Datenschutzerklärung

Summary in English

You sign in through Steam (OpenID). We never see your password; Steam only tells us your Steam ID.
We store your Steam ID, profile name, avatar, online status, game library, playtime, the play sessions and snapshots we derive from it, achievements, and the friends you look up in the Co-op Lobby. We fetch all of it from the Steam Web API, to run the service you signed up for (Art. 6(1)(b) GDPR).
No analytics, no ads, no tracking, no third-party fonts or scripts. Game art, achievement icons and avatars load straight from Valve's Steam image servers, which see your IP address.
One strictly necessary session cookie, so no consent banner. It expires after 14 days without a visit and 30 days after sign-in at the latest. Your theme choice stays in your browser's local storage.
Export or delete your data any time on the Account page. If other users added you as a friend, your Steam ID, name and avatar stay in their friend list until they remove you. You have the rights in Art. 15 to 21 GDPR and may complain to a data protection authority.

The German text below is the binding version.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO):

Volker Bugl
Feldkirchner Str. 310A
E-Mail: volker@bugl.tech

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht. [Prüfen und ggf. anpassen.]

2. Hosting und Server-Logdateien

Diese Website läuft auf einem Server bei: Hostinger, Frankfurt, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Prüfen.]

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode sowie Browser- und Betriebssystemkennung. Sie stehen in den Logdateien des Servers, damit wir Fehler und Angriffe erkennen können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden fortlaufend überschrieben, spätestens nach [Anzahl] Tagen.

3. Anmeldung über Steam

Du meldest dich über Steam an (OpenID). Dazu leiten wir dich zu steamcommunity.com weiter, einer Seite der Valve Corporation, Bellevue, Washington, USA. Dort gilt die Datenschutzerklärung von Valve. Dein Passwort sehen wir nie: Steam teilt uns nach der Anmeldung nur deine Steam-ID mit.

4. Welche Daten wir speichern und wozu

Goshboard zeigt dir deine Steam-Spielhistorie Sitzung für Sitzung. Dafür speichern wir zu deinem Konto:

Steam-ID, Anzeigename (Persona Name), Adresse deines Avatarbilds, Online-Status und das Spiel, das du gerade spielst;
deine Spielebibliothek mit der Gesamtspielzeit je Spiel und regelmäßigen Spielzeit-Schnappschüssen;
die daraus berechneten Spielsitzungen (Beginn, Ende, Dauer, ob geschätzt);
deine freigeschalteten Errungenschaften mit Freischaltzeitpunkt;
Freunde, die du in der Co-op Lobby hinzufügst: deren Steam-ID, Anzeigename und Avatar;
deine Einstellungen (z. B. ausgeblendete Spiele, Zeiteinheit) und technische Zeitstempel wie letzte Anmeldung und letzte Abfrage.

Zweck ist allein der Betrieb des Dienstes, den du durch die Anmeldung nutzt: Statistiken, Verläufe, Pile of Shame, Errungenschaften und Co-op-Vorschläge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne diese Daten kann der Dienst nicht funktionieren. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt, und wir geben die Daten nicht weiter oder verkaufen sie.

Daten deiner Freunde verarbeiten wir nur, soweit sie in Steam öffentlich sind und du sie für die Co-op Lobby abrufst. Rechtsgrundlage ist das berechtigte Interesse, gemeinsame Spiele zu finden (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht erfasst werden möchte, kann sich an uns wenden oder sein Steam-Profil auf privat stellen.

5. Herkunft der Daten

Wir erheben die Daten nicht bei dir, sondern fragen sie regelmäßig über die Steam Web API (api.steampowered.com) und die Steam-Shop-Schnittstelle (store.steampowered.com) der Valve Corporation ab. Dabei sendet unser Server deine Steam-ID an Valve. Damit Steam deine Bibliothek herausgibt, müssen die Spieldetails in deinem Steam-Profil öffentlich sein.

6. Empfänger: Bilder von Steam

Schriften, Skripte und Stylesheets liefern wir selbst aus. Spielegrafiken, Errungenschafts-Symbole und Avatare lädt dein Browser jedoch direkt von den Bildservern von Steam (https://*.steamstatic.com, https://steamcdn-a.akamaihd.net, https://steamcommunity-a.akamaihd.net), die Valve über Content-Delivery-Netzwerke betreibt. Dabei erhalten Valve und dessen Dienstleister deine IP-Adresse, Browserdaten und die Adresse unserer Website (nur die Domain, nicht die einzelne Seite). Valve sitzt in den USA, die Daten können also in ein Drittland übermittelt werden. [Prüfen: Grundlage der Übermittlung, etwa eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.] Rechtsgrundlage ist unser berechtigtes Interesse, die Spiele mit ihren offiziellen Bildern darzustellen, ohne Valves Bilder zu kopieren (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Empfänger gibt es nicht. Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein.

7. Cookies und lokaler Speicher

Wir setzen genau ein Cookie, _goshboard_session. Es ist verschlüsselt, hält dich angemeldet, schützt Formulare gegen Missbrauch (CSRF) und merkt sich deine Zeiteinheit. Es läuft ab, wenn du Goshboard 14 Tage nicht benutzt; spätestens 30 Tage nach der Anmeldung musst du dich neu anmelden. Meldest du dich ab, wird es gelöscht, und deine Anmeldungen auf anderen Geräten enden ebenfalls. Die gewählte Farbvorlage (Theme) speichert dein Browser im lokalen Speicher (goshboard_theme); sie wird nie an uns gesendet. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir nicht nach einer Einwilligung.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du es, entfernen wir dein Profil, deine Bibliothek, Spielsitzungen, Snapshots, Erfolge und deine Freundesliste sofort aus der Datenbank, ebenso die Daten von Freunden, die nur du hinzugefügt hattest und die Goshboard nicht selbst nutzen. Haben andere Nutzer dich als Freund hinzugefügt, bleiben in deren Freundesliste deine Steam-ID, dein Anzeigename und dein Avatar erhalten, bis sie dich entfernen; dein Konto selbst ist gelöscht. In unseren Sicherungskopien bleiben sie noch bis zu [Anzahl, Standard 14] Tage, danach werden die Sicherungen überschrieben. [Optional: Konten, die [Zeitraum] nicht genutzt wurden, löschen wir automatisch.]

9. Deine Rechte

Du hast das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Nach der Anmeldung kannst du auf der Seite Konto deine Daten jederzeit selbst exportieren und dein Konto mit allen Daten löschen. Für alles andere genügt eine E-Mail an volker@bugl.tech.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen: [Aufsichtsbehörde des Bundeslands des Betreibers, mit Adresse].

10. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt.

Stand: [Datum]