Datenschutzerklärung

1. Verantwortlicher

Michael Schindler, Drosselweg 7, 86381 Krumbach
michael.schindler894@gmail.com

2. Welche Daten wir verarbeiten

• Spielserver: Steam-ID64, Spielername und IP-Adresse beim Verbinden; Spielereignisse (Betreten/Verlassen, Spielzeit, Kills und Tode, zerstörte Bauteile, Events, Meldungen über /report).
• Website-Login: Steam-ID64 über Steam OpenID. Wir erhalten kein Passwort und keine E-Mail-Adresse von Steam.
• Raid-Alarme (freiwillig): Discord-Nutzer-ID und -Name nach Verknüpfung über Discord OAuth (nur Bereich „identify“), Einstellung an/aus und Ergebnis der letzten Zustellung.
• Käufe: Stripe-Kunden-ID, Abo-Status und -Laufzeit, Kaufzeitpunkt, Betrag, Version der akzeptierten Bedingungen. Zahlungs- und Rechnungsdaten (z. B. E-Mail, Kartendaten) verarbeitet Stripe; wir sehen keine Kartendaten.
• Technisch: Server-Logs der Website (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung).

3. Zwecke und Rechtsgrundlagen

• Betrieb des Spielservers, Login, Raid-Alarme und gekaufte Leistungen: Vertragserfüllung bzw. Nutzung des Angebots (Art. 6 Abs. 1 lit. b DSGVO).
• Season-Statistiken, Bestenlisten und Prestige: berechtigtes Interesse an einem fairen, nachvollziehbaren Wettbewerb (Art. 6 Abs. 1 lit. f DSGVO). Bestenlisten und Spielerprofile sind öffentlich und zeigen Spielername, Steam-ID, Statistiken und Abzeichen.
• Schutz vor Cheating, Missbrauch und Angriffen, Server-Logs: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung von Rechnungsdaten: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §147 AO).

4. Empfänger

• OVH GmbH (St.-Johanner-Str. 41–43, 66111 Saarbrücken) — Serverbetrieb; Rechenzentrum der OVH SAS in Frankreich.
• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung, Abo-Verwaltung, Rechnungsstellung.
• Valve Corporation (USA) — Steam-Login und Steam-Verbindung des Spiels.
• Discord Inc. (USA) — nur bei verknüpftem Discord: Login, Direktnachrichten für Raid-Alarme, Supporter-Rolle; Ankündigungen im HAZRD-Discord.
• Facepunch Studios Ltd. (Vereinigtes Königreich) — Hersteller von Rust; nur wenn du die Rust+ App mit dem Server koppelst, laufen Benachrichtigungen über deren Dienst.

5. Übermittlung in Drittländer

Bei Steam-Login und Discord-Verknüpfung werden Daten an Valve bzw. Discord in den USA übermittelt. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit das Unternehmen dort zertifiziert ist, andernfalls Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (Rust+) besteht ein Angemessenheitsbeschluss. Serverbetrieb und Zahlungsabwicklung finden in der EU statt.

6. Speicherdauer

• Server-Logs der Website und des Spielservers: 14 Tage.
• Spielereignisse und Statistiken: solange die Season- und Lifetime-Wertung angeboten wird; auf Anfrage löschen oder anonymisieren wir sie, soweit keine laufende Missbrauchsprüfung entgegensteht.
• Discord-Verknüpfung: bis du sie auf der Website trennst.
• Kauf- und Rechnungsdaten: 10 Jahre (§147 AO).
• Datensicherungen werden nach spätestens 6 Monaten überschrieben.

7. Cookies

Wir setzen nur technisch notwendige Cookies: das Login-Cookie (Sitzung) und kurzlebige Cookies, die einen Steam- oder Discord-Login gegen Fälschung absichern. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Schriftarten und Bilder werden von unserem Server ausgeliefert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Wenden Sie sich dazu an die oben genannte Adresse.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Anbieter zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).