Datenschutzerklärung

Diese Erklärung gilt für das Spiel Veche und diese Website. Sie sagt, was wir erheben, wozu wir es brauchen, wie lange wir es behalten und was du von uns verlangen kannst. Sie ist zum Lesen geschrieben, nicht zum Durchstehen.

Wer verantwortlich ist

Verantwortlicher ist Andrei Golubev, Herausgeber von Veche. Kontakt für alles aus dieser Erklärung, auch für Anfragen zu deinen Daten: privacy@veche.games.

Was wir erheben und wozu

Deine Steam-Identität

Beim Start authentifiziert dich das Spiel über Steam, und wir erhalten deine Steam-ID. Sie ist die einzige Kontokennung, die wir haben. Wir haben weder deine E-Mail-Adresse noch dein Passwort noch deine Zahlungsdaten, und Valve gibt sie uns nicht.

Deinen Steam-Anzeigenamen speichern wir neben den Match-Datensätzen, damit Ergebnisse auch später lesbar bleiben. Avatar und Freundesliste liest der Spielclient direkt von Steam, um das Menü zu zeichnen; diese Informationen gehen nicht an unsere Server.

Matchmaking

Solange du in der Warteschlange stehst, halten wir deine Steam-ID, den gewählten Modus, deine aktuelle Wertung, die übrigen Mitglieder deiner Gruppe und die Latenz, die dein Client zu jeder verfügbaren Serverstadt gemessen hat. Damit stellen wir ein faires Match auf einem Server in deiner Nähe zusammen. Der Eintrag wird gelöscht, sobald er zu einem Match wird oder du die Warteschlange verlässt.

Kommt ein Match zustande, erzeugen wir ein kurzlebiges Sitzungstoken, damit der Spielserver weiß, dass wirklich du dich verbindest. Gespeichert wird nur dessen Hashwert, und die Gültigkeit bemisst sich in Stunden.

Match-Ergebnisse und Wertung

Zu jedem abgeschlossenen Match behalten wir: Match-ID, Modus, Zeitpunkt und Dauer, auf welcher Seite du warst, das Ergebnis, den gewählten Helden, deine Wertung davor und danach sowie verursachten Schaden und geleistete Heilung. Die Wertung selbst, also Könnensschätzung und Unsicherheit, speichern wir je Modus getrennt.

Wir brauchen das, um Ränge zu führen, Bestenlisten und Heldenstatistiken zu zeigen und Meldungen über Cheating oder absichtliches Verlieren zu prüfen.

Wiederholungen

Gewertete Matches werden serverseitig als Wiederholungsdateien aufgezeichnet und in einem Objektspeicher abgelegt. Eine Wiederholung enthält Bewegung, Fähigkeiten und Ergebnisse aller Spieler dieses Matches. Sie enthält weder Sprache noch Chat.

Sprach- und Textchat

Sprache wird live über den Spielserver an deine Mitspieler übertragen und nicht aufgezeichnet, nicht gespeichert und nicht ausgewertet. Textchat geht an die Spieler in deinem Match und bleibt nach dessen Ende nicht auf unseren Servern. Weil beides nicht gespeichert wird, können wir es im Nachhinein nicht prüfen: Eine Meldung über etwas, das in einem Match gesagt wurde, muss sich auf deine eigene Aufnahme stützen.

Durchsetzung

Bei einer Kontosperre speichern wir Steam-ID, Grund, Zeitpunkt der Sperre und Ablaufdatum. Wir behalten das so lange, wie es für die Durchsetzung und für ein etwaiges Einspruchsverfahren nötig ist.

Serverprotokolle

Unsere Spiel- und Matchmaking-Server schreiben Betriebsprotokolle. Darin stehen IP-Adressen verbindender Clients, Verbindungs- und Trennungsereignisse und Fehlerspuren. Wir brauchen sie, um den Dienst zu betreiben, Störungen zu diagnostizieren und Missbrauch wie DoS-Versuche abzuwehren. Zur Profilbildung über Spieler nutzen wir sie nicht.

Diese Website

Diese Website ist statisch. Sie setzt keine Cookies, hat keine Analytik und lädt weder Schriften noch Skripte noch Bilder von Dritten. Unser Hosting-Anbieter führt übliche Webserver-Zugriffsprotokolle.

Was wir nicht tun

• Wir verkaufen oder vermieten deine Daten nicht, an niemanden, nie.
• Wir schalten keine Werbung, und weder im Spiel noch auf dieser Seite sind Werbenetzwerke eingebunden.
• Wir verwenden keine Analytik, kein Tracking und keine Attributions-SDKs Dritter.
• Wir lesen weder deine Dateien noch deine anderen laufenden Programme noch deinen Browserverlauf.
• Wir zeichnen keine Sprache auf und führen keine Chatprotokolle.

Rechtsgrundlage

Soweit die DSGVO für dich gilt, stützen wir uns auf:

• Vertragserfüllung: Steam-ID, Matchmaking-Daten, Match-Ergebnisse und Wertung. Ohne sie funktioniert das Spiel nicht; eine Version von Veche, die dir einen Gegner zuordnet, ohne zu wissen, wer du bist, gibt es nicht.
• Berechtigte Interessen: Serverprotokolle, Wiederholungen und Sperrdatensätze, damit der Dienst läuft, sicher und frei von Cheatern bleibt.
• Rechtliche Verpflichtung: dort, wo uns das Gesetz zur Aufbewahrung verpflichtet.

Wie lange wir speichern

Wer sonst Daten verarbeitet

Wir nutzen wenige Dienstleister, und jeder von ihnen handelt ausschließlich nach unseren Weisungen:

• Valve Corporation: Steam-Authentifizierung und Vertrieb des Spiels. Wie Valve mit deinem Konto umgeht, regelt die Steam-Datenschutzerklärung.
• Hetzner Online GmbH und DigitalOcean: Hosting der Spiel- und Matchmaking-Server.
• Cloudflare: Objektspeicher für Wiederholungsdateien.
• Ein Hosting-Anbieter in der Russischen Föderation: der eine dort stehende Spielserver.

Matchmaking und die meisten Spielserver laufen in der Europäischen Union. Ein Spielserver steht in Russland. Die Warteschlange leitet dich nur dann dorthin, wenn er zu den nächstgelegenen gehört; solange du verbunden bist, werden dort deine IP-Adresse und deine Sitzung verarbeitet, und das Ergebnis wird zurück ins Matchmaking in der EU geschrieben. Russland liegt außerhalb des Europäischen Wirtschaftsraums und hat keinen Angemessenheitsbeschluss der Europäischen Kommission, diese Übermittlung stützt sich daher auf die Standardvertragsklauseln der Kommission.

Deine Rechte

Du kannst von uns eine Kopie deiner Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Herausgabe in einem maschinenlesbaren Format verlangen, und du kannst der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen. Schreib an privacy@veche.games von einer Adresse, deren Inhaberschaft du belegen kannst, und nenne deine Steam-ID, denn anders können wir dich nicht identifizieren.

Wir antworten innerhalb von 30 Tagen. Eine Löschung entfernt deine Wertung und deine Match-Historie und kostet dich deinen Platz in den Bestenlisten; rückgängig machen lässt sich das nicht. Einen Sperrdatensatz dürfen wir auch nach der Löschung behalten, wenn wir ihn brauchen, damit eine Sanktionsentscheidung wirksam bleibt.

Wenn du im EWR oder im Vereinigten Königreich bist und meinst, wir seien schlecht mit deinen Daten umgegangen, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren. Uns wäre lieber, du sagst es zuerst uns.

Kinder

Veche richtet sich nicht an Kinder unter 13 Jahren, und wir erheben deren Daten nicht wissentlich. Der Zugang zu Steam richtet sich nach Valves eigenen Altersanforderungen. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

Sicherheit

Der Verkehr zwischen Spiel und unseren Servern ist verschlüsselt, Sitzungstoken werden als Hashwerte statt im Klartext gespeichert, und der administrative Zugriff auf Spielerdaten ist beschränkt und erfordert eigene Zugangsdaten. Kein System ist perfekt; sollte es je zu einer Verletzung kommen, die deine Daten betrifft, benachrichtigen wir die zuständige Behörde und, wo das Gesetz es verlangt, dich.

Änderungen

Ändern wir diese Erklärung, aktualisieren wir das Datum oben und kündigen alles Wesentliche im Spiel und auf der Steam-Seite an, bevor es wirksam wird. Rückwirkend werden wir deine Rechte an bereits erhobenen Daten nicht einschränken.