Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Marco Foof
Joachim-Friedrich-Straße 25
10711 Berlin, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

SatisfactoryBase ist ein Planungswerkzeug für das Spiel Satisfactory (Fabrikplaner, interaktive Karte, Wiki). Ohne Konto können Sie alle Werkzeuge nutzen; Ihre Planung bleibt dabei ausschließlich in Ihrem Browser (localStorage). Mit einem freiwilligen, kostenlosen Konto können Sie Welten speichern, teilen und mit anderen bearbeiten. Wir verarbeiten nur die Daten, die für den Betrieb der Seite und die von Ihnen genutzten Funktionen erforderlich sind. Werbung läuft nur, wenn Sie in unseren Cookie-Einstellungen zugestimmt haben. Die Reichweite messen wir ohne Cookies (Abschnitt 13).

3. Hosting, Auslieferung und Server-Logs

Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein, Deutschland), einschließlich eines Hetzner Load Balancers zur TLS-Terminierung. Vor dem Server liegt das Content-Delivery-Netzwerk von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., USA), das DNS, Caching, TLS und Schutz vor Angriffen (WAF/DDoS) bereitstellt. Cloudflare verarbeitet dabei technisch bedingt die IP-Adresse jedes Aufrufs; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Bei jedem Aufruf werden folgende Daten in Server-Logs verarbeitet:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL, HTTP-Methode und Statuscode,
• übertragene Datenmenge, Referrer-URL (soweit vom Browser gesendet),
• Browsertyp/-version und Betriebssystem (User-Agent).

Zweck: technische Auslieferung der Seite, Sicherstellung der Stabilität und Sicherheit (Erkennung von Angriffen und Fehlern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Speicherdauer: Die Anwendungs-Logs auf unserem Server werden nach Größe rotiert und dadurch in der Regel innerhalb weniger Tage bis maximal einiger Wochen überschrieben; eine Auswertung erfolgt nur anlassbezogen.

4. Datenbank

Kontodaten und Inhaltsdaten (siehe Abschnitte 5 und 9) werden in einer PostgreSQL-Datenbank gespeichert, die wir selbst auf unseren Servern bei der Hetzner Online GmbH betreiben (Rechenzentrum Falkenstein, Deutschland, siehe Abschnitt 3). Ein externer Datenbankdienst wird nicht genutzt. Backups der Datenbank werden verschlüsselt in der EU gespeichert (siehe Abschnitt 20).

5. Registrierung und Benutzerkonto

Für die Nutzung von Welten, Speichern, Teilen und Zusammenarbeit ist ein Konto erforderlich. Bei der Registrierung mit E-Mail und Passwort verarbeiten wir:

• E-Mail-Adresse (Login, Verifizierung, Passwort-Zurücksetzen, Einladungen),
• Anzeigename,
• Passwort – ausschließlich als kryptografischer Hash; das Klartext-Passwort wird nie gespeichert,
• Zeitpunkt der Registrierung, Status der E-Mail-Verifizierung,
• Session-Daten (Session-Token, Erstell-/Ablaufzeitpunkt sowie IP-Adresse und User-Agent des Logins zur Absicherung des Kontos).

Optional können Sie Ihr Profil ergänzen um Benutzername (@name), Avatar-Bild, Kurzbeschreibung (Bio) und Website. Benutzername, Anzeigename, Avatar, Bio und Website sind über Ihre Profilseite öffentlich sichtbar; die E-Mail-Adresse ist nie öffentlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Konto); für die Sicherheits-Metadaten der Session zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit in den Kontoeinstellungen selbst löschen; damit werden Ihre Kontodaten, Ihre Welten und Uploads gelöscht. Sessions laufen spätestens nach 30 Tagen ab.

6. Anmeldung über Google und Discord

Alternativ können Sie sich über ein bestehendes Konto bei Google oder Discord anmelden (OAuth 2.0). Dabei werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; nach Ihrer Zustimmung dort erhalten wir von dem Anbieter:

• eine anbieterinterne Nutzer-ID,
• E-Mail-Adresse und Anzeigename,
• Profilbild-URL (Avatar),
• ein Zugriffs-Token, das wir nur zur Bestätigung der Anmeldung verwenden.

Wir fordern nur die Berechtigungen email und profile (Google) bzw. identify/email (Discord) an. Der Anbieter erfährt, dass Sie sich bei SatisfactoryBase anmelden; welche Daten er dabei selbst verarbeitet, richtet sich nach seiner Datenschutzerklärung:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – policies.google.com/privacy
• Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande (für Nutzer im EWR) / Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA – discord.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Anmeldeverfahrens); die Weiterleitung zum Anbieter erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. a DSGVO). Bei Google und Discord kann eine Übermittlung in die USA stattfinden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzen Standardvertragsklauseln. Ein verknüpftes Anbieter-Konto können Sie in den Kontoeinstellungen wieder trennen, sofern ein weiterer Anmeldeweg für Ihr Konto besteht.

7. E-Mail-Versand

Verifizierungs-, Passwort-Reset-, Einladungs- und Benachrichtigungs-E-Mails versenden wir über den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über Resends EU-Region (eu-west-1, Irland); Kontoverwaltung und Versandprotokolle (Empfängeradresse, Betreff, Zustellstatus, Zeitpunkt) liegen beim Anbieter in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag besteht.

Wenn Sie andere Personen per E-Mail in eine Welt einladen, speichern wir die eingegebene E-Mail-Adresse zusammen mit dem Einladungs-Token bis zur Annahme oder zum Ablauf der Einladung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für eingeladene Personen Art. 6 Abs. 1 lit. f DSGVO (Interesse des Einladenden an der Zusammenarbeit).

Freiwillige DLC-Hinweise

Wenn Sie Core Values ausdrücklich abonnieren und die Anmeldung per E-Mail bestätigen, erhalten Sie redaktionell ausgewählte Neuigkeiten zu diesem DLC. Die getrennte DLC-Liste informiert über bestätigte Neuigkeiten zu neuen Satisfactory-DLCs. Keine der beiden Anmeldungen setzt ein Konto voraus oder meldet Sie für die andere Liste oder allgemeine Werbung an.

Bis zur Umstellung der jeweiligen Liste speichern wir E-Mail-Adresse, Sprache, Einwilligungsversion, Anfrage- und Bestätigungszeit sowie Versandstände in SatisfactoryBase. Danach verwaltet unser eigener Dienst ComHub auf Hetzner-Infrastruktur die Anmeldung, Bestätigung, Abmeldung und den Versand der jeweiligen Liste. Wir übermitteln dafür E-Mail-Adresse, Sprache, Einwilligungstext sowie technische Anfragedaten (IP-Adresse und Browserkennung) an ComHub; Resend bleibt der Versanddienstleister. Bestätigte bestehende Core-Values-Anmeldungen übertragen wir mit dokumentiertem Einwilligungsnachweis. Jede Ausgabe enthält einen Abmeldelink. Kurzzeitige Abrufbegrenzungen in SatisfactoryBase verwenden die IP-Adresse und einen Hash der E-Mail-Adresse im Arbeitsspeicher.

8. Uploads (Avatare, Blueprints)

Hochgeladene Dateien – derzeit Avatar-Bilder, künftig Blueprints und Screenshots – speichern wir in einem Objektspeicher (Cloudflare R2, Jurisdiction EU, Cloudflare Germany GmbH / Cloudflare, Inc.) und liefern sie über files.satisfactorybase.com aus. Avatare werden beim Upload serverseitig verkleinert; Metadaten (z. B. EXIF-Daten mit Standort) werden dabei entfernt. Öffentliche Dateien (Avatar, Inhalte einer öffentlichen Welt) sind für jeden abrufbar, der die URL kennt. In der lokalen Entwicklungsumgebung wird stattdessen ein MinIO-Speicher genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Datei ersetzen oder löschen bzw. bis zur Löschung des Kontos.

9. Welten, Fabriken, Likes und Profile (Inhaltsdaten)

Was Sie in Ihrem Konto anlegen, speichern wir Ihrem Konto zugeordnet:

• Welten (Name, Seed, Einstellungen, Notizen), Fabriken und Pläne (Ziele, Rezepte, Graphen), Positionen und Routen auf der Karte, Stationen und Fahrzeuge,
• Mitgliedschaften in Welten (Rolle Viewer/Editor) und Einladungen,
• Likes, die Sie vergeben oder erhalten, sowie daraus abgeleitete Coupons,
• Zeitstempel der Erstellung und Änderung.

Welten, die Sie auf „public“ stellen, sind samt Fabriken, Karte und Statistiken für jeden Besucher sichtbar, werden mit Ihrem Benutzernamen und Avatar angezeigt und können von anderen Nutzern in ihr Konto kopiert („Fork“) werden – der Fork verweist auf Ihre Welt als Ursprung. Private Welten sehen nur Sie und die von Ihnen eingeladenen Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie bzw. des Kontos; Forks anderer Nutzer bleiben als deren eigene Welten bestehen, verlieren aber den Verweis auf Sie.

10. Kommentare und Missbrauchsmeldungen

Kommentare, die Sie an Welten, Fabriken, Blueprints oder Feature-Wünschen (FactoryJin) schreiben, speichern wir mit Ihrem Konto verknüpft; sie sind für die jeweils Berechtigten (bei öffentlichen Inhalten für jeden Besucher) sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie, den Inhaber des Inhalts oder des Kontos; ein gelöschter Kommentar bleibt als leerer Platzhalter mit Zeitstempel stehen, damit die Antworten darauf nicht ihren Zusammenhang verlieren.

Melden Sie einen Kommentar über die Funktion „Melden“, verarbeiten wir zusätzlich:

• den gewählten Meldegrund und Ihren freiwilligen Begleittext,
• die Kennung des gemeldeten Kommentars und einen Auszug seines Textes,
• Ihre Benutzer-ID und Ihren angezeigten Benutzernamen sowie den Zeitpunkt der Meldung.

Diese Angaben speichern wir in unserer Datenbank (Abschnitt 4) und senden sie zugleich als E-Mail an die Missbrauchsadresse des Betreibers ([email protected]); der Versand läuft über denselben Mailweg wie in Abschnitt 7 beschrieben. Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihr Browsertyp gehören nicht dazu. Dem Verfasser des gemeldeten Kommentars wird Ihre Meldung nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem rechtmäßigen, belästigungsfreien Angebot und an der Erfüllung unserer Pflichten als Diensteanbieter). Speicherdauer: die Meldezeile bis zu 12 Monate nach Abschluss der Bearbeitung, danach Löschung; die E-Mail im Postfach des Betreibers entsprechend dessen Aufbewahrung.

11. Cookies und lokale Speicherung

Wir setzen so wenig Cookies wie möglich und keine Tracking-Cookies ohne Ihre Einwilligung.

Notwendige Cookies und Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Für alle übrigen holen wir Ihre Einwilligung über den Cookie-Hinweis ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

12. Werbung (Google AdSense)

Zur Finanzierung des Projekts können auf einigen Seiten Anzeigen von Google AdSense eingeblendet werden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). AdSense wird ausschließlich nach Ihrer Einwilligung in den Cookie-Einstellungen geladen. Ohne Einwilligung wird kein Google-Skript eingebunden, es werden keine Daten an Google übertragen, und die reservierte Fläche bleibt leer.

Mit Einwilligung lädt Ihr Browser das AdSense-Skript von Google. Google verarbeitet dabei u. a. Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und – über Cookies oder vergleichbare Technologien – Werbe-Kennungen, um Anzeigen auszuwählen, zu personalisieren, Klicks/Einblendungen zu messen und Betrug zu erkennen. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerruf: jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer bzw. „Cookies“ in den App-Ansichten) – danach werden keine weiteren Anzeigen mehr geladen. Bereits gesetzte Google-Cookies können Sie in Ihrem Browser löschen. Werbeeinstellungen bei Google: adssettings.google.com; Informationen zur Datennutzung: policies.google.com/technologies/partner-sites.

Hinweis: Solange die Anzeigenschaltung nicht aktiviert ist, zeigt die Seite an den Anzeigenplätzen ggf. nur neutrale Platzhalter an; diese laden keine externen Inhalte und verarbeiten keine personenbezogenen Daten.

Affiliate-Links (Game Hosting)

Einige Seiten, etwa der Guide zum Einrichten eines Satisfactory-Servers, zeigen ein Banner oder Links des Server-Anbieters Game Hosting (gamehosting.app). Es handelt sich um als „Anzeige · Affiliate-Link“ gekennzeichnete Werbung. Aktuell erheben wir keine Einnahmen aus Werbung (Pilotprojekt). Die Banner liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Daten an Game Hosting übertragen, es wird kein Skript, kein Cookie und kein Bild eines Dritten geladen, und eine Einwilligung ist dafür nicht nötig.

Erst wenn Sie auf ein solches Banner oder einen solchen Link klicken, öffnet Ihr Browser die Seite von Game Hosting in einem neuen Tab. Ab dann gelten die Datenschutzhinweise von Game Hosting. Der Link enthält eine Partnerkennung für SatisfactoryBase, damit Game Hosting eine Buchung uns zuordnen kann; Angaben über Sie geben wir dabei nicht weiter. Wie oft ein Banner gezeigt und angeklickt wurde, zählen wir selbst wie in Abschnitt 13 beschrieben, nur als Summen je Tag, ohne IP-Adresse, Kennung oder Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots und an einer verlässlichen Abrechnung mit dem Werbepartner).

13. Reichweitenmessung (DataFast, eigene Zählung)

Zur Reichweitenmessung setzen wir DataFast ein, einen Dienst der JustShipIt Pte. Ltd. (Singapur, handelnd als DataFast). DataFast läuft bei uns im Modus ohne Cookies: Aus IP-Adresse, Browserkennung (User-Agent) und einem Zufallswert, der etwa alle 24 Stunden wechselt, bildet DataFast serverseitig eine kurzlebige Besucherkennung. Erfasst werden die aufgerufene Seite, Referrer, Land, Browser, Betriebssystem, Gerätetyp und einzelne Aktionen (zum Beispiel „Fabrik angelegt“). Im Browser legt DataFast nur eine Sitzungskennung im sessionStorage und eine Warteschlange noch nicht gesendeter Aufrufe im localStorage ab (siehe Abschnitt 11), keine Cookies.

Wir senden bewusst bereinigte Adressen: Parameter aus der Adresszeile werden nie übermittelt, Seiten mit persönlichen oder geheimen Bestandteilen (etwa Weltnamen, Freigabe-Links, Links zum Zurücksetzen des Passworts) erscheinen nur als Vorlage (zum Beispiel /w/[slug]/map oder /f/[token], nie mit dem eigentlichen Link), und der Admin-Bereich und das Partner-Portal werden gar nicht gemessen. DataFast läuft nur auf der Produktivseite. Die Daten werden überwiegend in den USA verarbeitet (Unterauftragsverarbeiter von DataFast sind unter anderem AWS, Vercel, MongoDB, Upstash, TinyBird und ClickHouse); DataFast stützt die Übermittlung nach eigener Angabe auf Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Cookies und ohne dauerhafte Kennung). Sie können der Verarbeitung widersprechen, etwa indem Sie Tracking in Ihrem Browser blockieren; die Seite funktioniert dann unverändert.

Eigene Zählung auf dem Server (ohne Einwilligung). Unabhängig davon zählen wir auf unserem eigenen Server, wie oft eine Seite ausgeliefert wurde. Gespeichert werden ausschließlich Summen je Tag und UTC-Stunde, Seitenvorlage und Land, zum Beispiel „21.09.2026, Wiki-Artikel, DE, 143". Wir speichern dabei keine IP-Adresse, keine Kennung, kein Cookie, keinen Browsertyp, keine Reihenfolge der Aufrufe und keine echte Adresse – nur die Seitenvorlage, also etwa „Wiki-Artikel", nie den Namen einer Welt oder einen Freigabe-Link. Die Zahlen sind damit von Anfang an Summen über viele Personen und lassen keinen Bezug zu Ihnen zu. Wir brauchen sie, um die Größe des Angebots gegenüber Werbepartnern belegen zu können. Auf dieselbe Weise zählen wir, wie oft ein Werbeplatz gezeigt wurde: Ihr Browser meldet dafür nur Seitenvorlage, Werbeplatz und bei unseren eigenen Beispiel-Bannern das gezeigte Motiv; gespeichert werden ausschließlich Summen je Tag, ohne IP-Adresse, Kennung oder Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Reichweitenangabe); ein Zugriff auf Informationen in Ihrem Endgerät findet nicht statt (§ 25 Abs. 2 TDDDG).

14. Fehlerprotokollierung (Bugsink)

Um Fehler der Anwendung zu erkennen, betreiben wir eine selbst gehostete Fehlerprotokollierung (Bugsink) auf unserem eigenen Server bei Hetzner (Rechenzentrum Falkenstein, Deutschland, siehe Abschnitt 3); die Fehlerdaten liegen in unserer Datenbank (Abschnitt 4). Es wird kein externer Fehlerdienst genutzt, und es werden keine Daten an Dritte weitergegeben. Bei einem Fehler werden technische Angaben (Fehlermeldung, betroffene Seite, Browsertyp, Zeitpunkt, ggf. anonymisierte Nutzer-ID) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem fehlerfreien Betrieb). Speicherdauer: Fehlerereignisse werden nach Ablauf der eingestellten Aufbewahrungsfrist automatisch gelöscht.

15. Schriftarten und externe Inhalte

Die Seite verwendet die Schriftarten Chakra Petch, IBM Plex Sans und IBM Plex Mono. Diese Schriftdateien liefern wir von unserem eigenen Server aus; es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst Dritter aufgebaut, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Kartenkacheln, Spiel-Icons und Spieldaten liefern wir von eigenen Servern (tiles.satisfactorybase.com) bzw. aus der Anwendung selbst aus; es werden keine Karten-Dienste Dritter geladen. Links zu externen Seiten (GitHub, Discord, Datenquellen) führen zu Angeboten Dritter, für die deren Datenschutzerklärungen gelten.

16. Empfänger und Drittlandübermittlung

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie eingewilligt haben.

17. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Kontodaten und Inhalte bis zur Löschung des Kontos, Sessions bis 30 Tage, Einladungen bis zur Annahme oder zum Ablauf, Server-Logs bis zur Rotation, Backups der Datenbank bis 90 Tage. Nach Kontolöschung können Ihre Daten noch für die Dauer der Backup-Aufbewahrung in Sicherungskopien enthalten sein; diese werden nicht produktiv genutzt.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten – die meisten Kontodaten können Sie selbst in den Kontoeinstellungen ändern,
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie jederzeit selbst löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – auf Anfrage stellen wir Ihre Kontodaten und Inhalte in einem maschinenlesbaren Format (JSON) bereit,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Zur Identifizierung nutzen Sie bitte die bei uns registrierte E-Mail-Adresse.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: [email protected]
www.datenschutz-berlin.de

20. Datensicherheit

Alle Verbindungen zu satisfactorybase.com sind per TLS (HTTPS) verschlüsselt. Passwörter werden ausschließlich als Hash mit einem modernen Verfahren gespeichert, Session-Cookies sind HttpOnly und Secure. Der Zugriff auf Server und Datenbank ist auf den Betreiber beschränkt und erfolgt nur über verschlüsselte Verbindungen; Datenbank-Backups liegen verschlüsselt in der EU. Wir passen die technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

21. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Coupons/Likes sind ein reines Anzeige-Element ohne rechtliche Wirkung.

22. Kinder

Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist oder die Einwilligung der Erziehungsberechtigten hat.

23. Helferliste

Melden Sie über den Fehlerbericht-Knopf in der App einen Fehler und geht er als internes Ticket bei unserem Team ein, tragen wir Ihrem Konto zugeordnet mit, wie oft Sie das getan haben, und schreiben Ihrem Konto dafür Coupons gut (Abschnitt 9). Diese Zählung ist zunächst nicht öffentlich. Beim nächsten Login fragen wir Sie einmalig, ob wir Ihren Benutzernamen und Ihr Profilbild auf der öffentlichen Seite „Unterstützer & Tester“ zeigen dürfen; ohne Ihre Zustimmung bleiben Sie dort ungenannt. Ihre Entscheidung können Sie jederzeit in den Kontoeinstellungen ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Anzeige auf der Seite; Art. 6 Abs. 1 lit. b DSGVO für die Zählung selbst. Speicherdauer: bis zum Widerruf der Zustimmung bzw. bis zur Löschung des Kontos.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert – etwa wenn Blueprint-Uploads oder Savegame-Uploads in Betrieb gehen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie oben auf dieser Seite. Bei wesentlichen Änderungen, die Ihr Konto betreffen, informieren wir Sie zusätzlich beim nächsten Login.