Datenschutzerklärung

Stand: Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für diese Webseite und die Verarbeitung der Daten ist:
Til Eberlein
Wasserstr. 4a
01809 Heidenau
E-Mail: til.eberlein@gmx.de

QuantumNetwork ist die Webseite der Star-Citizen-Organisation QUANTUMQUY (QYQ), einer privaten Spielergemeinschaft. Die Seite besteht aus einem öffentlichen Teil (Startseite, Datenschutzerklärung, Impressum) und einem Mitgliederbereich, der nur nach der Anmeldung erreichbar ist.

2. Besuch des öffentlichen Teils

Beim Aufruf einer Seite verarbeitet unser Webserver technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Seitenverweis und die Kennung deines Browsers. Sie stehen in Protokolldateien des Servers und dienen dem sicheren Betrieb der Seite und der Abwehr von Missbrauch. Die Dateien sind in ihrer Größe begrenzt, die ältesten Einträge werden automatisch überschrieben (je nach Besucherzahl nach einigen Tagen bis Wochen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Die öffentlichen Seiten setzen keine Cookies, enthalten kein Tracking und keine Statistik und laden keine Schriften, Skripte oder Bilder von fremden Servern. Ein kleines Skript unserer eigenen Seite zeichnet auf der Startseite den animierten Hintergrund; es sammelt und überträgt keine Daten.

3. Hosting

Die Webseite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anmeldung über Discord

Der Mitgliederbereich ist nur für Mitglieder unseres Discord-Servers gedacht. Die Anmeldung läuft über den Dienst Discord (Discord Inc., USA). Beim Klick auf „Mit Discord anmelden“ wirst du zu discord.com weitergeleitet und bestätigst dort die Anmeldung. Dein Passwort gibst du nur bei Discord ein, wir sehen es nie.

Von Discord erhalten wir nach deiner Zustimmung deine Benutzer-ID, deinen Anzeigenamen und deine Rollen auf unserem Server. Aus den Rollen ergibt sich, was du in der Webseite sehen und tun darfst. Das Zugangs-Token von Discord speichern wir nicht. Für die Datenverarbeitung durch Discord gilt dessen eigene Datenschutzerklärung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem geschützten Mitgliederbereich) und, soweit du die Anmeldung selbst auslöst, Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Mitgliederfunktionen).

5. Cookie nach der Anmeldung

Nach der Anmeldung setzen wir ein einziges, technisch notwendiges Cookie (qyq_session). Es hält deine Sitzung, ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen gesendet und gilt höchstens 7 Tage. Mit der Abmeldung wird die Sitzung beendet. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Daten im Mitgliederbereich

Im Mitgliederbereich verarbeiten wir, je nach Nutzung:

• Discord-ID, Anzeigename, Rollen (Stufe) und Funktionsrollen auf unserem Server;
• freiwillige Angaben im Profil (RSI-Handle, Hauptspezialisierung) und die Einstellung, ob du Notruf-Nachrichten erhalten möchtest;
• deine Hangar-Einträge (Schiffe), Leihanfragen, Anmeldungen zu Events und Terminumfragen sowie Buchungen und Anträge im Orgadepot;
• Teilnahme und Antworten bei einem Orga-Notruf (Aufbewahrung 90 Tage);
• Nutzungs- und Teilnahmedaten für die Org-Leitung (zum Beispiel Event-Teilnahmen, Depot-Buchungen und Nutzung der Webseite und des Bots, bei laufenden Events auch, ob du im Sprachkanal dieses Events anwesend warst (Ja oder Nein) und wann du dort zum ersten Mal angekommen bist, damit ein „Ich komme später“ endet und Verspätungen sichtbar werden; andere Sprachkanäle werden dafür nicht ausgewertet, die Dauer deines Aufenthalts wird nicht gespeichert). Sie sind nur für Admins sichtbar und dienen der Planung der Org;
• wann du unserem Discord-Server beigetreten bist und über wessen Einladungslink (damit die Org-Leitung weiß, wie Mitglieder zu uns finden; das sehen nur Admins, ein Hinweis kann im Discord-Kanal für Beitritte erscheinen);
• Moderationsmaßnahmen (Verwarnung, Timeout, Kick, Ban, Notiz) samt Begründung, Datum und handelnder Person in einer Fallakte; sie dient der Ordnung auf dem Server, ist nur für Admins und Moderatoren sichtbar und bleibt gespeichert, solange sie dafür gebraucht wird (Auskunft und Löschung auf Anfrage, soweit keine Pflichten entgegenstehen);
• Verwaltungsaktionen der Org-Leitung zu deinem Konto (Rolle vergeben oder entzogen, Spitzname geändert, Direktnachricht gesendet) samt Datum und handelnder Person; der Text einer Direktnachricht wird nach dem Senden nicht aufbewahrt;
• Comms (Sprach-Chat über Mumble auf unserem Server, nur wenn du dir einen Zugang erzeugst): eine Prüfsumme deines persönlichen Schlüssels, Zeitpunkt der Erzeugung und der letzten Anmeldung sowie deine Gruppen (aus deinen Rollen); Sprache wird nicht aufgezeichnet oder gespeichert;
• Spielstand und Punkte des kleinen Spiels im Hintergrund der Webseite, sofern du mitspielst (Rangliste für Angemeldete).

Zweck ist die Organisation der Gemeinschaft (Events, Schiffe, Vorräte, Erreichbarkeit im Notfall). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten sehen nur Mitglieder mit der passenden Berechtigung und die Admins der Org. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Screenshot-Kanal

In genau einem Kanal unseres Discord-Servers liest unser Bot Bilder samt dazugehörigem Text mit und speichert die Originale auf dem Server, damit der neueste Screenshot auf der Startseite des Mitgliederbereichs erscheint. Die Bilder werden höchstens 180 Tage und höchstens 5 GB aufbewahrt (einstellbar), der neueste Screenshot bleibt immer erhalten. Von allen anderen Kanälen speichert der Bot nur das, was unter Punkt 8 (Protokoll des Servers) beschrieben ist. Angemeldete Mitglieder sehen die gespeicherten Bilder samt Text in der Galerie des Mitgliederbereichs, nach Tagen geordnet; zusätzlich erzeugt der Server dafür kleine Vorschaubilder. Auf Wunsch löschen wir dein Bild von unserem Server; der Beitrag in Discord bleibt davon unberührt und liegt bei Discord.

8. Protokoll des Servers

Damit die Org-Leitung nachvollziehen kann, was auf dem Server passiert (zum Beispiel bei Streit oder Missbrauch), schreibt unser Bot ein Protokoll. Es enthält: Beitritte (mit dem benutzten Einladungslink), Austritte, Änderungen von Rollen und Spitznamen, Timeouts und Sperren, das Betreten, Verlassen und Wechseln von Sprachkanälen sowie Änderungen an Kanälen und Rollen des Servers. Von Nachrichten in den Kanälen (nicht von Direktnachrichten und nicht von Bots) speichert der Bot den Text kurzzeitig und schreibt ihn ins Protokoll, wenn die Nachricht gelöscht oder bearbeitet wird. Nachrichtentexte werden nach 30 Tagen automatisch gelöscht, die übrigen Einträge nach 180 Tagen. Die Nachrichten werden nicht gezählt oder ausgewertet. Ist die automatische Moderation eingeschaltet, prüft der Bot neue Nachrichten im Moment des Schreibens auf Spam, fremde Einladungslinks, verbotene Wörter und Massen-Erwähnungen; dafür wird nichts gespeichert, außer dass ein Eingriff (Löschung, Verwarnung, Timeout) mit Begründung in der Fallakte der Moderation steht. Für die Statistik der Org zählt der Bot außerdem, wie viele Nachrichten jede Person in welchem Kanal schreibt (nur die Anzahl, nie der Inhalt) und wie lange sie sich in Sprachkanälen aufhält (je Tag und Stunde; Direktnachrichten, Bots und der AFK-Kanal zählen nicht). Diese Zahlen sehen nur Admins; sie werden nach 365 Tagen gelöscht. Das Protokoll sehen nur Admins und Moderatoren (in der Web-App und in nicht öffentlichen Discord-Kanälen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ordnung und Sicherheit auf dem Server).

9. Daten aus dem Star Citizen Wiki

Schiffs-, Item-, Missions- und Ortsdaten laden wir regelmäßig vom inoffiziellen Star Citizen Wiki (api.star-citizen.wiki) auf unseren Server. Dabei werden keine Daten von dir übertragen. Schiffsbilder werden im Mitgliederbereich direkt von media.starcitizen.tools, cdn.star-citizen.wiki und cstone.space (Bilder von Gegenständen und Rohstoffen) in deinen Browser geladen; dabei erhält der Betreiber dieses Dienstes technisch bedingt deine IP-Adresse.

Für den Bereich „Handel“ laden wir alle 5 Minuten die von Spielern gemeldeten Handelspreise sowie nachts Rohstoffe, Handelsorte und Entfernungen von UEX (uexcorp.space) und die Daten der Quantenantriebe aus dem Wiki auf unseren Server. Dabei werden keine Daten von dir oder anderen Mitgliedern übertragen; die Seite liest nur unsere eigene Datenbank. Der Link zu UEX öffnet deren Webseite erst, wenn du ihn anklickst.

Auf der Seite „Videos“ im Mitgliederbereich zeigen wir die Videos des YouTube-Kanals der Org (Google Ireland Limited, Irland, bzw. Google LLC, USA). Die Liste holt unser Server aus dem öffentlichen Feed des Kanals und speichert nur Titel, Datum und die Video-ID. Die Vorschaubilder lädt dein Browser direkt von YouTube (i.ytimg.com); dabei erhält Google deine IP-Adresse. Der Player wird erst geladen, wenn du auf ein Bild klickst, und über die Domain youtube-nocookie.com (erweiterter Datenschutzmodus); erst dann überträgt dein Browser weitere Daten an Google und es können Cookies und ähnliche Techniken zum Einsatz kommen (Einwilligung durch deinen Klick, Art. 6 Abs. 1 lit. a DSGVO; sonst Art. 6 Abs. 1 lit. f). Die öffentlichen Seiten laden nichts von YouTube.

10. Sicherungen

Die Datenbank wird jede Nacht gesichert. Die Sicherungen sind nur dem Betreiber zugänglich. Sie liegen auf dem Server (14 Tage) und auf einem Rechner des Betreibers und werden nach Ablauf der Fristen überschrieben.

Eine weitere Kopie der Datenbank-Sicherungen und der Screenshots liegt verschlüsselt im Google-Drive-Konto des Betreibers (Google Ireland Limited, Irland, bzw. Google LLC, USA). Die Verschlüsselung geschieht auf unserem Server, bevor etwas hochgeladen wird; Google erhält nur unlesbare Daten, den Schlüssel haben wir. Zugriff hat nur der Betreiber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausfallsicherheit).

11. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Schreib uns dazu an til.eberlein@gmx.de oder sprich einen Admin der Org an. Wenn du den Discord-Server verlässt, bereinigen wir deine persönlichen Daten automatisch 90 Tage danach: Name, RSI-Handle und Spezialisierung werden entfernt, ebenso dein Hangar, deine Spielpunkte, Event-Anmeldungen, Anwesenheiten und Statistik-Zähler, deine Sitzungen und die Verfolgung deines Beitritts. Kommst du innerhalb der 90 Tage zurück, bleibt alles erhalten. Moderationsmaßnahmen (Fallakte) und das Protokoll der Org-Leitung bleiben für die Ordnung auf dem Server bestehen; auf Wunsch entfernen wir deine Profildaten auch früher. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Änderungen

Wenn sich Funktionen der Webseite ändern, passen wir diese Erklärung an. Es gilt jeweils der hier veröffentlichte Stand.