Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. Bei jedem Abschnitt unten steht, welche.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): was nötig ist, damit du spielen, dich anmelden und Gekauftes erhalten kannst. Die Nutzung des Servers richtet sich nach unserem Regelwerk.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit, Moderation und Durchsetzung der Regeln, Abwehr von Missbrauch, Funktionen der Community und die Verbesserung der Website. Dagegen kannst du Widerspruch einlegen (siehe „Deine Rechte").
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wo wir dich ausdrücklich fragen, etwa bei der Teambewerbung. Du kannst sie jederzeit für die Zukunft widerrufen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): soweit Gesetze uns zur Aufbewahrung oder Herausgabe verpflichten.

Auf deinem Gerät speichern wir nur, was für einen von dir gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Ohne Minecraft-Name, UUID und IP-Adresse kannst du technisch nicht spielen. Alles andere ist freiwillig: die Anmeldung auf dieser Website, Discord, eine Bewerbung und Käufe. Die Website kannst du auch ohne Anmeldung lesen.

Eine Entscheidung, die allein automatisch fällt und dich erheblich betrifft (Art. 22 DSGVO), kann es bei uns nur in einem Fall geben: bei einer Rückbuchung im Shop (siehe „Einkäufe im Shop").

Die Website ist nur verschlüsselt erreichbar. Datenbank und interne Dienste sind aus dem Internet nicht direkt erreichbar. Im Team sieht jeder nur, was seine Berechtigungen erlauben, und Eingriffe werden protokolliert.

Wenn du eine Seite aufrufst, sendet dein Browser technisch notwendig Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem sowie Statuscode und übertragene Datenmenge. Unser Webserver schreibt diese Angaben in Zugriffsprotokolle. Wir brauchen sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach Größe rotiert: Sobald sie eine feste Menge erreichen, werden die ältesten Einträge gelöscht.

Website, Minecraft-Server, Datenbank und unser Discord-Bot laufen auf gemieteten Servern in einem Rechenzentrum in Deutschland, die wir selbst betreiben. Der Rechenzentrumsbetreiber verarbeitet Daten dabei nur in unserem Auftrag (Art. 28 DSGVO).

Unsere Domains verwalten wir bei Cloudflare, Inc. (USA). Ein Teil der Zugriffe läuft zudem über das Netz von Cloudflare, etwa auf www.craftattack.me, auf Kurzadressen wie discord.craftattack.me, auf die Verwaltungsoberfläche des Teams und beim Herunterladen unseres Ressourcenpakets. Cloudflare verarbeitet dabei deine IP-Adresse und die Anfragedaten, um die Verbindung herzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Tracking- oder Werbecookies setzen wir nicht. Die drei Cookies unten entstehen erst, wenn du auf „Anmelden" klickst; sie sind für die Anmeldung unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Um zu sehen, welche Seiten genutzt werden und wo Fehler auftreten, verwenden wir PostHog, einen Analysedienst der PostHog Inc. (USA). Wir nutzen dabei das EU-Rechenzentrum von PostHog in Frankfurt am Main. Das Skript liefern wir selbst aus. Es meldet Seitenaufrufe, Klicks auf Seitenelemente und technische Fehler, jeweils mit der aufgerufenen Adresse, der vorherigen Seite sowie Angaben zu Browser, Betriebssystem und Bildschirmgröße. Dabei wird deine IP-Adresse übertragen.

PostHog legt auf deinem Gerät nichts ab, weder Cookies noch Einträge im lokalen Speicher. Jeder Besuch erscheint deshalb als neuer, anonymer Besucher, und wir verknüpfen die Daten nicht mit deinem Discord- oder Minecraft-Konto. Sitzungsaufzeichnungen und Umfragen sind abgeschaltet.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). PostHog verarbeitet die Daten als unser Auftragsverarbeiter; für einen Zugriff aus den USA sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Du kannst der Analyse jederzeit widersprechen: Schreib uns oder nutze einen Tracking-Schutz oder Inhaltsblocker in deinem Browser, der Anfragen an eu.i.posthog.com sperrt.

Einige Bilder und Daten lädt dein Browser direkt von anderen Anbietern:

• mc-heads.net: Spielerköpfe und Skins, etwa in der Bestenliste, im Warenkatalog, auf den Team- und Teilnehmerseiten und nach der Anmeldung oben rechts;
• mc.nerothe.com: Bilder der Gegenstände im Warenkatalog und auf der Karte;
• api.mcstatus.io: der Serverstatus auf der Seite des Community-Servers.

Dabei erfährt der jeweilige Anbieter deine IP-Adresse, Browserangaben, unsere Domain als Herkunft und bei den Spielerköpfen zusätzlich den Namen oder die UUID des abgebildeten Spielers. Wir nutzen diese Dienste, um Köpfe, Gegenstände und den Serverstatus zeigen zu können, ohne sie selbst vorzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Auf die Verarbeitung dort haben wir keinen Einfluss. Betreiber und Serverstandort dieser Dienste sind uns nicht in jedem Fall bekannt; sie können außerhalb der EU liegen.

Auf den Seiten zum Projekt CraftAttack nennen wir dessen Teilnehmer mit öffentlich bekannten Angaben: Name, Kanal, Profilbild und Minecraft-Skin. Die Profilbilder liegen auf unserem Server; beim Ansehen wird keine Verbindung zu Twitch aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse, über das Projekt zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Wer nicht genannt werden möchte, kann widersprechen.

Links zu Discord, Twitch, YouTube und anderen Seiten sind einfache Verweise: Erst wenn du darauf klickst, verlässt du unsere Seite, und es gilt die Datenschutzerklärung der Zielseite.

Klickst du auf „Anmelden", leiten wir dich zu Discord weiter. Wir fragen dort nur deine Identität ab und erhalten deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen und dein Profilbild. Deine E-Mail-Adresse bekommen wir nicht. Den Zugangsschlüssel von Discord verwenden wir einmal und verwerfen ihn. Gespeichert wird die Anmeldung nur im Cookie ca_session in deinem Browser, nicht auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung bei Discord selbst gilt die Datenschutzerklärung von Discord.

Für Profil, Bewerbung und Teleport verknüpfst du einmal deinen Minecraft-Account mit deinem Discord-Konto. Dazu gibst du im Spiel oder in Discord einen Code ein, der zehn Minuten gilt. Danach speichern wir deine Minecraft-UUID, deine Discord-ID, deinen Discord-Namen und den Zeitpunkt der Verknüpfung.

Für das erste Verknüpfen gibt es einmalig Votepunkte. Damit sie nicht mehrfach vergeben werden, speichern wir dazu einen Vermerk (UUID, Discord-ID, Punkte, Zeitpunkt), der auch nach dem Trennen bestehen bleibt. Trennen kannst du die Verknüpfung jederzeit mit /discord unlink im Spiel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bist du angemeldet und verknüpft, zeigt dir die Website deine eigenen Daten vom Server: Rang und Abo, deine letzten Käufe, Kontostand, Votepunkte, Kampfmarken, Spielzeit, Plätze in der Bestenliste und der Wochenwertung samt Abzeichen, Grundstücke, Clan, die Zahl deiner Homes und, falls vorhanden, deine Strafakte (ohne den Namen des Teammitglieds). Diese Ansicht siehst nur du.

Bist du gerade im Spawn-Bereich online, zeigt dir die Karte deine eigene Position; die Seite fragt sie dazu alle 15 Sekunden ab und speichert sie nicht. Über den Teleport im Warenkatalog schickt die Website deinen Wunsch an den Server, der ihn ausführt und abrechnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für eine Bewerbung speichern wir deine Discord-ID und deinen Discord-Namen, deine Minecraft-UUID und deinen Minecraft-Namen, die Stelle, deine Antworten auf die Fragen, deinen Text und, falls du einen hochlädst, einen Anhang mit bis zu 10 MB. Welche Fragen gestellt werden, legt das Team je Stelle fest; dazu kann auch dein Alter gehören. Außerdem speichern wir den Nachrichtenverlauf mit dem Team, den Bearbeitungsstand, einen vereinbarten Gesprächstermin und interne Notizen des Teams, die du nicht siehst.

Deine Bewerbung können die Teammitglieder lesen, die Bewerbungen bearbeiten dürfen. In einem internen Discord-Kanal des Teams erscheint ein Hinweis mit deinem Namen, deinem Discord-Konto, der Stelle und deiner UUID. Antwortet das Team, schickt dir unser Bot einen Hinweis per Direktnachricht. Der Text der Antwort steht nicht darin.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular gibst. Du kannst sie jederzeit widerrufen; schreib uns dazu, und wir löschen die Bewerbung. Abgelehnte und zurückgezogene Bewerbungen löschen wir samt Nachrichten und Anhängen automatisch 180 Tage nach der Entscheidung. Angenommene Bewerbungen werden nicht automatisch gelöscht; auf Wunsch löschen wir sie.

Für einen Antrag speichern wir deine UUID, deinen Minecraft-Namen, die betroffene Sperre, deine Discord-ID und deinen Discord-Namen, deinen Text, den Bearbeitungsstand sowie die Entscheidung, das entscheidende Teammitglied und eine Begründung. In einem internen Discord-Kanal des Teams erscheint ein Hinweis mit deinem Namen, der Sperre samt Grund und deinem Discord-Konto. Wird ein Antrag abgelehnt, kannst du erst nach einer Sperrfrist einen neuen stellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Java Edition: Beim Verbinden prüft unser Server bei Mojang beziehungsweise Microsoft, ob dein Account echt ist. Dazu werden dein Minecraft-Name und eine Sitzungskennung übermittelt.

Bedrock Edition: Die Anmeldung läuft über dein Xbox-Konto und die Software Geyser und Floodgate. Dein Gamertag erscheint bei uns mit einem vorangestellten Punkt, und deine Xbox-Kennung (XUID) steckt in der UUID, die Floodgate dir zuweist. Ob dein Bedrock-Account mit einem Java-Account verknüpft ist, fragt Floodgate beim Verknüpfungsdienst des GeyserMC-Projekts ab. Floodgate meldet uns außerdem, ob du mit Touch, Controller oder Maus und Tastatur spielst und auf welcher Plattform. Die Spielserver nutzen das, damit Hinweise zu deinem Gerät passen („Tippen“ statt „Rechtsklick“), und halten es dafür nur für die Dauer deiner Verbindung im Arbeitsspeicher; was zusätzlich zu jeder Verbindung gespeichert wird, steht im nächsten Absatz.

Bei jeder Verbindung speichern wir deine UUID, deinen Namen, deine IP-Adresse, Beginn und Ende der Sitzung und deine Wechsel zwischen den Bereichen des Servers. Damit betreiben und sichern wir den Server, und wir erkennen Zweitaccounts gesperrter Spieler: Teilen sich zwei Accounts eine IP-Adresse und ist einer davon gesperrt, erhält das Team einen Hinweis. Eine Sperre folgt daraus nicht automatisch. Name und IP-Adresse stehen außerdem in den Protokollen des Servers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Auch Verbindungsversuche, die wir abweisen – etwa während einer Wartung, mit einer zu alten Spielversion oder bei vollem Server –, halten wir mit UUID, Namen, Java oder Bedrock, Zeitpunkt und Grund fest, ohne IP-Adresse. Daran sehen wir, wie viele Spieler vor einem Start auf den Server warten, und planen danach Kapazität und Starttermin. Das Team sieht dazu nur Zählungen, keine Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zu jeder Verbindung halten wir außerdem fest, womit du spielst: Java oder Bedrock Edition und die Version deines Spiels. Bei der Java Edition kommt die Kennung dazu, die dein Spiel von sich aus an den Server meldet (etwa „vanilla“ oder der Name eines Mod-Loaders). Bei der Bedrock Edition übermittelt Floodgate die Geräteart (etwa Android, iOS, Windows oder eine Konsole), die Eingabeart (Touch, Controller oder Maus und Tastatur) und die gewählte Oberfläche. Das Team sieht diese Angaben in einer Auswertung über alle Spieler und in deinem Spielerprofil. Wir nutzen sie, um den Server und die Menüs für die Geräte anzupassen, mit denen tatsächlich gespielt wird, und um Fehler einzugrenzen, die nur auf bestimmten Geräten auftreten. Sie werden wie die übrigen Verbindungsdaten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Damit du überall auf dem Server denselben Stand hast, speichern wir Inventar, Enderkiste, Leben, Erfahrung, Effekte, Position, Fortschritte und freigeschaltete Rezepte sowie Homes, Respawnpunkte, Rucksack und Postfach. Dazu kommen Spielzeit (einmal ohne und einmal mit AFK-Zeit), Statistiken wie Kills, Tode und abgebaute Blöcke, Ränge und Rechte, deine Einstellungen und deine Sperrliste, Grundstücke, Clan-Mitgliedschaft, der Kontostand bei der Bank, deine Läden mit ihren Verkäufen, Votes, Belohnungen und dein Fortschritt im Tutorial. Zu deinem Shopgrundstück kommen die gekauften Upgrades und was du dafür einstellst: eine Begrüßung, die Besucher beim Betreten als Text sehen (sie geht wie der Chat durch Mute und Chatfilter), ein Kartensymbol und die Schwelle der Bestandswarnung. Stirbst du, sichern wir Inventar, Todesursache und Ort, damit das Team verlorene Gegenstände zurückgeben kann. Entfernt das Team einen Gegenstand aus deinem Inventar oder deiner Enderkiste, halten wir den Gegenstand, den Platz, den Zeitpunkt und das Teammitglied fest.

Lädst du jemanden mit /einladen ein, speichern wir deinen Namen, deine Spieler-ID und den eingeladenen Namen samt Zeitpunkt und Antwort. Das gilt auch, wenn dieser Name noch nie auf dem Server war. Ziehst du als Neuling mit /mitspielen in den Quadranten eines Freundes, halten wir fest, zu wem, wann und von welchem in welchen Quadranten. Eine Anfrage liegt bis zu einer Minute im Zwischenspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wechselst du zwischen den Spielservern, etwa beim Überqueren einer Gebietsgrenze, sollen offene Anfragen nicht verloren gehen. Deshalb liegt im Zwischenspeicher: eine offene Teleportanfrage an dich (wer fragt, in welche Richtung) bis zu einer Minute, mit wem du zuletzt Privatnachrichten getauscht hast (nur wer, nicht was, für /r) bis zu sechs Stunden, und wenn du mit Minecraft Bedrock spielst, die Rückfragen, die du unter /aktionen beantworten kannst (Text der Anfrage samt Namen dessen, der fragt), bis du antwortest, höchstens 30 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Solange du online bist, meldet der Server alle fünf Sekunden deine Position samt Leben, Level und Spielmodus an einen Zwischenspeicher. Daraus zeichnet das Team seine Live-Karte, und daraus zeigt dir die Website deine eigene Position. Verlässt du den Server, wird der Eintrag gelöscht. Deinen letzten Aufenthaltsort halten wir zusätzlich fest, damit du nach einem Neustart dort weiterspielst, wo du warst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Bestenliste zählen wir deine Spielstatistiken zusätzlich je Woche und je Season: Spielzeit, Kills im PvP, besiegte Mobs, abgebaute und platzierte Blöcke, geplünderte Truhen, gefangene Fische, Minispiel-Siege und ähnliche Werte, dazu die Strecke, die du zu Fuß, schwimmend, mit Elytra, Pferd, Boot oder Lore zurücklegst. Jede Zeile enthält deine UUID, den Wert und den Zeitpunkt, zu dem du ihn erreicht hast; bei Gleichstand liegt vorn, wer zuerst dort war. Für Shop-Verkäufe werten wir die Verkäufe deiner Läden im jeweiligen Zeitraum aus. Wochenzähler löschen wir 13 Monate nach dem Ende der Woche, Zähler einer Season 12 Monate nach ihrem Ende.

Während einer Woche sagen wir dir im Spiel, wenn du einen Preisplatz eine Weile hältst, und kurz vor Schluss, wie du stehst. Dafür merken wir uns in unserem Zwischenspeicher (Redis) zu deiner UUID, welchen Platz du seit wann hältst und welche dieser Hinweise du schon bekommen hast. Diese Einträge verfallen von selbst, spätestens neun Tage nach dem Ende der Woche. Abschalten kannst du die Hinweise unter /einstellungen → „Bestenlisten-Hinweise“.

Jeden Sonntag um 20 Uhr halten wir die Endstände der Woche fest: Kategorie, Platz, Name, UUID, Wert und die Preise des Platzes. Für die Preise legen wir Zustellaufträge an und vermerken, wann und auf welchem Server sie bei dir angekommen sind; Gegenstände landen dabei in deinem Postfach. Beim nächsten Beitritt bekommst du im Spiel einen persönlichen Hinweis auf deinen Platz. Endstände und Abzeichen („Wochensieger“, „Podest“, „Season-Sieger“) bewahren wir als Ehrung dauerhaft auf; sie werden erst gelöscht, wenn dein Spielerkonto gelöscht wird. Aus denselben Endständen zählen wir deine Medaillen (Gold, Silber oder Bronze je Art der Kategorie) und Season-Pokale; einen eigenen Speicher dafür gibt es nicht.

Damit die Anzeigen im Spiel dich auch dann mit deinem Aussehen zeigen können, wenn du gerade nicht online bist, speichern wir bei jedem Beitritt deinen Minecraft-Skin: die Textur samt Signatur, wie Mojang sie beim Anmelden mitliefert, bei Bedrock-Spielern so, wie sie über die Verbindung von Bedrock zum Server ankommt. Den Skin löschen wir 24 Monate nach deinem letzten Beitritt oder mit deinem Spielerkonto. Rechtsgrundlage für alles in diesem Abschnitt: Art. 6 Abs. 1 lit. b und f DSGVO.

PvP ist freiwillig. Ob du es eingeschaltet hast, seit wann und bis wann du daran gebunden bist, speichern wir, damit der Schalter auf allen Servern gilt. Spieler mit PvP an tragen ein Zeichen hinter ihrem Namen, das alle anderen sehen.

Stirbt ein Spieler durch einen anderen, speichern wir beide Namen und UUIDs, Server, Welt und Koordinaten, Zeitpunkt und Art des Todes und was daraus folgte: ob Kampfmarken gutgeschrieben wurden und wenn nicht, warum. Um Absprachen zu erkennen, vergleichen wir dafür die IP-Adresse der letzten Verbindung beider Spieler; gespeichert wird nur das Ergebnis, nicht eine zweite Kopie der Adressen. Dieses Protokoll sieht das Team, und wir löschen es nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Setzt du ein Kopfgeld aus, speichern wir dich als Aussetzer, das Ziel, den Betrag und den Grund, den du angibst, dazu die Entscheidung des Teams samt Begründung und, wer das Kopfgeld eingelöst hat. Wird es bestätigt, erfahren alle Spieler auf dem Server, wer gesucht wird und wie hoch das Kopfgeld ist. Wer es ausgesetzt hat und wo das Ziel steht, erfahren sie nicht. Löst es jemand ein, erfahren alle, wer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern jede Chatnachricht mit Name, Bereich und Zeitpunkt, auch Nachrichten, die gefiltert oder wegen eines Mutes nicht zugestellt wurden. Ebenso speichern wir jeden Befehl, den du eingibst, mit seinem vollständigen Text. Dazu gehören auch private Nachrichten (/msg, /r und ähnliche), Nachrichten an das Postfach anderer Spieler und die Begründungen von Meldungen. Schlägt der Chatfilter an, vermerken wir die Nachricht und die betroffene Regel. Bücher am Clan-Notizbrett speichern wir mit Verfasser, Titel und Inhalt. Meldest du einen Spieler mit /report, speichern wir zusätzlich die Stelle (Welt und Koordinaten), an der du dabei standest.

Wie viele Diamant- und Antiker-Schrott-Erze du in der letzten Stunde abgebaut hast und wie viel Gestein dabei, zählen wir nur im Arbeitsspeicher des Servers, um auffällige Funde (X-Ray) dem Team zu melden. Gespeichert wird davon nichts; der Zähler vergisst jeden Fund nach einer Stunde und beim Verlassen des Servers sofort.

Wir brauchen das, um Beleidigungen, Drohungen, Betrug und andere Regelverstöße nachweisen zu können. Das ist gerade auf einem Server wichtig, auf dem auch Kinder und Jugendliche spielen (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können diese Protokolle nur Teammitglieder mit der Berechtigung dafür. Private Nachrichten sind auf unserem Server gegenüber dem Team also nicht vertraulich. Teammitglieder mit einer besonderen Berechtigung können sie außerdem live mitlesen, sobald sie abgeschickt werden, auch solche, die der Empfänger abgelehnt hat. Angezeigt wird das nicht; das Einschalten steht wie jeder Befehl im Befehlsprotokoll.

Mit der Mod Simple Voice Chat kannst du in der Java Edition per Sprache mitspielen. Deine Stimme wird in Echtzeit an die Spieler in deiner Nähe oder in deiner Gruppe weitergeleitet und von uns weder aufgezeichnet noch gespeichert. Wer in welcher Sprachgruppe ist, sieht das Team in seiner Verwaltungsoberfläche.

Teammitglieder mit einer besonderen Berechtigung können eine Sprachgruppe zur Moderation live mithören, etwa nach einer Meldung über Belästigung. In der Gruppe wird das nicht angezeigt. Auch dabei wird nichts aufgezeichnet; jeder Beginn des Mithörens wird mit Teammitglied und Zeitpunkt protokolliert.

Im Sprachchat hört dich erst jemand, wenn du das Regelwerk im Spiel mit /regeln akzeptiert hast. Dafür speichern wir zu deiner Spieler-ID, wann du zugestimmt hast und welche Fassung du dabei gelesen hast. Das Team sieht beides in seiner Verwaltungsoberfläche. Die Angabe bleibt, bis dein Spielerkonto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wer streamt oder aufnimmt, kennzeichnet sich mit /live. Dafür speichern wir zu deiner Spieler-ID, seit wann du gekennzeichnet bist, damit es auf allen Servern gilt. Solange es an ist, sehen alle Spieler ein Zeichen hinter deinem Namen, in der Tabliste und über deinem Kopf. Die Angabe löschen wir, sobald du die Kennzeichnung mit /live beendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wird dir der Sprachchat entzogen, speichern wir Grund, Dauer und das verantwortliche Teammitglied, auch in deiner Strafakte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Votest du auf einer Serverliste für uns, schickt uns diese Liste deinen Minecraft-Namen, ihren eigenen Namen, den Zeitpunkt und eine Adresse, die sie selbst einträgt (meist deine IP-Adresse). Wir speichern das im Vote-Protokoll, zählen deine Votes und Serien und verteilen die Belohnungen (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf der Serverliste selbst gilt deren Datenschutzerklärung.

Beim Verbinden schickt dir der Server ein Ressourcenpaket mit Abzeichen und Anzeigen; ohne dieses Paket kannst du nicht mitspielen. Dein Minecraft-Client lädt es über Cloudflare von unserem Server; dabei fallen die oben beschriebenen Zugriffsdaten samt IP-Adresse an. Lehnst du das Paket ab oder schlägt der Download fehl, vermerkt der Server deinen Namen im Protokoll. Mit Minecraft Bedrock bekommst du stattdessen eigene Pakete direkt über die Spielverbindung, ohne zusätzlichen Abruf; welches davon deine Sitzung erhalten hat, merkt sich der Server, bis du die Verbindung trennst.

Damit Käufe im Shop im Spiel ankommen, läuft auf dem Server das Plugin von Tebex. Es meldet Tebex, wann du den Server betrittst und verlässt. Übertragen werden dabei UUID, Minecraft-Name, Zeitpunkt und deine IP-Adresse, deren letzter Block vorher entfernt wird. Tebex nutzt das für Auswertungen in unserem Shop-Konto (Art. 6 Abs. 1 lit. f DSGVO).

Damit nach einem Ausfall nichts verloren geht, sichern wir die Spielwelten alle zwei Stunden und die Datenbank stündlich — mit allem, was darin steht, also auch deinem Spielstand, Inventar und den übrigen Daten aus dieser Erklärung. Die Sicherungen werden vor dem Verlassen unseres Servers verschlüsselt und liegen in einem Speicher der Hetzner Online GmbH, die sie nicht lesen kann. Wir behalten die Stände der letzten 24 Stunden, danach je einen pro Tag für eine Woche, je einen pro Woche für einen Monat und je einen pro Monat für ein halbes Jahr; ältere löschen wir automatisch. Daten, die im laufenden System schon gelöscht wurden, können in einer Sicherung noch enthalten sein, bis diese gelöscht wird; wir spielen sie nur zurück, um einen Schaden zu beheben. Herunterladen und zurückspielen darf nur, wer im Team dafür freigeschaltet ist, und jeder Download wird protokolliert.

Meldest du einen Spieler, speichern wir dich und den Gemeldeten mit UUID und Namen, den Grund, den Bereich und den Bearbeitungsstand. Zusätzlich halten wir fest, wo ihr beide in diesem Moment wart; Meldung und Positionen erscheinen in einem internen Kanal des Teams auf Discord.

Bei einem Support-Ticket speichern wir Betreff, Kategorie, den Nachrichtenverlauf, deinen Standort beim Erstellen und, wenn du eine abgibst, deine Bewertung mit Kommentar. Das Team kann interne Notizen anlegen, die du nicht siehst.

Verhängt das Team eine Strafe (Verwarnung, Kick, Mute oder Bann), speichern wir Art, Grund, Dauer, Bereich, das verantwortliche Teammitglied und eine spätere Aufhebung. Jede Strafe und jede Aufhebung erscheint außerdem in einem internen Protokollkanal des Teams auf Discord. Das Team kann zu Spielern Notizen anlegen.

Bei einem konkreten Verdacht kann das Team einen Spieler auf eine interne Beobachtungsliste setzen. Gespeichert werden Spieler, Grund, wer ihn eingetragen hat, seit wann und bis wann. Solange der Eintrag läuft, bekommt das Team einen Hinweis, wenn der Spieler den Server betritt oder wechselt und wenn ein Report gegen ihn eingeht. Abgelaufene Einträge bleiben als Verlauf stehen; sie gehen, wenn wir den Spieler löschen.

Das Team kann einen Spieler vorübergehend in einen Glaskasten an seiner Stelle sperren (Jail). Solange das gilt, speichern wir Spieler, Server, Welt und Koordinaten des Kastens, Grund, das verantwortliche Teammitglied, Beginn und Ende; dieselben Angaben liegen als Abschrift im Zwischenspeicher der Server, damit die Sperre einen Neustart und einen Serverwechsel übersteht. Mit dem Ende oder dem Freilassen wird dieser Eintrag gelöscht; in der Akte bleibt das Jail wie jede andere Strafe stehen.

Auf allen Spielservern außer der Wartelobby schreibt die Software CoreProtect mit, wer was in der Welt verändert: gesetzte und abgebaute Blöcke, Text auf Schildern, Eimer, Gegenstände, die du in Kisten und andere Behälter legst oder herausnimmst, aufhebst oder fallen lässt, Tiere, Monster und Spieler, die du tötest, Tiere und Fahrzeuge, die du erscheinen lässt, Klicks auf Türen, Knöpfe und Kisten sowie jedes Betreten und Verlassen des Servers samt Ort und jede Namensänderung. Zu jedem Eintrag gehören dein Name, deine UUID, der Zeitpunkt, die Welt und die Koordinaten. Chat und Befehle zeichnet dieses Protokoll nicht auf, deine IP-Adresse auch nicht.

Damit findet das Team heraus, wer gegrieft oder etwas gestohlen hat, und kann den Schaden zurücksetzen. Einsehen können das nur Teammitglieder mit der Berechtigung dafür. Das Protokoll liegt auf dem jeweiligen Spielserver; Einträge, die älter als 30 Tage sind, löscht die Software selbst. Die Liste der Namen und UUIDs, auf die sich die Einträge beziehen, und deine früheren Namen bleiben darüber hinaus bestehen.

Ein Chatfilter prüft Nachrichten auf verbotene Inhalte, eine Item-Prüfung durchsucht Inventare und Enderkisten regelmäßig nach unzulässigen Gegenständen, und die oben beschriebene Erkennung von Zweitaccounts vergleicht IP-Adressen. Die Ergebnisse sieht das Team; über Strafen entscheidet ein Mensch.

Für alles in diesem Abschnitt gilt: Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, fairen Server und an der Durchsetzung unserer Regeln (Art. 6 Abs. 1 lit. f DSGVO).

Unseren Shop betreibt die Tebex Limited (Vereinigtes Königreich) als Wiederverkäufer und Händler: Den Kaufvertrag schließt du mit Tebex, und Tebex wickelt Bezahlung, Rechnung, Steuern und Rückbuchungen in eigener Verantwortung ab. Dafür gilt die Datenschutzerklärung von Tebex. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Der Shop lädt für sein Erscheinungsbild Schriftarten von Google Fonts; dabei erfährt Google deine IP-Adresse. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Zu jedem Kauf: Transaktionsnummer und Status, die gekauften Pakete, Betrag, Gebühren und Währung, die Zahlungsart, das Land, deinen Minecraft-Namen und deine UUID, eingesetzte Gutscheine, Geschenkkarten und Creator-Codes sowie bei Abos deren Stand und Termine. E-Mail-Adresse, Klarname, Anschrift und IP-Adresse speichern wir nicht. Damit liefern wir aus, verwalten Abos, bearbeiten Rückbuchungen und führen unsere Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO).

Ist dein Minecraft-Account mit Discord verknüpft, schickt dir unser Bot nach der Auslieferung eine Direktnachricht mit Paket und gezahltem Betrag. Ist die Funktion eingeschaltet, kündigt der Bot Käufe zusätzlich mit Name und Paket öffentlich im Discord an.

Gehört zu einem Paket eine Discord-Rolle (etwa für die Premium-Kanäle), gibt sie dir der Bot, solange der Kauf gilt, und nimmt sie danach wieder ab. Dafür speichern wir, welche Rolle er welcher Discord-ID zu welcher UUID gegeben hat, bis er sie wieder abnimmt (Art. 6 Abs. 1 lit. b DSGVO). Wer eine Rolle hat, sehen alle Mitglieder unseres Discord-Servers.

Ziehst du eine Zahlung über deine Bank oder deinen Zahlungsdienst zurück, wird dein Account automatisch dauerhaft gesperrt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst verlangen, dass ein Mensch diese Sperre überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten. Schreib uns dazu.

Das Team verwaltet den Server über eine eigene Oberfläche, die nur Teammitgliedern offensteht. Die Anmeldung läuft über Discord; dabei erhalten wir Discord-ID, Benutzername, Anzeigename und Profilbild sowie deine Rollen auf unserem Discord-Server, die über deine Rechte entscheiden. Wir speichern diese Angaben mit erstem und letztem Login; ein Cookie hält dich zwölf Stunden angemeldet.

Was Teammitglieder dort tun (Anmeldungen, Strafen, Änderungen, das Mithören im Sprachchat), steht mit Name und Zeitpunkt in einem Protokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dieselben Aufgaben erledigt ein Teil des Teams mit einem Zusatzprogramm im Spiel („Admin-Werkzeug"). Es zeigt denen, die es benutzen dürfen, über den Köpfen der Spieler in der Nähe deren Rang, Quadranten, Verbindungsgüte und das Grundstück, auf dem sie stehen, und auf Abruf eine Übersicht zu einem einzelnen Spieler. Wer im Spiel unsichtbar ist, bleibt es auch dort, außer für die wenigen Teammitglieder, die Unsichtbare ohnehin sehen dürfen.

Für die Suche nach Regelverstößen kann das Werkzeug den Weg eines ausgewählten Spielers als Linie anzeigen. Dafür hält der Server die Standorte der Anwesenden kurzzeitig im Arbeitsspeicher — höchstens die letzten zwei Minuten. Diese Aufzeichnung beginnt erst, wenn ein Teammitglied die Anzeige einschaltet, und verschwindet, sobald das letzte sie ausschaltet oder das Spiel verlässt; in eine Datenbank wird sie nicht geschrieben. Was Teammitglieder mit dem Werkzeug tun, steht mit ihrem Namen, dem Namen und der Kennung des betroffenen Spielers, dem Server und dem Zeitpunkt in einem eigenen Protokoll des Werkzeugs; ändert eine Handlung etwas (etwa ein Inventar), steht dort auch der Stand davor und danach, damit sich ein Fehlgriff rückgängig machen lässt. Welche Teammitglieder das Werkzeug gerade benutzen, hält der Server in seinem Zwischenspeicher fest und löscht den Eintrag beim Verlassen, spätestens nach zwei Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Im Werkzeug sieht das Team dieselben Daten wie in der Verwaltungsoberfläche, nur im Spiel: Tickets samt Verlauf, die Akte eines Spielers (Strafen, Notizen, Reports, Zweitkonten über gemeinsame IP-Adressen), den Chat aller Server live, solange das Fenster offen ist, und Inventar, Enderkiste und Rucksack eines Spielers. Neu gespeichert wird dabei nur, was das Team tut (siehe Protokoll oben). Spaßeffekte, die ein Teammitglied einem einzelnen Spieler zeigt, gelten nur im Arbeitsspeicher und enden spätestens beim Verlassen des Servers; Schaden, Gegenstände oder Bauten berühren sie nie.

Für die Abstimmung im Team zeigt das Werkzeug den Teamchat (die letzten 50 Zeilen liegen dafür sieben Tage im Zwischenspeicher des Servers) und kurze Übergabe-Notizen von Schicht zu Schicht, die sich nach 30 Tagen selbst löschen; beides schreiben nur Teammitglieder, und darin kann ein Spielername vorkommen. Wer das Werkzeug benutzt, sieht außerdem, auf welchem Server und wo die anderen Teammitglieder mit dem Werkzeug gerade stehen. Bei Veranstaltungen kann ein Teammitglied einen Bereich markieren und den Spielern darin einen Titel oder Countdown zeigen, sie zu sich holen oder für höchstens zehn Minuten am Platz halten; das gilt nur im Arbeitsspeicher des Servers und steht im Protokoll des Werkzeugs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Um Ruckler zu finden, kann das Team dort zählen lassen, was auf einem Server je Bereich steht und passiert, und sieht dabei, wo gerade welche Spieler stehen und in wessen Grundstück ein Bereich liegt. Gespeichert wird davon nichts; das Ergebnis verfällt nach spätestens 15 Minuten. Wenige Teammitglieder können außerdem mit spark ein Leistungsprofil oder einen Gesundheitsbericht des Servers erstellen. Beides wird zum Auswerten auf spark.lucko.me hochgeladen, einen Dienst des spark-Projekts, und ist dort über einen nicht erratbaren Link abrufbar. Es enthält vor allem Messwerte und Einstellungen des Servers; Namen von Spielern, die während der Messung online waren, können darin vorkommen. Wann und von wem ein Profil oder Bericht erstellt wurde, steht im Protokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb des Servers).

Auf der Seite „Team" zeigen wir die Mitglieder des Teams mit ihrem Minecraft-Namen, ihrer Rolle und ihrem Minecraft-Kopf. Wer keinen Account verknüpft hat, steht dort mit seinem Discord-Anzeigenamen. Die Liste ergibt sich aus den Rollen auf unserem Discord-Server. Rechtsgrundlage ist unser berechtigtes Interesse, zu zeigen, wer für den Server ansprechbar ist (Art. 6 Abs. 1 lit. f DSGVO); wer nicht genannt werden möchte, kann widersprechen.

Für einzelne Verwaltungsaufgaben setzen wir den KI-Assistenten Claude der Firma Anthropic (USA) ein. Er kann dabei Auszüge aus Serverkonsole, Chat und Datenbank sehen, etwa Spielernamen, Chatnachrichten oder IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich gespeichert haben, und eine Kopie davon.
• Berichtigung (Art. 16 DSGVO) falscher Daten.
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht mehr brauchen oder aufbewahren müssen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Schreib uns per Post an die Anschrift unter „Verantwortlicher". Nenne deinen Minecraft-Namen oder deine Discord-ID, damit wir deine Daten finden. Damit wir sie nicht an die Falschen herausgeben, können wir dich bitten zu zeigen, dass dir der Account gehört, etwa über deinen verknüpften Discord-Account oder einen Code im Spiel. Wir antworten innerhalb eines Monats.