Datenschutz

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

legionoftreason.org - Dominik Krüger
c/o Online-Impressum #9280
Europaring 90
53757 St Augustin
Telefon: +49 (0) 15678 593332
E-Mail: kaayven@legionoftreason.org

Das Legion of Treason Tool ist ein internes Verwaltungs- und Kommunikationswerkzeug der Organisation Legion of Treason. Die Nutzung ist nur mit einem persönlichen Zugang (per Einladung/Token) möglich. Sämtliche Daten werden auf einem von uns betriebenen Server (Eigen-Hosting) verarbeitet; es findet kein Verkauf von Daten und keine werbliche Auswertung statt.

Diese Website selbst kann ohne Angabe personenbezogener Daten besucht werden; es werden keine Analyse- oder Werbedienste eingesetzt. Beim Abruf fallen lediglich die technisch notwendigen Server-Zugriffsdaten an (z. B. IP-Adresse im Server-Log), die zur Bereitstellung und Absicherung des Angebots kurzzeitig verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

• Kontodaten: Benutzername, Passwort (nur als Hash gespeichert), Rolle/Rang bzw. Gruppen-Zuweisung sowie optionale Profilangaben (Anzeigename, Avatar, Banner, Titel, Kurzbeschreibung sowie kosmetische Profil-Verzierungen wie Avatar-Rahmen und Namensfarbe). Optional und freiwillig: eine Kontakt-E-Mail-Adresse (mit Bestätigungslink), z. B. für Passwort-Zurücksetzen und Benachrichtigungen.
• Zwei-Faktor-Authentisierung (optional): bei Aktivierung wird das TOTP-Geheimnis deiner Authenticator-App verschlüsselt auf unserem Server gespeichert; Backup-Codes werden nur als Hash abgelegt. Nutzt du den optionalen E-Mail-Code-Fallback, senden wir einen Einmalcode an deine bestätigte Kontakt-Adresse.
• Geräte-Daten: eine pseudonyme Geräte-Kennung, die Geräteart (inkl. Browser/Betriebssystem zur Wiedererkennung) und der Zeitpunkt der letzten Nutzung – ausschließlich zum Schutz vor Konto-Weitergabe (Geräte-Freigabe). Deine angemeldeten Geräte kannst du in den Einstellungen einsehen und selbst abmelden. Zusätzlich speichern wir die zuletzt genutzte App-Version deines Clients (zur Rollout- und Kompatibilitätskontrolle).
• Anwesenheit: Online-Status und zuletzt aktiver Zeitpunkt während der Nutzung.
• Star-Citizen-Status (freiwillig, nur Desktop-App): Aktivierst du die Funktion in den Einstellungen, liest die App auf deinem Rechner die Protokolldatei mit, die das Spiel selbst schreibt. Die Datei selbst wird dabei nicht übertragen (dafür gibt es einen eigenen, getrennten Schalter – siehe „Spiel-Protokolle"). Übermittelt und für alle Mitglieder sichtbar sind daraus: ob du gerade im Spiel bist, das Schiff, in dem du sitzt, dein aktueller Aufenthaltsort, der Rechtsraum, in dem du dich bewegst (z. B. „UEE" oder „ungesetzlich"), ob du dich gerade in einer Waffenruhe-Zone befindest, und eine laufende Reise (Start, Ziel, Zeitpunkt) sowie eine Aufgabe an Bord, die du dir selbst gibst (z. B. „Pilot", „Geschütz"). Bist du im Spiel in einer Gruppe („Party"), übermitteln wir außerdem deine Spieler-Kennung und die Kennungen der übrigen Gruppenmitglieder – daran erkennt das Tool, wer gemeinsam unterwegs ist. Es werden dabei keine Star-Citizen-Namen anderer Personen übertragen, nur Kennungen. Dein zuletzt bekannter Aufenthaltsort bleibt gespeichert, bis du wieder spielst – also auch, während du offline bist. Benennst du einen dem Tool unbekannten Ort, wird dieser Name zusammen mit deinem Namen als Melder für alle Mitglieder gespeichert. Du kannst die Funktion jederzeit wieder abschalten – danach wird nichts mehr übermittelt, und dein gespeicherter letzter Aufenthaltsort wird beim Abschalten gelöscht. Alternativ kannst du „Unsichtbar unterwegs" einschalten: Dann wertet die App die Protokolldatei weiterhin nur auf deinem Rechner aus – du siehst deinen eigenen Stand und kannst Ortsnamen beitragen –, es wird aber nichts davon an uns übermittelt, und dein gespeicherter letzter Aufenthaltsort wird ebenfalls gelöscht.
  Zusätzlich erkennt die App aus derselben Protokolldatei, was du im Spiel kaufst, was du trägst und was du ein- oder auslagerst, und bietet dir an, das in dein privates Inventar zu übernehmen. Diese Auswertung bleibt vollständig auf deinem Rechner – sie wird uns nicht übermittelt. Erst wenn du einen Posten selbst bestätigst, entsteht daraus ein Eintrag in deinem privaten Inventar (das nur du siehst). Die erkannten Vorgänge liegen bis dahin in einer lokalen Datei im Anwendungsordner auf deinem Gerät.
  Ebenfalls aus derselben Protokolldatei ermittelt die App deine Spielzeit: gezählt wird die Zeit, die du tatsächlich im Spiel verbringst (Hauptmenü und Ladebildschirme zählen nicht mit). An uns übermittelt und für alle Mitglieder in deinem Profil sichtbar ist davon ausschließlich die Summe je Kalendertag – also weder Uhrzeiten noch die Frage, wann du angefangen oder aufgehört hast. Auf deinen Wunsch (Schaltfläche in den Einstellungen) liest die App dafür einmalig auch die älteren Protokolldateien ein, die Star Citizen selbst auf deiner Festplatte aufbewahrt, und berechnet deine Spielzeit rückwirkend; auch daraus entstehen nur Tagessummen. Solange „Unsichtbar unterwegs" eingeschaltet ist, wird die laufende Spielrunde dauerhaft nicht mitgezählt. Schaltest du die Funktion ab, werden deine übermittelten Spielzeiten gelöscht; die Auswertung auf deinem eigenen Gerät bleibt erhalten, bis du sie dort löschst.
• Spiel-Protokolle (freiwillig, nur Desktop-App): Schaltest du in den Einstellungen zusätzlich „Spiel-Log nach dem Spielen an die Entwicklung senden" ein, wird nach dem Ende einer Spielsitzung die vollständige Protokolldatei von Star Citizen komprimiert an uns übertragen. Darin stehen unter anderem dein Star-Citizen-Name, deine Konto-Kennung, Namen und Kennungen von Mitspielern, denen du im Spiel begegnest, sowie technische Angaben zu Servern, Schiffen, Orten und Programmabstürzen. Zweck ist ausschließlich die Verbesserung der Spielstatus-Erkennung, die sich mit jedem Spiel-Patch ändern kann. Die Dateien sind nur für die Systemadministration zugänglich, werden nicht weitergegeben und laufen nicht automatisch ab – sie werden nach der Auswertung gelöscht. Dieser Schalter ist von der Status-Funktion unabhängig, standardmäßig aus und jederzeit abschaltbar; danach wird nichts mehr übertragen.
• Aufnahmen (Schnitt-Bibliothek): Videodateien, die du hochlädst, samt Titel, Beschreibung, Schlagworten und einem automatisch erzeugten Vorschaubild; Markierungen, die du beim Sichten setzt (Zeitpunkt, Notiz und dein Name); die dir erteilten Freigaben zum Hochladen, Herunterladen und Löschen. Aufnahmen bleiben gespeichert, bis sie gelöscht werden.
• Kommunikation: Chat-Nachrichten, Direktnachrichten, hochgeladene Dateien und Galerie-Bilder, die du aktiv versendest bzw. hochlädst, sowie kurze „Anstupsen"-Nachrichten (diese werden beim Empfänger nach dem Wegdrücken gelöscht). Private 1:1-Direktnachrichten zwischen Freunden sind Ende-zu-Ende verschlüsselt – nur die beiden Beteiligten können sie lesen, der Betreiber nicht.
• Sprachkanäle, Anrufe & Streams (Voice/Video): Verbindungs-/Signalisierungsdaten zur Echtzeit-Übertragung (selbst-gehostet). Gespräche, Bildschirmübertragungen und Streams werden nicht aufgezeichnet.
• Lager-, Tausch- & Spielinhalte: Einträge, die du selbst anlegst – z. B. in der Item-Tauschbörse (Angebote/Anfragen), bei den Blueprints, in der Flotte, bei Grinds, in deinen Loadouts, bei Termin-Zusagen im Kalender, deinen Divisions-Mitgliedschaften sowie Anmeldungen und Schiffs-Crews bei Operationen. Wird nach einer Operation Beute verteilt, gehören dazu auch die Beuteverteilungen: dein Name als Teilnehmer, dein Anteil samt einer etwaigen Notiz dazu (z. B. „Schiff gestellt"), die dir zugeteilten Posten und die Gegenstände, die du dir gewünscht hast. Diese Angaben sind für die übrigen Teilnehmer der Verteilung sichtbar. Angebote/Anfragen der Tauschbörse und Blueprints sind für Mitglieder sichtbar; dein privates Inventar sowie deine Blueprint-/Loadout-Planung sind nur für dich (bzw. deine Division) einsehbar. Dazu zählen auch deine Spielstände im tool-internen Aufbauspiel („Kriegsspiel") – Kolonie, Flotten, Kampfberichte sowie Saison-Ergebnisse, die mit deinem Namen in einer Rangliste erscheinen.
• RSI-Hangar-Übernahme (freiwillig): Du kannst deine bei Roberts Space Industries gekauften Inhalte („Pledges") in dein privates Inventar und deine Flotte übernehmen. Bei uns gespeichert wird ausschließlich das Ergebnis – also die Gegenstände und Schiffe samt Versicherungsangabe, die du in der Vorschau bestätigst. Deine RSI-Zugangsdaten bekommen wir nie zu sehen. Beim Weg über den eigenen Browser verlässt die Anmeldung deinen Rechner ohnehin nicht; nutzt du in der Desktop-App das eingebaute RSI-Fenster, meldest du dich direkt auf der Seite von RSI an, und die dabei entstehende Anmelde-Sitzung (Cookies) bleibt ausschließlich auf deinem Gerät in einem eigenen Speicher der App, den du dort jederzeit wieder löschen kannst („RSI-Anmeldung vergessen"). Kontostand, Kaufpreise und Konto-Kennung werden nicht ausgelesen.
• Verschlüsselter Sicherheitsbereich („Vault"): nur für berechtigte Mitglieder; dort abgelegte Inhalte (z. B. Notizen, Nachrichten) sind clientseitig verschlüsselt und werden unter Pseudonym (Codename) geführt.
• E-Mail-Funktion (optional): die Zugangsdaten deines Postfachs werden verschlüsselt gespeichert (im Desktop geräte-lokal, im Web serverseitig verschlüsselt). Mail-Inhalte werden nur zur Anzeige durchgereicht und nicht dauerhaft gespeichert (nur ein kurzlebiger Zwischenspeicher).
• Beiträge (nur wenn du als Unterstützer bzw. Mitglied geführt wirst): Status (aktiv/gekündigt/ausgetreten), Eintritts- und ggf. Kündigungs-/Austrittsdatum, eine etwaige Aufgabe in der Verwaltung, die vereinbarte Beitragshöhe samt Zahlungsrhythmus sowie die erfassten Zahlungen (Betrag, Datum, Zahlungsweg, Notiz). Diese Angaben sind nur für die Kassenverwaltung und die Systemverwaltung einsehbar und dienen ausschließlich dazu, die Beiträge gegen die laufenden Kosten des Systems zu rechnen.
• Game-Server: Server-Anträge sowie ggf. Hilfe-/Support-Anfragen zu Servern. Hinterlegst du freiwillig einen eigenen Zugangsschlüssel für deine persönlichen Server („Meine Server"), speichern wir diesen verschlüsselt auf unserem Server und verwenden ihn ausschließlich, um deine eigenen Server für dich zu steuern; du kannst ihn jederzeit im Tool wieder entfernen. Betreibst du selbst einen Minecraft-Server außerhalb unseres Panels und bindest ihn über RCON an, speichern wir dessen Adresse und Passwort ebenfalls verschlüsselt; darüber werden ausschließlich Whitelist- und Spielerlisten-Befehle abgesetzt.
• Minecraft-Name (freiwillig): Hinterlegst du in deinem Profil deinen Minecraft-Namen, speichern wir diesen zusammen mit der öffentlichen Minecraft-Kennung (UUID), die wir dazu bei Mojang abfragen. Der Name ist für andere Mitglieder nicht in der Übersicht sichtbar, wird aber an den jeweiligen Serverbetreiber weitergegeben, sobald du dich selbst auf die Whitelist eines Servers setzt – er landet dort in der Zugangsliste des Servers und ist für dessen Betreiber und Administratoren einsehbar. Das ist der Zweck der Funktion; ohne diese Weitergabe kann der Server dich nicht einlassen. Der Name lässt sich einmal selbst setzen; danach ändern oder entfernen ihn Generalstab und Leitung für dich – wende dich dafür einfach an sie. Grund für diese Sperre ist der Schutz der Server: Wäre der Name frei änderbar, könnte jemand nacheinander fremde Minecraft-Konten hinterlegen und damit Außenstehenden Zugang zu den Servern der Gemeinschaft verschaffen. Bereits eingetragene Whitelist-Einträge auf einem Server werden dadurch nicht automatisch entfernt; darum kümmert sich der jeweilige Serverbetreiber.
• Benachrichtigungen: Mitteilungen, die im Benachrichtigungs-Center für dich hinterlegt werden (Anlass, Zeitpunkt, Gelesen-Status). Bei zusätzlich aktivierten Push-Mitteilungen speichern wir außerdem einen technischen Geräte-Endpunkt deines Browsers/Geräts.
• Protokolle & Moderation: sicherheitsrelevante Aktionen können in einem Audit-Log festgehalten werden (wer hat wann was geändert); Moderationsmaßnahmen (z. B. Verwarnungen, temporäre Sperren) werden mit Grund protokolliert.
• Probezeit (nur neue Mitglieder mit Probe-Zugang): Startet dein Konto mit einer Probezeit, speichern wir deren Enddatum und wer dich geworben hat. Für alle Mitglieder sichtbar ist während der Probe ein Hinweis mit der Restzeit an deinem Profil. Die benannten Probe-Betreuer und die Leitung führen zusätzlich eine Akte zu deiner Probezeit: eigene Notizen der Betreuer sowie eine Zusammenfassung deiner Aktivität im Tool (Spielzeit-Summen, Anmeldungen zu Operationen, zuletzt aktiv) – einsehbar nur für Betreuer und Leitung, als Grundlage der Übernahme-Entscheidung. Läuft die Probezeit ohne Entscheidung ab, wird dein Konto zunächst eingeschränkt (Kontakt nur noch zu Betreuern und Werber) und nach einer Frist von 7 Tagen (bzw. 14 Tagen, wenn du dich gemeldet hast) automatisch samt Akte gelöscht. Bei Übernahme endet die Probe; die Akte bleibt für Betreuer und Leitung als Verlauf erhalten.

Die Verarbeitung dient der Bereitstellung der Tool-Funktionen (Konto, Chat, Verwaltung, Game-Server, Sprachkanäle) im Rahmen der Mitgliedschaft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb, z. B. Geräte-Freigabe und Protokolle). Optionale Funktionen (Discord-Kopplung, Push-Benachrichtigungen, E-Mail-Postfach, Zwei-Faktor-Authentisierung, freiwillige Kontakt-E-Mail, Teilen des Star-Citizen-Status, Senden der Spiel-Protokolle, Hinterlegen eines eigenen Server-Zugangsschlüssels, Hinterlegen des Minecraft-Namens) verarbeiten wir auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; diese kannst du jederzeit widerrufen, indem du die Funktion im Tool wieder deaktivierst. Beim Minecraft-Namen, der sich nur einmal selbst setzen lässt, genügt dafür eine Nachricht an Generalstab oder Leitung – sie entfernen ihn für dich.

• Discord (nur bei freiwilliger Konto-Kopplung): Austausch deiner Discord-Kennung zur Verknüpfung.
• GIF-Suche (Klipy): bei Nutzung der GIF-Funktion wird dein Suchbegriff an den Anbieter übermittelt.
• Push-Dienste der Browser-/Gerätehersteller (z. B. Apple, Google, Mozilla): nur bei aktivierten Benachrichtigungen, zur Zustellung der Mitteilung.
• Eigene Infrastruktur (Mailserver, Game-Server-Panel): läuft auf unserem Hosting und verarbeitet die Daten ausschließlich für die jeweilige Funktion.
• Microsoft Store (nur, wenn du die App darüber beziehst): Für den Bezug und die Update-Verteilung über den Store gelten die Datenschutzbestimmungen von Microsoft. Aus der App selbst werden keine Daten an Microsoft übermittelt.

Konto- und Inhaltsdaten werden gespeichert, solange dein Zugang besteht. Nach Löschung deines Kontos werden zugeordnete personenbezogene Daten entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Chat-Dateien können nach einer festgelegten Frist automatisch gelöscht werden. Anwesenheits- und Star-Citizen-Statusdaten sind kurzlebig und werden laufend überschrieben bzw. automatisch aufgeräumt; dein zuletzt bekannter Aufenthaltsort wird gelöscht, sobald du das Teilen des Star-Citizen-Status abschaltest. Aufnahmen in der Schnitt-Bibliothek und freiwillig gesendete Spiel-Protokolle laufen nicht automatisch ab und bleiben, bis sie gelöscht werden; Spiel-Protokolle werden nach der Auswertung entfernt. Konten in der Probezeit werden nach deren ergebnislosem Ablauf automatisch samt Probe-Akte gelöscht (siehe Abschnitt 3, „Probezeit").

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wende dich zur Ausübung deiner Rechte an den oben genannten Verantwortlichen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.