Mit [eckigen Klammern] gekennzeichnete Angaben sind die eigenen Registrierungsdaten des Betreibers und werden vom Websitebetreiber noch ergänzt. Diese Hinweise sind nach Schweizer Recht (DSG, Obligationenrecht, UWG) verfasst und berücksichtigen für Kundinnen und Kunden in der EU zusätzlich EU-Vorgaben (DSGVO, Verbraucherrechte-Richtlinie, Barrierefreiheitsrichtlinie). Allgemeine Informationen, keine Rechtsberatung im Einzelfall.

Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten auf rust-pocket.com verarbeitet werden. Sie ist nach dem Schweizer Bundesgesetz über den Datenschutz (DSG / revDSG, SR 235.1, in Kraft seit 1. September 2023) verfasst. Da RustPocket auch Kundinnen und Kunden in der EU anbietet, gilt für Personen mit Wohnsitz in der EU nach Art. 3 Abs. 2 zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679); diese Erklärung erfüllt beide Vorgaben.

Verantwortlicher

Thimo Mägert, Anschrift siehe Impressum
Kontakt: loeschen-anbrechen0b@icloud.com

Welche Daten wir verarbeiten, und warum

Die Website und die Desktop-App verarbeiten, was für Kauf, Lizenzprüfung und Betrieb notwendig ist, sowie anonymisierte Analysedaten, sofern Sie darin einwilligen.

  • Kasse (Stripe). Beim Abschluss eines Abonnements werden Sie zu Stripe Checkout weitergeleitet. Stripe verarbeitet Ihre E-Mail-Adresse und die für die Zahlung erforderlichen Daten (Zahlungsmethode, Name, Rechnungsangaben). Kartendaten gelangen nie auf unsere eigenen Systeme. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b, sowie die Grundsätze der rechtmäßigen Bearbeitung nach DSG).
  • Bereitstellung des Installers (GitHub). Nach der Zahlung erhalten Sie Zugriff auf den Windows-Installer, der über ein privates GitHub-Release bereitgestellt wird. Die für die Übermittlung der Datei erforderliche Anfrage wird ausschließlich zu diesem Zweck verarbeitet.
  • Lizenzschlüssel. Ihr Lizenzschlüssel identifiziert Ihr Abonnement. Es gibt kein Konto und kein Passwort; der Schlüssel ist der einzige Identifikator. Er dient der Auslieferung der Software, der Prüfung der Berechtigung und dem Support.
  • Lizenzprüfung in der Desktop-App (Stripe). Die Website hat keine eigene Datenbank; Stripe dient als Lizenzverzeichnis. In den Metadaten Ihres Stripe-Abonnements speichern wir Ihren Lizenzschlüssel, einen von Stripe erzeugten Fingerabdruck Ihrer Zahlungskarte (keine Kartennummer; er dient dazu, mehrfache kostenlose Testphasen mit derselben Karte zu verhindern) sowie bis zu drei gekürzte Geräte-Kennungen. Die App leitet eine Geräte-Kennung lokal ab; aus ihr lassen sich weder Rechner- noch Benutzername zurückrechnen. Beim Start der App wird der Abostatus bei rust-pocket.com abgefragt; die Anfrage enthält Lizenzschlüssel und Geräte-Kennung, die Antwort ist digital signiert. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an der Missbrauchsverhinderung (lit. f).
  • Desktop-App und Direktverbindungen. Die Windows-App läuft lokal auf Ihrem PC; Einstellungen und Zugangsdaten bleiben dort gespeichert. Je nach genutzter Funktion verbindet sich die App direkt von Ihrem Gerät mit folgenden Diensten, wobei insbesondere Ihre IP-Adresse sowie die jeweils nötigen Spiel-, Steam- oder Nachrichtendaten an diese Anbieter gehen und wir sie nicht erhalten: dem Rust+-Companion-Dienst von Facepunch Studios (Steam-Anmeldung, Serverdaten und Push-Registrierung); für die Push-Registrierung außerdem Expo (exp.host) und Google (Firebase Cloud Messaging); BattleMetrics und Steam (Spieler- und Serverinformationen); MyMemory (translated.net) für die optionale Übersetzung von Chat-Texten (höchstens 500 Zeichen pro Anfrage); sowie Discord, Telegram und Twilio, sofern Sie Benachrichtigungen dorthin einrichten. Für diese Dienste gelten deren eigene Datenschutzbestimmungen. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b), bei optionalen Funktionen Ihre Aktivierung der jeweiligen Funktion.
  • Discord-Relay (optional). Wenn Sie die Discord-Funktion nutzen, verbindet sich die App mit unserem Relay-Server, der den gemeinsamen Discord-Bot betreibt (Hosting bei Fly.io, Region Frankfurt). Das Relay prüft Ihren Lizenzschlüssel bei rust-pocket.com und leitet Befehle und Antworten (etwa Serverstatus und Alarme) zwischen dem gewählten Discord-Kanal und Ihrer App weiter; dabei werden Kanal-Kennungen und die Texte der Nachrichten in diesem Kanal verarbeitet. Das Relay führt selbst keine Datenbank. Discord Inc. verarbeitet die Nachrichten nach eigenen Datenschutzbestimmungen und stützt Übermittlungen auf EU-Standardvertragsklauseln beziehungsweise das EU-U.S. Data Privacy Framework; Fly.io ist nach eigener Angabe nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
  • Server-Logs. Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Zum sicheren Betrieb werden technische Standard-Logdaten verarbeitet (etwa IP-Adresse, Zeitstempel, angefragte Ressource). Vercel verarbeitet diese Daten als Auftragsverarbeiter, auch in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Data Processing Addendum von Vercel sowie die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (DSGVO Art. 6 Abs. 1 lit. f).
  • Analyse (Google Analytics 4), nur mit Einwilligung. Nur wenn Sie dies im Cookie-Banner bestätigen, laden wir Google Analytics 4, um zu messen, welche Seiten hilfreich sind. Es ist mit IP-Anonymisierung konfiguriert, und der Google Consent Mode ist so eingestellt, dass Werbesignale abgelehnt werden, denn wir schalten keine Werbung. Solange Sie nicht zustimmen, wird nichts geladen und kein Cookie gesetzt; lehnen Sie den Banner ab oder ignorieren Sie ihn, findet keinerlei Analyse statt. Rechtsgrundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; Einwilligung nach DSG). Sie können diese jederzeit über "Cookie-Einstellungen" in der Fußzeile widerrufen.

Cookies und Tracking

Eine Sicherheits-Nonce setzt die Content Security Policy auf jeder Seite durch; sie identifiziert Sie nicht und erfordert keine Einwilligung. Ein kleines First-Party-Cookie (rp_consent) speichert Ihre Auswahl im Cookie-Banner für ein Jahr. Google-Analytics-Cookies werden erst gesetzt, nachdem Sie der Analyse zugestimmt haben, niemals vorher. Es findet weder Werbe- noch seitenübergreifendes Tracking statt.

Auftragsverarbeiter und internationale Datenübermittlungen

Wir setzen Vercel für das Hosting der Website, Stripe für die Zahlungsabwicklung und das Lizenzverzeichnis sowie GitHub für die Dateiauslieferung ein; bei Nutzung der Discord-Funktion kommt Fly.io für das Relay hinzu. Mit Ihrer Einwilligung kommt Google (Google Analytics 4) für die Analyse hinzu. Für die in der Desktop-App direkt aufgebauten Verbindungen gelten die Angaben oben. Diese Anbieter können Daten außerhalb der Schweiz und der EU verarbeiten, unter anderem in den USA. Solche Übermittlungen stützen sich auf die von den jeweiligen Anbietern vorgehaltenen Garantien, etwa die EU-Standardvertragsklauseln und, soweit sich der Anbieter selbst zertifiziert, das EU-US Data Privacy Framework beziehungsweise das Swiss-US Data Privacy Framework. [Vom Betreiber zu bestätigen: der aktuell in den Auftragsverarbeitungsverträgen von Stripe und Google genannte Übermittlungsmechanismus.]

Aufbewahrung

Zahlungs- und Abonnementdaten werden für die Dauer des aktiven Abonnements und danach für die nach Schweizer Buchführungsrecht vorgeschriebenen Fristen aufbewahrt. [Vom Betreiber zu ergänzen: genaue Aufbewahrungsfristen für Zahlungsdaten, Lizenzschlüssel und Support-Korrespondenz.]

Ihre Rechte

Die folgenden Rechte können Sie durch eine E-Mail an <mail/> geltend machen.

  • Auskunft über Ihre Daten (DSGVO Art. 15; Auskunftsrecht nach DSG)
  • Berichtigung unrichtiger Daten (DSGVO Art. 16)
  • Löschung (DSGVO Art. 17)
  • Einschränkung der Verarbeitung (DSGVO Art. 18)
  • Datenübertragbarkeit (DSGVO Art. 20; Datenübertragbarkeit nach DSG)
  • Widerspruch gegen die Verarbeitung (DSGVO Art. 21)

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt, abgesehen von der Prüfung des Lizenzschlüssels. Wenn Sie glauben, dass Ihre Daten unrechtmäßig verarbeitet werden, können Sie sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU bei Ihrer nationalen Datenschutzbehörde.

EU-Vertretung

[Vom Betreiber zu bestätigen: ob eine EU-Vertretung nach DSGVO Art. 27 benannt ist oder ob sich auf die Ausnahme nach Art. 27 Abs. 2 für gelegentliche, risikoarme Verarbeitung gestützt wird. Da das Abonnement wiederkehrend ist, sollte dies mit Schweizer beziehungsweise EU-Rechtsberatung abgestimmt werden.]

Alter

RustPocket richtet sich an Erwachsene. Rust ist ab 18 Jahren freigegeben.

Änderungen

Wir können diese Erklärung aktualisieren; maßgeblich ist stets die hier veröffentlichte aktuelle Fassung.
Zuletzt aktualisiert: Oktober 2026.