosting und Server-Protokolle
Inkoria läuft bei All-Inkl. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seiten auszuliefern und Angriffe abzuwehren.
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Wir verwenden keine Analyse- oder Tracking-Werkzeuge von Drittanbietern, keine Werbung und keine Inhalte von Drittanbietern; Schriften, Bilder und Skripte kommen vom eigenen Server.
Cookies und lokaler Speicher
Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind: das Sitzungs-Cookie (hält dich angemeldet und merkt sich die Sprache), das Sicherheits-Cookie gegen gefälschte Formularanfragen und – nur wenn du „Angemeldet bleiben“ wählst – ein Cookie für die dauerhafte Anmeldung.
Im lokalen Speicher deines Browsers merkt sich das Spiel nur Anzeige-Einstellungen, etwa welche Bereiche du auf- oder zugeklappt hast, und ob du den Hinweis auf Push-Nachrichten ausgeblendet hast. Diese Daten verlassen dein Gerät nicht.
Weil alles davon für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), braucht es keine Einwilligung und deshalb kein Cookie-Banner.
Anonyme Nutzungsstatistik
Damit wir sehen, welche Teile des Spiels genutzt werden, zählen wir auf unserem eigenen Server, wie viele Besuche es gibt und wie oft Seiten aufgerufen und Funktionen genutzt werden – zusammengefasst pro Tag. Einen Besuch erkennen wir am ohnehin nötigen Sitzungs-Cookie.
Gespeichert werden nur der Tag, der Name der Seite oder Funktion, ob ein Gast oder ein angemeldeter Spieler sie genutzt hat, und die Anzahl. Nicht gespeichert werden deine IP-Adresse, die Browser-Kennung, dein Spielername, dein Konto oder eine Kennung, die dich bei einem weiteren Besuch wiedererkennt. Es gibt kein eigenes Cookie und keine Weitergabe an Dritte.
Die Zähler lassen sich keiner Person zuordnen; sie sind keine personenbezogenen Daten, deshalb brauchen wir dafür keine Einwilligung, und eine Auskunft oder Löschung einzelner Personen ist nicht möglich (Art. 11 DSGVO). Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir gar nichts. Die Zähler werden nach 90 Tagen gelöscht.
E-Mails
Wir schicken dir nur E-Mails, die zum Spiel gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, die Auswertung am Ende einer Season und – an die eingeladene Person – Einladungen. Einen Newsletter gibt es nicht. Die Mails werden über den Mailserver des Hosters versandt.
Push-Nachrichten
Push-Nachrichten sind freiwillig und starten erst, wenn du sie im Profil einschaltest und dein Browser zustimmt. Dafür speichern wir die vom Browser vergebene Empfangsadresse, deren Schlüssel und die Browser-Kennung.
Zugestellt werden die Nachrichten über den Push-Dienst deines Browsers (zum Beispiel Google, Mozilla oder Apple), der dabei auch außerhalb der EU sitzen kann. Der Inhalt ist verschlüsselt. Du kannst Push-Nachrichten jederzeit im Profil oder in deinem Browser wieder abschalten.
Nachrichten an Freunde
Du kannst Freunden im Spiel Textnachrichten schreiben. Wir speichern dafür den Text, Absender, Empfänger, den Zeitpunkt und ob die Nachricht gelesen wurde. Andere Spieler und das Spielteam sehen eine Nachricht nicht.
Meldest du eine erhaltene Nachricht, kann die Moderation diese Nachricht mit den Nachrichten davor und danach lesen, um über Verstöße zu entscheiden. Nicht gemeldete Unterhaltungen liest die Moderation nicht.
Nachrichten werden 90 Tage nach dem Senden gelöscht; beim Löschen deines Kontos verschwinden alle Nachrichten, die du gesendet oder erhalten hast. Push-Nachrichten über neue Nachrichten enthalten nie den Text.
Externe Links
Der Spendenlink im Profil führt zu einem externen Anbieter. Erst wenn du ihn anklickst, gelten dort dessen Datenschutzbestimmungen; vorher wird nichts an ihn übertragen.
Rechtsgrundlagen
Konto, Spiel, E-Mails und Einladungen: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Server-Protokolle, Sitzungsdaten und das Protokoll der Moderation: berechtigtes Interesse an einem sicheren und fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die anonyme Nutzungsstatistik: berechtigtes Interesse, das Spiel zu verbessern, ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt anwendbar).
Push-Nachrichten: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Nachrichten an Freunde: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); das Lesen gemeldeter Nachrichten durch die Moderation: berechtigtes Interesse an einem sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO).
Aktivitätslog: berechtigtes Interesse, Missbrauch und Fehler im Spiel nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer
Kontodaten speichern wir, bis du dein Konto löschst.
Spieldaten einer beendeten Season (Station, Flotte, Kämpfe, Handel) und Benachrichtigungen werden 30 Tage nach dem Ende der Season gelöscht; dauerhaft bleiben nur die Endplatzierung und die Ergebnisse der Season.
Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab; ein Link zum Zurücksetzen des Passworts gilt 60 Minuten.
Die anonymen Nutzungszähler löschen wir nach 90 Tagen.
Nachrichten an Freunde löschen wir nach 90 Tagen.
Einträge des Aktivitätslogs löschen wir nach 30 Tagen.
Konto löschen
Du kannst dein Konto jederzeit selbst löschen: Profil, Tab „Konto“, Karte „Konto löschen“. Zur Sicherheit gibst du dazu dein Passwort ein.
Sofort gelöscht werden: E-Mail-Adresse, Passwort, Zwei-Faktor-Daten, Sprache, deine Sitzungen auf allen Geräten, Push-Geräte, deine Benachrichtigungen, alle gesendeten und empfangenen Nachrichten, dein Aktivitätslog, offene Einladungen samt der E-Mail-Adressen der Eingeladenen und deine Spieldaten in der laufenden Season. Deine Station verschwindet, deine Planeten werden frei.
Damit vergangene Seasons, Ranglisten und die Kampfberichte anderer Spieler stimmig bleiben, bleibt ein anonymer Eintrag „Ex-Pilot #Nummer“ ohne Bezug zu deiner Person. Dein Name wird auch in den Berichten und Benachrichtigungen anderer Spieler ersetzt, und dein Feedback wird ohne Absender aufbewahrt.
Die Löschung lässt sich nicht rückgängig machen. Mit einer neuen Einladung kannst du dich später mit derselben E-Mail-Adresse neu registrieren.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Schreib uns dafür an info@inkoria.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der deines Wohnorts.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.