DATENSCHUTZERKLÄRUNG
Transparente Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)
1. Grundsatz der Datensparsamkeit & Verantwortlicher
Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Wir setzen auf Datensparsamkeit: Das HAZRD Netzwerk erhebt ausschließlich Daten, die für den Betrieb des Multi-Game-Netzwerks, der Server und deines globalen Accounts erforderlich sind.
Verantwortlicher für die Datenverarbeitung:
Michael Schindler
Drosselweg 7
86381 Krumbach
Deutschland
Kontakt: ops@hazrd.net / michael@michael-schindler.dev
Telefon: +49 152 23061242
2. Authentifizierung ohne Passwörter (Steam & Discord)
Wir speichern keine Passwörter auf unseren Servern. Um maximale Sicherheit für deinen Account und dein Steam-Inventar zu garantieren, nutzen wir standardisierte, kryptografisch gesicherte Identitätsanbieter:
- Steam OpenID 2.0: Bei der Anmeldung wirst du direkt zu Steam (Valve Corporation) weitergeleitet. Valve bestätigt uns ausschließlich deine eindeutige 64-Bit Steam-ID sowie dein öffentliches Profil (Name und Avatar). Dein Steam-Passwort und deine Zugangsdaten verlassen Valves Server zu keinem Zeitpunkt.
- Discord OAuth 2.0: Bei der Verknüpfung authentifiziert dich Discord und übermittelt uns deine Discord-ID, deinen Benutzernamen und deinen Avatar. Auch hier verbleibt dein Discord-Passwort ausschließlich bei Discord.
✓ Vorteil für dich: Du musst dir kein zusätzliches Passwort merken, kannst kein Passwort verlieren, und dein Account ist automatisch durch die Zwei-Faktor-Authentifizierung (Steam Guard / Discord 2FA) geschützt.
3. Welche Daten werden gespeichert?
- Operator-Pass: Deine automatisch zugewiesene HAZRD-Tag (z. B. #HZ-8924-EU), gewählter Callsign/Anzeigename.
- Verknüpfte Provider: Deine SteamID64 bzw. Discord-ID zum Wiedererkennen deines Spielcharakters auf den Gameservern.
- Spielfortschritt & Ingame-Lieferbox: Offene, noch nicht per /claim abgeholte Freischaltungen, Level und Spielzeit auf aktiven Realms (z. B. 7 Days to Die, Rust).
- HAZRD Cores (HC), Helix (HX) & Beleg-Historie: Dein permanentes Netzwerk-Guthaben (HC), saisonales In-Game-Guthaben (HX), dein aktiver Network-Pass (`subscriptions`), freigeschaltete Pakete (`store_orders`) und der vollständige Cross-Game-Transaktionsverlauf.
- Optionale E-Mail-Adresse, Alerts & Newsletter (Resend): Sofern du im Account-Hub eine E-Mail-Adresse hinterlegst (oder diese via Discord OAuth übermittelt wird), nutzen wir den Dienstleister Resend, Inc. (EU-Region `eu-west-1` Irland) für systemrelevante Transaktions- und Sicherheits-E-Mails sowie – nur sofern von dir in den Benachrichtigungs-Einstellungen aktiviert – für Realm-Warnungen (Blood Moon, Wipe-Alerts) und den HAZRD Patch-Notes Newsletter. Du kannst jeden Kanal jederzeit per 1-Klick im Account-Portal deaktivieren.
4. Cookies, Sessions & Webanalyse (Umami)
Technisch notwendiges Session-Cookie: Wir setzen weder Werbe-Cookies noch Third-Party-Tracking-Cookies ein. Für die Anmeldung nutzen wir ausschließlich ein technisch zwingend erforderliches Session-Cookie (hazrd_session_token), um dich nach dem Login angemeldet zu halten (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Cookie-freie Webanalyse (Selbst gehostetes Umami): Zur statistischen Auswertung und technischen Optimierung von hazrd.net nutzen wir eine selbst gehostete Instanz von Umami Analytics (analytics.michael-schindler.dev) auf unserer eigenen Server-Infrastruktur. Umami verwendet keine Cookies, speichert keine IP-Adressen und erstellt keine seitenübergreifenden Nutzerprofile. Erfasst werden lediglich anonymisierte Seitenaufrufe, Referrer, Browser-/Gerätetyp und das Land. Die anonymisierten Statistikdaten werden nach spätestens 12 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Webbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.
5. Deine Rechte (Auskunft, Export & Self-Service Löschung)
Du hast nach der DSGVO jederzeit folgende Rechte:
- Recht auf Auskunft & Datenübertragbarkeit (Art. 15 & 20 DSGVO): Du kannst alle über dich gespeicherten Daten direkt in deinem Account-Hub als strukturierte JSON-Datei exportieren.
- Recht auf Berichtigung (Art. 16 DSGVO): Deinen Anzeigenamen und deine Präferenzen kannst du jederzeit selbst anpassen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst deine verknüpften Steam-/Discord-Konten jederzeit trennen oder deinen gesamten Operator-Pass im Tab Security & GDPR per 1-Klick-Selbstbedienung sofort und rückstandslos löschen.
Zur Wahrnehmung deiner Rechte kannst du dich jederzeit an ops@hazrd.net wenden oder die direkten Self-Service-Funktionen im Account-Dashboard nutzen.