Datenschutzerklaerung

Auf einen Blick

  • Diese Site setzt keine Tracking-, Werbe- oder Analytics-Cookies.
  • Es werden keine externen Ressourcen in deinem Browser geladen (keine Google Fonts, kein CDN, kein Analytics, keine Social-Plugins). Schriftarten liegen lokal auf unserem Server.
  • Wir verwenden ausschliesslich technisch notwendige Cookies fuer den Login-Vorgang sowie ein optionales „Eingeloggt bleiben“-Cookie, das du selbst per Checkbox aktivierst.
  • Aus diesen Gruenden ist nach Art. 5 Abs. 3 ePrivacy-Richtlinie / § 25 TDDDG kein Cookie-Banner erforderlich.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Server-Logfiles

Beim Aufruf jeder Seite erfasst unser Webserver technisch notwendige Verbindungsdaten (Logfiles), insbesondere:

  • IP-Adresse des anfragenden Geraets
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL und HTTP-Statuscode
  • Referrer-URL (falls uebermittelt)
  • User-Agent (Browser-/Betriebssystem-Kennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stoerungsfreien und sicheren Betrieb). Speicherdauer: in der Regel maximal 14 Tage, danach automatische Loeschung. Eine Zusammenfuehrung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Cookies

Wir verwenden ausschliesslich First-Party-Cookies (von dieser Domain). Drittanbieter-Cookies werden nicht gesetzt.

NameZweckLebensdauerRechtsgrundlage
JSESSIONID Login-/Session-Kennung (technisch notwendig) Session § 25 Abs. 2 TDDDG
remember-me Optionales „Eingeloggt bleiben“ (nur wenn du die Checkbox aktivierst) 7 Tage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
mobile-opt-out Merkt sich, dass du den Hinweis auf die Mobile-Version ausgeblendet hast 30 Tage § 25 Abs. 2 TDDDG

Du kannst Cookies in deinem Browser jederzeit loeschen oder unterdruecken. Werden die technisch notwendigen Cookies blockiert, ist der Login nicht mehr moeglich.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir folgende Daten:

  • Benutzername (von dir gewaehlt)
  • E-Mail-Adresse
  • Passwort — wird ausschliesslich als BCrypt-Hash gespeichert, nie im Klartext

Optional zusaetzlich: Avatar-URL, Ingame-Username, bevorzugte Crew- Position und bevorzugtes Schiff. Diese Felder sind freiwillig und jederzeit loesch- bzw. aenderbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung — Bereitstellung des Nutzerkontos). Speicherdauer: bis zur Loeschung des Accounts durch dich bzw. durch uns auf deine Anfrage hin.

5. Login per Drittanbieter (OAuth, optional)

Falls aktiviert, kannst du dich per Google oder Discord anmelden. Diese Anbieter erhalten beim Klick auf den jeweiligen Login-Button einen Verbindungsversuch — vorher fliessen keine Daten an Drittanbieter. Beim erfolgreichen OAuth-Login erhalten wir vom Anbieter:

  • Anbieter-interne User-ID
  • E-Mail-Adresse
  • Username / Anzeigename
  • Avatar-URL (sofern vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den jeweiligen Login-Button). Datenschutzerklaerungen der Anbieter: Google, Discord.

6. Inhalte, die du erstellst

Flotten, Schiffs-Templates, Crew-Reservierungen, Corporation- Mitgliedschaften und Bilder, die du hochlaedst, werden in unserer Datenbank bzw. auf unserem Server gespeichert. Sichtbarkeit (privat / Corporation / global) bestimmst du selbst beim Anlegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Loeschung durch dich oder bei Account-Loeschung.

7. Echtzeit-Updates (WebSocket)

Waehrend einer aktiven Session offnet dein Browser eine WebSocket- Verbindung zu unserem Server, um Live-Updates (z. B. neue Reservierungen) zu uebertragen. Es werden ausschliesslich Anwendungsdaten uebertragen, die du auch ueber die normale Web-Oberflaeche siehst.

8. Schriftarten

Die verwendeten Schriftarten (Cormorant Garamond, Source Sans 3, JetBrains Mono) werden lokal von unserem Server ausgeliefert. Es findet kein Verbindungsaufbau zu Google Fonts oder anderen Drittanbietern statt — deine IP-Adresse wird also nicht an Google uebermittelt.

9. Hosting / Auftragsverarbeiter

Die Anwendung wird gehostet bei der Contabo GmbH, Aschauer Strasse 32a, 81549 Muenchen, Deutschland (Datenschutzerklaerung Contabo). Saemtliche eingesetzten Server stehen ausschliesslich in deutschen Rechenzentren. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO. Eine Uebermittlung personenbezogener Daten in Drittlaender (ausserhalb der EU/EWR) findet nicht statt.

10. Deine Rechte

Dir stehen gegenueber uns folgende Rechte zu:

  • Auskunft ueber die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Loeschung deiner Daten (Art. 17 DSGVO)
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO)
  • Datenuebertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausuebung dieser Rechte kontaktiere uns ueber die im Impressum genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehoerde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde ueber unsere Verarbeitung deiner personenbezogenen Daten zu beschweren. Zustaendig ist die Aufsichtsbehoerde des Bundeslandes deines gewoehnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses (Liste der Aufsichtsbehoerden).

12. Pflicht zur Bereitstellung & automatisierte Entscheidungen

Die Bereitstellung von Username, E-Mail und Passwort ist erforderlich, um ein Nutzerkonto anzulegen. Ohne diese Daten koennen wir dir keinen Zugang gewaehren. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO (insbesondere Profiling) findet nicht statt.

13. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, wenn sich die Rechtslage oder die Funktionen unserer Anwendung aendern. Die jeweils aktuelle Version ist stets unter /datenschutz abrufbar.