DATENSCHUTZ.
Diese Website ist die private, nicht-kommerzielle Fan-Website der EVE-Online-Corporation B L A C K R O C K. Es gibt keine Werbung, kein Tracking durch Dritte und keine Weitergabe von Daten zu Werbezwecken. Hier steht, welche Daten dabei trotzdem anfallen, wofür und wie lange.
1. Verantwortlich
Andre Werwicht
Kurparkstr. 15 A
38723 Seesen
E-Mail: onpoint@mailbox.org
2. Hosting und Server-Protokolle
Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Rechenzentrum in Deutschland). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browser-Kennung. Das ist nötig, um die Seite auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.
3. Besucherzähler
Um zu sehen, wie viele Leute die Seite besuchen, zählt die Website Seitenaufrufe – ohne Cookies und ohne die IP-Adresse zu speichern. Nach dem Laden einer Seite meldet der Browser nur die aufgerufene Seite und die vorherige Seite (Referrer). Um denselben Besucher an einem Tag nicht doppelt zu zählen, bildet der Server aus IP-Adresse, Browser-Kennung und einem zufälligen, täglich wechselnden Wert eine Prüfsumme (Hash). Der Tageswert wird am Folgetag gelöscht, die Prüfsummen nach zwei Tagen – danach lässt sich kein Besuch mehr einer Person zuordnen. Gespeichert bleiben nur Tageszahlen (Besucher, Aufrufe, Seiten, Herkunfts-Domains). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer einfachen Reichweitenmessung).
4. Cookies und lokaler Speicher
| Name | Zweck | Dauer |
|---|---|---|
blkrc_session (Cookie) | hält dich nach dem Login angemeldet – technisch notwendig | 14 Tage oder bis zum Logout |
| Sprache (lokaler Speicher) | merkt sich, ob du die Startseite auf Deutsch oder Englisch willst | bis du ihn löschst |
Weitere Cookies gibt es nicht. Für technisch notwendige Speicherung ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).
5. Mitgliederbereich und Bewerbung
Wer sich bewirbt oder Mitglied ist, hat ein Konto. Dafür speichern wir:
- Benutzername, Charaktername, Passwort (nur als sicherer Hash, nie im Klartext), optional E-Mail-Adresse und Discord-Name, Zeitzone, Skillpunkte, Hauptschiff, Bewerbungstext
- Rang, Status, interne Notizen der Leitung, Nachrichten zwischen Bewerber und Leitung
- was du im Mitgliederbereich einträgst: Mining Ledger, Buyback- und SRP-Anfragen, Anmeldungen zu Fleet Ops, Vorschläge
- zu jeder Anmeldung die IP-Adresse und Browser-Kennung (gegen Missbrauch, bis zum Logout bzw. Ablauf der Sitzung, höchstens 14 Tage), zu fehlgeschlagenen Login-Versuchen die IP-Adresse für 24 Stunden (Schutz gegen Passwort-Raten)
- ein Protokoll von Verwaltungsaktionen (wer hat wann Ränge, Einstellungen usw. geändert)
Das dient der Mitgliedschaft in der Corp und ihrer Organisation (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adressen sehen nur die Corp-Leitung und du selbst. Wenn du die Corp verlässt, löschen wir dein Konto auf Wunsch vollständig.
6. Anmeldung mit EVE Online (EVE SSO / ESI)
Optional kannst du dich über EVE Online anmelden bzw. deinen Charakter verknüpfen. Das läuft über CCP ehf., Reykjavík, Island (EWR). Dabei gibst du auf der Seite von CCP selbst frei, welche Daten die Website lesen darf (z. B. Charakter, Skills, Mining Ledger, bei Charakteren der Leitung auch Corp-Daten). Wir speichern die freigegebenen Daten und die Zugangs-Tokens, solange die Verknüpfung besteht (Art. 6 Abs. 1 lit. a und b DSGVO). Widerrufen kannst du das jederzeit in deinem Profil (Verknüpfung lösen) und bei CCP unter Third Party Applications.
7. Discord
Die Corp organisiert sich auf Discord (Discord Inc., USA). Die Website schickt dorthin automatisch Nachrichten, z. B. Ankündigungen, Fleet Ops, Killmails und bei einer neuen Bewerbung den Charakternamen, Skillpunkte, Schiff, Zeitzone und einen Auszug des Bewerbungstexts an einen Kanal im Corp-Discord. Für Übermittlungen in die USA stützt sich Discord auf das EU-US Data Privacy Framework. Für Discord selbst gilt dessen Datenschutzerklärung.
8. E-Mail
E-Mails der Website (z. B. „Passwort vergessen“) werden über Brevo (Sendinblue SAS, Paris, Frankreich) verschickt. Dabei werden deine E-Mail-Adresse und der Inhalt der Mail an Brevo übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
9. Inhalte anderer Anbieter
- Charakter-, Schiffs- und Corp-Bilder werden vom Bildserver von CCP (images.evetech.net) geladen. Dein Browser überträgt dabei deine IP-Adresse an CCP.
- Schriftarten liegen auf unserem eigenen Server; es werden dafür keine Daten an Dritte (z. B. Google) übertragen.
- Links zu anderen Seiten (z. B. zKillboard, DOTLAN, Discord) werden erst geöffnet, wenn du sie anklickst.
10. Wurmloch-Karte
Die Wurmloch-Karte unter map.blackrock-eve.com ist eine eigene Anwendung (Nexum) auf demselben Server mit eigener Anmeldung über EVE Online. Sie speichert die Charaktere, die sich anmelden, deren freigegebene EVE-Daten (u. a. aktueller Standort und Schiff, solange die Karte geöffnet ist) und die gemeinsam eingetragenen Karteninhalte.
11. Sicherungen
Die Datenbanken werden täglich verschlüsselt gesichert und bis zu 12 Monate aufbewahrt, damit bei einem Fehler nichts verloren geht. Gelöschte Daten verschwinden deshalb erst nach Ablauf dieser Frist auch aus den Sicherungen.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Schreib dafür einfach an die oben genannte Adresse oder sprich die Corp-Leitung im Discord an. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.