Datenschutzerklärung

1. Verantwortlicher

Sauerstein-Media – Inhaber Kai Sauerstein
Eugen-Richter-Str. 11, 76187 Karlsruhe
E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für minetrouble.net (Web-Panel), den Minecraft-Server MineTrouble.net, den offiziellen MineTrouble-Discord-Server (inkl. Bot) sowie den Shop unter shop.minetrouble.net. Rechtsgrundlage ist die DSGVO, ergänzt durch das TDDDG.

Das Angebot richtet sich erfahrungsgemäß auch an minderjährige Nutzer. Für die Registrierung und Nutzung durch Minderjährige ist die Zustimmung der Erziehungsberechtigten erforderlich (siehe hierzu auch die Allgemeinen Geschäftsbedingungen). Betroffenenrechte Minderjähriger können auch durch deren gesetzliche Vertreter geltend gemacht werden.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Account, Shop-Käufe)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Pflichten (§ 147 AO, § 257 HGB – Aufbewahrung von Kaufbelegen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Serverbetrieb, Sicherheit, Missbrauchsprävention, Regelwerksdurchsetzung)

4. Web-Panel & Kontaktaufnahme – verarbeitete Daten

Bei Nutzung des Web-Panels und unserer Kontaktmöglichkeiten verarbeiten wir folgende Daten:

• Direkter Ingame-Login (/web login): Bei Nutzung des passwortlosen Schnell-Logins über den Ingame-Befehl wird kein dauerhafter Web-Account und kein Passwort angelegt. Die Authentifizierung erfolgt rein über ein temporäres, technisch notwendiges Session-Cookie (JWT) auf Basis der vorhandenen Minecraft-UUID — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Freiwillige Registrierung / Web-Account: Wer sich freiwillig ein eigenständiges Panel-Konto erstellt: Benutzername, E-Mail-Adresse (inkl. optionaler Fallback-E-Mail), Minecraft-UUID, gehashtes Passwort, 2FA-Status — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Kontaktformular & E-Mail-Anfragen: Name, E-Mail-Adresse, optionaler Minecraft-Name, Betreff und Nachrichtentext. Die Angaben werden zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet — Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Formularabsendung), Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
• Login-Protokolle: IP-Adresse, Browser-/Gerätekennungen, Zeitstempel, Erfolg/Fehlschlag — Grundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: max. 6 Monate
• Support & Ticket-Transkripte (Web & Discord): Im Web-Panel, Ingame oder auf Discord erstellte Support-Tickets, Unban-Anträge, Bewerbungen und Bug-Reports (Nachrichtenverlauf, Anhänge, Status und Zeitstempel). Beim Schließen eines Support-Tickets wird der gesamte Gesprächsverlauf als webbasiertes Transkript (Ticket-Log) archiviert. Die Einsichtnahme über die generierte Web-URL ist ausschließlich für den jeweiligen Ticketersteller (zur eigenen Nachvollziehbarkeit) sowie für autorisierte Teammitglieder (zu Support-, Moderations-, Qualitätssicherungs- und Nachweiszwecken) freigeschaltet. Unbefugte Dritte haben keinen Zugriff — Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Support- und Vertragserfüllung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Supportabwicklung, Missbrauchsprävention und Streitschlichtung).
• Discord-Verknüpfung: Discord-ID (nur bei freiwilliger Verifizierung) — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• DSGVO-Anfragen: werden als Nachweis der Bearbeitung 3 Jahre nach Abschluss der Anfrage archiviert (Art. 6 Abs. 1 lit. c DSGVO)

5. Minecraft-Server – verarbeitete Daten

Zum Betrieb des Servers und zur Durchsetzung des Regelwerks verarbeiten wir für jede Minecraft-UUID folgende Daten (Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• Stammdaten: Minecraft-UUID, Spielername, gewählte Sprache sowie individuelle Einstellungen (z. B. Chat-, Teleport- und Benachrichtigungs-Einstellungen)
• Verbindungsdaten: die zuletzt verwendete IP-Adresse (wird bei jedem Login überschrieben, kein IP-Verlauf), Zeitpunkt des ersten und letzten Logins, zuletzt besuchter Teilserver, Gesamtspielzeit und Sitzungsprotokolle. Beim Verbindungsaufbau wird der Datenverkehr zur DDoS-Abwehr und zum Netzwerk-Routing über unsere Proxy- und Schutzdienste geleitet (siehe Abschnitt 8). Automatisierter Sperrabgleich (Ban-Evasion-Prävention): Die IP-Adresse wird beim Login automatisiert mit aktiven Netzwerksperren abgeglichen, um die unbefugte Umgehung von Sperren durch Zweit-, Neu- oder verbundene Konten automatisiert zu erkennen und zu unterbinden (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der IT-Sicherheit, Missbrauchsprävention und Durchsetzung des virtuellen Hausrechts).
• Chat & Befehle: Öffentliche Chat-Nachrichten sowie private Direktnachrichten (z. B. per /msg, /tell, /r), ausgeführte Befehle und automatische Wortfilter-Prüfungen — ausschließlich zu Moderations- und Sicherheitszwecken (z. B. zur Aufklärung von Regelverstößen, Chat-Reports, Beleidigungen, Belästigungen oder Betrugsfällen im konkreten Verdachtsfall). Ein anlassloses Ausspähen privater Konversationen findet nicht statt.
• Spielfortschritt & Spielstände: Level, Statistiken, Quests, Jobs, Meilensteine, Inventare und Enderchests (inkl. Sicherungskopien), Homes, Plots und Todesprotokolle
• Wirtschaftsdaten: Coins, Crystals, Bank- und XP-Bank-Guthaben sowie Protokolle zu Handel, Auktionen, Shop-Schildern, Kisten-Gewinnen und Schwarzmarkt-Käufen (Nachvollziehbarkeit bei Streitfällen)
• Soziale Funktionen: Freundeslisten, Ignorierlisten, Clan-Mitgliedschaften und Spielerbewertungen
• Moderationsdaten: Spieler-Reports und Chat-Reports (inkl. der gemeldeten Chat-Auszüge), Strafhistorie (Bans, Mutes, Verwarnungen mit Grund, ausstellendem Teammitglied, Dauer und ggf. Aufhebung), Zuordnung technisch verknüpfter Accounts bei Sperren (z. B. IP-Kopplung zur Verhinderung von Ban-Umgehung) sowie interne Aktionsprotokolle des Teams
• Discord-Verknüpfung (freiwillig): Discord-ID, Minecraft-Name und -Rang sowie ein temporärer Verifizierungscode
• Support: im Spiel oder Panel erstellte Tickets inkl. Verlauf und Antworten

Statistiken und Clan-Mitgliedschaften sind für andere Spieler öffentlich sichtbar (Ranglisten-Funktion). Wir schützen die Daten nach aktuellem Stand der Technik und geben sie nicht an Dritte zu Werbezwecken weiter.

6. Discord-Server & Bot

Auf unserem offiziellen Discord-Server setzen wir einen eigenen Bot ein (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — Community-Verwaltung, Support und Missbrauchsprävention). Dabei verarbeiten wir:

• Verifizierung: Verknüpfung deiner Discord-ID mit deiner Minecraft-UUID (freiwillig, per Code)
• Support-Tickets & Web-Transkripte: Discord-ID und Name des Ticket-Erstellers, Kanal-Metadaten und Ticket-Status; beim Schließen wird der Gesprächsverlauf als Web-Transkript archiviert und team-intern sowie für den Ticket-Ersteller über eine geschützte URL bereitgestellt (nur für berechtigte Teammitglieder und den jeweiligen Ticketersteller einsehbar)
• Discord-Moderation: Moderations-Fälle (Verwarnungen, Timeouts, Bans) mit Discord-ID und -Name des Betroffenen, bearbeitendem Teammitglied, Grund und ggf. Ablaufdatum; automatische Prüfung von Nachrichten auf Regelverstöße (AutoMod)
• Server-Protokolle: team-interne Protokollierung von bearbeiteten und gelöschten Nachrichten (inkl. Inhalt), Server-Beitritten und -Austritten
• Community-Funktionen: Giveaway-Teilnahmen (Discord-ID), Einladungs-Zähler pro Nutzer, Inhaber und Sperrlisten temporärer Sprachkanäle

Die Nutzung des Discord-Servers ist freiwillig. Nachrichten und Transkripte liegen dabei auch auf der Plattform von Discord Inc. (USA), die als eigenständiger Verantwortlicher agiert; es gilt zusätzlich die Datenschutzerklärung von Discord. Drittlandübermittlung gem. Art. 46 DSGVO (Standardvertragsklauseln).

7. Shop / Crystals (Tebex)

Käufe über shop.minetrouble.net werden von Tebex Limited abgewickelt, einem eigenständigen Zahlungsdienstleister. Wir erhalten von Tebex folgende Daten:

• Bestelldaten: Transaktions-ID, Datum, Betrag, Währung, gekaufte Produkte
• Spielerzuordnung: Minecraft-UUID und -Name zur Auslieferung der Inhalte

Rohdaten von Zahlungsmitteln (Kartennummer, PayPal-Zugangsdaten etc.) erhalten wir nicht — diese werden ausschließlich von Tebex und den von Tebex eingesetzten Zahlungsanbietern (u. a. PayPal, Kreditkarte, Paysafecard, Klarna) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufabwicklung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Belegen: 10 Jahre gem. § 147 AO / § 257 HGB). Tebex kann Daten außerhalb der EU/EWR verarbeiten; Details: tebex.io/privacy-policy.

Bei Lieferproblemen (Crystals nicht gutgeschrieben) wende dich an[email protected] oder nutze das Panel-Ticketsystem.

Vorprüfung des Spielernamens: Bevor du im Shop fortfährst, wird der eingegebene Spielername live gegen unsere eigene Spielerdatenbank geprüft (über eine Schnittstelle auf minetrouble.net), um Tippfehler und Fehlzustellungen zu vermeiden. Dabei wird kurzzeitig auch deine IP-Adresse zum Schutz vor Missbrauch verarbeitet (max. 60 Sekunden, keine dauerhafte Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Zustellung).

8. Hosting, DDoS-Schutz & Dienstleister

Zur Bereitstellung unseres Online-Angebots, zur Gewährleistung der Ausfallsicherheit und zum Schutz vor böswilligen Angriffen (z. B. Distributed-Denial-of-Service / DDoS) setzen wir externe Dienstleister und Proxy-Netzwerke ein (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der IT-Sicherheit, Systemstabilität und unterbrechungsfreien Verfügbarkeit):

9. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies für Authentifizierung und Sitzungsverwaltung ein (§ 25 Abs. 2 TDDDG — keine Einwilligung erforderlich). Tracking- oder Marketing-Cookies werden nicht verwendet. Auf der Shop-Subdomain (Tebex) können durch Tebex eigene Cookies gesetzt werden; es gilt die Datenschutzrichtlinie von Tebex.

10. Speicherdauer

11. Datenexport & Löschung

Daten können über das Panel exportiert (DSGVO-Funktion) oder per Antrag an[email protected]gelöscht werden. Wir bearbeiten Anfragen innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO). Die Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: LfDI Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart

Kontakt für alle Datenschutzanliegen:[email protected]

13. Datensicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (HTTPS, TLS-Verschlüsselung, Anycast- & DDoS-Schutzsysteme, Firewall, Passwort-Hashing, verschlüsselte externe Backup-Speicherung in einer Hetzner Storage-Box, beschränkte Zugriffsrechte). Eine absolute Sicherheit kann im Internet nicht garantiert werden.