SPIELPLAN

Kurzfassung

Spielplan gleicht Spielebibliotheken ab, damit ihr seht, was ihr gemeinsam spielen könnt. Dafür werden Kontodaten, verknüpfte Spielkonten und Spieltitel gespeichert. Es gibt keine Werbung, keine Analyse-Werkzeuge, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

Was gespeichert wird

• Konto: Benutzername, Passwort als PBKDF2-Hash (niemals im Klartext), Rolle, Erstellungszeitpunkt.
• Spielerprofil: angezeigter Name, optional die verknüpfte SteamID64 sowie Zeitpunkte der letzten Steam-Synchronisierung bzw. des letzten Epic-Uploads.
• Bibliothek: Titel deiner Spiele je Plattform, bei Steam zusätzlich die App-ID und die Spielzeit.
• Räume und Einladungen: Raumname, Mitgliedschaften, Einladungscodes samt Ablauf und wer sie eingelöst hat.
• Sitzung: ein zufälliges Token mit Ablaufdatum, um dich angemeldet zu halten.

Alles liegt in einer SQLite-Datei auf dem Server dieser Instanz. Es gibt keinen externen Datenbankdienst.

Cookie

Genau eines: spielplan_session. Es enthält nur ein zufälliges Sitzungstoken, ist HttpOnly und SameSite=Lax und läuft nach 30 Tagen ab. Es ist technisch notwendig, damit die Anmeldung funktioniert — es dient nicht der Analyse und braucht daher keine Einwilligung. Abmelden löscht es.

Verbindungen zu Dritten

Der Server ruft für dich ab:

• Steam (Valve): Übermittelt wird deine SteamID64, um deine Bibliothek und Spieldetails zu laden. Das passiert vom Server aus — deine IP-Adresse erfährt Valve dabei nicht.
• SteamGridDB: Nur Spieltitel bzw. App-IDs, um Cover zu finden. Ebenfalls serverseitig.

Schriftarten, Symbole und alle Gestaltungsdateien liegen auf diesem Server und werden nicht von Dritten nachgeladen — es besteht insbesondere keine Verbindung zu Google Fonts.

Eine Ausnahme bleibt: Die Titelbilder der Steam-Spiele lädt dein Browser direkt von cdn.akamai.steamstatic.com. Dabei erfährt dieser Anbieter deine IP-Adresse und technische Angaben zu deinem Browser. Ein Abgleich mit einem Konto findet nicht statt. Titelbilder erscheinen erst nach dem Anmelden — wer sich nur die Anmeldeseite ansieht, löst keinerlei Verbindung nach außen aus.

Server-Protokolle

Der Webserver schreibt zu jedem Aufruf eine Zeile mit IP-Adresse, Zeitpunkt, aufgerufenem Pfad und Statuscode. Diese Protokolle dienen ausschließlich dem Betrieb und der Fehlersuche und werden nicht ausgewertet, um Personen nachzuverfolgen.

Wer was sieht

Mitglieder eines Raums sehen die Spielernamen und Bibliotheken der anderen Mitglieder dieses Raums — das ist der Zweck der Anwendung. Administratoren dieser Instanz können alle Spieler und deren Bibliotheken einsehen sowie Konten und Spieler löschen. Passwörter kann niemand einsehen, auch Administratoren nicht.

Löschung und deine Rechte

Wird ein Spieler gelöscht, verschwinden damit seine Bibliothekseinträge. Einladungen verfallen automatisch. Du kannst jederzeit verlangen, dass dein Konto und deine Daten gelöscht werden — das erledigst du unten selbst, oder du schreibst eine kurze E-Mail an phil.maruhn113@gmail.com. Dir stehen außerdem Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit und Widerspruch zu.

Administratorkonten lassen sich nicht selbst löschen — sonst stünde die Instanz ohne Verwaltung da.