Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung gilt für Gamesinn Observatory unter elite.gamesinn.de, einschließlich Spielerbereich, Administration, Displaymodus und der Anbindung des optionalen Collectors.

1. Verantwortlicher und Kontakt

Für Datenschutzanfragen kannst du diese Kontaktdaten verwenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dein Konto, dein Commander-Archiv und die von dir angeforderten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für Betriebssicherheit, Missbrauchsschutz, Fehleranalyse und Datensicherung ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Soweit eine Verarbeitung auf deiner Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Verpflichtungen erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die öffentliche Website kannst du ohne Spielerkonto aufrufen. Für den Spielerbereich sind Frontier-Anmeldung und Kontozuordnung erforderlich. Ohne diese Daten können wir dir kein persönliches Dashboard bereitstellen. Journalimport, Collector, Gruppen, Displays und Community-Verbindungen sind freiwillige Zusatzfunktionen.

3. Bereitstellung, Protokolle und Sicherheit

Anwendung und Datenbank laufen auf selbst verwalteter Serverinfrastruktur des Verantwortlichen. Beim Aufruf verarbeiten unsere Server deine IP-Adresse, Zeitpunkt, angeforderte Adresse einschließlich übermittelter URL-Parameter, HTTP-Methode, Antwortstatus, übertragene Datenmenge, Browserkennung und gegebenenfalls die zuvor besuchte Seite (Referrer). Das dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen. IP-Adressen werden außerdem vorübergehend im Arbeitsspeicher zur Begrenzung übermäßiger Anfragen verwendet.

Zugriffsprotokolle werden wöchentlich rotiert und in vier vorherigen Wochenständen aufbewahrt, Fehlerprotokolle in zehn vorherigen Wochenständen; hinzu kommt jeweils die laufende Datei. Bei der Anwendung werden Diagnosezeit, betroffener Schnittstellenpfad, Status und Fehlercode protokolliert. Deren Protokolle sind größenbegrenzt und werden beim Erreichen der Grenze überschrieben. Betriebsmetriken werden bis zu 30 Tage gespeichert; sie enthalten keine Journalinhalte oder Commander-Namen.

Die Verbindung zur Website ist mit HTTPS verschlüsselt. Der persönliche Archivzugriff wird anhand deines Kontos geprüft. Technisch befugte Betreiber können zur Administration und Fehlerbehebung auf Serverdaten zugreifen.

4. Technisch notwendige Cookies

Wir setzen ausschließlich Cookies für die von dir angeforderte Anmeldung und Gerätefreigabe ein. Es gibt keine Analyse- oder Werbe-Cookies und keine eingebundenen Trackingdienste. Schriften, Skripte und Grafiken der Oberfläche werden von unserer Website ausgeliefert.

Die Cookies enthalten zufällige Zugangswerte. Bei HTTPS sind sie als Secure und HttpOnly geschützt. Grundlage für die erforderliche Speicherung bzw. den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende personenbezogene Verarbeitung gilt Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Du kannst Cookies im Browser löschen oder blockieren; die betroffenen Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung.

5. Frontier-Anmeldung und Spieldatenabruf

Für die Spieleranmeldung wirst du zu Frontier Developments plc im Vereinigten Königreich weitergeleitet. Dabei erhält Frontier technische Verbindungsdaten deines Browsers sowie die für die Anmeldung erforderlichen Anwendungs- und Sicherheitsparameter. Dein Frontier-Passwort gibst du ausschließlich bei Frontier ein; wir erhalten es nicht.

Nach erfolgreicher Anmeldung speichern wir eine interne Konto-ID, Benutzer- und Anzeigenamen, Erstellungszeit und die stabile Frontier-Kunden-ID zur Kontozuordnung. Zugriffstokens und Erneuerungstokens für die freigegebene Companion API werden verschlüsselt gespeichert und bei Bedarf erneuert. Damit rufen wir verfügbare Profil-, Flotten-, Markt-, Fracht-, Material-, Carrier- und Journaldaten ab. Neben manuellen Abrufen ist bei geöffneter, sichtbarer Website standardmäßig eine automatische Aktualisierung aktiv, frühestens alle fünf Minuten. Du kannst sie unter „Verbindungen“ ausschalten; geschlossene oder unsichtbare Tabs lösen diese Abrufe nicht aus. Bereits importierte Spielstände bleiben im Archiv erhalten, bis sie ersetzt oder gelöscht werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unter „Verbindungen“ kannst du die gespeicherten Frontier-Zugriffstokens entfernen. Dies löscht weder dein Archiv noch die Kontozuordnung für spätere Anmeldungen und widerruft keine Berechtigung direkt bei Frontier. Bei erneuter Anmeldung werden neue Zugriffstokens hinterlegt. Frontier verarbeitet Daten in eigener Verantwortung; siehe Frontiers Datenschutzhinweise. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

6. Persönliches Archiv, Importe und Collector

Wir speichern die von dir übertragenen ursprünglichen Journalereignisse und aktuellen Spielstände. Dazu können Commander-Name und Spielkennungen, Spielzeiten und Reiseverlauf, Sternsysteme und Koordinaten im Spiel, Schiffe und Ausrüstung, Kontostände, Handel, Fracht, Materialien, Missionen, Erfolge und Interaktionen mit anderen Commandern gehören. Hinzu kommen deine persönlichen Planungen, Notizen, Steuerungsprofile und Anzeigeeinstellungen, soweit du diese Funktionen nutzt. Die Koordinaten beschreiben Orte im Spiel.

Ein manueller Dateiimport oder ein Frontier-Journalimport kann auch Chatereignisse, Commander-Namen und sonstige Daten anderer Spieler enthalten. Prüfe deshalb, welche Dateien und Inhalte du überträgst. Der optionale Collector und das EDMC-Plugin filtern Chatereignisse standardmäßig aus; eine abweichende Chatfreigabe kannst du selbst erteilen. Der Collector übermittelt ausgewählte lokale Journal- und Statusdaten, bei entsprechender Freigabe auch Steuerungsprofile. Die Website liest nicht selbstständig Dateien auf deinem PC. Der Collector verwendet einen persönlichen, widerrufbaren Zugang.

Andere Spieler erhalten über die Website keinen Zugriff auf dein persönliches Archiv. Grundlage für Speicherung und Auswertung ist die Bereitstellung der von dir angeforderten Archiv- und Planungsfunktionen nach Art. 6 Abs. 1 lit. b DSGVO.

7. Gruppen und freigegebene Displays

Wenn du einer Gruppe beitrittst, sehen deren Mitglieder deinen Anzeigenamen und die von dir eingetragenen gemeinsamen Projekte und Beiträge, einschließlich Menge, Ware oder Aktivität und Zeitpunkt. Dein persönliches Journal wird dadurch nicht freigegeben. Beim Gruppenaustritt bleiben bereits eingetragene Beiträge mit Namenszuordnung bestehen; bei Kontolöschung wird die Kontoverknüpfung entfernt und „Ehemaliges Mitglied“ angezeigt. Beitragsinhalte können weiterhin Rückschlüsse zulassen. Sie bleiben bis zur Löschung des Projekts oder der Gruppe erhalten. Personenbezogene Inhalte kannst du zusätzlich über den oben genannten Kontakt zur Löschung anfragen.

Ein von dir gekoppeltes Display erhält lesenden Zugriff auf die im zugewiesenen Profil konfigurierten Commander-Auswertungen. Wir speichern Profil- und Gerätenamen, Anzeigekonfiguration, Zugangs-Hash und den Zeitpunkt der letzten Nutzung. Den Gerätezugang kannst du in „Displays“ widerrufen. Wer das freigegebene Display sehen kann, kann auch die dort angezeigten Daten lesen. Grundlage dieser angeforderten Freigaben ist Art. 6 Abs. 1 lit. b DSGVO.

8. Externe Suchdienste und freiwillige Verbindungen

Für angeforderte Suchen und Routenplanungen fragen wir EDSM, EDAstro, Ardent, Spansh und EliteHub Vault serverseitig ab. Dabei werden die benötigten Suchparameter übermittelt, etwa Sternsysteme, Spielkoordinaten, Waren, Schiffseigenschaften oder Routenparameter. Diese Dienste sehen dabei die IP-Adresse unseres Servers. Deine Browser-IP und deine Anmeldecookies werden vom Anwendungsserver nicht an sie weitergereicht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Ausführung deiner Anfrage.

Wenn du Wunschpreise speicherst, prüfen wir diese wiederkehrend im Hintergrund bei Spansh, auch wenn die Website geschlossen ist. Dafür werden Bezugssystem, Ware, Kauf- oder Verkaufsrichtung und Suchradius übermittelt. Mit dem Entfernen des jeweiligen Wunschpreises beendest du dessen weitere Prüfung.

Community-Verbindungen sind zunächst deaktiviert. Du aktivierst sie selbst und startest eine Übertragung bzw. einen Abruf in der Oberfläche. Je nach ausgewähltem Dienst werden folgende Daten verarbeitet:

• Inara: Commander-Name, persönlicher API-Schlüssel und die einzeln freigegebenen Bereiche, etwa Flug- und Andockverlauf, Kontostand, Fracht, Materialien sowie Schiff und Ausrüstung.
• EDSM: Commander-Name, persönlicher API-Schlüssel, Spiel- und Anwendungsversion sowie Sprungzeitpunkte, Systeme und Spielkoordinaten.
• EDDN: ausgewählte öffentliche System-, Sprung- und Fraktionsdaten sowie eine pseudonyme Uploader-Kennung. Solche Daten sind zur Weiterverteilung im Community-Netz vorgesehen.
• Raven Colonial: Commander-Name und gegebenenfalls dein API-Schlüssel zum Abruf deiner aktiven Kolonisationsprojekte.

Die Verarbeitung erfolgt zur Ausführung deiner angeforderten Verbindung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung trennen und gespeicherte API-Schlüssel entfernen. Bereits an einen Dienst übertragene Daten werden dadurch dort nicht gelöscht; hierfür wende dich an den jeweiligen Anbieter.

Externe Links öffnen die Website des jeweiligen Anbieters. Bei Schiffsexporten an EDSY oder Coriolis kann der von dir geöffnete Link Ausrüstung, Schiffsnamen und Kennung enthalten. Externe Anbieter verarbeiten die von dir aufgerufenen oder übertragenen Daten nach ihren eigenen Regeln; dabei kann auch eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Die Verarbeitung durch die einzelnen Anbieter und ihre jeweiligen Standorte richten sich nach deren Datenschutzhinweisen. Beachte vor einer Freigabe die Hinweise des jeweiligen Anbieters: Inara, EDSM, EDDN, Raven Colonial, EDAstro, Ardent, Spansh und EliteHub Vault.

9. Kontakt per E-Mail

Bei einer Kontaktaufnahme verarbeiten wir deine Absenderadresse, Nachricht und freiwillig beigefügte Angaben, um dein Anliegen zu bearbeiten. Für das angegebene Kontaktpostfach nutzen wir All-Inkl.com in Deutschland. Grundlage ist bei nutzungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz bleibt so lange gespeichert, wie sie zur Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Klärung von Rechtsansprüchen erforderlich ist.

10. Speicherdauer, Export und Kontolöschung

Dein Konto, persönliche Einstellungen und Journalarchiv bleiben grundsätzlich bis zu deiner Löschung gespeichert; für Journals gibt es keine automatische zeitliche Löschfrist. Aktuelle Spielstände werden beim Eintreffen neuerer Daten ersetzt. Sitzungen und Gerätezugänge verlieren nach den unter Nr. 4 genannten Fristen ihre Gültigkeit. Fehlgeschlagene oder abgelaufene Anmelde- und Kopplungsversuche werden bei nachfolgenden Bereinigungsläufen entfernt.

Im „Logbuch“ kannst du deine Journalereignisse als JSONL exportieren; unter „Konto“ findest du die Kontolöschung und einen Verweis auf das Logbuch. Der Journalexport umfasst nicht sämtliche Kontodaten oder Einstellungen; eine weitergehende Datenauskunft kannst du über den Kontakt unter Nr. 1 anfordern. Bei Frontier-Konten ist für die Kontolöschung eine erneute, höchstens fünf Minuten zurückliegende Frontier-Anmeldung erforderlich.

Die Kontolöschung entfernt die aktiven persönlichen Konto-, Archiv- und Verbindungsdaten sowie deine Gerätefreigaben. Für Gruppenbeiträge gelten die unter Nr. 7 beschriebenen Besonderheiten. Kopien bei externen Empfängern werden durch unsere Kontolöschung nicht automatisch entfernt.

11. Datensicherungen

Zur Wiederherstellung bei Fehlern erstellen wir täglich lokale Datenbanksicherungen. Die regelmäßigen Sicherungen werden nach einer Aufbewahrung von 14 Tagen bei einem folgenden Sicherungslauf bereinigt. Darin enthaltene ältere Daten können bis zur Bereinigung noch vorhanden sein. Zusätzlich bestehen gesonderte historische Migrations- und Rückfallsicherungen; für diese ist derzeit keine automatische Löschfrist eingerichtet. Sie werden nicht von der laufenden Anwendung verwendet. Löschanfragen können deshalb auch eine gesonderte Prüfung dieser Bestände erfordern. Grundlage der Sicherung ist unser berechtigtes Interesse an Wiederherstellbarkeit und Betriebssicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

12. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Kopie deiner personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Bei Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nur weiter, wenn zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

13. Automatisierte Entscheidungen

Das Tool berechnet Spielstatistiken, Erfolge und Planungsvorschläge aus deinen Daten. Es trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.