01Verantwortlicher

[Name und Anschrift wie im Impressum], E-Mail: [E-Mail-Adresse]

02Anmeldung über Steam

Für die Anmeldung wirst du zu Steam (Valve Corporation) weitergeleitet. Wir erhalten dabei ausschließlich deine öffentliche SteamID – niemals dein Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos).

03Gespeicherte Kontodaten

• SteamID und selbst gewählter Benutzername
• Eine öffentliche Spieler-ID (z. B. #1042), die wir beim ersten Login fortlaufend vergeben. Sie ändert sich nie und ist im Spiel, im Chat, auf deinem öffentlichen Profil und in der Rangliste sichtbar, damit Spieler und Moderatoren dich auch nach einer Namensänderung eindeutig erkennen
• Den Namensverlauf: frühere und neue Benutzernamen mit Zeitpunkt der Änderung (und ob ein Admin umbenannt hat)
• Zeitpunkt der Registrierung und der letzten Anmeldung
• Ein Prüfwert (Hash) deines Spiel-Tokens und deiner Anmelde-Sitzungen – nicht die Werte selbst
• Aus deinem öffentlichen Steam-Profil (über die Steam Web API): Steam-Anzeigename, Profilbild und ob Euro Truck Simulator 2 in deiner Spielbibliothek ist – letzteres nur, wenn deine Spieldetails öffentlich sind
• Sperrstatus und Sperrgrund, falls dein Konto gesperrt wurde

Die Daten werden gespeichert, bis du die Löschung deines Kontos verlangst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Namensverlauf: Du kannst deinen Benutzernamen höchstens alle [30] Tage ändern. Den Verlauf sehen nur Moderatoren und Admins (er ist nicht öffentlich); er hilft, Meldungen unter einem früheren Namen dem richtigen Konto zuzuordnen und Identitätsdiebstahl zu verhindern. Einen abgelegten Namen kann [90] Tage lang kein anderes Konto wählen. Der Verlauf wird mit deinem Konto gelöscht und ist in der Datenauskunft enthalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community vor Täuschung und Störern).

04Daten während des Spielens

Während du mit dem RoadPulse-Plugin spielst, überträgt es deine Position, Fahrtrichtung, Geschwindigkeit und deinen Pausenstatus an unseren Server. Diese Daten werden auf der öffentlichen Live-Karte mit deinem Benutzernamen angezeigt und spätestens 10 Sekunden nach Spielende verworfen. Es wird keine Fahrtroute gespeichert.

Für die Statistik auf deinem Profil speichern wir pro Fahrt nur Beginn, Ende, gefahrene Strecke und Fahrzeit.

Öffentliches Profil und Rangliste: Solange du es in deinem Profil nicht abschaltest, sind Benutzername, Rolle, Registrierungsdatum, deine Fahrstatistik (Strecke, Fahrzeit, Fahrten, längste Fahrt, Durchschnitt, letzte 30 Tage), deine Ranglistenplätze und ob du gerade fährst (ohne Position) öffentlich unter /players/<Name> und in der Rangliste sichtbar. Dein Steam-Profilbild und ein Link zu deinem Steam-Profil erscheinen dort nur, wenn du das zusätzlich erlaubst (Standard: aus). Du kannst beides jederzeit unter „Öffentliches Profil“ in deinem Profil ändern; ein privates Profil ist für andere nicht abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Community-Funktion) bzw. lit. a (Einwilligung) für die Steam-Daten.

Meldungen: Damit Meldungen im Spiel überprüfbar sind, hält der Server die Positionen aller Spieler der letzten 3 Minuten im Arbeitsspeicher (nicht in der Datenbank) und verwirft sie danach laufend. Meldet ein Spieler einen anderen, speichern wir zur Meldung diese Aufzeichnung („Demo“) von Melder, Gemeldetem und Spielern in deren Nähe (Benutzername, Position, Richtung, Geschwindigkeit). Nur Moderatoren können sie ansehen. Demos werden [90] Tage nach Erledigung der Meldung gelöscht. Bei Meldungen über die Webseite speichern wir den angegebenen Text und Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community vor Störern).

Chat: Chat-Nachrichten (im Spiel und auf der Webseite) werden mit Benutzername, Rolle und Zeitpunkt an die anderen Spieler verteilt und nicht dauerhaft gespeichert – der Server hält nur die letzten 200 Nachrichten flüchtig im Arbeitsspeicher, ältere werden laufend verworfen, bei einem Neustart des Servers alle. Moderatoren können einzelne Nachrichten entfernen und Konten zeitweise stummschalten; dabei protokollieren wir nur die Aktion (wer, wen, wann, Grund), nicht den Nachrichtentext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Chats) und lit. f (Moderation).

05Schutz vor Missbrauch: Geräte-Kennung und Login-Verlauf

Damit gesperrte Spieler nicht einfach mit einem neuen Konto zurückkehren, überträgt das Plugin beim Anmelden eine Geräte-Kennung. Sie wird auf deinem PC aus der Windows-Installations-ID und der Seriennummer des Systemlaufwerks berechnet und nur als Prüfwert (Hash) übertragen; wir hashen ihn mit einem geheimen Schlüssel ein zweites Mal. Die ursprünglichen Werte verlassen deinen PC nie und lassen sich aus dem gespeicherten Wert nicht zurückrechnen.

Außerdem speichern wir zu jeder Anmeldung (Webseite und Spiel) Zeitpunkt, IP-Adresse und die Geräte-Kennung. Diese Einträge werden nach [90] Tagen automatisch gelöscht. Die Geräte-Kennungen deines Kontos werden bis zur Löschung deines Kontos gespeichert, bei gesperrten Konten bis zum Ende der Sperre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Community vor Störern zu schützen und Sperren durchzusetzen. Über eine Sperre entscheidet immer ein Mensch, nicht die Software.

06Cookies und lokale Einstellungen

Wir setzen nur technisch notwendige Cookies: eines für die Anmeldung (bis zu 30 Tage), eines kurzzeitig während des Steam-Logins (10 Minuten), ggf. eines mit der Seite, zu der du nach dem Login zurückkehrst (rp_return, 10 Minuten), und eines mit deiner gewählten Sprache (rp_lang, damit der Server Hinweise in deiner Sprache liefert). Sprache und Hell/Dunkel-Modus merkt sich außerdem dein Browser lokal (localStorage). Keine Werbe- oder Tracking-Cookies.

07Server-Logs und Drittanbieter

[Hosting-Anbieter, Art und Speicherdauer der Logs (z. B. IP-Adressen) ergänzen.]

Dein Profilbild wird direkt von Steam-Servern (Valve Corporation) geladen; dabei erhält Valve deine IP-Adresse.

08Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an die oben genannte E-Mail-Adresse.

Selbst erledigen: Auf deiner Profilseite kannst du jederzeit alle über dich gespeicherten Daten herunterladen (Auskunft, Art. 15 DSGVO) und dein Konto mit allen Daten sofort löschen (Art. 17 DSGVO).

Ausnahme bei Sperren: Ist dein Konto gesperrt, bewahren wir Konto, Sperrgrund und Geräte-Kennungen für die Dauer der Sperre auf, damit die Sperre nicht durch Löschen und Neuanmelden umgangen werden kann (Art. 17 Abs. 3 lit. e bzw. Art. 6 Abs. 1 lit. f DSGVO). Eine Auskunft erhältst du in diesem Fall über die oben genannte E-Mail-Adresse.

01Controller

[Name and address as in the imprint], email: [email address]

02Sign-in via Steam

To sign in you are redirected to Steam (Valve Corporation). We only receive your public SteamID – never your password. Legal basis: Art. 6(1)(b) GDPR (providing your account).

03Stored account data

• SteamID and your chosen username
• A public player ID (e.g. #1042) that we assign sequentially on your first sign-in. It never changes and is visible in game, in the chat, on your public profile and on the leaderboard so that players and moderators can identify you even after a name change
• Your name history: previous and new usernames with the time of the change (and whether an admin renamed you)
• Time of registration and of your last sign-in
• A check value (hash) of your game token and your login sessions – not the values themselves
• From your public Steam profile (via the Steam Web API): Steam display name, avatar and whether Euro Truck Simulator 2 is in your library – the latter only if your game details are public
• Ban status and ban reason, if your account was banned

The data is stored until you request the deletion of your account. Legal basis: Art. 6(1)(b) GDPR.

Name history: you can change your username at most once every [30] days. Only moderators and admins see the history (it is not public); it helps to match reports made under a former name to the right account and to prevent impersonation. A name you gave up cannot be chosen by any other account for [90] days. The history is deleted together with your account and is included in your data export. Legal basis: Art. 6(1)(f) GDPR (protecting the community from deception and disruptive players).

04Data while playing

While you play with the RoadPulse plugin, it sends your position, heading, speed and pause status to our server. This data is shown with your username on the public live map and discarded at the latest 10 seconds after you stop playing. No route is stored.

For the statistics on your profile we store per trip only start, end, distance driven and driving time.

Public profile and leaderboard: unless you switch it off in your profile, your username, role, registration date, driving statistics (distance, driving time, trips, longest trip, average, last 30 days), your leaderboard positions and whether you are currently driving (without position) are publicly visible at /players/<name> and on the leaderboard. Your Steam avatar and a link to your Steam profile only appear there if you additionally allow it (default: off). You can change both at any time under “Public profile” in your profile; a private profile cannot be viewed by others. Legal basis: Art. 6(1)(b) GDPR (community feature) or (a) (consent) for the Steam data.

Reports: so that in-game reports can be verified, the server keeps the positions of all players from the last 3 minutes in memory (not in the database) and continuously discards them. If a player reports another, we store this recording (“demo”) of reporter, reported player and players nearby (username, position, heading, speed) with the report. Only moderators can view it. Demos are deleted [90] days after the report has been closed. For reports via the website we store the text and link provided. Legal basis: Art. 6(1)(f) GDPR (protecting the community from disruptive players).

Chat: chat messages (in game and on the website) are distributed to other players with username, role and time and are not stored permanently – the server keeps only the last 200 messages in volatile memory, older ones are discarded continuously and all of them on a server restart. Moderators can remove individual messages and mute accounts temporarily; we only log the action (who, whom, when, reason), not the message text. Legal basis: Art. 6(1)(b) GDPR (providing the chat) and (f) (moderation).

05Abuse protection: device ID and login history

To prevent banned players from simply returning with a new account, the plugin transmits a device ID when signing in. It is calculated on your PC from the Windows installation ID and the serial number of the system drive and transmitted only as a check value (hash); we hash it a second time with a secret key. The original values never leave your PC and cannot be recovered from the stored value.

For every sign-in (website and game) we also store the time, IP address and device ID. These entries are deleted automatically after [90] days. The device IDs of your account are stored until your account is deleted, for banned accounts until the ban ends.

Legal basis: Art. 6(1)(f) GDPR – our legitimate interest in protecting the community from disruptive players and enforcing bans. A human always decides on a ban, not the software.

06Cookies and local settings

We only use technically necessary cookies: one for your sign-in (up to 30 days), one briefly during the Steam sign-in (10 minutes), if applicable one with the page you return to after signing in (rp_return, 10 minutes) and one with your chosen language (rp_lang, so the server can answer in your language). Your browser also remembers language and light/dark mode locally (localStorage). No advertising or tracking cookies.

07Server logs and third parties

[Add hosting provider, type and retention of logs (e.g. IP addresses).]

Your avatar is loaded directly from Steam servers (Valve Corporation); Valve receives your IP address in the process.

08Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection, as well as the right to lodge a complaint with a data protection supervisory authority. Please contact the email address above.

Do it yourself: on your profile page you can download all data stored about you at any time (access, Art. 15 GDPR) and delete your account with all data immediately (Art. 17 GDPR).

Exception for bans: if your account is banned, we keep the account, ban reason and device IDs for the duration of the ban so that it cannot be evaded by deleting and signing up again (Art. 17(3)(e) and Art. 6(1)(f) GDPR). In this case you can request access via the email address above.