Was BeatTheGoblins speichert, wofür wir es nutzen und was andere sehen können. Diese Übersicht beschreibt Website und Mod in ihrem aktuellen Zustand.
Die Daten, die wir behalten
Was wir speichern
Du kannst die Website ohne Konto nutzen. Wenn du ein Konto erstellst, ein Spielprofil verbindest oder einen Run startest, kommen die unten aufgeführten Daten hinzu.
Website-Konto
Privat
Konto-ID und E-Mail-Adresse, sofern angegeben
Passwort-Hash bei Konten mit E-Mail und Passwort
Zuordnung zum Hytale-Anmeldedienst, sofern genutzt
Erstellungs- und Änderungszeitpunkte sowie Kontostatus
Um dein Konto zu erstellen und die Anmeldung zu ermöglichen. Unser selbst betriebener Anmeldedienst speichert Passwort-Hashes und Hytale-Zuordnungen; deine E-Mail-Adresse und Konto-ID erscheinen nicht in öffentlichen Spielerantworten.
Verbundene Spielprofile
Teilweise öffentlich
Hytale-Spieler-ID (UUID) und Anzeigename
Die Zuordnung zu deinem Website-Konto
Zeitpunkt der ersten Verbindung des Spielprofils
Um deinen Hytale-Spieler dem richtigen Konto zuzuordnen und mehrere verbundene Spielprofile getrennt zu halten. Spieler-ID und Name können öffentlich erscheinen; die Kontozuordnung bleibt privat.
Avatare und Aussehen
Teilweise öffentlich
Vom verbundenen Mod gesendete Kosmetikauswahl
Spieler-ID, Asset-Version, Aussehensrevisionen, Verarbeitungsstatus, Animationsmetadaten und Zeitstempel
Erzeugte Avatar-Bilder und texturierte 3D-Modelle
Ein hochgeladener Gesichtsausschnitt, sein Bildfingerabdruck und Änderungszeitpunkt
Um dein Hytale-Aussehen anzuzeigen. Der Mod sendet nach dem Verbinden eine Momentaufnahme des Aussehens. Bilder, 3D-Modelle und Avatar-Metadaten sind öffentlich; die ursprüngliche Kosmetikauswahl bleibt privat. Bei einem Bild-Upload auf der Website wird ein sauberer Gesichtsausschnitt gespeichert und die ursprüngliche Ganzkörpervorschau verworfen.
Aufgezeichnete Speedruns
Teilweise öffentlich
Run-ID und zugehörige Hytale-Spieler-ID
Run-Kategorie, Modus und Weltkennung
Spielversion und Schwierigkeit, sofern übermittelt
Start, Checkpoints, Meilensteine mit Zeitstempel und Endergebnis
Summierter verursachter und erlittener Schaden nach Schadensart sowie Schadensereignisse
IDs, Plätze und Mengen ausgerüsteter Gegenstände sowie Änderungen mit Zeitstempel
IDs und Versionen geladener Server-Plugins und Asset-Packs
Nummerierte Momentaufnahmen, Erfassungs- und Empfangszeitpunkte sowie Bewertungsgründe
Versionierte Telemetrie-Zustimmung und Zeitpunkt der Aktivierung oder des Widerrufs
Mit deiner ausdrücklichen Zustimmung sendet der Mod während eines aktiven Runs in der Goblin-Welt alle fünf Sekunden und bei Ereignissen Momentaufnahmen. Der Server gleicht den Datenstrom ab, zeigt eine öffentliche Live-Vorschau und berechnet einen nachvollziehbaren Plausibilitätswert. Weltkennung und Zuordnung zum Website-Konto bleiben privat.
Spielverbindung und Verknüpfung
Privat
Hashes von Spielverbindungs-Tokens, Link-Tickets und Abfragegeheimnissen
IDs der Verbindungsanfragen, zugehörige Spieler-IDs und Namen sowie Registrierungs- oder Anmeldestatus
Zeitpunkte von Erstellung, Ablauf, Abschluss und Widerruf der Zugangsdaten
Um Anfragen des Mods zu prüfen und die Kontoverbindung abzuschließen. Die Anwendungsdatenbank speichert Hashes der Zugangsdaten. Der Mod speichert seinen nutzbaren Verbindungstoken lokal auf deinem Spielserver oder Computer.
Anmelde- und Sicherheitsdaten
Privat
Sitzungs-IDs, Sitzungs- und Abmelde-Tokens sowie Anmelde- und Ablaufzeitpunkte
Status der Anmelde- und Registrierungsabläufe, Sicherheitstokens und Weiterleitungs-URLs
Für den Anmeldedienst sichtbare Netzwerkadresse und Browserinformationen
Um deine Browser-Sitzung aufrechtzuerhalten und Anmeldeanfragen zu schützen. Diese Daten bleiben in unserem Authentifizierungsdienst. Netzwerk- und Browserinformationen können den Website-Proxy statt deines eigenen Geräts beschreiben.
Twitch-Verbindung & Live-Aktivität
Teilweise öffentlich
Twitch-Nutzer-ID, Kanalname, Anzeigename und URL des Kanalbilds
Verschlüsselte Twitch-OAuth-Zugangsdaten und Verbindungszeitpunkte
Deine Einstellung zur öffentlichen Live-Anzeige
Der verbundene Hytale-Spieler und seine jüngste Aktivität in Hytale oder einer Goblin-Welt
Um deine Twitch-Verbindung zu prüfen und bei aktivierter öffentlicher Anzeige deinen Livestream zu zeigen, während ein verbundener Spieler aktiv ist.
Welche Kosmetikauswahl wird gespeichert?
Körperform, Unterwäsche, Gesicht, Ohren, Mund, Frisur, Bart, Augenbrauen, Augen, Hosen, Überhosen, innere und äußere Oberteile, Schuhe, Kopf-, Gesichts- und Ohraccessoires, Hautmerkmale, Handschuhe und Umhang. Diese Auswahl bestimmt das erzeugte Aussehen des Avatars.
Wer es sehen kann
Was öffentlich ist
Für Besucher sichtbar
Hytale-Spieler-IDs und Namen, Avatar-Bilder, erzeugte 3D-Avatare, aufgezeichnete Run-Aktivität, erreichte Ziele, Endzeiten und zulässige Ranglistenplätze. Die Live-Vorschau eines Runs mit Zustimmung zeigt außerdem Schaden, ausgerüstete Gegenstände und Änderungen, IDs und Versionen von Plugins und Asset-Packs, empfangene Ereignisse und die Plausibilitätsbewertung. Avatar-Metadaten umfassen Verarbeitungsstatus, Asset-Version, Revision und Änderungszeitpunkt. Avatar-Versionen können über ihre öffentlichen Links weiter erreichbar bleiben.
Bleibt privat
E-Mail-Adressen, Website-Konto-IDs und Zuordnungen, Passwörter und Zugangsdaten, ursprüngliche Kosmetikauswahl, Anmeldedaten und Weltkennungen. Der angemeldete Besitzer kann seine eigenen Konto- und Run-Details sehen.
Historische Starts zeigen nur, dass ein Startereignis empfangen wurde. Ein abgeschlossener Run benötigt vollständige, plausible Telemetriedaten und unterstützte Regeln für die automatische Bestenliste. Der Wert prüft Konsistenz und Übertragungsabdeckung; er ist weder eine kalibrierte Wahrscheinlichkeit noch ein Nachweis für unverändertes lokales Gameplay. Team-Runs benötigen eine auf der Website erstellte Aufstellung, um zugelassen werden zu können.
Beim Verbinden von Twitch wird die öffentliche Live-Anzeige aktiviert. Die Streamliste kann deinen Twitch-Kanal, Streamtitel, das Vorschaubild, die Zuschauerzahl und deinen aktiven Hytale-Spieler mit dem Status Hytale oder Goblin-Welt zeigen. Private Weltkennungen und OAuth-Zugangsdaten werden dort nicht veröffentlicht. Du kannst die Anzeige in deinem Konto deaktivieren oder die Verbindung trennen.
In deinem Browser und Spiel
Cookies und dein Gerät
Anmelde-Cookies: Ein dauerhaftes Sitzungscookie hält dich bis zu 30 Tage angemeldet. Sicherheitscookies schützen Anmelde- und Registrierungsanfragen. Wenn du sie blockierst, können Kontofunktionen nicht mehr funktionieren.
Spielverbindung: Der Mod speichert Spieler-ID, Verbindungstoken und Ablaufzeit lokal, damit er sich erneut verbinden kann. Eine abgelaufene Token-Datei wird bei der nächsten Prüfung entfernt. Deine Run-Daten-Auswahl wird im Website-Konto gespeichert und vor der Übertragung von Run-Daten vom Mod geprüft.
Browserspeicher: Die Website verwendet keine Analyseskripte oder Werbetracker und speichert keine Kontodaten im lokalen Browserspeicher. Dein Browser kann öffentliche Bilder, Avatar-Modelle und statische Dateien zwischenspeichern.
Missbrauchsschutz: Die Anwendung hält IP-basierte Anfragezähler im Serverspeicher. Sie sind vom Spielprofil getrennt und werden nicht in die Anwendungsdatenbank geschrieben.
Technische Dienstprotokolle können Anfragezeitpunkte, Pfade, Statuscodes und Verbindungsinformationen enthalten. Ihre Aufbewahrung hängt von der Hosting-Umgebung ab.
Ablauf und Entfernung
Wie lange Daten bleiben
Kontoverbindung
Ein Link vom Spiel zum Browser ist 10 Minuten gültig. Anmelde- und Registrierungsabläufe der Website sind 15 Minuten gültig.
Anmelde- und Mod-Zugangsdaten
Browser-Sitzungen und Spielverbindungen sind bis zu 30 Tage gültig. Eine Spielverbindung kann mit ihrer zugehörigen Browser-Sitzung früher ablaufen; die Erneuerung widerruft die vorherigen Mod-Zugangsdaten dieses Profils.
Profile, Runs, Telemetrie und Avatare
Diese Daten haben derzeit keine automatische Löschfrist. Auch ältere erzeugte Avatar-Revisionen bleiben gespeichert. Die Abwahl stoppt weitere Run-Telemetrie, entfernt den öffentlichen Zugriff auf zuvor freigegebene Run-Details und nimmt diese Runs aus offiziellen Bestenlisten. Nach erneuter Aktivierung ist ein neuer Run erforderlich; frühere detaillierte Telemetriedaten werden nicht erneut veröffentlicht. Gespeicherte Daten und grundlegende historische Run-Aktivität werden nicht gelöscht.
Hochgeladener Gesichtsausschnitt
Ein neuer Upload ersetzt den gespeicherten Ausschnitt dieses Spielprofils. Das ursprüngliche Ganzkörperbild wird beim Website-Upload nicht aufbewahrt.
Twitch-Verbindung & Live-Aktivität
Wenn du Twitch trennst, werden die gespeicherte Verbindung, OAuth-Zugangsdaten und Spieleraktivität gelöscht. Das Deaktivieren der öffentlichen Anzeige beendet die Veröffentlichung und löscht die jüngste Aktivität. Ohne neue bestätigte Aktualisierung läuft die öffentliche Spieleraktivität nach 90 Sekunden ab.
Abgelaufene Zugangsdaten können nicht weiter verwendet werden. Ihr Ablauf löscht nicht automatisch das Konto, verbundene Profile, Run-Daten, Authentifizierungsdaten oder Avatar-Dateien. Auch die Abmeldung von der Website entfernt diese Daten nicht und widerruft keine separate Mod-Verbindung.
Verbindungen außerhalb der Website
Externe Dienste
Hytale-Anmeldung
Wenn verfügbar, führt dich „Mit Hytale fortfahren“ zum Hytale-Kontodienst, wo du dich anmeldest und die Verbindung erlaubst. Hytale erhält deine Browser- und Netzwerkinformationen. Unser Authentifizierungsdienst erhält eine bestätigte Anbieter-Kontokennung und die von Hytale geteilten Kontodaten, die möglicherweise keine E-Mail-Adresse enthalten. Du gibst dein Hytale-Passwort nicht bei BeatTheGoblins ein. Zum Verbinden eines Spielprofils sind weiterhin ein separater Link aus dem Spiel und deine Bestätigung erforderlich.
Passwort-Sicherheitsprüfung
Unser Anmeldedienst prüft gewählte Passwörter über den Pwned-Passwords-Dienst von Have I Been Pwned. Unser Server sendet die ersten fünf Zeichen eines SHA-1-Passwort-Hashes; das Passwort selbst und deine E-Mail-Adresse werden nicht an diesen Dienst übermittelt. So funktioniert die Passwortprüfung
YouTube-Video
Das Video auf der Startseite verbindet sich erst nach dem Starten mit YouTube. Es nutzt die Einbettungsdomain mit erweitertem Datenschutz. YouTube erhält dann Netzwerk- und Browserinformationen wie deine IP-Adresse und die Website-Herkunft und kann Wiedergabedaten gemäß Googles Datenschutzerklärung verarbeiten .
Twitch-Bilder & Live-Player
Twitch-Kanalbilder und Stream-Vorschauen werden vom Bilder-CDN von Twitch geladen. Auf HTTPS-Seiten verbindet auch die Anzeige eines Live-Players deinen Browser direkt mit Twitch. Auf HTTP-Seiten oder kleineren Bildschirmen zeigt die Website ein Vorschaubild und einen Link zum Kanal. Beim Verbinden eines Kanals wirst du zur Autorisierung zu Twitch weitergeleitet.
Website-Schriftarten, Avatar-Bilder und 3D-Modelle werden von BeatTheGoblins bereitgestellt. Externe Links, etwa zu CurseForge, führen zum jeweiligen Dienst mit seinen eigenen Datenschutzregeln.
Der aktuelle Umfang
Grenzen der Datenerfassung
Der Mod sendet Kontoverbindungsanfragen und nach dem Verbinden bei unterstützten Asset-Versionen eine Momentaufnahme des Avatar-Aussehens. Run-Aufzeichnung und öffentliche Live-Telemetrie bleiben deaktiviert, bis du die Datenschutzhinweise nach deiner ersten Anmeldung auf dieser Website ausdrücklich akzeptierst. Deine Auswahl wird in deinem Konto gespeichert und gilt für seine verbundenen Hytale-Profile. Du kannst sie unter Konto → Datenschutz ändern. Nach erneuter Aktivierung ist ein neuer Run erforderlich.
Während eines freigegebenen Runs in der regulären Goblin Breach puffert der Mod Ereignisse vorübergehend, sendet alle fünf Sekunden nummerierte Momentaufnahmen und überträgt Ereignisse und die letzte Momentaufnahme vor dem Ende des Runs. Er erfasst tatsächlich verursachten Gesundheitsschaden nach Spielursache, Ausrüstungsplätze und Gegenstandsmengen, IDs und Versionen geladener Server-Plugins und Asset-Packs, Meilensteine und Run-Zeiten. Er sendet keine Chatnachrichten, Weltdateien, Welt-Seeds, Spielerpositionen, nicht ausgerüsteten Inventarinhalte oder lokalen Dateipfade. Die Mod-Liste beschreibt geladene Server-Plugins und Packs; sie beweist nicht, welche davon eine bestimmte Welt verändert haben.
Wenn die öffentliche Twitch-Live-Anzeige aktiviert ist, meldet die verbundene Mod die jüngste Hytale-Aktivität und ob sich der Spieler in einer Goblin-Welt befindet. Diese Live-Aktivität aktiviert keine Speedrun-Telemetrie.
Dein Hytale-Identitätsnachweis wird vorübergehend zur Prüfung der Verbindung verwendet. Die Anwendung bewahrt diese offiziellen Spielzugangsdaten nicht auf. Dein Website-Passwort wird vom Anmeldedienst verarbeitet und als Passwort-Hash gespeichert.
Spielupdates können verfügbare Ereignisschnittstellen verändern. Nicht unterstützte Kategorien, fehlende Ereignisse, Telemetrielücken, nicht zugelassene zusätzliche Plugins oder eine ungeprüfte Teamaufstellung können die automatische Wertung verhindern. Die Authentifizierung nutzt den lokal gespeicherten BeatTheGoblins-Verbindungstoken, der an deine bestätigte Spieler-UUID gebunden ist; ein Benutzername allein beweist keinen Besitz. Lokale Tokens und kontinuierliche Übertragung können nicht belegen, dass Mod oder Spielserver unverändert sind.
Fragen zu deinen Daten?
Kontakt und Anfragen
Bei Fragen zu gespeicherten Daten oder Anfragen zu Auskunft, Berichtigung oder Löschung kontaktiere [email protected]. Derzeit kannst du Konten oder Runs nicht selbst löschen.
Gib deine Konto-ID oder die zugehörige E-Mail-Adresse an, sofern vorhanden, und gegebenenfalls deinen Hytale-Spielernamen oder deine Spieler-ID. Sende keine Passwörter, Spiel-Tokens oder Anmeldelinks mit.