Datenschutzerklärung

1. Verantwortlicher

Sauerstein-Media – Inhaber Kai Sauerstein
Eugen-Richter-Str. 11, 76187 Karlsruhe
E-Mail: support@minetrouble.net

2. Geltungsbereich

Diese Datenschutzerklärung gilt für minetrouble.net (Web-Panel), den Minecraft-Server MineTrouble.net, den offiziellen MineTrouble-Discord-Server (inkl. Bot) sowie den Shop unter shop.minetrouble.net. Rechtsgrundlage ist die DSGVO, ergänzt durch das TDDDG.

Das Angebot richtet sich erfahrungsgemäß auch an minderjährige Nutzer. Für die Registrierung und Nutzung durch Minderjährige ist die Zustimmung der Erziehungsberechtigten erforderlich (siehe hierzu auch die Allgemeinen Geschäftsbedingungen). Betroffenenrechte Minderjähriger können auch durch deren gesetzliche Vertreter geltend gemacht werden.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. YouTube-Videos, Geräte-Hash bei Fragebögen, Vergleiche und Wochenrückblick des KI-Assistenten); jederzeit für die Zukunft widerrufbar
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Account, Shop-Käufe)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Pflichten (§ 147 AO, § 257 HGB – Aufbewahrung von Kaufbelegen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Serverbetrieb, Sicherheit, Missbrauchsprävention, Regelwerksdurchsetzung)

4. Web-Panel & Kontaktaufnahme – verarbeitete Daten

Bei Nutzung des Web-Panels und unserer Kontaktmöglichkeiten verarbeiten wir folgende Daten:

• Direkter Ingame-Login (/web login): Bei Nutzung des passwortlosen Schnell-Logins über den Ingame-Befehl wird kein dauerhafter Web-Account und kein Passwort angelegt. Die Authentifizierung erfolgt rein über ein temporäres, technisch notwendiges Session-Cookie (JWT) auf Basis der vorhandenen Minecraft-UUID — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Freiwillige Registrierung / Web-Account: Wer sich freiwillig ein eigenständiges Panel-Konto erstellt: Benutzername, E-Mail-Adresse (inkl. optionaler Fallback-E-Mail), Minecraft-UUID, gehashtes Passwort, 2FA-Status — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Kontaktformular & E-Mail-Kommunikation (Helpdesk-Software Zammad): Name, E-Mail-Adresse, optionaler Minecraft-Name, Betreff und Nachrichtentext. Für die Verwaltung, Organisation und strukturierte Beantwortung unserer E-Mail-Kommunikation und Supportanfragen nutzen wir das Ticket- und Helpdesk-System Zammad. Die Angaben werden zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet. Zum Schutz vor Spam wird außerdem deine IP-Adresse für maximal 10 Minuten zwischengespeichert, um die Anzahl der Anfragen zu begrenzen — Grundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und geordneter Kunden- und Supportkommunikation und an der Abwehr von Missbrauch)
• Server-Logfiles: Beim Aufruf von minetrouble.net verarbeitet unser Webserver automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser und Betriebssystem). Diese Daten sind für die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Angriffen nötig und werden nicht mit anderen Daten zusammengeführt — Grundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: max. 14 Tage
• Login-Protokolle: IP-Adresse, Browser-/Gerätekennungen, Zeitstempel, Erfolg/Fehlschlag — Grundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: max. 6 Monate
• Support & Ticket-Transkripte (Web & Discord): Im Web-Panel, Ingame oder auf Discord erstellte Support-Tickets, Unban-Anträge, Bewerbungen und Bug-Reports (Nachrichtenverlauf, Anhänge, Status und Zeitstempel). Beim Schließen eines Support-Tickets wird der gesamte Gesprächsverlauf als webbasiertes Transkript (Ticket-Log) archiviert. Die Einsichtnahme über die generierte Web-URL ist ausschließlich für den jeweiligen Ticketersteller (zur eigenen Nachvollziehbarkeit) sowie für autorisierte Teammitglieder (zu Support-, Moderations-, Qualitätssicherungs- und Nachweiszwecken) freigeschaltet. Unbefugte Dritte haben keinen Zugriff — Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Support- und Vertragserfüllung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Supportabwicklung, Missbrauchsprävention und Streitschlichtung).
• Chatlog-Auszüge für Moderationsfälle: Bei Meldungen oder Strafen kann das Team einen Auszug deiner eigenen Chat-Nachrichten aus einem bestimmten Zeitraum als Chatlog-Link erstellen, z. B. als Beweis zu einer Strafe. Abrufbar ist er nur nach Anmeldung für das Moderationsteam und für dich selbst — Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung des Regelwerks, Nachvollziehbarkeit von Strafen)
• Fragebögen (/fragebogen): Deine Antworten, Zeitpunkt und Ausfülldauer. Bist du angemeldet, werden die Antworten deinem Panel-Konto zugeordnet; ohne Konto erfolgt die Teilnahme ohne Namen. Damit jede Person nur einmal teilnimmt und Bots ferngehalten werden, speichern wir zusätzlich eine zufällige Browser-Kennung in einem Cookie (mt_sv) und im Local Storage deines Browsers. Nur wenn du im Formular ausdrücklich einwilligst, wird außerdem ein Geräte-Hash aus technischen Merkmalen (u. a. Browser-Version, Sprache, Bildschirmgröße, Zeitzone, Grafik-Darstellung) berechnet; die Teilnahme ist auch ohne diese Einwilligung uneingeschränkt möglich. In unserer Datenbank landen davon nur verschlüsselte Hashwerte, nie die Rohdaten. Deine IP-Adresse wird für Fragebögen nicht gespeichert. Bei Teilnahme ohne Konto kommt zusätzlich Cloudflare Turnstile zum Einsatz (siehe Abschnitt 8 f). Freitext-Antworten sieht nur das Team; veröffentlichte Ergebnisse enthalten ausschließlich zusammengefasste Werte. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Teilnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unverfälschten Ergebnissen und Missbrauchsschutz); Cookie und Local-Storage-Kennung werden nur gesetzt, wenn du einen Fragebogen öffnest, und sind für die von dir gewünschte Teilnahme erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Geräte-Hash beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft über unser Kontaktformular widerrufen kannst
• Discord-Verknüpfung: Discord-ID (nur bei freiwilliger Verifizierung) — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• DSGVO-Anfragen: werden als Nachweis der Bearbeitung 3 Jahre nach Abschluss der Anfrage archiviert (Art. 6 Abs. 1 lit. c DSGVO)

5. Minecraft-Server – verarbeitete Daten

Zum Betrieb des Servers und zur Durchsetzung des Regelwerks verarbeiten wir für jede Minecraft-UUID folgende Daten (Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• Stammdaten: Minecraft-UUID, Spielername, gewählte Sprache sowie individuelle Einstellungen (z. B. Chat-, Teleport- und Benachrichtigungs-Einstellungen)
• Verbindungsdaten: die zuletzt verwendete IP-Adresse (wird bei jedem Login überschrieben, kein IP-Verlauf), Zeitpunkt des ersten und letzten Logins, zuletzt besuchter Teilserver, Gesamtspielzeit und Sitzungsprotokolle (Beginn, Ende und Server jeder Spielsitzung; z. B. für /seen). Beim Verbindungsaufbau wird der Datenverkehr zur DDoS-Abwehr und zum Netzwerk-Routing über unsere Proxy- und Schutzdienste geleitet (siehe Abschnitt 8). Automatisierter Sperrabgleich (Ban-Evasion-Prävention): Die IP-Adresse wird beim Login automatisiert mit aktiven Netzwerksperren abgeglichen, um die unbefugte Umgehung von Sperren durch Zweit-, Neu- oder verbundene Konten automatisiert zu erkennen und zu unterbinden (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der IT-Sicherheit, Missbrauchsprävention und Durchsetzung des virtuellen Hausrechts). Eine Übereinstimmung kann zu einer automatischen Sperre führen. Hältst du sie für falsch (z. B. weil du dir einen Internetanschluss mit einer gesperrten Person teilst), kannst du über einen Entbannungsantrag eine Prüfung durch ein Teammitglied verlangen, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Außerdem wird die IP-Adresse genutzt, um zu verhindern, dass einmalige Belohnungen (z. B. für das Tutorial) mehrfach über Zweitaccounts abgeholt werden.
• Chat & Befehle: Öffentliche Chat-Nachrichten, Clan-Chat und private Direktnachrichten (z. B. per /msg, /tell, /r) werden mit Zeitpunkt und Server gespeichert, außerdem ausgeführte Befehle, blockierte Befehlsversuche und automatische Wortfilter-Prüfungen. Zweck ist ausschließlich Moderation und Sicherheit, insbesondere die Aufklärung von Beleidigungen, Belästigungen und Betrug, die häufig gerade in privaten Nachrichten stattfinden. Clan-Chat und private Nachrichten werden nur bei einer konkreten Meldung oder einem begründeten Verdacht von berechtigten Teammitgliedern eingesehen; ein anlassloses Mitlesen findet nicht statt. Löschung nach den Fristen in Abschnitt 10.
• Spielfortschritt & Spielstände: Level, Statistiken, Quests, Jobs, Meilensteine, Inventare und Enderchests (inkl. befristeter Sicherungskopien zur Wiederherstellung), Homes, Plots und Todesprotokolle
• Interaktions- & Item-Protokolle: Öffnen von Kisten und anderen Containern sowie bestimmte Interaktionen in der Welt (Server, Spielername, Aktion), Bewegungen besonderer Custom-Items (Item, Aktion, Menge, Welt und Position) — zur Aufklärung von Diebstahl, Griefing, Duplizierungs-Fehlern und Item-Betrug. Auffällige Vorgänge (z. B. ungewöhnlich große Item- oder Coin-Bewegungen) meldet der Server automatisch an das Team (siehe Abschnitt 6).
• Wirtschaftsdaten: Coins, Crystals, Bank- und XP-Bank-Guthaben sowie Protokolle zu Handel, Auktionen, Shop-Schildern, Kisten-Gewinnen und Schwarzmarkt-Käufen (Nachvollziehbarkeit bei Streitfällen)
• Soziale Funktionen: Freundeslisten, Ignorierlisten, Clan-Mitgliedschaften und Spielerbewertungen sowie Plot-Besuche: Wenn du einen fremden Plot betrittst, wird gespeichert, wie oft und wann zuletzt du ihn besucht hast. Der Plot-Besitzer kann diese Besucherliste mit Spielernamen einsehen.
• Moderationsdaten: Spieler-Reports und Chat-Reports (inkl. der gemeldeten Chat-Auszüge), Strafhistorie (Bans, Mutes, Verwarnungen mit Grund, ausstellendem Teammitglied, Dauer und ggf. Aufhebung), Zuordnung technisch verknüpfter Accounts bei Sperren (z. B. IP-Kopplung zur Verhinderung von Ban-Umgehung) sowie interne Aktionsprotokolle des Teams. Spielernamen werden beim Login automatisch mit einer Liste unzulässiger Namensmuster (z. B. Bot-Namen, Beleidigungen) abgeglichen; bei einem Treffer wird der Account automatisch gesperrt. Auch diese Sperre kannst du per Entbannungsantrag von einem Teammitglied prüfen lassen.
• Votes: Wenn du auf einer Serverliste (Voteseite) für uns votest, übermittelt uns die Voteseite automatisch eine Vote-Benachrichtigung (Protokoll „Votifier“) mit deinem angegebenen Spielernamen, dem Namen der Voteseite, dem Zeitpunkt und je nach Seite der IP-Adresse, von der aus gevotet wurde. Bei minecraft-server.eu fragen wir zusätzlich beim Betreten des Servers bzw. mit /vote unter Angabe deines Spielernamens ab, ob ein Vote vorliegt. Wir speichern daraus nur deine Minecraft-UUID mit Vote-Anzahl, Vote-Tagen und Vote-Coins für Belohnungen und Ranglisten; die übermittelte IP-Adresse wird nicht gespeichert. Ein erfolgreicher Vote wird ingame mit deinem Spielernamen angezeigt, und Vote-Ranglisten (/votetop) sind für alle sichtbar. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Gutschrift der Belohnung). Für das Voten selbst ist der Betreiber der jeweiligen Voteseite eigenständig verantwortlich; es gilt dessen Datenschutzerklärung.
• Kurzlinks (mtrbl.link): Links wie mtrbl.link/vote, die wir z. B. im Spiel oder auf Discord teilen, laufen über einen eigenen Linkkürzer (Open-Source-Software YOURLS). Beim Aufruf eines Kurzlinks werden der aufgerufene Kurzlink, Datum und Uhrzeit, deine IP-Adresse, das daraus abgeleitete Land, der Referrer und die Browserkennung (User-Agent) gespeichert. Wir nutzen diese Daten nur, um die Weiterleitung bereitzustellen, Missbrauch zu erkennen und die Aufrufe je Link statistisch auszuwerten; eine Zuordnung zu deinem Spieler- oder Panel-Konto findet nicht statt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach der Frist in Abschnitt 10.
• Discord-Verknüpfung (freiwillig): Discord-ID, Minecraft-Name und -Rang sowie ein temporärer Verifizierungscode
• Support: im Spiel oder Panel erstellte Tickets inkl. Verlauf und Antworten

Statistiken und Clan-Mitgliedschaften sind für andere Spieler öffentlich sichtbar (Ranglisten-Funktion). Wir schützen die Daten nach aktuellem Stand der Technik und geben sie nicht an Dritte zu Werbezwecken weiter.

6. Discord-Server & Bot

Auf unserem offiziellen Discord-Server setzen wir einen eigenen Bot ein (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — Community-Verwaltung, Support und Missbrauchsprävention). Dabei verarbeiten wir:

• Verifizierung: Verknüpfung deiner Discord-ID mit deiner Minecraft-UUID (freiwillig, per Code)
• Support-Tickets & Web-Transkripte: Discord-ID und Name des Ticket-Erstellers, Kanal-Metadaten und Ticket-Status; beim Schließen wird der Gesprächsverlauf als Web-Transkript archiviert und team-intern sowie für den Ticket-Ersteller über eine geschützte URL bereitgestellt (nur für berechtigte Teammitglieder und den jeweiligen Ticketersteller einsehbar)
• Discord-Moderation: Moderations-Fälle (Verwarnungen, Timeouts, Bans) mit Discord-ID und -Name des Betroffenen, bearbeitendem Teammitglied, Grund und ggf. Ablaufdatum; automatische Prüfung von Nachrichten auf Regelverstöße (AutoMod)
• Server-Protokolle: team-interne Protokollierung von bearbeiteten und gelöschten Nachrichten (inkl. Inhalt), Server-Beitritten und -Austritten
• Umfragen: Bei Abstimmungen auf Discord speichern wir pro Stimme deine Discord-ID und die gewählte Option, damit jede Person nur einmal abstimmen und ihre Stimme ändern kann. Angezeigt werden nur die Gesamtzahlen, nicht wer wie abgestimmt hat. Die Stimmen werden mit der Umfrage gelöscht.
• Community-Funktionen: Giveaway-Teilnahmen (Discord-ID), Einladungs-Zähler pro Nutzer, Inhaber und Sperrlisten temporärer Sprachkanäle, automatische Willkommensnachricht per DM und Startrolle beim Beitritt
• Rollen- & Namensabgleich (nach Verifizierung): Dein Discord-Nickname wird auf deinen Minecraft-Namen gesetzt und deine Discord-Rolle an deinen Ingame-Rang angepasst (alle 5 Minuten). Beides ist für andere Mitglieder des Discord-Servers sichtbar.
• Automatische Team-Benachrichtigungen vom Minecraft-Server: Spieler- und Chat-Reports, Strafen sowie Sicherheitswarnungen (z. B. verdächtige Item- oder Coin-Bewegungen mit Spielername, Item, Menge und Position) werden über Webhooks in nicht-öffentliche Team-Kanäle gesendet
• Weitere Server-Protokolle: Beitritte und Wechsel in Sprachkanälen, Änderungen von Nicknames und Rollen, Kanal- und Rolleneinstellungen — team-intern in einem Protokoll-Kanal

Die Nutzung des Discord-Servers ist freiwillig. Nachrichten und Transkripte liegen dabei auch auf der Plattform von Discord Inc. (USA), die als eigenständiger Verantwortlicher agiert; es gilt zusätzlich die Datenschutzerklärung von Discord. Drittlandübermittlung gem. Art. 46 DSGVO (Standardvertragsklauseln).

7. Shop / Crystals (Tebex)

Käufe über shop.minetrouble.net werden von Tebex Limited abgewickelt, einem eigenständigen Zahlungsdienstleister. Wir erhalten von Tebex folgende Daten:

• Bestelldaten: Transaktions-ID, Datum, Betrag, Währung, gekaufte Produkte
• Spielerzuordnung: Minecraft-UUID und -Name zur Auslieferung der Inhalte

Rohdaten von Zahlungsmitteln (Kartennummer, PayPal-Zugangsdaten etc.) erhalten wir nicht — diese werden ausschließlich von Tebex und den von Tebex eingesetzten Zahlungsanbietern (u. a. PayPal, Kreditkarte, Paysafecard, Klarna) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufabwicklung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Belegen: 10 Jahre gem. § 147 AO / § 257 HGB). Tebex kann Daten außerhalb der EU/EWR verarbeiten; Details: tebex.io/privacy-policy.

Bei Lieferproblemen (Crystals nicht gutgeschrieben) wende dich anpayments@minetrouble.net oder nutze das Panel-Ticketsystem.

Vorprüfung des Spielernamens: Bevor du im Shop fortfährst, wird der eingegebene Spielername live gegen unsere eigene Spielerdatenbank geprüft (über eine Schnittstelle auf minetrouble.net), um Tippfehler und Fehlzustellungen zu vermeiden. Dabei wird kurzzeitig auch deine IP-Adresse zum Schutz vor Missbrauch verarbeitet (max. 60 Sekunden, keine dauerhafte Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Zustellung).

8. Hosting, DDoS-Schutz & Dienstleister

Zur Bereitstellung unseres Online-Angebots, zur Gewährleistung der Ausfallsicherheit und zum Schutz vor böswilligen Angriffen (z. B. Distributed-Denial-of-Service / DDoS) setzen wir externe Dienstleister und Proxy-Netzwerke ein (Grundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der IT-Sicherheit, Systemstabilität und unterbrechungsfreien Verfügbarkeit):

9. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies für Authentifizierung und Sitzungsverwaltung ein (§ 25 Abs. 2 TDDDG — keine Einwilligung erforderlich). Tracking- oder Marketing-Cookies werden nicht verwendet. Beim Öffnen eines Fragebogens setzen wir zusätzlich das Cookie mt_sv und einen Local-Storage-Eintrag mit einer zufälligen Kennung, die ausschließlich zur Verhinderung von Mehrfachteilnahmen dient (siehe Abschnitt 4). Eingebettete YouTube-Videos werden erst nach deinem Klick geladen (siehe Abschnitt 8 g). Auf der Shop-Subdomain (Tebex) können durch Tebex eigene Cookies gesetzt werden; es gilt die Datenschutzrichtlinie von Tebex.

10. Speicherdauer

11. Datenexport & Löschung

Daten können über das Panel exportiert (DSGVO-Funktion) oder per Antrag ansupport@minetrouble.netgelöscht werden. Wir bearbeiten Anfragen innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO). Die Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: LfDI Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart

Kontakt für alle Datenschutzanliegen:support@minetrouble.net

13. Datensicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (HTTPS, TLS-Verschlüsselung, Anycast- & DDoS-Schutzsysteme, Firewall, Passwort-Hashing, verschlüsselte externe Backup-Speicherung in einer Hetzner Storage-Box, beschränkte Zugriffsrechte). Eine absolute Sicherheit kann im Internet nicht garantiert werden.