Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Desktop-Anwendung L3 SimGuard oder das LAND3 Simulations Entwicklerportal nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Eine englische Fassung ist unter /privacy verfügbar.

1. Verantwortlicher

Simulatortechnik Reinemuth
George-Washington-Str. 221
68309 Mannheim
Germany

E-Mail: contact@land3simulations.com

Anfragen zum Datenschutz (Auskunft, Löschung, Widerspruch usw.) richten Sie bitte an dieselbe Adresse.

2. Verarbeitete Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten (Entwicklerportal): E-Mail-Adresse, gehashtes Passwort, Rollen- und Berechtigungszuweisungen, Sitzungstoken.
• Lizenz- und Aktivierungsdaten (L3 SimGuard): Gerätekennung, Aktivierungsschlüssel, Zeitstempel der Lizenzprüfungen.
• Software-Metadaten (L3 SimGuard): installierte Version, Betriebssystemversion, Installations- und Deinstallationsereignisse, Update-Ereignisse.
• Integritäts- und Manipulationsereignisse (L3 SimGuard): Codes von Anti-Tamper-Ereignissen, Zeitstempel und zugehörige Gerätekennung. Inhalte geschützter Add-ons oder persönliche Dateien werden nicht übertragen.
• Absturz- und Fehlerberichte (L3 SimGuard): Stack Traces, Anwendungsversion, Betriebssystem, Spracheinstellung sowie Breadcrumbs aus dem internen Logging der Anwendung. Erfassung erfolgt über Sentry. Sie können dies jederzeit unter Einstellungen → Allgemein → Absturzberichte deaktivieren abschalten.
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status, User-Agent — protokolliert durch unsere Hosting- und CDN-Dienstleister zur Betriebssicherheit und Missbrauchsabwehr.

3. Zwecke und Rechtsgrundlagen

• Lizenzprüfung, Aktivierung, Software- und Update-Bereitstellung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anti-Tamper-Prüfungen und Missbrauchsabwehr — berechtigtes Interesse am Schutz unserer Software und der lizenzierten Inhalte vor Umgehung (Art. 6 Abs. 1 lit. f DSGVO).
• Absturz- und Fehlerberichte — berechtigtes Interesse an Stabilität und Sicherheit der Software (Art. 6 Abs. 1 lit. f DSGVO). Widerspruchsrecht: Opt-out in den Einstellungen (siehe Abschnitt 2).
• Authentifizierung im Entwicklerportal — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Server-Logs — berechtigtes Interesse am sicheren Betrieb unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• Google LLC (USA; Firebase Hosting) — Hosting der Entwicklerportal-Website. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
• Supabase Inc. (USA, Verarbeitung in der EU-Region) — Datenbank, Authentifizierung und Edge Functions für Entwicklerportal und Lizenz-Backend. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
• BunnyWay d.o.o. (Slowenien, EU; Marke BunnyCDN) — Auslieferung des L3 SimGuard Installers und der Update-Pakete.
• Functional Software, Inc. d/b/a Sentry (USA) — Absturz- und Fehlerberichte. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
• Cloudflare, Inc. (USA) — Bot-Schutz (Turnstile) auf der Login-Seite des Entwicklerportals. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

5. Drittlandsübermittlung

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (insbesondere in den USA), stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie, soweit erforderlich, ergänzende technische Maßnahmen.

6. Speicherdauer

• Kontodaten: für die Dauer des Kontos; Löschung innerhalb von 90 Tagen nach Kontoschließung.
• Lizenz- und Aktivierungsdaten: für die Dauer der Lizenz und bis zu 24 Monate darüber hinaus zur Aufklärung von Missbrauch.
• Manipulations- und Integritätsereignisse: bis zu 12 Monate.
• Absturzberichte: bis zu 90 Tage (Sentry-Standard).
• Server-Logs: bis zu 30 Tage; länger nur zur Aufklärung konkreter Vorfälle.

7. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO), insbesondere Widerspruch gegen Absturzberichte über das in der Anwendung integrierte Opt-out;
• Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Nutzer im Vereinigten Königreich können sich an das Information Commissioner's Office (ICO) wenden.

Zur Ausübung wenden Sie sich an die in Abschnitt 1 genannte Kontaktadresse.

8. Cookies und lokaler Speicher

Das Entwicklerportal verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher: das Sitzungstoken von Supabase und das Bot-Schutz-Token von Cloudflare Turnstile. Beide sind für den Betrieb der Website erforderlich und einwilligungsfrei. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein.

9. Sicherheit

Die Kommunikation mit unseren Servern erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich gehasht gespeichert. Zugriff auf Backend-Systeme ist auf autorisierte Personen beschränkt.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen werden Ihnen durch eine Mitteilung in der Anwendung, per E-Mail (sofern zutreffend) oder durch Aktualisierung des Stand-Datums auf dieser Seite kenntlich gemacht.