Datenschutz

Datenschutz & lokale Verarbeitung

Die App ist auf lokale Verarbeitung ausgelegt. Diese Seite fasst zusammen, was auf deinem Rechner bleibt, was nur auf deinen ausdrücklichen Wunsch gesendet wird, und was wo gespeichert wird.

---

Der Grundsatz

• Das Auslesen läuft vollständig lokal. Logs und Screenshots werden auf deinem Rechner verarbeitet.
• Es wird nichts automatisch hochgeladen. Ausgehender Versand passiert nur über die Knöpfe „An Basetool senden" und „Blueprints synchronisieren", die du selbst auslöst.
• Deine Screenshots und Log-Dateien verlassen den Rechner nie — auch beim Senden nicht. Übertragen werden nur die Blueprint-Namen bzw. die abgelesenen Werte.

---

Was lokal bleibt

Daten	Bleibt …
Game.log und logbackups	werden nur gelesen, nie verändert, nie gesendet.
Refinery-Screenshots	werden nur lokal ausgewertet; sie verlassen den Rechner zu keinem Zeitpunkt.
Die KI-Auswertung (Ollama)	läuft komplett lokal auf deiner Hardware. Es gibt keinen Cloud-Modus.
Die Texterkennung (OCR)	ist in der App eingebaut (mitgelieferte Modelle) und läuft lokal — ohne Netzwerkzugriff.

---

Was — und nur wenn du es auslöst — gesendet wird

Klickst du „An Basetool senden" oder „Blueprints synchronisieren", gehen die Daten über eine verschlüsselte (HTTPS-)Verbindung an dein eigenes Basetool-Konto. Inhalt:

• Blueprints: die Namen der Blueprints deines gewählten Spielkontos und wann du sie zuerst bekommen hast — sonst nichts.
• Refinery: die abgelesenen Mengen, Qualitäten, Kosten, Ort und Methode des Auftrags und die Namen der verwendeten Screenshot-Dateien.

Nicht enthalten: kein Spieler-Handle, kein Spielkonto, kein Ordnerpfad (ein Pfad kann deinen Windows-Benutzernamen enthalten), keine Log-Dateinamen und keine numerischen Konto-IDs (geid/accountId). Bilder werden nie übertragen.

Die eine Ausnahme beim Handle: Beim direkten Abgleich fragt die App vor dem ersten Abgleich eines Spielkontos das Basetool, ob dieses Konto zu dir gehört. Dafür geht das Handle an diese eine Prüfung — das Basetool antwortet nur „passt", „passt nicht" oder „kein Handle im Profil" und nennt dein hinterlegtes Handle nie. Gespeichert wird das Handle dabei nirgends.

Außerdem nennt jeder Aufruf den Namen dieser Installation, den du selbst vergibst, damit du deinen PC unter „Verbundene Anwendungen" im Basetool wiedererkennst — nie den Computernamen.

Details zum Versand und zur Anmeldung: An Basetool senden.

Update-Prüfung

Beim Start fragt die App bei GitHub nach der neuesten Version. Dabei werden ausschließlich Release-Informationen abgerufen — es werden keine Nutzungsdaten gesendet. Ohne Internet passiert nichts (siehe Updates).

---

Was auf der Festplatte gespeichert wird

Die App hält sich bewusst kurz: Sprachwahl und Fenstergröße werden nicht gemerkt, und im Programmordner landet nichts — deshalb bleibt die Deinstallation restlos. Was sie sich merkt, liegt außerhalb des Programmordners:

Was	Ort	Inhalt	Geheimnis?
config.json	%APPDATA%\Basetool SC Extractor\	zuletzt genutzter Channel-Ordner (Pfad), die Ziel-Adresse, ob du dem Senden zugestimmt und den Abgleich eingeschaltet hast, und der Name dieser Installation. Entsteht beim ersten erfolgreichen Blueprint-Lauf oder beim ersten Senden.	nein
Auffrischungs-Token	Windows-Anmeldeinformations-Manager (Eintrag „Basetool SC Extractor")	gemerkte Anmeldung, DPAPI-geschützt, pro Benutzer	ja (geschützt)

Zum Ordnerpfad: Damit das Feld beim nächsten Start vorausgefüllt ist, merkt sich die App den Ordner deines letzten erfolgreichen Laufs. Ein solcher Pfad kann deinen Windows-Benutzernamen enthalten (C:\Users\…). Er bleibt auf deinem Rechner — weder die gespeicherte Datei noch der Versand enthalten ihn. Wer die Datei loswerden will, löscht %APPDATA%\Basetool SC Extractor\config.json; die App legt sie beim nächsten erfolgreichen Lauf neu an.

Außerdem liegen deine selbst exportierten JSON-Dateien dort, wo du sie gespeichert hast (Standard für Blueprints: Dokumente\blueprints.json).

Diese Dinge wieder entfernen

• Anmeldung: In der App Start → „Vom Basetool trennen" (zieht sie serverseitig zurück und löscht sie lokal) oder den Eintrag im Windows- Anmeldeinformations-Manager löschen.
• Einwilligung/Ziel-Adresse: den Ordner %APPDATA%\Basetool SC Extractor\ löschen.
• Exportierte JSON: liegt bei dir — selbst löschen, falls gewünscht.

Eine Deinstallation entfernt das Programm restlos, lässt diese benutzerbezogenen Daten aber bewusst stehen — siehe Deinstallation.

---

Wohin gesendet wird (technisch)

• Ziel-Adresse (Standard): https://ingest.profit-base.online, dort die Austausch-Schnittstelle /exchange/v1. Jede Anfrage nennt Programm und Version (BasetoolSCExtractor/<Version>), damit das Basetool zu alte Versionen erkennt.
• Verbindung: immer verschlüsselt (HTTPS).
• Anmeldung: über ein Standard-Anmeldeverfahren (OAuth2 Device-Grant) bei deinem Basetool-Konto, beim Anmeldedienst unter https://profit-base.online/auth (seit 14.09.2026; vorher eigener Hostname, deshalb brauchen Versionen vor 2.9.1 ein Update). Die App speichert kein Passwort, nur den geschützten Auffrischungs-Token.
• Bindung an deinen Rechner: Der Token ist an einen privaten Schlüssel gebunden (Verfahren DPoP, RFC 9449), den Windows in seinem Schlüsselspeicher (mit TPM: im Sicherheitschip) verwahrt und nicht herausgibt. Jede Anfrage wird damit signiert. Der geschützte Eintrag enthält nur den Token, den Namen des Schlüssels und die Berechtigungen der Anmeldung — eine Kopie davon nützt niemandem etwas. Der Schlüssel ist zugleich deine Installation: Das Basetool erkennt deinen PC daran.
• Systemuhr: Weil diese Signatur einen Zeitstempel enthält, akzeptiert der Server sie nur in einem Fenster von wenigen Sekunden. Geht deine Uhr deutlich falsch, scheitert die Anmeldung mit einem entsprechenden Hinweis (siehe An Basetool senden).

---

Siehe auch: An Basetool senden · Deinstallation · Updates