Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten gibt es nicht, eine Pflicht dazu besteht nicht. Wende dich mit allen Fragen an die oben genannte E-Mail-Adresse.

2. Überblick

• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins.
• Schriften und Skripte liefert unser eigener Server aus, nichts kommt von fremden CDNs.
• Jeder Nutzer sieht ausschließlich seine eigenen Charaktere. Der Admin sieht in der App nur, wer EveCrew nutzt (inkl. Namen der verknüpften Charaktere) und ob bezahlt ist.
• Daten werden nicht verkauft, exportiert oder an Dritte weitergegeben, außer an die unten genannten Stellen, soweit das technisch nötig ist.

3. Hosting

EveCrew läuft auf einem eigenen Server (Kubernetes/k3s) in Deutschland, betrieben im Rechenzentrum von WilMa Digital GmbH. Alle unten genannten Daten werden dort gespeichert.

4. Aufruf der Website und Server-Logs

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent). Fehler der Anwendung werden mit Zeitpunkt und Fehlermeldung protokolliert.

Zweck ist der sichere und stabile Betrieb, etwa um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Funktionsfähigkeit des Dienstes. Die Protokolle werden nur kurzfristig vorgehalten und automatisch rotiert; ausgewertet werden sie nur bei Störungen oder Missbrauch.

5. Login über EVE Online (EVE SSO)

Der Login läuft über den Single Sign-on von CCP hf., Reykjavík, Island (Anbieter von EVE Online). Du meldest dich auf der Seite von CCP an, EveCrew erfährt dein Passwort nicht. Für den Login gelten dort die Datenschutzbestimmungen von CCP. Island gehört zum Europäischen Wirtschaftsraum, die DSGVO gilt dort ebenso.

Nach dem Login übermittelt CCP an EveCrew und wir speichern:

• Charakter-ID und Charaktername
• die Besitzer-Kennung (Owner Hash), an der wir einen Besitzerwechsel des Charakters erkennen
• die von dir erteilten Berechtigungen (Scopes)
• ein Zugangs- und ein Erneuerungstoken mit Ablaufzeit; beide Tokens speichern wir verschlüsselt

Dein EveCrew-Account selbst besteht nur aus einem Namen (dem des ersten Charakters), einem Merk-Token für „angemeldet bleiben“, der Sprache, falls du sie über den Sprachumschalter gewählt hast, und den Zeitpunkten von Anlage und letzter Änderung. Eine E-Mail-Adresse oder ein Passwort speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzen willst).

6. Daten aus der ESI

Mit deinen Tokens ruft EveCrew alle 15 Minuten Daten deiner verknüpften Charaktere über die offizielle Schnittstelle von CCP (ESI) ab, je nach erteilter Berechtigung:

• publicData: Öffentliche Charakterdaten (Name, Charakter-ID), für den Login
• esi-skills.read_skills.v1: Gelernte Skills, Skillpunkte und Attribute: für Schiffsmatrix, Rollen und Trainingszeiten
• esi-skills.read_skillqueue.v1: Skill-Queue: aktuelles Training und Warnung bei leerer oder pausierter Queue
• esi-clones.read_clones.v1: Jump-Klone mit Standort und Implantaten, Zeitpunkt des letzten Klonsprungs: für die Karriereseite
• esi-clones.read_implants.v1: Implantate des aktiven Klons: für Attribute und Trainingszeiten
• esi-planets.manage_planets.v1: PI-Kolonien mit Aufbau (nur lesend): für PI-Übersicht, Logistik und Extraktor-Warnungen

Außerdem speichern wir Zeitpunkt und Fehlermeldung des letzten Abrufs je Charakter sowie technische Zwischenspeicher-Einträge (ETag, Ablaufzeit), damit unveränderte Daten nicht erneut abgerufen werden. Öffentliche Daten ohne Personenbezug (Schiffe, Skills, Marktpreise für Skillbücher) holt EveCrew ebenfalls von CCP.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei jedem Abruf erfährt CCP, dass EveCrew mit deinem Token auf diese Daten zugreift.

7. Charakter-Porträts

Innerhalb der App und auf der Login-Seite lädt dein Browser Charakter-Porträts und Schiffsbilder direkt vom Bildserver von CCP (images.evetech.net). Dabei erhält CCP deine IP-Adresse und die Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung der offiziellen Bilder, ohne sie selbst zu kopieren. Die öffentlichen Seiten (Startseite, Preise, FAQ, Impressum, Datenschutz) laden keine Inhalte von fremden Servern.

8. Cookies und lokaler Speicher

EveCrew setzt nur technisch notwendige Cookies:

• laravel-session: Sitzungs-Cookie, hält dich während der Sitzung angemeldet; die Sitzung läuft nach 120 Minuten ohne Aktivität ab.
• XSRF-TOKEN: Schutz vor gefälschten Formularanfragen (CSRF), gleiche Laufzeit wie die Sitzung.
• remember_web_…: nach dem Login, damit du angemeldet bleibst, bis du dich abmeldest (höchstens rund 400 Tage).
• evecrew_locale: deine Sprache (Deutsch oder Englisch), wenn du sie über den Sprachumschalter wählst; ein Jahr gültig.

Zu jeder Sitzung speichert der Server die IP-Adresse, die Browser-Kennung und den Zeitpunkt der letzten Aktivität; abgelaufene Sitzungen werden automatisch gelöscht.

Deine Wahl zwischen hellem und dunklem Design speichert dein Browser lokal (localStorage, Eintrag evecrew-theme); sie wird nicht an uns übertragen.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Tracking- oder Werbe-Cookies gibt es nicht.

9. Bezahlung in ISK

Der Zugang wird in ISK bezahlt, per Überweisung im Spiel an den Charakter Caleb Jere. Dabei verarbeiten wir den sendenden Charakter, Betrag, Zeitpunkt und den optionalen Text im Feld „Grund“ sowie das Datum, bis zu dem dein Zugang bezahlt ist. Echtgeld und Zahlungsdaten wie Kontonummern verarbeiten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Was der Admin sieht

In der App sieht der Admin je Nutzer nur: Name des Hauptcharakters, Namen und IDs der verknüpften Charaktere (um Zahlungen zuzuordnen), bezahlt bis, letzter Login, Status bezahlt/Demo und Zahlungen (Betrag, Datum, zahlender Charakter, Notiz). Jede Buchung durch den Admin wird mit Admin, Zeitpunkt und Inhalt protokolliert. Keine Skills, keine Kolonien, keine Tokens, kein Export und keine Anmeldung als ein anderer Nutzer. Als Betreiber des Servers hat der Verantwortliche technisch Zugriff auf die Datenbank; er nutzt ihn nur für Betrieb, Sicherung und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Der Admin meldet sich mit einem eigenen Admin-Zugang an (E-Mail-Adresse, Passwort und Authenticator-App), getrennt vom Login über EVE Online. Dieser Zugang enthält nur Daten des Betreibers; Spieler-Accounts haben weiterhin keine E-Mail-Adresse und kein Passwort, und mit einem EVE-Login kommt niemand in den Admin-Bereich. Fehlgeschlagene Anmeldeversuche und Sperren am Admin-Zugang protokollieren wir mit Zeitpunkt, der eingegebenen E-Mail-Adresse und einem mit geheimem Schlüssel gebildeten, nicht umkehrbaren Kürzel (Hash) der IP-Adresse, nie mit dem eingegebenen Passwort und nicht mit der IP-Adresse selbst. Das dient dem Schutz vor Angriffen auf den Admin-Zugang; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger

• CCP hf. (Island, EWR): beim Login, bei jedem ESI-Abruf, beim Widerruf von Tokens und beim Laden von Bildern, wie oben beschrieben.
• WilMa Digital GmbH: als Betreiber des Rechenzentrums, in dem unser Server in Deutschland steht.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

12. Speicherdauer und Löschung

• Account, Charaktere, Tokens und ESI-Daten speichern wir, solange dein Account besteht. Bei jedem Abruf werden die Daten durch den aktuellen Stand von CCP ersetzt.
• Charakter entfernen (Crew-Übersicht, „Entfernen“): EveCrew widerruft das Token bei CCP und löscht den Charakter mit allen Daten sofort.
• Account löschen (Crew-Übersicht, „Meine Daten löschen“): EveCrew widerruft alle Tokens bei CCP und löscht Account, Charaktere, alle ESI-Daten und deine Sitzungen sofort.
• Wird ein Charakter verkauft und vom neuen Besitzer verknüpft, löschen wir vorher die bisherigen Daten des Charakters.
• Inaktive Accounts: Ist das Token eines Charakters länger als 90 Tage ungültig (Zugriff bei CCP entzogen oder abgelaufen), löschen wir den Charakter mit allen Daten automatisch. Accounts ohne Anmeldung seit 12 Monaten löschen wir mit allen Charakteren und Daten; dabei versuchen wir, die Tokens bei CCP zu widerrufen.
• Zahlungen und das Protokoll der Admin-Buchungen bleiben als Nachweis auch nach dem Löschen des Accounts erhalten, dann ohne Verbindung zum Account (nur zahlender Charakter, Betrag, Datum). Sie werden nach drei Jahren gelöscht.
• Protokollierte fehlgeschlagene Anmeldeversuche am Admin-Zugang werden nach 90 Tagen gelöscht.
• Sitzungen laufen nach 120 Minuten ohne Aktivität ab, Server-Logs werden automatisch rotiert.

Du kannst EveCrew den Zugriff außerdem jederzeit auf deiner EVE-Account-Seite unter „Connected applications“ entziehen. Danach ruft EveCrew nichts mehr ab; bereits gespeicherte Daten löschst du wie oben beschrieben.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib dazu an die E-Mail-Adresse unter Punkt 1.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Login über EVE Online lässt sich EveCrew nicht nutzen; eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Rollen-Bewertungen und Warnungen sind Berechnungen für dich, keine Entscheidungen über dich.

Stand: Oktober 2026