Datenschutzerklärung

Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir auf der Website https://dieselrust.com verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Sie gilt auch für die Daten, die unser Rust-Spielserver an die Website übermittelt.

Das Wichtigste in Kürze

• Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins ein.
• Schriftarten liegen auf unserem eigenen Server. Google Fonts nutzen wir nicht.
• Bilder aus dem Shop (Tebex) und Steam-Profilbilder lädt unser Server und liefert sie über unsere eigene Domain aus. Dein Browser verbindet sich dafür nicht mit diesen Anbietern.
• Discord ist nur als einfacher Link eingebunden, nicht als Widget.
• Externe Medien wie YouTube-Videos oder Twitch-Streams sind derzeit nicht eingebunden. Kommen sie später hinzu, laden sie erst, wenn du einwilligst.
• Die Website speichert in ihrer Datenbank keine IP-Adressen. E-Mail-Adressen speichern wir nur, wenn du uns über das Kontaktformular schreibst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

• Name: Coming Soon
• Anschrift: Coming Soon, 20459 Hamburg, Deutschland
• E-Mail: support@dieselrust.com

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine formlose E-Mail an die oben genannte Adresse. Weitere Angaben findest du im Impressum.

2. Hosting und Server-Logs

Die Website läuft auf einem von uns selbst verwalteten Server (Root-Server) von [LEGAL_HOSTING_PROVIDER fehlt] (Hoster). Der Hoster verarbeitet Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Vor der Anwendung arbeitet der Webserver Caddy als Reverse-Proxy und stellt die verschlüsselte Verbindung (HTTPS) her. Das Zertifikat dafür stammt von Let's Encrypt; dabei werden keine Daten von Besucherinnen und Besuchern an Let's Encrypt übermittelt.

Damit eine Seite bei dir ankommt, muss der Webserver deine IP-Adresse technisch verarbeiten. Dabei fallen typischerweise außerdem Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem an.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit, etwa zur Abwehr von Angriffen und zur Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
• Speicherdauer: Die Anwendung speichert keine IP-Adressen in ihrer Datenbank, und unser Reverse-Proxy legt keine Zugriffsprotokolle an. Anwendung und Reverse-Proxy schreiben lediglich Fehler- und Betriebsmeldungen in Protokolldateien (Server-Logs); sie können im Einzelfall technische Angaben zu einer Anfrage enthalten. Diese Protokolle löschen wir nach spätestens 7 Tagen.

3. Cookies und lokale Speicher

Ohne deine Einwilligung speichern wir auf deinem Gerät nur, was für den Betrieb unbedingt erforderlich ist: das Sitzungs-Cookie nach der Anmeldung, die von dir gewählte Sprache, einen Prüfwert während der Steam-Anmeldung, die Warenkorb-Kennung im Shop und deine Entscheidung in den Datenschutz-Einstellungen. Nur wenn du die jeweilige Funktion nutzt, kommen der eingeschaltete Streamer-Modus und – für Teammitglieder im Admin-Panel – der Befehlsverlauf der Server-Konsole hinzu. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Warenkorb) und Art. 6 Abs. 1 lit. f DSGVO (Sprachwahl, Schutz des Anmeldevorgangs, Speichern deiner Einstellungen).

Namen, Zwecke und Speicherdauer im Einzelnen findest du unter Cookies & lokale Speicher.

4. Externe Medien (nur mit Einwilligung)

Derzeit sind auf der Website keine Inhalte von Drittanbietern eingebunden; auch mit Einwilligung lädt die Website im Moment keine externen Medien. Die folgenden Regeln gelten, sobald wir solche Inhalte einbinden, zum Beispiel Videos von YouTube oder Streams von Twitch. Neue Anbieter ergänzen wir vorher in der Tabelle. Solche Inhalte laden erst, wenn du zustimmst: entweder für alle externen Medien in den Datenschutz-Einstellungen oder einzeln über den Platzhalter am jeweiligen Inhalt („Inhalt laden“). Vorher stellt dein Browser keine Verbindung zum Anbieter her.

Sobald ein externer Inhalt lädt, übermittelt dein Browser deine IP-Adresse und technische Angaben zu deinem Gerät an den Anbieter. Der Anbieter kann außerdem Cookies oder ähnliche Techniken einsetzen und die Daten für eigene Zwecke nutzen; darauf haben wir keinen Einfluss.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
• Übermittlung in die USA: Dabei können Daten in die USA gelangen. Für Google LLC gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Bei Anbietern ohne entsprechende Zertifizierung besteht in den USA kein mit der EU vergleichbares Datenschutzniveau: US-Behörden können auf die Daten zugreifen, und deine Rechtsschutzmöglichkeiten sind eingeschränkt. In diesem Fall stützt sich die Übermittlung auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Anmeldung mit Steam und Website-Konto

Die Anmeldung ist freiwillig. Die öffentlichen Bereiche der Website kannst du ohne Konto nutzen; für dein Website-Konto und für Käufe im Shop brauchen wir deine SteamID.

Zur Anmeldung leiten wir dich zu Steam weiter (OpenID 2.0). Dort meldest du dich direkt bei der Valve Corporation an; dein Passwort erfahren wir nicht. Steam bestätigt uns anschließend nur deine SteamID (SteamID64), also die öffentliche Kennung deines Steam-Kontos. Sofern ein Schlüssel für die Steam Web API hinterlegt ist, ruft unser Server dort zusätzlich deinen öffentlichen Anzeigenamen und dein Profilbild ab.

Wir speichern deine SteamID, deinen Anzeigenamen, die Adresse deines Profilbilds sowie die Zeitpunkte der Kontoerstellung und der letzten Anmeldung. Sitzungen speichern wir nur als SHA-256-Hashwert des Sitzungs-Tokens mit Ablaufzeitpunkt; das Token selbst liegt ausschließlich in deinem Browser.

Damit dein Browser keine Verbindung zu Steam aufbauen muss, lädt unser Server Profilbilder selbst und hält sie in einem Zwischenspeicher auf unserem Server vor; nach 24 Stunden wird ein Bild beim nächsten Abruf erneuert, spätestens nach 30 Tagen ohne Abruf wird es gelöscht. Löschst du dein Konto, löschen wir auch dein zwischengespeichertes Profilbild.

• Zweck: Bereitstellung deines Kontos, Anmeldung und Wiedererkennung, Zuordnung zu deinem Spielkonto auf unserem Server.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung und Schutz vor Missbrauch).
• Speicherdauer: Kontodaten speichern wir, bis du dein Konto löschst; Konten ohne Anmeldung seit 730 Tagen löschen wir automatisch. Eine Sitzung endet nach 30 Tagen oder wenn du dich abmeldest; abgelaufene Sitzungen löschen wir automatisch.
• Steam (Valve): Für die Anmeldung auf den Seiten von Steam ist die Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA, selbst verantwortlich; es gilt die Datenschutzerklärung von Steam. Ruft unser Server Name und Profilbild über die Steam Web API ab, übermittelt er dabei deine SteamID an Valve in die USA. Valve gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Soweit diese Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

6. Daten vom Spielserver

Unser Rust-Spielserver übermittelt laufend Daten über eine verschlüsselte und signierte Verbindung an die Website. Die Daten entstehen auf unserem Spielserver, wenn du dort spielst; er ist damit die Quelle dieser Daten.

Wir verarbeiten:

• Serverstatus: z. B. Spielerzahl, Warteschlange, Karte und Wipe-Termine. Den Verlauf der Spielerzahl speichern wir ohne Bezug zu einzelnen Personen.
• Spielerdaten: Spielername, SteamID, Clan und Team, Rang (z. B. VIP), Online-Status, erster und letzter Besuch, Spielzeit, Kills, Deaths und weitere Spielstatistiken für Ranglisten.
• Öffentlicher Live-Funk: Meldungen aus dem Spiel wie Kopfgelder, Auktionen, Events, Clan-Kriege, Lotterie, Handel sowie Wipe- und Neustart-Ankündigungen. Darin können Spielernamen vorkommen.
• Team-interne Meldungen: z. B. Admin-Log, Strafen, Reports von Spielern über andere Spieler, Anti-Cheat-Hinweise, Raid-Logs und Raid-Alarme, Gebietsmeldungen, Kit-Nutzung, Join- und Leave-Meldungen, Tagesberichte sowie Schilder und Clan-Banner, die Spieler im Spiel gestalten (Text oder Bild mit dem Namen bzw. der SteamID der Person, die sie erstellt hat). Diese Meldungen sieht nur das Server-Team. Chat-Nachrichten (auch aus Team- und Clan-Chat) übernimmt die Website nicht als Meldungen; sie können aber in der Live-Konsole erscheinen (siehe Abschnitt 7).

Öffentlich sichtbar sind der Serverstatus (ohne Namen), Ranglisten mit Spielernamen und Werten sowie der Live-Funk. Wer gerade online ist, sieht namentlich nur das Server-Team. Wer im Spiel den Streamer-Modus nutzt, wird auf der Website öffentlich nicht namentlich angezeigt.

• Zweck: Transparenz für die Community (Serverstatus, Ranglisten, Live-Funk) sowie Moderation und Spielintegrität (team-interne Meldungen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine transparente Community und ein fairer Spielbetrieb, in dem Regelverstöße erkannt und geahndet werden können.
• Speicherdauer: Live-Funk-Meldungen löschen wir nach 30 Tagen, team-interne Meldungen nach 90 Tagen und den Verlauf der Spielerzahl nach 14 Tagen. Spielerdaten und Statistiken löschen wir, wenn ein Spieler 365 Tage nicht mehr auf dem Server war.
• Widerspruch: Du kannst der öffentlichen Anzeige jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an support@dieselrust.com mit deinem Spielernamen oder deiner SteamID. Wir zeigen dich dann auf der Website öffentlich nicht mehr namentlich an.

7. Admin-Panel für das Server-Team

Das Server-Team verwaltet den Spielserver auch über ein Admin-Panel auf der Website. Teammitglieder melden sich wie alle anderen über Steam an. Ihre Rollen und Rechte übernimmt die Website vom Spielserver (Teamliste mit SteamID, Name, Rolle und Rechten); jedes Teammitglied sieht nur die Bereiche, für die es berechtigt ist.

Jede Aktion im Admin-Panel, etwa Kick, Bann, Stummschaltung, Gutschrift von Items oder Radcoins, Vergabe von Rängen oder eine Nachricht an Spieler, protokollieren wir mit Zeitpunkt, Art der Aktion, Ziel (z. B. SteamID des betroffenen Spielers), Einzelheiten wie Grund oder Menge, Ergebnis und der SteamID des handelnden Teammitglieds (Audit-Log). Befehle an den Spielserver und ihre Ergebnisse, zum Beispiel eine Inventarabfrage, liegen außerdem kurzzeitig in einer Warteschlange. Zusätzlich sieht das Team die Bannliste des Spielservers (SteamID, Name, Grund, Zeitraum und wer den Bann verhängt hat).

Server-Owner können im Admin-Panel außerdem die Live-Konsole des Spielservers einsehen und dort Befehle eingeben. Die Konsolenzeilen können Spielernamen, SteamIDs, Chat-Nachrichten und Spielereignisse enthalten; IP-Adressen maskiert bereits der Spielserver. Der Spielserver sendet Konsolenzeilen nur, solange jemand die Konsole geöffnet hat. Die Website hält höchstens die letzten 2.000 Zeilen im Arbeitsspeicher und speichert sie nicht in der Datenbank; bei einem Neustart der Website oder des Spielservers verfallen sie.

• Zweck: Verwaltung des Spielservers, Nachvollziehbarkeit von Team-Aktionen und Schutz vor Missbrauch von Team-Rechten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein geordneter und nachvollziehbarer Serverbetrieb.
• Speicherdauer: Einträge im Audit-Log löschen wir nach 365 Tagen, Befehle in der Warteschlange nach 14 Tagen. Bann- und Teamliste gleichen wir laufend mit dem Spielserver ab; dort aufgehobene oder entfernte Einträge verschwinden beim nächsten Abgleich auch von der Website.

8. Shop (Tebex)

Unseren Shop binden wir über die Schnittstelle des Anbieters Tebex ein. Verkäufer und dein Vertragspartner beim Kauf ist die Tebex Limited (London, Vereinigtes Königreich), die als Wiederverkäufer (Merchant of Record) auftritt. Die Bezahlung läuft ausschließlich über Tebex und deren Zahlungsdienstleister; deine Zahlungsdaten erhalten wir nicht. Für die Datenverarbeitung beim Bezahlen ist Tebex selbst verantwortlich. Es gelten die Datenschutzerklärung von Tebex und die Bedingungen von Tebex.

Legst du Pakete in den Warenkorb und gehst zur Kasse, übermittelt unser Server die gewählten Pakete, deine SteamID und deine IP-Adresse an Tebex. Die IP-Adresse verlangt Tebex, damit der Warenkorb dir als Käufer zugeordnet wird; wir speichern sie nicht. Nach dem Kauf schickt Tebex uns eine Kaufbenachrichtigung. Davon speichern wir nur Transaktions-ID, Pakete, Betrag, Währung, Status und SteamID. Zahlungsdaten und deine E-Mail-Adresse speichern wir nicht. Bilder der Shop-Pakete lädt unser Server bei Tebex und liefert sie über unsere eigene Domain aus.

• Zweck: Abwicklung deines Kaufs, Gutschrift der gekauften Leistungen auf deinem Spielkonto, Bearbeitung von Rückfragen und Nachweis der Käufe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs und Bereitstellung der gekauften Leistungen im Spiel); soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Kaufbenachrichtigungen löschen wir nach 1095 Tagen (regelmäßige Verjährungsfrist für Rückfragen und Nachweise); bei Löschung deines Website-Kontos sofort. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Übermittlung in das Vereinigte Königreich: Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Er wurde im Dezember 2025 erneuert und gilt bis zum 27. Dezember 2031.

9. Kontakt per E-Mail und Kontaktformular

Wenn du uns eine E-Mail schreibst oder das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), die gewählte Kategorie, den Betreff, den Inhalt deiner Nachricht und – falls angegeben oder angemeldet – deinen Steam-Namen bzw. deine SteamID, um dein Anliegen zu bearbeiten.

Formularanfragen speichern wir in der Datenbank der Website, damit das Server-Team sie im Admin-Panel bearbeiten kann. Sofern eingerichtet, leiten wir sie zusätzlich per E-Mail an unser Support-Postfach weiter (über unseren E-Mail-Anbieter). Ein optionaler Hinweis an das Team im Discord enthält nur die Nummer und Kategorie der Anfrage, keine Inhalte und keine personenbezogenen Daten. Zum Schutz vor Missbrauch prüfen wir kurzzeitig im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen; in der Datenbank speichern wir die IP-Adresse nicht.

Meldest du einen anderen Spieler oder rechtswidrige Inhalte (Kategorie „Spieler melden“) oder stellst du einen Entbannungsantrag, verarbeiten wir auch die Angaben, die du über andere Personen machst, etwa deren Spielernamen oder SteamID, und gleichen sie mit den Daten des Spielservers ab. Wer gemeldet hat, geben wir gegenüber der gemeldeten Person nicht preis, soweit keine gesetzliche Pflicht dazu besteht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn dein Anliegen dein Konto oder einen Kauf betrifft; Art. 6 Abs. 1 lit. c DSGVO bei Anfragen zu deinen Datenschutzrechten und bei Meldungen rechtswidriger Inhalte (Art. 16 DSA); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen, Durchsetzung der Serverregeln).
• Kündigung und Widerruf: Über die Seite „Verträge kündigen & widerrufen“ erklärst du Kündigungen von Abos und Widerrufe von Käufen. Wir speichern Name, E-Mail-Adresse, optional SteamID, die Vertragsangabe und deine Anmerkung, bestätigen dir den Eingang per E-Mail und leiten die Erklärung zur Ausführung an Tebex Limited (Verkäufer) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, gesetzliche Kündigungs- und Widerrufsfunktion).
• Speicherdauer: Formularanfragen löschen wir automatisch 180 Tage nach Eingang (Kündigungen und Widerrufe nach 1095 Tagen), E-Mails, sobald wir sie für die Bearbeitung nicht mehr benötigen – jeweils soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Discord und externe Links

Unseren Discord-Server erreichst du über einen einfachen Einladungslink. Ein Discord-Widget binden wir nicht ein; beim Besuch unserer Website fließen deshalb keine Daten an Discord. Erst wenn du dem Link folgst, verlässt du unsere Website. Ab dann gilt die Datenschutzerklärung von Discord; für Nutzer im Europäischen Wirtschaftsraum ist die Discord Netherlands BV verantwortlich. Für andere Links auf externe Websites gilt dasselbe.

11. Speicherfristen im Überblick

12. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe unten)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Vieles kannst du selbst erledigen: Unter Mein Konto siehst du die zu deinem Website-Konto gespeicherten Daten, kannst sie als JSON-Datei herunterladen und dein Konto löschen. Daten, die der Spielserver verwaltet (z. B. Banns, Statistiken oder Radcoins), sind davon nicht erfasst. Anfragen dazu richtest du bitte per E-Mail an support@dieselrust.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Liste der Datenschutz-Aufsichtsbehörden in Deutschland findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einem Widerspruch gegen die öffentliche Anzeige deiner Spielerdaten kommen wir nach, indem wir dich auf der Website öffentlich nicht mehr namentlich zeigen. Eine formlose E-Mail an support@dieselrust.com genügt.

14. Kinder und Jugendliche

Rust ist in Deutschland ab 16 Jahren freigegeben (USK 16). Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren auf Grundlage einer Einwilligung. Bist du jünger als 16 Jahre, darfst du externe Medien nur mit Zustimmung deiner Eltern bzw. Erziehungsberechtigten freischalten (Art. 8 DSGVO). Für Käufe im Shop gelten die Altersregeln in den Shop-Bedingungen.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten können wir dir die Website allerdings nicht ausliefern, und ohne Anmeldung mit Steam kannst du kein Konto anlegen und nichts im Shop kaufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf der Website nicht statt. Auch Anti-Cheat-Hinweise des Spielservers führen auf der Website nicht automatisch zu Maßnahmen: Sie werden dem Server-Team angezeigt, und Sperren über das Admin-Panel löst ein Teammitglied nach eigener Prüfung aus.

16. Datensicherheit

Die Übertragung zwischen deinem Browser und der Website ist per TLS (HTTPS) verschlüsselt. Sitzungs-Tokens speichern wir nur als SHA-256-Hashwert. Das Sitzungs-Cookie ist für Skripte im Browser nicht lesbar und wird nur über verschlüsselte Verbindungen übertragen. Die Verbindung zwischen Spielserver und Website ist verschlüsselt und mit einem gemeinsamen Schlüssel signiert. Zugriffe im Admin-Panel sind über ein Rechtesystem beschränkt und werden protokolliert.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.