Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf MINEIT.TOP ist: [BETREIBER] (Name, Anschrift, E-Mail – siehe Impressum).

Datenschutzbeauftragte/r (falls benannt): [BETREIBER]

MINEIT.TOP ist eine kostenlose Hosting-Plattform. Wir verarbeiten nur Daten, die für den Betrieb, die Sicherheit und die Community-Funktionen nötig sind. Es gibt keine Zahlungsdaten, kein Werbetracking und keinen Verkauf von Daten.

• Konto: E-Mail-Adresse, Benutzername, optional Anzeigename, Profilbild-URL und Kurzbeschreibung, Passwort (nur als Argon2id-Hash), Rolle, Zeitpunkt der E-Mail-Bestätigung, Zeitpunkt und IP-Adresse des letzten Logins, Datenschutz-Einstellungen.
• Sitzungen: Sitzungs-Token (nur als SHA-256-Hash gespeichert), User-Agent, IP-Adresse, Ablaufzeitpunkt.
• Server: Name, Adresse (Subdomain), Software, Spielmodus, Version, Konfiguration, Status, Laufzeitwerte (Spieler online, Ressourcenverbrauch), Backups.
• Spielstatistiken pro Minecraft-UUID bzw. XUID: Spielername, Beitritts- und Verlasszeiten, aktive und AFK-Sekunden, platzierte und abgebaute Blöcke, Mob- und PvP-Kills, Tode, zurückgelegte Strecke, Besuche – jeweils pro Server und als Tagesaggregat. Diese Daten werden auch für Spieler erfasst, die kein MINEIT-Konto haben, aber einem MINEIT-Server beitreten (siehe Abschnitt „Spieler ohne Konto“).
• Minecraft-Verknüpfung: Plattform (Java/Bedrock), UUID/XUID, Spielername, Nachweismethode und Zeitpunkt der Verifizierung.
• Discord-Verknüpfung (optional): Discord-ID, Discord-Benutzername, Avatar-Hash, synchronisierte Rollen.
• MiniPoints: Kontostand, alle Buchungen mit Zeitpunkt und Grund, Einlösungen inklusive Prüfstatus.
• Empfehlungen: Empfehlungscode, Zuordnung geworbener Konten, Registrierungs-IP des geworbenen Kontos (zur Missbrauchsprüfung), Fortschritt.
• Community-Clips: Titel, Beschreibung, Plattform, Video-ID, Link, Kategorie, Moderationsentscheidungen, Likes.
• Challenges: Teilnahme, Wertungen, Plausibilitätsmarkierungen, bestätigte Gewinner.
• Support: Tickets, Nachrichten, Kategorie, Bezug zu einem Server.
• Protokolle: Sicherheitsrelevante Aktionen (Audit-Log) mit Zeitpunkt, Aktion, betroffenem Objekt und IP-Adresse; technische Serverlogs.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto, Servern, Backups, Dashboard, Support, MiniPoints, Challenges und Clips.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsprävention (Rate-Limits, Audit-Log, Plausibilitätsprüfungen, Empfehlungs-Prüfung), Fehleranalyse, faire Ressourcenverteilung (Inaktivitätsregeln).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Discord-Verknüpfung, öffentliche Sichtbarkeit von Profil, Statistiken und Ranglisten, Einbettung von Drittanbieter-Videos beim Klick auf „Ansehen“, optionale Produktinformationen per E-Mail. Einwilligungen sind jederzeit in den Einstellungen widerrufbar.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen.

Wenn du einem auf MINEIT.TOP gehosteten Server beitrittst, erfasst der Server (über ein Plugin oder einen Agenten) Spielstatistiken zu deiner Minecraft-UUID bzw. XUID und deinem Spielernamen, auch ohne MINEIT-Konto. Diese Daten dienen der Serverstatistik, den Inaktivitätsregeln und – falls der Server berechtigt ist – Challenge-Wertungen.

Betroffene können Auskunft und Löschung beantragen; bitte nenne dazu deine UUID/XUID bzw. deinen Spielernamen. Kontakt: [BETREIBER].

• Hosting-Infrastruktur: [BETREIBER] – Rechenzentrumsanbieter (z. B. für Web, Datenbank und Minecraft-Nodes), Standort [BETREIBER], Auftragsverarbeitungsvertrag [BETREIBER].
• E-Mail-Versand: [BETREIBER] – Anbieter für Transaktions-E-Mails (Bestätigung, Passwort-Reset).
• Backup-Speicher: [BETREIBER] – getrennter Speicher für Server-Backups.
• Discord: Bei Verknüpfung deines Discord-Kontos und beim Posten von Plattformstatistiken, Challenge-Meldungen und Clips in unseren Discord-Kanälen werden Daten an Discord Inc. übermittelt. Es gilt die Datenschutzerklärung von Discord.
• YouTube / TikTok: Clips werden erst nach Klick auf „Ansehen“ eingebettet (YouTube über youtube-nocookie.com). Dabei werden Daten (u. a. IP-Adresse) an Google bzw. TikTok übertragen. Vorschaubilder werden von den Anbietern geladen.
• Schriftarten: Webfonts werden über das Next.js-Font-System beim Build eingebunden und von unserem Server ausgeliefert; es erfolgt kein Abruf bei Google zur Laufzeit. [BETREIBER] – bitte nach Deployment verifizieren.

Eine Übermittlung in Drittländer findet nur statt, soweit die genannten Anbieter dort sitzen und geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.

Wir setzen ausschließlich technisch notwendige Cookies ein:

• mineit_session – Sitzungs-Cookie nach dem Login (httpOnly, SameSite=Lax, Secure), Laufzeit bis zu 30 Tage (konfigurierbar) bzw. bis zum Logout.

Es gibt keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste von Drittanbietern. Deshalb wird kein Cookie-Banner angezeigt.

• Konto und Serverdaten: bis zur Löschung des Kontos durch dich oder durch uns bei Verstößen.
• Sitzungen: bis zum Ablauf oder Logout; abgelaufene Sitzungen werden automatisch entfernt.
• Backups: 90 Tage, danach automatische Löschung.
• Inaktive Server: werden nach 7 Tagen ohne Aktivität deaktiviert, bleiben aber bis zur Löschung durch dich erhalten.
• Spielstatistiken: solange der zugehörige Server bzw. die Identität besteht; Rohereignisse werden nach Aggregation gekürzt ([BETREIBER] – Frist festlegen).
• Audit-Log und Sicherheitsprotokolle: [BETREIBER] – Frist festlegen (empfohlen: 90 Tage, bei Sicherheitsvorfällen länger).
• Support-Tickets: [BETREIBER] – Frist nach Abschluss festlegen.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – viele Daten siehst du direkt im Dashboard.
• Berichtigung (Art. 16 DSGVO) – Profil und Einstellungen änderst du selbst.
• Löschung (Art. 17 DSGVO) – Kontolöschung in den Einstellungen; Backups laufen nach der Aufbewahrungsfrist aus.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Kontodaten auf Anfrage.
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. am Sitz des Betreibers: [BETREIBER].

Passwörter werden mit Argon2id gehasht, Sitzungs-Token nur als Hash gespeichert, Verbindungen sind TLS-verschlüsselt. Statistik-Übertragungen der Server sind HMAC-signiert. Zugriff auf Produktionsdaten haben nur Administratoren; sicherheitsrelevante Aktionen werden protokolliert. API-Schlüssel von Drittanbietern verlassen den Server nicht.

Die Registrierung ist ab 16 Jahren möglich, darunter nur mit Zustimmung der Erziehungsberechtigten. Wir verarbeiten bewusst wenige Daten und verzichten auf Werbung und Profilbildung. Erziehungsberechtigte können sich für Auskunft oder Löschung an [BETREIBER] wenden.

Für Datenschutzanfragen: [BETREIBER] (E-Mail) oder per Post an die Anschrift im Impressum. Wir antworten innerhalb eines Monats.

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite; bei wesentlichen Änderungen informieren wir dich im Dashboard.