Ihre Daten auf dieser Website

Anmeldung über Steam

Wenn Sie auf „Über Steam anmelden“ klicken, gelangen Sie auf die Website von Steam und melden sich dort an. Ihr Steam-Passwort geben Sie nur bei Steam ein; diese Website sieht es nie. Steam schickt nur die Nummer Ihres Steam-Kontos (SteamID) zurück, die die Website zusammen mit Ihrer Anmelde-Sitzung in ihre Datenbank schreibt (siehe unten). Das Steam-Symbol auf dem Anmeldeknopf ist Teil der Seite: Dafür wird nichts von Steam-Servern geladen.

Steam-Name und Avatar

Nach der Anmeldung fragt die Website bei Steam anhand Ihrer Kontonummer Name und Avatar ab und zeigt sie in der Kopfzeile an. Die Website schreibt sie weder auf eine Festplatte noch in eine Datenbank: Die Antwort von Steam liegt vorübergehend nur im Arbeitsspeicher des Servers der Website. 5 Minuten gilt sie als aktuell (1 Minute, wenn Steam nicht geantwortet hat), danach wird Steam erneut gefragt. Lässt sich der Name nicht abrufen, zeigt die Kopfzeile Ihre Steam-Nummer. Das Avatarbild lädt Ihr Browser direkt von Steam-Servern.

Cookies und Browser-Speicher

Die Website setzt nur technische Cookies, und nur wenn Sie sich anmelden. Werbe-Cookies gibt es nicht.

Die Schaltfläche „Abmelden“ löscht das Cookie in Ihrem Browser und diese Sitzung auf dem Server: Eine gestohlene Kopie des Cookies funktioniert danach nicht mehr. Die Schaltfläche „Überall abmelden“ löscht auf dem Server alle Ihre Sitzungen – auf allen Geräten und in allen Browsern.

Außer Cookies speichert der Browser vier technische Einträge: die im Sprachumschalter gewählte Sprache (localStorage, entsteht bei der Sprachwahl), eine Markierung, dass Sie den ersten Bildschirm der Startseite schon gesehen haben (localStorage, rvr3:seen; entsteht, wenn Sie den ersten Bildschirm verlassen, nach 20 Sekunden auf der Startseite oder sofort, sobald die Startseite sieht, dass Sie mit Steam angemeldet sind, damit sich die Startseite beim nächsten Mal bei den Neuigkeiten öffnet), und eine Markierung für das automatische Neuladen einer Seite nach einer Aktualisierung der Website (sessionStorage, bis Sie den Tab schließen; entsteht nur, wenn eine Seite eine ihrer Dateien nicht laden konnte). Der vierte ist der Anmeldestatus für die Kopfzeile (localStorage, rvr3:account): Steam-Nummer, Spitzname und Avatar-Adresse aus der letzten Prüfung oder eine Markierung, dass Sie nicht angemeldet sind, damit die Kopfzeile der nächsten Seite nicht springt, während die Anmeldung erneut geprüft wird; nach der Abmeldung bleibt nur die Markierung.

Was in der Datenbank der Website liegt

Die Website hat eine eigene Datenbank – Cloudflare D1. Sie enthält Anmelde-Sitzungen und Shop-Anfragen (zu ihnen unten). Ein Sitzungseintrag enthält Ihre Steam-Kontonummer, einen Fingerabdruck der Sitzungsnummer (aus ihm lässt sich die Nummer selbst nicht wiederherstellen), wann die Sitzung erstellt wurde, wann sie abläuft und wann Sie die Website zuletzt besucht haben (auf den Tag genau). IP-Adresse und Browserdaten speichert die Website nicht.

Wenn Sie sich im RVR3-Launcher anmelden, bekommt diese Anmeldung denselben Sitzungseintrag mit der Markierung „Launcher“; den Schlüssel bewahrt der Launcher auf Ihrem Computer auf, in der Datenbank liegt nur sein Fingerabdruck. Für die Minute der Anmeldung liegt in der Datenbank außerdem ein Einmalcode: sein Fingerabdruck, Ihre Steam-Kontonummer und der Prüfwert des Launchers. Nach einer Minute ist der Code ungültig; sein Eintrag wird gelöscht, wenn der Launcher ihn gegen einen Schlüssel tauscht, bei der nächsten Launcher-Anmeldung – Ihrer oder der eines anderen Spielers – oder mit „Überall abmelden“. „Überall abmelden“ meldet auch den Launcher ab.

Bei der ersten Anmeldung entsteht in der Datenbank ein Eintrag Ihres Kontos: Ihre Steam-Kontonummer, wann es entstand und ob Sie in der Rangliste ausgeblendet sind. Diese Liste liest das Spielerregister von RVR3 (KOTLOVAN), um zu wissen, wessen Spieldaten es senden soll. Das Register sendet der Website Ihre Spieldaten: Ihren Namen im Spiel, Spielzeit und Summen nach Servern, Ihren aktuellen Charakter und Ihre letzten Besuche; die Datenbank hält einen Eintrag pro Spieler und ersetzt ihn bei jeder Aktualisierung. Außerdem liegt dort die vom Register berechnete Rangliste: Namen, Steam-Kontonummern und Werte der besten Spieler. Ihre Spieldaten sehen nur Sie – im Profil und im Launcher; andere Spieler sehen nur Ihre Zeile in der Rangliste, wenn Sie nicht ausgeblendet sind.

Auf Ihrer Profilseite sehen Sie Ihre eigenen Sitzungen (nur Daten) und Ihre eigenen Shop-Anfragen: Die Website zeigt sie nur Ihnen, anhand Ihrer Anmeldesitzung, anderen Spielern nicht. Steam-Name und Avatar stammen dort von Steam, genau wie in der Kopfzeile.

Ein Sitzungseintrag wird gelöscht, wenn Sie sich abmelden. Eine abgelaufene Sitzung gilt nicht mehr, und ihr Eintrag wird bei der nächsten Anmeldung auf der Website gelöscht – Ihrer oder der eines anderen Spielers. Zur Wiederherstellung nach Störungen bewahrt Cloudflare frühere Stände der Datenbank auf (Time Travel): 7 Tage im kostenlosen Cloudflare-Tarif, 30 Tage in einem kostenpflichtigen. Ein gelöschter Eintrag verschwindet auch dort spätestens nach dieser Zeit.

Die Schaltfläche „Überall abmelden“ löscht alle Ihre Sitzungen auf einmal; Shop-Anfragen löscht sie nicht (unten). Sie können die Löschung Ihrer Daten auch auf unserem Discord-Server beantragen (unten).

Shop-Anfragen

Auf der Website gibt es keine Bezahlung: Im Shop stellt man stattdessen eine Anfrage. Wenn Sie eine senden, schreibt die Website sie in ihre Datenbank: Ihre Steam-Kontonummer, Artikel und Anzahl, den gewählten Server, Preis, Währung und Namen des Artikels zu diesem Zeitpunkt, wann die Anfrage gestellt wurde, die Nummer der Anfrage und Vermerke, ob sie Discord erreicht hat. Karten- und Kontodaten sieht die Website nicht.

Eine Kopie der Anfrage mit Ihrer Steam-Nummer geht in einen versteckten Admin-Kanal auf unserem Discord-Server. Dort sehen sie die Admins; Bezahlung und Ausgabe übernehmen sie selbst.

Wie lange Anfragen aufbewahrt werden, ist noch nicht entschieden. „Überall abmelden“ löscht sie nicht; Sie können ihre Löschung auf unserem Discord-Server beantragen (unten).

Personen aus Discord auf der Startseite

Die Startseite zeigt, wer gerade auf dem Discord-Server von RVR3 online ist und wie viele Personen online sind: Nicknames, Status und Avatare aus dem öffentlichen Widget des Discord-Servers. Das sind öffentliche Daten der Community. Der Server der Website holt sie von Discord, behält sie eine Minute (Avatare einen Tag) und schreibt sie sonst nirgendwohin: weder in Logs noch in die Datenbank. Ihr Browser verbindet sich nicht mit Discord: Die Avatare liefert die Website selbst.

Wo die Website läuft

Die Website läuft bei Cloudflare: Seiten, Anmeldung und die Datenbank der Website liegen bei Cloudflare, Ihre Anfragen laufen also wie bei jeder dort gehosteten Website über dessen Server.

Fragen zu Daten

Fragen zu Daten können Sie auf unserem Discord-Server stellen.

RVR3-Discord-Server (öffnet sich in einem neuen Tab)