Seitenaufruf und Hosting
Beim Aufruf von RustSpot fallen technische Daten an, etwa deine IP-Adresse, der Zeitpunkt, die angeforderte Adresse und Angaben zum Browser. Wir verarbeiten sie zur Bereitstellung der Seite, zur Fehlerdiagnose und zum Schutz vor Missbrauch. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Plattform (Art. 6 Abs. 1 Buchst. f DSGVO).
OpenAI Ireland Ltd. stellt ChatGPT Sites bereit und verarbeitet die auf RustSpot erhobenen gehosteten Daten für Hosting, Wartung und Support in unserem Auftrag. Dabei können technische Unterauftragnehmer eingesetzt werden. Für Übermittlungen gehosteter Daten aus dem EWR an Empfänger außerhalb des EWR und der Schweiz sieht der Auftragsverarbeitungszusatz für ChatGPT Sites, soweit eine solche Übermittlung erfolgt, einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln vor. Informationen zu den im Einzelfall einschlägigen Garantien und eine Kopie der einschlägigen Garantien kannst du bei uns anfragen.
Anmeldung, Profil und E-Mails
Du kannst das Verzeichnis ohne Konto nutzen. Wenn du dich über ChatGPT anmeldest, erhält RustSpot von OpenAI eine Konto-ID, die E-Mail-Adresse und gegebenenfalls deinen Namen. Wir verwenden die ID zur Anmeldung und Zuordnung deiner Einträge, Stimmen, Gebote und Anfragen. Deinen Namen können wir als Vorschlag im Konto anzeigen. Beim Anlegen eines Profils speichern wir deine Konto-ID, den gewählten Anzeigenamen und den Zeitpunkt der Einrichtung. Ohne Anmeldung und Profil kannst du keine eigenen Server eintragen oder Testgebote abgeben. Die Verarbeitung dient den von dir gewählten Kontofunktionen (Art. 6 Abs. 1 Buchst. b DSGVO). OpenAI verarbeitet die Daten deines ChatGPT-Kontos nach seiner eigenen Datenschutzerklärung.
Ist die Einstellung für Auktions-E-Mails verfügbar und aktivierst du sie, speichern wir die bestätigte E-Mail-Adresse, deine Konto-ID, die gewählte Sprache und den Zeitpunkt deiner Einwilligung. Die Einstellung kannst du jederzeit im Konto wieder ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Wenn die Funktion für den Versand eingerichtet ist, übermittelt RustSpot die Nachrichten über den dort angegebenen E-Mail-Dienst. Im öffentlichen Testbetrieb findet derzeit kein solcher Versand statt.
Serververzeichnis, Stimmen und Gebote
Für eingetragene Server speichern wir die Zuordnung zum Betreiberkonto, den Servernamen, die Plattform, die Region, Angaben zum Spielmodus und eingereichte Beschreibungen und Tags. Für PC-Server kommen Hostname oder IP-Adresse und die erforderlichen Ports hinzu. Bei angebundenen Servern übernehmen wir gemeldeten Online-Status, aktuelle und maximale Spielerzahl, den gemeldeten Servernamen sowie den Zeitpunkt der letzten Abfrage. Die Statusmeldung an RustSpot enthält zusammengefasste Spielerzahlen. Nach der Anbindung werden Verzeichnisdaten wie Servername, Verbindungsdaten, Beschreibung und Status öffentlich angezeigt. Konto-ID, E-Mail-Adresse und Anmeldedaten gehören nicht zum öffentlichen Eintrag.
Bei einer Serverprüfung verarbeiten wir Prüfcodes, technische Servermerkmale, gegebenenfalls die Kennung des Hosting-Anbieters für den Server, Prüfmaterial und die Entscheidung. Beim automatisierten PC-Nachweis greifen wir auf öffentliche Serverkatalogdaten zurück und können den öffentlichen Hostnamen über den DNS-Dienst von Google auflösen. Die Prüfung dient der beantragten Verifizierung und der Vermeidung unberechtigter Einträge (Art. 6 Abs. 1 Buchst. b und f DSGVO).
Bei einer Stimme speichern wir Konto-ID, Server und den Kalendertag in UTC. Öffentlich ist die Stimmensumme am Server. Für ein Testgebot speichern wir Server, Runde, Betrag und Zeitpunkt. Die öffentliche Rangliste zeigt die führenden Server, ihre Ränge und Gebotsbeträge. Die Verarbeitung dient den von dir genutzten Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Zuordnung der Stimmen und die Eintragsprüfung helfen außerdem, Manipulation zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO).
Für ein verbindliches Gebot speichern wir zusätzlich das Rechnungsland und die bestätigte Fassung der Auktionsbedingungen mit Sprache und Zeitpunkt. Der Gebotsbeleg ist deinem Konto zugeordnet und dort abrufbar. Wir verarbeiten diese Daten zur Dokumentation und Abwicklung des Gebots (Art. 6 Abs. 1 Buchst. b DSGVO).
Merkliste und externe Inhalte
Die Merkliste und die gewählte Merklistenansicht liegen im lokalen Speicher deines Browsers. Wir verwenden diese Einträge, um deine gewählte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst gespeicherte Server einzeln entfernen oder die Website-Daten im Browser löschen. Der Anmeldedienst kann auf deinem Gerät technisch erforderliche Informationen speichern oder auslesen, damit die von dir gewählte Anmeldung funktioniert.
Die PC-Serverliste beruht unter anderem auf öffentlichen Katalogdaten von GSM. Bei einer direkten Abfrage aus deinem Browser, etwa als Ersatz bei einem Ausfall des regulären Katalogabrufs, erhält GSM die IP-Adresse deines Browsers sowie technische Anfragedaten und gegebenenfalls den Suchbegriff oder ausgewählte Filter. Die Anfrage dient der Anzeige der Serverliste (Art. 6 Abs. 1 Buchst. f DSGVO). Suchbegriffe und ausgewählte Filter können in der Seitenadresse und damit beispielsweise im Browserverlauf oder in einem geteilten Link stehen.
Die eingebettete PS5-Liste wird geladen, wenn du Double Eleven in der PS5-Ansicht aktivierst. Dann stellt dein Browser eine direkte Verbindung zu Double Eleven her und übermittelt beispielsweise die IP-Adresse und Angaben zum Browser (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst die Einbettung wieder schließen und das RustSpot-Verzeichnis weiter nutzen. Wenn du den externen Link wählst, öffnest du das Angebot von Double Eleven direkt. Für die Verarbeitung durch diesen Anbieter gilt seine Datenschutzerklärung.
Support, Meldungen und Missbrauchsschutz
Wenn die Online-Widerrufsfunktion für bezahlte Platzierungen verfügbar ist und du sie nutzt, speichern wir Name, Vertragsbezug, E-Mail-Adresse, Inhalt und Eingangszeit deiner Erklärung sowie den Versandstatus. Die E-Mail-Adresse und die Erklärung gehen an den Versanddienst Resend, der die Eingangsbestätigung übermittelt. Die Verarbeitung dient der Bearbeitung des Widerrufs und der gesetzlich vorgeschriebenen Bestätigung (Art. 6 Abs. 1 Buchst. c DSGVO). Aufbewahrung und Löschung richten sich nach der Bearbeitung, gesetzlichen Pflichten und dem erforderlichen Nachweis des Eingangs.
Wenn RustSpot für eine bezahlte Runde PayPal anbietet und du die Zahlung startest, übermittelt RustSpot an PayPal die Auftragsreferenz, den Zweck, den Betrag und die Währung. PayPal erfasst Zahlungsdaten auf seiner eigenen Seite. RustSpot verarbeitet die Auftrags- und Zahlungsreferenz, Rückmeldungen zum Zahlungsstatus, Angaben zum Land, soweit PayPal sie übermittelt, und gegebenenfalls Rückerstattungen und Zahlungsstreitigkeiten. Das dient der Abwicklung der Platzierung und der Bearbeitung von Zahlungsfällen (Art. 6 Abs. 1 Buchst. b, c und f DSGVO). Das berechtigte Interesse besteht darin, Zahlungen eindeutig zuzuordnen und Missbrauch zu verhindern. Für die Verarbeitung durch PayPal gilt dessen Datenschutzerklärung.
Bei Meldungen und Anfragen speichern wir die Anfrageart, den Betreff, den Nachrichtentext, die Bearbeitung und die zugehörigen Zeitpunkte. Bei angemeldeten Anfragen speichern wir zusätzlich die Konto-ID und können im Konto antworten. Servermeldungen sind auch ohne Anmeldung möglich. Bei E-Mails verarbeiten wir außerdem Absender, freiwillig mitgesandte Kontaktdaten und Belege. Der E-Mail-Dienst verarbeitet die Nachricht für die Zustellung und Bearbeitung. Datenschutzanfragen und Löschanträge kannst du im Konto oder per E-Mail stellen. Bei einem Löschantrag prüfen wir die Zuordnung zum Konto und etwaige Aufbewahrungspflichten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Unser berechtigtes Interesse ist die Klärung von Anfragen und der Schutz vor rechtswidrigen oder missbräuchlichen Einträgen.
Zur Begrenzung von Meldungen und Prüfversuchen verwenden wir einen täglich wechselnden Schlüssel, um aus der Konto-ID oder bei Gästen aus der IP-Adresse einen pseudonymen Prüfwert zu bilden. Für diese Begrenzung speichern wir den Prüfwert, die Anzahl und den Zeitraum in der Anwendungsdatenbank. Ältere Prüfwerte und Schlüssel werden bei der laufenden Bereinigung entfernt. Dabei bleiben der laufende und der vorherige UTC-Kalendertag erhalten (Art. 6 Abs. 1 Buchst. f DSGVO).
Speicherdauer und deine Rechte
Konto- und Verzeichnisdaten speichern wir für die Dauer, in der wir das Konto und seine Einträge bereitstellen. Für Anfragen, Prüfungen und Gebote bestimmt sich die Dauer nach der laufenden Bearbeitung, der Nachvollziehbarkeit der jeweiligen Runde oder Entscheidung und gegebenenfalls der Abwehr oder Geltendmachung von Ansprüchen. Gesetzliche Aufbewahrungspflichten gehen vor. Deine lokale Merkliste ist im Browser gespeichert, bis du Einträge entfernst oder die Website-Daten löschst.
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Du kannst einer Verarbeitung auf Basis berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.