Datenschutzerklärung

1 / Verantwortlicher

Dietmar Frescher

Rostocker Straße 31

13059 Berlin, Deutschland

Kontakt für Datenschutzanfragen:

2 / Aufruf der Webseite und Betrieb

Der Web- und Spielserver wird auf einem selbst betriebenen Ubuntu-System in Deutschland betrieben. Beim Aufruf fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browserkennung und gegebenenfalls die verweisende Seite in technischen Protokollen an.

Die Verarbeitung dient Auslieferung, Betriebssicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in einem funktionsfähigen und gegen Missbrauch geschützten Dienst. Apache-Zugriffsprotokolle werden täglich rotiert; bis zu 14 Tagesarchive bleiben zusätzlich zum laufenden Protokoll erhalten.

3 / Konto, Anmeldung und Sicherheit

Bei der Registrierung werden Benutzername, E-Mail-Adresse und Passwort verarbeitet. Das Passwort wird als Argon2id-Prüfwert gespeichert. Hinzu kommen Profilname, Kontozeitpunkte, letzter Login, Online-Status sowie Sitzungen mit Ablaufzeit, IP-Adresse und Browserkennung.

Die Registrierung fragt die Bestätigung des Mindestalters von 16 Jahren ab. Es werden dafür weder ein Geburtsdatum noch Ausweiskopien gespeichert. Eine Selbsterklärung ersetzt keine amtliche Altersprüfung.

Kontodaten und Authentifizierung sind für die Bereitstellung des gewählten Spielkontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Angaben ist eine Registrierung nicht möglich. Missbrauchsschutz beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die Anmeldesitzung gilt bis zu sieben Tage und kann durch Abmelden beendet werden.

4 / Connector, Flugbetrieb und Spielstand

Der gekoppelte Connector übermittelt Gerätebezeichnung, Verbindungszeitpunkte und Simulatordaten: Flugzeugmodell, Position im Simulator, Höhe, Geschwindigkeit, Richtung, Fluglage, Boden- und Pausenzustand sowie Simulationsrate. Die Simulatorposition bezeichnet das virtuelle Flugzeug, nicht einen GPS-Standort des Spielers.

Flugaufträge, Flugereignisse, Zeit- und Streckenwerte, Flotte, virtuelle Buchungen, Airlines, Mitarbeiter, Flughäfen und Transfers werden dem Konto zugeordnet und dauerhaft als Spielstand gespeichert. Flüchtige Live-Telemetrie und gespeicherte Flugereignisse sind unterschiedliche Datenbestände.

Die Daten werden zur Ausführung der gewählten Spielfunktionen und zur Prüfung gültiger Flugabschlüsse verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Gehashte Connector-Token gelten höchstens 90 Tage und können unter „Profil & Verbindung“ widerrufen werden. Der lokal gespeicherte Schlüssel ist durch Windows-DPAPI an das Windows-Benutzerkonto gebunden. Steam- oder Microsoft-Passwörter werden vom Connector nicht abgefragt.

Live-Karte und optionaler Kartenhintergrund

Die öffentliche Live-Karte zeigt virtuelle Flugbewegungen der FSMulti-Spielwelt, öffentliche Spielnamen, Flugzeugtyp, Flugkennung, Airline, vorhandene Strecke, Position, Richtung, Höhe und Geschwindigkeit. Interne Benutzerkennungen, E-Mail-Adressen, Sitzungsschlüssel und private Finanzdaten werden dort nicht angezeigt. Eigene Flotten- und Verwaltungsdaten erfordern eine Anmeldung.

Erst nach dem Klick auf „Kartenhintergrund laden“ werden Kartenkacheln von OpenStreetMap abgerufen. Dabei erhält der Anbieter insbesondere IP-Adresse, Browserdaten und den angeforderten Kartenausschnitt. Die Freigabe gilt nur für die aktuell geöffnete Karte und kann dort ausgeschaltet werden. Ohne Freigabe bleiben die Spielobjekte bedienbar.

5 / Sichtbarkeit und Empfänger

Für die gemeinsame Spielwelt erhalten andere verbundene Spieler die dafür vorgesehenen öffentlichen Spielinformationen, insbesondere Anzeigename, virtuelles Flugzeug, virtuelle Position und öffentliche Airline-Metadaten. E-Mail, Passwort-Prüfwerte, Sitzungsschlüssel und private Finanzdaten werden nicht als Multiplayer-Daten verteilt.

Der Betreiber hat im Rahmen von Betrieb und Fehlerbehebung Zugriff auf die Serverdaten. Es werden keine Analyse-, Werbe-, Social-Media- oder externen Schriftanbieter in die Webseite eingebunden. Externe Links laden erst beim Öffnen die jeweilige fremde Seite.

Kontaktanfragen per E-Mail werden auch über den vom Absender und Betreiber verwendeten Maildienst verarbeitet; für die Betreiberadresse wird Microsoft/Hotmail genutzt. Kontaktanfragen werden für ihre Bearbeitung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bei kontobezogenen Anliegen, sonst lit. f wegen des Interesses an der Beantwortung). Nach Abschluss und Wegfall weiterer Erforderlichkeit werden sie gelöscht. Microsoft kann Daten auch außerhalb der EU/des EWR verarbeiten und beschreibt die dabei eingesetzten Schutzmaßnahmen, etwa Standardvertragsklauseln, in den eigenen Datenschutzhinweisen. Der öffentliche Webauftritt verwendet keine automatische Anmeldung bei Microsoft oder Steam.

6 / Speicherdauer und Löschung

Konten und zugeordnete Spielstände werden für die Dauer ihrer Nutzung gespeichert. Anfragen zur Löschung oder zur Prüfung weiterer Aufbewahrung sind über die Kontaktadresse möglich. Es gibt derzeit keine automatische Selbstlöschung des Kontos in der Oberfläche.

Abgelaufene Sitzungs- und Pairing-Datensätze werden durch die tägliche Bereinigung entfernt. Regelmäßige Datenbanksicherungen werden täglich erstellt und rollierend 30 Tage aufbewahrt; die Löschung in der aktiven Datenbank entfernt bestehende Sicherungen nicht rückwirkend. Gesonderte Migrations- oder Reparatursicherungen werden zweckgebunden für die Wiederherstellbarkeit aufbewahrt und nach Wegfall dieses Zwecks entfernt. Bei einer Wiederherstellung sind bereits erledigte Löschanfragen erneut zu berücksichtigen.

Betriebliche Fehlerprotokolle können je nach Vorfall zur Fehlerbehebung erforderlich sein. Sie werden spätestens nach 14 Tagen entfernt. Bei einem konkreten Sicherheitsvorfall kann eine gesonderte, auf den Vorfall beschränkte Aufbewahrung erforderlich sein.

7 / Cookies und lokale Speicherung

Die Webseite verwendet notwendige Speicherung für Anmeldung, ausdrücklich gewählte Anzeigeeinstellungen und sichere Wiederholungen von Buchungsanfragen. Eine Statistik- oder Marketingfreigabe wird nicht eingeholt, weil entsprechende Dienste nicht eingebunden sind. Einzelheiten und Laufzeiten stehen in der Cookie-Übersicht.

8 / Rechte und Kontakt

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation Widerspruch eingelegt werden. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden.

Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Zur Zuordnung kann eine angemessene Prüfung der Kontoinhaberschaft erforderlich sein. Zusätzlich besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Wohn- oder Aufenthaltsort oder am Ort des vermuteten Verstoßes. Für den Berliner Betreiber ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Die automatisierte Bewertung virtueller Flüge ist Teil des Spiels.