Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Dominik Burg
Weichselstr. 18
41366 Schwalmtal
Deutschland
E-Mail: info@stationeers.de · Telefon: 0211 54082841

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreib einfach an info@stationeers.de.

2. Das Wichtigste vorab

Keine Werbung, keine Tracking- oder Analysedienste von Dritten, keine Social-Media-Plugins.
Keine externen Inhalte: Schriften, Skripte und Bilder werden ausschließlich von diesem Server geladen. Es gibt keinen Captcha-Dienst eines Drittanbieters.
Nur ein technisch notwendiges Cookie für die Sitzung – deshalb gibt es kein Cookie-Banner.
Daten werden nicht verkauft und nur weitergegeben, wenn es für den Betrieb nötig oder gesetzlich vorgeschrieben ist.

3. Hosting und Server-Protokolle

Die Webseite wird über die Verwaltungsoberfläche Plesk betrieben. Server und Infrastruktur stellen folgende Anbieter bereit, die in meinem Auftrag tätig sind (Auftragsverarbeitung nach Art. 28 DSGVO):

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Avoro (avoro.eu)

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und die Kennung deines Browsers. Das ist erforderlich, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung. Zusätzlich schreibt die Anwendung ein Fehlerprotokoll (ohne IP-Adressen), das nach 30 Tagen gelöscht wird.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“). Die Webseite verlangt außerdem von deinem Browser, nur verschlüsselt zu verbinden (HSTS).

4. Cookies und lokaler Speicher

Diese Webseite setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (Name __Host-sts). Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen und nicht an andere Webseiten gesendet. Es entsteht erst, wenn du eine Seite mit Formular öffnest (zum Beispiel Anmeldung, Support oder Kontakt) oder dich anmeldest – beim reinen Lesen der Seiten wird kein Cookie gesetzt. Es wird beim Schließen des Browsers gelöscht, mit „Angemeldet bleiben“ nach spätestens 30 Tagen. Zur Sitzung speichere ich serverseitig die Kennung deines Browsers (User-Agent) und einen verschlüsselten Hash deiner IP-Adresse, damit du deine angemeldeten Geräte unter „Mein Konto → Sicherheit“ sehen und beenden kannst; Sitzungen ohne Anmeldung werden nach vier Stunden, alle anderen spätestens nach 30 Tagen gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Einige Werkzeuge speichern Einstellungen nur in deinem Browser (localStorage), zum Beispiel Entwürfe im IC10-Coder, Eingaben in den Rechnern, die gewählte Sprache oder dass du den Backup-Hinweis bestätigt hast. Diese Daten verlassen deinen Rechner nicht und werden von mir nicht ausgelesen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

5. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten genutzt werden, zähle ich Seitenaufrufe pro Tag und Seite. Für die Zahl der täglichen Besucher wird aus einer gekürzten, verschlüsselt gehashten IP-Adresse und der Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert ein Prüfwert gebildet. Daraus lässt sich weder die IP-Adresse zurückrechnen noch ein Besucher über mehrere Tage wiedererkennen. Die Prüfwerte werden nach spätestens 48 Stunden gelöscht; übrig bleiben nur Summen. Von verweisenden Seiten wird nur der Domainname gezählt. Bots und angemeldete Teammitglieder werden nicht mitgezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Anzeige „Gerade online“ in der Community zähle ich Gäste ebenfalls ohne Cookie: Beim Aufruf einer Seite wird aus dem verschlüsselten Hash deiner IP-Adresse nur eines von 4.096 Feldern der laufenden Minute markiert. Gespeichert werden weder IP-Adresse noch Hash, Browserkennung oder aufgerufene Seite; jedes Feld steht für unzählige mögliche Adressen. Nach fünf Minuten zählt eine Markierung nicht mehr, die Felder werden fortlaufend überschrieben. Angezeigt wird nur die daraus geschätzte Gesamtzahl der Gäste, Bots werden nicht mitgezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Benutzerkonto

Für Wünsche, gespeicherte IC10-Scripts und eine Ticket-Übersicht kannst du ein Konto anlegen. Dabei verarbeite ich: Benutzername, E-Mail-Adresse, Passwort (nur als Argon2id-Hash, das Passwort selbst kenne ich nicht), Sprache, Benachrichtigungs-Einstellungen, Zeitpunkt und Version deiner Zustimmung zu AGB und Datenschutzerklärung, Zeitpunkt der Registrierung und letzten Anmeldung sowie – falls du sie aktivierst – den verschlüsselten Schlüssel der Zwei-Faktor-Anmeldung und gehashte Wiederherstellungscodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Bestätigung deiner E-Mail-Adresse und für Passwort-Zurücksetzungen verschicke ich einmalige Links, die nach 24 Stunden bzw. einer Stunde verfallen. Nicht bestätigte Konten werden nach sieben Tagen automatisch gelöscht. Aktive Sitzungen siehst und beendest du unter „Mein Konto → Sicherheit“.

Du kannst dein Konto jederzeit selbst löschen. Dabei werden deine Kontodaten, Sitzungen, Stimmen, Benachrichtigungen, gespeicherten Scripts, abgeschlossenen Tickets, dein Community-Profil, Freundschaften, Blockliste und Chat-Nachrichten gelöscht. Beiträge, die für andere sichtbar waren (Wünsche, Kommentare, Forenbeiträge), von dir gesendete Privatnachrichten und noch offene Tickets bleiben ohne Bezug zu deinem Konto als „Gelöschtes Konto“ erhalten, damit Gesprächsverläufe verständlich bleiben. Benachrichtigungen werden spätestens nach einem Jahr gelöscht.

7. Schutz vor Missbrauch

Um Konten und Formulare vor Angriffen und Spam zu schützen, setze ich ausschließlich eigene Mechanismen ein:

Eine kleine Rechenaufgabe, die dein Browser beim Absenden eines Formulars löst (Proof of Work). Dabei werden keine Daten an Dritte übertragen.
Begrenzung der Anzahl von Versuchen. Dafür werden deine IP-Adresse (bei IPv6 nur das Netzpräfix) und gegebenenfalls Benutzername oder E-Mail-Adresse nur als verschlüsselter Hashwert für die Dauer des jeweiligen Zeitfensters gespeichert.
Ein Sicherheitsprotokoll über Anmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen an Konten mit gehashter IP-Adresse. Es wird nach 180 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz deines Kontos und der Webseite.

8. Support-Tickets

Wenn du einen Fehler meldest, verarbeite ich die Angaben im Formular (Betreff, Beschreibung, Mod, Spiel- und Mod-Version, Spielmodus) und angehängte Dateien. Ohne Konto benötige ich zusätzlich deine E-Mail-Adresse und optional einen Namen, damit ich dir antworten kann; du erhältst einen geheimen Link zu deinem Ticket. Bilder werden beim Hochladen neu gespeichert, wodurch eingebettete Metadaten (zum Beispiel Kamera- oder Ortsangaben) entfernt werden. Bitte beachte, dass Log-Dateien deinen Windows-Benutzernamen in Dateipfaden enthalten können – entferne ihn gern vor dem Hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Tickets ohne Aktivität werden nach einem Jahr geschlossen; abgeschlossene Tickets werden samt Anhängen nach zwei Jahren gelöscht.

9. Wünsche, Kommentare und IC10-Scripts

Wünsche und Kommentare sind öffentlich sichtbar und werden mit deinem Benutzernamen angezeigt. IC10-Scripts sind standardmäßig privat; wenn du sie auf „ungelistet“ oder „öffentlich“ stellst, prüft ein Teammitglied sie vor der Freigabe. Danach sind sie über den Link bzw. in der Bibliothek mit deinem Benutzernamen sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt per Formular, E-Mail, Telefon oder WhatsApp

Nachrichten über das Kontaktformular werden gespeichert und per E-Mail an mich weitergeleitet. Für E-Mails nutze ich den Mailserver meines Hosting-Pakets. Meine Antwort schicke ich per E-Mail an die angegebene Adresse; Antwort und Rückantworten auf diese E-Mail werden zusammen mit der Anfrage gespeichert, damit der Verlauf beisammen bleibt. Rückantworten ruft die Seite dazu aus dem Postfach der Antwortadresse ab; Dateianhänge werden dabei nicht übernommen. Kontaktanfragen samt Verlauf lösche ich, sobald sie erledigt sind, spätestens zwölf Monate nach der letzten Nachricht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wenn du mich über WhatsApp kontaktierst, verarbeitet auch der Anbieter WhatsApp Ireland Limited (Meta) deine Daten nach dessen eigenen Bedingungen; dabei kann eine Übermittlung in die USA stattfinden, für die sich der Anbieter auf das EU-US Data Privacy Framework beruft. Ob du WhatsApp nutzt, entscheidest du selbst – für vertrauliche Angaben nutze bitte E-Mail oder ein Support-Ticket.

11. E-Mails von dieser Webseite

Ich verschicke nur E-Mails, die zum Dienst gehören: Bestätigung der Adresse, Passwort zurücksetzen, Sicherheitshinweise zu deinem Konto sowie – abschaltbar in deinem Konto – Benachrichtigungen zu Antworten auf deine Tickets, Wünsche und abonnierten Forenthemen. Es gibt keinen Newsletter und keine Werbung.

12. Links zu Steam und anderen Seiten

Mods werden ausschließlich über den Steam Workshop angeboten. Links zu Steam (Valve Corporation) und anderen Seiten sind einfache Verweise: Erst wenn du einen Link anklickst, verlässt du diese Webseite, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.

13. Forum, Profile, Freunde, Nachrichten und Chat

Wenn du die Community-Funktionen nutzt, verarbeite ich:

Forum: deine Themen und Beiträge samt Zeitpunkt und Bearbeitungsvermerk. Sie sind öffentlich mit deinem Benutzernamen sichtbar; Themen aus öffentlichen Bereichen können von Suchmaschinen gefunden werden. Dazu kommen deine Abos von Themen und welche Beiträge du schon gelesen hast.
Profil: die freiwilligen Angaben „Über mich“, Link zu deinem Steam-Profil und Heimatwelt sowie deine Einstellungen. Du legst fest, wer dein Profil sieht (alle, nur Mitglieder oder nur Freunde) und wer dir schreiben darf. Profile und die Mitgliederliste sind für Suchmaschinen gesperrt.
Online-Status: der Zeitpunkt deiner letzten Aktivität, während du angemeldet bist (höchstens einmal pro Minute aktualisiert). Anderen wird er nur angezeigt, wenn du das in deinem Community-Profil erlaubst – das gilt auch für die Liste „Wer ist online?“, in der du zusätzlich nur für Mitglieder erscheinst, die dein Profil sehen dürfen. Sonst zählst du dort nur in der Gesamtzahl mit. Als online gilt, wer in den letzten fünf Minuten aktiv war.
Freunde und Blockliste: Freundschaftsanfragen, bestehende Freundschaften und wen du blockiert hast.
Privatnachrichten: Inhalt, Absender, Teilnehmer und Lesestatus. Sichtbar nur für die Teilnehmer der Unterhaltung.
Globaler Chat: deine Nachrichten (sichtbar für angemeldete Mitglieder) und wer gerade im Chat ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Beleidigungen und Spam werden Beiträge und Nachrichten beim Absenden automatisch auf Schimpfwörter, Wiederholungen und Massenversand geprüft; Schimpfwörter werden ersetzt, bei wiederholten Verstößen wird das Schreiben kurzzeitig gesperrt (Stummschaltung). Das Team kann Beiträge ausblenden und Nutzer stummschalten. Privatnachrichten liest das Team nicht. Meldest du einen Inhalt, wird eine Kopie davon zusammen mit deinem Hinweis gespeichert, damit das Team ihn auch dann prüfen kann, wenn er inzwischen geändert wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und respektvoller Betrieb).

Speicherdauer: Nachrichten im globalen Chat werden nach 30 Tagen gelöscht, die Anwesenheit im Chat nach einem Tag. Unbeantwortete Freundschaftsanfragen verfallen nach 180 Tagen. Erledigte Meldungen samt Kopie werden 180 Tage nach Abschluss gelöscht, abgelaufene Stummschaltungen nach 90 Tagen. Forenbeiträge, Profil, Freundschaften und Privatnachrichten bleiben gespeichert, bis du sie löschst oder dein Konto entfernst. Beim Löschen des Kontos werden Profil, Freundschaften, Blockliste und deine Chat-Nachrichten sofort gelöscht; Forenbeiträge und von dir gesendete Privatnachrichten bleiben als „Gelöschtes Konto“ ohne Bezug zu dir stehen, damit Unterhaltungen für die anderen verständlich bleiben. Eigene Beiträge kannst du vorher selbst löschen.

14. Stationeers-Updates von Steam

Unter „Updates“ zeige ich die öffentlichen Ankündigungen von RocketWerkz zu Stationeers. Diese ruft mein Server regelmäßig selbst bei der Steam-Schnittstelle der Valve Corporation ab. Dabei werden keine Daten von Besuchern übertragen; Bilder oder Inhalte von Steam werden nicht in die Seite eingebunden. Für deutsche Fassungen können die öffentlichen Texte serverseitig an den Übersetzungsdienst der DeepL SE (Maarweg 165, 50825 Köln) übermittelt werden – ebenfalls ohne personenbezogene Daten.

15. Unterstützung per PayPal

Auf der Seite „Projekt unterstützen“ verlinke ich auf PayPal. Erst wenn du den Link anklickst, wechselst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dort gelten die Datenschutzbestimmungen von PayPal. Ich erhalte von PayPal die für die Zahlung üblichen Angaben (Name, E-Mail-Adresse, Betrag, Nachricht), die ich nur zur Abwicklung und für gesetzliche Aufbewahrungspflichten nutze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

16. Hinweis zum Einsatz von KI

Diese Webseite und viele meiner Mods wurden mit Unterstützung von KI-Werkzeugen entwickelt. Beim Besuch der Webseite werden keine Daten von dir an KI-Dienste übermittelt, und es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt.

17. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Die konkreten Fristen stehen in den einzelnen Abschnitten.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Kopie deiner Kontodaten kannst du jederzeit selbst unter „Mein Konto → Daten“ herunterladen. Für alles andere genügt eine formlose Nachricht an info@stationeers.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

19. Änderungen

Ich passe diese Erklärung an, wenn sich die Webseite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.