Datenschutzerklärung

Diese Erklärung gilt für die Website, den Shop, das Konto, das Dashboard, den Discord-Bot und die Minecraft-Spielserver von Minatic.

1. Verantwortlicher

E-Mail: info@minatic.de

2. Kurz gesagt

Die Website setzt keine Cookies, hat kein Tracking und lädt nichts von fremden Servern; nur die Skin-Vorschau im Shop fragt mc-heads.net ab (siehe Ziffer 6). Im Shop gibt es ein technisch notwendiges Cookie. Zahlungsdaten sehen wir nie, sie gehen direkt an Stripe und Link. Öffentlich sichtbar sind nur Spielername, Spielzahlen und Kopf von Spielern, die auf Minatic gespielt haben.

3. Aufruf der Website

Dein Browser sendet beim Aufruf IP-Adresse und Browserangaben an unseren Webserver. Die Website schreibt keine Zugriffslogs. Gegen Überlastung zählt die Schnittstelle Anfragen je IP-Adresse (IPv6: je /64-Netz) nur im Arbeitsspeicher und verwirft den Eintrag nach spätestens 3 Minuten ohne Anfrage. Systemprotokolle des Servers (Fehlermeldungen von Betriebssystem und Diensten) können eine IP-Adresse enthalten und werden nach spätestens 30 Tagen gelöscht.

Zweck: sicherer, stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Sitzungen

• Website: keine Cookies, keine Einwilligungsabfrage nötig.
• Shop: ein Cookie „shop_csrf“ (HttpOnly, SameSite=Strict, 6 Stunden) schützt Bestellungen vor Fremdaufrufen. Es enthält eine Zufallszahl, keine Personendaten, und ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, kein Einwilligungsbanner nötig). Nach dem Kauf erhältst du einen Beleg-Link mit Zugriffsschlüssel; den merken wir uns im lokalen Speicher deines Browsers (localStorage), bis du ihn dort löschst.
• Konto (konto.minatic.de, freiwillig): Nach der Anmeldung (Ingame-Code oder Discord) setzen wir ein Sitzungs-Cookie („__Host-konto“, HttpOnly, Secure, SameSite=Lax, höchstens 30 Tage) sowie kurzlebige Cookies für Anmeldeablauf und Absicherung („__Host-konto_csrf“, „__Host-konto_pend“, „__Host-konto_oauth“, „__Host-konto_ziel“, 10 Minuten bis 6 Stunden). Sie sind für die von dir gewünschte Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), ein Banner ist nicht nötig. Zu jeder Sitzung speichern wir Zeiten und eine grobe Browserangabe, keine IP-Adresse.
• Dashboard (nur für das Team): ein Sitzungs-Cookie (HttpOnly, Secure). Zu jeder Sitzung speichern wir Konto, Zeiten und IP-Adresse; Sitzungen laufen nach 12 Stunden Leerlauf ab. Das Protokoll von Aktionen (Audit) enthält Konto und IP-Adresse, Aufbewahrung 180 Tage. Zweck: Sicherheit und Nachvollziehbarkeit, Art. 6 Abs. 1 lit. f DSGVO.

5. Konto und Discord-Anmeldung

Ein Konto ist freiwillig. Es verknüpft deine Minecraft-UUID und deinen Namen mit Käufen, Statistiken und, wenn du das möchtest, deinem Discord-Konto. Bei der Anmeldung mit Discord fragen wir bei Discord Inc. nur die Kennung „identify“ ab (Discord-ID und Anzeigename); das Zugriffstoken speichern wir nicht. Gespeichert werden Minecraft-UUID und -Name, Discord-ID und -Name, Zeit der Verknüpfung, Sitzungen und ein Protokoll sicherheitsrelevanter Aktionen (z. B. Anmeldung, Trennung). Unser Discord-Bot nutzt die Verknüpfung, um dir Rollen auf dem Minatic-Discord zu geben. Discord verarbeitet Daten in eigener Verantwortung (discord.com/privacy). Zweck: Anmeldung, Zuordnung deiner Käufe, Rollen auf dem Discord-Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Im Konto kannst du deine Daten exportieren (JSON-Datei), Sitzungen beenden, Discord trennen, deine Statistiken ausblenden und das Konto löschen. Beim Löschen entfernen wir Kontodaten; Bestelldaten, die wir aufbewahren müssen, werden anonymisiert (siehe Abschnitt 6).

6. Shop, Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir: Minecraft-Name und UUID (die UUID wird über Mojang geprüft), Produkt oder Termin, Betrag, Zeitpunkt, Status, Bestellnummer sowie Zeitpunkt und Version deiner Zustimmung zu AGB und Widerrufshinweis. Bei Runden-Buchungen zusätzlich Szenario und die Namen eingetragener Gäste.

Die Zahlung läuft über Stripe Managed Payments. Händler der Zahlung ist Link, ein Dienst der Stripe-Gruppe (Sold through Link, LLC); die Zahlung selbst wickelt für Europa die Stripe Technology Europe, Limited (Dublin, Irland) ab. Stripe und Link verarbeiten Zahlungs-, Kontakt-, Rechnungs- und Steuerdaten (zum Beispiel E-Mail-Adresse, Zahlungsmittel, Land oder Anschrift) in eigener Verantwortung, schicken dir Beleg und Rechnung und beantworten Fragen zur Zahlung. Dabei können Daten in die USA gelangen; Stripe stützt sich dafür auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres: stripe.com/de/privacy und link.com/privacy. Zahlungsdaten gelangen nie zu uns. Von Stripe erhalten wir Zahlungsstatus, Betrag, Bestellbezug und Meldungen über Erstattungen oder Rückbuchungen. Deine E-Mail-Adresse speichern wir nicht.

Skin-Vorschau: Für die Vorschau deines Kopfes im Shop ruft dein Browser mc-heads.net (Drittanbieter) mit deinem Minecraft-Namen oder deiner UUID ab; dabei erhält der Anbieter auch deine IP-Adresse. Zweck: Anzeige des Kopfes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zweck: Vertragserfüllung, Lieferung des Rangs oder der Leistung, Entzug nach Erstattung, Buchhaltung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Aufbewahrung: Bestelldaten, die als Buchungsbelege dienen (Betrag, Datum, Bestellnummer), bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf. Auf Wunsch löschen wir Namen und UUID aus diesen Bestellungen (sie werden anonymisiert, Beträge und Zeiten bleiben). Nicht bezahlte Bestellungen löschen wir nach 30 Tagen, technische Ereignisse automatisch (Zahlungs-Webhooks nach 90 Tagen, UUID-Zwischenspeicher nach 30 Tagen).

Zugriffslogs: Der vorgeschaltete Webserver (Caddy) protokolliert Aufrufe von Shop, Konto und Dashboard mit IP-Adresse, ohne Cookies und ohne die Zugriffsschlüssel der Beleg-Links, und löscht sie nach 7 Tagen. Zweck: Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Minecraft-Spielserver

Beim Betreten verarbeitet der Server deine IP-Adresse (technisch notwendig für die Verbindung), UUID und Name sowie Spielstände: Statistiken (Siege, Kills, Tode, Runden, Serie), Ränge und gekaufte Leistungen, Sanktionen (Bann oder Stummschaltung mit Grund). Chatnachrichten und Befehle können in den Protokolldateien des Servers stehen; wir nutzen sie nur für Moderation und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: Einzelne Spielereignisse für die Statistik löschen wir nach 90 Tagen, Summen, Ränge und Sanktionen bleiben, solange dein Spielerkonto besteht. Auf Anfrage löschen wir sie.

Zum Anzeigen von Namen und Köpfen fragt unser Server bei Mojang an (sessionserver.mojang.com, textures.minecraft.net); Köpfe werden bis zu 30 Tage zwischengespeichert. Minatic ist nicht mit Mojang oder Microsoft verbunden. Dort gelten deren Datenschutzhinweise.

8. Rangliste, Spieler der Woche und Köpfe

Die Website zeigt Ranglisten (Suro, FFA; Woche, Monat, Gesamt) und den Spieler der Woche mit Minecraft-Name, UUID (in der Adresse des Kopf-Bildes), Spielzahlen und Kopf. Zweck: Wettbewerb und Gemeinschaft sichtbar machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: solange du in einer Liste stehst. Du kannst jederzeit widersprechen (Abschnitt 11) oder im Konto deine Statistiken ausblenden.

9. Hosting und Empfänger

Wir betreiben die Dienste auf gemieteten Servern der Netcup GmbH (Karlsruhe; Website, Shop, Konto, Dashboard, Discord-Bot, dauerhaft) und der Hetzner Online GmbH (Gunzenhausen; Spielserver für Events, nur bei Bedarf, Rechenzentrum in Deutschland). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Weitere Empfänger: Stripe und Link (Zahlung), Mojang (Namen und Köpfe), Discord (Anmeldung und Rollen, nur wenn du Discord verknüpfst), bei Bedarf ein Steuerberater. Eine Weitergabe zu Werbezwecken gibt es nicht.

10. Pflicht zur Angabe, automatisierte Entscheidungen

Ohne Name und UUID können wir einen Rang nicht zuordnen; sie sind für Bestellungen erforderlich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Die Betrugsprüfung bei der Zahlung macht Stripe in eigener Verantwortung.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20; im Konto als JSON-Export) und Widerspruch (21 DSGVO), und kannst eine erteilte Einwilligung widerrufen. Schreib an info@minatic.de mit deinem Minecraft-Namen; wir antworten innerhalb eines Monats. Löschung betrifft Spieldaten, Rangliste und Köpfe; aufbewahrungspflichtige Bestelldaten werden anonymisiert, nicht gelöscht (siehe Abschnitt 6). Zahlungsdaten bei Stripe und Link löschst du über Link.

Beschwerde bei einer Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Minderjährige

Unser Angebot richtet sich an Spieler jeden Alters; Käufe sind Volljährigen oder Minderjährigen mit Zustimmung der Eltern vorbehalten. Unter 16 Jahren stützen wir uns auf die Zustimmung der Eltern, wenn eine Einwilligung nötig ist.

Stand: 19.10.2026