Überblick & Grundsätze
Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der EU Datenschutz Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.

• Transparenz: Klare und verständliche Informationen über jede Art der Datennutzung.
• Datensparsamkeit: Wir erfassen nur Daten, die für den Betrieb und die Sicherheit zwingend erforderlich sind.
• Sicherheit: Zeitgemäße Transportverschlüsselung (SSL/TLS) für alle Datenübertragungen.

Automatische Datenerfassung (Server Logs)
Beim Aufrufen unserer Website werden durch den Webserver automatisch technische Informationen erfasst und temporär in sogenannten Server Logfiles gespeichert.

• Erfasste Daten: IP-Adresse, Datum und Uhrzeit der Serveranfrage, Browsertyp und Browserversion.
• Zweck & Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Stabilität unseres Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Cyberangriffen und Serverfehlern).

Eigenes, datenschutzfreundliches Analytics System
Zur statistischen Auswertung und Optimierung unserer Website und Inhalte setzen wir ein selbstentwickeltes Analytics System auf unserer eigenen Serverinfrastruktur ein. Dieses System arbeitet zu 100 % ohne Cookies und erfasst keine personenbezogenen Daten:

• ✅ Technisch notwendige Cookies: Diese Cookies werden benötigt, damit die Website fehlerfrei funktioniert. Sie speichern temporäre Daten wie deine aktive Sitzung, Spracheinstellungen oder Sicherheitstoken zum Schutz vor Angriffen. Ohne diese Cookies ist ein Login oder die Nutzung von interaktiven Funktionen technisch nicht möglich. Es werden zu keinem Zeitpunkt Cookies zu Marketing-, Profiling- oder Tracking Zwecken eingesetzt.
• ✅ Self-Hosted & Datensouveränität: Sämtliche gesammelten (anonymen) Daten verbleiben auf unserem eigenen MariaDB-Server in unserem Gewahrsam und werden nicht an Dritte weitergegeben.
• ✅ Kein Cross-Site Tracking: Die gehashten IDs wechseln täglich. Ein Tracking über mehrere Tage oder über verschiedene Webseiten hinweg ist technisch ausgeschlossen.

Kontaktanfragen & Bewerbungsportal
Wenn du unser Kontaktformular oder das Bewerbungsportal nutzt, speichern und verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail Adresse sowie Freitextangaben und Anhänge).

• Zweck: Bearbeitung deines Anliegens, Kontaktaufnahme sowie Durchführung des Bewerbungsverfahrens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
• Speicherdauer: Nach Abschluss des Vorgangs werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Entbannungsanträge & Ticket System
Reichst du einen Entbannungsantrag ein, verarbeiten wir die für die Bearbeitung zwingend benötigten Informationen:

• Erfasste Daten: Spielername (Minecraft-UUID), Begründungen zum Vorfall und Kontaktangaben (E-Mail Adresse).
• Audit-Logs: IP-Adressen oder User Agent Daten werden in den Audit Logs dieses Vorgangs nicht gespeichert, um deine Privatsphäre zu maximieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO.

Externe Dienste, Hosting & Drittanbieter

Hosting & Infrastruktur
Diese Website wird auf einem dedizierten Server bei der ZAP-Hosting GmbH & Co. KG gehostet. Das Routing, die Netzwerkanbindung sowie die Serverinfrastruktur werden über Rechenzentrumsstandorte in der EU bzw. Frankfurt / Eygelshoven betrieben. Sämtliche Daten verbleiben zu jedem Zeitpunkt auf Servern innerhalb der EU.

Der Hoster verarbeitet in Server Logfiles automatisch technische Verbindungsdaten (wie IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkt), die zur Gewährleistung der Netzwerksicherheit, Abwehr von Angriffen (DDoS Schutz) und Serverstabilität technisch zwingend erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Spam- und Bot Schutz (Cloudflare / RECAPTCHA)
Zum Schutz vor automatisierten Angriffen, Brute Force Versuchen und Spam nutzen wir Cloudflare / RECAPTCHA. Hierbei werden technische Daten (z. B. IP-Adresse, Browserverhalten, Header Informationen) an Cloudflare & RECAPTCHA übertragen, um menschliche Nutzer von Bots zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung (Spenden via PayPal & Store Käufe via Stripe)
Für die sichere Abwicklung von Transaktionen greifen wir auf externe, zertifizierte Zahlungsdienstleister zurück. Wir selbst speichern zu keinem Zeitpunkt sensible Zahlungsdaten (wie Kreditkartennummern oder Bankdaten) auf unseren eigenen Servern.

Freiwillige Spenden:
Durch eine freiwillige Spende unterstützt du unser Projekt, deine Zahlungs- und Transaktionsdaten werden an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) übermittelt. Die Verarbeitung ist zur Durchführung der Transaktion (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO) erforderlich.

Bestellungen im Store:
Für Käufe in unserem Store (z. B. Ränge oder digitale Spielinhalte) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Während des Checkouts werden deine eingegebenen Zahlungsangaben (z. B. Zahlungsmethode, Kreditkarteninformationen, Rechnungsadresse und IP-Adresse) direkt und verschlüsselt an Stripe übertragen.
  • Rechtsgrundlage: Die Verarbeitung erfolgt zur Abwicklung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention und Gewährleistung sicherer Transaktionen (Art. 6 Abs. 1 lit. f DSGVO).
  • Drittlandübermittlung: Sofern Daten an die Stripe, Inc. in die USA weitergeleitet werden, geschieht dies auf Basis des EU-U.S. Data Privacy Frameworks (DPF) bzw. Standardvertragsklauseln der EU-Kommission.

YouTube Videos
Wir binden Videos im erweiterten Datenschutzmodus ein. Es werden keine Cookies gesetzt, bevor du ein Video startest. Erst bei aktiver Wiedergabe können Daten (wie deine IP-Adresse) an Google übertragen werden (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

Schriften & Avatare / Skin Rendern
• Google Fonts: Wir binden Google Fonts ein. Es findet eine Verbindung zu Google Servern statt, wenn du unsere Seite aufrufst.
• Externe Bilder & Avatare: Zur Anzeige von Minecraft Skins und Spieler Avataren nutzen wir interne sowie auch externe Rendering Dienste. Hierbei wird deine IP-Adresse technisch bedingt an diese Server übertragen, um die entsprechende Grafik in deinem Browser auszuliefern.

Noch Fragen?

Hast du spezifische Fragen zum Datenschutz oder möchtest deine Rechte geltend machen? Schreib uns einfach!

E-Mail: [email protected]