Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

E-Mail: [email protected]

Die Nutzung unserer Webseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Diese Webseite wird auf einem dedizierten Root-Server bei Strato AG (Pascalstraße 10, 10587 Berlin) gehostet. Beim Aufruf dieser Webseite erhebt der Server automatisch technisch notwendige Informationen in Server-Logfiles.

Folgende Daten werden dabei erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Webseite.

Wir nutzen den Dienst Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) als Reverse Proxy, CDN und Web Application Firewall (WAF). Cloudflare verarbeitet dabei technisch notwendige Daten (IP-Adressen, HTTP-Header) zum Schutz vor DDoS-Angriffen und zur Beschleunigung der Auslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz der Webseite und der performanten Auslieferung von Inhalten.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

Für den Zugang zum internen Bereich der Plattform ist eine Registrierung und Authentifizierung erforderlich. Dabei werden folgende Daten erhoben und verarbeitet:

• Benutzername (Star Citizen Handle)
• E-Mail-Adresse
• Verschlüsseltes Passwort (bcrypt)
• Zeitpunkt der Registrierung und des letzten Logins
• Zugewiesene Rolle, Abteilung und Sicherheitsstufe

Diese Daten werden in einer MySQL-Datenbank auf dem dedizierten Server gespeichert. Die Authentifizierung erfolgt über Auth.js v5 mit JWT-basierten Sessions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Benutzerkontos).

Diese Webseite verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

• Session-Cookie: Für die Authentifizierung und Sitzungsverwaltung.
• Sprach-Cookie: Speicherung der gewählten Sprache (DE/EN).
• Theme-Cookie: Speicherung des gewählten visuellen Profils.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Funktionalität der Webseite. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

UEX Corp API

Für den Bereich Trade Center werden Handels- und Preisdaten über die API 2.0 von UEX Corp (uexcorp.space) abgerufen. Dabei werden keine personenbezogenen Daten an UEX Corp übermittelt. Die Abfragen erfolgen serverseitig.

Discord (Verlinkung)

Wir verlinken auf unseren Discord-Server. Beim Klick auf den Link werden Sie zu Discord (Discord Inc., 444 De Haro St, San Francisco, CA 94107, USA) weitergeleitet. Die Datenverarbeitung unterliegt dann den Datenschutzbestimmungen von Discord.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu den eingesetzten Maßnahmen gehören unter anderem: verschlüsselte Datenübertragung (TLS/SSL), Zugriffskontrolle über WireGuard VPN, gehashte Passwortspeicherung (bcrypt), rollenbasierte Zugriffssteuerung und regelmäßige Sicherheitsupdates.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: April 2026