Datenschutzerklärung

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du die oben genannte Kontaktadresse nutzen.

2. Bereitstellung der Webseite und Hosting

Beim Aufruf der Webseite werden insbesondere deine IP-Adresse und die für die Auslieferung erforderlichen Verbindungsdaten verarbeitet. Je nach Protokollierung können Zeitpunkt, angeforderte Adresse, HTTP-Status und Browserinformationen hinzukommen. Zweck ist die Bereitstellung, Absicherung und Fehleranalyse der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Hosting und weitere Infrastruktur

Die Webseite wird auf einem vom Betreiber verwalteten vServer bei der Host Europe GmbH mit Standort Frankreich betrieben. Host Europe stellt die Serverinfrastruktur bereit und kann im Rahmen der technischen Bereitstellung und Wartung Zugriff auf personenbezogene Daten erhalten. Die Domainregistrierung und DNS-Verwaltung erfolgen über GoDaddy. Für die Everforge-Domain wird Cloudflare weder als DNS-Anbieter noch als vorgeschalteter Webseiten-Proxy eingesetzt.

Aufbewahrung von Server- und Zugriffsprotokollen

Die von Plesk verwalteten Zugriffs- und Fehlerprotokolle der Domain werden täglich rotiert. Es werden maximal 30 archivierte Logdateien je Protokoll aufbewahrt; ältere Archive werden bei der Rotation gelöscht. Bei regulärer täglicher Rotation entspricht dies ungefähr 30 Tagen zuzüglich der laufenden Logdatei. Diese Regel gilt für die Plesk-Protokolle; Sicherheits- und Verwaltungsprotokolle der Anwendung sind im eigenen Abschnitt beschrieben.

3. Anmeldung mit Discord

Wenn du „Mit Discord anmelden“ auswählst, wird dein Browser zu Discord weitergeleitet. Dabei erhält Discord unter anderem deine IP-Adresse, Browserinformationen sowie Angaben zur angefragten Anmeldung. Für Personen im Europäischen Wirtschaftsraum benennt Discord die Discord Netherlands B.V. als Verantwortlichen für seine eigene Datenverarbeitung.

Unsere Webseite fordert die OAuth-Berechtigung „identify“ an. Discord stellt dadurch grundlegende Kontoinformationen bereit, etwa Discord-ID, Benutzername, Anzeigename und Avatarinformationen, soweit vorhanden. Eine E-Mail-Adresse, Nachrichten oder eine Serverliste werden über diesen Login nicht angefordert. Die Discord-ID wird verwendet, um dein Konto einer bestehenden aktiven Minecraft-Verknüpfung zuzuordnen und deine Zugangsrechte zu prüfen. Bei einer fehlgeschlagenen Zuordnung können Discord-Benutzername und Discord-ID im Sicherheitsprotokoll erscheinen.

Für den technischen Austausch erhält Discord den Autorisierungscode, die Kennung unserer Anwendung und die Rücksprungadresse. Die von Discord zurückgegebenen Zugriffstokens werden im geprüften Login-Code nur während der Anmeldung verwendet und nicht dauerhaft gespeichert. Der Login-Code übermittelt keine Minecraft-Spielstände an Discord. Diese Aussage umfasst nicht andere Integrationen des Minecraft- oder Discord-Servers.

Rechtsgrundlage für die Zuordnung und Zugangskontrolle ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Anmeldung bestehender Community-Mitglieder mit ihren verknüpften Konten und die Verhinderung unberechtigter Zugriffe.

Discord verarbeitet Daten auch in den USA und weiteren Ländern. Discord beschreibt dafür insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework. Einzelheiten, die jeweiligen Voraussetzungen und Kontaktmöglichkeiten findest du in der Datenschutzerklärung von Discord. Discords eigene Verarbeitung unterliegt seinen dort beschriebenen Rechtsgrundlagen.

4. Cookies für Anmeldung und Sicherheit

Die Webseite verwendet für die angeforderte Anmeldung folgende Cookies. Sie dienen der Authentifizierung und Absicherung der Anmeldung. Für diese unbedingt erforderlichen Funktionen erfolgt die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Du kannst Cookies in deinem Browser löschen oder blockieren. Ohne das Anmelde-Cookie sind geschützte Funktionen nicht nutzbar. Eine Abmeldung oder das Löschen des Cookies entfernt keine bereits gespeicherten Profile oder Protokolle.

5. Minecraft-Verknüpfung, Profile und Projekte

Für die Zuordnung von Community-Mitgliedern und die Anzeige von Projekten verarbeitet die Webseite Daten aus dem Minecraft-Server, darunter Minecraft-Namen und UUIDs, Discord-Verknüpfungen, Mitgliedschaftsstatus, Rollen und Claim-Zuordnungen. Hinzu kommen selbst eingegebene Profiltexte, Projekttexte und Bilder sowie Angaben zu Autoren und zur Prüfung von Projektbeiträgen.

Aktive Mitgliederprofile mit Minecraft-Namen, Avatar, Everforge-Rolle und selbst eingetragener Bio sowie veröffentlichte Projektinformationen sind öffentlich zugänglich. Angemeldete Mitglieder können zusätzlich technische Spielerinformationen sehen, insbesondere Online-Status, Spielmodus, Whitelist-, OP-, Verknüpfungs- und Bannstatus sowie letzten Login und letzte Anwesenheit. Die eingebettete Weltkarte steht angemeldeten Nutzern zur Verfügung; ihre Anzeige kann je nach Kartenkonfiguration auch Spielerpositionen umfassen.

Zweck ist die Darstellung und Organisation der Community, ihrer Mitglieder und Projekte sowie die Verwaltung des Servers. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die gemeinsame Projektorganisation, Community-Darstellung und Zugangskontrolle. Trage in öffentlich sichtbare Texte keine Daten ein, die du nicht veröffentlichen möchtest. Wende dich für Einwände gegen die Anzeige deiner Daten an den Verantwortlichen.

Aufbewahrung von Profil-, Verknüpfungs- und Projektdaten

Die von Everforge-Web gespeicherte Bio, Everforge-Rolle und Profiländerungszeit werden während der aktiven Minecraft-/Discord-Verknüpfung aufbewahrt. Erkennt Everforge-Web in einer gültigen Verknüpfungsdatei eine fehlende oder inaktive Verknüpfung, beginnt eine Frist von 30 Tagen. Bei einer wieder aktiven Verknüpfung wird die vorgemerkte Löschung aufgehoben. Nach Ablauf werden diese Web-Profildaten beim nächsten Bereinigungslauf entfernt. Für separat gespeicherte Autoren- und Prüferbezüge in Projektrevisionen gilt ebenfalls eine 30-Tage-Frist ab Erkennung der fehlenden oder inaktiven Verknüpfung. Danach werden die jeweiligen Namens- und UUID-Felder entfernt, auch wenn kein Web-Profil mehr besteht. Die Prüfung erfolgt beim Start und anschließend stündlich, solange der Web-Container betrieben wird. Fehlende oder fehlerhafte Quelldateien führen nicht zur Bereinigung dieser Daten. Projekttexte, Bilder, Revisionen und freie Prüfanmerkungen bleiben erhalten; darin selbst eingetragene Namen werden nicht automatisch entfernt. Historische Namensangaben ohne zuordenbare UUID müssen gesondert geprüft werden. Die ursprüngliche Verknüpfung und Minecraft-Spielstände sind von dieser Bereinigung nicht erfasst.

6. Sicherheits- und Verwaltungsprotokolle

Anmelde- und Verwaltungsvorgänge werden zur Absicherung des Servers und zur Nachvollziehbarkeit von Änderungen protokolliert. Dazu können Zeitpunkt, handelnder Nutzer, Rolle, Aktion, Ziel, ausgeführter Befehl, Ergebnis, IP-Adresse und Browserkennung gehören. Berechtigte Administratoren können außerdem eingebundene Minecraft-Befehlsprotokolle einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erkennung von Missbrauch und die nachvollziehbare Verwaltung des Servers. Zugriff erhalten nur entsprechend berechtigte Personen.

Die Sicherheits- und Verwaltungsprotokolle von Everforge-Web werden 30 Tage nach dem Zeitstempel des jeweiligen Eintrags gelöscht. Die Bereinigung läuft beim Start und anschließend stündlich, solange der Web-Container betrieben wird. Bei einem Ausfall wird sie nach dem Neustart nachgeholt. Historische Einträge ohne lesbaren Zeitstempel müssen gesondert geprüft und bereinigt werden. Diese Regel betrifft nicht die separaten Minecraft-Befehlsprotokolle. Für deren geplante tägliche Rotation und 30-Tage-Aufbewahrung ist die technische Umsetzung noch offen; im derzeit geprüften Ingame-Audit-Code erfolgt keine altersbasierte Löschung.

7. Externe Minecraft-Avatare und weitere Dienste

Minecraft-Avatare werden von unserem Server über mc-heads.net abgerufen, zwischengespeichert und über die Everforge-Webseite ausgeliefert. Dein Browser verbindet sich dafür ausschließlich mit unserer Webseite. An den Avatar-Dienst werden die angefragte Minecraft-UUID und die technischen Verbindungsdaten unseres Servers übermittelt. Deine IP-Adresse, Browserkennung und Cookies werden bei diesem Abruf nicht weitergeleitet. Zweck ist die Darstellung der Spielerprofile.

Der serverseitige Bildcache befindet sich ausschließlich im Arbeitsspeicher. Bilder verfallen nach 24 Stunden und werden innerhalb der folgenden Minute entfernt; bei einem weiteren Aufruf werden sie erneut abgerufen. Neustarts oder die begrenzte Cachegröße können eine frühere Entfernung bewirken. Dein Browser darf Bilder bis zu einer Stunde zwischenspeichern.

Weitere Informationen zur Verarbeitung durch den Avatar-Dienst findest du in der Datenschutzerklärung von MCHeads.

Für die Verarbeitung durch Discord gilt zusätzlich der Abschnitt zur Anmeldung. Wenn du einen externen Link wie die Discord-Einladung öffnest, verarbeitet die Zielseite Daten nach ihren eigenen Datenschutzinformationen.

8. Empfänger und Sicherungskopien

Je nach Nutzung erhalten Hosting- und Infrastrukturbetreiber, Discord und der Avatar-Dienst die oben beschriebenen Daten. Öffentliche Profil- und Projektinformationen können von allen Besuchern eingesehen werden. Nichtöffentliche Informationen sind innerhalb der Webseite entsprechend den jeweiligen Zugangsrechten verfügbar.

Sicherungskopien können personenbezogene Daten enthalten. Angaben zur Aufbewahrung und zum Umgang mit Löschungen in Sicherungskopien:

Für die Server-Sicherungen werden maximal 30 Snapshots aufbewahrt. Regulär werden zwei Snapshots täglich erstellt. Die Snapshot-Aufbewahrung umfasst damit ungefähr 15 Tage; zusätzliche Snapshots, etwa vor Releases, können den abgedeckten Zeitraum verkürzen. Ältere Snapshots werden nach der Anzahlregel entfernt. Für gegebenenfalls zusätzlich erstellte Backup-Archive ist eine Begrenzung auf drei Archive konfiguriert. Das vom Betreiber geprüfte Fullbackup-Verzeichnis ist aktuell leer; eine laufende Erstellung zusätzlicher Archive ist nicht bestätigt. Gelöschte Daten können bis zur Entfernung der jeweiligen Sicherung noch in älteren Sicherungskopien enthalten sein.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du außerdem ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für einen in Nordrhein-Westfalen ansässigen Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Ohne die für den Login erforderlichen Identifikationsdaten können wir keinen Zugang zu geschützten Funktionen ermöglichen. Die Daten sind hierfür technisch erforderlich; es besteht keine Pflicht, einen Account zu nutzen. Die Webseite verwendet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.