Was mit deinen Daten passiert

Verantwortlich

Draco · mail@draco-gaming.de · Genaueres im Impressum von draco-gaming.de.

Was wir auf dem Spielserver erfassen

Unser Server fragt den Spielserver alle paar Sekunden über dessen offizielle Admin-Schnittstelle ab. Zusätzlich schickt uns der Spielserver eine Meldung zu jedem Spielereignis. Dabei fallen an:

• dein Spielername und deine SteamID, also die öffentliche 17-stellige Nummer deines Steam-Kontos
• deine Fraktion sowie Kills, Tode und Geld im laufenden Match
• zu jedem Abschuss: wer wen, wann (Datum, Uhrzeit, Spielzeit), womit (Waffe, Fahrzeug oder Bauwerk), auf welche Entfernung und auf welcher Karte, ob es ein Kopftreffer oder ein Selbstmord war, die übrigen Merkmale, die das Spiel mitschickt (etwa Durchschuss oder Querschläger), und die Fraktionen beider Spieler (daran erkennen wir Teamkills)
• wann du den Server betrittst und verlässt, also auch deine Spielzeit
• daraus je Match eine Zeile mit deinen Werten: Fraktion, Spielzeit, Kills, Tode, verdientes Geld, Kopftreffer, Teamkills, Selbstmorde, Abschüsse mit Fahrzeugen, weitester Abschuss, längste Serie und längste Serie von Toden
• der Zustand des Servers: Karte, Punkte der Fraktionen, Spielerzahl, Geld je Fraktion, Beginn, Ende und Ergebnis jedes Matches (ohne Namen)

Nicht dabei sind Chat und Sprachchat, deine IP-Adresse und alles aus deinem Steam-Profil außer Name und Nummer. Deinen Ping liefert der Spielserver mit der Spielerliste; ihn sehen nur die Admins als aktuellen Wert in ihrer Live-Ansicht, die laufend überschrieben wird (siehe Was die Admins sehen und tun).

Wozu

• für die Rangliste je Saison mit Ehrenhalle, Abzeichen und Spielerseiten
• für die Anzeige, wer gerade spielt und zu welchen Zeiten viel los ist
• für faires Spiel: Auffälligkeiten wie Farmen oder Boosten erkennen (Regel 06)
• in der Aufbauphase, um zu prüfen, was der Spielserver wirklich liefert, damit die Zahlen später stimmen

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse, auf unserem Community-Server eine faire Rangliste zu führen. Wir erfassen nur Spielwerte, zeigen keine Kennungen und du kannst jederzeit widersprechen. Deshalb überwiegen deine Interessen aus unserer Sicht nicht.

Was öffentlich wird

Solange du spielst, steht dein Name in der Liste „Wer gerade drauf ist“ auf der Startseite. Sobald die Rangliste läuft, stehen dort auch dein Spielername und deine Werte, ebenso auf deiner Spielerseite. Die SteamID zeigen wir nirgends.

Live-Daten auf dieser Seite

Spielerzahl, Karte, Punkte, wer gerade drauf ist und der nächste Community-Abend kommen direkt von unserem eigenen Server unter api.nordstreitmacht.draco-gaming.de. Dein Browser fragt dort etwa alle 20 Sekunden nach, solange die Startseite offen und sichtbar ist. Dabei sieht unser Server wie jeder Webserver deine IP-Adresse, um antworten zu können. Wir speichern sie nicht, auch nicht in Protokollen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse, die Lage auf dem Server aktuell zu zeigen.

Hintergrundmusik

Auf der Startseite, unter „Dein Konto“ und hier läuft leise Hintergrundmusik. Sie liegt auf unserem eigenen Webspace und startet erst, wenn du die Seite zum ersten Mal anklickst oder eine Taste drückst; vorher lädt dein Browser sie gar nicht. Mit dem Lautsprecher-Knopf oben rechts schaltest du sie aus und wieder an. Diese Wahl merkt sich dein Browser im lokalen Speicher (localStorage, Eintrag „nsm_musik“, kein Cookie), damit sie beim nächsten Besuch gilt; sie verlässt deinen Browser nicht. Für dieses Speichern gilt § 25 Absatz 2 Nummer 2 TDDDG: Es ist nötig, damit deine ausdrückliche Wahl gilt. Löschen kannst du es über die Einstellungen deines Browsers. Die Musik wurde für diese Seite mit ElevenLabs erzeugt; beim Abspielen geht nichts an ElevenLabs.

Discord

Die Startseite verweist auf den Discord-Server der Nordstreitmacht. Dafür lädt diese Seite nichts von Discord, auch kein Bild und kein Widget. Erst wenn du dem Verweis folgst, verlässt du diese Seite und landest bei Discord; was dort mit deinen Daten geschieht, regelt Discord in seiner eigenen Datenschutzerklärung. Mit unserem Datenserver und der Rangliste ist der Discord nicht verbunden: Wir holen von dort nichts und schicken nichts hin.

Anmelden mit Steam

Unter Dein Konto kannst du dich mit deinem Steam-Konto anmelden. Dort legst du selbst fest, ob dein Name öffentlich erscheint, oder lässt deine Daten löschen. Unsere Admins melden sich genauso an.

• Du meldest dich direkt bei Steam an, einem Dienst der Valve Corporation in den USA. Was Steam dabei verarbeitet, regelt Valve in seiner eigenen Datenschutzerklärung.
• Steam teilt uns danach deine SteamID mit. Unser Server fragt bei Steam nach, ob die Anmeldung echt ist, und liest den Namen aus deinem öffentlichen Steam-Profil. Dabei geht nur deine SteamID an Steam, und die kennt Steam ohnehin.
• Wir speichern dein Konto: SteamID, Steam-Name und den Zeitpunkt der letzten Anmeldung, bei Admins dazu, bis wann ihre Admin-Anmeldung gilt. Ist dein Steam-Profil nicht lesbar, nehmen wir den Namen, unter dem dich der Spielserver kennt.
• Dein Browser speichert im lokalen Speicher (localStorage, kein Cookie) ein Anmelde-Token und für die Anzeige deinen Namen, deine SteamID und ob du Admin bist. Das Token gilt höchstens 7 Tage und wird nicht verlängert. Ist es abgelaufen, löscht die Seite es beim nächsten Aufruf. Beim Abmelden löschen wir es sofort und machen alle deine Tokens ungültig.
• Während der Anmeldung liegt ein Zufallswert im Sitzungsspeicher des Browsers (sessionStorage). So kann dir niemand eine fremde Anmeldung unterschieben. Nach der Anmeldung löschen wir ihn, sonst verschwindet er, wenn du das Fenster schließt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Du nutzt die Anmeldung, um deine Einstellungen selbst zu verwalten. Für das Speichern im Browser gilt § 25 Absatz 2 Nummer 2 TDDDG, weil es für die Anmeldung, die du ausdrücklich willst, unbedingt nötig ist. Dein Konto löschst du zusammen mit deinen Daten über „Alle Daten löschen“; das ist zugleich dein Widerspruch. Meldest du dich ein Jahr lang nicht an, löschen wir das Konto von selbst.

Was die Admins sehen und tun

Damit unsere Admins bei Regelverstößen eingreifen können, zeigt ihnen unser Server im Admin-Bereich, wer gerade auf dem Spielserver ist: Spielername, SteamID, Fraktion, die Werte im laufenden Match und den Ping. Das ist nur der aktuelle Stand. Er wird alle paar Sekunden überschrieben und nicht aufbewahrt; hält unser Server an, leeren wir die Liste spätestens nach fünf Minuten. Nur die tägliche Sicherungskopie enthält den Stand von 4 Uhr, sie wird nach 7 Tagen gelöscht. Das gilt auch für Spieler, die widersprochen haben, weil die Admins sonst nicht eingreifen könnten. Ihren Namen schreiben wir aber in keinen Befehl und kein Protokoll; nur wenn eine Antwort des Spielservers ihn selbst nennt, bleibt diese Antwort wie alle anderen 12 Monate stehen.

Für Rückfragen und Streitfälle sehen die Admins zu jedem erfassten Spieler außerdem zusammengefasst, was wir ohnehin speichern: Besuche und die dabei verwendeten Spielernamen, die Namen, unter denen ihn der Spielserver bei Abschüssen meldete, Abschüsse und Teamkills, Werte je Match und Saison, Banns, Notizen, Beobachtung und was die Admins mit ihm getan haben. Sie können nach Spielern suchen, auch nach früheren Namen. Hat jemand widersprochen, fehlen dort Besuche, Namen und Spielwerte; Banns, Notizen, Beobachtung, ein Bann im Spiel und die Einträge im Protokoll bleiben (mit SteamID, ohne die gespeicherten Namen; siehe Widerspruch).

Nachrichten (auch an mehrere Spieler oder an eine ganze Fraktion), Kicks, Seitenwechsel und Banns im Spiel führt unser Server über die Admin-Schnittstelle des Spielservers aus. Einen Bann im Spiel speichert der Spielserver mit SteamID, Zeitpunkt und Grund, solange er gilt.

Banns bei uns: Die Admins können dich auch bei uns bannen, dauerhaft oder auf Zeit. Dafür speichern wir deine SteamID, deinen Spielernamen beim Bann, den Grund, das Ende, eine kurze Kennung für Rückfragen und wer gebannt hat; wird der Bann aufgehoben, auch wann, von wem und warum. Solange er gilt, wirft dich unser Server bei jedem Beitritt gleich wieder hinaus; als Grund siehst du die Bann-Nachricht, etwa mit Grund, Dauer und Kennung. Den Bann behalten wir bis 12 Monate nach seinem Ende, damit nachvollziehbar bleibt, was bei einem erneuten Verstoß schon war.

Notizen und Beobachtung: Die Admins können sich zu einem Spieler Notizen machen (etwa „auf Teambeschuss hingewiesen“) und ihn mit einem Grund auf eine Beobachtungsliste setzen. Beides sehen nur die Admins. Notizen löschen wir 12 Monate nach dem Schreiben, die Beobachtung 12 Monate nach der letzten Änderung, beides früher, wenn die Admins es entfernen.

Protokoll des Spielservers: Der Spielserver führt selbst ein Protokoll seiner Admin-Schnittstelle: welche Befehle er bekam (darin steht etwa bei einem Kick die SteamID) und welche Anmeldungen scheiterten. Unser Server liest davon nur, was etwas ändert oder scheitert, ohne IP-Adressen, und zeigt es den Admins als aktuellen Stand der letzten 24 Stunden. Ist der Spielserver nicht erreichbar oder kommt kein frischer Stand mehr, leert unser Server es nach wenigen Minuten; wie bei der Live-Ansicht enthält nur die tägliche Sicherungskopie den Stand von 4 Uhr (7 Tage).

Jede Aktion der Admins steht mit ihrem Namen und der Uhrzeit in unserem Protokoll und im Verlauf der Befehle. Bei Befehlen an einen Spieler stehen dort dessen SteamID und Name, dazu der Grund oder der Text der Nachricht. Bei einem Rundruf steht der Text dort, beim Ausblenden durch einen Admin SteamID, Name und Grund, beim Widerspruch nur SteamID und Grund. Bei Nachrichten an mehrere und beim Einteilen der Teams stehen im Verlauf die SteamIDs der Betroffenen, im Protokoll nur ihre Zahl. Banns, Notizen und Beobachtung stehen mit SteamID und Grund im Protokoll; wirft unser Server einen Gebannten hinaus, steht das höchstens einmal je Stunde mit SteamID, Name und Kennung dort. Blendest du dich selbst aus oder wieder ein, steht das mit deiner SteamID, aber ohne Namen im Protokoll. Die Admins können das Protokoll gefiltert als Datei herunterladen, etwa um einen Streitfall zu klären; jeder Export steht selbst im Protokoll. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an fairem Spiel und Ordnung auf unserem Server.

Wo die Daten liegen

Auf unserem eigenen Server in Deutschland, den wir selbst betreiben. Wir geben nichts an Dritte weiter und übertragen nichts in Länder außerhalb der EU. Einzige Ausnahme ist die Nachfrage bei Steam, wenn du dich anmeldest (siehe oben). Unser Server speichert keine IP-Adressen.

Den Spielserver selbst mieten wir bei einem Partner des Spieleherstellers. Was dort und im Spiel an Daten anfällt, regeln der Hersteller und der Hoster in ihren eigenen Datenschutzerklärungen.

Wie lange

Was	Wie lange
Rohdaten: Mitschnitte der Abfragen und Ereignismeldungen	30 Tage
Einzelne Abschüsse und deine Werte je Match	bis 30 Tage nach Saisonende
Deine Besuche: Beitritt, Abgang, Fraktion und Werte je Besuch	12 Monate nach dem Besuch
Zustand des Servers (ohne Namen): Spielerzahl, Karte, Punkte, Geld je Fraktion	24 Monate
Verlauf der Matches (ohne Namen): Karte, Beginn, Ende, Ergebnis	solange es die Seite gibt
Saisonsummen: Werte, Platz, Abzeichen	solange es die Seite gibt
Konto nach der Steam-Anmeldung: SteamID, Steam-Name, letzte Anmeldung	bis du es löschst, spätestens 12 Monate nach der letzten Anmeldung
Anmeldevorgänge: Prüfsummen der Einmalcodes, nach der Anmeldung mit Bezug zu deinem Konto	bis 2 Tage
Live-Ansicht der Admins: wer gerade spielt, mit Ping	nur der aktuelle Stand
Protokoll der Admin-Schnittstelle des Spielservers, ohne IP-Adressen	nur der aktuelle Stand der letzten 24 Stunden
Bann im Spiel (Bannliste des Spielservers): SteamID, Zeitpunkt, Grund	solange der Bann gilt
Bann bei uns: SteamID, Name beim Bann, Grund, Ende, Kennung, wer gebannt und wer aufgehoben hat	solange der Bann gilt, danach 12 Monate
Notizen der Admins zu einem Spieler	12 Monate
Beobachtungsliste: SteamID, Grund, wer	12 Monate nach der letzten Änderung
Protokoll der Verwaltung und Verlauf der Befehle: wer wann was getan hat, SteamID und Name der Betroffenen, Grund oder Text, Antwort des Spielservers	12 Monate
Heruntergeladene Exporte des Protokolls	bis der Anlass geklärt ist, höchstens 12 Monate
Technische Fehlerprotokolle unseres Servers, ohne IP-Adressen	3 Tage
Sicherungskopien der Datenbank	7 Tage

Alles wird nach Ablauf der Frist automatisch gelöscht. Bei einem Widerspruch löschen wir sofort.

Widerspruch, Ausblenden, Löschen

Du willst nicht in der Rangliste stehen oder gar nicht erfasst werden? Schreib eine E-Mail an mail@draco-gaming.de. Schick deinen Spielernamen und den Link zu deinem Steam-Profil mit, damit wir dich eindeutig finden. Du kannst auch einen Admin im Spiel ansprechen: Draco oder Bytebandit.

Beides kannst du auch selbst erledigen: mit Steam anmelden und unter „Dein Konto“ wählen.

Hinweis im Spiel

Alle 30 Minuten weist der Server im Chat auf diese Seite hin, solange jemand spielt.

Beim Aufruf dieser Seite

Unser Webhoster speichert automatisch Server-Protokolle. Darin stehen deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die verweisende Seite, falls du über einen Link gekommen bist, sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Servers. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem störungsfreien Betrieb.

Gehostet wird die Seite bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Aus diesen Protokollen zählt draco-gaming.de, wie viele Leute die Seite besuchen. IONOS hat die IP-Adressen darin schon gekürzt. Aus der gekürzten Adresse wird außerdem das Land und ungefähr die Stadt bestimmt, mit einer Ortsdatenbank auf dem eigenen Webspace („IP to City Lite“ von DB-IP); die Adresse geht dabei an niemanden. Gespeichert werden nur Summen pro Tag (Besucher und Seitenaufrufe, die meistbesuchten Unterseiten, verweisende Seiten nur mit Namen, die Stunde, Gerätetyp und Browserart, Downloads, Land und Stadt), keine einzelnen Aufrufe, keine IP-Adressen und keine Browserkennungen; nichts davon erkennt dich an einem anderen Tag wieder. Für eine Live-Karte werden die Besuche der letzten 60 Minuten einzeln mit Seite und ungefährem Ort bei jedem Abruf frisch aus dem Protokoll gelesen und nirgends gespeichert. Es gibt dafür kein Cookie und kein Skript im Browser. Die Zahlen und die Karte sieht nur Draco, nach einer Anmeldung über Steam. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Genaueres steht in der Datenschutzerklärung von draco-gaming.de.

Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21). Eine E-Mail an mail@draco-gaming.de reicht dafür.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

Sicherheit

Diese Seite und unser Datenserver sind ausschließlich verschlüsselt über HTTPS erreichbar. In den Admin-Bereich kommt nur, wessen SteamID auf unserem Server als Admin eingetragen ist.