Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei allen Fragen zu Ihren Daten schreiben Sie an support@rustfront.com. Wir antworten auf Deutsch oder Englisch. Weitere Kontaktangaben finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht benannt. RustFront wird von einer Person betrieben und erreicht die Schwellenwerte des § 38 Bundesdatenschutzgesetz (BDSG) nicht; eine Benennung ist daher nicht vorgeschrieben. Bitte wenden Sie sich direkt an uns.

Das Wichtigste in Kürze

• Sie können das gesamte Wiki ohne Konto lesen. Die Anmeldung mit Steam ist freiwillig. Sie brauchen sie zum Beispiel, um zu kommentieren, Anleitungen zu veröffentlichen, Discord zu verknüpfen oder Wiki Supporter zu werden.
• Keine Werbe-Tracker, keine Werbenetzwerke, keine Social-Media-Plugins, keine eingebetteten Videos oder Widgets und keine Skripte von Drittanbietern. Unsere Schriften liefern wir selbst aus. Zahlungen öffnen sich auf den eigenen Seiten von Stripe; auf rustfront.com läuft kein Skript von Stripe.
• Kein Cookie-Banner: Wir speichern nur, was für eine von Ihnen genutzte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Wer das Wiki nur liest, bekommt überhaupt keine Cookies. Siehe Cookies und lokaler Speicher.
• Die Reichweite messen wir mit Vercel Web Analytics, ohne Cookies und ohne Nutzerprofile. Die Messung bleibt aus, wenn Ihr Browser Do Not Track oder Global Privacy Control sendet, und Sie können sie unter Reichweitenmessung ausschalten.
• Einige Bilder werden direkt von anderen Servern geladen: Skin-Bilder und Steam-Avatare von Valve und Facepunch. Siehe Bilder von anderen Servern.
• Wir verkaufen keine Daten, versenden keine Newsletter und treffen keine automatisierten Entscheidungen über Sie.

Hosting und Server-Logs

RustFront wird von Vercel Inc. (USA) gehostet. Unsere Serverfunktionen laufen in der Region von Vercel in Washington, D.C., USA. Statische Seiten werden von dem Standort im weltweiten Netz von Vercel ausgeliefert, der Ihnen am nächsten ist.

Bei jedem Seitenaufruf verarbeitet und protokolliert Vercel:

• Ihre IP-Adresse,
• Datum und Uhrzeit,
• die aufgerufene Adresse (Pfad und Query-Parameter),
• den User-Agent Ihres Browsers (Browser und Betriebssystem),
• den HTTP-Status der Antwort,
• die Vercel-Region, die die Anfrage bearbeitet hat.

Zweck: die Website auszuliefern, sie sicher zu halten und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website. Vercel speichert diese Logs einen Tag lang.

Vercel verarbeitet diese Daten für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags. Für Daten, die sein Dienst selbst erzeugt, ist Vercel eigenständig verantwortlich. Zur Übermittlung in die USA siehe Übermittlungen in Länder außerhalb der EU.

Schutz vor Missbrauch

Einige Funktionen begrenzen, wie oft sie genutzt werden können, um Missbrauch zu verhindern. Das Feedback-Formular und die Formulare für Kündigung, Widerruf und Meldungen zählen Anfragen mit Hashes von IP-Adressen, die nur im Arbeitsspeicher existieren und nie gespeichert werden. Das stündliche Limit des Vorschlagsformulars nutzt den gespeicherten Tages-Hash, der unter Änderung vorschlagen beschrieben ist. Kommentare, Anleitungen und Bezahlvorgänge sind pro Konto begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch).

Cookies und lokaler Speicher

Wir speichern Informationen auf Ihrem Gerät nur, wenn das für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, deshalb gibt es kein Cookie-Banner. Ein bloßer Besuch setzt keine Cookies; Cookies entstehen erst, wenn Sie sich anmelden.

Die Tabelle nennt alles, was wir in Ihrem Browser speichern. Im Sitzungsspeicher liegt nur die Quellenwahl im Schaltbild-Editor. IndexedDB und Service Worker nutzen wir nicht.

Einträge im lokalen Speicher und im Sitzungsspeicher bleiben in Ihrem Browser. Sie können sie jederzeit löschen, indem Sie in den Einstellungen Ihres Browsers die Website-Daten von rustfront.com löschen. Soweit ein Eintrag personenbezogene Daten enthält (das Anmelde-Cookie enthält Ihre SteamID64), verarbeiten wir sie, um das von Ihnen gewünschte Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Das Skript von Vercel Web Analytics setzt keine Cookies und schreibt nichts auf Ihr Gerät. Es liest einen Zuordnungseintrag von Vercel im lokalen Speicher (__va_attribution), den RustFront nie anlegt.

Wenn Sie zu Steam, Stripe oder Discord wechseln, um sich anzumelden, zu bezahlen oder Ihr Konto zu verknüpfen, setzen diese Dienste eigene Cookies auf ihren eigenen Domains. Dafür gelten deren Datenschutzerklärungen.

Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten und Werkzeuge genutzt werden. Das Skript wird von rustfront.com selbst geladen (/_vercel/insights/script.js) und läuft nur auf der Live-Website.

Was gesendet und gespeichert wird

Bei jedem Seitenaufruf sendet das Skript die Seitenadresse und die Uhrzeit. Beim ersten Seitenaufruf, nachdem Sie von einer anderen Website gekommen sind, und bei jedem gezählten Klick auf einen Link zu einem Skin-Marktplatz sendet es außerdem die Adresse der Seite, von der Sie kommen (Referrer). Wir entfernen Fragmente (den Teil nach #) und alle Query-Parameter außer einfachen Kampagnen-Kennzeichnungen (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Eine Kennzeichnung bleibt nur erhalten, wenn sie eine einfache Bezeichnung mit höchstens 64 Zeichen aus Buchstaben, Ziffern, Punkten, Binde- und Unterstrichen ist, mindestens einen Buchstaben und keine Steam-ID (17 Ziffern in Folge) enthält. Reine Zahlen, E-Mail-Adressen und Webadressen werden verworfen. Formularinhalte werden nie gesendet.

Aus der Anfrage leitet Vercel Ihren Browser und dessen Version, Ihr Betriebssystem und dessen Version, Ihren Gerätetyp und Ihren ungefähren Standort (Land, Region, Stadt) ab. Vercel zählt Besucher mit einem Hash, der aus der eingehenden Anfrage gebildet wird. Der Hash gilt einen Tag und wird dann zurückgesetzt; die Besuchssitzung wird nach 24 Stunden verworfen. Es gibt keine Cookies, kein Tracking über andere Websites und kein Nutzerprofil.

Vercel speichert zu jedem Seitenaufruf: Uhrzeit, Seitenadresse, dynamische Route, Referrer, die gefilterten Query-Parameter, Land, Region und Stadt, Betriebssystem und Version, Browser und Version, Gerätetyp und Skriptversion. Diese Daten bleiben in unseren Auswertungen 12 Monate verfügbar.

Seiten, die wir nie messen

Konto-, Anmelde-, Admin-, Betreiber-, Support- und Ticketseiten, Zahlungs- und Moderationsseiten, Spielerprofile, Spielermeldungen und Einsprüche gegen Sperren, das OBS-Stream-Overlay und jede Seite, deren Adresspfad eine Steam-ID (17 Ziffern in Folge) enthält.

Klicks auf Links zu Skin-Marktplätzen

Wenn Sie auf einen Link zu einem Skin-Marktplatz klicken, zählen wir einen „Skin market click“ mit dem Marktplatz und dem Skin, aber ohne Benutzerkennung und ohne die vollständige Zieladresse. Diese Zahlen messen ausgehende Klicks, keine Besuche oder Käufe beim Marktplatz.

Rechtsgrundlage und Empfänger

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, welche Seiten und Werkzeuge genutzt werden, damit wir das Wiki verbessern können. Vercel Inc. verarbeitet die Daten für uns als Auftragsverarbeiter in den USA (siehe Übermittlungen in Länder außerhalb der EU). Mehr von Vercel: Datenschutz bei Vercel Web Analytics (auf Englisch).

So schalten Sie die Messung aus

Sendet Ihr Browser Do Not Track oder Global Privacy Control, wird das Skript gar nicht erst geladen. Sie können die Messung für diesen Browser auch mit dem Schalter unten ausschalten. Er speichert den Eintrag rustfront.analytics.optout in Ihrem Browser, und ab dann wird das Skript nicht mehr geladen. Läuft das Skript auf der Seite bereits, wenn Sie ausschalten, sendet es nichts mehr. Das Ausschalten ist zugleich Ihr Widerspruch gegen diese Verarbeitung, ohne dass Sie Gründe nennen müssen.

Bilder von anderen Servern

Einige Bilder werden direkt von anderen Servern geladen:

• Skin-Bilder kommen von den Steam-Servern von Valve (community.fastly.steamstatic.com und images.steamusercontent.com, ausgeliefert über Fastly und Google Cloud) und von Facepunch (files.facepunch.com, ausgeliefert über BunnyCDN in der EU). Seiten zu Rust-Updates können außerdem die offiziellen Titelbilder der Updates von Facepunch von diesem Server zeigen, unverändert und ohne dass die Adresse unserer Seite übermittelt wird.
• Steam-Avatare neben Kommentaren und auf Ihrer Kontoseite kommen von Servern von Valve (ausgeliefert über Akamai, Fastly oder Cloudflare).

Um sie zu laden, sendet Ihr Browser diesen Servern Ihre IP-Adresse, Angaben zu Ihrem Browser und „https://rustfront.com“ als verweisende Adresse. Unsere Seiten weisen Ihren Browser an, die Adresse der Seite, auf der Sie sich befinden, nie mitzusenden (Referrer-Policy „strict-origin“).

Warum: Wir dürfen Skin-Grafiken nicht auf unsere eigenen Server kopieren. Der Verweis auf die offiziellen Kopien ist daher der rechtmäßige Weg, sie zu zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Skins und Avatare auf der Website zu zeigen.

Valve Corporation und Google LLC sind unter dem EU-US-Datenschutzrahmen zertifiziert; Fastly, Akamai und Cloudflare sind dort als „aktiv, Rezertifizierung in Prüfung“ gelistet. Für das Vereinigte Königreich (Facepunch) besteht ein Angemessenheitsbeschluss der EU. Die Bilder auf der Streamer-Seite sind anders: Sie kommen über rustfront.com (siehe Streamer-Seite).

Anmeldung mit Steam und Ihr Konto

Die Anmeldung ist freiwillig. Wenn Sie sich anmelden, gelangen Sie zu steamcommunity.com, wo Valve Corporation (USA) mit OpenID 2.0 bestätigt, wer Sie sind. RustFront sieht Ihr Steam-Passwort nie. Valve verarbeitet Ihre Anmeldung als eigenständig Verantwortlicher nach der Datenschutzerklärung von Steam, die auch den Vertreter von Valve in der EU nennt.

Nach der Anmeldung erhalten wir Ihre SteamID64 und rufen über die Steam Web API Ihr öffentliches Steam-Profil ab: Ihren Anzeigenamen (Persona-Name), die Adresse Ihres Avatars und die Adresse Ihres Profils. In unserer Datenbank speichern wir: SteamID64, Anzeigename, Avatar-Adresse, Profil-Adresse, Ihre Rolle auf der Website sowie den Zeitpunkt Ihrer ersten und Ihrer letzten Anmeldung. Die Profildaten aktualisieren wir bei jeder Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; wir brauchen die Daten, um die von Ihnen gewünschten Kontofunktionen bereitzustellen. Die Profildaten stammen nicht direkt von Ihnen, sondern aus der Steam Web API (Art. 14 DSGVO). Das Cookie rvn_session hält Sie angemeldet (siehe Cookies und lokaler Speicher).

Wir speichern Ihr Konto, bis Sie die Löschung verlangen. Dann löschen wir Ihr Konto und anonymisieren Ihre Kommentare und Anleitungen oder löschen auch diese, wenn Sie das wünschen.

Welche Steam-Daten wir speichern und wo

• Aus Ihrer Anmeldung: Ihre SteamID64, Ihr Anzeigename, die Avatar-Adresse und die Profil-Adresse (siehe oben).
• Ihre Kommentare, Anleitungen, Vorschläge, Supporter-Daten und die Verknüpfung mit Discord werden mit Ihrem Konto gespeichert.
• Von den früheren Spielservern, falls Sie dort gespielt haben: die Daten unter Archivierte Daten der Spielserver.
• Ihr Skin-Inventar wird nur abgerufen, wenn Sie es verlangen, und wir speichern es nicht (siehe Import Ihres Skin-Inventars).

Länder: Unsere Datenbank steht in Deutschland (Frankfurt am Main). Die Serverfunktionen, die Ihre Anfragen verarbeiten, laufen in den USA (Vercel, Washington, D.C.). Daten der früheren Spielserver können außerdem noch auf einem Server liegen, den wir bei OVH in Polen (Warschau) mieten und der seit dem 12. August 2026 offline ist.

Kommentare

Zum Kommentieren müssen Sie angemeldet sein. Wir speichern den Text, die Seite, den Zeitpunkt, etwaige Bearbeitungen und Ihr Konto. Kommentare sind öffentlich und zeigen Ihren Steam-Anzeigenamen, Ihren Steam-Avatar und, solange Ihre Unterstützung aktiv ist, ein Supporter-Abzeichen. Die Avatare werden von Servern von Valve geladen (siehe Bilder von anderen Servern).

Angemeldete Nutzer können einen Kommentar über den Button „Melden“ beanstanden. Dann speichern wir das meldende Konto und den Grund und löschen die Meldung 12 Monate nach ihrem Eingang. Für Hinweise auf rechtswidrige Inhalte über das Formular, das allen offensteht, gilt der Abschnitt Formulare für Kündigung, Widerruf und Meldungen.

Wenn Sie einen Kommentar löschen, wird er sofort ausgeblendet. Den Text entfernen wir 90 Tage nach dem Löschen; so lange bewahren wir ihn auf, um Beschwerden und Rechtsansprüche bearbeiten zu können.

Wenn wir einen Kommentar entfernen

Entfernen wir Ihren Kommentar, wird er sofort ausgeblendet, und wir bewahren einen Moderationsvermerk auf: dass und wann wir ihn entfernt haben, die herangezogene Inhaltsregel oder Rechtsvorschrift, den Anlass der Entfernung (eine Meldung rechtswidriger Inhalte, eine Meldung über den Button „Melden“ oder unsere eigene Initiative) und die Begründung, die wir für Sie geschrieben haben. Wenn Sie angemeldet sind, sehen Sie diesen Vermerk an der Stelle des Kommentars, bis wir ihn löschen. Andere Besucher sehen ihn nicht.

Den Text eines entfernten Kommentars löschen wir 7 Monate nach der Entfernung. Sie können eine Entfernung innerhalb von sechs Monaten anfechten, und ist Ihre Beschwerde begründet, stellen wir den Kommentar wieder her; deshalb bewahren wir den Text so lange auf und einen Monat länger, um zu entscheiden. Den Moderationsvermerk bewahren wir 3 Jahre ab dem Ende des Jahres der Entfernung auf (regelmäßige Verjährungsfrist für Ansprüche wegen der Entscheidung) und löschen ihn dann. Der Kommentar bleibt danach ausgeblendet wie ein Kommentar, den Sie selbst gelöscht haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung Ihres Kommentars nach unseren Nutzungsbedingungen. Die Moderation stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (ein Wiki frei von Missbrauch) und auf unsere gesetzlichen Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO), zu denen gehört, Ihnen die Gründe für eine Entfernung mitzuteilen (Art. 17 Digital Services Act). Den Moderationsvermerk bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, um die Entscheidung gegen Rechtsansprüche verteidigen zu können.

Anleitungen

Strom-Anleitungen werden unter Ihrem Steam-Anzeigenamen veröffentlicht, mit einem Supporter-Abzeichen, solange Ihre Unterstützung aktiv ist. Wir speichern jede Version. Wenn Sie eine Anleitung archivieren (löschen), wird sie ausgeblendet.

Bauanleitungen für Bases werden ohne Ihren Namen veröffentlicht; Ihr Konto speichern wir intern. Nach der Veröffentlichung können sie nicht mehr bearbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Veröffentlichung dessen, was Sie veröffentlichen möchten). Auf Wunsch löschen wir Anleitungen: Schreiben Sie an support@rustfront.com.

Entfernen wir eine Ihrer Anleitungen, weil sie rechtswidrig ist oder gegen unsere Nutzungsbedingungen verstößt, senden wir Ihnen die Begründung per E-Mail oder als Discord-Nachricht, wenn wir Ihre E-Mail-Adresse kennen oder Sie Discord verknüpft haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, weil Art. 17 Digital Services Act uns verpflichtet, Ihnen die Gründe mitzuteilen.

Änderung vorschlagen

Jeder kann eine Änderung an einer Wiki-Seite vorschlagen, mit oder ohne Konto. Wir speichern den Vorschlag, die Seite, eine Kontaktangabe (E-Mail-Adresse oder Discord-Name), falls Sie eine angeben, Ihr Konto, falls Sie angemeldet sind, und einen pseudonymen, täglich wechselnden Hash Ihrer IP-Adresse (SHA-256 aus IP-Adresse, Datum und einem Geheimwert), um Spam zu verhindern.

Vorschläge werden nie veröffentlicht; wir prüfen sie. Der IP-Hash wird nach 30 Tagen entfernt. Vorschläge werden einschließlich einer angegebenen Kontaktangabe 12 Monate nach dem Absenden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein korrektes Wiki und der Schutz vor Spam.

Feedback zur Website

Das Feedback-Fenster und der Feedback-Button in der Fußzeile senden Ihre Nachricht über einen Webhook an einen privaten Kanal auf unserem Discord-Server. Mit Ihrer Nachricht senden wir die Seitenadresse (ohne Query-Parameter und Fragment), die Sprache, wo Sie das Formular geöffnet haben, eine Kontaktangabe, falls Sie eine angeben, und, wenn Sie angemeldet sind, Ihre SteamID64 und einen Link zu Ihrem Steam-Profil. RustFront speichert Feedback nicht selbst.

Empfänger: Discord (Discord Netherlands B.V. für Nutzer im EWR; die Verarbeitung erfolgt durch Discord, Inc. in den USA). Discord handelt für seine Plattform als eigenständig Verantwortlicher. Discord, Inc. ist unter dem EU-US-Datenschutzrahmen als „aktiv, Rezertifizierung in Prüfung“ gelistet und nutzt laut seiner Datenschutzerklärung Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Feedback zu lesen und zu beantworten, um die Website zu verbessern. Nachrichten werden spätestens nach 12 Monaten aus dem Kanal gelöscht.

Was das Feedback-Fenster in Ihrem Browser speichert: siehe rustfront.feedback.nudge.v1 unter Cookies und lokaler Speicher.

Formulare für Kündigung, Widerruf und Meldungen

Drei Formulare funktionieren ohne Konto: Vertrag kündigen, Vertrag widerrufen und rechtswidrige Inhalte melden. Wir verarbeiten, was Sie eingeben, sowie den Zeitpunkt des Eingangs und eine Eingangsnummer:

• Kündigung: Ihren Namen und Ihre E-Mail-Adresse, den Vertrag, die Art der Kündigung und wann sie wirken soll, bei einer außerordentlichen Kündigung den Grund und, falls angegeben, eine Belegnummer und den Link zu Ihrem Steam-Profil;
• Widerruf: Ihren Namen und Ihre E-Mail-Adresse, den Vertrag und, falls angegeben, Angaben zum Kauf;
• Meldung: die Seitenadresse, die Inhalts-ID, wenn der Meldelink sie eingetragen hat oder Sie sie angeben, die Kategorie, Ihre Begründung und, falls angegeben, Ihren Namen und Ihre E-Mail-Adresse. Die E-Mail-Adresse nutzen wir für die Eingangsbestätigung und um Ihnen unsere Entscheidung mitzuteilen.

Bestätigungen per E-Mail versenden wir über Resend (Plus Five Five, Inc., handelnd als Resend, USA), mit einer Kopie an unser Postfach billing@rustfront.com bei Proton. Resend speichert E-Mail-Metadaten und Logs 30 Tage lang in den USA. Jede Eingabe geht außerdem an einen privaten Kanal auf unserem Discord-Server (wie beim Feedback), zusammen mit dem, was wir bei einer Kündigung bei Stripe veranlasst haben, und der Angabe, ob die Bestätigung per E-Mail versendet wurde. Schlägt diese Nachricht fehl, senden wir dasselbe stattdessen per E-Mail über Resend an billing@rustfront.com.

Wie eine Kündigung zu Stripe gelangt

Um eine ordentliche Kündigung eines monatlichen Abos zum frühestmöglichen Zeitpunkt auszuführen, suchen wir Ihren Vertrag bei Stripe: über Ihr Konto, wenn Sie angemeldet sind, und über die E-Mail-Adresse, die Sie eingegeben haben. Die E-Mail-Adresse und den Namen, die Sie eingegeben haben, vergleichen wir mit denen, die Stripe zu dem Vertrag gespeichert hat. Passt genau ein Abo, beenden wir es bei Stripe zum Ende des bezahlten Monats. In allen anderen Fällen und bei einer außerordentlichen Kündigung oder einer Kündigung zu einem von Ihnen gewählten Datum kümmert sich ein Mensch darum. Bei einer einmaligen Unterstützung gibt es nichts zu kündigen; wir suchen Ihr Abzeichen in unseren Unterlagen (über Ihr Konto) und bei Stripe (über die E-Mail-Adresse, die Sie eingegeben haben) nur, um Ihnen zu sagen, wann es endet. Stripe handelt dabei als unser Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, weil wir diese Erklärungen gesetzlich entgegennehmen und bestätigen müssen (§ 312k und § 356a Bürgerliches Gesetzbuch (BGB), Art. 16 Digital Services Act), und Art. 6 Abs. 1 lit. f DSGVO, weil wir nachweisen können müssen, was bei uns eingegangen ist. Die Ausführung Ihrer Kündigung bei Stripe stützt sich außerdem auf Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags). Wir bewahren Eingaben 3 Jahre ab dem Ende des Jahres auf, in dem sie eingegangen sind (gesetzliche Verjährungsfrist), und löschen sie dann.

Um Missbrauch zu verhindern, begrenzen die Formulare, wie oft eine IP-Adresse sie senden oder eine Suche bei Stripe auslösen kann und wie viele Bestätigungen an ein Postfach gehen. Dafür werden Hashes Ihrer IP-Adresse und Ihrer E-Mail-Adresse gebildet, die nur im Arbeitsspeicher liegen und nie gespeichert werden.

Zahlungen als Wiki Supporter

Sie können das Wiki mit einer einmaligen Zahlung oder einem monatlichen Wiki-Supporter-Abo unterstützen. Dazu melden Sie sich zuerst mit Steam an. Die Einzelheiten zum Vertrag stehen in den Vertragsbedingungen und Kundeninformationen.

Die Zahlung (Stripe Checkout), Belege und die Verwaltung des Abos laufen auf Seiten, die Stripe betreibt. Unser Vertragspartner ist Stripe Payments Europe, Limited (Irland). Stripe erhebt Ihre Zahlungsdaten, Ihre E-Mail-Adresse und Ihren Namen. Stripe handelt für die Zahlung als unser Auftragsverarbeiter und für Betrugsprävention, Geldwäscheprüfung und eigene gesetzliche Pflichten als eigenständig Verantwortlicher. RustFront sieht Ihre Kartendaten nie. Stripe übermittelt Daten an Stripe, LLC in den USA auf Grundlage des EU-US-Datenschutzrahmens, hilfsweise auf Grundlage von Standardvertragsklauseln (Data Transfers Addendum von Stripe). Mehr in der Datenschutzerklärung von Stripe.

Damit eine Zahlung Ihrem Konto zugeordnet werden kann, übermitteln wir Stripe interne Kennungen Ihres RustFront-Kontos und Ihrer Bestellung, die Art der Unterstützung und ob Sie die Supporter-Wand gewählt haben. Ihre SteamID64 und Ihren Steam-Namen senden wir Stripe nicht.

Wir speichern: Ihr Konto; die Kennungen von Stripe für Sie als Kunden sowie für die Checkout-Sitzung, das Abo und die Zahlung; Betrag, Währung und Status; Beginn, Ende des laufenden Zeitraums und Ablauf des Abzeichens; und ob Sie auf der Supporter-Wand erscheinen möchten. Benachrichtigungen von Stripe an uns (Webhook-Ereignisse) speichern wir ohne personenbezogene Felder und löschen sie 90 Tage, nachdem wir sie verarbeitet haben, oder 90 Tage nach ihrem Eingang, wenn sie sich nicht verarbeiten ließen.

Sie bestellen auf rustfront.com über die Schaltfläche „Zahlungspflichtig bestellen“ und bezahlen danach auf der Seite von Stripe. Zur Bestellung halten wir bei Stripe die Beschriftung dieser Schaltfläche, die Version unserer Bedingungen, den Zeitpunkt Ihres Klicks und die Sprache der Bestellung fest, um die Bestellung zu dokumentieren. Schließen Sie die Zahlung nicht ab, schließt Stripe die Zahlungsseite nach etwa 30 Minuten, und die Bestellung ist storniert; Sie schulden nichts.

Bestellungen nehmen wir nur an, solange die Vertragsbestätigung per E-Mail versendet werden kann. Für die Bestätigung erhalten wir Ihre E-Mail-Adresse von Stripe, wenn Stripe den abgeschlossenen Bezahlvorgang meldet, und speichern sie nicht. Die E-Mail wird über Resend versendet, das Versandprotokolle 30 Tage lang aufbewahrt (siehe Empfänger und Auftragsverarbeiter).

Kann die Bestätigung nicht per E-Mail versendet werden, geht ein Hinweis an einen privaten Kanal unseres Teams auf unserem Discord-Server, damit eine Person sie Ihnen von Hand schicken kann. Der Hinweis enthält die Kennung Ihres Bezahlvorgangs bei Stripe, das Produkt, den Betrag, die Sprache, den Beginn Ihrer Unterstützung, den Grund, warum die E-Mail nicht versendet wurde, und den Text der Bestätigung (oder, wenn sich dieser Text nicht erstellen lässt, die Angaben zur Bestellung). Ihren Namen und Ihre E-Mail-Adresse enthält er nicht. Unser internes Warnprotokoll in unserer Datenbank vermerkt außerdem die Kennung des Bezahlvorgangs, den Grund und ob der Hinweis Discord erreicht hat.

Was öffentlich ist

• Solange Ihre Unterstützung aktiv ist, erscheint neben Ihrem Namen bei Kommentaren und Anleitungen ein Supporter-Abzeichen. Es ist Teil dessen, wofür Sie bezahlen.
• Ihr Steam-Anzeigename erscheint auf der Supporter-Wand nur, wenn Sie das wählen. Das beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit auf Ihrer Kontoseite mit Wirkung für die Zukunft widerrufen können.
• Monatliche Supporter, die Discord verknüpfen, erhalten die Rolle Wiki Supporter auf unserem Discord-Server (siehe Verknüpfung mit Ihrem Discord-Konto).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Steuerrecht sowie die Vertragsbestätigung, die § 312f Bürgerliches Gesetzbuch (BGB) verlangt) und Art. 6 Abs. 1 lit. a DSGVO (Supporter-Wand). Zahlungsunterlagen bewahren wir so lange auf, wie das Steuerrecht es verlangt, derzeit 8 oder 10 Jahre (§ 147 AO, § 14b UStG). Übrige Supporter-Daten löschen wir, sobald wir sie nicht mehr benötigen.

Verknüpfung mit Ihrem Discord-Konto

Wenn Sie angemeldet sind, können Sie auf Ihrer Kontoseite Ihr Discord-Konto verknüpfen. Wir fragen bei Discord nur den Berechtigungsumfang „identify“ an. Wir speichern Ihre Discord-Nutzer-ID und Ihren Nutzernamen und widerrufen das Zugriffstoken von Discord sofort. Unser Discord-Bot nutzt die Verknüpfung, um monatlichen Supportern die Rolle Wiki Supporter zu geben. Wenn Sie die Verknüpfung aufheben, wird sie gelöscht. Der Bot läuft auf einem Server, den wir bei OVH in Warschau (Polen) mieten und der seit dem 12. August 2026 offline ist.

Das Cookie rf_discord_state schützt diesen Vorgang vor gefälschten Anfragen. Discord verarbeitet die Anmeldung auf discord.com nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Import Ihres Skin-Inventars

Wenn Sie angemeldet sind, können Sie auf den Skin-Seiten Ihr Skin-Inventar importieren. Nur wenn Sie darauf klicken, sendet unser Server Ihre SteamID64 an SCMM (scmm.app), eine unabhängige Datenbank für Rust-Skins, und fragt dort ab, welche Skins Sie besitzen. SCMM ruft dann Ihr öffentliches Steam-Inventar ab und speichert es nach seinen eigenen Bedingungen (siehe Datenschutzerklärung von SCMM, auf Englisch). Wir zeigen Ihnen das Ergebnis und speichern es nicht.

Wo SCMM seinen Sitz hat, wissen wir nicht. Seine Nutzungsbedingungen unterliegen neuseeländischem Recht, und seine Schnittstelle wird über Cloudflare, Inc. (USA) ausgeliefert. Einen Angemessenheitsbeschluss oder andere Garantien für diese Übermittlung können wir daher nicht nennen. Wir übermitteln nur, wenn Sie den Import verlangen, der ohne sie nicht funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Abfrage).

Streamer-Seite

Die Streamer-Seite zeigt Rust-Streams auf Twitch. Dazu rufen wir öffentliche Daten über die Twitch-API ab: Name des Streamers, Avatar, Titel des Streams, Sprache der Übertragung, Zuschauerzahl und Vorschaubilder sowie bei Kanälen, die in den letzten 7 Tagen Rust gestreamt haben, wann und wie lange und wie viele Aufrufe diese Übertragungen hatten. Die Zuschauer- und Aufrufzahlen nutzen wir, um die Liste zu ordnen. Das betrifft die Streamer, nicht Sie als Besucher. Die Daten stammen von Twitch (Art. 14 DSGVO).

Die Bilder werden über rustfront.com geladen, sodass Ihr Browser keine Verbindung zu Twitch aufnimmt. Sie werden höchstens 24 Stunden zwischengespeichert, wie es die Entwicklerbedingungen von Twitch verlangen. Die Stream-Daten liegen nur im Arbeitsspeicher unseres Servers: höchstens 10 Minuten für Livestreams und höchstens 6 Stunden für die Wochenliste.

Außerdem führen wir eine kurze, geprüfte Liste von Kanälen, die wir auslassen oder kennzeichnen, zum Beispiel weil die Rust-Suche einen Stream eines anderen Spiels geliefert hat: die Twitch-ID und den Login-Namen des Kanals und unsere Begründung. Ein Eintrag bleibt, bis wir ihn nicht mehr brauchen oder der Streamer seine Entfernung verlangt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu zeigen, wer Rust streamt. Streamer können ihre Entfernung verlangen, indem sie an support@rustfront.com schreiben.

Reddit-Antwort-Bot

Wir betreiben einen Reddit-Antwort-Bot, der derzeit pausiert. Wenn er läuft, liest er neue öffentliche Beiträge und Kommentare in ausgewählten Subreddits und kann den Reddit-Nutzernamen, den Link, den Titel und einen kurzen Auszug speichern, um eine Antwort aus dem Wiki zu entwerfen. Normalerweise gibt ein Mensch jede Antwort frei, bevor sie gepostet wird; der Bot hat aber auch einen automatischen Modus, in dem er Antworten ohne diese Prüfung postet. Jede Antwort sagt, dass sie von einem Bot stammt, und erklärt, wie man sich abmeldet (Opt-out).

Der Bot liest auch Antworten und private Nachrichten an sein Reddit-Konto. Er speichert die Nutzernamen von Personen, die sich abmelden. Von anderen Nachrichten behält er keine Kopie: Sie bleiben ungelesen in seinem Reddit-Posteingang, damit ein Mensch sie liest. Die Daten stammen von Reddit (Art. 14 DSGVO).

Entwürfe und die zugehörigen Beitragsdaten werden nach 90 Tagen gelöscht. Die Nutzernamen von Personen, die sich abgemeldet haben, bewahren wir auf, solange der Bot läuft, damit er ihnen nie wieder antwortet. Der Bot läuft auf einem Server, den wir bei OVH in Warschau (Polen) mieten und der seit dem 12. August 2026 offline ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fragen zu Rust auf Reddit zu beantworten und Abmeldungen zu beachten.

Archivierte Daten der Spielserver

RustFront hat von Mai bis August 2026 Rust-Spielserver betrieben. Die Server sind abgeschaltet. Wenn Sie auf den Servern gespielt oder ihre Funktionen genutzt haben, haben wir noch:

• Ihre SteamID64 und Ihre Namen im Spiel,
• Statistiken (Kills, Spielzeit, gesammelte Ressourcen),
• Chatprotokolle und Positionen,
• Support-Tickets, mit E-Mail-Adresse oder Discord-ID, falls Sie eine angegeben haben,
• Meldungen, Sperren, Stummschaltungen und Einsprüche,
• VIP- und Supporter-Käufe über PayNow (Verkäufer war PayNow),
• Teilnahmen an Verlosungen und Steam-Handelslinks (Trade-URLs),
• Abstimmungen über Karten.

Diese Daten werden nicht mehr öffentlich gezeigt oder genutzt.

Wir bewahren sie nur für den Fall auf, dass die Server zurückkehren, und um Rechtsansprüche bearbeiten zu können. Wir prüfen sie und löschen sie spätestens bis zum 31. August 2027, außer Unterlagen, die wir steuerrechtlich aufbewahren müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine mögliche Rückkehr der Server und Rechtsansprüche) und für steuerlich relevante Unterlagen Art. 6 Abs. 1 lit. c DSGVO. Sie können jederzeit Auskunft oder Löschung verlangen.

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Adresse, um Ihnen zu antworten. Unsere Postfächer unter @rustfront.com betreibt Proton AG in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Das Postfach der Adresse im Impressum liegt bei Google (Google Workspace); soweit Google es in den USA verarbeitet, gilt der EU-US-Datenschutzrahmen (Google LLC ist zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Nachricht) oder, wenn Ihre E-Mail einen Vertrag betrifft, Art. 6 Abs. 1 lit. b DSGVO. E-Mails löschen wir, sobald sie nicht mehr benötigt werden; Geschäftsbriefe bewahren wir 6 Jahre auf, wie es das Steuerrecht verlangt.

Mit KI geschriebene News

Die News und die Devblog-Zusammenfassungen schreibt ein KI-Modell (Claude von Anthropic) aus öffentlichen Quellen von Facepunch. Es werden keine Besucherdaten an Anthropic gesendet. Diese Seiten tragen den sichtbaren Hinweis „Mit KI geschrieben“.

Empfänger und Auftragsverarbeiter

Innerhalb von RustFront sehen nur der Betreiber und Personen, denen wir auf der Website oder auf unserem Discord-Server Admin-Zugang geben (zum Beispiel zur Moderation von Kommentaren), Ihre Daten, und nur soweit ihre Aufgabe es erfordert. Außerdem erhalten folgende Empfänger personenbezogene Daten:

Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Zum Beispiel müssen wir Drohungen gegen das Leben oder die Sicherheit einer Person nach Art. 18 Digital Services Act dem Bundeskriminalamt (BKA) melden.

Was Sie veröffentlichen, sieht jeder: Kommentare, Strom-Anleitungen mit Ihrem Namen, Bauanleitungen, das Supporter-Abzeichen und, wenn Sie es wählen, Ihren Namen auf der Supporter-Wand.

Übermittlungen in Länder außerhalb der EU

Einige Empfänger sitzen außerhalb der EU und des EWR. Das sind die Grundlagen der Übermittlungen:

• Der EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Wir haben die offizielle Liste am 29. September 2026 geprüft: Vercel Inc., Stripe, LLC, Valve Corporation und Google LLC sind als „aktiv“ gelistet; Discord, Inc., Plus Five Five, Inc. (Resend), Fastly, Inc., Akamai Technologies, Inc. und Cloudflare, Inc. als „aktiv, Rezertifizierung in Prüfung“. Nutzt ein Anbieter zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), gelten diese hilfsweise: im Auftragsverarbeitungsvertrag von Vercel, im Data Transfers Addendum von Stripe und im Auftragsverarbeitungsvertrag von Resend sowie laut ihren Datenschutzerklärungen bei Discord und Valve.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Supabase Pte. Ltd. (Singapur) ist nicht unter dem Datenschutzrahmen zertifiziert. Unsere Datenbank liegt in Frankfurt am Main; Zugriffe von außerhalb der EU durch Supabase oder sein Support-Team in den USA (Supabase, Inc.) sind durch die Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag von Supabase abgedeckt.
• Angemessenheitsbeschlüsse der Europäischen Kommission für die Schweiz (Proton) und das Vereinigte Königreich (Facepunch).
• SCMM: Wo SCMM seinen Sitz hat, wissen wir nicht, deshalb können wir keinen Angemessenheitsbeschluss und keine anderen Garantien nennen. Ihre SteamID64 senden wir nur dorthin, wenn Sie den Import Ihres Inventars verlangen, der ohne sie nicht funktioniert (siehe Import Ihres Skin-Inventars).

Twitch erhält keine Daten über Besucher: Die Bilder auf der Streamer-Seite kommen über rustfront.com.

Eine Kopie der Standardvertragsklauseln erhalten Sie bei uns unter support@rustfront.com. Die aktuelle Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.

Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr benötigt werden und kein Gesetz verlangt, dass wir sie aufbewahren. Die Fristen im Einzelnen:

Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über Ihre Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• Ihre Daten löschen zu lassen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20),
• der Verarbeitung zu widersprechen (Art. 21, siehe den Kasten unten),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), zum Beispiel für die Supporter-Wand,
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77, siehe Beschwerderecht).

Um Ihre Rechte auszuüben, schreiben Sie an support@rustfront.com. Wir können Sie bitten zu bestätigen, dass Ihnen das betroffene Steam-Konto gehört, zum Beispiel indem Sie sich anmelden. Wir antworten innerhalb eines Monats.

Löschung Ihres Kontos: Auf Wunsch löschen wir Ihr Konto und anonymisieren Ihre Kommentare und Anleitungen oder löschen auch diese, wenn Sie das wünschen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben, arbeiten oder in dem der mutmaßliche Verstoß stattfand. Sie können sich an jede Aufsichtsbehörde in der EU wenden. Für uns zuständig ist:

Weitere Informationen

Müssen Sie uns Daten geben?

Sie können RustFront lesen, ohne uns andere Daten zu geben als die, die Ihr Browser zum Laden der Seiten sendet. Alles andere ist freiwillig: Anmeldung, Kommentare, Anleitungen, Vorschläge, Feedback und Unterstützung. Manche Funktionen gehen nur mit bestimmten Daten: Ohne Anmeldung mit Steam können Sie nicht kommentieren oder Supporter werden, und eine Bestellung zur Unterstützung wird storniert, wenn Sie nicht über Stripe bezahlen. Die Formulare für Kündigung und Widerruf brauchen Ihren Namen und Ihre E-Mail-Adresse, damit wir den Vertrag finden und Ihnen eine Bestätigung senden können.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Wir verkaufen keine Daten und versenden keine Newsletter.

Kinder und Jugendliche

Die Anmeldung läuft über Ihr Steam-Konto, deshalb gilt das Mindestalter von Steam. Wenn Sie unter 18 sind, fragen Sie bitte Ihre Eltern oder Erziehungsberechtigten, bevor Sie Wiki Supporter werden. Eltern und Erziehungsberechtigte erreichen uns unter support@rustfront.com.

Links zu anderen Websites

Wenn Sie einem Link zu einer anderen Website folgen, gilt die Datenschutzerklärung dieser Website. Links zu Skin-Marktplätzen, die als Affiliate-Links gekennzeichnet sind, enthalten einen Empfehlungscode von RustFront, damit der Marktplatz uns eine Provision zahlen kann, wenn Sie etwas kaufen. Der Code kennzeichnet RustFront, nicht Sie, und wir geben keine Informationen über Sie an den Marktplatz weiter.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite. Diese Fassung ist vom 29. September 2026.