Datenschutz

Stand: 07.10.2026

Diese Hinweise beschreiben die Datenverarbeitung auf der aktuellen Rustomize-Website.

Verantwortlicher und Kontakt

Frederic Bauer, Gösstr. 38, 72070 Tübingen, Deutschland · info@rustomize.com · +49 151 52425660

Hosting und Seitenaufrufe

Die Website wird über Cloudflare Workers bereitgestellt. Datenbank und Bildspeicher werden über Cloudflare D1 und R2 betrieben. Zur Auslieferung und Absicherung werden technische Verbindungsdaten wie IP-Adresse, angefragte URL, Zeitpunkt und Browserinformationen verarbeitet. Eine private Vorschau ist durch einen Zugangsschlüssel geschützt.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Stichprobenartige Anfrage- und Fehlerprotokolle in Workers Logs werden sieben Tage gespeichert. D1 hält Datenbanksicherungen bis zu 30 Tage vor; gelöschte Vergleichslisten können darin vorübergehend enthalten bleiben. Nach einer Wiederherstellung sind Löschungen und Ablaufregeln erneut anzuwenden. Formularinhalte werden von unserer Anwendung nicht protokolliert.

Hosting- und Sicherheitsdienstleister empfangen die für ihren Dienst notwendigen technischen Daten. Ihre Verarbeitung kann auch in den USA stattfinden. Die Anbieter beschreiben ihre Übermittlungsgrundlagen, insbesondere EU-US Data Privacy Framework und Standardvertragsklauseln, in den unten verlinkten Hinweisen. Protokolldaten dienen Auslieferung, Fehleranalyse und Missbrauchsabwehr; die dienstabhängigen Speicherfristen der Hostingplattform gelten zusätzlich zu den hier genannten Anwendungsfristen. Wir erstellen keine eigene dauerhafte Besucherdatenbank aus IP-Adressen.

Gespeicherte Auswahl

Die Vergleichsliste wird unter einer zufälligen Kennung auf dem Server gespeichert: Skin-IDs, Varianten, Skin-Daten und Speicherzeitpunkt. Das Cookie loadout-plan läuft nach 365 Tagen ab und wird beim Lesen erneuert. Serverkopien verfallen zwölf Monate nach dem letzten Lesen oder Speichern. Der regelmäßige Wartungslauf entfernt sie; abgelaufene Listen werden auch beim Aufruf gelöscht. Das Leeren der Liste löscht ihre Serverkopie. Das Löschen von Browserdaten allein löscht keine Serverkopie.

Sprache, Währung, Favoriten, Outfits und ClonePilot-Daten bleiben im lokalen Browserspeicher ohne feste Ablaufzeit, bis du sie in der jeweiligen Funktion oder über die Browserdaten löschst. Cookies rustomize-drops-* speichern markierte Drops für 365 Tage. Diese Speicherungen dienen deinen gewählten Funktionen, nicht Werbeprofilen. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für erforderliche Gerätezugriffe und Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung und Wiederherstellung deiner Auswahl.

ClonePilot-Bilderkennung und Berechnungen laufen lokal in deinem Browser. Aufgenommene Bilder werden dafür nicht an unseren Server übertragen. Der Verwaltungszugang verwendet ein gesondertes Sitzungscookie mit bis zu acht Stunden Laufzeit.

Externe Bilder und Links

Einige Item-Bilder und Drop-Vorschauen werden direkt von Steam, Facepunch oder anderen angegebenen Bildquellen geladen. Die Anbieter erhalten dabei die technisch erforderlichen Verbindungsdaten. Marktplatzlinks öffnen die jeweilige externe Website; dort gelten deren Datenschutzhinweise.

Zwecke und Rechtsgrundlagen

Technische Daten verarbeiten wir zum Betrieb und zur Absicherung der Website auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Für eine von dir angeforderte Funktion erforderliche Speicherungen dienen deren Bereitstellung. E-Mails verarbeiten wir zur Beantwortung deiner Anfrage; je nach Anliegen gilt Art. 6 Abs. 1 lit. b oder f DSGVO. Korrespondenz wird für die Bearbeitung und gegebenenfalls geltende gesetzliche Aufbewahrungspflichten gespeichert.

Bei Kontakt per E-Mail oder Telefon verarbeiten wir deine Kontaktdaten und dein Anliegen zur Bearbeitung der Anfrage. Allgemeine Anfragen löschen wir spätestens sechs Monate nach Abschluss. Gesetzliche Aufbewahrungspflichten oder noch offene Rechtsansprüche können eine längere, zweckgebundene Speicherung erfordern. Unser E-Mail-Postfach wird bei Google (Gmail) betrieben; der Anbieter verarbeitet Nachrichten und Verbindungsdaten zur Zustellung und Absicherung.

Die Angabe von Kontaktdaten ist freiwillig; ohne eine Rückkontaktmöglichkeit können wir nicht antworten. Blockierter Browserspeicher kann das dauerhafte Speichern deiner Auswahl verhindern. Statistiken setzen deine Einwilligung voraus. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Nachrichten an info@rustomize.com werden über Cloudflare Email Routing an unser Gmail-Postfach weitergeleitet. Das Kontaktformular übermittelt deine E-Mail-Adresse, den Betreff und die Nachricht über Cloudflare an dieses Postfach. Formularinhalte speichern wir nicht in unserer Website-Datenbank. Ein gemeinsamer Versandzähler begrenzt Missbrauch, ohne Besucherkennungen zu speichern. Google kann Daten in den USA verarbeiten; die Datenschutzhinweise des Anbieters erläutern internationale Übermittlungen.

Allgemeine Kontaktanfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b gilt nur für Anbahnung oder Erfüllung eines Vertrags mit uns. Das freiwillig genutzte Formular benötigt E-Mail-Adresse, Betreff und Nachricht; ohne diese Angaben ist kein Versand möglich. Für das Gmail-Postfach gelten Googles allgemeine Datenschutzbedingungen. Google handelt für seinen E-Mail-Dienst in eigener datenschutzrechtlicher Verantwortung, nicht als unser vertraglicher Auftragsverarbeiter.

Google Analytics und Statistiken

Mit deiner Einwilligung nutzen wir Google Analytics 4 für Besucherzahlen, Zugriffsquellen und die Nutzung der Website. Google-Tags laden erst nach Auswahl von „Statistik erlauben“. Inhalte des Kontaktformulars und E-Mail-Adressen übermitteln wir nicht an Analytics. Werbefunktionen und Google Signals sind deaktiviert. Google kann Daten in den USA verarbeiten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Statistik-Einstellungen“ im Footer kannst du sie widerrufen. Deine Auswahl speichern wir 180 Tage im lokalen Browserspeicher; Analytics-Cookies laufen bis zu 180 Tage. Ereignisdaten in Analytics werden zwei Monate aufbewahrt.

Google Ireland Limited, Irland; Google LLC, USA.

Analytics verarbeitet zufällige Cookie-Kennungen (_ga, _ga_TJM1X5CK7Y), Seitenpfade ohne Suchparameter, Zeitpunkte, Browser, Betriebssystem, Sprache, Bildschirmdaten, ungefähren Standort und die Herkunfts-Domain. Gemessen werden Seitenaufrufe und erfolgreiche Formularsendungen, keine Nachrichteninhalte. Die IP-Adresse wird technisch übertragen; laut Google wird sie in GA4 nicht gespeichert und für EU-Zugriffe nach der Standortableitung verworfen.

Die Zweimonatsfrist gilt für Nutzer- und Ereignisdaten; zusammengefasste Standardberichte können länger verfügbar bleiben. Die Einwilligungsauswahl enthält Zeitpunkt und Textversion, ohne eigene Besucherkennung. Ablehnung schränkt Website-Funktionen nicht ein. Widerruf beendet künftige Messungen und entfernt Analytics-Cookies; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Google Analytics · Google DPA · Google Analytics — Data retention

Übermittlungen an zertifizierte US-Gesellschaften von Cloudflare und Google stützen sich auf das EU-US Data Privacy Framework und Art. 45 DSGVO. Soweit kein Angemessenheitsbeschluss greift, sehen die Anbieter Standardvertragsklauseln nach Art. 46 DSGVO vor. Einzelheiten und Kopien der Garantien erhältst du über die verlinkten Vertrags- und Übermittlungshinweise oder auf Anfrage bei uns.

Google — International transfers · Cloudflare — Sub-processors

Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit personenbezogener Daten verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen bitte an die oben angegebene Kontaktadresse richten.

Widerspruch nach Art. 21 DSGVO: Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg · Heilbronner Straße 35, 70191 Stuttgart

Weitere Informationen der Hostinganbieter: Cloudflare · Cloudflare DPA · Google (Gmail)