Datenschutzerklärung

1. Verantwortlicher

Kay Kaspers
Wallerfanger Str. 21
66780 Rehlingen-Siersburg
Deutschland
E-Mail: webmaster@sc-orgabase.net
Siehe auch das Impressum.

2. Hosting & Server-Logs

Die Plattform wird auf eigener Infrastruktur in Deutschland betrieben (selbst gehosteter Server). Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Sicherstellung des Betriebs und der Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nicht mit anderen Datenquellen zusammengeführt und nur für kurze Zeit gespeichert.

3. Welche Daten wir verarbeiten

• Konto: E-Mail, Benutzername, Passwort (nur als sicherer Hash gespeichert), optional RSI-Handle und Avatar.
• Profil & Sichtbarkeit: von dir gewählte Angaben und Sichtbarkeitseinstellungen deines öffentlichen Profils.
• Nutzungsdaten: Organisationen, Mitgliedschaften/Rollen, Flotte, Baupläne, Ressourcen, Events, Bewerbungen, News, Wiki u. Ä., die du selbst einträgst.
• Benachrichtigungen: In-App-Benachrichtigungen sowie – sofern aktiviert – E-Mail-Benachrichtigungen.
• E-Mail-Versand: Bestätigungs-, Passwort-Reset- und Benachrichtigungs-Mails (Versand über den SMTP-Dienst des Anbieters IONOS, Deutschland).
• Discord (optional): bei Login/Verknüpfung mit Discord deine Discord-ID und dein Discord-Benutzername.

4. Zwecke & Rechtsgrundlagen

Bereitstellung des Nutzerkontos und der Plattformfunktionen (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit, Rate-Limiting und Missbrauchsvermeidung (lit. f), E-Mail-Verifizierung und Passwort-Reset (lit. b/f), Versand von Benachrichtigungen auf Basis deiner Einstellungen (lit. b/f bzw. lit. a, soweit du E-Mail-Benachrichtigungen aktivierst).

5. Discord- & Google-Anmeldung & Rollensync

Du kannst dich optional über Discord anmelden (OAuth). Dabei erhalten wir deine Discord-ID, deinen Benutzernamen und – sofern vorhanden – deine E-Mail-Adresse. Aktiviert eine Organisation den Rollensync, kann ein von uns betriebener Discord-Bot anhand deiner Rolle in der Organisation die zugeordnete Rolle auf dem jeweiligen Discord-Server vergeben oder entfernen. Dies erfolgt nur für Organisationen, in denen du Mitglied bist und die den Sync eingerichtet haben (Art. 6 Abs. 1 lit. b/f DSGVO).

Alternativ kannst du dich optional mit Google anmelden (OAuth). Dabei werden nur die minimalen Berechtigungen openid, E-Mail und Profil angefragt; wir erhalten deine Google-Konto-ID, deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild. Es werden keine Google Drive-, Kalender-, Kontakt- oder Gmail-Daten abgerufen. Existiert bereits ein Konto mit derselben E-Mail-Adresse, wird Google mit diesem Konto verbunden (kein Zweitkonto). Google ist ausschließlich eine Login-Methode (Art. 6 Abs. 1 lit. b DSGVO). Die Rechtstexte sind nicht juristisch geprüft.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies für die Anmeldung/Sitzung gesetzt (kein Tracking, keine Werbung). Details: Cookie-Richtlinie.

7. Empfänger / Drittanbieter

• IONOS SE: SMTP-E-Mail-Versand (Verarbeitung von E-Mail-Adresse und Nachrichteninhalt).
• Discord (Discord Inc./Discord Netherlands B.V.): nur bei Discord-Login/Rollensync; Übermittlung an Discord erfolgt im Rahmen der von dir genutzten Discord-Funktionen.
• Google (Google Ireland Ltd.): nur bei Google-Login; es werden ausschließlich openid/E-Mail/Profil verarbeitet, keine weiteren Google-Dienste.
• Spieldaten-APIs (FleetYards, Star Citizen Wiki): Stammdaten zu Schiffen, Bauplänen und Ressourcen werden serverseitig geladen; dabei werden keinepersonenbezogenen Daten an diese Dienste übermittelt. Schiffsbilder werden ggf. direkt von deren Servern in deinem Browser geladen – dabei wird technisch die IP-Adresse deines Geräts an den Bildserver übertragen.

8. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Verifizierungs- und Reset-Token verfallen nach 1–24 Stunden. Server-Logs und Benachrichtigungen werden nur kurzfristig vorgehalten.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Auskunft und Löschung kannst du direkt in deinem Profil unter „Daten & Konto" ausführen (Datenexport als JSON sowie Konto-Löschung) oder per E-Mail an webmaster@sc-orgabase.net anfragen.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als sicherer Hash gespeichert. Sicherheitsmaßnahmen wie Rate-Limiting und HTTP-Sicherheits-Header sind aktiv.