Deine Daten, erklärt.

Datenschutz

Was BeatTheGoblins speichert, wofür wir es nutzen und was andere sehen können. Diese Übersicht beschreibt Website und Mod in ihrem aktuellen Zustand.

Die Daten, die wir behalten

Was wir speichern

Du kannst die Website ohne Konto nutzen. Wenn du ein Konto erstellst, ein Spielprofil verbindest oder einen Run startest, kommen die unten aufgeführten Daten hinzu.

Website-Konto

Privat
  • Konto-ID und E-Mail-Adresse, sofern angegeben
  • Passwort-Hash bei Konten mit E-Mail und Passwort
  • Zuordnung zum Hytale-Anmeldedienst, sofern genutzt
  • Erstellungs- und Änderungszeitpunkte sowie Kontostatus

Um dein Konto zu erstellen und die Anmeldung zu ermöglichen. Unser selbst betriebener Anmeldedienst speichert Passwort-Hashes und Hytale-Zuordnungen; deine E-Mail-Adresse und Konto-ID erscheinen nicht in öffentlichen Spielerantworten.

Verbundene Spielprofile

Teilweise öffentlich
  • Hytale-Spieler-ID (UUID) und Anzeigename
  • Die Zuordnung zu deinem Website-Konto
  • Zeitpunkt der ersten Verbindung des Spielprofils

Um deinen Hytale-Spieler dem richtigen Konto zuzuordnen und mehrere verbundene Spielprofile getrennt zu halten. Spieler-ID und Name können öffentlich erscheinen; die Kontozuordnung bleibt privat.

Avatare und Aussehen

Teilweise öffentlich
  • Vom verbundenen Mod gesendete Kosmetikauswahl
  • Spieler-ID, Asset-Version, Aussehensrevisionen, Verarbeitungsstatus, Animationsmetadaten und Zeitstempel
  • Erzeugte Avatar-Bilder und texturierte 3D-Modelle
  • Ein hochgeladener Gesichtsausschnitt, sein Bildfingerabdruck und Änderungszeitpunkt

Um dein Hytale-Aussehen anzuzeigen. Der Mod sendet nach dem Verbinden eine Momentaufnahme des Aussehens. Bilder, 3D-Modelle und Avatar-Metadaten sind öffentlich; die ursprüngliche Kosmetikauswahl bleibt privat. Bei einem Bild-Upload auf der Website wird ein sauberer Gesichtsausschnitt gespeichert und die ursprüngliche Ganzkörpervorschau verworfen.

Aufgezeichnete Speedruns

Teilweise öffentlich
  • Run-ID und zugehörige Hytale-Spieler-ID
  • Run-Kategorie, Modus und Weltkennung
  • Spielversion und Schwierigkeit, sofern übermittelt
  • Start, Checkpoints, Meilensteine mit Zeitstempel und Endergebnis
  • Summierter verursachter und erlittener Schaden nach Schadensart sowie Schadensereignisse
  • IDs, Plätze und Mengen ausgerüsteter Gegenstände sowie Änderungen mit Zeitstempel
  • IDs und Versionen geladener Server-Plugins und Asset-Packs
  • Nummerierte Momentaufnahmen, Erfassungs- und Empfangszeitpunkte sowie Bewertungsgründe
  • Versionierte Telemetrie-Zustimmung und Zeitpunkt der Aktivierung oder des Widerrufs

Mit deiner ausdrücklichen Zustimmung sendet der Mod während eines aktiven Runs in der Goblin-Welt alle fünf Sekunden und bei Ereignissen Momentaufnahmen. Der Server gleicht den Datenstrom ab, zeigt eine öffentliche Live-Vorschau und berechnet einen nachvollziehbaren Plausibilitätswert. Weltkennung und Zuordnung zum Website-Konto bleiben privat.

Spielverbindung und Verknüpfung

Privat
  • Hashes von Spielverbindungs-Tokens, Link-Tickets und Abfragegeheimnissen
  • IDs der Verbindungsanfragen, zugehörige Spieler-IDs und Namen sowie Registrierungs- oder Anmeldestatus
  • Zeitpunkte von Erstellung, Ablauf, Abschluss und Widerruf der Zugangsdaten

Um Anfragen des Mods zu prüfen und die Kontoverbindung abzuschließen. Die Anwendungsdatenbank speichert Hashes der Zugangsdaten. Der Mod speichert seinen nutzbaren Verbindungstoken lokal auf deinem Spielserver oder Computer.

Anmelde- und Sicherheitsdaten

Privat
  • Sitzungs-IDs, Sitzungs- und Abmelde-Tokens sowie Anmelde- und Ablaufzeitpunkte
  • Status der Anmelde- und Registrierungsabläufe, Sicherheitstokens und Weiterleitungs-URLs
  • Für den Anmeldedienst sichtbare Netzwerkadresse und Browserinformationen

Um deine Browser-Sitzung aufrechtzuerhalten und Anmeldeanfragen zu schützen. Diese Daten bleiben in unserem Authentifizierungsdienst. Netzwerk- und Browserinformationen können den Website-Proxy statt deines eigenen Geräts beschreiben.

Twitch-Verbindung & Live-Aktivität

Teilweise öffentlich
  • Twitch-Nutzer-ID, Kanalname, Anzeigename und URL des Kanalbilds
  • Verschlüsselte Twitch-OAuth-Zugangsdaten und Verbindungszeitpunkte
  • Deine Einstellung zur öffentlichen Live-Anzeige
  • Der verbundene Hytale-Spieler und seine jüngste Aktivität in Hytale oder einer Goblin-Welt

Um deine Twitch-Verbindung zu prüfen und bei aktivierter öffentlicher Anzeige deinen Livestream zu zeigen, während ein verbundener Spieler aktiv ist.

Welche Kosmetikauswahl wird gespeichert?

Körperform, Unterwäsche, Gesicht, Ohren, Mund, Frisur, Bart, Augenbrauen, Augen, Hosen, Überhosen, innere und äußere Oberteile, Schuhe, Kopf-, Gesichts- und Ohraccessoires, Hautmerkmale, Handschuhe und Umhang. Diese Auswahl bestimmt das erzeugte Aussehen des Avatars.

Wer es sehen kann

Was öffentlich ist

Für Besucher sichtbar

Hytale-Spieler-IDs und Namen, Avatar-Bilder, erzeugte 3D-Avatare, aufgezeichnete Run-Aktivität, erreichte Ziele, Endzeiten und zulässige Ranglistenplätze. Die Live-Vorschau eines Runs mit Zustimmung zeigt außerdem Schaden, ausgerüstete Gegenstände und Änderungen, IDs und Versionen von Plugins und Asset-Packs, empfangene Ereignisse und die Plausibilitätsbewertung. Avatar-Metadaten umfassen Verarbeitungsstatus, Asset-Version, Revision und Änderungszeitpunkt. Avatar-Versionen können über ihre öffentlichen Links weiter erreichbar bleiben.

Bleibt privat

E-Mail-Adressen, Website-Konto-IDs und Zuordnungen, Passwörter und Zugangsdaten, ursprüngliche Kosmetikauswahl, Anmeldedaten und Weltkennungen. Der angemeldete Besitzer kann seine eigenen Konto- und Run-Details sehen.

Historische Starts zeigen nur, dass ein Startereignis empfangen wurde. Ein abgeschlossener Run benötigt vollständige, plausible Telemetriedaten und unterstützte Regeln für die automatische Bestenliste. Der Wert prüft Konsistenz und Übertragungsabdeckung; er ist weder eine kalibrierte Wahrscheinlichkeit noch ein Nachweis für unverändertes lokales Gameplay. Team-Runs benötigen eine auf der Website erstellte Aufstellung, um zugelassen werden zu können.

Beim Verbinden von Twitch wird die öffentliche Live-Anzeige aktiviert. Die Streamliste kann deinen Twitch-Kanal, Streamtitel, das Vorschaubild, die Zuschauerzahl und deinen aktiven Hytale-Spieler mit dem Status Hytale oder Goblin-Welt zeigen. Private Weltkennungen und OAuth-Zugangsdaten werden dort nicht veröffentlicht. Du kannst die Anzeige in deinem Konto deaktivieren oder die Verbindung trennen.

In deinem Browser und Spiel

Cookies und dein Gerät

  • Anmelde-Cookies: Ein dauerhaftes Sitzungscookie hält dich bis zu 30 Tage angemeldet. Sicherheitscookies schützen Anmelde- und Registrierungsanfragen. Wenn du sie blockierst, können Kontofunktionen nicht mehr funktionieren.
  • Spielverbindung: Der Mod speichert Spieler-ID, Verbindungstoken und Ablaufzeit lokal, damit er sich erneut verbinden kann. Eine abgelaufene Token-Datei wird bei der nächsten Prüfung entfernt. Deine Run-Daten-Auswahl wird im Website-Konto gespeichert und vor der Übertragung von Run-Daten vom Mod geprüft.
  • Browserspeicher: Die Website verwendet keine Analyseskripte oder Werbetracker und speichert keine Kontodaten im lokalen Browserspeicher. Dein Browser kann öffentliche Bilder, Avatar-Modelle und statische Dateien zwischenspeichern.
  • Missbrauchsschutz: Die Anwendung hält IP-basierte Anfragezähler im Serverspeicher. Sie sind vom Spielprofil getrennt und werden nicht in die Anwendungsdatenbank geschrieben.

Technische Dienstprotokolle können Anfragezeitpunkte, Pfade, Statuscodes und Verbindungsinformationen enthalten. Ihre Aufbewahrung hängt von der Hosting-Umgebung ab.

Ablauf und Entfernung

Wie lange Daten bleiben

Kontoverbindung
Ein Link vom Spiel zum Browser ist 10 Minuten gültig. Anmelde- und Registrierungsabläufe der Website sind 15 Minuten gültig.
Anmelde- und Mod-Zugangsdaten
Browser-Sitzungen und Spielverbindungen sind bis zu 30 Tage gültig. Eine Spielverbindung kann mit ihrer zugehörigen Browser-Sitzung früher ablaufen; die Erneuerung widerruft die vorherigen Mod-Zugangsdaten dieses Profils.
Profile, Runs, Telemetrie und Avatare
Diese Daten haben derzeit keine automatische Löschfrist. Auch ältere erzeugte Avatar-Revisionen bleiben gespeichert. Die Abwahl stoppt weitere Run-Telemetrie, entfernt den öffentlichen Zugriff auf zuvor freigegebene Run-Details und nimmt diese Runs aus offiziellen Bestenlisten. Nach erneuter Aktivierung ist ein neuer Run erforderlich; frühere detaillierte Telemetriedaten werden nicht erneut veröffentlicht. Gespeicherte Daten und grundlegende historische Run-Aktivität werden nicht gelöscht.
Hochgeladener Gesichtsausschnitt
Ein neuer Upload ersetzt den gespeicherten Ausschnitt dieses Spielprofils. Das ursprüngliche Ganzkörperbild wird beim Website-Upload nicht aufbewahrt.
Twitch-Verbindung & Live-Aktivität
Wenn du Twitch trennst, werden die gespeicherte Verbindung, OAuth-Zugangsdaten und Spieleraktivität gelöscht. Das Deaktivieren der öffentlichen Anzeige beendet die Veröffentlichung und löscht die jüngste Aktivität. Ohne neue bestätigte Aktualisierung läuft die öffentliche Spieleraktivität nach 90 Sekunden ab.

Abgelaufene Zugangsdaten können nicht weiter verwendet werden. Ihr Ablauf löscht nicht automatisch das Konto, verbundene Profile, Run-Daten, Authentifizierungsdaten oder Avatar-Dateien. Auch die Abmeldung von der Website entfernt diese Daten nicht und widerruft keine separate Mod-Verbindung.

Verbindungen außerhalb der Website

Externe Dienste

Hytale-Anmeldung

Wenn verfügbar, führt dich „Mit Hytale fortfahren“ zum Hytale-Kontodienst, wo du dich anmeldest und die Verbindung erlaubst. Hytale erhält deine Browser- und Netzwerkinformationen. Unser Authentifizierungsdienst erhält eine bestätigte Anbieter-Kontokennung und die von Hytale geteilten Kontodaten, die möglicherweise keine E-Mail-Adresse enthalten. Du gibst dein Hytale-Passwort nicht bei BeatTheGoblins ein. Zum Verbinden eines Spielprofils sind weiterhin ein separater Link aus dem Spiel und deine Bestätigung erforderlich.

Passwort-Sicherheitsprüfung

Unser Anmeldedienst prüft gewählte Passwörter über den Pwned-Passwords-Dienst von Have I Been Pwned. Unser Server sendet die ersten fünf Zeichen eines SHA-1-Passwort-Hashes; das Passwort selbst und deine E-Mail-Adresse werden nicht an diesen Dienst übermittelt. So funktioniert die Passwortprüfung

YouTube-Video

Das Video auf der Startseite verbindet sich erst nach dem Starten mit YouTube. Es nutzt die Einbettungsdomain mit erweitertem Datenschutz. YouTube erhält dann Netzwerk- und Browserinformationen wie deine IP-Adresse und die Website-Herkunft und kann Wiedergabedaten gemäß Googles Datenschutzerklärung verarbeiten .

Twitch-Bilder & Live-Player

Twitch-Kanalbilder und Stream-Vorschauen werden vom Bilder-CDN von Twitch geladen. Auf HTTPS-Seiten verbindet auch die Anzeige eines Live-Players deinen Browser direkt mit Twitch. Auf HTTP-Seiten oder kleineren Bildschirmen zeigt die Website ein Vorschaubild und einen Link zum Kanal. Beim Verbinden eines Kanals wirst du zur Autorisierung zu Twitch weitergeleitet.

Website-Schriftarten, Avatar-Bilder und 3D-Modelle werden von BeatTheGoblins bereitgestellt. Externe Links, etwa zu CurseForge, führen zum jeweiligen Dienst mit seinen eigenen Datenschutzregeln.

Der aktuelle Umfang

Grenzen der Datenerfassung

Der Mod sendet Kontoverbindungsanfragen und nach dem Verbinden bei unterstützten Asset-Versionen eine Momentaufnahme des Avatar-Aussehens. Run-Aufzeichnung und öffentliche Live-Telemetrie bleiben deaktiviert, bis du die Datenschutzhinweise nach deiner ersten Anmeldung auf dieser Website ausdrücklich akzeptierst. Deine Auswahl wird in deinem Konto gespeichert und gilt für seine verbundenen Hytale-Profile. Du kannst sie unter Konto → Datenschutz ändern. Nach erneuter Aktivierung ist ein neuer Run erforderlich.

Während eines freigegebenen Runs in der regulären Goblin Breach puffert der Mod Ereignisse vorübergehend, sendet alle fünf Sekunden nummerierte Momentaufnahmen und überträgt Ereignisse und die letzte Momentaufnahme vor dem Ende des Runs. Er erfasst tatsächlich verursachten Gesundheitsschaden nach Spielursache, Ausrüstungsplätze und Gegenstandsmengen, IDs und Versionen geladener Server-Plugins und Asset-Packs, Meilensteine und Run-Zeiten. Er sendet keine Chatnachrichten, Weltdateien, Welt-Seeds, Spielerpositionen, nicht ausgerüsteten Inventarinhalte oder lokalen Dateipfade. Die Mod-Liste beschreibt geladene Server-Plugins und Packs; sie beweist nicht, welche davon eine bestimmte Welt verändert haben.

Wenn die öffentliche Twitch-Live-Anzeige aktiviert ist, meldet die verbundene Mod die jüngste Hytale-Aktivität und ob sich der Spieler in einer Goblin-Welt befindet. Diese Live-Aktivität aktiviert keine Speedrun-Telemetrie.

Dein Hytale-Identitätsnachweis wird vorübergehend zur Prüfung der Verbindung verwendet. Die Anwendung bewahrt diese offiziellen Spielzugangsdaten nicht auf. Dein Website-Passwort wird vom Anmeldedienst verarbeitet und als Passwort-Hash gespeichert.

Spielupdates können verfügbare Ereignisschnittstellen verändern. Nicht unterstützte Kategorien, fehlende Ereignisse, Telemetrielücken, nicht zugelassene zusätzliche Plugins oder eine ungeprüfte Teamaufstellung können die automatische Wertung verhindern. Die Authentifizierung nutzt den lokal gespeicherten BeatTheGoblins-Verbindungstoken, der an deine bestätigte Spieler-UUID gebunden ist; ein Benutzername allein beweist keinen Besitz. Lokale Tokens und kontinuierliche Übertragung können nicht belegen, dass Mod oder Spielserver unverändert sind.

Fragen zu deinen Daten?

Kontakt und Anfragen

Bei Fragen zu gespeicherten Daten oder Anfragen zu Auskunft, Berichtigung oder Löschung kontaktiere [email protected]. Derzeit kannst du Konten oder Runs nicht selbst löschen.

Gib deine Konto-ID oder die zugehörige E-Mail-Adresse an, sofern vorhanden, und gegebenenfalls deinen Hytale-Spielernamen oder deine Spieler-ID. Sende keine Passwörter, Spiel-Tokens oder Anmeldelinks mit.