Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[DEIN NAME / FIRMA]
[DEINE STRASSE & NR]
[DEINE PLZ & ORT]
E-Mail: [DEINE E-MAIL]
Telefon: [TELEFONNUMMER]

Beim Aufruf von Top-Minecraft-List erfasst unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• die IP-Adresse des zugreifenden Endgeräts (ggf. gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version sowie das verwendete Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer-URL)
• angeforderte Datei und übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Auslastungskontrolle sowie zur Abwehr von Angriffen (z. B. Vote-Bots, DDoS) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert.

Für die Eintragung eigener Minecraft-Server, die Teilnahme am Voting-System, das Sammeln von Guthaben sowie individuelle Profilseiten ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:

• Ihre E-Mail-Adresse (zur Verifizierung, Anmeldung und für sicherheitsrelevante Benachrichtigungen)
• Ihren gewählten Benutzernamen sowie optional ein Profilbild
• Ihr Passwort ausschließlich als kryptografischen Hash (Klartext-Passwörter werden zu keinem Zeitpunkt gespeichert)
• optionale Profilangaben, die Sie selbst hinterlegen (z. B. Discord-/Social-Links, Biografietext)

Die Authentifizierung und Speicherung dieser Kontodaten erfolgt über unseren technischen Dienstleister Supabase (Supabase Inc.), der als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig wird. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ können Sie sich über die OAuth-Anmeldung mit Ihrem Google- oder Discord-Konto registrieren bzw. anmelden. Dabei werden uns von Google bzw. Discord die zur Kontoerstellung erforderlichen Basisdaten (E-Mail-Adresse, Anzeigename, Profilbild) übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch aktive Auswahl des jeweiligen Anbieters (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen entnehmen Sie den Datenschutzhinweisen von Google bzw. Discord.

Optional können Sie Ihr Konto zusätzlich über einen Passkey (WebAuthn/FIDO2) absichern. Dabei wird ausschließlich ein öffentlicher Schlüssel sowie eine Credential-ID auf unseren Servern hinterlegt; biometrische Daten (Fingerabdruck, Gesichtserkennung) verlassen zu keinem Zeitpunkt Ihr Endgerät und werden von uns weder verarbeitet noch gespeichert.

Kernfunktion von Top-Minecraft-List ist das Abstimmen („Voten“) für gelistete Minecraft-Server. Beim Absenden eines Votes verarbeiten wir:

• die IP-Adresse des abstimmenden Geräts
• den angegebenen Ingame-Benutzernamen
• Zeitstempel des Votes sowie das grobe Herkunftsland (aus der IP-Adresse offline abgeleitet, ohne Übermittlung an Dritte)

Diese Daten sind zwingend erforderlich, um Mehrfach-Votes, Vote-Bots und Proxy-Missbrauch zu erkennen und den serverseitigen Cooldown (typischerweise 24 Stunden je Server) technisch durchzusetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen, manipulationsfreien Ranking (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unseres Nutzungsvertrags mit den Server-Betreibern.

Der von Ihnen angegebene Ingame-Username sowie die Vote-Bestätigung werden zusätzlich über das NuVotifier-Protokoll verschlüsselt an den Minecraft-Server des jeweiligen Server-Betreibers übermittelt, damit dieser Ihnen Ingame-Belohnungen gutschreiben kann. Auf die Verarbeitung Ihrer Daten durch den jeweiligen Server-Betreiber nach Empfang haben wir keinen Einfluss; hierfür ist der Server-Betreiber eigenständig verantwortlich.

Für den Kauf von Guthaben (z. B. für Server-Hervorhebungen/Sponsored Slots oder Kosmetik-Perks) setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) ein. Bei einer Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Zahlungsbetrag, gewählte Zahlungsmethode, Transaktionskennung) direkt an Stripe übermittelt und dort verarbeitet. Kreditkarten- oder sonstige Zahlungsdaten laufen dabei nicht über unsere eigenen Server, sondern ausschließlich über die Infrastruktur von Stripe.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen zum Datenschutz bei Stripe finden Sie in der Datenschutzerklärung von Stripe. Zu Ihrem Guthabenstand, Kaufhistorie und getätigten Transaktionen speichern wir in Ihrem Nutzerkonto lediglich die zur Vertragsabwicklung und aus handels-/steuerrechtlichen Aufbewahrungspflichten erforderlichen Angaben.

Für Server-Betreiber bieten wir optional die Verknüpfung ihres Minecraft-Servers mit einem Discord-Server an, u. a. zur automatisierten Ankündigung neuer Votes oder zur Rollenvergabe. Wird diese Funktion aktiv genutzt, verarbeitet unser Discord-Bot die dafür erforderlichen Discord-Server- und -Nutzerkennungen ausschließlich im Umfang der von Discord bereitgestellten Bot-Berechtigungen. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Einrichtung der Verknüpfung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit in Ihren Server-Einstellungen wieder entfernen.

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechnologien ein:

• Session-/Auth-Cookies: zur Aufrechterhaltung Ihres Login-Status (Supabase-Auth-Token).
• Präferenz-Cookie: speichert Ihre Wahl des Design-Skins (Minecraft/Liquid Glass).
• Local Storage: speichert clientseitig Ihre Theme-Präferenz (Hell/Dunkel) sowie unkritische Anzeigeeinstellungen, ohne dass diese Daten an unsere Server übermittelt werden.

Diese Speicherungen sind zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen (Login, Design-Einstellungen) unbedingt erforderlich und daher gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO ohne gesonderte Einwilligung zulässig. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies und keine Cookies von Drittanbieter-Werbenetzwerken ein.

Eine Übermittlung Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister (Hosting, Supabase, Stripe, Discord, Google), soweit dies zur Erbringung unserer Dienste erforderlich ist. Sofern einzelne dieser Dienstleister Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, stellen wir durch geeignete Garantien (u. a. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder ein Angemessenheitsbeschluss der EU-Kommission) sicher, dass ein angemessenes Datenschutzniveau gewährleistet bleibt.

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Vorgaben von bis zu 10 Jahren für Zahlungsbelege) vorschreiben. Kontodaten werden bei einer Löschung Ihres Nutzerkontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vote-Logs werden ausschließlich für die Dauer aufbewahrt, die zur Cooldown-Prüfung und Missbrauchserkennung erforderlich ist.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten können Sie jederzeit über Ihre Konto-Einstellungen korrigieren oder deren Berichtigung verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und der zugehörigen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
• Widerrufsrecht: erteilte Einwilligungen (z. B. OAuth-Login) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an [DEINE E-MAIL].

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

[ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE, ABHÄNGIG VOM SITZ DES DIENSTEANBIETERS]

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie bei Widerruf erteilter Einwilligungen wenden Sie sich bitte direkt an uns:

[DEIN NAME / FIRMA]
E-Mail: [DEINE E-MAIL]
Telefon: [TELEFONNUMMER]