Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ron Schluseneck, Schluseneck-IT
Zevener Ring 10, 27367 Sottrum, Deutschland
E-Mail: [email protected]

Für Karten, die Server-Betreiber auf Voxelmap veröffentlichen, gilt zusätzlich Abschnitt 8.

Voxelmap zeigt Minecraft-Server als Live-Karte im Browser. Wir verarbeiten nur die Daten, die für Betrieb, Anmeldung und Sicherheit nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Schriftarten oder Skripte von fremden Servern nach. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen (User-Agent). Die Verarbeitung dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Die Daten werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diesen Zweck erforderlich ist.

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher. Sie sind für die angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb fragen wir nicht nach einer Einwilligung. Die Verarbeitung der darin enthaltenen Daten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

• lw_session: hält dich angemeldet (signierte Sitzungskennung, 12 Stunden, nur per HTTPS, für Skripte nicht lesbar).
• lw_lang: merkt sich die gewählte Sprache (1 Jahr).
• lw_oauth und lw_oauth_next: schützen die Anmeldung mit Discord vor Fälschung und merken den Rückweg (10 Minuten).
• lw_mc_challenge: bindet einen Verifizierungscode an deinen Browser, solange du dein Minecraft-Konto bestätigst (10 Minuten).
• lw_hn: übergibt die Anmeldung kurzzeitig zwischen der Hauptseite und einer Kartenseite.
• Lokaler Browser-Speicher (localStorage): speichert Einstellungen der Kartenansicht (zum Beispiel 2D/3D, Anzeigeoptionen) nur in deinem Browser. Diese Werte werden nicht an uns übertragen.

Du kannst dich nur mit Discord oder mit einem Minecraft-Konto anmelden. Eine Anmeldung mit E-Mail-Adresse gibt es nicht. Für dein Konto speichern wir: Anzeigename, Rolle, Zeitpunkt der Registrierung und der letzten Anmeldung, die Verknüpfungen (Discord-ID, Minecraft-UUID) und, falls du ein Passwort festlegst, dessen Hash (bcrypt; das Passwort selbst wird nie gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Die Daten werden gespeichert, bis du dein Konto löschen lässt.

Zur Abwehr von Missbrauch und zur Nachvollziehbarkeit führen wir ein Protokoll sicherheitsrelevanter Ereignisse (zum Beispiel erfolgreiche und fehlgeschlagene Anmeldungen, Passwortänderungen, Verwaltungsaktionen, Verifizierungen) mit Zeitpunkt, Konto und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes). Wir bewahren die Einträge nicht länger auf, als es für diesen Zweck erforderlich ist.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Betreiber installieren unser Plugin und veröffentlichen damit eine Live-Karte ihres Minecraft-Servers. Das Plugin übermittelt an uns, je nach Einstellung des Betreibers: Spielernamen und UUIDs, Position, Welt und Blickrichtung, optional Gesundheit, Spielmodus und Skin, außerdem Weltdaten (Blöcke, Chunks, Tiere und Monster). Die Live-Daten werden im Arbeitsspeicher verarbeitet und an die Besucher der Karte weitergegeben. Gespeichert werden nur Metadaten wie der zuletzt bekannte Aufenthaltsort eines Spielers; eine Positionshistorie ist standardmäßig ausgeschaltet und wird, falls der Betreiber sie aktiviert, nach einer festgelegten Frist automatisch gelöscht.

Der Server-Betreiber entscheidet über Zweck und Mittel und stellt ein, ob die Karte öffentlich ist und welche Spielerdaten sichtbar sind (einzelne Spieler können ausgeblendet werden). Er ist gegenüber seinen Spielern für die Rechtmäßigkeit und die Information verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag (Art. 28 DSGVO); eine Vereinbarung stellen wir auf Anfrage zur Verfügung. Als Spieler kannst du dich zur Ausübung deiner Rechte an den Betreiber deines Servers oder an uns wenden. Wenn du nicht auf einer Karte erscheinen möchtest, bitte den Betreiber, dich auszublenden.

Empfänger deiner Daten sind, soweit oben beschrieben: unser Hosting-Anbieter (Betrieb des Servers), Cloudflare (Auslieferung und Schutz), Discord (bei Anmeldung mit Discord) und Mojang/Microsoft (Abfrage von Name, UUID und Skin). Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur als bcrypt-Hash gespeichert, Server-Schlüssel verschlüsselt (AES-256-GCM), Verifizierungscodes nur als Hash. Anmelde-Cookies sind für Skripte nicht lesbar. Anmeldeversuche und Codeeingaben sind mengenmäßig begrenzt.

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreibe dazu an [email protected]. Du kannst dein Konto jederzeit löschen lassen; wir entfernen dann auch deine Verknüpfungen und deine Server samt Markierungen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die oben genannten Daten können wir dir aber kein Konto und keine Verwaltung deiner Server anbieten. Die reine Betrachtung öffentlicher Karten ist ohne Konto möglich.

Wir passen diese Erklärung an, wenn sich der Dienst oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.