Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland

E-Mail: [deine-kontakt-adresse]

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Grundsätzliches

Hilfsbereiter ist ein privates, nicht-kommerzielles Projekt. Es werden keine Daten verkauft, keine Werbung ausgespielt und keine Profile für Marketingzwecke gebildet. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der technischen Bereitstellung und der Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im störungsfreien Betrieb und in der Abwehr von Angriffen; Erwägungsgrund 49 DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse.

Speicherdauer: Server-Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Benutzerkonto und Registrierung

Für die Nutzung der Anwendung kannst du ein Benutzerkonto anlegen. Dabei werden folgende Daten erhoben:

• Vorname und Nachname
• Benutzername
• E-Mail-Adresse
• Geburtsdatum (zur Prüfung des Mindestalters)
• Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext)
• Zeitpunkt der Registrierung und der letzten Anmeldung
• zugewiesene Rollen und Berechtigungen

Zweck und Rechtsgrundlage: Die Daten sind zur Bereitstellung des Benutzerkontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses).

Speicherdauer: Die Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ereignisprotokoll

Innerhalb der Anwendung werden sicherheitsrelevante und administrative Vorgänge protokolliert. Erfasst werden:

• Zeitpunkt und Art des Ereignisses
• erfolgreiche und fehlgeschlagene Anmeldeversuche
• Registrierungen sowie Änderungen an Rollen und Berechtigungen
• technische Fehler der Anwendung
• Benutzerkennung und Benutzername, sofern angemeldet
• welche Aktion in welchem Bereich ausgeführt wurde

Keine IP-Adressen: Im Ereignisprotokoll werden keine IP-Adressen gespeichert. Davon unberührt bleiben die Server-Logfiles nach Abschnitt 3.

Zweck und Rechtsgrundlage: Das Protokoll dient dem ordnungsgemäßen Betrieb der Anwendung, der Fehlersuche und der Nachvollziehbarkeit administrativer Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Einträge werden je nach Schwere des Ereignisses zwischen 30 Tagen und 12 Monaten aufbewahrt und anschließend automatisch gelöscht. Zugriff auf das Protokoll haben ausschließlich Administratoren.

6. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, deine Anmeldung über die Dauer der Sitzung aufrechtzuerhalten und die Anwendung vor bestimmten Angriffsarten zu schützen.

• Anmelde-Cookie — hält dich angemeldet. Laufzeit: 8 Stunden, bei Auswahl von „Angemeldet bleiben“ entsprechend länger.
• Antiforgery-Cookie — schützt Formulare vor Cross-Site-Request-Forgery. Laufzeit: bis zum Schließen des Browsers.

Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken gesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

7. E-Mail-Versand

Für den Versand von System-E-Mails — etwa zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen des Passworts — nutzen wir den Dienst Resend (Resend, Inc., USA).

Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt und dort in den USA verarbeitet. Es handelt sich um eine Übermittlung in ein Drittland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

8. Steam-Verknüpfung und Profilfreigabe

Im Bereich „Steam“ kannst du freiwillig ein Steam-Konto mit deinem Konto verknüpfen. Tust du das, rufen wir über die offizielle Steam-Web-API deinen öffentlichen Anzeigenamen, dein Profilbild, deine Spieleliste, die jeweiligen Spielzeiten und die freigeschalteten Erfolge ab und speichern sie in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da dies die von dir gewünschte Funktion überhaupt erst ermöglicht.

Beim Abruf wird eine Verbindung zu Servern der Valve Corporation (P.O. Box 1688, Bellevue, WA 98009, USA) aufgebaut. Dabei wird die IP-Adresse unseres Servers übermittelt, nicht deine. Es gelten die Datenschutzbestimmungen von Valve.

Zusätzlich kannst du zu jedem Spiel selbst Angaben machen, etwa den bezahlten Preis und Zusätze wie DLCs. Diese Angaben stammen von dir und werden nicht von Steam bezogen.

Freigabe für andere Mitglieder

Standardmäßig sieht deine Steam-Bibliothek niemand außer dir. Über den Schalter „Profil privat“ / „Profil geteilt“ kannst du sie ausdrücklich für andere angemeldete Mitglieder freigeben. Ist die Freigabe gesetzt, sehen diese alles, was du selbst siehst — insbesondere:

• deinen Steam-Anzeigenamen, dein Profilbild und deine SteamID
• deine Spiele, Spielzeiten und Erfolgsfortschritte
• die von dir eingetragenen bezahlten Preise, Zusätze und Ausgabensummen

Rechtsgrundlage für diese Veröffentlichung ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig; ohne sie kannst du den Steam-Bereich uneingeschränkt für dich selbst nutzen.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du denselben Schalter wieder auf „privat“ stellst. Danach ist dein Profil für andere sofort nicht mehr abrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits von anderen eingesehene oder anderweitig gespeicherte Inhalte können wir nicht zurückholen.

Das Setzen und das Zurücknehmen der Freigabe werden im Ereignisprotokoll (Abschnitt 5) vermerkt, um den Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO führen zu können.

Löst du die Verknüpfung zum Steam-Konto, werden die abgerufenen Spiel- und Erfolgsdaten sowie deine eigenen Angaben dazu gelöscht.

9. Hosting

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

10. Schriftarten und Symbole

Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Servern Dritter und keine Übermittlung deiner IP-Adresse an Dritte statt.

11. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Dein Konto kannst du zusätzlich jederzeit selbst in den Kontoeinstellungen löschen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes deines Wohnsitzes oder des Sitzes des Verantwortlichen.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird ein Konto vorübergehend gesperrt. Der Zugriff auf administrative Bereiche ist auf Administratoren beschränkt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.