Hinweis für Betreibende: Diese Erklärung beschreibt genau die Technik dieser Webseite (statische Seiten bei Cloudflare, eine Statusabfrage, ein Kontaktformular). Wenn du zusätzliche Dienste einbaust, musst du sie hier ergänzen. Das ist kein Rechtsrat. Lass den Text vor dem Livegang prüfen.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der Anbieter laut Impressum.
2. Überblick
- Wir setzen auf dieser Webseite keine Cookies und speichern nichts im Speicher deines Browsers (kein localStorage, kein sessionStorage).
- Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und binden keine Inhalte von Dritten ein (keine Schriften-CDN, keine Videos, keine Karten, keine Social-Plugins).
- Ein Einwilligungsbanner ist deshalb nicht nötig (§ 25 TDDDG greift nicht, weil nichts auf deinem Endgerät gespeichert oder ausgelesen wird, das über das technisch Notwendige hinausgeht).
3. Hosting und Server-Logfiles (Cloudflare)
Diese Webseite wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann:
- IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge
- Browser- und Betriebssystem-Angaben (User-Agent), Referrer
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Drittland: Cloudflare kann Daten in den USA verarbeiten. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie Standardvertragsklauseln im Cloudflare-Datenverarbeitungszusatz. Speicherdauer: Logdaten werden von Cloudflare nur kurzzeitig vorgehalten, die Dauer richtet sich nach den Cloudflare-Einstellungen. TODO: Cloudflare-DPA im Dashboard akzeptieren und prüfen
4. Server-Status
Die Anzeige „Spieler online“ ruft unsere Schnittstelle /api/status ab. Diese fragt serverseitig den Dienst mcstatus.io nach dem Status unseres Minecraft-Servers. An mcstatus.io wird dabei nur die Serveradresse übermittelt, keine Daten von dir. Das Ergebnis wird kurz zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular
Wenn du das Formular nutzt, verarbeiten wir Name, E-Mail-Adresse, optional deinen Minecraft-Namen und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht (zum Beispiel Shop), sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Angaben sind freiwillig. Ohne sie können wir dir aber nicht antworten.
Empfänger: Der Versand der Nachricht an uns erfolgt über den E-Mail-Dienst Resend (Resend, Inc., USA, Auftragsverarbeiter, Drittlandübermittlung auf Basis von Standardvertragsklauseln). TODO: Anbieter und AV-Vertrag bestätigen, falls ein anderer Dienst genutzt wird
Schutz vor Missbrauch: Das Formular enthält ein verstecktes Feld und eine Mindestausfüllzeit. Zusätzlich begrenzen wir die Zahl der Nachrichten pro Stunde. Dafür wird, sofern ein Speicher konfiguriert ist, ein gesalzener Hash deiner IP-Adresse (nicht die IP-Adresse selbst) für höchstens eine Stunde bei Cloudflare (Workers KV) abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist, spätestens TODO: Frist festlegen, z. B. 6 Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Externe Links (Shop, Vote)
Links zu Shop und Vote-Seiten öffnen Angebote anderer Anbieter. Erst wenn du dort klickst, verlässt du diese Seite. Dort gelten deren Datenschutzerklärungen. Wir übertragen von hier aus keine Daten an diese Anbieter.
7. Spielbetrieb
Beim Spielen auf dem Minecraft-Server werden weitere Daten verarbeitet (zum Beispiel Spielername, UUID, IP-Adresse, Chat-Protokolle). Dafür gilt diese Webseiten-Erklärung nicht. TODO: eigene Datenschutzinformation für den Spielserver ergänzen
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die Kontaktdaten im Impressum.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen Landesdatenschutzbehörde. TODO: zuständige Aufsichtsbehörde des Anbieters nennen
9. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
10. Verarbeiter im Überblick
| Dienst | Zweck | Daten | Sitz |
|---|---|---|---|
| Cloudflare Pages / Workers | Hosting, Auslieferung, Schutz | IP, Anfragedaten | USA (DPF, SCC) |
| mcstatus.io | Server-Status | nur Serveradresse | Dienst von Dritten |
| Resend | Kontakt-E-Mail | Formularangaben | USA (SCC) |
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Technik der Seite ändert.