Datenschutzhinweise · Version 2026-09-17-v1
1. Verantwortlicher und Kontakt
Darius Düppetell & Sascha Stedtler GbR
Wiesenweg 9, 21376 Salzhausen, Deutschland
Datenschutzkontakt: Noch zu ergänzen
Geschäftlicher Auftritt: ds-digitalwerk.de. Vertretungsberechtigte Gesellschafter: Darius Düppetell und Sascha Alexander Stedtler. Impressum.
2. Konto und Steam-Zuordnung
Für dein freiwillig angelegtes Konto speichern wir E-Mail-Adresse, einen gesalzenen Passwort-Hash, Anzeigenamen, die interne Admin-Berechtigung, die über Steam bestätigte SteamID und Steam-Zuordnung und Registrierungs-/Bestätigungszeitpunkte. Die E-Mail dient der Aktivierung, nicht der Werbung. Zweck ist die Bereitstellung und Absicherung des angeforderten Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Registrierungsangebot richtet sich an Personen ab 16 Jahren.
Die Steam-Zuordnung wird erst nach einer von dir gestarteten Anmeldung bei Steam bestätigt. Dabei wird deine SteamID von Valve übermittelt. Auf steamcommunity.com gelten die Datenschutzhinweise von Valve; es kann zu einer Verarbeitung außerhalb der EU kommen. Eine E-Mail-Bestätigung allein bestätigt keine SteamID. Wir bekommen kein Steam-Passwort. Deine E-Mail und SteamID werden anderen Besuchern weder angezeigt noch in öffentlichen API-Antworten übermittelt.
3. Dauerhafte Statistiken nur mit Einwilligung
Erst nach E-Mail- und Steam-Bestätigung und ausdrücklicher Auswahl speichern wir die freigegebenen Kategorien: Kills/Deaths, summierte Spielzeit und Besuchsanzahl, höchsten Cash-Wert und/oder aktuelle Clan-Zuordnung. Es entstehen globale und saisonale Summen. Für die Zuordnung werden private SteamID, Anzeigename und der Zeitpunkt der erstmaligen Statistikerfassung benötigt. Grundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine gesonderte freiwillige Freigabe erlaubt die Anzeige für angemeldete Nutzer mit deinem Anzeigenamen im Spielerprofil, Leaderboard und in Clan-Summen. Bei Clan-Wechseln zählen die freigegebenen Werte zum aktuellen Clan. Berechnungen wie K/D und Kills/h setzen die entsprechenden Datenfreigaben voraus. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung.
Wir speichern die aktuelle Auswahl, Zeitpunkt und Version des Einwilligungstextes. Ohne Freigabe gibt es keine dauerhafte Statistik. Konto und Teilnahme am Spiel erfordern keine Statistik- oder Veröffentlichungsfreigabe.
4. Live-Anzeige nur mit Registrierung und Freigabe
Angemeldeten Nutzern angezeigt werden ausschließlich registrierte Nutzer mit bestätigter E-Mail, verifizierter Steam-Zuordnung und freiwillig aktivierter Live-Freigabe. Grundlage ist diese Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nicht registrierte Spieler werden nicht angezeigt. Die Gameserver-Schnittstelle liefert technisch die gesamte Spielerliste; Einträge ohne gültige Freigabe werden unmittelbar herausgefiltert und weder in den Tracking-Arbeitsspeicher noch in die Datenbank übernommen.
Für freigegebene Live-Sitzungen halten wir Anzeigenamen, SteamID zur internen Zuordnung, Faction, Clan-Tag, Kills/Deaths, Cash, Ping und Sitzungsdauer ausschließlich im Arbeitsspeicher. SteamIDs bleiben privat. Ohne Live-Freigabe bleiben auch registrierte Nutzer unsichtbar; separat freigegebene dauerhafte Statistiken können weiterhin erfasst werden.
Live-Daten werden spätestens nach dem eingestellten Offline-Timeout seit dem letzten Sichtkontakt (standardmäßig 45 Sekunden) nicht mehr ausgeliefert. Die technische Bereinigung erfolgt spätestens beim nächsten minütlichen Wartungslauf oder bei einem Backend-Neustart. Es gibt keine dauerhafte Sitzungshistorie. Du kannst die Freigabe jederzeit im Konto widerrufen. Nach Kontolöschung erfolgt keine erneute Live-Anzeige.
5. Speicherfristen und Löschung
Unbestätigte Registrierungen werden nach 24 Stunden automatisch gelöscht (Wartungslauf jede Minute). Bestätigte Kontodaten und freigegebene aggregierte Statistiken bleiben bis zur Kontolöschung bzw. zum Widerruf gespeichert. Beendete Season-Summen bleiben bis dahin erhalten. Änderungen der Statistikfreigaben löschen die bisherigen Statistikdaten und beginnen eine neue Erfassung.
Der Löschbutton entfernt das Konto, seine Verifikationstokens, Anmeldungen, Steam-Zuordnung und alle eigenen gespeicherten Statistiken aus der aktiven Datenbank. Widerruf löscht Statistikdaten, erhält aber das Konto und verhindert weitere Erfassung. Nach vollständiger Kontolöschung erfolgen weder Live-Anzeige noch dauerhafte Statistikerfassung. Der Betreiber muss Löschungen auch in Sicherungen und bei Wiederherstellungen berücksichtigen. Die Anwendung erstellt selbst keine Backups.
Backups und Löschverfahren: Noch zu ergänzen. Zugriffsprotokolle und Speicherfristen: Noch zu ergänzen.
6. Empfänger, Hosting und E-Mail
Hosting: Noch zu ergänzen. E-Mail-Dienstleister: Noch zu ergänzen. Die E-Mail-Adresse wird zum Versand der Bestätigung an den E-Mail-Dienstleister übermittelt. Berechtigte Betreiber können zur Administration auf gespeicherte Daten zugreifen. Öffentliche Profile und Live-Daten sind nur für angemeldete Nutzer abrufbar. Wir setzen keine Werbetracker, Analysewerkzeuge oder extern geladenen Schriftarten ein.
Auftragsverarbeitungsverträge, tatsächliche Verarbeitungsorte und gegebenenfalls Drittlandgarantien der eingesetzten Anbieter sind vom Betreiber vor dem öffentlichen Start festzulegen. Hosting in Deutschland allein garantiert keine vollständige DSGVO-Konformität.
7. Technisch notwendige Cookies und Sicherheit
Wir verwenden nur notwendige Anmeldecookies: byteraid_session für Nutzer einschließlich Administratoren (maximal acht Stunden, HttpOnly; bei HTTPS zusätzlich Secure). Serverseitig speichern wir von Nutzertokens nur Hashwerte. Einmalige E-Mail-Tokens gelten höchstens 24 Stunden, Steam-Zuordnungsanfragen zehn Minuten. Abgelaufene Tokens werden automatisch entfernt. Passwörter werden mit scrypt gehasht.
Zur Abwehr automatisierter Anmeldeversuche werden kurzzeitig pseudonymisierte IP-bezogene Zähler im Arbeitsspeicher geführt. Die Anwendung protokolliert keine SteamIDs, E-Mails, Spielnamen oder Live-Snapshots. Infrastruktur- und Proxyprotokolle liegen in der Verantwortung des Betreibers. Insbesondere Steam-Rückruf-URLs dürfen wegen darin enthaltener Identitätsdaten nicht in Zugriffslogs gespeichert werden. Sicherheitsverarbeitung erfolgt auf Art. 6 Abs. 1 lit. f DSGVO; notwendige Cookies dienen dem ausdrücklich gewünschten Login.
8. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit einschlägig – Datenübertragbarkeit verlangen. Ein JSON-Export deiner Kontodaten und Statistiken steht im Konto bereit. Berichtigungswünsche oder einen Wechsel der Steam-Zuordnung kannst du über den Datenschutzkontakt anfragen. Einwilligungen kannst du jederzeit im Konto mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation Widerspruch einlegen. Du hast ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsicht: Noch zu ergänzen.