Datenschutzerklärung

1. Verantwortlicher

Einzelunternehmen Sauerstein-Media
Inhaber: Kai Sauerstein
Eugen-Richter-Str. 11, 76187 Karlsruhe
E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für minetrouble.net (Web-Panel), den Minecraft-Server MineTrouble.net sowie den Shop unter shop.minetrouble.net. Rechtsgrundlage ist die DSGVO, ergänzt durch das TTDSG.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Account, Shop-Käufe)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Pflichten (§ 147 AO, § 257 HGB – Aufbewahrung von Kaufbelegen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Serverbetrieb, Sicherheit, Missbrauchsprävention, Regelwerksdurchsetzung)

4. Web-Panel – verarbeitete Daten

Bei Nutzung des Web-Panels verarbeiten wir folgende Daten:

• Registrierung / Account: Benutzername, E-Mail-Adresse (inkl. optionaler Fallback-E-Mail), Minecraft-UUID, gehashtes Passwort, 2FA-Status — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• Login-Protokolle: IP-Adresse, Browser-/Gerätekennungen, Zeitstempel, Erfolg/Fehlschlag — Grundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: max. 6 Monate
• Support (Tickets, Unban-Anträge, Bewerbungen, Bug-Reports): Inhalte und Kommunikation — Grundlage: Art. 6 Abs. 1 lit. b DSGVO; bis zur Erledigung, danach Löschung auf Anfrage
• Discord-Verknüpfung: Discord-ID (nur bei freiwilliger Verifizierung) — Grundlage: Art. 6 Abs. 1 lit. b DSGVO
• DSGVO-Anfragen: werden als Nachweis dauerhaft archiviert (Art. 6 Abs. 1 lit. c DSGVO)

5. Minecraft-Server – verarbeitete Daten

Zum Betrieb des Servers und zur Durchsetzung des Regelwerks verarbeiten wir für jede Minecraft-UUID folgende Daten (Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• IP-Adressen, Login-Zeitstempel, Verbindungsprotokolle
• Spielstatistiken (Spielzeit, Spielergebnisse), Wirtschaftsdaten (Coins, Crystals)
• Chat- und Befehlsverläufe (zur Moderation)
• Clan-Mitgliedschaften, Freundeslisten, Einstellungen
• Strafhistorie (Bans, Mutes, Verwarnungen) und zugehörige Beweise
• Details zu Shop-Käufen und Ablauf erworbener Ränge/Pakete

Statistiken und Clan-Mitgliedschaften sind für andere Spieler öffentlich sichtbar (Ranglisten-Funktion). Wir schützen die Daten nach aktuellem Stand der Technik und geben sie nicht an Dritte zu Werbezwecken weiter.

6. Shop / Crystals (Tebex)

Käufe über shop.minetrouble.net werden von Tebex Limited abgewickelt, einem eigenständigen Zahlungsdienstleister. Wir erhalten von Tebex folgende Daten:

• Bestelldaten: Transaktions-ID, Datum, Betrag, Währung, gekaufte Produkte
• Spielerzuordnung: Minecraft-UUID und -Name zur Auslieferung der Inhalte

Rohdaten von Zahlungsmitteln (Kartennummer, PayPal-Zugangsdaten etc.) erhalten wir nicht — diese werden ausschließlich von Tebex und den von Tebex eingesetzten Zahlungsanbietern (u. a. PayPal, Kreditkarte, Paysafecard, Klarna) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kaufabwicklung), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Belegen: 10 Jahre gem. § 147 AO / § 257 HGB). Tebex kann Daten außerhalb der EU/EWR verarbeiten; Details: tebex.io/privacy.

Bei Lieferproblemen (Crystals nicht gutgeschrieben) wende dich an[email protected] oder nutze das Panel-Ticketsystem.

7. Hosting & Dienstleister

• Skrime.eu (Deutschland/EU) — Hosting, Datenbank, SMTP/E-Mail; Auftragsverarbeiter gem. Art. 28 DSGVO
• Tebex Limited (UK/international) — Shop & Zahlungsabwicklung; eigenständiger Verantwortlicher; ggf. Drittlandverarbeitung
• Discord Inc. (USA) — Webhooks für interne Systembenachrichtigungen (keine Nutzerinhalte); Drittlandübermittlung möglich gem. Art. 46 DSGVO (Standardvertragsklauseln)

8. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies für Authentifizierung und Sitzungsverwaltung ein (§ 25 Abs. 2 TTDSG — keine Einwilligung erforderlich). Tracking- oder Marketing-Cookies werden nicht verwendet. Auf der Shop-Subdomain (Tebex) können durch Tebex eigene Cookies gesetzt werden; es gilt die Datenschutzrichtlinie von Tebex.

9. Speicherdauer

10. Datenexport & Löschung

Daten können über das Panel exportiert (DSGVO-Funktion) oder per Antrag an[email protected]gelöscht werden. Wir bearbeiten Anfragen innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO). Die Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: LfDI Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart

Kontakt für alle Datenschutzanliegen:[email protected]

12. Datensicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO (HTTPS, Firewall, Passwort-Hashing, beschränkte Zugriffsrechte). Eine absolute Sicherheit kann nicht garantiert werden.