Informationen zum Schutz Ihrer personenbezogenen Daten bei SPECTRE [SPECR]
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie sich über Discord OAuth bei uns anmelden. Hierbei werden Ihre Discord-Benutzerdaten und Rollenzugehörigkeiten übermittelt.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme und unseren Hosting-Provider erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden verwendet, um Ihnen Zugang zu geschützten Bereichen zu ermöglichen und rollenbasierte Berechtigungen zu verwalten.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Wir hosten die Inhalte unserer Website bei IONOS SE. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS).
Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
SPECTRE — Star Citizen OrganisationE-Mail: social.specr@gmail.com
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Diese Website verwendet Discord OAuth für die Benutzerauthentifizierung. Wenn Sie sich über Discord anmelden, werden folgende Daten von Discord abgerufen und verarbeitet:
Bei der Anmeldung über Discord werden folgende personenbezogene Daten erhoben:
Wir fordern folgende OAuth-Berechtigungen an:
identify — Zum Abrufen Ihrer Benutzer-ID, Ihres Benutzernamens und Profilbildsguilds.members.read — Zum Abrufen Ihrer Rollen und Mitgliedschaftsinformationen auf unserem Discord-Serveremail wird nicht verwendet.
Die folgenden Daten werden in unserer Datenbank gespeichert:
Ihre Discord-Daten werden nicht an Dritte weitergegeben. Die Authentifizierung erfolgt direkt über die Discord-API
(https://discord.com/api). Access-Tokens werden ausschließlich zum Abruf Ihrer Benutzerdaten und
Rollenmitgliedschaften verwendet und nicht gespeichert.
Hinweis zur Datenübermittlung in die USA: Discord Inc. hat seinen Sitz in den USA. Bei der Nutzung von Discord OAuth werden Ihre Daten an Server von Discord in den USA übermittelt. Discord Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://discord.com/privacy
Die Verarbeitung Ihrer Discord-Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Durch das Anklicken des Login-Buttons und die Bestätigung im Discord OAuth-Fenster willigen Sie in die Datenverarbeitung ein.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:
Nach dem Logout werden Ihre Refresh-Tokens als widerrufen markiert. Ihre Benutzerdaten verbleiben in der Datenbank, um eine Historie von Berechtigungen und Aktivitäten zu wahren. Auf Anfrage können diese vollständig gelöscht werden.
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
| Cookie-Name | Zweck | Speicherdauer |
|---|---|---|
spectre_cookie_consent |
Speichert Ihre Cookie-Einwilligung | 1 Jahr |
spectre_refresh |
Refresh-Token für die Authentifizierung (httpOnly) | 14 Tage |
Zusätzlich zu Cookies verwenden wir die lokale Speicherung Ihres Browsers (localStorage), um Sitzungsdaten zu verwalten:
| Speicherschlüssel | Zweck | Speicherdauer |
|---|---|---|
spectre_token |
JWT Access-Token für API-Zugriffe | 15 Minuten (automatisch) |
Die Verwendung von Cookies und localStorage zur Authentifizierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihren Browsereinstellungen löschen.
spectre_cookie_consent löschenUnser Backend-Server protokolliert automatisch technische Informationen über Anfragen zur Fehlerdiagnose und Systemüberwachung:
Der Hosting-Provider IONOS erfasst auf Server-Ebene standardmäßig:
Die Verarbeitung der Log-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Systemsicherheit und Fehlerdiagnose. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Für administrative Aktionen protokollieren wir Änderungen zur Nachvollziehbarkeit und Sicherheit:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Audit-Logs werden standardmäßig für 365 Tage (1 Jahr) aufbewahrt und danach automatisch gelöscht.
Nur Benutzer mit der Berechtigung admin:view-audit-logs haben Zugriff auf die Audit-Logs.
Dies sind in der Regel nur Hauptadministratoren der Organisation.
Berechtigte Benutzer können über das „Data Upload"-Tool Dateien hochladen, die mit anderen Mitgliedern der Organisation geteilt werden können. Dieses Tool dient dem internen Datenaustausch.
Hochgeladene Dateien werden auf unserem Server (IONOS) in einem geschützten Upload-Verzeichnis gespeichert.
Der Zugriff erfordert einen gültigen Share-Code, eine aktive Authentifizierung und die Berechtigung dataupload:view oder höher.
Jeder Download wird protokolliert, um Missbrauch zu verhindern:
Diese Logs werden automatisch nach 90 Tagen gelöscht.
Pro Benutzer gilt ein Speicherlimit von 5 GB. Die Gesamtgröße aller Uploads wird überwacht und kann von Administratoren eingesehen werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch die aktive Nutzung des Upload-Tools sowie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Sie können jederzeit:
Registrierte Mitglieder können über das „Impressionen"-Tool Bilder, Videos und Bewertungen hochladen und veröffentlichen. Diese Inhalte dienen der Community-Darstellung und dem Austausch innerhalb der Organisation.
Vor jedem Upload muss der Nutzer eine verbindliche Bestätigung abgeben, die Folgendes umfasst:
Ohne diese Bestätigung ist ein Upload technisch nicht möglich. Die Zustimmung wird im System protokolliert.
Hochgeladene Bilder und Videos werden auf unserem Server (IONOS) in einem geschützten Verzeichnis gespeichert. Bilder werden automatisch komprimiert und optimiert (WebP-Konvertierung). Alle Uploads durchlaufen eine Freigabe durch Moderatoren, bevor sie öffentlich sichtbar werden.
Pro Benutzer gelten folgende Limits: maximal 50 Bilder (je max. 50 MB) und maximal 2 Videos (je max. 2 GB). Abgelehnte Inhalte werden automatisch und unwiderruflich gelöscht (inkl. Dateien auf dem Server).
Alle Upload-, Freigabe-, Ablehnungs- und Löschvorgänge werden im Audit-Log protokolliert.
Moderatoren mit der Berechtigung gallery:manage können Inhalte prüfen, freigeben, ablehnen oder entfernen.
Abgelehnte Beiträge werden sofort und vollständig gelöscht (Datenbank-Eintrag und Dateien).
Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO (durch die verbindliche Upload-Bestätigung) sowie auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer Community-Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sie können jederzeit: