Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Marco Foof
Joachim-Friedrich-Straße 25
10711 Berlin, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

SatisfactoryBase ist ein Planungswerkzeug für das Spiel Satisfactory (Fabrikplaner, interaktive Karte, Wiki). Ohne Konto können Sie alle Werkzeuge nutzen; Ihre Planung bleibt dabei ausschließlich in Ihrem Browser (localStorage). Mit einem freiwilligen, kostenlosen Konto können Sie Welten speichern, teilen und mit anderen bearbeiten. Wir verarbeiten nur die Daten, die für den Betrieb der Seite und die von Ihnen genutzten Funktionen erforderlich sind. Werbung und Reichweitenmessung laufen nur, wenn Sie in unseren Cookie-Einstellungen zugestimmt haben.

3. Hosting, Auslieferung und Server-Logs

Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Falkenstein, Deutschland), einschließlich eines Hetzner Load Balancers zur TLS-Terminierung. Vor dem Server liegt das Content-Delivery-Netzwerk von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., USA), das DNS, Caching, TLS und Schutz vor Angriffen (WAF/DDoS) bereitstellt. Cloudflare verarbeitet dabei technisch bedingt die IP-Adresse jedes Aufrufs; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Bei jedem Aufruf werden folgende Daten in Server-Logs verarbeitet:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL, HTTP-Methode und Statuscode,
• übertragene Datenmenge, Referrer-URL (soweit vom Browser gesendet),
• Browsertyp/-version und Betriebssystem (User-Agent).

Zweck: technische Auslieferung der Seite, Sicherstellung der Stabilität und Sicherheit (Erkennung von Angriffen und Fehlern). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Speicherdauer: Die Anwendungs-Logs auf unserem Server werden nach Größe rotiert und dadurch in der Regel innerhalb weniger Tage bis maximal einiger Wochen überschrieben; eine Auswertung erfolgt nur anlassbezogen.

4. Datenbank

Kontodaten und Inhaltsdaten (siehe Abschnitte 5 und 9) werden in einer PostgreSQL-Datenbank bei Neon, Inc. (209 Orange Street, Wilmington, DE 19801, USA) gespeichert. Die Datenbank liegt in der Region AWS eu-central-1 (Frankfurt am Main, Deutschland); Backups und Wiederherstellungspunkte werden vom Anbieter in derselben Region gehalten. Mit Neon besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für einen etwaigen Support-Zugriff aus den USA bestehen Standardvertragsklauseln.

5. Registrierung und Benutzerkonto

Für die Nutzung von Welten, Speichern, Teilen und Zusammenarbeit ist ein Konto erforderlich. Bei der Registrierung mit E-Mail und Passwort verarbeiten wir:

• E-Mail-Adresse (Login, Verifizierung, Passwort-Zurücksetzen, Einladungen),
• Anzeigename,
• Passwort – ausschließlich als kryptografischer Hash; das Klartext-Passwort wird nie gespeichert,
• Zeitpunkt der Registrierung, Status der E-Mail-Verifizierung,
• Session-Daten (Session-Token, Erstell-/Ablaufzeitpunkt sowie IP-Adresse und User-Agent des Logins zur Absicherung des Kontos).

Optional können Sie Ihr Profil ergänzen um Benutzername (@name), Avatar-Bild, Kurzbeschreibung (Bio) und Website. Benutzername, Anzeigename, Avatar, Bio und Website sind über Ihre Profilseite öffentlich sichtbar; die E-Mail-Adresse ist nie öffentlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über das Konto); für die Sicherheits-Metadaten der Session zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit in den Kontoeinstellungen selbst löschen; damit werden Ihre Kontodaten, Ihre Welten und Uploads gelöscht. Sessions laufen spätestens nach 30 Tagen ab.

6. Anmeldung über Google und Discord

Alternativ können Sie sich über ein bestehendes Konto bei Google oder Discord anmelden (OAuth 2.0). Dabei werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; nach Ihrer Zustimmung dort erhalten wir von dem Anbieter:

• eine anbieterinterne Nutzer-ID,
• E-Mail-Adresse und Anzeigename,
• Profilbild-URL (Avatar),
• ein Zugriffs-Token, das wir nur zur Bestätigung der Anmeldung verwenden.

Wir fordern nur die Berechtigungen email und profile (Google) bzw. identify/email (Discord) an. Der Anbieter erfährt, dass Sie sich bei SatisfactoryBase anmelden; welche Daten er dabei selbst verarbeitet, richtet sich nach seiner Datenschutzerklärung:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – policies.google.com/privacy
• Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande (für Nutzer im EWR) / Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA – discord.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Anmeldeverfahrens); die Weiterleitung zum Anbieter erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. a DSGVO). Bei Google und Discord kann eine Übermittlung in die USA stattfinden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzen Standardvertragsklauseln. Ein verknüpftes Anbieter-Konto können Sie in den Kontoeinstellungen wieder trennen, sofern ein weiterer Anmeldeweg für Ihr Konto besteht.

7. E-Mail-Versand

Verifizierungs-, Passwort-Reset-, Einladungs- und Benachrichtigungs-E-Mails versenden wir über den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand erfolgt über Resends EU-Region (eu-west-1, Irland); Kontoverwaltung und Versandprotokolle (Empfängeradresse, Betreff, Zustellstatus, Zeitpunkt) liegen beim Anbieter in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag besteht.

Wenn Sie andere Personen per E-Mail in eine Welt einladen, speichern wir die eingegebene E-Mail-Adresse zusammen mit dem Einladungs-Token bis zur Annahme oder zum Ablauf der Einladung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für eingeladene Personen Art. 6 Abs. 1 lit. f DSGVO (Interesse des Einladenden an der Zusammenarbeit).

8. Uploads (Avatare, Blueprints)

Hochgeladene Dateien – derzeit Avatar-Bilder, künftig Blueprints und Screenshots – speichern wir in einem Objektspeicher (Cloudflare R2, Jurisdiction EU, Cloudflare Germany GmbH / Cloudflare, Inc.) und liefern sie über files.satisfactorybase.com aus. Avatare werden beim Upload serverseitig verkleinert; Metadaten (z. B. EXIF-Daten mit Standort) werden dabei entfernt. Öffentliche Dateien (Avatar, Inhalte einer öffentlichen Welt) sind für jeden abrufbar, der die URL kennt. In der lokalen Entwicklungsumgebung wird stattdessen ein MinIO-Speicher genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Datei ersetzen oder löschen bzw. bis zur Löschung des Kontos.

9. Welten, Fabriken, Likes und Profile (Inhaltsdaten)

Was Sie in Ihrem Konto anlegen, speichern wir Ihrem Konto zugeordnet:

• Welten (Name, Seed, Einstellungen, Notizen), Fabriken und Pläne (Ziele, Rezepte, Graphen), Positionen und Routen auf der Karte, Stationen und Fahrzeuge,
• Mitgliedschaften in Welten (Rolle Viewer/Editor) und Einladungen,
• Likes, die Sie vergeben oder erhalten, sowie daraus abgeleitete Coupons,
• Zeitstempel der Erstellung und Änderung.

Welten, die Sie auf „public“ stellen, sind samt Fabriken, Karte und Statistiken für jeden Besucher sichtbar, werden mit Ihrem Benutzernamen und Avatar angezeigt und können von anderen Nutzern in ihr Konto kopiert („Fork“) werden – der Fork verweist auf Ihre Welt als Ursprung. Private Welten sehen nur Sie und die von Ihnen eingeladenen Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie bzw. des Kontos; Forks anderer Nutzer bleiben als deren eigene Welten bestehen, verlieren aber den Verweis auf Sie.

10. Kommentare und Missbrauchsmeldungen

Kommentare, die Sie an Welten, Fabriken, Blueprints oder Feature-Wünschen (FactoryJin) schreiben, speichern wir mit Ihrem Konto verknüpft; sie sind für die jeweils Berechtigten (bei öffentlichen Inhalten für jeden Besucher) sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie, den Inhaber des Inhalts oder des Kontos; ein gelöschter Kommentar bleibt als leerer Platzhalter mit Zeitstempel stehen, damit die Antworten darauf nicht ihren Zusammenhang verlieren.

Melden Sie einen Kommentar über die Funktion „Melden“, verarbeiten wir zusätzlich:

• den gewählten Meldegrund und Ihren freiwilligen Begleittext,
• die Kennung des gemeldeten Kommentars und einen Auszug seines Textes,
• Ihre Benutzer-ID und Ihren angezeigten Benutzernamen sowie den Zeitpunkt der Meldung.

Diese Angaben speichern wir in unserer Datenbank (Abschnitt 4) und senden sie zugleich als E-Mail an die Missbrauchsadresse des Betreibers ([email protected]); der Versand läuft über denselben Mailweg wie in Abschnitt 7 beschrieben. Ihre E-Mail-Adresse, Ihre IP-Adresse und Ihr Browsertyp gehören nicht dazu. Dem Verfasser des gemeldeten Kommentars wird Ihre Meldung nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem rechtmäßigen, belästigungsfreien Angebot und an der Erfüllung unserer Pflichten als Diensteanbieter). Speicherdauer: die Meldezeile bis zu 12 Monate nach Abschluss der Bearbeitung, danach Löschung; die E-Mail im Postfach des Betreibers entsprechend dessen Aufbewahrung.

11. Cookies und lokale Speicherung

Wir setzen so wenig Cookies wie möglich und keine Tracking-Cookies ohne Ihre Einwilligung.

Notwendige Cookies und Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Für alle übrigen holen wir Ihre Einwilligung über den Cookie-Hinweis ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen.

12. Werbung (Google AdSense)

Zur Finanzierung des Projekts können auf einigen Seiten Anzeigen von Google AdSense eingeblendet werden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). AdSense wird ausschließlich nach Ihrer Einwilligung in den Cookie-Einstellungen geladen. Ohne Einwilligung wird kein Google-Skript eingebunden, es werden keine Daten an Google übertragen, und die reservierte Fläche bleibt leer.

Mit Einwilligung lädt Ihr Browser das AdSense-Skript von Google. Google verarbeitet dabei u. a. Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und – über Cookies oder vergleichbare Technologien – Werbe-Kennungen, um Anzeigen auszuwählen, zu personalisieren, Klicks/Einblendungen zu messen und Betrug zu erkennen. Dabei können Daten an die Google LLC in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerruf: jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Footer bzw. „Cookies“ in den App-Ansichten) – danach werden keine weiteren Anzeigen mehr geladen. Bereits gesetzte Google-Cookies können Sie in Ihrem Browser löschen. Werbeeinstellungen bei Google: adssettings.google.com; Informationen zur Datennutzung: policies.google.com/technologies/partner-sites.

Hinweis: Solange die Anzeigenschaltung nicht aktiviert ist, zeigt die Seite an den Anzeigenplätzen ggf. nur neutrale Platzhalter an; diese laden keine externen Inhalte und verarbeiten keine personenbezogenen Daten.

13. Reichweitenmessung (Umami)

Zur anonymen Reichweitenmessung setzen wir Umami ein (Umami Software, Inc., USA, in der Cloud-Variante). Umami arbeitet ohne Cookies und ohne dauerhafte Kennung: Erfasst werden aufgerufene Seite, Referrer, Browsertyp, Gerätetyp, Bildschirmgröße, Sprache und das Land (abgeleitet aus der IP-Adresse, die nicht gespeichert wird). Ein Rückschluss auf einzelne Personen ist nicht beabsichtigt und nach unserem Kenntnisstand nicht möglich. Das Umami-Skript wird dennoch erst geladen, nachdem Sie in den Cookie-Einstellungen „Analytics“ zugelassen haben; ohne diese Auswahl oder nach einem Widerruf wird es nicht geladen und es findet keine Messung statt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen (Abschnitt 11) widerrufen können.

14. Fehlerprotokollierung (Bugsink)

Um Fehler der Anwendung zu erkennen, betreiben wir eine selbst gehostete Fehlerprotokollierung (Bugsink) auf unserem eigenen Server bei Hetzner (Rechenzentrum Falkenstein, Deutschland, siehe Abschnitt 3); die Fehlerdaten liegen in unserer Datenbank (Abschnitt 4). Es wird kein externer Fehlerdienst genutzt, und es werden keine Daten an Dritte weitergegeben. Bei einem Fehler werden technische Angaben (Fehlermeldung, betroffene Seite, Browsertyp, Zeitpunkt, ggf. anonymisierte Nutzer-ID) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem fehlerfreien Betrieb). Speicherdauer: Fehlerereignisse werden nach Ablauf der eingestellten Aufbewahrungsfrist automatisch gelöscht.

15. Schriftarten und externe Inhalte

Die Seite verwendet die Schriftarten Chakra Petch, IBM Plex Sans und IBM Plex Mono. Diese Schriftdateien liefern wir von unserem eigenen Server aus; es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst Dritter aufgebaut, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Kartenkacheln, Spiel-Icons und Spieldaten liefern wir von eigenen Servern (tiles.satisfactorybase.com) bzw. aus der Anwendung selbst aus; es werden keine Karten-Dienste Dritter geladen. Links zu externen Seiten (GitHub, Discord, Datenquellen) führen zu Angeboten Dritter, für die deren Datenschutzerklärungen gelten.

16. Empfänger und Drittlandübermittlung

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder Sie eingewilligt haben.

17. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Kontodaten und Inhalte bis zur Löschung des Kontos, Sessions bis 30 Tage, Einladungen bis zur Annahme oder zum Ablauf, Server-Logs bis zur Rotation, Backups der Datenbank bis 90 Tage. Nach Kontolöschung können Ihre Daten noch für die Dauer der Backup-Aufbewahrung in Sicherungskopien enthalten sein; diese werden nicht produktiv genutzt.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten – die meisten Kontodaten können Sie selbst in den Kontoeinstellungen ändern,
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie jederzeit selbst löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – auf Anfrage stellen wir Ihre Kontodaten und Inhalte in einem maschinenlesbaren Format (JSON) bereit,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Zur Identifizierung nutzen Sie bitte die bei uns registrierte E-Mail-Adresse.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: [email protected]
www.datenschutz-berlin.de

20. Datensicherheit

Alle Verbindungen zu satisfactorybase.com sind per TLS (HTTPS) verschlüsselt. Passwörter werden ausschließlich als Hash mit einem modernen Verfahren gespeichert, Session-Cookies sind HttpOnly und Secure. Der Zugriff auf Server und Datenbank ist auf den Betreiber beschränkt und erfolgt nur über verschlüsselte Verbindungen; Datenbank-Backups liegen verschlüsselt in der EU. Wir passen die technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

21. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Coupons/Likes sind ein reines Anzeige-Element ohne rechtliche Wirkung.

22. Kinder

Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist oder die Einwilligung der Erziehungsberechtigten hat.

23. Helferliste

Melden Sie über den Fehlerbericht-Knopf in der App einen Fehler und wird daraus ein GitHub-Issue angelegt, tragen wir Ihrem Konto zugeordnet mit, wie oft Sie das getan haben, und schreiben Ihrem Konto dafür Coupons gut (Abschnitt 9). Diese Zählung ist zunächst nicht öffentlich. Beim nächsten Login fragen wir Sie einmalig, ob wir Ihren Benutzernamen und Ihr Profilbild auf der öffentlichen Seite „Unterstützer & Tester“ zeigen dürfen; ohne Ihre Zustimmung bleiben Sie dort ungenannt. Ihre Entscheidung können Sie jederzeit in den Kontoeinstellungen ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Anzeige auf der Seite; Art. 6 Abs. 1 lit. b DSGVO für die Zählung selbst. Speicherdauer: bis zum Widerruf der Zustimmung bzw. bis zur Löschung des Kontos.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert – etwa wenn Blueprint-Uploads oder Savegame-Uploads in Betrieb gehen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie oben auf dieser Seite. Bei wesentlichen Änderungen, die Ihr Konto betreffen, informieren wir Sie zusätzlich beim nächsten Login.