Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie ein Flugsimulator-Add-on mit dem L3DRM-Aktivierungsmodul aktivieren oder nutzen oder das LAND3 Simulations Entwicklerportal verwenden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Eine englische Fassung ist unter /privacy verfügbar.

1. Verantwortlicher

Simulatortechnik Reinemuth
George-Washington-Str. 221
68309 Mannheim
Germany

E-Mail: contact@land3simulations.com

Wir sind Verantwortlicher für die hier beschriebenen Verarbeitungen, auch bei Add-ons anderer Entwickler, die L3DRM verwenden. Anfragen zum Datenschutz (Auskunft, Löschung, Widerspruch usw.) richten Sie bitte an dieselbe Adresse.

2. Verarbeitete Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Aktivierungsdaten (L3DRM): Ihr Benutzername im Flugsimulator, wie ihn der Simulator meldet, die Plattform (Aktivierungsschlüssel, PC-Store oder Xbox), die Simulatorversion, der von Ihnen eingegebene Aktivierungsschlüssel, das Add-on und dessen Version, die Version des L3DRM-Moduls sowie die Zeitpunkte von Aktivierungen, Lizenzprüfungen und Benutzerwechseln an einem Aktivierungsschlüssel.
• Sitzungsdaten (L3DRM): Beginn und Ende jeder Flugsitzung mit dem Add-on, das Ergebnis der Lizenzprüfung und eine Sitzungskennung.
• Integritätsdaten (L3DRM): Prüfsummen (Hashes) der eigenen Programmdateien des Add-ons sowie Codes von Integritäts- oder Manipulationsereignissen mit Zeitpunkt und dem zugehörigen Benutzernamen, Aktivierungsschlüssel und der Sitzung. Andere Dateien auf Ihrem Computer oder Ihrer Konsole werden weder gelesen noch übertragen.
• Auf Ihrem Gerät gespeicherte Daten (L3DRM): Das Add-on speichert Ihren Aktivierungsschlüssel und Ihre Zustimmung zu seinen Lizenzbedingungen im eigenen Ordner des Add-ons innerhalb des Simulators. Diese Dateien werden nur wie oben beschrieben übertragen.
• Kontodaten (Entwicklerportal): E-Mail-Adresse, gehashtes Passwort, Rollen- und Berechtigungszuweisungen, Sitzungstoken sowie Fassung und Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen des Portals.
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status, User-Agent – protokolliert durch unsere Hosting- und Backend-Dienstleister zur Betriebssicherheit und Missbrauchsabwehr. In unserer Lizenzdatenbank speichern wir keine IP-Adressen.

3. Zwecke und Rechtsgrundlagen

• Add-on-Aktivierung und Lizenzprüfung (Prüfung, ob eine Kopie lizenziert ist, Durchsetzung von Aktivierungsgrenzen, Wiederherstellung des Zugangs nach einer Neuinstallation) – unser berechtigtes Interesse und das des Add-on-Entwicklers am Schutz lizenzierter Software vor unlizenzierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO); soweit Sie das Add-on unter einer Lizenz erworben haben, die eine Aktivierung vorsieht, zusätzlich die Erfüllung dieser Lizenz (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Verarbeitung kann ein mit L3DRM geschütztes Add-on nicht aktiviert werden.
• Integritätsprüfungen und Missbrauchsabwehr – berechtigtes Interesse am Schutz des Add-ons und unseres Dienstes vor Manipulation und Umgehung (Art. 6 Abs. 1 lit. f DSGVO).
• Support durch den Add-on-Entwickler – der Entwickler eines Add-ons kann die Aktivierungs-, Sitzungs- und Integritätsdaten seines eigenen Add-ons im Entwicklerportal einsehen, um Ihre Supportanfragen, Schlüssel-Zurücksetzungen und Missbrauchsfälle zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).
• Authentifizierung im Entwicklerportal – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Nachweis der Zustimmung zu den Nutzungsbedingungen des Portals – berechtigtes Interesse an der Nachweisbarkeit der Vereinbarung (Art. 6 Abs. 1 lit. f DSGVO).
• Server-Logs – berechtigtes Interesse am sicheren Betrieb unserer Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Add-on-Entwickler: Der Entwickler des von Ihnen aktivierten Add-ons erhält Zugriff auf die in Abschnitt 2 genannten Daten zu seinem eigenen Add-on, und zwar ausschließlich für Lizenzsupport und Missbrauchsabwehr. Daten zu Add-ons anderer Entwickler sind für ihn nicht einsehbar.

Wir setzen folgende Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• Supabase Inc. (USA, Verarbeitung in der EU-Region) – Datenbank, Authentifizierung und Backend-Funktionen für den Lizenzdienst und das Entwicklerportal. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
• Google LLC (USA; Firebase Hosting) – Hosting der Entwicklerportal-Website. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.
• Cloudflare, Inc. (USA) – Bot-Schutz (Turnstile) auf der Login-Seite des Entwicklerportals. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

5. Drittlandsübermittlung

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (insbesondere in den USA), stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie, soweit erforderlich, ergänzende technische Maßnahmen.

6. Speicherdauer

• Aktivierungs- und Sitzungsdaten: für die Dauer der Lizenz und bis zu 24 Monate darüber hinaus zur Aufklärung von Missbrauch.
• Integritäts- und Manipulationsereignisse: bis zu 12 Monate.
• Kontodaten (Entwicklerportal): für die Dauer des Kontos; Löschung innerhalb von 90 Tagen nach Kontoschließung. Nachweise über die Zustimmung zu Nutzungsbedingungen werden aufbewahrt, solange Ansprüche aus diesen Bedingungen geltend gemacht werden können.
• Server-Logs: bis zu 30 Tage; länger nur zur Aufklärung konkreter Vorfälle.

7. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Nutzer im Vereinigten Königreich können sich an das Information Commissioner's Office (ICO) wenden.

Zur Ausübung wenden Sie sich an die in Abschnitt 1 genannte Kontaktadresse. Bitte geben Sie bei Anfragen zu Add-on-Daten Ihren Benutzernamen im Simulator und den Namen des Add-ons an, da die Daten darüber zugeordnet werden. Werden Aktivierungsdaten gelöscht oder widersprechen Sie ihrer Verarbeitung, muss das Add-on gegebenenfalls erneut aktiviert werden oder kann nicht mehr genutzt werden.

8. Einwohner Kaliforniens (CalOPPA und CCPA / CPRA)

Einwohner Kaliforniens können sich an die in Abschnitt 1 genannte Kontaktadresse wenden, um ihre Rechte nach kalifornischem Recht auszuüben, insbesondere das Recht auf Auskunft über die erhobenen personenbezogenen Informationen, auf Löschung, auf Berichtigung und auf Widerspruch gegen einen Verkauf oder eine Weitergabe personenbezogener Informationen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Unsere Verarbeitung beschränkt sich auf die in Abschnitt 3 genannten Zwecke.

9. Andere Rechtsordnungen

Einwohner Brasiliens (LGPD), Kanadas (PIPEDA), Australiens, Québecs (Law 25) oder anderer Rechtsordnungen mit vergleichbaren Gesetzen können weitere Rechte hinsichtlich ihrer personenbezogenen Daten haben. Wenden Sie sich zur Ausübung an die in Abschnitt 1 genannte Kontaktadresse.

10. Cookies, lokaler Speicher und Tracking

Das L3DRM-Aktivierungsmodul verwendet keine Cookies, keine Analyse-, Werbe- oder Tracking-Funktionen. Das Entwicklerportal verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher: das Sitzungstoken von Supabase und das Bot-Schutz-Token von Cloudflare Turnstile. Beide sind für den Betrieb der Website erforderlich und einwilligungsfrei.

11. Sicherheit

Die Kommunikation mit unseren Servern erfolgt verschlüsselt (HTTPS/TLS); Aktivierungsanfragen werden zusätzlich verschlüsselt und Lizenzantworten digital signiert. Passwörter werden ausschließlich gehasht gespeichert. Zugriff auf Backend-Systeme ist auf autorisierte Personen beschränkt.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen werden auf dieser Seite mit aktualisiertem Stand-Datum veröffentlicht und, soweit zutreffend, per E-Mail mitgeteilt.