1. Verantwortlicher
André Arnold – Server64Zum Waldwinkel 4
31737 Rinteln
Deutschland
Telefon: 05751 / 1583835
E-Mail: service@minecraft-server64.de
2. Allgemeine Grundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit für einzelne Vorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
3. Serverstandort und technische Infrastruktur
Webseite, Kundenpanel und Minecraft-Gameserver werden auf eigener Serverhardware betrieben. Die Hardware befindet sich in einem Rechenzentrum in den Niederlanden (Europäische Union). Rechenzentrums- beziehungsweise Infrastrukturpartner ist XSServer, ein Anbieter aus Deutschland.
Für den Betrieb und die Absicherung der Infrastruktur können technische Dienstleister erforderlich sein. Diese erhalten Zugriff auf personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich und rechtlich zulässig ist. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO.
Weitere externe Gameserver-Standorte oder Anbieter werden in dieser Erklärung berücksichtigt, sobald sie tatsächlich eingesetzt werden. Die derzeit beschriebene Infrastruktur befindet sich innerhalb der EU.
4. Aufruf der Webseite und Server-Protokolldaten
Beim Aufruf unserer Webseite oder unseres Kundenpanels werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
- vollständige IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite beziehungsweise angeforderte Datei und URL,
- übertragene Datenmenge und HTTP-Statuscode,
- Browser, Browserversion, Betriebssystem und Gerätetyp, soweit übermittelt,
- zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt.
Die Verarbeitung dient der technischen Bereitstellung, Fehlerdiagnose, Stabilität sowie Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.
Personenbezogene Zugriffsdaten werden nach 30 Tagen gelöscht, soweit keine konkrete Sicherheitsstörung oder gesetzliche Pflicht im Einzelfall eine längere Aufbewahrung rechtfertigt.
5. Webstatistik mit AWStats
Wir setzen auf unserem Webserver die Statistiksoftware AWStats ein. AWStats wertet die vom Webserver erzeugten Zugriffsprotokolle aus, um die Nutzung der Webseite statistisch nachzuvollziehen und die technische Bereitstellung zu verbessern. Dabei werden insbesondere die vollständige IP-Adresse, Zugriffsdatum und -uhrzeit, angefragte Seiten, Browserdaten, Betriebssysteminformationen und gegebenenfalls Referrer-Daten verarbeitet.
Die Auswertung findet auf unserer eigenen Infrastruktur statt. AWStats wird in dieser Konfiguration anhand der Serverprotokolle betrieben; für diese Auswertung werden keine zusätzlichen Tracking-Cookies benötigt. Die personenbezogenen Ausgangsdaten werden nach 30 Tagen gelöscht. Statistische Ergebnisse ohne Personenbezug können darüber hinaus weiterverwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte, sichere und wirtschaftliche Bereitstellung der Webseite. Ein Widerspruch nach Art. 21 DSGVO ist unter den gesetzlichen Voraussetzungen möglich.
6. Technisch notwendige Cookies und Anmeldesitzungen
Für das Kundenpanel verwenden wir technisch notwendige Sitzungs- und Authentifizierungsinformationen, damit angemeldete Nutzer erkannt, die Sitzung geschützt und die gewünschten Panel-Funktionen bereitgestellt werden können. Solche Informationen werden beim Abmelden, beim Sitzungsende oder spätestens nach ihrer technischen Gültigkeitsdauer ungültig beziehungsweise entfernt.
Rechtsgrundlage für den Zugriff auf Informationen im Endgerät ist, soweit einschlägig, § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden nach den derzeitigen Angaben keine zusätzlichen Werbe- oder Marketing-Tracking-Cookies eingesetzt.
7. Registrierung und Kundenkonto
Für eine Registrierung und die Nutzung des Kundenpanels verarbeiten wir die angegebenen Stammdaten. Hierzu können Vor- und Nachname, gegebenenfalls Unternehmensname, Anschrift, Postleitzahl, Ort, Land, Telefonnummer, E-Mail-Adresse sowie Zugangsdaten und technische Anmeldeinformationen gehören. Passwörter sind gegen unbefugte Kenntnisnahme zu schützen und werden nicht als Klartext für die Anmeldung bereitgestellt.
Zusätzlich verarbeiten wir die zugeordnete Kundennummer, gebuchte Pakete, Vertrags- und Laufzeitinformationen, Serverzuordnungen, Guthabenbewegungen, Bestell- und gegebenenfalls Rechnungsdaten sowie sicherheitsrelevante Protokolle des Panels.
Die Angaben werden zur Verwaltung des Kundenkontos, zur Bereitstellung der gebuchten Leistungen und zur Kommunikation über Bestellungen und Verträge verwendet (Art. 6 Abs. 1 lit. b DSGVO). Soweit es um Missbrauchsabwehr, Zugangs- und Systemsicherheit geht, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Für ein Kundenkonto erforderliche Angaben müssen bereitgestellt werden, soweit ohne sie keine Registrierung, Rechnungserstellung oder Vertragsdurchführung möglich ist. Weitere, als freiwillig gekennzeichnete Angaben sind nicht verpflichtend.
8. Bestellungen, Guthaben und Rechnungsunterlagen
Bei Bestellung eines Minecraft-Gameservers verarbeiten wir die bestellten Leistungen, Paketdaten, Preis, Vertragsbeginn, Vertragslaufzeit, zugewiesene Server- und Netzwerkkennungen sowie Zahlungs- und Guthabenstatus. Bei Verlängerungen, Guthabenaufladungen oder Änderungen der Buchung werden entsprechende Transaktions- und Verlaufseinträge gespeichert.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Handels- und Steuerunterlagen aufbewahren müssen, erfolgt dies nach Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege werden entsprechend § 147 AO grundsätzlich acht Jahre, bestimmte weitere Unterlagen sechs oder zehn Jahre aufbewahrt, sofern die jeweilige gesetzliche Regelung dies vorgibt.
9. Zahlungsmethoden
Vorkasse / Banküberweisung
Bei Zahlung per Banküberweisung verarbeiten wir die für die Zuordnung der Zahlung notwendigen Informationen, zum Beispiel Name des Kontoinhabers, gegebenenfalls IBAN, Betrag, Buchungsdatum und Verwendungszweck, soweit diese Daten über die Bank übermittelt werden. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Zahlungen über Mollie
Wählt ein Kunde eine über Mollie abgewickelte Zahlungsart, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den Zahlungsdienstleister Mollie B.V., Niederlande. Dies können Transaktionskennung, Zahlungsbetrag, Bestell- beziehungsweise Leistungsinformationen und – abhängig von der gewählten Zahlungsart – Kontakt-, Geräte- sowie Zahlungsdaten sein. Welche über Mollie vermittelten Zahlungsmethoden aktuell verfügbar sind, wird beim jeweiligen Zahlungsvorgang angezeigt.
Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet bestimmte Zahlungsdaten als eigenständig Verantwortlicher auch zur Betrugsprävention und zur Erfüllung rechtlicher Pflichten. Nähere Informationen enthält die Datenschutzerklärung von Mollie.
10. Bereitstellung und Verwaltung von Minecraft-Gameservern
Für den Betrieb von gebuchten Gameservern verarbeiten wir technische Daten wie Serverkennungen, zugewiesene IP-Adressen und Ports, Konfigurationen, Nutzungs- und Systemstatus, Start- und Fehlermeldungen sowie Daten, die der Kunde in seiner Serverumgebung speichert. Beim Betrieb von Minecraft-Servern können insbesondere Spielernamen, Spieler-IP-Adressen, Spielstände, Chat- und Konsolenprotokolle sowie Mod- oder Plugin-Daten anfallen.
Die Verarbeitung eigener Kundendaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Gewährleistung eines sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Soweit Kunden selbst über die Zwecke und Mittel der Verarbeitung personenbezogener Daten ihrer Spieler oder anderer Dritter entscheiden, sind die Kunden grundsätzlich für diese Verarbeitung verantwortlich. Soweit Server64 dabei ausschließlich auf Weisung des Kunden personenbezogene Daten verarbeitet, kann eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegen, für die eine gesonderte Vereinbarung erforderlich ist.
Für gebuchte Gameserver können im vereinbarten Umfang Sicherungskopien erstellt werden. Sicherungen werden im vorgesehenen Sicherungs- und Rotationsverfahren vorgehalten und durch neuere Sicherungen ersetzt beziehungsweise nach Wegfall des Sicherungszwecks entfernt. Gesetzliche Aufbewahrungspflichten für Abrechnungsdaten bleiben davon unberührt.
11. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die übermittelten Inhalte sowie gegebenenfalls weitere zur Bearbeitung erforderliche Angaben. Bei vertragsbezogenen Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Nachrichten werden gelöscht, wenn sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe für eine weitere Speicherung bestehen.
12. Kontolöschung und Speicherdauer
Ein Kundenkonto bleibt grundsätzlich bestehen, auch wenn ein einzelner gebuchter Minecraft-Server abläuft. Kunden können die Löschung ihres Kontos unter service@minecraft-server64.de verlangen. Sobald die entsprechende Selbstbedienungsfunktion im Panel verfügbar ist, kann die Löschung auch dort angestoßen werden.
Nach einer Kontolöschung werden Daten, die nicht aus rechtlichen oder vertraglichen Gründen weiter benötigt werden, noch für eine Übergangsfrist von 30 Tagen gespeichert und anschließend gelöscht. Dies gilt insbesondere für gewöhnliche Kundenprofil- und Zugangsdaten. Eine Löschung aktiver Vertrags- oder Leistungsdaten kann erst erfolgen, wenn die weitere Verarbeitung dafür nicht mehr erforderlich ist.
Gesetzlich aufzubewahrende Rechnungs-, Buchungs- und Geschäftsunterlagen sind von der 30-Tage-Frist ausgenommen und werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt. Technische Sicherungen können bis zum Ende ihrer jeweiligen Sicherungsrotation enthalten sein; ihre Nutzung wird auf Wiederherstellungs- und Sicherheitszwecke beschränkt.
13. Empfänger und Übermittlungen
Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb, die Vertragserfüllung, die Zahlungsabwicklung oder gesetzliche Pflichten erforderlich ist. Empfänger können in diesem Rahmen beteiligte Infrastruktur- und Kommunikationsdienstleister, Kreditinstitute und bei entsprechender Zahlungsart Mollie sein. Eine allgemeine Weitergabe zu Werbezwecken erfolgt nicht.
Unsere eigene Serverhardware befindet sich in den Niederlanden und damit innerhalb der Europäischen Union. Falls ein eingesetzter Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere unter Anwendung gegebenenfalls erforderlicher geeigneter Garantien. Einzelheiten zu möglichen Weitergaben durch Mollie sind dessen Datenschutzerklärung zu entnehmen.
14. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Für die Übertragung von Daten über die Webseite und das Kundenpanel wird eine verschlüsselte Verbindung (HTTPS/TLS) eingesetzt, soweit die betreffenden Seiten entsprechend erreichbar sind. Ein vollständiger Schutz bei der Datenübertragung über das Internet kann nicht garantiert werden.
15. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über personenbezogene Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung personenbezogener Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen bestimmte Verarbeitungen, insbesondere nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter service@minecraft-server64.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Unternehmenssitz ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: www.lfd.niedersachsen.de.
16. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder die tatsächlich eingesetzten Dienste und Datenverarbeitungen ändern – beispielsweise bei Aktivierung weiterer Zahlungsarten oder neuer Gameserver-Standorte.