Datenschutzerklärung

1. Verantwortlicher

RustMates.com wird von NamelyDigital mit Sitz in Spanien betrieben. Bei datenschutzbezogenen Anfragen kontaktieren Sie uns bitte unter contact@namelydigital.com oder über unsere Kontaktseite.

2. Von uns erhobene Daten

Wir erheben nur, was für den Betrieb nötig ist:

• Formulareingaben — Wenn Sie einen Bann-Einspruch, eine Team-Bewerbung oder ein Kontaktformular absenden, erheben wir die von Ihnen angegebenen Informationen (Steam-Profil, Discord-Name, E-Mail und Ihre Antworten). Diese Daten werden zur Bearbeitung in einen internen Discord-Kanal zugestellt.
• Technische Ereignisse beim Kauf — Beginnen Sie einen Kauf, protokollieren wir Zeitpunkt, Paketkennung, eine grobe Browserklasse (etwa „chrome/desktop“) und die letzten acht Zeichen Ihrer Tebex-Warenkorbkennung, damit wir abgebrochene Käufe nachvollziehen können.
• Klick-Zählung, nur mit Ihrer Einwilligung — Welche Schaltfläche geklickt wurde, dazu Sprache, ob Mobil oder Desktop, und der Seitenpfad. Ohne Cookie, ohne Kennung, ohne Wiedererkennung zwischen Besuchen. Ihre IP wird dabei nur flüchtig im Arbeitsspeicher zur Begrenzung der Anfragerate genutzt und nicht gespeichert.
• Server-Protokolle — Wie bei jedem Webserver verarbeitet unser Infrastrukturdienstleister Cloudflare technisch bedingt Ihre IP-Adresse und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren.

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre Daten auf diesen Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Ausschließlich für die optionale Klick-Zählung. Sie können sie jederzeit oben auf dieser Seite widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Bearbeitung Ihrer Formularanfragen, Verwaltung der Community, Spamschutz und ein sicherer Betrieb der Website.
• Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Beim Kauf über Tebex.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Bearbeitung von Anfragen zu Ihren Betroffenenrechten.

4. Internationale Datenübermittlungen

NamelyDigital hat seinen Sitz in Spanien; unsere Spieleserver stehen in Deutschland. Daten werden außerdem an folgende Empfänger außerhalb des EWR übermittelt: Cloudflare (Vereinigte Staaten) als Hoster und für den Spamschutz Turnstile, wobei Ihre IP-Adresse übermittelt wird; Discord (Vereinigte Staaten) für Formulareingaben, Betroffenenanfragen und technische Fehlermeldungen mit gekürzter IP-Adresse; Tebex Limited (Vereinigtes Königreich) für die Zahlungsabwicklung, wobei beim Anlegen des Warenkorbs Ihre IP-Adresse übermittelt wird. Unsere Datenbank läuft bei Supabase; der Standort der genutzten Region wird derzeit geprüft und hier ergänzt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Für die Übermittlungen in die Vereinigten Staaten stützen wir uns auf die Zertifizierung der Empfänger nach dem EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln; den jeweils einschlägigen Mechanismus prüfen wir derzeit und benennen ihn hier.

5. Ihre Rechte gemäß DSGVO

Als Einwohner der EU/des EWR haben Sie folgende Rechte:

• Recht auf Auskunft — Fordern Sie eine Kopie Ihrer personenbezogenen Daten an.
• Recht auf Berichtigung — Fordern Sie die Korrektur unrichtiger Daten an.
• Recht auf Löschung — Fordern Sie die Löschung Ihrer personenbezogenen Daten an („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung — Verlangen Sie, dass wir Ihre Daten vorübergehend nur noch speichern und nicht weiter verarbeiten, etwa solange die Richtigkeit geprüft wird.
• Recht auf Datenübertragbarkeit — Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht — Widersprechen Sie einer Verarbeitung, die auf berechtigten Interessen beruht.
• Recht auf Widerruf der Einwilligung — Widerrufen Sie Ihre Einwilligung jederzeit für auf Einwilligung beruhende Verarbeitungen.

Um diese Rechte auszuüben, nutzen Sie bitte unsere Kontaktseite oder senden Sie uns eine E-Mail an contact@namelydigital.com. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorschreibt.

6. Cookie-Richtlinie

Unsere Anwendung setzt genau einen Cookie. Hinzu kommt ein technisch notwendiger Cookie unseres Infrastrukturdienstleisters Cloudflare (__cf_bm), der der Bot-Abwehr dient und beim Aufruf der Seite gesetzt wird. Daneben speichern wir bis zu fünf Angaben lokal in Ihrem Browser. Werbe- oder Tracking-Cookies verwenden wir nicht.

• Sprach-Cookie (rustmates_lang): Merkt sich die gewählte Anzeigesprache, damit die Seite beim nächsten Besuch nicht wieder umschaltet. Laufzeit ein Jahr. Es wird ausschließlich gesetzt, wenn Sie im Sprachumschalter eine Sprache auswählen — nicht beim ersten Besuch und nicht aus Ihrer Browsereinstellung.
• Lokaler Speicher (kein Cookie): Ihre Auswahl zur Klick-Zählung wird als localStorage-Eintrag abgelegt, damit wir Sie nicht erneut fragen. Während eines Kaufvorgangs liegt zusätzlich die Kennung Ihres Tebex-Warenkorbs im sessionStorage; sie wird beim Schließen des Tabs verworfen.
• Analyse-Cookies: Es gibt keine. Die optionale Klick-Zählung arbeitet ohne Cookie und ohne Kennung; sie sendet lediglich ein Ereignis an unseren Server.
• Weitere lokale Angaben: Ihre gewählte Zeitzone für die Wipe-Anzeige, sowie während eines Kaufvorgangs die Kennung Ihres Tebex-Warenkorbs und das gewählte Paket. Letztere werden beim Schließen des Tabs verworfen.

Ihre Auswahl zur Klick-Zählung können Sie jederzeit oben auf dieser Seite ändern. Cookies und lokalen Speicher können Sie zusätzlich in Ihren Browsereinstellungen löschen.

7. Dienste Dritter

Wir setzen die folgenden Dienstleister ein. Andere Empfänger erhalten Ihre Daten nicht; insbesondere sind keine Google-Dienste eingebunden, es werden keine Schriftarten von externen Servern nachgeladen und es findet keine Reichweitenmessung durch Dritte statt.

• Cloudflare — Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert. Jede Anfrage läuft technisch bedingt über Cloudflare; dabei verarbeitet Cloudflare Ihre IP-Adresse, die angeforderte Adresse und technische Angaben Ihres Browsers, um die Seite auszuliefern und Angriffe abzuwehren. Auf unseren Formularseiten setzen wir zusätzlich Cloudflare Turnstile als Spamschutz ein: dabei wird ein Skript von challenges.cloudflare.com geladen und Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Absendung von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Supabase — Unsere Datenbank wird bei Supabase betrieben. Dort liegen die Inhalte der Website sowie technische Ereignisprotokolle des Bestellvorgangs; sofern Sie eingewilligt haben, zusätzlich die anonymen Klick-Zahlen. Der Standort der genutzten Datenbankregion wird derzeit geprüft und hier ergänzt, sobald er bestätigt ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO), für die Klick-Zahlen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Tebex Limited (Vereinigtes Königreich) — Sämtliche Käufe wickelt Tebex als Vertragspartner (Merchant of Record) ab und verantwortet Zahlungsabwicklung, Rechnungsstellung, Support und Rückerstattungen eigenständig. Wenn Sie einen Kauf beginnen, legen wir für Sie einen Warenkorb bei Tebex an und übermitteln dabei Ihre IP-Adresse sowie die gewählte Paketkennung; Tebex benötigt die IP-Adresse zur Betrugsprävention und zur steuerlichen Zuordnung. Zusätzlich gilt die Datenschutzerklärung von Tebex. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Discord — Wir betreiben eine Community auf Discord und nutzen Discord-Webhooks als Posteingang. Wenn Sie einen Bann-Einspruch, eine Team-Bewerbung, eine Kontaktanfrage oder eine Anfrage zu Ihren Betroffenenrechten absenden, werden Ihre Angaben in einen internen, nicht öffentlichen Discord-Kanal zugestellt und dort bearbeitet. Bei technischen Fehlern übermitteln wir zusätzlich eine gekürzte IP-Adresse, bei der der letzte Adressblock entfernt wurde. Discord verarbeitet Daten auch in den Vereinigten Staaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens und der Verwaltung unserer Community (Art. 6 Abs. 1 lit. f DSGVO).
• Steam Web API (Valve) — Ergänzend fragen wir bei der Steam Web API technische Angaben zu unseren Spielservern ab, etwa Spielerzahl und Karte. Auch dieser Abruf erfolgt ausschließlich von unserem Server aus und ohne Daten über Sie.

8. Speicherdauer

Formulareingaben werden zur Community-Verwaltung in unserem Discord-Server aufbewahrt. In unserer Datenbank speichern wir technische Ereignisprotokolle des Bestellvorgangs (Zeitpunkt, Paketkennung, Browserklasse und die letzten acht Zeichen der Tebex-Warenkorbkennung) sowie, sofern Sie eingewilligt haben, anonyme Klick-Zahlen ohne Kennung. Eine automatische Löschung dieser Protokolle ist derzeit nicht eingerichtet; wir arbeiten daran und löschen bis dahin auf Anfrage. Sie können jederzeit die Löschung Ihrer Daten beantragen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, einschließlich Verschlüsselung bei der Übertragung (HTTPS), Ratenbegrenzung, Eingabevalidierung und sicherer Integration von Drittanbietern. Dennoch ist keine Internetübertragung zu 100 % sicher.

10. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie den Verdacht haben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum „Zuletzt aktualisiert“ veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

12. Aufsichtsbehörde

Da wir unseren Sitz in Spanien haben, ist die Agencia Española de Protección de Datos (AEPD) die für uns federführende Aufsichtsbehörde; Sie erreichen sie unter www.aepd.es. Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden – in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde, in der Schweiz an den EDOEB.

13. Kontakt

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: contact@namelydigital.com oder nutzen Sie unsere Kontaktseite.