Datenschutzerklärung
Kurz gesagt
- Für eine Bestellung brauchen wir nur deinen Minecraft-Namen. Ein Konto, eine E-Mail-Adresse oder echtes Geld brauchst du nicht.
- Wir setzen keine Tracking- oder Werbe-Tools ein und verkaufen keine Daten.
- Zum Schutz vor Fake-Bestellungen speichern wir bei einer Bestellung einen verschlüsselten Fingerabdruck deiner IP-Adresse (keine echte IP). Er wird nach 90 Tagen gelöscht.
- Warenkorb, Merkliste und deine letzten Bestellungen liegen nur in deinem Browser.
Hosting und Aufruf der Website
Der Shop läuft auf einem eigenen Server bei . Der Hosting-Anbieter verarbeitet Daten nur in unserem Auftrag (Art. 28 DSGVO).
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten:
- IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge,
- Browser-Kennung (User-Agent) und ggf. die Seite, von der du kommst.
Diese Daten werden in Protokolldateien (Server-Logs) gespeichert, um den Betrieb zu sichern und Angriffe zu erkennen, und nach spätestens 14 Tagen automatisch gelöscht. Zusätzlich wird die IP-Adresse kurzzeitig im Arbeitsspeicher genutzt, um zu viele Anfragen in kurzer Zeit zu bremsen (höchstens eine Stunde, ohne Speicherung auf der Festplatte).
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).
Bestellungen
Wenn du bestellst, speichern wir:
- deinen Minecraft-Namen,
- die bestellten Items, Mengen und Preise, ggf. einen eingelösten Gutscheincode,
- den gewählten Treffpunkt für die Übergabe (Grundstück mit Nummer, TPA oder deine Beschreibung) und deinen optionalen Hinweis,
- Bestellnummer, Zeitpunkt und Bearbeitungsstand (z. B. welcher Mitarbeiter ausliefert, Ablehnungsgrund).
Wir nutzen diese Daten, um deine Bestellung zu bearbeiten und dir die Items im Spiel zu übergeben, außerdem für die Lagerverwaltung und einfache Shop-Statistiken (z. B. meistverkaufte Items). Rechtsgrundlage ist die Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO), für Statistik und Lagerverwaltung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Ohne Minecraft-Namen ist keine Bestellung möglich, weil wir sonst nicht wissen, wem wir die Items übergeben sollen. Bestellungen bleiben gespeichert, solange der Shop betrieben wird, damit Rückfragen, Bewertungen und Lagerbuchungen nachvollziehbar bleiben. Auf Anfrage löschen oder anonymisieren wir abgeschlossene Bestellungen.
Zugriff haben nur die Mitarbeiter des Shop-Teams, soweit sie die Bestellung bearbeiten.
Schutz vor Fake-Bestellungen und Spam
Damit niemand unter fremdem Namen oder massenhaft bestellt, speichern wir bei jeder Bestellung einen Hash deiner IP-Adresse. Dabei wird die IP mit einem geheimen Schlüssel umgerechnet (HMAC-SHA-256; bei IPv6 nur der Netzanteil). Die IP-Adresse selbst wird nicht gespeichert und ist aus dem Hash nicht ablesbar.
Wir nutzen den Hash nur, um
- die Zahl gleichzeitig offener Bestellungen pro Internetverbindung zu begrenzen und
- bei Missbrauch (z. B. Fake-Bestellungen) Bestellungen von dieser Verbindung für höchstens 90 Tage zu sperren.
Der Hash wird nach 90 Tagen automatisch gelöscht, ebenso endet eine Sperre spätestens nach 90 Tagen. Diese automatische Begrenzung ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; bei Problemen hilft dir das Shop-Team. Rechtsgrundlage ist unser berechtigtes Interesse, den Shop und unsere Mitarbeiter vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheitsprüfung beim Bestellen (ALTCHA)
Vor dem Absenden einer Bestellung löst dein Browser automatisch eine kleine Rechenaufgabe (ALTCHA, Open Source). Das bremst Programme aus, die massenhaft Bestellungen abschicken. Die Prüfung läuft vollständig über unseren eigenen Server: Es werden keine Daten an Dritte übertragen, keine Cookies gesetzt und keine Profile gebildet. Gelöste Aufgaben merkt sich der Server höchstens 10 Minuten, damit sie nicht mehrfach verwendet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).
Bewertungen
Nach einer ausgelieferten Bestellung kannst du freiwillig eine Bewertung abgeben (Sterne und optional ein Kommentar, auch für einzelne Items). Deine Bewertung erscheint zusammen mit deinem Minecraft-Namen öffentlich im Shop. Das Shop-Team kann Bewertungen ausblenden. Wenn du deine Bewertung entfernt haben möchtest, melde dich unter der unten genannten Kontaktadresse. Rechtsgrundlage ist unser berechtigtes Interesse, anderen Spielern ehrliche Rückmeldungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Ankauf (Items an den Shop verkaufen)
Wenn du dem Shop Items anbietest, speichern wir dieselben Angaben wie bei einer Bestellung: Minecraft-Name, Items, Mengen und Preise, Treffpunkt, optionalen Hinweis, Angebotsnummer, Zeitpunkt und Bearbeitungsstand (z. B. angenommene Mengen, Ablehnungsgrund) sowie – zum Schutz vor Spam – einen Hash deiner IP-Adresse, den wir nach 90 Tagen löschen. Rechtsgrundlage ist die Abwicklung des Ankaufs (Art. 6 Abs. 1 lit. b DSGVO). Angebote bleiben gespeichert, solange der Shop betrieben wird; auf Anfrage löschen oder anonymisieren wir abgeschlossene Angebote.
Sonderbestellungen
Wenn du dir Items wünschst, die nicht im Sortiment sind, speichern wir Minecraft-Name, gewünschte Items und Mengen, optionalen Hinweis, Nummer, Zeitpunkt und Bearbeitungsstand (z. B. festgelegter Preis, Nachricht des Shop-Teams, Ablehnungsgrund). Sobald die Sonderbestellung lieferbar ist, kommen deine Angaben zur Übergabe (Treffpunkt, Zeit, Sonstiges) hinzu. Zum Schutz vor Spam speichern wir außerdem einen Hash deiner IP-Adresse, den wir nach 90 Tagen löschen. Rechtsgrundlage ist die Abwicklung deines Wunsches (Art. 6 Abs. 1 lit. b DSGVO). Sonderbestellungen bleiben gespeichert, solange der Shop betrieben wird; auf Anfrage löschen oder anonymisieren wir abgeschlossene.
„Benachrichtige mich“
Wenn du dich bei einem ausverkauften Item benachrichtigen lässt, speichern wir deinen Minecraft-Namen und das Item, damit das Shop-Team sieht, wonach gefragt wird. Erfüllte Hinweise löschen wir nach 90 Tagen, nicht erfüllte nach einem Jahr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Spielerköpfe
Neben Minecraft-Namen zeigen wir das passende Kopfbild an. Dafür ruft unser Server das Bild beim Dienst mc-heads.net ab und übermittelt dabei nur den (ohnehin öffentlichen) Minecraft-Namen. Dein Browser verbindet sich nicht mit mc-heads.net; deine IP-Adresse wird dorthin also nicht übertragen.
Benachrichtigungen an das Shop-Team (Discord)
Damit Mitarbeiter neue Bestellungen schnell sehen, schickt der Shop eine Nachricht in einen nicht öffentlichen Kanal auf Discord (Discord Inc., USA). Darin stehen Bestell- bzw. Angebotsnummer, Minecraft-Name, Items, Summe, Treffpunkt und ggf. dein Hinweis und Gutscheincode; bei Bewertungen Sterne und Kommentar. Dabei werden Daten in die USA übermittelt. Discord stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und, soweit es danach zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten sehen nur Mitglieder des Shop-Teams.
Speicher in deinem Browser
Der Shop setzt für Spieler keine Cookies. Damit Warenkorb und Co. ein Neuladen überstehen, speichert er einige Angaben im lokalen Speicher deines Browsers (localStorage): Warenkorb, Minecraft-Name, zuletzt gewählter Treffpunkt, Merkliste, „Benachrichtige mich“-Items, eingelöster Gutschein, deine letzten bis zu 10 Bestellungen, Ankaufsangebote und Sonderbestellungen (Nummer, Name, Items), dein noch nicht gesendeter Wunschzettel, Sortierung und Hell-/Dunkel-Einstellung.
Diese Angaben bleiben auf deinem Gerät und werden nur übertragen, wenn du etwas tust, das sie braucht (z. B. bestellen oder den Bestellstatus abfragen). Das Speichern ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst.
Nur Mitarbeiter, die sich im Verwaltungsbereich anmelden, erhalten ein technisch notwendiges Sitzungs-Cookie.
Was wir nicht tun
- Keine Analyse- oder Tracking-Tools (z. B. kein Google Analytics), keine Werbung, keine Social-Media-Plugins.
- Keine externen Schriftarten oder Skripte – alles wird von unserem eigenen Server geladen.
- Kein Verkauf und keine Weitergabe deiner Daten, außer an die oben genannten Stellen.
Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben,
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Behörde deines Bundeslandes.
Schreib uns dazu einfach an die unten genannte Kontaktadresse. Gib bitte deinen Minecraft-Namen und, falls vorhanden, deine Bestellnummer an, damit wir deine Daten finden. Gehashte IP-Adressen können wir keiner Person zuordnen; dazu können wir deshalb in der Regel keine Auskunft geben.
Änderungen
Wenn sich der Shop ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.
Kontakt
Der Shop („“) ist ein privates, nicht kommerzielles Hobbyprojekt für einen Minecraft-Server. Bezahlt wird ausschließlich mit Spielwährung bei der Übergabe im Spiel.
Bei Fragen zum Datenschutz oder um deine Rechte geltend zu machen, schreib an: