Datenschutzerklärung

1. Verantwortlicher

E-Mail: privacy@nurrobin.de

2. Datenschutzbeauftragter

Nach § 38 BDSG ist kein Datenschutzbeauftragter zu benennen.

3. Server-Protokolle (nginx)

Bei jedem Aufruf der Website werden serverseitig folgende Daten protokolliert:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Aufgerufene URL
• HTTP-Methode und Statuscode
• User-Agent (Browser/Betriebssystem)

4. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies ein:

Hinweis (TTDSG): Es werden keine Statistik- oder Marketing-Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

5. Discord OAuth Login

Für die Anmeldung nutzen wir ausschließlich Discord OAuth2. Bei der Anmeldung werden folgende Daten von Discord übermittelt:

• Discord-Benutzer-ID
• Discord-Benutzername
• E-Mail-Adresse (falls freigegeben)
• Profilbild-URL (falls vorhanden)

5a. Discord Bot Verifikation

Zur Verknüpfung deines Discord-Accounts mit deinem Minecraft-Account nutzen wir einen Discord Bot auf unserem Community-Discord-Server. Wenn du deinen Minecraft-Namen im Verifikations-Channel eingibst, werden folgende Daten verarbeitet:

• Discord-Benutzer-ID und -Benutzername (aus deiner Nachricht)
• Der eingegebene Minecraft-Name
• Die zugehörige Minecraft-UUID (Abfrage bei Mojang/Microsoft, siehe Abschnitt 5b)

Bei erfolgreicher Verifikation wird automatisch ein Befehl an den Minecraft-Server gesendet (via RCON), um dir die entsprechende Berechtigung zuzuweisen (LuckPerms).

5b. Mojang/Microsoft API (Minecraft-UUID-Abfrage)

Zur Verifizierung deines Minecraft-Accounts wird dein Minecraft-Name an die offiziellen APIs von Mojang/Microsoft übermittelt, um deine eindeutige Spieler-UUID abzurufen.

6. PocketBase (Datenbank & Authentifizierung)

Wir nutzen einen selbst gehosteten PocketBase-Server (christmasdata.nurrobin.de) für die Benutzerverwaltung und Datenspeicherung.

Verarbeitete Daten in der Benutzer-Tabelle:

• E-Mail-Adresse (falls über Discord freigegeben)
• Discord-ID und Discord-Benutzername
• Minecraft-Name und UUID (nach Verifizierung)
• Verifizierungsstatus und Zeitstempel
• Letzte Login-IP-Adresse
• Benutzerrolle (User/Mod/Admin)
• Profilbild (falls hochgeladen)

Weitere gespeicherte Daten:

• Verifikations-Log: Discord-ID, Minecraft-Name und UUID bei jeder Bot-Verifikation
• Chunk-Loader-Claims: Welche Spieler wie viele Chunk-Loader beansprucht haben
• Screenshots: Hochgeladene Bilder mit optionalen Koordinaten (X/Y/Z), Titel und Beschreibung
• Adventskalender-Claims: Welche Spieler welche Türchen geöffnet haben

7. Minecraft Server

Der Waldcraft SMP Minecraft-Server protokolliert spielbezogene Daten:

Server-Logs (automatisch durch Minecraft):

• Login- und Logout-Zeitpunkte mit IP-Adresse
• Chat-Nachrichten (öffentlich und Commands)
• Ausgeführte Befehle
• Spieleraktionen (Joins, Leaves, Deaths, Achievements)

Spielstatistiken (Minecraft-intern):

• Spielzeit und Login-Zeitpunkte
• Mob-Kills und PvP-Statistiken
• Abgebaute und platzierte Blöcke
• Zurückgelegte Distanz (pro Dimension)
• Besuchte Biome
• Tode und Todesursachen

8. Betroffenenrechte

Du hast nach Art. 15 ff. DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontakt: privacy@nurrobin.de

9. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden:

• Per E-Mail an privacy@nurrobin.de
• Durch Logout und Löschen der Cookies
• Durch Widerruf der Discord-App-Berechtigung in den Discord-Einstellungen

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

11. Automatisierte Entscheidungen / Profiling

Finden nicht statt.

12. Externe Dienste

Minecraft Skin-APIs:

Zur Anzeige von Spieler-Skins und Köpfen verwenden wir externe Dienste. Diese erhalten die Minecraft-UUID zur Abfrage der Skin-Bilder:

• mc-heads.net
• starlightskins.lunareclipse.studio
• minotar.net

Discord (Login & Bot):

Discord Inc. (USA) - OAuth2-Authentifizierung und Bot-Interaktion. Die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework.

Keine weiteren externen Dienste: Es werden keine Analyse-, Marketing- oder Font-Dienste (z.B. Google Analytics, Google Fonts) eingebunden.

13. Datensicherung (Backups)

Zur Datensicherheit werden gelegentlich manuelle Backups erstellt:

• Minecraft-Welt: Sporadische Backups der Spielwelt (inkl. Spielerstatistiken)
• Datenbank: Derzeit keine automatisierten Backups

14. TLS/HTTPS-Verschlüsselung

Alle Verbindungen zur Website erfolgen verschlüsselt über HTTPS (TLS 1.2+).

15. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei technischen oder organisatorischen Änderungen aktualisiert. Die aktuelle Fassung ist auf dieser Seite verfügbar.