Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Überblick

Diese Website ist im Wesentlichen eine Informationsseite. Wir setzen keine Cookies und verwenden keine Analyse- oder Tracking-Dienste. Inhalte Dritter binden wir nur in einem Fall ein: ein YouTube-Video auf der vRAAS²-Seite, das erst nach Ihrem Klick geladen wird (siehe Abschnitt 5). Alle Schriftarten und Bilder werden von unserem eigenen Hosting ausgeliefert. Die einzige Funktion mit Anmeldung ist die freiwillige Verknüpfung von Discord-Rollen (siehe Abschnitt 7). Personenbezogene Daten werden nur in dem unten beschriebenen Umfang verarbeitet.

3. Hosting und Server-Logdateien

Diese Website wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf der Website verarbeitet Google technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem (User-Agent)

Die Verarbeitung erfolgt, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Wir werten diese Daten nicht zu anderen Zwecken aus und führen sie nicht mit anderen Datenquellen zusammen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: firebase.google.com/support/privacy.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. YouTube-Videos

Auf der vRAAS²-Seite binden wir ein Video der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt. Angezeigt wird nur ein Vorschaubild, das auf unserem eigenen Hosting liegt.

Erst wenn Sie auf das Vorschaubild klicken, lädt Ihr Browser den YouTube-Player von Servern von Google. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an Google übermittelt. YouTube kann außerdem Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern oder auslesen. Sind Sie in einem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf das Vorschaubild erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; nach erneutem Laden der Seite wird das Video wieder erst nach einem Klick geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Video nicht erneut starten bzw. die Seite verlassen. Eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

6. Kundenbewertungen

Auf den Seiten zu vRAAS² und Cockpit2Ground zitieren wir mit Erlaubnis des Contrail Shops eine Auswahl von Kundenbewertungen, die dort (contrail.shop) veröffentlicht wurden. Zu jeder Bewertung zeigen wir den dort vom Verfasser gewählten Anzeigenamen, die Sternebewertung, das Datum, die bewertete Produktversion und den Bewertungstext. Profilbilder zeigen wir nicht, weitere Daten über die Verfasser erhalten wir nicht. Die Bewertungen sind Teil unserer Seite; beim Aufruf werden keine Daten von Contrail geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, echtes Kundenfeedback zu unseren Produkten darzustellen). Wenn Sie eine dieser Bewertungen verfasst haben und sie von unserer Website entfernt haben möchten, schreiben Sie uns eine E-Mail; wir entfernen sie dann.

7. Verknüpfung von Discord-Rollen (Linked Roles)

Auf der Seite /discord/link können Sie freiwillig Ihr Discord-Konto mit Ihrer vRAAS-Lizenz und/oder Ihrem SimAtlas-Konto verknüpfen. Unser Discord-Server „LAND3 Simulations“ bietet Ihnen dann passende Rollen an (z. B. „vRAAS“, „SimAtlas+“ oder „SimAtlas“), die Sie in Discord über das Menü „Linked Roles“ übernehmen. Nutzen Sie diese Funktion nicht, werden die folgenden Daten nicht verarbeitet.

Verarbeitete Daten:

• Discord-Anmeldung: Nach Klick auf „Connect Discord“ werden Sie zu Discord weitergeleitet. Nach Ihrer Zustimmung erhalten wir Ihre Discord-Nutzer-ID sowie Zugriffstoken für die Berechtigungen „identify“ und „role_connections.write“. Wir speichern nur die Nutzer-ID und die Token (verschlüsselt), keinen Benutzernamen, kein Profilbild und keine E-Mail-Adresse.
• vRAAS: Den eingegebenen Aktivierungsschlüssel prüfen wir gegen unser Lizenzsystem. Gespeichert wird nur die interne Nummer des Schlüssels, nicht der Schlüssel selbst. Das Lizenzsystem protokolliert jede Prüfung mit einem kryptografischen Hash des Schlüssels. Ob der Schlüssel weiterhin gültig ist, prüfen wir einmal täglich. Damit ein Schlüssel nicht beliebig zwischen Konten wechselt, speichern wir zusätzlich, welche Discord-Nutzer-ID ihn zuletzt verknüpft hat und wann, auch wenn Sie die Verknüpfung trennen.
• SimAtlas: Sie bestätigen die Verknüpfung auf simatlas.net mit Ihrer dortigen Anmeldung („Connect with SimAtlas“) oder melden sich hier mit E-Mail-Adresse und Passwort bei SimAtlas an. Die Anmeldedaten gehen direkt an den Anmeldedienst von SimAtlas; wir speichern weder E-Mail-Adresse noch Passwort. Zur Bestätigung zeigt simatlas.net Ihren Discord-Anzeigenamen an; dieser wird nur kurzzeitig (höchstens 30 Minuten) in einem signierten Sitzungswert mitgeführt und nicht gespeichert. Gespeichert wird die Zuordnung Ihres SimAtlas-Kontos zu Ihrer Discord-Nutzer-ID. Ob Sie ein aktives Abonnement oder einen kostenlosen Zugang haben, ermitteln wir aus den bei SimAtlas vorhandenen Abonnementdaten.
• Missbrauchsschutz: Um Eingabeversuche zu begrenzen, speichern wir pro Versuch die Discord-Nutzer-ID, einen nicht umkehrbaren Hash Ihrer IP-Adresse, den Zeitpunkt und das Ergebnis.
• In Ihrem Browser: Für die Dauer der Sitzung legt die Seite im sessionStorage Ihres Browsers einen Sitzungsschlüssel (30 Minuten gültig) und einen Sicherheitswert für die Discord-Anmeldung ab. Beides wird beim Schließen des Tabs gelöscht. Cookies werden nicht gesetzt.

Übermittlung an Discord: An Discord übermitteln wir ausschließlich die Bezeichnung „LAND3“ und drei Ja/Nein-Werte (vRAAS-Lizenz, SimAtlas+-Abonnement, SimAtlas-Konto). Discord nutzt diese Werte, um die Rollen zu vergeben; die Verknüpfung kann in Ihrem Discord-Profil sichtbar sein. Für die Verarbeitung durch Discord ist für Nutzer im EWR die Discord Netherlands BV verantwortlich, es gilt die Datenschutzerklärung von Discord (discord.com/privacy). Discord verarbeitet Daten in den USA und stützt Übermittlungen auf Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

Auftragsverarbeiter: Die Verknüpfungen werden in der Datenbank unseres Dienstes SimAtlas, die Lizenzprüfung in der Datenbank unseres Lizenzsystems verarbeitet. Beide werden bei Supabase betrieben (Supabase Pte. Ltd., 65 Chulia Street, Singapur). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um die von Ihnen angeforderte Rollenvergabe bereitzustellen und aktuell zu halten (z. B. Entzug einer Rolle, wenn ein Abonnement endet oder eine Lizenz deaktiviert wird). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Erraten von Aktivierungsschlüsseln zu verhindern. Das Speichern im sessionStorage ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Die Verknüpfung bleibt gespeichert, bis Sie sie auf /discord/link trennen oder unserer App „LAND3“ in Discord die Berechtigung entziehen (Benutzereinstellungen, Autorisierte Apps). Einen Entzug erkennen wir bei einem der nächsten täglichen Abgleiche und löschen die Verknüpfung dann. Trennen Sie alles („Disconnect everything“), löschen wir die Daten sofort; ist Discord gerade nicht erreichbar, holt der tägliche Abgleich das nach, spätestens nach 7 Tagen. Wird Ihr SimAtlas-Konto gelöscht oder zur Löschung vorgemerkt, entfällt die SimAtlas-Zuordnung sofort. Die Angabe, welches Konto einen vRAAS-Schlüssel zuletzt verknüpft hat, sowie die Protokolle der Eingabeversuche löschen wir nach 30 Tagen, Protokolle der Lizenzprüfung nach 90 Tagen.

Die Nutzung ist freiwillig. Ohne diese Daten können wir die Rollen nicht vergeben; für den Kauf oder die Nutzung unserer Produkte hat das keine Folgen.

8. Links zu externen Websites

Diese Website enthält Links zu externen Angeboten, z. B. SimAtlas, Contrail Shop, AviationLads und Discord. Diese Links sind einfache Verweise: Daten werden erst dann an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken und dessen Website aufrufen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Käufe unserer Produkte werden ausschließlich über die jeweiligen Shops abgewickelt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@land3simulations.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.