Datenschutz.

1. Verantwortlich

Weblio, Basel, Schweiz. E-Mail: info@weblio.eu. Es gelten die EU-Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG).

2. Aufruf der Webseite

Beim Aufruf speichert der Webserver automatisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und die vorher besuchte Seite. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht. Die Seite läuft auf einem eigenen Server des Betreibers. Schriften und Bilder kommen von diesem Server selbst, es werden keine fremden Dienste wie Google Fonts oder Analyse-Werkzeuge geladen.

Gegen Missbrauch zählen wir Anfragen je Absender. Dafür speichern wir keine IP-Adresse, sondern einen nicht umkehrbaren, geheim gesalzenen Wert daraus. Er wird nach einem Tag gelöscht.

3. Cookies und Speicher im Browser

Ohne Anmeldung setzen wir keine Cookies. Erst wenn du die Anmeldung mit Steam startest, kommen diese beiden, keine Werbe- oder Tracking-Cookies:

• AFFENBISS_SESSION: deine Sitzung nach der Anmeldung, schützt außerdem Formulare gegen Fremdzugriff. Gilt bis zu 30 Tage.
• AFFENBISS_REMEMBER: meldet dich wieder an, wenn die Sitzung abgelaufen ist, damit du nicht jedes Mal neu über Steam musst. Gilt 30 Tage und wird beim Abmelden gelöscht.

Daneben merkt sich dein Browser drei Kleinigkeiten in seinem eigenen Speicher. Sie bleiben auf deinem Gerät, werden nie an uns geschickt und lassen sich im Browser jederzeit löschen:

• affenbiss-sprache (Local Storage): welche Sprache du zuletzt im Umschalter gewählt hast. Damit verschwindet nur der Hinweis auf die englische Fassung; umgeleitet wird damit niemand.
• affenbiss-englisch-hinweis (Local Storage): dass du den Hinweis auf die englische Fassung geschlossen hast.
• affenbiss-guckaffe-ruhe (Session Storage): dass du den Affen am Bildschirmrand verscheucht hast. Gilt nur, bis du den Tab schließt.

Nur für das Team: Verlangt der Admin-Bereich eine neue Anmeldung, während jemand einen längeren Text schreibt (Changelog, Mail, Regeln, Antwort auf ein Ticket), hebt der Browser diesen Text unter affenbiss-entwurf-… (Session Storage) auf, bis er wieder eingesetzt ist, längstens zwei Stunden oder bis der Tab geschlossen wird.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Cookies für den gewünschten Dienst unbedingt nötig sind und die Einträge im Browser-Speicher nur festhalten, was du selbst eingestellt hast.

4. Anmeldung mit Steam und dein Konto

Die Anmeldung läuft über Steam (Valve Corporation, USA). Steam prüft dein Passwort, wir sehen es nie. Wir bekommen deine SteamID und rufen über die Steam-Schnittstelle deinen Steam-Namen und dein Profilbild ab. Gespeichert werden: SteamID, Benutzername, Steam-Name, eine Kopie des Profilbilds, Zeitpunkt der Anmeldung und deine Einstellungen. Rechtsgrundlage ist die Nutzung des Kontos, die du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Für Steam gilt dessen eigene Datenschutzerklärung.

Konten löschen wir nicht. Du kannst dein Konto im Konto deaktivieren: Dann kannst du dich nicht mehr anmelden, dein Profil ist weg und du stehst nicht mehr in den Ranglisten. Die gespeicherten Daten (SteamID, Statistik, Strafen, Tickets, Admin-Protokoll) bleiben erhalten. Meldest du dich mit derselben SteamID wieder an, landest du im selben, deaktivierten Konto. So lassen sich Sperren nicht mit einem neuen Konto umgehen. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Sperren durchzusetzen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Reaktivieren kann ein Konto nur das Team; schreib dazu ein Ticket.

5. Spielstatistiken, Ranglisten und Profil

Der Spielserver meldet der Seite jede Minute die Spielwerte seiner Spieler, zum Beispiel Spielzeit, erledigte Zombies, Tode und gelaufene Strecke. Gespeichert werden sie für alle Spieler des Servers, über die SteamID zugeordnet, zusammen mit dem Benutzernamen auf dem Spielserver. Tageswerte für die Wochen-Ranglisten löschen wir nach 60 Tagen.

In den öffentlichen Ranglisten erscheinst du mit dem jeweiligen Wert: mit Konto auf dieser Seite unter deinem Benutzernamen und mit Profilbild, ohne Konto unter deinem Benutzernamen auf dem Spielserver (ohne Bild). Deine Profilseite mit allen Werten ist nur öffentlich, wenn du sie im Konto einschaltest. Rechtsgrundlage ist unser berechtigtes Interesse an einer Community mit Bestenlisten (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht in den Ranglisten stehen möchte, sagt uns Bescheid (Discord oder Ticket), dann blenden wir ihn aus. Deaktivierst du dein Konto, bleiben die gespeicherten Werte erhalten, du erscheinst aber nicht mehr in den Ranglisten.

Zu den Ranglisten gehören auch zwei Geld-Werte aus dem Spiel: dein Vermögen (Bankkonto plus Bargeld im Spiel, Rangliste „Geldsack“) und was du in den Läden ausgegeben hast („Kaufsüchtig“). Das ist Spielgeld, kein echtes Geld. Beide stehen wie die anderen Werte mit dem Betrag in der öffentlichen Rangliste, auch wenn deine Profilseite nicht öffentlich ist. Ausblenden lassen kannst du dich wie oben beschrieben.

Die gleichen Ranglisten zeigt das Server-Menü im Spiel; ausgeblendete Spieler fehlen dort genauso. In deinem Konto siehst du deine Claims und Fahrzeuge mit Ablaufzeit. Das Team sieht im Admin-Bereich alle Claims und Fahrzeuge mit Besitzer, Name, Mitgliedern, letztem Besuch und Ablaufzeit; wo ein Claim oder Fahrzeug liegt, sehen dabei nur Admins, Moderatoren nicht. Diese Angaben holt die Seite nur zum Anzeigen vom Spielserver und speichert sie nicht.

Was im Spiel passiert, zeigen wir als Kurzmeldung im Discord und in der Leiste „Live aus Knox County“ auf der Startseite: Tode, Level-Aufstiege, neue erste Plätze in einer Wochen-Rangliste („Krone“) und gelandete Air Drops, jeweils mit dem Benutzernamen auf dem Spielserver und dem Zeitpunkt, bei einem Tod auch mit Todesart, Gegner und Waffe. Ort, SteamID, Kontostand und Chat gehören nicht dazu. Wir speichern diese Meldungen 30 Tage und löschen sie danach; Nachrichten, die bereits im Discord stehen, bleiben dort stehen. Wer in den Ranglisten ausgeblendet ist, erscheint ohne Namen als „Ein Affe“, auf der Startseite ab dem Ausblenden auch bei älteren Meldungen. Deaktivierst du dein Konto, erscheinst du dort ebenso ohne Namen. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Community (Art. 6 Abs. 1 lit. f DSGVO).

6. Protokolle des Spielservers

Der Spielserver protokolliert, was auf ihm passiert: Verbindungen mit IP-Adresse und SteamID, Chat-Nachrichten, eingegebene Befehle, Aktionen des Teams und Ereignisse unserer Server-Mod (zum Beispiel Bank, Claims und PvP). Das dient dem sicheren Betrieb, der Fehlersuche und dem Klären von Regelverstößen (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können die Protokolle nur Admins, auch über eine Konsole im Admin-Bereich dieser Seite; die Webseite reicht sie dabei nur durch und speichert sie nicht. Die Protokolle des Spiels, darunter die Verbindungen mit IP-Adresse und der Chat, löscht auf dem Spielserver ein täglicher Aufräumlauf nach 7 Tagen. Sie gehören nicht zu den Sicherungen des Spielservers und werden nicht an Dritte weitergegeben; einzige Ausnahme ist die Meldung an den Team-Kanal im Discord (nächster Absatz).

Aus diesen Protokollen meldet die Seite dem Team in einem nicht öffentlichen Discord-Kanal, wann jemand den Spielserver betritt und verlässt: Benutzername auf dem Spielserver, Rolle im Team, Zeitpunkt, Dauer der Sitzung und, soweit erkennbar, der Grund (abgemeldet, Verbindung verloren, gekickt oder gebannt, Neustart). IP-Adresse und SteamID gehören nicht dazu. Das dient der Moderation und der Fehlersuche, etwa bei Abstürzen (Art. 6 Abs. 1 lit. f DSGVO). Die Seite speichert diese Meldungen 14 Tage; Nachrichten, die bereits im Discord stehen, bleiben dort stehen. Im Spiel-Chat sehen alle Mitspieler nur, dass eine Figur beigetreten ist oder den Server verlassen hat.

7. Sicherungen deines Charakters

Damit das Team einen Charakter wiederherstellen kann, der zum Beispiel durch einen Fehler gestorben ist, sichert der Spielserver deinen Charakter: solange du spielst, alle paar Minuten einen Zwischenstand (es bleiben die letzten drei) und den letzten Stand vor einem Tod. Stände vor einem Tod bleiben bis zu 14 Tage gespeichert, höchstens 5 je Konto. Ein Stand ist der gespeicherte Charakter (unter anderem Name, Ort, Fähigkeiten und Inventar), zugeordnet über deinen Benutzernamen im Spiel und deine SteamID.

Die Stände liegen nur auf dem Spielserver. Admins sehen im Admin-Bereich dieser Seite eine Übersicht dazu (Name des Charakters, Ort, Spielzeit, erledigte Zombies, Zahl der Gegenstände, Fähigkeiten, bei einem Tod auch Zeitpunkt, Ursache und die häufigsten Gegenstände) und können einen Stand einsetzen. Die Webseite reicht das nur durch und speichert die Stände nicht; jede Wiederherstellung steht im Admin-Protokoll (Abschnitt 10). Rechtsgrundlage ist unser berechtigtes Interesse, Verluste durch Fehler ausgleichen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Tickets und Meldungen aus dem Spiel

Im Spiel kannst du dem Team ein Ticket schreiben. Der Spielserver gibt es an diese Seite weiter. Gespeichert werden dazu dein Benutzername im Spiel, deine SteamID, Betreff und Nachrichten sowie Name und Level deines Charakters und der Ort im Spiel, an dem du das Ticket geschrieben hast. Für das Team legen wir dazu einen privaten Thread auf unserem Discord-Server an, in dem diese Angaben stehen; ist dein Konto mit Discord verbunden, wirst du dort hinzugefügt und kannst mitlesen. Antworten des Teams kommen im Spiel bei dir an. Tickets bewahren wir samt Nachrichten auf, auch nach dem Schließen, damit sich spätere Fälle und Regelverstöße nachvollziehen lassen. Das gilt genauso für Tickets, die du im Discord öffnest (Abschnitt 12).

Meldest du im Spiel ein Fahrzeug, einen fremden Claim oder ein Stück der Karte, speichert der Spielserver die Meldung mit deinem Benutzernamen, deinem Text, dem Ort und gegebenenfalls dem Besitzer. Das Team (Admins und Moderatoren) bearbeitet sie im Spiel oder im Admin-Bereich dieser Seite und bekommt in einem internen Discord-Kanal einen Hinweis mit deinem Benutzernamen und deinem Text. Die Webseite speichert Meldungen nicht selbst; bearbeitete Meldungen liefert der Spielserver noch 7 Tage aus. Rechtsgrundlage für Tickets und Meldungen ist unser berechtigtes Interesse, Anfragen zu bearbeiten und Regelverstöße zu klären (Art. 6 Abs. 1 lit. f DSGVO).

9. Strafen

Verstößt jemand gegen die Regeln, trägt das Team eine Strafe in den Strafenkatalog ein. Gespeichert werden: Name im Spiel, SteamID und/oder Discord-ID, die verletzte Regel, Schwere, Art und Dauer der Strafe, die Begründung, wer aus dem Team sie eingetragen hat, der Zeitpunkt und gegebenenfalls die Aufhebung. Das betrifft auch Spieler ohne Konto auf dieser Seite und Leute, die nur im Discord sind. Banns gibt die Seite an den Spielserver weiter, Timeouts an Discord.

Timeouts und Banns stehen im Discord-Kanal #strafen: mit Name im Spiel, Regel, Art und Dauer, ohne Begründung. Wird die Strafe aufgehoben, steht auch das dort. Hinweise und Verwarnungen werden nicht veröffentlicht. Deine eigenen Strafen siehst du mit Begründung in deinem Konto und im Datenexport. Für die Stufen des Katalogs zählst du wieder ab Stufe 1, wenn du 14 Tage nach Ablauf deiner letzten Strafe ohne neue Strafe derselben Schwere geblieben bist. Der Eintrag selbst bleibt gespeichert, damit Wiederholungen und umgangene Sperren nachvollziehbar bleiben; auch ein deaktiviertes Konto ändert daran nichts. Der Beitrag im Discord-Kanal bleibt davon unberührt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Spielbetrieb und daran, die Regeln durchzusetzen (Art. 6 Abs. 1 lit. f DSGVO).

10. Admin-Protokoll

Was das Team im Admin-Bereich tut, wird protokolliert: wer, welche Aktion, welches Konto es betrifft, eine kurze Angabe dazu (zum Beispiel der Grund einer Sperre oder eines Kicks oder der Betrag einer Buchung im Spiel) und der Zeitpunkt. Das macht Entscheidungen des Teams nachvollziehbar und schützt vor Missbrauch der Team-Rechte (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können das Protokoll nur Admins. Einträge, die dein Konto betreffen, stehen mit Aktion und Zeitpunkt in deinem Datenexport. Die Einträge bleiben gespeichert, auch wenn ein Konto deaktiviert ist.

11. Votes bei Top-Games

Für deinen Vote nutzt du die Serverliste Top-Games (top-games.net, Frankreich); dort gilt deren eigene Datenschutzerklärung. Damit wir dich belohnen können, fragt unser Server bei Top-Games ab, welche Votes für AffenBiss eingegangen sind, und bekommt dabei den Namen, den du dort eingetragen hast. Den gleichen wir mit den Benutzernamen auf dem Spielserver und auf dieser Seite ab. Für Spieler, die gerade online sind, fragen wir zusätzlich über die SteamID nach, ob ein Vote vorliegt. Die IP-Adresse, die Top-Games beim Voten sieht, übernehmen wir nicht.

Je Vote speichern wir SteamID, den eingetragenen Namen, deinen Benutzernamen im Spiel, den Zeitpunkt und ob die Belohnung angekommen ist. Nach 90 Tagen löschen wir den Eintrag. Auf der Vote-Seite und mit einer Danke-Nachricht im Discord erscheinst du wie in den Ranglisten; wer dort ausgeblendet ist, erscheint nur als „Ein Affe“. Rechtsgrundlage ist die Belohnung, die du mit dem Vote anforderst (Art. 6 Abs. 1 lit. b DSGVO), für die Anzeige unser berechtigtes Interesse an einer lebendigen Community (Art. 6 Abs. 1 lit. f DSGVO).

12. Discord

Unser Discord-Server wird von Discord Inc. (USA) betrieben, dort gilt die Datenschutzerklärung von Discord. Öffnest du dort ein Ticket, speichern wir zur Bearbeitung deine Discord-ID, deinen Anzeigenamen und die Nachrichten des Tickets (Art. 6 Abs. 1 lit. f DSGVO). Verbindest du dein Konto mit Discord, speichern wir Discord-ID und Namen; die Verbindung lässt sich im Konto jederzeit lösen.

13. Mails

Eine Mail-Adresse ist freiwillig. Trägst du sie im Konto ein, schicken wir einen Bestätigungslink; erst wenn du ihn öffnest und bestätigst, geht etwas an sie. Danach ist die Warnung eingeschaltet, bevor dein Claim oder Fahrzeug verfällt: ein Hinweis zu deinem Konto, für den du die Adresse einträgst (Art. 6 Abs. 1 lit. b DSGVO). Updates, Antworten auf deine Meldungen und wichtige Server-News bekommst du nur, wenn du sie im Konto einschaltest; dafür ist deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Jede Art lässt sich über den Abmelde-Link in jeder Mail oder im Konto abschalten, dort löschst du auch die Adresse.

Gespeichert werden die Adresse, der Zeitpunkt der Bestätigung und deine Mail-Einstellungen. Jede Mail liegt mit Art, Betreff, Text und Versandzeit in einer Versandliste, die wir nach 30 Tagen löschen, auch wenn der Versand gescheitert ist. Damit keine Mail doppelt kommt, merken wir uns je Anlass einen kurzen Schlüssel ohne Text (zum Beispiel Claim und Ablaufzeit) für ein Jahr. Gegen Missbrauch zählen wir verschickte Bestätigungslinks je Konto und je Adresse (nur als Prüfwert, nicht die Adresse selbst) einen Tag lang. Verschickt wird über den eigenen Mailserver des Betreibers, kein Newsletter-Dienst.

14. Übermittlung in die USA

Steam und Discord sitzen in den USA. Daten gehen dorthin, wenn du diese Dienste selbst nutzt (Anmeldung mit Steam, Discord-Server), und mit den Meldungen, die wir im Discord zeigen: Ingame-Feed, Strafen in #strafen und die Beitritts-Meldungen im Team-Kanal (siehe oben). Die Anbieter stützen die Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Vieles geht direkt in deinem Konto: Dort lädst du alle gespeicherten Daten als Datei herunter und deaktivierst dein Konto. Daten, die wir zur Durchsetzung von Sperren brauchen (siehe Abschnitt 4), löschen wir auch auf Anfrage nicht, solange dieser Zweck besteht. Für Auskunft und alles andere genügt ein Ticket oder eine E-Mail an info@weblio.eu. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Oktober 2026