Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Grapatin
Einzelunternehmen
Gerichtsberg 17
24768 Rendsburg
Deutschland
E-Mail: postfach@grapatin-it.de
Telefon: +49 4331 9454945

Kontaktdaten für alle Anliegen im Zusammenhang mit dem Datenschutz, einschließlich Auskunfts-, Berichtigungs- und Löschanfragen: postfach@grapatin-it.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags mit dem Nutzer (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Missbrauchsprävention und Sicherstellung eines stabilen Betriebs.

3. Bereitstellung des Dienstes und Server-Logdateien

Beim Zugriff auf unsere Website und beim Aufruf unserer API verarbeitet unser Backend technisch bedingt die IP-Adresse des zugreifenden Geräts. Diese wird ausschließlich transient (flüchtig) zur Missbrauchs- und Brute-Force-Abwehr (sog. „Rate Limiting“, z. B. Begrenzung von Registrierungs-, Login- und Kontolöschungsversuchen pro IP-Adresse und Zeitfenster) im Arbeitsspeicher unserer Anwendung genutzt. Eine dauerhafte Speicherung der IP-Adresse in unserer Datenbank findet nicht statt. IP-Adressen können jedoch vorübergehend in den technischen Betriebsprotokollen (Server-Logs) unseres Hosting-Systems auftauchen; diese Protokolle werden von uns nicht ausgewertet und unterliegen keiner gesonderten Aufbewahrungsfrist über die technische Betriebsnotwendigkeit hinaus. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Stabilität unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes ist die Anlage eines Nutzerkontos erforderlich. Dabei erheben wir ausschließlich:

• Ihre E-Mail-Adresse (dient als Login-Kennung und ggf. zur Kontaktaufnahme),
• Ihr Passwort, das ausschließlich als kryptographischer Hash (bcrypt) gespeichert wird – das Klartext-Passwort ist zu keinem Zeitpunkt für uns einsehbar,
• Zeitpunkt der Registrierung sowie der letzten Aktualisierung Ihres Kontos,
• Ihre zugewiesene Rolle (Standard-Nutzer oder Administrator).

Name, Anschrift, Geburtsdatum oder sonstige darüberhinausgehende personenbezogene Stammdaten werden nicht erhoben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung wird ein Zugriffstoken (JSON Web Token, kurzlebig) sowie ein Refresh-Token (langlebiger, serverseitig gespeicherter Zufallswert) ausgestellt. Beide Token werden ausschließlich im lokalen Speicher (localStorage) Ihres Browsers auf Ihrem Endgerät abgelegt, nicht in Cookies. Sie sind erforderlich, damit Sie nach dem Login eingeloggt bleiben, und verlassen zu keinem Zeitpunkt unsere Infrastruktur an Dritte.

5. Cookies und lokaler Speicher

Unsere Website verwendet ein einziges, technisch notwendiges Cookie (mchosting-locale), das ausschließlich Ihre gewählte Sprachpräferenz (Deutsch/Englisch) für ein Jahr speichert. Es enthält keine personenbezogenen oder trackingfähigen Daten und wird nicht zu Analyse- oder Marketingzwecken genutzt. Da es sich um ein rein funktionales Cookie handelt, ist nach § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.

Zusätzlich speichert Ihr Browser Ihre Theme-Einstellung (hell/dunkel) sowie die oben genannten Zugangs- und Refresh-Token im lokalen Speicher (localStorage), nicht in Cookies. Diese Daten verlassen Ihr Gerät nicht, außer zur Authentifizierung gegenüber unserem eigenen Server.

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies und keine Cookies bzw. Dienste Dritter (z. B. Google Analytics) ein.

6. Minecraft-Server-Daten und automatische Sicherung

Wenn Sie einen Minecraft-Server über unseren Dienst betreiben, werden die dazugehörigen Weltdaten, Konfigurationsdateien und ggf. installierte Plugins/Mods auf einem von uns betriebenen Arbeitsknoten („Node“) sowie – während der Server nicht läuft bzw. in regelmäßigen Zwischenständen – in einem selbst betriebenen, S3-kompatiblen Speichersystem (SeaweedFS) abgelegt. Es handelt sich hierbei ausschließlich um Ihre Server-/Weltdaten, nicht um Ihre Konto- oder Abrechnungsdaten.

Während ein Server läuft, wird sein aktueller Datenstand in einstellbaren Intervallen (Standard: alle 15 Minuten) automatisch in dieses Speichersystem übertragen („Checkpoint“). Beim Stoppen eines Servers wird der finale Datenstand ebenfalls dorthin gesichert. Von diesen automatischen Sicherungen wird zudem eine begrenzte Anzahl vorheriger Versionen aufbewahrt (Standard: die letzten 3 Versionen), bevor ältere Stände automatisch gelöscht werden.

Wichtiger Hinweis: Dieser automatische Sicherungsmechanismus dient ausschließlich der internen Betriebssicherheit (z. B. Absicherung gegen einen plötzlichen Ausfall eines Arbeitsknotens) und ist keine für Nutzer zugängliche Backup-/Restore-Funktion. Sie können über die Dateiverwaltung Ihres Servers derzeit ausschließlich auf den aktuellen, aktiven Datenstand zugreifen – ältere, automatisch gesicherte Versionen können Sie weder einsehen noch selbst wiederherstellen. Es kann durch technische Störungen, Fehlbedienung, Programmfehler oder Ausfälle der zugrundeliegenden Infrastruktur zu einem teilweisen oder vollständigen Datenverlust kommen. Wir empfehlen Ihnen daher dringend, regelmäßig eigene Sicherungen Ihrer Weltdaten anzufertigen. Hierzu steht Ihnen über die Dateiverwaltung Ihres Servers eine kostenfreie Download-Funktion zur Verfügung (Download einzelner Dateien sowie eines vollständigen Archivs Ihres Servers als .tar.gz). Weitere Einzelheiten und Haftungsregelungen hierzu finden Sie in unseren Allgemeinen Geschäftsbedingungen.

Beim Löschen eines Servers werden dessen Weltdaten sowie sämtliche automatisch gesicherten Versionen unwiderruflich aus unserem Speichersystem entfernt.

Live-Konsolenausgaben (Logs) eines laufenden Servers werden nicht dauerhaft gespeichert, sondern lediglich für die Dauer des Betriebs des jeweiligen Containers im Arbeitsspeicher des Arbeitsknotens vorgehalten und Ihnen live angezeigt.

7. Zahlungen und Guthaben

Unser Dienst verarbeitet selbst keine Zahlungs- oder Bankdaten und bindet keinen Zahlungsdienstleister (z. B. Kreditkarte, PayPal, SEPA-Lastschrift) in die Plattform ein. Guthaben auf Ihrem Nutzerkonto wird derzeit ausschließlich manuell durch uns als Betreiber gebucht (z. B. nach Zahlungseingang über einen außerhalb der Plattform abgewickelten Zahlungsweg, etwa Banküberweisung). Gespeichert werden hierbei lediglich: Ihr aktueller Kontostand sowie ein Buchungsverlauf (Datum, Betrag, Grund/Beschreibung der jeweiligen Buchung) – jedoch keinerlei Zahlungsmitteldaten wie Kartennummern oder Kontoverbindungen.

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten an Dritte findet grundsätzlich nicht statt. Wir setzen derzeit keine externen Dienstleister für E-Mail-Versand, Webanalyse, Fehler-Tracking oder Zahlungsabwicklung ein, die Zugriff auf Ihre Daten erhalten würden. Sämtliche zum Betrieb erforderliche Infrastruktur (Datenbank, Objektspeicher, Arbeitsknoten) wird von uns selbst betrieben.

9. Ort der Datenverarbeitung

Unsere Datenbank, unser Objektspeicher sowie die Arbeitsknoten, auf denen Ihre Minecraft-Server betrieben werden, befinden sich an folgendem/folgenden Standort(en):Deutschland/EU. Sollten einzelne Arbeitsknoten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums betrieben werden, erfolgt dies nur, sofern ein angemessenes Datenschutzniveau (z. B. durch Standardvertragsklauseln) sichergestellt ist.

10. Speicherdauer

Konto- und Abrechnungsdaten werden gespeichert, solange Ihr Nutzerkonto besteht, und im Fall der Kontolöschung unverzüglich gelöscht bzw. anonymisiert (siehe Ziffer 11). Server-/Weltdaten werden gespeichert, solange der zugehörige Server nicht gelöscht wird, und beim Löschen des Servers unwiderruflich entfernt.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO): Sie können Ihr Nutzerkonto jederzeit selbstständig über den Bereich „Konto“ innerhalb Ihres Dashboards nach Eingabe Ihres Passworts endgültig löschen. Dabei werden sämtliche von Ihnen betriebenen Server (samt aller gesicherten Versionen) unwiderruflich entfernt, Ihr Guthaben- und Buchungsverlauf sowie Ihre Gutschein-Einlösungshistorie gelöscht bzw. anonymisiert, und Ihr Konto selbst endgültig gelöscht. Alternativ können Sie sich hierzu jederzeit auch an postfach@grapatin-it.de wenden,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – da hierfür aktuell keine automatisierte Exportfunktion zur Verfügung steht, wenden Sie sich bitte an postfach@grapatin-it.de; wir stellen Ihnen die betreffenden Daten dann in einem gängigen, maschinenlesbaren Format zur Verfügung,
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Passwörter werden ausschließlich gehasht (bcrypt) gespeichert. Wir empfehlen zusätzlich, ein sicheres, einzigartiges Passwort für Ihr Konto zu verwenden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: postfach@grapatin-it.de.