Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website und im Spiel

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website und im Spielbetrieb erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie beim Kauf eingeben.

Andere Daten werden automatisch beim Besuch der Website oder beim Spielen auf unseren Servern durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Minecraft-Benutzername oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten oder sich mit unseren Spielservern verbinden.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Spielbetriebs zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen oder auf unseren Minecraft-Servern spielen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Bei Diensten von Stripe, Cloudflare und anderen internationalen Anbietern können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Eine europäische Region für einen einzelnen Dienst garantiert keine ausschließlich europäische Verarbeitung aller Dienste. Dienstbezogene Angaben und Informationen zu Übermittlungsgarantien finden Sie in den jeweiligen Anbieterabschnitten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Cookies

Die Internetseiten verwenden so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Wir verwenden folgende technisch notwendige Cookies:

• Sprachauswahl (zur Speicherung Ihrer bevorzugten Sprache)
• Warenkorb (zur Speicherung Ihrer Produktauswahl im Shop)
• Shop-Zuordnung und Zahlungsrückkehr (signierte, HTTP-only Cookies zur Zuordnung einer erlaubten Shop-Quelle und des von diesem Browser erstellten Stripe-Zahlungsvorgangs; maximal zwei Stunden)
• Käufer-Browserbindung (bis zu 30 Tage) und Sitzungscookie (bis zu einem Tag; die Anmeldung endet nach 12 Stunden), sichere HTTP-only Cookies
• UI-Einstellungen (z. B. Ausblenden von Hinweisbannern)

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners

Eine Speicherung von IP-Adressen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Plausible Analytics

Wir nutzen die selbst gehostete Software Plausible Analytics, um zu verstehen, welche Seiten und Funktionen genutzt werden und wo etwa im Konfigurator oder Shop Probleme auftreten.

Plausible Analytics verfolgt einen besonders datenschutzfreundlichen Ansatz zur Analyse Ihres Besuches. Plausible erfasst zu diesem Zweck unter anderem die folgenden Informationen:

• Datum und Uhrzeit Ihres Besuches
• Titel und URL der besuchten Seiten
• Referrer URL
• Das Land, in dem Sie sich befinden
• Browser, Betriebssystem und Gerätetyp, abgeleitet aus dem User Agent

Plausible selbst setzt keine Analyse-Cookies. IP-Adresse und User Agent werden zur Bildung einer täglich wechselnden, websitebezogenen Kennung verarbeitet; Plausible speichert diese Ausgangswerte nicht als solche. Ein Hash allein macht Daten nicht automatisch anonym. Ergänzend erfassen wir ausgewählte Aktionen und Fehlerkategorien, jedoch keine Chat-Inhalte oder privaten Konfigurator-Links.

Wir betreiben Plausible und seine Datenbanken auf unserem gemieteten dedizierten Server bei OVHcloud in Deutschland. Der Zugriff erfolgt über Cloudflare Tunnel; die beteiligten Infrastruktur-Anbieter werden im Abschnitt Hosting beschrieben. Unsere Website-Ereignisse enthalten keine Spielernamen oder Spieler-UUIDs. Allgemeine Shop-Einstiegsquellen werden nicht mit der Spielhistorie einzelner Spieler verknüpft.

Weitere Informationen zum Datenschutz bei Plausible Analytics finden Sie unter: https://plausible.io/data-policy

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Minecraft-Spielerdaten

Wenn Sie sich mit unseren Minecraft-Servern verbinden, werden folgende Daten erhoben und verarbeitet:

• Minecraft-Benutzername
• Minecraft-UUID (eindeutige Spieler-ID von Mojang/Microsoft)
• Minecraft-Edition (Java oder Bedrock)
• Zeitpunkt des erstmals bestätigten erfolgreichen Serverbeitritts und eine technische Kennung zur Vermeidung doppelter Bestätigungen
• Spielfortschritt und Server-Einstellungen

Der Minecraft-Benutzername und die UUID sind öffentlich zugängliche Informationen, die von Mojang/Microsoft bereitgestellt werden und z. B. über Dienste wie NameMC.com von jedem eingesehen werden können.

Diese Daten werden für die Bereitstellung des Spielbetriebs und zur Zuordnung Ihrer Käufe (Ränge, Tags) zu Ihrem Spielerkonto benötigt. Benutzername und UUID werden unbegrenzt gespeichert. Server-Spielstände werden gelöscht, sobald Sie Ihren Server löschen oder die maximale Spielzeit abgelaufen ist.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

Spielstatistiken

Wir werten aus, welche Minecraft-Versionen und Spielangebote genutzt werden, welche Vorlagen, Challenges, Ziele und Einstellungen gewählt werden und wie lange Spieler aktiv spielen. Dafür erfassen wir Verbindungen, Serverwechsel, Spielversuche, Pausen, Abschlüsse, vorzeitiges Aufgeben und ausgewählte Menüaktionen sowie die Information, ob unser optionales Java-Ressourcenpaket angeboten wird, sowie beobachtete Annahmen, Downloads, erfolgreiche Aktivierungen, Ablehnungen oder Ladefehler. So erkennen wir technische Probleme und können unsere Spielangebote verbessern.

Spielereignisse werden mit der Spieler-UUID an unsere eigene API übermittelt. Dort ersetzen wir die UUID durch eine Kennung, die wir aus der UUID mit einem geheimen Schlüssel berechnen, bevor wir das Ereignis dauerhaft für Auswertungen speichern. Diese Kennung ermöglicht beispielsweise das Zählen wiederkehrender Spieler. Die Daten sind pseudonym und nicht anonym. Vorübergehende lokale Versandpuffer können die UUID enthalten. Die Ereignisse enthalten keine Chat-Inhalte, Welt-Seeds, Zahlungsdaten oder privaten Konfigurator-Links.

Unabhängig davon, ob die Spielstatistik eingeschaltet ist, speichern wir beim Spielerkonto den erstmals bestätigten erfolgreichen Serverbeitritt. Die Bestätigung bleibt während der Lebensdauer des Kontos erhalten, damit wir einen bestehenden Spieler nach einer Pause nicht erneut als neuen Spieler zählen. Ein bloßer Anmeldeversuch zählt nicht als erfolgreicher Beitritt. Neue Spieler werden nur bei eingeschalteter Spielstatistik und unter Berücksichtigung von Widersprüchen in die Auswertung aufgenommen.

Beim Wechsel zwischen unseren Servern oder wenn wir eine erneute Verbindung auslösen, können wir eine laufende Sitzung weiterführen, damit derselbe Spielbesuch nicht mehrfach gezählt wird. Aktive Spielzeit, Pausen und Zuschauerzeit werden getrennt erfasst; eine Verbindungsunterbrechung zählt nicht als Spielzeit.

Im Shop erfassen wir nur allgemeine Einstiegsquellen, etwa den Premium-Dialog oder das Challenges-Menü, sowie Aufrufe, gestartete Checkouts und bestätigte Käufe je Quelle. Wir verknüpfen diese Statistik nicht mit der individuellen Spielhistorie. Die für Käufe erforderliche Zahlungs- und Berechtigungsverarbeitung bleibt davon getrennt.

Die Auswertung erfolgt in unserer selbst verwalteten Infrastruktur bei den im Abschnitt Hosting genannten Anbietern. Die Analytics-Datenbank und die Auswertungsoberfläche betreiben wir auf unserem gemieteten dedizierten OVHcloud-Server in Deutschland. Der Zugriff ist auf berechtigte Personen und Dienste beschränkt.

Einzelne Analytics-Ereignisse stehen nach 90 Tagen nicht mehr für Auswertungen zur Verfügung und werden anschließend automatisch gelöscht. Zusätzliche Sicherungskopien bewahren wir bis zu zehn Tage auf. Bei einer Wiederherstellung wenden wir die aktuelle Aufbewahrungsgrenze sowie bestehende Löschungen und Widersprüche an, bevor Daten wieder für Auswertungen verfügbar werden. Lassen sich diese Entscheidungen nicht zuverlässig wiederherstellen, verwerfen wir die betroffenen alten Analytics-Daten.

Für jahresübergreifende Vergleiche speichern wir außerdem langfristig zusammengefasste Monatswerte, etwa zur beobachteten Spielzeit und zur Nutzung von Spielvorlagen. Diese Werte enthalten keine Spieler-, Sitzungs- oder Spielversuchskennungen. Wir verwenden grobe, gerundete Werte und lassen zu kleine Gruppen sowie Aufteilungen weg, aus denen sich solche Gruppen zurückrechnen ließen. Individuelle Spielverläufe lassen sich aus diesen Monatswerten nicht abrufen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Spielangebote zu verstehen, technische Probleme zu erkennen und das Angebot zu verbessern. Die Spielstatistik wird nicht für automatisierte Entscheidungen verwendet, die Ihre Ränge, Käufe oder Spielberechtigungen verändern.

Sie können der personenbezogenen Spielauswertung über den oben genannten Datenschutzkontakt widersprechen und die Löschung Ihrer zuordenbaren Analytics-Daten verlangen. Wir prüfen dabei die Kontozuordnung. Eine solche Anfrage ändert weder Ihren Rang noch Ihre Spielberechtigungen. Die zur Beachtung eines Widerspruchs oder einer Löschung erforderlichen Sperr- und Löschvermerke speichern wir getrennt, solange sie benötigt werden, um eine erneute Verarbeitung zu verhindern.

Hetzner

Einen Teil unserer Website- und Spielserver-Infrastruktur betreiben wir auf einem gemieteten dedizierten Server in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

OVHcloud

Weitere Infrastruktur, darunter Plausible, die Analytics-Datenbanken und Metabase, betreiben wir auf einem gemieteten dedizierten OVHcloud-Server in Deutschland. Diese Dienste werden von uns administriert. Informationen zum Datenschutz bei OVHcloud: https://www.ovhcloud.com/de/terms-and-conditions/privacy-policy/

Cloudflare

Wir nutzen Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, für folgende Zwecke:

• Cloudflare Email Service für transaktionale E-Mails
• Cloudflare R2 für private Checkout-Snapshots mit Käufer-E-Mail, Minecraft-UUID, Kaufangaben und gespeicherten Vertragsdokumenten sowie verifizierte Bestellunterlagen mit gegebenenfalls vom Zahlungsanbieter übermitteltem Rechnungsnamen
• Content Delivery Network (CDN) und DDoS-Schutz für unsere Website
• Cloudflare Tunnel für sichere Verbindungen
• Cloudflare R2 zur Speicherung von Kaufbelegen, vollständigen und teilweisen Stornobelegen sowie Server-Spielständen
• Cloudflare R2 für ein privates Zahlungs-Fulfillment-Protokoll mit Stripe-Transaktionsreferenz, Verarbeitungsschritten und Rückabwicklungsstatus

Details zum transaktionalen E-Mail-Versand

Soweit für den jeweiligen Cloudflare-Dienst verfügbar, nutzen wir europäische Regionen. Cloudflare ist jedoch ein US-amerikanischer Anbieter; internationale Datenübermittlungen können daher nicht vollständig ausgeschlossen werden. Cloudflare stützt solche Übermittlungen nach eigenen Angaben insbesondere auf anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Bei Nutzung unserer Website kann Ihre IP-Adresse von Cloudflare verarbeitet werden. Dies ist technisch notwendig für den Betrieb des CDN und DDoS-Schutzes. Wir selbst speichern oder protokollieren keine IP-Adressen.

Personenbezogene Daten speichern wir in Cloudflare R2 ausschließlich in EU-Buckets. Die in Cloudflare R2 gespeicherten Dateien sind nicht öffentlich. Zugriff erhalten nur berechtigte Personen und Dienste; eigene Kauf- und Vertragsdokumente können Käufer über geschützte Abrufe erhalten. Das gesonderte Fulfillment-Protokoll enthält weder Kartendaten noch E-Mail-Adresse, Minecraft-Benutzername oder Minecraft-UUID. Checkout-Snapshots enthalten dagegen die oben genannten Kontakt- und Vertragsdaten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Rückabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

New Relic (Monitoring)

Wir nutzen New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA, zur Überwachung der Performance und Stabilität unserer Infrastruktur. Wir haben für New Relic die EU-Region konfiguriert, sodass alle Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet und gespeichert werden.

Im Rahmen des Monitorings können folgende Daten verarbeitet werden:

• Performance-Metriken unserer Server
• Log-Nachrichten der Spielserver (inkl. Minecraft-Benutzernamen und UUIDs)
• Spieleraktionen wie ausgeführte Befehle oder Chat-Nachrichten
• Shop-Transaktionen und Produktzuweisungen
• Bestätigte Kauf-Conversions mit Betrag, Währung, Edition, optionaler Zuordnungsquelle und einer gehashten Stripe-Transaktionsreferenz

IP-Adressen werden nicht an New Relic übermittelt. Die Daten werden nach 30 Tagen automatisch gelöscht (Data Retention).

Weitere Informationen finden Sie in der Datenschutzerklärung von New Relic: https://newrelic.com/termsandconditions/privacy

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Überwachung und Fehlerbehebung unserer Dienste).

Stripe

Auf unserer Website bieten wir die Bezahlung via Stripe an. Anbieter dieses Zahlungsdienstes ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (im Folgenden „Stripe“).

Wenn Sie eine Zahlung vornehmen, werden die von Ihnen eingegebenen Daten, insbesondere E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag und Währung, an Stripe übermittelt. Zur Zuordnung und Erfüllung des Kaufs speichern wir in Stripe-Metadaten außerdem Minecraft-UUID, Minecraft-Benutzername, Edition, gekaufte Produkte, Mengen, Beschreibungen, Preise, Rabatte sowie technische Fulfillment-, Rechnungs- und Stornoreferenzen. Vollständige Zahlungsdaten wie Kreditkartennummern werden nicht von uns gespeichert.

Die Verarbeitung erfolgt zur Durchführung und gegebenenfalls Rückabwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nähere Informationen zum Datenschutz von Stripe finden Sie unter: https://stripe.com/de/privacy

Kaufbelege und Stornobelege

Bei Käufen in unserem Shop erzeugen wir Kaufbelege. Bei vollständigen oder teilweisen Rückerstattungen sowie verlorenen Zahlungsanfechtungen erzeugen wir zusätzlich entsprechende Stornobelege. Darin können folgende Daten gespeichert werden:

• Rechnungs-, Storno-, Erstattungs- und Stripe-Transaktionsreferenzen
• E-Mail-Adresse
• Minecraft-Benutzername
• Minecraft-Edition (Java oder Bedrock)
• Minecraft-UUID
• Gekaufte Produkte, Preise und Rabatte
• Bei Stornobelegen: Erstattungsbetrag, gegebenenfalls betroffene Kaufpositionen und Rückerstattungs- oder Stornogrund

Die E-Mail-Adresse wird zur Zahlungsabwicklung an Stripe übermittelt und zusätzlich im Kaufbeleg gespeichert. Vollständige Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet und nicht von uns gespeichert.

Kaufbelege und Stornobelege werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt.

Community-Server

Wir betreiben einen öffentlichen Discord-Server für unsere Community. Wenn Sie diesem Server beitreten, gelten die Datenschutzrichtlinien von Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Discord: https://discord.com/privacy

Freiwillige Kontoverknüpfung

Bei der freiwilligen Verknüpfung Ihres Minecraft-Kontos mit Discord verarbeiten wir Ihre Minecraft-UUID, Discord-ID, Ihren Discord-Benutzernamen, Bestätigungszeitpunkte und den Synchronisierungsstatus. Wir verwenden diese Daten zur Zuordnung Ihrer Konten und zum Abgleich von Verified sowie Ihrem aktuellen Rang auf unserem Discord-Server. Die Discord-Anmeldung fordert nur Ihre Kontoidentität an; OAuth-Zugangstokens werden nicht dauerhaft gespeichert. Eine verschlüsselte, technisch notwendige Website-Sitzung gilt für 30 Minuten. Sie können die Verknüpfung im Spiel über /discord unlink trennen. Die Zuordnung wird dabei aufgehoben; Daten für ausstehende Rollenentfernungen bleiben bis zu deren erfolgreicher Verarbeitung erhalten. Abgelaufene oder abgeschlossene Verknüpfungsanfragen werden nach spätestens 24 Stunden durch die regelmäßige Bereinigung entfernt.

Support-Tickets

Wir bieten ein Support-Ticket-System über einen Discord-Bot an. Die Ticket-Daten (Nachrichten, Benutzername, Zeitstempel) werden auf unserem eigenen Server in Deutschland gespeichert.

Zugang zu den Ticket-Daten haben ausschließlich der Betreiber und ernannte Administratoren. Die Daten werden nach Abschluss des Support-Falls nicht automatisch gelöscht, können aber auf Anfrage entfernt werden.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Support) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Kundensupport).