Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und des zugehörigen Minecraft-Servers erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt, ebenso wenig ein Verkauf von Daten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Laden externer Inhalte.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses, etwa beim Login und bei der Bearbeitung Ihres Whitelist-Antrags.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem technisch sicheren und funktionsfähigen Betrieb.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird:

Lorenz Bauscher
Mosaikstraße 1, 12345 Berlin, Deutschland

Beim Aufruf der Website werden durch den Webserver automatisch Daten in sogenannten Logfiles erfasst, die Ihr Browser übermittelt. Dabei handelt es sich um:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Daten sind für uns technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens sieben Tagen gelöscht oder gekürzt, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Es findet kein Tracking statt, und wir binden keine Werbenetzwerke ein.

Verwendet werden ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie (authjs.session-token, bei verschlüsselten Verbindungen mit dem Präfix __Secure-): hält Sie nach dem Login angemeldet. Laufzeit 30 Tage.
• CSRF-Token (authjs.csrf-token): schützt Anmeldeformulare vor Manipulationsangriffen. Laufzeit auf die Sitzung begrenzt.
• Rücksprungadresse (authjs.callback-url): merkt sich während des Logins, wohin Sie zurückgeleitet werden. Laufzeit auf den Anmeldevorgang begrenzt.

Zusätzlich speichern wir im lokalen Speicher Ihres Browsers Ihre Auswahl zu externen Inhalten (Schlüssel vipcraft.consent). Diese Angabe verlässt Ihr Gerät nicht und wird nicht an uns übertragen.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen; ein Login ist danach allerdings nicht mehr möglich, bis Sie sich erneut anmelden.

Hinweis zu Cookies und externen Inhalten

Beim ersten Besuch erscheint ein Hinweis am unteren Bildschirmrand. Er informiert über die notwendigen Cookies und holt Ihre Einwilligung für das Laden externer Inhalte ein. Für die technisch notwendigen Cookies wird keine Einwilligung abgefragt, da sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei sind; sie sind entsprechend als „immer aktiv“ gekennzeichnet.

Der Hinweis blockiert die Website nicht: Sie können alle Inhalte auch ohne Auswahl nutzen. Zustimmung und Ablehnung sind gleichwertig auf der ersten Ebene erreichbar, und es sind keine Auswahlfelder vorausgewählt. Über „Einstellungen“ können Sie einzelne Anbieter getrennt freigeben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist genauso einfach wie die Erteilung: Über den Link „Cookie-Einstellungen“ im Seitenfuß öffnet sich der Hinweis erneut, und Sie können Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Anmeldung über Discord

Für den geschützten Bereich dieser Website bieten wir ausschließlich die Anmeldung über Discord an. Anbieter ist die Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, gemeinsam mit der Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

Wenn Sie auf die Login-Schaltfläche klicken, werden Sie zu Discord weitergeleitet. Dort melden Sie sich mit Ihren Discord-Zugangsdaten an und entscheiden, ob Sie unserer Anwendung Zugriff gewähren. Ihre Zugangsdaten erfahren wir zu keinem Zeitpunkt. Discord verarbeitet den Anmeldevorgang eigenverantwortlich; hierbei werden insbesondere Ihre IP-Adresse und Angaben zu Ihrem Gerät an Discord übermittelt.

Nach erfolgreicher Anmeldung erhalten und speichern wir aus den Bereichen „identify“, „email“ und „guilds.members.read“ folgende Daten:

• Ihre Discord-Benutzerkennung
• Ihren Discord-Anzeigenamen
• Ihre bei Discord hinterlegte E-Mail-Adresse
• die Adresse Ihres Profilbilds
• technische Zugriffsmerkmale der Anmeldung (Zugriffs- und Erneuerungstoken, Gültigkeitsdauer, Umfang der Berechtigung)
• die Information, ob Sie Mitglied unseres Discord-Servers sind, sowie den Zeitpunkt dieser Prüfung

Die Berechtigung „guilds.members.read“ erlaubt uns ausschließlich die Abfrage Ihrer Mitgliedschaft in unserem Discord-Server. Eine Liste weiterer Server, denen Sie angehören, erhalten wir dadurch nicht. Gespeichert wird lediglich, ob Sie Mitglied sind, und wann wir das zuletzt geprüft haben. Die Prüfung erfolgt bei der Anmeldung sowie dann, wenn Sie sie in Ihrem Dashboard selbst auslösen. Sie dient dazu, festzustellen, ob Ihr Whitelist-Antrag vollständig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung Voraussetzung für die Nutzung des geschützten Bereichs und für die Bearbeitung Ihres Whitelist-Antrags ist. Da Discord auch in den Vereinigten Staaten verarbeitet, kann es zu einer Übermittlung in ein Drittland kommen; näheres finden Sie unter Ziffer 12.

Weitere Informationen finden Sie in der Datenschutzerklärung von Discord.

6. Whitelist-Antrag

Mit Ihrer ersten Anmeldung wird automatisch ein Antrag auf Freischaltung für den Spielserver angelegt. Für dessen Bearbeitung verarbeiten wir:

• Ihren Minecraft-Benutzernamen
• Ihre freiwilligen Angaben im Nachrichtenfeld
• den Bearbeitungsstand sowie eine etwaige Notiz des Teams
• Zeitpunkt der Einreichung und der Entscheidung sowie die entscheidende Person aus dem Team

Diese Angaben sind für Mitglieder des Server-Teams mit Administrationsrechten einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe des Minecraft-Benutzernamens ist erforderlich, um Sie auf dem Spielserver freischalten zu können; ohne diese Angabe ist eine Teilnahme technisch nicht möglich. Die Angaben im Nachrichtenfeld sind freiwillig und haben keine Auswirkung auf die Entscheidung, wenn Sie darauf verzichten.

7. Vorschlags-Board

Angemeldete Personen können Beiträge einstellen und Beiträge anderer bewerten. Gespeichert werden der Titel, der Text, die Art des Beitrags, der Bearbeitungsstand, der Zeitpunkt sowie die Zuordnung zu Ihrem Konto. Ihre Beiträge und Ihr Anzeigename sind für alle angemeldeten Personen sichtbar. Bewertungen werden Ihrem Konto zugeordnet gespeichert, damit jede Person pro Beitrag nur einmal abstimmen kann; anderen Nutzerinnen und Nutzern wird nur die Gesamtzahl angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichen Sie bitte keine personenbezogenen Daten Dritter und keine Inhalte, die Sie nicht öffentlich machen möchten.

8. Profil, Spielstatistiken und Twitch-Kanal

In Ihrem Profil können Sie Ihren Minecraft-Benutzernamen hinterlegen oder ändern. Auf dieser Grundlage zeigen wir Ihnen Spielstatistiken an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillig können Sie außerdem Ihren Twitch-Kanal angeben. Wir speichern dann den Kanalnamen und zeigen ihn zusammen mit dem öffentlich abrufbaren Live-Status, Streamtitel, Spiel, Zuschauerzahl und Profilbild auf der Streams-Seite an. Diese Angaben ruft unser Server über die offizielle Twitch-Schnittstelle ab; Ihre Verknüpfung ist damit für alle Besucher der Seite sichtbar. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Eintragen erteilen. Sie können die Verknüpfung jederzeit im Dashboard wieder aufheben; der Kanalname wird dann gelöscht.

Hinweis für den Betrieb: Solange die Statistiken aus Beispieldaten erzeugt werden, findet insoweit keine Verarbeitung echter Spieldaten statt. Sobald Sie ein Auswertungs-Plugin auf dem Spielserver anbinden, muss dieser Abschnitt um die dann tatsächlich verarbeiteten Daten und deren Speicherdauer ergänzt werden.

9. Der Minecraft-Server

Wenn Sie sich mit dem Spielserver verbinden, verarbeitet dieser technisch bedingt Ihre IP-Adresse, Ihren Minecraft-Benutzernamen und Ihre Minecraft-Benutzerkennung sowie Spielereignisse wie Verbindungszeiten, Positionen, Bauaktivitäten und Chatnachrichten. Diese Verarbeitung ist erforderlich, um das Spiel zu ermöglichen und Regelverstöße aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Der Spielserver wird betrieben bei:

Lorenz Bauscher
Mosaikstraße 1, 12345 Berlin, Deutschland

Spielerübersicht auf dieser Website

Diese Website zeigt unter „Spieler“ an, wer gerade auf dem Server ist, sowie die Spielstatistiken aller Personen, die den Server bereits besucht haben. Angezeigt werden der Minecraft-Benutzername, ein daraus erzeugtes Profilbild und die vom Server erfassten Spielwerte (etwa Spielzeit, zurückgelegte Strecken, abgebaute Blöcke, Tode und der Kontostand der Ingame-Währung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Mitgliedern der Community den Spielstand transparent zu machen.

Chat, Befehle und Spielereignisse

Der Spielserver zeichnet auf, was im Spiel geschrieben und getan wird, und stellt es dem Team im geschützten Kontrollraum dar. Aufgezeichnet werden: Chatnachrichten, Befehle von Spielern und aus der Serverkonsole, Beitritt und Verlassen des Servers sowie Tode – jeweils mit Minecraft-Benutzernamen, Minecraft-Benutzerkennung (UUID) und Zeitpunkt. Nicht aufgezeichnet werden private Unterhaltungen außerhalb des Spiels, Sprachchat und Befehle aus Befehlsblöcken.

Zweck ist die Moderation des Servers: Regelverstöße sollen sich auch dann noch nachvollziehen lassen, wenn gerade niemand aus dem Team online war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt an einem Server, auf dem Belästigungen und Griefing aufgeklärt werden können.

Einsehen können die Aufzeichnungen ausschließlich Administratorinnen, Administratoren und Moderatorinnen und Moderatoren; öffentlich sichtbar sind sie an keiner Stelle. Eine feste Löschfrist ist derzeit nicht gesetzt – die Aufzeichnungen bleiben so lange erhalten, wie sie für die Moderation von Nutzen sind; im Kontrollraum lässt sich eine automatische Löschfrist einstellen. Unabhängig davon können Sie nach Ziffer 14 jederzeit die Löschung Ihrer Daten verlangen.

IP-Adressen im Kontrollraum

Administratorinnen und Administratoren können sich im geschützten Kontrollraum die zuletzt bekannte IP-Adresse eines Spielers anzeigen lassen. Die Adresse wird dabei aus dem laufenden Protokoll des Spielservers gelesen; wir speichern sie nicht zusätzlich. Der Zweck ist ausschließlich die Aufklärung von Regelverstößen, insbesondere das Erkennen umgangener Sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Adresse wird nicht allgemein angezeigt, sondern erst auf ausdrückliche Anforderung im Einzelfall. Jeder solche Abruf wird protokolliert, einschließlich der abrufenden Person, des betroffenen Spielers und des Zeitpunkts. Dieses Protokoll dient der Nachvollziehbarkeit und ist nur im Kontrollraum einsehbar.

10. Serverstatus-Abfrage

Die Anzeige, ob der Spielserver erreichbar ist, rufen wir über den Dienst mcsrvstat.us ab. Diese Abfrage erfolgt ausschließlich durch unseren Server. Ihre IP-Adresse wird dabei nicht an den Dienst übermittelt, da Ihr Browser keine Verbindung zu diesem Anbieter aufbaut. Rechtsgrundlage für den Abruf ist Art. 6 Abs. 1 lit. f DSGVO.

11. Externe Dienste und Inhalte

Twitch-Einbettung

Auf der Seite „Streams“ können Übertragungen über den Player von Twitch angesehen werden. Anbieter ist die Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, ein Unternehmen der Amazon-Gruppe.

Der Player wird erst geladen, nachdem Sie ausdrücklich darauf geklickt haben. Bis dahin sehen Sie lediglich einen Platzhalter, und es besteht keine Verbindung zu Twitch. Klicken Sie auf „Twitch laden“, werden Ihre IP-Adresse und weitere Angaben zu Ihrem Browser an Twitch übermittelt; Twitch kann dabei Cookies setzen und auf Informationen in Ihrem Endgerät zugreifen. Sind Sie gleichzeitig bei Twitch angemeldet, kann der Aufruf Ihrem dortigen Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und gilt für künftige Besuche. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten für diese Seite in Ihrem Browser löschen. Näheres in der Datenschutzerklärung von Twitch.

Kartenansicht

Die Weltkarte wird als eingebettete Seite dargestellt und ebenfalls erst nach ausdrücklichem Klick geladen. Wird die Karte von einem fremden Anbieter bereitgestellt, erhält dieser dabei Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Profil- und Skinbilder

Profilbilder angemeldeter Personen werden vom Discord-Bildserver geladen, Minecraft-Skinbilder vom Dienst mc-heads.net. Beim Abruf dieser Bilder wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Dies ist erforderlich, um die Bilder darzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cookies werden dabei nicht gesetzt.

Maschinelle Übersetzung von Spielertexten

Auf der englischsprachigen Fassung dieser Website werden Texte, die Spielerinnen und Spieler selbst verfasst haben – Shop-Beschreibungen und -Bewertungen, Vorschläge sowie Begründungen ausgeschriebener Kopfgelder – maschinell ins Englische übersetzt. Dafür wird der Übersetzungsdienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Nutzer außerhalb des EWR Google LLC, USA) verwendet.

Die Anfrage stellt ausschließlich unser Server; Ihr Browser baut keine Verbindung zu Google auf, Ihre IP-Adresse wird dabei nicht übermittelt und es werden keine Cookies gesetzt. Übermittelt wird allein der jeweilige Textinhalt – ohne Namen und ohne Kennungen. Jeder Text wird nur einmal übersetzt; das Ergebnis speichern wir in unserer Datenbank, damit keine weiteren Anfragen nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, die Inhalte dieser Website auch für englischsprachige Besucher verständlich zu machen. Bitte beachten Sie, dass Texte, die Sie hier veröffentlichen, auf diesem Weg an Google gelangen; die deutsche Fassung der Seite ist davon nicht betroffen.

Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt, und es werden keine Daten an Dritte übermittelt.

12. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies für den Betrieb erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind der Hosting-Anbieter der Website, der Anbieter des Spielservers sowie – bei entsprechender Nutzung – Discord und Twitch. Hinzu kommt der Übersetzungsdienst von Google, an den auf der englischsprachigen Fassung die von Spielern verfassten Texte übermittelt werden (siehe Abschnitt 11).

Bei Discord, Twitch und Google kann eine Verarbeitung in den Vereinigten Staaten stattfinden. Die Anbieter stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und/oder auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Ungeachtet dessen kann in den Vereinigten Staaten nicht vollständig ausgeschlossen werden, dass dortige Behörden auf Daten zugreifen und dass Ihnen keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

13. Speicherdauer

• Kontodaten: für die Dauer Ihres Kontos. Löschen wir Ihr Konto oder verlangen Sie die Löschung, werden auch die verknüpften Anmeldedaten, Anträge, Beiträge und Bewertungen gelöscht.
• Whitelist-Anträge: bis zur Löschung Ihres Kontos; abgeschlossene Anträge kann das Team zuvor aus der Übersicht entfernen.
• Sitzungen: 30 Tage nach der Anmeldung, bei Abmeldung sofort.
• Server-Logfiles: längstens sieben Tage.
• Chat, Befehle und Spielereignisse: ohne feste Frist, solange sie für die Moderation von Nutzen sind (siehe Ziffer 9). Im Kontrollraum lässt sich eine automatische Löschfrist einstellen.

Bestehen gesetzliche Aufbewahrungspflichten, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung.

14. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an l.bauscher@gmx.de. Ihr Konto können Sie außerdem jederzeit löschen lassen, indem Sie sich an das Server-Team wenden.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Verwaltungsfunktionen ist auf Konten mit ausdrücklich vergebener Administrationsrolle beschränkt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Website oder an den eingesetzten Diensten dies erfordern. Es gilt jeweils die hier abrufbare Fassung. Die geltenden Nutzungsbedingungen und das Impressum finden Sie über die verlinkten Seiten.