Datenschutzerklärung

Kurz gefasst

Favoriten und Einstellungen bleiben in deinem Browser — in chrome.storage in deinem eigenen Profil. An unsere Server werden sie nicht gesendet.
Die Ping-Messung aktivierst du selbst und sie läuft von deinem Gerät direkt zu den Spielservern; die Ergebnisse bleiben bei dir auf dem Rechner.
Unsere API sieht deine IP-Adresse, wie jede Website, mit der sich dein Browser verbindet. Sie wird im Verlauf der Anfrage verwendet und landet nur in den gewöhnlichen Protokollen des Webservers.
Push-Benachrichtigungen der Website aktivierst du selbst — dann speichern wir die Abo-Adresse deines Browsers; die Benachrichtigungen sind verschlüsselt, und der Push-Dienst des Browsers kann sie nicht lesen (siehe Abschnitt 5).
Die Anmeldung über Steam ist freiwillig — meldest du dich an, speichern wir Nickname, Avatar und SteamID64 deines Kontos und ein paar Angaben dazu, wie du den Bereich „Zusammen spielen“ nutzt; Lobby-Chats können Administratoren zur Moderation lesen (siehe Abschnitt 6).
Unsere eigene Statistik ist anonym — nur Tageszahlen: wie oft Übertragungen aus dem Bereich Live geöffnet und wie viele Lobbys erstellt, Beitrittsanfragen gestellt und Autosuchen gestartet wurden. Darin stehen keine IP-Adressen, Cookies oder Konten; damit ein Klick nicht doppelt zählt, hält der Server nur eine halbe Stunde lang eine aus der IP-Adresse abgeleitete Markierung im Arbeitsspeicher (siehe Abschnitt 7).
Die Website nutzt Google Analytics — die Webstatistik von Google mit eigenen Cookies (siehe Abschnitt 7). Andere Analyse-Tools oder Besucherzähler von Drittanbietern gibt es nicht, in der Erweiterung überhaupt keine Analyse-Tools.
Keine Werbung, kein Datenverkauf; die Erweiterung lädt keinen Remote-Code.

1. Was die Erweiterung macht

Die Erweiterung zeigt in der Browserleiste eine Liste von Rust-Servern mit Daten aus unserer öffentlichen API: Name, Spielerstand, Karte, Netzwerk sowie die Zeit des letzten und des nächsten Wipes. Den Ping misst die Erweiterung mit deiner Zustimmung selbst — dazu Abschnitt 3. Einen Server kannst du mit dem Stern zu den Favoriten hinzufügen und kurz vor seinem Wipe eine Benachrichtigung bekommen (und auf Wunsch auch direkt danach). Das Symbol der Erweiterung in der Toolbar zeigt den Countdown bis zum nächsten Wipe aus deinen Favoriten.

Die Erweiterung bettet keine Skripte in Webseiten ein und liest weder deinen Verlauf noch deine Tabs, deine Zwischenablage oder Seiteninhalte. Sie arbeitet ausschließlich mit ihrem eigenen Popup, ihrer Einstellungsseite und unserer API.

2. Welche Daten die Erweiterung speichert

Alle Daten der Erweiterung liegen im Speicher des Browsers (chrome.storage) innerhalb deines Profils. Das ist der einzige Ort, an dem sie existieren — eine Kopie auf unseren Servern gibt es nicht.

chrome.storage.sync

Favorisierte Server — eine Liste von Server-Kennungen aus unserem Katalog (bis zu 50).
Einstellungen — wie lange vor einem Wipe gewarnt wird, ob auch nach dem Wipe benachrichtigt werden soll, und die voreingestellte Region.

Der Bereich sync wird von Chrome selbst zwischen deinen eigenen Geräten abgeglichen, sofern du in deinem Google-Konto angemeldet bist und die Synchronisierung eingeschaltet hast. Diese Übertragung findet zwischen dir und Google statt; wir haben keinen Zugriff darauf und bekommen ihre Inhalte nie zu sehen. Die Synchronisierung kannst du in den Einstellungen von Chrome abschalten.

chrome.storage.local

Datencache — der zuletzt geladene Stand deiner Favoriten und der anstehenden Wipes, damit das Popup sofort aufgeht und auch dann funktioniert, wenn die API nicht erreichbar ist.
Interner Stand der Benachrichtigungen — über welchen Wipe bereits informiert wurde, damit dieselbe Meldung nicht zweimal erscheint.
Ping-Cache — gemessene Werte, Schätzungen anhand der Entfernung und die Grundlatenz zur API; die Einträge verfallen nach 5 Minuten und sind im Umfang begrenzt.
Deine ungefähren Koordinaten — die Antwort von /api/v1/geo (auf Stadt- bzw. Regionsebene); sie wird einige Stunden aufbewahrt, damit das Popup sie nicht bei jedem Öffnen erneut anfragt, und ausschließlich für die Ping-Schätzung anhand der Entfernung verwendet.
Ein Vermerk „bereits gefragt“ zur optionalen Berechtigungsabfrage, damit sie dir nicht mehrfach angezeigt wird.

Nichts davon verlässt den Browser. Wenn du die Erweiterung deinstallierst, verschwinden ihre Speicherbereiche mit ihr.

3. Direkte Ping-Messung (mit deiner Zustimmung)

Manifest V3 gibt Erweiterungen keine Raw-Sockets, und Rust-Server antworten über UDP — der „echte“ Ping aus dem Spiel lässt sich aus einem Browser also nicht messen. Die Erweiterung nähert ihn an: Sie öffnet eine gewöhnliche Netzwerkverbindung zu IP:port des Spielservers und misst die Zeit bis zur Antwort (meist bis zur Ablehnung der Verbindung). Genau diese Antwortzeit ist die Ping-Schätzung.

Die Funktion ist standardmäßig ausgeschaltet. Sie benötigt eine optionale Host-Berechtigung, die über den Standarddialog von Chrome abgefragt wird (chrome.permissions.request).
Die Verbindungen gehen von deinem Gerät direkt zu den IP-Adressen der Spielserver. Wie jede Netzwerkverbindung deines Computers sind sie für deinen Internetanbieter und für den Betreiber des Servers sichtbar.
Dabei werden keinerlei Daten übertragen: Die Anfrage geht im Modus no-cors ohne Cookies und Anmeldedaten hinaus, die Antwort wird nicht gelesen — gemessen wird allein die Zeit.
Die Ergebnisse bleiben im Browser (im Cache für 5 Minuten) und werden nicht an uns gesendet.
Die Berechtigung kannst du jederzeit widerrufen — auf der Einstellungsseite der Erweiterung mit der Schaltfläche „Zugriff widerrufen“ oder direkt in Chrome.

Ohne diese Berechtigung öffnet die Erweiterung überhaupt keine Verbindungen zu Spielservern: Sie misst dann nur ihre eigene Antwortzeit zu unserer API und zeigt diese unten in der Liste an, während in der Ping-Spalte eine Schätzung anhand der Entfernung steht, gekennzeichnet mit „≈“. Genauso schätzt auch die Website rusttv.org den Ping, und diese Berechnung läuft vollständig in deinem Browser (siehe Abschnitt 4).

4. Anfragen an die API von rusttv.org

Sowohl die Website als auch die Erweiterung lesen Daten aus der öffentlichen API https://rusttv.org/api/v1. Die API arbeitet ausschließlich lesend (GET), anonym, ohne Authentifizierung und ohne Cookies.

Wie bei jeder HTTPS-Anfrage sieht unser Server die IP-Adresse, von der die Anfrage kam, und die üblichen Browser-Header (User-Agent, Sprache). Das nutzen wir so:

Begrenzung der Anfragerate — ein Anfragezähler pro IP (60 Anfragen pro Minute; 300 für den Messpunkt der Latenz), damit die API nicht durch automatisierte Zugriffe lahmgelegt wird. Der Zähler liegt im Arbeitsspeicher und läuft von selbst ab.
Geo-Schätzung des Pings — Website und Erweiterung rufen den Endpunkt /api/v1/geo auf, der aus deiner IP anhand einer lokalen Offline-Datenbank von DB-IP ungefähre Koordinaten (auf Stadt- bzw. Regionsebene) ermittelt und sie dir sofort mit Cache-Control: no-store zurückgibt. Die Antwort wird nirgends gespeichert; die Entfernung und die Ping-Schätzung selbst werden bereits in deinem Browser berechnet. Fremde Geodienste werden dabei nicht angefragt.
Autosuche nach Mitspielern — wenn du, über Steam angemeldet, im Bereich „Zusammen spielen“ auf „Autosuche“ drückst und die Autosuche dich in die Warteschlange stellt (das passiert, wenn viele Leute gleichzeitig Mitspieler suchen), ermittelt der Server auf dieselbe Weise, anhand der lokalen Datenbank von DB-IP, aus deiner IP ungefähre Koordinaten, rundet sie auf ganze Grad (etwa 100 km) und speichert sie in deinem Eintrag in der Warteschlange, um Lobbys vorrangig aus Spielern in deiner Nähe zusammenzustellen. Solange nur wenige suchen, setzt dich die Autosuche sofort in eine Lobby und ermittelt deinen Standort nicht. Die IP-Adresse selbst wird nicht gespeichert; die Koordinaten bekommt niemand zu sehen, und sie werden gelöscht, sobald die Suche endet, also wenn du einer Lobby zugeteilt wurdest oder die Suche abgebrochen hast. Ist die Suche einfach abgelaufen, geschieht das innerhalb eines Tages.
Protokolle des Webservers — ein gewöhnliches Access-Log von nginx (IP, Zeitpunkt, Pfad, Statuscode, User-Agent). Es dient der Fehlersuche und dem Schutz vor Missbrauch und wird durch die übliche Log-Rotation des Servers turnusmäßig überschrieben. Es wird nicht zur Profilbildung verwendet und mit keiner Person verknüpft.

Es gibt keine Nutzerprofile, keine Nutzerkennungen, keine Cookies und kein seitenübergreifendes Tracking. Deine Favoriten und Einstellungen werden nicht an die API übertragen: Die Anfragen an den Katalog sind für alle gleich.

5. Benachrichtigungen

chrome.notifications

Benachrichtigungen über Wipes entstehen auf deinem Gerät über chrome.notifications: Ein Wecker (chrome.alarms) aktualisiert die Daten deiner favorisierten Server und vergleicht die Zeit des nächsten Wipes mit deiner Einstellung. Push-Dienste kommen nicht zum Einsatz, und an Dritte wird nichts gesendet.

Web Push

Unabhängig von der Erweiterung kann die Website rusttv.org deinem Browser Benachrichtigungen zu Ereignissen im Bereich „Zusammen spielen“ schicken — jemand fragt bei deiner Lobby an, du wurdest in eine Lobby aufgenommen, die Autosuche hat dir eine Truppe zusammengestellt oder einen neuen Spieler in deine Lobby gesetzt — und dazu, dass ein von dir gemeldeter Spieler gebannt wurde. Andere Ereignisse, auch Nachrichten im Lobby-Chat, lösen keine aus. Standardmäßig ist die Funktion ausgeschaltet: Sie arbeitet nur, wenn du dich über Steam auf der Website angemeldet, die Benachrichtigungen selbst eingeschaltet und sie in der Abfrage deines Browsers erlaubt hast. Ein Abo gilt für einen Browser: Auf dem Handy und auf dem Computer schaltest du die Benachrichtigungen getrennt ein.

Was wir speichern. Wenn du die Benachrichtigungen einschaltest, gibt dein Browser eine Abo-Adresse bei seinem Push-Dienst und zwei Schlüssel zur Verschlüsselung heraus. Wir speichern sie zusammen mit dem Konto, mit dem du dich über Steam angemeldet hast, der Sprache der Website, in der die Benachrichtigungen geschrieben werden, und den Zeitpunkten, zu denen das Abo eingeschaltet und vom Browser zuletzt bestätigt wurde. Mehr über den Browser speichern wir nicht.
Wozu. Nur um diesem Browser eine Benachrichtigung zuzustellen, während der RustTV-Tab geschlossen ist. Für nichts anderes wird das Abo verwendet.
Wie sie zugestellt werden. Benachrichtigungen laufen über den Push-Dienst des Herstellers deines Browsers (Google, Mozilla, Apple, Microsoft und andere) — anders nehmen Browser Benachrichtigungen von Websites nicht an. Der Inhalt wird auf unserem Server mit den Schlüsseln deines Browsers verschlüsselt (Web-Push-Standard, RFC 8291) und erst im Browser selbst entschlüsselt: Der Push-Dienst transportiert eine versiegelte Nachricht, die er nicht lesen kann.
Was eine Benachrichtigung enthält. Einen Satz zum Ereignis und dazu: bei „Zusammen spielen“ den Steam-Namen und das Avatarbild der beteiligten Person (wer bei dir anfragt, wer dich aufgenommen hat, wer die zusammengestellte Truppe anführt oder wen die Autosuche in deine Lobby gesetzt hat), den Servernamen der Lobby (oder die Adresse, die ihr Ersteller eingetragen hat) und einen Link zum Bereich „Zusammen spielen“; bei einem Bann den Steam-Namen und das Avatarbild des Spielers, den du gemeldet hast, den Servernamen, falls du in der Meldung einen Server angegeben hast, und einen Link zu deinen Meldungen. Keine Links zu Steam-Profilen. Auch keine SteamID — mit einer Ausnahme: Hat Steam uns den Namen des Spielers nicht geliefert, als du die Meldung geschickt hast, steht statt des Namens seine SteamID64 aus deiner Meldung.
Wann das Abo gelöscht wird. Wenn du die Benachrichtigungen auf der Website ausschaltest; wenn du dich in diesem Browser abmeldest; wenn der Push-Dienst meldet, dass es das Abo nicht mehr gibt (etwa weil du die Berechtigung widerrufen oder die Website-Daten gelöscht hast); wenn das Konto gesperrt wird; und nach 90 Tagen, in denen du RustTV in diesem Browser nie angemeldet geöffnet hast.
Die Berechtigung kannst du jederzeit widerrufen — in den Website-Einstellungen deines Browsers. Die Benachrichtigungen hören sofort auf, und das gespeicherte Abo wird beim nächsten Zustellversuch gelöscht.

6. Dein Steam-Konto auf der Website

Die Anmeldung auf rusttv.org über Steam ist freiwillig — sie wird für einen Teil der Funktionen gebraucht, etwa für den Bereich „Zusammen spielen“ und für Push-Benachrichtigungen. Du meldest dich auf der Website von Steam selbst an: Steam teilt uns nur deine SteamID64 mit, dein Steam-Passwort sehen wir nie. Bist du angemeldet, speichern wir:

Dein Steam-Profil — Nickname, Avatar und SteamID64 und, wenn deine Spieldetails bei Steam öffentlich sind, wie viele Stunden du Rust gespielt hast. All das kommt von Steam, und wir aktualisieren es von Zeit zu Zeit.
Anmeldungen und Besuche — wann du dich zum ersten und zum letzten Mal angemeldet hast und wann du die Website zuletzt angemeldet geöffnet hast. Solange du angemeldet bist, speichert dein Browser ein Sitzungs-Cookie und unser Server einen Eintrag zu dieser Sitzung mit der IP-Adresse und dem Browser (User-Agent), von denen sie kam; Einträge inaktiver Sitzungen werden automatisch gelöscht.
„Zusammen spielen“ — die Rollen, die du dir ausgesucht hast; wie viele Likes und Dislikes dir Mitspieler gegeben haben; wie oft du eine von der Autosuche zusammengestellte Lobby verlassen hast (danach pausiert die Autosuche für dich eine Weile); und Gesamtzähler: wie viele Lobbys du erstellt hast und in wie vielen du warst, wie oft du die Autosuche gestartet und bei fremden Lobbys angefragt hast und wie viele Nachrichten du geschrieben hast. Die Lobbys selbst werden samt Besetzung, Anfragen, Bewertungen und Chats etwa drei Tage nach dem Schließen oder Ablaufen gelöscht, Einträge der Autosuche-Warteschlange drei Tage nach dem Ende der Suche, Benachrichtigungen auf der Website nach 30 Tagen.
Server — wenn du nachweist, dass dir ein Rust-Server gehört: deine Anträge, deinen Austausch mit dem Moderator und das RCON-Passwort, das verschlüsselt gespeichert und niemandem angezeigt wird.
Cheater-Meldungen — wenn du einen Spieler meldest: seine SteamID64 und den Link zu seinem Steam-Profil, seinen Nickname und seinen Avatar so, wie Steam sie zum Zeitpunkt der Meldung angezeigt hat, den Server, falls du einen angegeben hast, die Begründung, falls du eine geschrieben hast (bis zu 1000 Zeichen), den Zeitpunkt der Meldung, ihren Status (gesendet oder Spieler gebannt) und das Datum des Banns, falls es einen gibt. Ein Konto kann denselben Spieler nur einmal melden. Meldungen bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht; eine eigene Löschfrist haben sie nicht.
Sperren — wenn das Konto gesperrt ist: Grund und Dauer der Sperre und welcher Administrator sie wann verhängt oder aufgehoben hat.

Nickname, Avatar, Rust-Stunden, Rollen und Likes sehen andere Spieler im Bereich „Zusammen spielen“. Den Link zu deinem Steam-Profil sehen nur die, die mit dir in einer Lobby sind, und der Ersteller einer Lobby, bei der du angefragt hast.

Deine eigenen Meldungen findest du in deinem Meldungsverlauf auf der Website. Die Administratoren von RustTV sehen alle Meldungen vollständig, auch wer sie geschickt hat. Hast du in einer Meldung einen Server angegeben, sieht sie auch der Betreiber dieses Servers, sofern er auf RustTV als Betreiber geprüft ist — auch wenn das erst nach deiner Meldung geschieht. Er sieht den Nickname, den Avatar und den Link zum Steam-Profil des Spielers, die Begründung, den Server, Zeitpunkt und Status der Meldung und wie viele Meldungen zu diesem Spieler insgesamt bei RustTV eingegangen sind — aber nicht, wer sie geschickt hat.

Über den gemeldeten Spieler speichern wir nur, was in der Meldung steht, und die oben genannten öffentlichen Daten seines Steam-Profils. Dem Spieler wird die Meldung nicht angezeigt — es sei denn, er ist der Betreiber des darin angegebenen Servers. Im Spiel selbst bannt RustTV niemanden.

Kontodaten und Lobby-Chats — die Chats, solange die Lobby nicht gelöscht ist — sehen die Administratoren von RustTV zur Moderation. Bei Verstößen können sie ein Konto befristet oder unbefristet sperren. Ein gesperrtes Konto kann sich nicht auf der Website anmelden: Sein Platz in einer Lobby, seine Anfragen und seine Autosuche werden aufgehoben, seine Push-Abos gelöscht, und bei einem Anmeldeversuch zeigt die Website Grund und Dauer der Sperre.

7. Statistik

Zähler von RustTV

Um zu verstehen, was auf der Website genutzt wird, führen wir eigene Zähler — anonyme Tageszahlen:

Klicks auf Übertragungen — wie oft der Stream jedes Kanals aus dem Bereich Live und aus dem Widget „Jetzt live“ auf der Startseite geöffnet wurde.
„Zusammen spielen“ — wie viele Lobbys erstellt wurden und wie viele die Autosuche zusammengestellt hat, wie viele Beitrittsanfragen es gab und wie sie ausgingen, wie oft die Autosuche gestartet wurde und wie lange man gewartet hat und wie viele Nachrichten geschrieben wurden.

In diesen Zählern stehen keine IP-Adressen, Cookies oder Konten: Jeder Eintrag besteht aus Tag, Aktion, einer Angabe wie Kanal oder Lobby-Sprache und einer Zahl. Damit wiederholte Klicks auf dieselbe Übertragung den Zähler nicht hochtreiben, merkt sich der Server eine halbe Stunde lang im Arbeitsspeicher, dass sie von dieser IP-Adresse aus schon geöffnet wurde — so wie bei der Begrenzung der Anfragen (siehe Abschnitt 4); die IP-Adresse selbst landet nicht in den Zählern. Die Gesamtzähler deines eigenen Kontos beschreibt Abschnitt 6.

Google Analytics

Auf den Seiten von rusttv.org läuft Google Analytics, ein Webstatistik-Dienst von Google, der uns zeigt, wie viele Menschen die Website besuchen, woher sie kommen und welche Seiten sie öffnen. Das Skript von Google Analytics wird von Servern von Google geladen, setzt in deinem Browser eigene Cookies (_ga, _ga_*) und sendet Google Angaben zum Besuch: welche Seiten du öffnest und was du dort tust (etwa Scrollen oder Klicks auf Links), woher du kommst, Gerätetyp, Browser, Sprache und Bildschirmgröße; einen ungefähren Standort leitet Google aus deiner IP-Adresse ab. Google verarbeitet diese Angaben nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy). Abschalten kannst du Google Analytics mit einem Inhaltsblocker oder mit dem offiziellen Browser-Add-on Google Analytics Opt-out. Die Chrome-Erweiterung von RustTV verwendet Google Analytics nicht.

8. Berechtigungen der Erweiterung und wozu sie dienen

storage: Favoriten und Einstellungen im Browser speichern, dazu den Cache für Katalog und Ping.
alarms: Die Daten der Favoriten regelmäßig aktualisieren und exakt zur Wipe-Zeit auslösen: Ein Service Worker wird unter MV3 beendet, und Timer in seinem Inneren überstehen das nicht.
notifications: Die Meldung „Wipe steht an“ für einen favorisierten Server anzeigen und auf Wunsch auch die Meldung „Wipe ist durch“.
offscreen: Eine Reihe von Antwortzeitmessungen in einem verborgenen Dokument ausführen: Der Service Worker wird beendet, bevor ein Messdurchlauf zu Ende kommt.
https://rusttv.org/*: Den Serverkatalog und die Wipe-Zeiten aus unserer API lesen. Das ist die einzige externe Adresse, die die Erweiterung von sich aus anspricht.
*://*/* (optional): Ausschließlich für die direkte Ping-Messung: Die Adressen der Spielserver legen deren Betreiber fest, sie sind vorab nicht bekannt und ändern sich mit der Zeit — eine feste Liste von Hosts lässt sich deshalb nicht ins Manifest schreiben. Sie wird nur mit deiner ausdrücklichen Zustimmung angefragt, dient allein dem Verbindungsaufbau zu IP:port eines Servers aus dem Katalog, bettet keinerlei Skripte in Seiten ein und liest keine Inhalte von Websites. Widerrufbar auf der Einstellungsseite.

9. Was wir nicht tun

Wir erheben keine echten Namen, E-Mail-Adressen, Telefonnummern, Postanschriften oder Zahlungsdaten.
Wir binden keine Werbenetzwerke oder Werbe-Tracker ein und außer Google Analytics auf der Website (siehe Abschnitt 7) keine Analyse-Tools oder Besucherzähler von Drittanbietern.
Wir verkaufen Nutzerdaten nicht, geben sie nicht an Dritte weiter, außer wie in den Abschnitten 5, 6 und 7 beschrieben, und verwenden sie nicht für Zwecke, die nichts mit dem Betrieb der Website und der Erweiterung zu tun haben.
Die Erweiterung lädt und führt keinen Remote-Code aus: Ihr gesamter Code steckt im veröffentlichten Paket.
Wir verwenden Daten nicht zur Bewertung der Kreditwürdigkeit oder für Zwecke der Kreditvergabe und geben sie nicht an Datenhändler weiter.

10. So löschst du deine Daten

Entferne die Erweiterung unter chrome://extensions — mit ihr verschwinden beide Speicherbereiche. Die Favoriten kannst du auch von Hand leeren, indem du bei den Servern den Stern wieder entfernst, und die Berechtigung zur Ping-Messung auf der Einstellungsseite widerrufen. Auf unserer Seite bleiben keine Daten der Erweiterung zurück, weil wir sie nie gespeichert haben.

Hast du die Push-Benachrichtigungen der Website eingeschaltet, wird das Abo deines Browsers gelöscht, sobald du sie auf der Website ausschaltest oder dich in diesem Browser abmeldest; die übrigen Fälle stehen in Abschnitt 5.

Die Daten deines Steam-Kontos (Abschnitt 6), einschließlich deiner Cheater-Meldungen, bleiben gespeichert, solange das Konto besteht; Lobbys, Chats und Benachrichtigungen werden von selbst gelöscht, zu den dort genannten Fristen.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von Kindern.

12. Änderungen dieser Erklärung

Ändert sich diese Erklärung, aktualisieren wir das Datum des Inkrafttretens oben auf der Seite. Wesentliche Änderungen halten wir außerdem in der Beschreibung der Erweiterung im Chrome Web Store fest.