Datenschutzerklärung

1. Verantwortlicher

Yannick Kühnel
[Anschrift folgt]
E-Mail: contact@lagarto5.de

2. Hosting

SCR Companion läuft auf einem eigenen Server (VPS). Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite ausliefern und gegen Angriffe absichern zu können. Diese Server-Logs werden nicht mit den unten beschriebenen Statistik-Daten verknüpft.

3. Auftragsverarbeiter

Für Datenbank, Login und Nutzerkonten nutzen wir Supabase als Auftragsverarbeiter. Für den Versand von Bestätigungs- und Kontomails nutzen wir Resend. Mit beiden Anbietern besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. [Bitte prüfen: Serverstandort/Region des Supabase-Projekts ergänzen.]

4. Registrierung & Konto

Bei der Registrierung speichern wir deine E-Mail-Adresse, dein (verschlüsseltes) Passwort und einen automatisch vergebenen Nutzernamen. Optional kannst du dich stattdessen mit Discord anmelden (OAuth) – dabei erhalten wir von Discord nur die für das Login nötigen Basisdaten. Fahrten, Depot-Angaben und aktive Rollen, die du im Dashboard/Depot einträgst, werden deinem Konto zugeordnet gespeichert. Du kannst dein Konto jederzeit selbst unter Konto → Gefahrenzone unwiderruflich löschen; dabei werden alle zugehörigen Daten automatisch mit entfernt.

5. Cookies

Technisch notwendig (keine Einwilligung erforderlich): ein Session-Cookie von Supabase, um dich eingeloggt zu halten, sowie ein Cookie, das deine Cookie-Auswahl selbst speichert (scr-consent).

Statistik (nur mit deiner Einwilligung): Wenn du im Cookie-Banner "Akzeptieren" wählst, setzen wir ein zufälliges, anonymes Kennungs-Cookie (scr-stats-id, 1 Jahr gültig) und zeichnen anonymisiert auf, welche Seiten aufgerufen werden und ob der Punkterechner genutzt wird. Es findet kein seitenübergreifendes Tracking und keine Verknüpfung mit deinem Nutzerkonto statt. Du kannst deine Wahl jederzeit über "Cookie-Einstellungen" im Footer ändern.

Lokaler Speicher (kein Cookie, keine Einwilligung nötig): Wenn du im Routenplaner eine Tour startest, speichert dein Browser die laufende Tour (Zug, Abschnitte, bestätigte Ankunftszeiten) über localStorage bei dir. Diese Daten verlassen deinen Browser nicht, werden nicht an unseren Server übertragen und nach spätestens 24 Stunden automatisch verworfen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich deiner personenbezogenen Daten. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Bestenliste

Die Bestenliste ist freiwillig und standardmäßig aus. Erst wenn du sie unter Konto einschaltest, erscheinen dein Nutzername, deine Punkte, die Zahl deiner Fahrten sowie die Anzahl deiner freigeschalteten Strecken und Züge für alle Besucher der Seite – auch für nicht angemeldete. Deine E-Mail-Adresse, einzelne Fahrten und Notizen werden nie veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit demselben Schalter widerrufen; dein Eintrag verschwindet damit sofort, ohne dass gespeicherte Daten verloren gehen.