Datenschutzerklärung

Version 1.3, zuletzt aktualisiert am 2026-10-23.

Wer verantwortlich ist

Zone Intel wird von Adão Raul betrieben, einer Privatperson, die der Verantwortliche für die Datenverarbeitung ist. Kontakt für alles, was Ihre Daten betrifft (Fragen, Auskunft, Berichtigung, Löschung): adao.raul@gmail.com. Sie können Ihr Konto auch selbst unter Einstellungen löschen.

Was das hier ist

Zone Intel ist eine kostenlose Karte und ein Fortschrittstracker für das Spiel Gray Zone Warfare, ein Spiel mit Altersfreigabe für Erwachsene. Sie können die Karte und die Werkzeuge als Gast nutzen. Ein Konto wird nur benötigt, um Ihren Fortschritt auf dem Server zu speichern und zwischen Geräten zu synchronisieren.

Was wir erheben und warum

Nur wenn Sie ein Konto erstellen:

Von Steam oder Discord (dem von Ihnen gewählten Anmeldeanbieter): die Konto-Kennung beim Anbieter, Ihr Anzeigename und die URL Ihres Avatars (siehe Ihr Avatar). Von Steam OpenID erhalten wir nur Ihre SteamID; von Discord fragen wir nur den Bereich identify an. Wir erhalten keine E-Mail-Adresse, keine Freundesliste, keine Spielebibliothek und keine Nachrichten.
Was Sie eingeben: Ihre Profile (bis zu drei, eines pro Fraktion), die Aufträge, Ziele, Schlüssel und Unterschlupf-Stufen, die Sie markieren, und einige Anzeigeeinstellungen.
Die Waffenaufbauten, die Sie speichern: ein von Ihnen gewählter Name, die Teile, ein kleines Bild der 3D-Ansicht, ob der Aufbau privat, nur per Link zugänglich oder öffentlich ist und ob Ihr Anzeigename dazu angezeigt wird. Dazu die Aufbauten, die Sie mit Like markieren, und die Meldungen, die Sie abgeben (siehe Gespeicherte und öffentliche Loadouts und Likes, Meldungen und Moderation).
Technische Daten, um Sie angemeldet zu halten und den Dienst zu schützen: ein Sitzungsdatensatz (ein Hash Ihres Sitzungstokens, ein Hash des User-Agents Ihres Browsers und eine kurze Bezeichnung wie „Firefox unter Windows“, Nutzungszeiten) sowie Sicherheitsereignisse (Anmeldung, Verknüpfen, Trennen, Löschen, mit Ihrer Konto-Kennung und ohne IP-Adresse oder Token).

Wir verwenden diese Daten, um Ihr Konto und das Werkzeug zu betreiben (Vertrag) und um den Dienst sicher und funktionsfähig zu halten (berechtigtes Interesse). Wenn Sie Gast bleiben, bleibt Ihr Fortschritt in Ihrem Browser und wird nicht an uns gesendet. Das Einzige, was ein Gast uns senden kann, ist die Meldung eines öffentlichen Aufbaus; dabei wird ein Hash der IP-Adresse gespeichert (siehe Likes, Meldungen und Moderation).

Cookies und Tracking

Wir verwenden keine Analysedienste, keinen Dienst zur Fehlerberichterstattung, keine Werbung, keine Skripte von Drittanbietern und keine Tracking-Cookies. Die einzigen Cookies sind unbedingt erforderlich: das Sitzungs-Cookie (HttpOnly), ein CSRF-Token, das Ihre Anfragen schützt, und ein kurzlebiges Cookie während der Anmeldung. Gäste erhalten keines davon.

Ihr Avatar

Wenn Ihr Anmeldeanbieter ein Profilbild hat, zeigt die Website es neben Ihrem Namen an. Ihr Browser lädt es direkt von den Bildservern von Steam oder Discord, die daher diese Anfrage und Ihre IP-Adresse sehen können. Wir senden dabei keinen Referrer mit. Wenn Sie diese Anfrage nicht auslösen möchten, melden Sie sich nicht an; Gäste sehen keine Bilder und lösen keine solche Anfrage aus. Hat der Anbieter kein Bild oder lässt es sich nicht laden, sehen Sie stattdessen Ihre Initialen.

Gespeicherte und öffentliche Loadouts

Mit einem Konto können Sie Waffenaufbauten speichern. Ein Aufbau ist privat, bis Sie das ändern: Nur Sie können ihn öffnen. Ein Aufbau, der nur per Link zugänglich ist, kann von jedem geöffnet werden, der den Link hat; er wird nicht in der Galerie aufgeführt und kann nicht mit Like markiert werden. Ein öffentlicher Aufbau kann von jedem geöffnet werden, angemeldet oder nicht, und wird mit Namen und Bild in einer Galerie aufgeführt. Standardmäßig wird der Urheber als „ein Spieler“ angezeigt. Ihr Anzeigename (der Name von Steam oder Discord, der bei jeder Anmeldung dem Namen folgt, den Ihr Konto dort gerade hat) wird nur angezeigt, wenn Sie für diesen Aufbau „Meinen Namen anzeigen“ einschalten. Wir zeigen niemals Ihren Avatar, Ihre E-Mail-Adresse, Ihre Anbieter-Kennung oder Ihre Konto-Kennung.

Wenn Sie einen Aufbau als Link teilen, wird nichts in unserer Datenbank gespeichert: Der Aufbau steckt im Link selbst. Solche Links können Sie ohne Konto teilen und öffnen.

Wenn Sie einen Aufbau speichern, sendet die App ein kleines Bild seiner 3D-Ansicht (ein statisches WebP-Bild von höchstens 64 KB). Wir bewahren es in unserer Datenbank auf, bis Sie den Aufbau, das Bild oder Ihr Konto löschen. Es wird allen angezeigt, solange der Aufbau öffentlich ist, und nur Ihnen, solange der Aufbau privat oder nur per Link zugänglich ist. Wir prüfen, dass die Datei ein einfaches Standbild in der zulässigen Größe ohne Metadaten und ohne Animation ist, können aber nicht prüfen, was es zeigt; der Betreiber kann ein Bild ausblenden. Der Export enthält die Größe des Bildes, nicht seine Bytes.

Likes, Meldungen und Moderation

Likes. Angemeldete Personen können einen öffentlichen Aufbau mit Like markieren (nicht ihren eigenen). Ein Like wird mit Ihrem Konto gespeichert, damit Sie ihn zurücknehmen können und ein Konto nur einmal zählt. Andere sehen nur die Anzahl, nie, wer ein Like vergeben hat.

Meldungen. Jeder, der einen Aufbau öffnen kann, kann ihn melden, mit oder ohne Konto. Eine Meldung speichert den Grund (anstößig, personenbezogene Informationen, Spam oder sonstiges), den Aufbau und wer gemeldet hat: Ihr Konto oder, bei einem Besucher ohne Konto, einen verkürzten Einweg-Hash der IP-Adresse, niemals die Adresse selbst. Ein Hash einer IP-Adresse kann dennoch ein personenbezogenes Datum sein, und wir behandeln ihn als solches. Eine Person kann einen Aufbau nur einmal melden. Nur der Betreiber liest Meldungen, und der Urheber erfährt nicht, wer gemeldet hat.

Moderation. Der Betreiber kann einen Aufbau ausblenden, sodass er dann nur noch seinem Eigentümer angezeigt wird, und kann ihn löschen. Ein ausgeblendeter Aufbau wird 180 Tage nach dem Ausblenden gelöscht.

Die Galerie ist Teil der Funktion, die Sie einschalten (Vertrag); Meldungen und Moderation sind erforderlich, um den Dienst rechtmäßig und sicher zu halten (berechtigtes Interesse). Wer einen Namen veröffentlicht, der eine andere Person identifiziert, ist dafür verantwortlich. Die Daten liegen in derselben Datenbank wie alle übrigen, daher bleibt die Liste der Auftragsverarbeiter unverändert.

Wer sonst Daten verarbeitet

Cloudflare (Hosting und Content Delivery; es führt übliche Anfrageprotokolle, etwa mit IP-Adressen), Supabase (unsere Datenbank, in der EU, Region Frankfurt) und GitHub (wo der Code aufbewahrt wird; keine Nutzerdaten). Steam und Discord sind die Anmeldeanbieter und haben eigene Datenschutzerklärungen. Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und treffen keine automatisierten Entscheidungen über Sie. Wir übermitteln Ihre Daten an niemanden außer diesen Anbietern.

Wie lange wir Daten speichern

Löschen Sie Ihr Konto unter Einstellungen, werden alle Profile und der Fortschritt, die von Ihnen gespeicherten Aufbauten, Ihre Likes und die von Ihnen abgegebenen Meldungen sofort entfernt; Aufbauten, die Sie öffentlich gemacht haben, verschwinden sofort aus der Galerie, und Ihre Likes werden aus deren Zählern entfernt. Konten ohne Anmeldung seit 24 Monaten werden auf dieselbe Weise durch die unten beschriebene Bereinigung gelöscht; wir speichern keine E-Mail-Adresse und können Sie daher nicht warnen: Sie würden das Konto einfach verlieren, exportieren Sie Ihre Daten daher jederzeit (Einstellungen, Export; der Export enthält Ihre Aufbauten, Likes und Meldungen). Sitzungsdatensätze laufen von selbst ab. Sicherheitsereignisse werden 90 Tage aufbewahrt und dann gelöscht. Eine Meldung wird aufbewahrt, solange sie offen ist; nach dem Schließen wird sie gelöscht, wenn sie älter als 90 Tage ist.

Diese Fristen werden durch eine Bereinigung umgesetzt, die der Betreiber von Hand ausführt; sie hat noch keinen automatischen Zeitplan, sodass etwas noch einige Zeit nach Ablauf seiner Frist bestehen bleiben kann.

Ihre Rechte

Nach der EU-/UK-DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Erhalt in einem übertragbaren Format (der JSON-Export unter Einstellungen, der Ihre gespeicherten Aufbauten, Likes und Meldungen enthält), auf Widerspruch gegen die Verarbeitung und auf Beschwerde bei Ihrer Datenschutz-Aufsichtsbehörde. Schreiben Sie an adao.raul@gmail.com, und wir antworten innerhalb eines Monats.

Alter

Die Kontofunktionen sind für Personen ab 16 Jahren bestimmt.

Änderungen

Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier mit einem neuen Datum und einer Zeile im Änderungsprotokoll unten.

Änderungsprotokoll

1.3 (2026-10-23): gespeicherte, öffentliche und mit Like markierte Loadouts, ihre Bilder, Meldungen und Moderation sind beschrieben (Gespeicherte und öffentliche Loadouts, Likes, Meldungen und Moderation), und die Angaben zu Aufbewahrung und Export erfassen sie nun.
1.2 (2026-10-23): eine Zusammenfassung in einfacher Sprache am Anfang und eine Liste der Abschnitte; die Erklärung selbst ist unverändert.
1.1 (2026-10-23): Profilbilder von Steam und Discord werden angezeigt (Ihr Avatar).
1.0 (2026-10-23): erste Fassung.

Siehe auch Nutzungsbedingungen und Über die Daten.