Datenschutzerklärung

Gültig seit 22. August 2026 · Textversion 2026-07-22.1

Diese Erklärung erläutert in klaren Worten, welche personenbezogenen Daten Astarojna auf der Website astarojna.com und in der Desktop-Anwendung Astarojna Telemetry verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gibt unsere aktuelle Praxis wieder und ist auf die Einhaltung des brasilianischen Datenschutzgesetzes (LGPD, Gesetz Nr. 13.709/2018) sowie, für Nutzer im Europäischen Wirtschaftsraum, der Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

1. Wer der Verantwortliche ist

Verantwortlicher für die hier verarbeiteten personenbezogenen Daten ist Gilberto Ehlke, eine natürliche Person, die den Dienst unter der Marke Astarojna Studios (Unternehmen in Gründung) betreibt, Araucária–PR, Brasilien. Für alle Datenschutzfragen kontaktieren Sie uns unter contato@astarojna.com.

2. Für wen diese Erklärung gilt

Sie gilt für die Website (gehostet bei Vercel) und für die Windows-Desktopanwendung. Wir bedienen Nutzer in mehreren Ländern; dies ist die deutsche Fassung, und wir können Fassungen in anderen Sprachen bereitstellen. Sofern Fassungen in anderen Sprachen bestehen, hat die portugiesische Fassung Vorrang.

3. Datenschutzbeauftragter

Ansprechpartner für Datenschutzfragen (der Beauftragte gemäß Art. 41 LGPD) ist Gilberto Ehlke, erreichbar unter contato@astarojna.com.

4. Welche Daten wir erheben

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert, niemals im Klartext), Anzeigename und die Einstellung zur Zwei-Faktor-Bestätigung (2FA/TOTP). Wenn Sie sich für die soziale Anmeldung über Discord entscheiden, erhalten wir die Kennung und die E-Mail-Adresse, die Discord uns übermittelt.
• Lizenz und App-Nutzung: Gerätekennung/-bezeichnung, Anwendungsname und -version sowie Sitzungsdaten (ein rotierendes Token und regelmäßige Aktivitätsprüfungen), um eine einzige aktive Sitzung pro Lizenz sicherzustellen. IP-Adresse und Browser-/Client-Kennung können in Anfragen an unsere Server protokolliert werden. Außerdem erfassen wir, welchen Flugsimulator die App gerade ausliest, um zu wissen, welche tatsächlich genutzt werden.
• Zahlungen: der Bestell-/Abonnementstatus und die von den Zahlungsdienstleistern zurückgegebenen Transaktionskennungen. Wir speichern Ihre Kartendaten nicht — die Karte wird direkt von Mercado Pago oder Lemon Squeezy verarbeitet.
• Support und E-Mail: der Inhalt der Nachrichten, die Sie mit uns austauschen, und die transaktionsbezogenen E-Mails, die wir versenden.
• Herkunft Ihres Besuchs: wenn Sie über eine Kampagne oder einen Anzeigenlink auf die Website gelangen, erfassen wir in einem First-Party-Cookie (niemals einem Drittanbieter-Cookie) Informationen wie utm_source/medium/campaign/content/term, Klick-IDs bezahlter Anzeigen (fbclid, gclid, ttclid), die verweisende Seite und die Zielseite — siehe Abschnitt 11 (Cookies) für Einzelheiten und Abschnitt 12 (Werbung) dazu, was dies HEUTE NICHT bedeutet.
• App-Diagnose (Blackbox), nur wenn Sie sie senden: die Anwendung führt ausschließlich auf Ihrem Computer eine fortlaufende technische Aufzeichnung der letzten ~10 Minuten (CPU-, Speicher- und GPU-Nutzung sowie den internen Zustand der App selbst). Wenn die App abnormal beendet wird — oder wann immer Sie es wünschen — kann sie ein Diagnosepaket zusammenstellen und anbieten, es an unseren Support zu senden. Dieses Paket enthält: die letzten Minuten an Messwerten; eine technische Bestandsaufnahme des Rechners (Prozessor, Speicher, Grafikkarte und Treiberversion, Monitore, Laufwerke, Windows-Version sowie Energie-/ Anzeigeeinstellungen); die Fehlerprotokolle, die Windows selbst über den Absturz gespeichert hat; Name, Größe und Datum etwaiger Windows-Dumpdateien (niemals deren Inhalt); die abschließenden Abschnitte der Protokolldateien der App und des Simulators; Kennungen Ihres Kontos und Ihres Rechners in gehashter Form; sowie alles, was Sie in den beiden optionalen Feldern eintragen. Vor dem Versand durchläuft das Paket eine automatische Schwärzung (Ihr Windows-Benutzername wird aus Dateipfaden entfernt, und alles, was wie ein Passwort oder ein Schlüssel aussieht, wird maskiert), und über die Schaltfläche „Ansehen, was gesendet wird“ öffnet sich der Ordner mit dem genauen Inhalt, in lesbaren Dateien, zur Überprüfung durch Sie. Nichts wird ohne Ihren Klick versendet, bei jedem Versand. Schlägt der Upload fehl, bleibt das Paket auf Ihrem Computer gespeichert und verlässt ihn nie.

5. Was wir NICHT erheben

Dieser Punkt ist für unser Projekt zentral. Die War-Thunder-Telemetrie, die die Anwendung über die offizielle Schnittstelle des Spiels auf Ihrem eigenen Rechner ausliest, verbleibt auf Ihrem Computer und wird nicht an Astarojna gesendet. Die Anwendung erfasst nicht den Bildschirm von War Thunder, liest nicht den Speicher des Spiels aus, schleust keinen Code in das Spiel ein und fängt dessen Netzwerkverkehr nicht ab. Die DCS-World-Bildschirmerfassung (eine Funktion, die Sie nach eigener Wahl aktivieren) wird ebenso ausschließlich auf Ihren eigenen Geräten verarbeitet und angezeigt und niemals an Astarojna gesendet. Die in Abschnitt 4 beschriebene fortlaufende technische Aufzeichnung der Blackbox folgt derselben Regel: Sie besteht nur auf Ihrem Computer, in einem Speicherbereich fester Größe, der sich selbst überschreibt, und erreicht uns nur innerhalb eines Diagnosepakets, das Sie zu senden entschieden haben — ein Paket, das niemals Passwörter, Lizenzschlüssel, Spiel-Screenshots oder den Inhalt von Speicher-Dumpdateien enthält. Heute sendet die Website außerdem keinerlei Daten an Werbeplattformen (Meta, Google, TikTok oder andere) und lädt keinerlei Tracking-Pixel, -Tag oder -Skript von Drittanbietern — das einzige bestehende Cookie zur Besuchsherkunft (Abschnitt 11) gehört uns, verbleibt ausschließlich in unserer eigenen Datenbank und wird mit niemandem geteilt.

6. Zwecke und Rechtsgrundlagen

Wir verarbeiten jede Datenkategorie zu einem bestimmten Zweck, mit der entsprechenden Rechtsgrundlage:

Das oben genannte berechtigte Interesse ist konkret: die Verhinderung von Piraterie und unbefugter Nutzung sowie die Sicherstellung einer einzigen aktiven Sitzung pro Lizenz, wobei die Auswirkungen auf Sie stets abgewogen werden.

7. Mit wem wir Daten teilen

Wir verkaufen Ihre Daten nicht. Wir geben das notwendige Minimum an Auftragsverarbeiter weiter, die uns Dienstleistungen erbringen, vertraglich gebunden und nach unseren Weisungen:

• Supabase — Authentifizierung und Datenbank.
• Vercel — Hosting der Website.
• Mercado Pago — Zahlungen in Brasilien.
• Lemon Squeezy — internationale Zahlungen.
• Gumroad und PayPal — alternative internationale Zahlungen (Base-Tarif in US-Dollar).
• Resend — E-Mail-Zustellung.
• Discord — optionale soziale Anmeldung.
• Cloudflare — Infrastruktur des E-Mail-Systems.
• GitHub — Hosting der Installationsprogramme und des Update-Manifests der App.

Wir können Daten auch weitergeben, wenn dies gesetzlich vorgeschrieben oder durch Anordnung einer zuständigen Behörde gefordert ist. Zur Wiederholung: Wir geben keine Kartendaten weiter, da wir sie nicht speichern.

8. Internationale Übermittlung

Einige der oben genannten Auftragsverarbeiter verarbeiten Daten außerhalb Brasiliens (in der Regel in den Vereinigten Staaten). Diese Übermittlungen erfolgen zur Vertragserfüllung auf Ihren Wunsch und/oder werden durch Vertragsklauseln und angemessene Garantien gemäß dem LGPD gestützt — einschließlich der Standardvertragsklauseln der ANPD-Entschließung Nr. 19/2024 — sowie, soweit anwendbar, durch DSGVO-Mechanismen (wie die Standardvertragsklauseln).

9. Wie lange wir Daten speichern

• Konto- und Nutzungsdaten: solange Ihr Konto aktiv ist.
• Backups: bis zu 60 Tage nach Schließung des Kontos.
• Sitzungs- und Sicherheitsprotokolle: rund 90 Tage.
• Zahlungsdaten: für den nach geltendem Steuerrecht erforderlichen Zeitraum.
• Support: solange dies für den Dienst und die Rechtsverteidigung erforderlich ist.
• Diagnosepakete: solange das zugehörige Ticket bearbeitet wird und für bis zu 12 Monate nach dessen Abschluss, falls das Problem erneut auftritt; danach werden sie gelöscht. Sie können jederzeit über die Kontakt-E-Mail eine vorzeitige Löschung verlangen, der wir nachkommen, sofern nicht eine gesetzliche Pflicht dem entgegensteht.

Wenn Sie Ihr Konto schließen, löschen oder anonymisieren wir Ihre Daten, mit Ausnahme dessen, was wir aufgrund einer gesetzlichen Verpflichtung aufbewahren müssen.

10. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: gehashte Passwörter, Zwei-Faktor-Bestätigung (TOTP), Verschlüsselung bei der Übertragung (HTTPS/TLS), zeilenbasierte Zugriffskontrolle in der Datenbank (RLS) und das Prinzip der minimalen Rechtevergabe. Kein System ist zu 100 % unangreifbar, aber wir arbeiten daran, Risiken zu verringern.

11. Cookies

These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:

If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.

12. Werbung

Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.

If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.

13. Ihre Rechte

Sie können jederzeit: bestätigen lassen, ob wir Ihre Daten verarbeiten, und darauf zugreifen; unvollständige oder veraltete Daten berichtigen lassen; die Anonymisierung, Sperrung oder Löschung nicht mehr benötigter oder unter Verstoß gegen Vorschriften verarbeiteter Daten verlangen; die Übertragbarkeit der Daten verlangen; Ihre Einwilligung widerrufen — einschließlich der Marketingeinwilligung, die dem Cookie arj_attr zugrunde liegt, getrennt von anderen Verarbeitungen —; Auskunft darüber erhalten, mit wem wir Daten teilen; und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Um eines dieser Rechte auszuüben, schreiben Sie an contato@astarojna.com.

14. Kinder und Jugendliche

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Nutzt eine minderjährige Person den Dienst, muss dies mit Erlaubnis und unter Aufsicht eines gesetzlichen Vertreters erfolgen. Wir erheben nicht absichtlich Daten von Kindern und Jugendlichen; stellt ein gesetzlicher Vertreter fest, dass dies dennoch geschehen ist, kann er sich zwecks Löschung an uns wenden.

15. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie eine Beschwerde bei der nationalen brasilianischen Datenschutzbehörde (ANPD) einreichen, und, wenn Sie sich im Europäischen Wirtschaftsraum befinden, bei der Datenschutzbehörde Ihres Landes.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei einer wesentlichen Änderung benachrichtigen wir Sie über unsere Kanäle (Website, App oder E-Mail) und aktualisieren das Datum des Inkrafttretens sowie die Textversion oben auf dieser Seite.

17. Kontaktieren Sie uns

Fragen zum Datenschutz oder zu Ihren Daten: contato@astarojna.com.