Datenschutzerklärung

1. Website, Verbindungsdaten & Cookies

Beim Aufruf verarbeitet der Webserver deine IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status und übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser und Herkunftsseite. Diese Daten dienen der Auslieferung, Fehlersuche und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, erreichbarer Dienst.

Die Nginx-Zugriffs- und Fehlerprotokolle werden täglich rotiert; es werden 14 archivierte Protokolldateien neben der aktuellen Datei vorgehalten. Bei täglichen Einträgen entspricht das ungefähr zwei Wochen. Leere Protokolle werden nicht rotiert.

Die öffentlichen Informationsseiten setzen selbst keine Analyse- oder Werbecookies ein. Schriften, Gestaltung und Bilder werden lokal ausgeliefert. Für die Admin-Anmeldung wird das technisch notwendige Cookie session verwendet. Es enthält signierte Sitzungs- und Formularschutzdaten, dient Anmeldung und CSRF-Schutz und ist als Secure, HttpOnly und SameSite=Lax gesetzt. Es ist ein Sitzungscookie ohne festes Ablaufdatum; Browser können Sitzungen wiederherstellen. Abmelden entfernt die Sitzung. Ohne dieses Cookie funktioniert die Administration nicht. Grundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Für den Adminzugang werden die eingegebene E-Mail-Adresse und das Passwort zur Prüfung verarbeitet. Das konfigurierte Passwort wird als Hash hinterlegt. Zugangsdaten werden nicht öffentlich angezeigt. Öffentliche Inhalte kannst du ohne Admin-Anmeldung lesen.

2. Minecraft, Luanti & Spielfunktionen

Bei Nutzung der Spielserver verarbeiten wir Spielernamen und UUID bzw. Luanti-Kennung, Verbindungs-IP, Verbindungszeiten und technische Clientdaten. Zu deinem Spielstand gehören unter anderem Inventar, Ausrüstung, Endertruhe, Position, Welt, Erfahrung, Gesundheit und Hunger, Homes, Grundstücke, Berechtigungen und Whitelist-Einträge. Hinzu kommen virtuelle Kontostände, Bank- und Handelsvorgänge, Kistenbelohnungen, Vote-Einlösungen, PvP- und Parkourergebnisse sowie Eventfortschritte. Virtuelles Spielgeld ist kein Bankkonto für echtes Geld.

Diese Daten ermöglichen Spielbetrieb, dauerhafte Spielstände, Belohnungen und die Zuordnung von Eigentum. Soweit für das angefragte Spielangebot erforderlich, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; Betriebssicherheit und Missbrauchsverhinderung auf lit. f.

RewindAttack hat eine eigene Whitelist und getrennte Spielstände. Bei freiwilliger Minecraft-Luanti-Verknüpfung werden die Konten über einen zeitlich begrenzten Code zugeordnet und die vorgesehenen Survival-Daten synchronisiert. Luanti-Zugangsdaten werden als Authentifizierungsnachweis verarbeitet; gib dein Passwort niemals an andere Spieler weiter.

Spielchat und Serverkonsole können Nachrichten, Befehle und Ereignisse protokollieren. CoreProtect protokolliert Änderungen an Blöcken sowie Gegenstands- und Behälterinteraktionen zur Aufklärung und Wiederherstellung; dessen eigene Chat- und Befehlsprotokollierung ist deaktiviert. Öffentlich geschriebene Nachrichten können andere Spieler sehen.

3. Was andere sehen können

Auf der Website können Online-Spielernamen und Ränge, Bestenlisten mit virtuellen Kontoständen, Parkourzeiten und PvP-Ergebnissen erscheinen. Live-Karten zeigen Bauwerke und können Namen, Skins und aktuelle Positionen von Spielern zeigen. BlueMap lädt Spielerskins von Mojang. Besondere Kistengewinne werden im Spielchat bekanntgegeben.

Spielerläden zeigen öffentlich den Spielernamen des Besitzers, Ladennamen, Artikel, Preise, verfügbare Waren, Ankaufbudget und Standort. Handels- und Verwaltungsvorgänge werden mit Spielerkennung, Menge, Spielgeldbetrag, Status und Zeitpunkt protokolliert. Inventarübergaben nutzen dieselbe abgesicherte Übergabehistorie wie Aufträge; erfolgreich abgeschlossene Ladenübergaben entfernen ihre Inventarschnappschüsse. Handels- und Prüfprotokolle haben derzeit keine automatische Löschfrist.

Spieler-Aufträge veröffentlichen im Spiel Auftraggeber, Titel, Beschreibung, vereinbarten Ort und Belohnung. Angenommene Aufträge ordnen einen beauftragten Spieler zu. Abschluss und Auszahlung werden gespeichert; abgeschlossene Aufträge bestimmen den Handwerker-Ruf. Zur sicheren Inventarübergabe werden Inventarschnappschüsse gespeichert. Die Auftrags- und Übergabehistorie hat derzeit keine automatische Löschfrist.

Diese Anzeigen dienen dem gemeinsamen Spielen, der Orientierung und dem Wettbewerb. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anzeigen sind öffentlich abrufbar und können von Dritten übernommen werden. Du kannst aus Gründen deiner besonderen Situation gegen diese Verarbeitung widersprechen; wende dich an den oben genannten Kontakt.

4. Support, Meldungen & Anti-Cheat

Reports, Fehlerberichte und Einsprüche speichern deine Spielerkennung, Namen, Server und Welt, gegebenenfalls einen gemeldeten Spieler, Meldungstext, Zeitpunkte, Bearbeitungsstand, Antworten und Bearbeitungshistorie. Zugriff haben berechtigte Teammitglieder und die geschützte Administration. Grundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO für die Bearbeitung deiner Anfrage und Durchsetzung der Spielregeln. Melde nur notwendige Angaben und keine sensiblen persönlichen Daten. Website-Tickets (Bewerbungen, allgemeine Fragen, Bug- und Spieler-Reports) enthalten Minecraft-Namen, den freiwillig angegebenen Discord-Namen, Betreff und Nachricht. Für die Bearbeitung werden diese Angaben an einen privaten NUREINFACH-Supportkanal und zusätzlich an einen getrennten privaten Protokollkanal auf Discord übermittelt. Discord verarbeitet die dort gespeicherten Nachrichten als eigener Plattformanbieter; die Tickets werden nicht durch die Website auf Discord verifiziert. Nutze das Formular nicht für Passwörter oder andere Zugangsdaten. Die Löschung richtet sich nach dem Bearbeitungszweck und einer gegebenenfalls erforderlichen Beweissicherung; eine automatische Löschfrist für Discord-Ticketnachrichten ist derzeit nicht eingerichtet. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du für die Zukunft widerrufen kannst.

Anti-Cheat verarbeitet Bewegungs- und Interaktionsdaten, technische Messwerte und Verdachtsfälle, um unfairen Vorteil und Angriffe zu erkennen. Automatische Prüfungen können eine Verbindung beenden. Eine solche Erkennung kann fehlerhaft sein; über /einspruch kannst du eine Prüfung durch das Team anfordern. Es erfolgen derzeit keine automatischen dauerhaften Banns durch diese Schutzlogik. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz von Spielern, Spielständen und fairem Wettbewerb.

Bei E-Mail-Anfragen verarbeiten wir Absenderadresse, Nachricht, Anhänge und die notwendige Korrespondenz zur Beantwortung. Die Datenschutzkontaktadresse nutzt Outlook.com von Microsoft; dadurch verarbeitet auch der E-Mail-Anbieter die Nachricht.

5. Hosting, Votes & externe Dienste

Website und Spielserver laufen auf Oracle Cloud Infrastructure in der Region Frankfurt, Deutschland (eu-frankfurt-1). Hostingdienste können im Rahmen des Betriebs und Supports Daten verarbeiten. Weitere Informationen: Oracle Services Privacy Policy.

Die konkret für dieses Hostingkonto geltende Oracle-Vertragsgesellschaft, die Einbeziehung des Auftragsverarbeitungsvertrags und mögliche Zugriffe aus Drittländern einschließlich der dafür geltenden Garantien sind noch nicht abschließend bestätigt. Diese Angaben werden nach Prüfung ergänzt. Ein Standort in Frankfurt allein schließt solche Zugriffe nicht aus.

Minecraft-Anmeldung und Skinabrufe verwenden Dienste von Mojang bzw. Microsoft; bei Bedrock werden Geyser/Floodgate für die Zuordnung genutzt. Es gelten zusätzlich die Bedingungen der jeweiligen Plattform. Siehe Microsoft-Datenschutzerklärung, auch für Outlook.com.

Wenn du extern auf minecraft-server.eu abstimmst, erhält der Server über Votifier eine Vote-Nachricht. Für Belohnung und Schutz vor mehrfacher Einlösung speichern wir Spielernamen, zugeordnete UUID, Dienst, Zeit und Abstimmungstag sowie Einlösestatus. Die lokale Vote-Tabelle speichert keine Voter-IP. Eine Stimme pro Spieler und UTC-Tag wird berücksichtigt. Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Beim Besuch der externen Serverliste gelten deren eigene Datenschutzhinweise.

Falls du den vorgesehenen Tebex-Checkout nutzt und er verfügbar ist, werden der eingegebene Minecraft-Name und die ausgewählte Paket-ID an Tebex übermittelt, um den gewünschten Kauf vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor wiederholten Checkout-Anfragen wird die IP-Adresse kurzzeitig im Arbeitsspeicher geführt; Einträge werden bei Folgeanfragen nach 60 Sekunden aus dem Zeitfenster entfernt. Zahlungsdaten gibst du beim externen Checkout ein. Siehe Tebex-Datenschutzerklärung. Ein normaler Seitenaufruf startet keinen Checkout.

Externe Links sind keine eingebetteten Inhalte. Erst wenn du sie öffnest, baut dein Browser eine Verbindung zum verlinkten Anbieter auf. Öffentliche Spielanzeigen sind für andere Besucher sichtbar; private Verwaltungsdaten erhalten nur berechtigte Personen. Eine Weitergabe an Behörden erfolgt, wenn eine entsprechende rechtliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO).

6. Speicherdauer, Löschung & Sicherungen

Spielstände und zugehörige Zuordnungen werden für die Fortführung des Spiels vorgehalten. Support- und Sicherheitsdaten werden für Bearbeitung, Aufklärung und gegebenenfalls notwendige Beweissicherung benötigt. Für Spielprofile, Supportfälle, Vote- und Transaktionshistorien sowie CoreProtect-Ereignisse besteht derzeit keine allgemein eingerichtete automatische Löschfrist. Ein Verlassen des Servers löscht diese Daten nicht automatisch. Löschanfragen werden anhand des noch bestehenden Zwecks und möglicher entgegenstehender Pflichten geprüft; nicht mehr erforderliche Daten sind zu löschen.

Sicherungen sind verschlüsselt und umfassen auch personenbezogene Daten. Eine zusätzliche verschlüsselte Kopie liegt auf dem lokalen Rechner des Verantwortlichen. Die Aufbewahrung erfolgt mit sieben täglichen, vier wöchentlichen und drei monatlichen Sicherungsständen. Es handelt sich um eine rollierende Auswahl, nicht um eine für jeden Datensatz identische Tagesfrist. Bereits gelöschte Daten können bis zur Aussonderung des Sicherungsstands in einer Sicherung enthalten bleiben. Bei Wiederherstellung müssen bereits erfolgte Löschungen erneut berücksichtigt werden.

Für den Aufruf und die Verbindung notwendige technische Daten können nicht vollständig abgelehnt werden, ohne die Funktion zu verlieren. Meldungen, E-Mails, Votes, Käufe und die Crossover-Verknüpfung sind freiwillig; ohne sie kann die jeweilige zusätzliche Funktion nicht erbracht werden.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Schreibe an einfachenti@outlook.com. Zur Identitätsprüfung können erforderliche zusätzliche Angaben angefragt werden; sende nicht unaufgefordert Ausweiskopien.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Rechtsgrundlage und weitere Informationen: Datenschutz-Grundverordnung und Informationen des Europäischen Datenschutzausschusses zu deinen Rechten.