Datenschutz
Stand: 28. September 2026
Verantwortlicher und Hosting
Jan Trummer, Graz, Österreich. Kontakt: [email protected]. Die Anwendung läuft auf einem selbst verwalteten Server in der EU bei Hetzner Online GmbH (Hosting in der EU).
Welche Daten wir verarbeiten
Für Ihr Konto speichern wir E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus und Zeitangaben. Fabrikpläne und hochgeladene Spielstände dienen der von Ihnen angeforderten Planung und Speicherung (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden nicht im Klartext gespeichert. Fabriken sind privat.
Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich; ohne sie kann kein Konto angelegt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Die Planung ohne Konto ist ohne diese Angaben möglich.
Spielstände können Namen und Plattformkennungen anderer Spieler enthalten. Diese werden nur vorübergehend im isolierten Parser gelesen; die Anwendung speichert sie nicht als Spielerprofile. Laden Sie nur Spielstände hoch, die Sie zur Verarbeitung bereitstellen dürfen.
Cookies und Gerätespeicher
Sitzungs- und CSRF-Cookies ermöglichen Anmeldung und sichere Anfragen. Sie sind technisch erforderlich (§ 165 Abs. 3 TKG 2021). Lokale Entwürfe liegen in IndexedDB, ein Gastplan im localStorage Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät, bis Sie einen Plan ausdrücklich speichern. Entwürfe werden nach erfolgreichem Speichern, beim Abmelden oder bei der Kontolöschung gelöscht, spätestens beim ersten Aufruf der Anwendung nach 14 Tagen ohne Änderung. Ein Gastplan wird beim ersten Aufruf nach sieben Tagen gelöscht. Sie können den Gerätespeicher jederzeit über Ihren Browser löschen.
Sicherheit und E-Mail
Für Schutz vor Missbrauch verarbeiten wir IP-Adressen in den Zugriffs- und Fehlerprotokollen des Webservers und verwenden HMAC-abgeleitete IP-/E-Mail-Schlüssel für Anfragelimits (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Limit-Schlüssel verfallen spätestens nach einer Stunde. Protokolle enthalten keine Passwörter oder Link-Tokens.
Bestätigungs- und Passwort-Rücksetzungsnachrichten werden über Resend als Auftragsverarbeiter gesendet. Dabei werden E-Mail-Adresse, Nachricht und technische Zustellungsdaten verarbeitet. Resend nennt Standardvertragsklauseln (SCC) in seinem Auftragsverarbeitungsvertrag und das EU–US Data Privacy Framework als Mechanismen für internationale Datenübermittlungen. Informationen: Resend Datenschutz und Auftragsverarbeitungsvertrag.
Speicherdauer
| Daten | Dauer |
|---|---|
| Konto und Fabriken | Bis zur Kontolöschung; nie bestätigte Konten werden nach 30 Tagen gelöscht. |
| Sitzungen | 14 Tage, früher bei Abmeldung oder Widerruf |
| Importdateien | Nach Verarbeitung gelöscht; Vorschauen höchstens 24 Stunden |
| Abgeschlossene Importdatensätze (Status, Prüfsumme, Spielversion) | 30 Tage nach Abschluss; eine daraus erstellte Fabrik bleibt bestehen. |
| Löschnachweis (zufällige Konto-ID und Zeitpunkt der Löschung, ohne E-Mail-Adresse) | 60 Tage; getrennt von Backups gespeichert, damit Löschungen nach einer Wiederherstellung aus einem Backup erneut angewendet werden (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 17 DSGVO). |
| Betriebsprotokolle (Anwendungs- und Datenbankcontainer) | Pseudonymisiert (Konto-ID statt E-Mail; keine Passwörter oder Link-Tokens); größenbegrenzt auf 5 × 10 MiB je Dienst, ältere Einträge werden dabei überschrieben. Gelöscht, wenn die Container bei einem Update neu erstellt werden; ein bloßer Neustart löscht sie nicht. Eine feste Frist gibt es nicht. |
| Zugriffsprotokolle (Webserver) | 14 Tage; enthalten IP-Adresse, Pfad, Status und Dauer, keine Abfrageparameter oder Referrer. |
| Fehlerprotokolle (Webserver) | 14 Tage; nur bei fehlgeschlagenen Anfragen; enthalten IP-Adresse, Anfragezeile einschließlich Abfrageparametern und Referrer. |
| Backups | 30 Tage; Löschungen werden vor einer Wiederherstellung erneut angewendet. |
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO geltend machen, soweit die gesetzlichen Voraussetzungen vorliegen. Den Export (Konto, Fabriken und Importdatensätze) und die Kontolöschung finden Sie unter Konto. Für weitere Anfragen schreiben Sie an den oben genannten Kontakt. Sie können sich bei der Österreichischen Datenschutzbehörde beschweren.
Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO; das betrifft Webserver-Protokolle und Anfragelimits), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an [email protected].
Keine Analyse oder Werbung
Wir verwenden keine Tracking-Dienste, externen Schriftarten oder CDNs und keine optionalen Cookies. Die Anwendung richtet sich an Personen ab 14 Jahren. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung.
English summary
Jan Trummer operates this free planner on EU hosting by Hetzner. We process your account, private plans and temporary save uploads to provide the service; email and password are required for an account, guest planning needs neither. Necessary cookies and device storage support sign-in and drafts; drafts are removed on save, sign-out or account deletion and at the latest at the first visit after 14 days without changes, a guest plan at the first visit after seven days. Resend delivers account emails using its published international transfer mechanisms. Unverified accounts expire after 30 days; sessions last 14 days, import previews 24 hours, and completed import records and backups 30 days. A deletion record (random account ID and time, no email) is kept 60 days so deletions can be re-applied after a backup restore. Container logs are pseudonymous, size-limited and deleted when containers are recreated during an update (not on a restart); web-server access and error logs are kept 14 days. Export (account, factories, import records) or delete your account in Account; you may object at any time to processing based on legitimate interests (web-server logs, rate limits); contact the operator for other privacy rights or complain to the Austrian data protection authority. No tracking; minimum age 14.