Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:Hellion Online MediaFlorian WathlingIlsenburger Straße 97, 38667 Bad HarzburgE-Mail: kontakt@hellion-media.de

2. Hosting

Diese Website läuft auf einem eigenen virtuellen Server (VPS) der STRATO AG in Deutschland. Anwendung und Datenbank laufen dort in getrennten Containern; die Datenbank ist aus dem Internet nicht erreichbar und nur über einen verschlüsselten Tunnel für die Serververwaltung zugänglich.

Vor dem Server steht Cloudflare als Zwischenstelle, die Anfragen weiterleitet und unveränderliche Dateien zwischenspeichert. Die Verbindungsdaten jedes Aufrufs laufen damit über Cloudflare, also insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung. Anbieter ist die Cloudflare, Inc. mit Sitz in den Vereinigten Staaten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:Hellion Online MediaFlorian WathlingIlsenburger Straße 97, 38667 Bad HarzburgTelefon: +49 155 6915 9340E-Mail: kontakt@hellion-media.de

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet Cookies. Dabei handelt es sich um technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (Cookies für die Anmeldung im Mitgliederbereich, siehe Cookie-Richtlinie). Die öffentlichen Seiten setzen keine Cookies. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

Protokolle

Der Webserver dieser Website führt kein Zugriffsprotokoll. Es wird also nicht festgehalten, welche Adresse wann von welcher IP-Adresse aufgerufen wurde.

Die Anwendung selbst protokolliert Fehler. Dabei kann die Kennung eines Kontos mitgeschrieben werden, etwa wenn eine E-Mail nicht verschickt werden konnte. Dieses Protokoll liegt auf dem Server, wird bei zehn Megabyte umgebrochen und in höchstens drei Dateien gehalten; die älteste fällt dann weg.

Damit Anmeldeformulare nicht durchprobiert werden können, hält die Anwendung IP-Adressen kurzzeitig im Arbeitsspeicher. Sie werden nicht gespeichert und sind nach einem Neustart der Anwendung weg.

5. Mitgliederbereich

Der Bereich hinter der Anmeldung steht nur Mitgliedern der Nova Corporation offen. Eine Selbstregistrierung gibt es nicht: Konten legt ausschließlich die Verwaltung der Organisation an. Der Bereich ist von Suchmaschinen ausgenommen. Die folgenden Angaben betreffen nur diesen Bereich.

Konto

Zu jedem Konto werden gespeichert: E-Mail-Adresse, Handle, Name, RSI-Handle, Rang, Einteilung, Rolle, Status und Beitrittsdatum. Dazu kommen Zeitpunkt und Anzahl der Anmeldungen sowie die Zahl fehlgeschlagener Anmeldeversuche und eine daraus folgende vorübergehende Sperre des Kontos.

Beim Anlegen trägt die Verwaltung eine Platzhalter-Adresse ein. Bei der ersten Anmeldung ersetzen Sie sie durch Ihre eigene und bestätigen diese mit einem Code, den wir dorthin schicken. Bis zur Bestätigung liegen die neue Adresse und der Code als Prüfwert in einer eigenen Tabelle. Der Code gilt zehn Minuten und verträgt fünf Fehlversuche; je Konto gehen höchstens drei Codes in zehn Minuten hinaus. Mit der Bestätigung wird der Eintrag gelöscht, ebenso wenn der Code abläuft oder durchprobiert ist.

Anmeldung und Sitzung

Angemeldet wird mit E-Mail-Adresse oder Handle und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Prüfwert. Zusätzlich kann im Profil ein zweiter Schritt eingeschaltet werden; dann verlangt die Anmeldung noch einen Code, den wir an die hinterlegte Adresse schicken. Eine Sitzung läuft nach sieben Tagen ab und endet früher beim Abmelden. Zur Sitzung werden die IP-Adresse und die Browserkennung der Anmeldung gespeichert.

Eine Anmeldung über Discord ist vorbereitet, aber derzeit abgeschaltet. Es werden keine Daten an Discord übertragen.

E-Mails

Aus dem Mitgliederbereich gehen vier Arten von E-Mails hinaus: die Einladung zum Setzen des ersten Passworts, der Einmalcode für die Anmeldung, der Link zum Zurücksetzen des Passworts und der Bestätigungscode an eine Adresse, die bei der ersten Anmeldung neu eingetragen wurde. Versendet wird über den Postausgang von Hellion Online Media, kontakt@hellion-media.de, bei der STRATO AG. Werbung verschicken wir nicht.

Profilbild

Ein Profilbild ist freiwillig und muss Sie nicht zeigen; ein Bild aus dem Spiel oder eine Zeichnung ist ausdrücklich in Ordnung. Es ist für alle angemeldeten Mitglieder sichtbar und ohne Anmeldung nicht abrufbar. Sie können es jederzeit im Profil entfernen; wird das Konto gelöscht, verschwindet es mit.

Personalakte

Zu jedem Mitglied gehört eine Akte innerhalb der Organisation mit einem Werdegang, einer Notiz zu den gestellten Fahrzeugen und Notizen der Leitung. Fremde Akten sehen nur die Leitung der eigenen Einteilung und die Geschäftsführung. Die eigene Akte sehen Sie in einer Selbstansicht, die die Notizen der Leitung nicht enthält; das gilt auch für die Leitung selbst.

Organigramm und Kalender

Das Organigramm zeigt die Positionen der Organisation mit den Mitgliedern, die sie innehaben, und die Besatzungen der Schiffe. Der Kalender enthält Termine mit Titel, Zeitraum, Notiz und dem Mitglied, das den Termin angelegt hat. Beides ist für alle angemeldeten Mitglieder sichtbar.

Forum

Beiträge im Forum sind mit Ihrem Namen für alle angemeldeten Mitglieder sichtbar, dauerhaft und auch für Mitglieder, die später dazukommen. Einen eigenen Beitrag können Sie jederzeit bearbeiten, löschen aber nur, solange er der letzte im Thema ist und nicht der einzige; ein Thema mit nur einem Beitrag löscht die Geschäftsführung. Ein Thema schließen kann, wer es eröffnet hat; Themen löschen und anpinnen sowie jeden fremden Beitrag ändern kann die Geschäftsführung. Im Bereich „Ankündigungen“ eröffnet nur die Geschäftsführung Themen, antworten darf dort jedes Mitglied.

Direktnachrichten

Ein Gespräch hat genau zwei Teilnehmer, und nur diese beiden sehen es. Die Verwaltung liest fremde Gespräche nicht mit. Einzelne Nachrichten lassen sich nicht nachträglich löschen; sie verschwinden mit der Löschung eines der beiden Konten.

Sicherungen

Von der Datenbank und den Profilbildern wird täglich eine Sicherung gezogen. Sie ist mit AES-256 verschlüsselt, liegt 14 Tage auf dem Server, und eine ebenfalls verschlüsselte Kopie wandert in einen HiDrive-Speicher von Hellion Online Media bei der STRATO AG in Deutschland.

Löschung eines Kontos

Ein Konto löscht die Verwaltung der Organisation. Dabei werden das Konto, die Zugangsdaten, alle Sitzungen, das Profilbild, die Personalakte samt Werdegang, die angelegten Termine, die Forumsbeiträge und die eröffneten Themen sowie die Direktnachrichten entfernt. Eine Position im Organigramm bleibt bestehen und ist danach unbesetzt. Wer einen Eintrag in einer fremden Personalakte angelegt hat, bleibt dort mit Namen vermerkt.

6. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.