Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Beim Aufruf der Website

Beim Abruf unserer Seiten verarbeitet unser Server die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer, Browserkennung). Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technische Betrieb und die Abwehr von Angriffen.
Speicherdauer: Server-Protokolle rotieren automatisch und werden dabei überschrieben; sie dienen ausschließlich der Fehlersuche und dem Betrieb und werden nicht zu Profilen zusammengeführt. In unserer Anwendungsdatenbank wird eine IP-Adresse zu keinem Zeitpunkt im Klartext gespeichert — wo wir sie brauchen (siehe „Sicherheit, Missbrauchsabwehr und Protokoll“), liegt ausschließlich ein gesalzener Hashwert vor, aus dem sich die Adresse nicht zurückrechnen lässt.

3. Konto und Nutzung des Portals

Für ein Konto verarbeiten wir: E-Mail-Adresse, ein Passwort (ausschließlich als bcrypt-Hash, niemals im Klartext), den Bestätigungsstatus der E-Mail-Adresse, Rolle und Kontostatus sowie Zeitpunkte der Erstellung und Änderung. Freiwillig kannst du einen Anzeigenamen, deinen Minecraft-Namen und eine Discord-Webhook-Adresse für Benachrichtigungen hinterlegen.

Bestellst du einen Server, kommen dessen Einstellungen hinzu (Spiel, Version, Tarif, Name, Subdomain, technische Konfiguration) sowie Betriebsdaten wie Laufzeit, Ressourcenverbrauch und Zeitpunkte der letzten Nutzung. Diese Daten brauchen wir, um den Server bereitzustellen, Grenzen des kostenlosen Tarifs durchzusetzen und dich über Störungen zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Löschung deines Kontos. Du kannst dein Konto jederzeit selbst im Bereich „Konto“ löschen. Lösche dazu zuvor deine Server — solange noch einer besteht, lehnen wir die Kontolöschung ab, damit auf unseren Rechnern kein herrenloser Server zurückbleibt. Mit dem Konto entfernen wir deine Kontodaten, deine Serverkonfigurationen und deinen Panel-Zugang.
Was das Konto überdauert, weil wir es nicht verschweigen wollen: eine letzte Sicherung gelöschter Server bis zu 60 Tage; öffentliche Beiträge von dir (Bewertung, Eintrag im Ideen-Board) bleiben sichtbar, werden aber vom Konto gelöst — auf Wunsch löschen wir sie mit; Protokolleinträge bleiben bestehen, dein Bezug darin wird pseudonymisiert; Support-Tickets bleiben im Support-System. Willst du auch davon etwas entfernt haben, genügt eine Nachricht an info@gamesilo.de (Art. 17 DSGVO).

4. Weitere Funktionen des Portals

Nutzt du weitere Funktionen, kommen hinzu:

• Bewertungen und Ideen-Board — Sterne, Text, optional Bilder und ein Anzeigename (oder „Anonym“) bzw. Titel, Beschreibung und deine Stimmen. Beides ist öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (du entscheidest über die Veröffentlichung). Gespeichert bis zum Widerruf oder bis du sie löschen lässt.
• Server-Mitglieder — lädst du jemanden zu deinem Server ein, speichern wir dessen Gamesilo-E-Mail-Adresse, die Rolle und wer eingeladen hat. Gelöscht mit dem Server oder der Einladung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Benachrichtigungen — Hinweise in der Portal-Glocke und deine Kanal-Einstellungen. Gelöscht nach 180 Tagen.
• Missbrauchs-Vermerke — fällt ein Server durch Dauerlast, Dauer-Datenverkehr oder eine Meldung aus der Community auf, halten wir Art, Zeitpunkt und einen kurzen Vermerk fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der geteilten Infrastruktur und der übrigen Nutzerinnen und Nutzer). Erledigte Vermerke löschen wir nach 365 Tagen; ein offener Vorgang bleibt, bis er bearbeitet ist.
• Öffentliche Serverliste — schaltest du deinen Server frei, sind Name, Begrüßungstext und Spielerzahl für alle sichtbar. Freiwillig und jederzeit abschaltbar.

5. Sicherheit, Missbrauchsabwehr und Protokoll

Um Angriffe auf Konten und den mehrfachen Missbrauch des kostenlosen Angebots zu erkennen, speichern wir zu Anmeldevorgängen: einen Hashwert der E-Mail-Adresse, einen Hashwert der IP-Adresse, die Browserkennung, das Ereignis (erfolgreich, fehlgeschlagen, Captcha nötig) und den Zeitpunkt. Bei der Registrierung speichern wir zusätzlich einen Hashwert der IP-Adresse, um Mehrfachanmeldungen zu begrenzen. Beide Hashwerte werden mit einem nur uns bekannten Geheimnis gebildet und sind ohne dieses nicht umkehrbar.

Sicherheitsrelevante Vorgänge im Portal (etwa Rollenänderungen, Sperren, Löschungen, administrative Eingriffe) werden in einem Protokoll festgehalten, damit sie nachträglich zuzuordnen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit des Dienstes und an der Nachvollziehbarkeit von Eingriffen in Kundendaten.

Speicherdauer: Anmeldeereignisse und Protokolleinträge löschen wir nicht automatisch nach Zeitablauf. Ein Nachweis darüber, wer wann welchen Eingriff an Konten und Servern vorgenommen hat, ist nur so lange etwas wert, wie es ihn gibt. Gespeichert sind dabei ausschließlich Hashwerte (E-Mail, IP-Adresse), kein Klartext. Wir prüfen die Erforderlichkeit regelmäßig. Auf Antrag entfernen wir die Einträge einer Person gezielt aus den Protokollen; Zeitpunkt und Ereignis bleiben dann ohne Personenbezug stehen. Bei einer Kontolöschung wird die Akteurskennung sofort durch ein Pseudonym ersetzt.

6. Zwei-Faktor-Authentisierung

Aktivierst du die Zwei-Faktor-Authentisierung, speichern wir das zugehörige Geheimnis verschlüsselt (AES-256-GCM); der Schlüssel liegt ausschließlich in der Umgebung der Anwendung und nicht in der Datenbank. Backup-Codes werden nur als Hashwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 32 DSGVO.

7. Daten auf den Spielservern

Auf einem Spielserver entstehen Daten über die Personen, die darauf spielen — je nach Spiel etwa Spielername, Spiel-UUID, Zeitpunkte von Beitritt und Verlassen sowie serverseitige Listen (Whitelist, Bannliste).

Wir speichern davon in unserer Datenbank (a) jeden Beitritt und jedes Verlassen mit Spielername, Spiel-UUID und Zeitpunkt und (b) je Spielerin bzw. Spieler und Server eine Zusammenfassung aus Name, UUID sowie Erst- und Letztsichtung. Daraus entstehen die Spielerliste und die Besuchsstatistik, die der Serverbetreiberin bzw. dem Serverbetreiber im Portal angezeigt werden.

Die Rolle ist hier geteilt, und das gehört offen gesagt: Über die Inhalte auf deinem Server und darüber, wen du einlädst, entscheidest du. Für diese Daten bist du datenschutz­rechtlich verantwortlich; wir stellen die technische Umgebung bereit. Für die Auswertung, die wir im Portal anzeigen, sind wir verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, der Serverbetreiberin bzw. dem Serverbetreiber eine Spielerliste und einfache Besuchsstatistiken zum eigenen Server anzuzeigen und Missbrauch (etwa die Umgehung eines Banns) erkennbar zu machen. Ein Profil über Spielserver hinweg entsteht dabei nicht.
Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO): Name und Spiel-UUID stammen aus der Konsolenausgabe des jeweiligen Spielservers, nicht aus einer Erhebung bei dir. Wenn du auf einem bei uns gehosteten Server spielst und dieser Auswertung widersprechen möchtest (Art. 21 DSGVO), genügt eine Nachricht an info@gamesilo.de mit deinem Spielernamen.

Speicherdauer: Einzelne Beitritts- und Verlassens-Ereignisse löschen wir nach 90 Tagen, die Zusammenfassung je Spielerin oder Spieler 180 Tage nach der letzten Sichtung. Die reine Spielerzahl-Messreihe halten wir 7 Tage, technische Messwerte deines Servers (CPU-Last, Arbeitsspeicher — ohne Personenbezug) 30 Tage. Löschst du deinen Server, gehen die zugehörigen Zeilen sofort mit. Weltdaten und Serverdateien bestehen, solange der Server besteht; nach dessen Löschung bewahren wir eine letzte Sicherung noch bis zu 60 Tage auf, damit ein versehentlich gelöschter Server wiederhergestellt werden kann.

8. Newsletter

Trägst du dich für unseren Newsletter ein — im Registrierungsformular oder über das Anmeldefeld auf der Website —, speichern wir deine E-Mail-Adresse in unserer Newsletter-Verwaltung (Listmonk, auf unserer eigenen Infrastruktur). Die Anmeldung erfolgt im Double-Opt-in: Du erhältst zuerst eine Bestätigungsmail und bist erst nach dem Klick darauf eingetragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).
Widerruf: jederzeit mit Wirkung für die Zukunft über den Abmeldelink am Ende jeder Newsletter-Mail oder per Nachricht an info@gamesilo.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zum Widerruf; danach löschen wir die Adresse aus der Liste.

9. Support und Kontaktformular

Support (Zammad) — von uns selbst betrieben, kein Dritter. Für Tickets und den Support-Chat verarbeiten wir die Angaben, die du dort machst (E-Mail-Adresse, Anliegen, Verlauf). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage). Geschlossene Tickets löschen wir nach 24 Monaten, auf Wunsch früher.

Kontaktformular: Deine Nachricht erreicht uns per E-Mail an info@gamesilo.de mit deiner Adresse als Antwortadresse; sie wird nicht zusätzlich dauerhaft in einer Datenbank gespeichert.

10. Reichweitenmessung

Zur Verbesserung des Angebots messen wir, welche Seiten aufgerufen werden und ob zentrale Schritte gelingen (etwa: Registrierung abgeschlossen, Server erstellt, erster Spieler beigetreten). Dafür nutzen wir Rybbit, eine quelloffene Statistik, die wir selbst betreiben — unter unserer Adresse tracking.dvnx.de. Die Messung arbeitet ohne Cookies, ohne geräteübergreifende Wiedererkennung und ohne Weitergabe an Dritte; wir übertragen dabei keine E-Mail-Adresse, keinen Namen und keine Konto-Kennung. Werbung und Profilbildung finden nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

11. Cookies und vergleichbare Speicherung im Browser

Wir setzen technisch notwendige Cookies für deine Anmeldung und den Schutz vor Anfragefälschung. Zusätzlich legen wir im lokalen Speicher deines Browsers Merker ab, etwa dass du den Cookie-Hinweis oder eine Ankündigung weggeklickt hast; diese Merker verlassen dein Gerät nicht. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Werbe- oder Tracking-Cookies setzen wir nicht, und wir binden keine ein.

12. Empfänger

Wir geben personenbezogene Daten nicht zum Zweck der Werbung weiter. Eingebunden sind die folgenden Stellen — wo ein Dritter für uns verarbeitet, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; wo wir selbst betreiben, ist das ausdrücklich vermerkt.

• Hetzner Online GmbH, Gunzenhausen — Server und Speicher. Verarbeitung ausschließlich in Rechenzentren in Deutschland. Auftragsverarbeiter.
• Cloudflare, Inc. (USA) / Cloudflare Germany GmbH — „Turnstile“ schützt unsere Formulare (Registrierung, Anmeldung, Kontakt, Newsletter, Serverbestellung) vor automatisierten Anfragen. Das Prüfelement wird beim Aufruf des jeweiligen Formulars von Cloudflare geladen; dabei werden deine IP-Adresse und technische Merkmale deines Browsers übermittelt — auch dann, wenn du das Formular nicht absendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, massenhaft automatisiert angelegte Konten und Spam zu verhindern. Drittland: Cloudflare verarbeitet auch in den USA; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Sollte dieser Beschluss entfallen, stützen wir sie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) — eine Kopie erhältst du auf Anfrage.
• Externe Bild- und Dateiquellen. Für Spielerköpfe rufen wir Bilder von mc-heads.net ab (der Aufruf enthält den angezeigten Minecraft-Namen), für Spielgrafiken Dateien vom CDN jsDelivr und für Projektlogos Dateien vom Modrinth-CDN. Dabei erhält der jeweilige Anbieter deine IP-Adresse und technische Merkmale deines Browsers. Ein Serverstandort in der EU ist nicht zugesichert; es ist von einer Übermittlung in ein Drittland ohne Angemessenheitsbeschluss auszugehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schlanke Auslieferung ohne eigene Kopien). Hinterlegst du keinen Minecraft-Namen, zeigen wir ein Initialen-Kästchen — dann wird nichts geladen.
• E-Mail-Versand — Verifizierungs-, Zurücksetzungs- und Benachrichtigungs-Mails versenden wir über unseren eigenen Mailserver; ein Versanddienstleister ist nicht eingebunden.
• Support-System (Zammad) und Newsletter-Verwaltung (Listmonk) — beide laufen auf unserer eigenen Infrastruktur, ebenfalls kein Dritter.

Hinterlegst du freiwillig eine Discord-Webhook-Adresse, senden wir Benachrichtigungen zu deinem Server an diese Adresse. Damit gelangen die betreffenden Angaben an Discord; das geschieht ausschließlich auf deine Veranlassung und lässt sich jederzeit im Konto abstellen.

13. Musst du diese Daten angeben?

Für ein Konto brauchen wir zwingend eine E-Mail-Adresse und ein Passwort; ohne sie können wir kein Konto anlegen und keinen Server bereitstellen. Eine gesetzliche Pflicht zur Angabe besteht nicht — es ist eine vertragliche Voraussetzung (Art. 13 Abs. 2 lit. e DSGVO). Die Bestätigung der E-Mail-Adresse ist nötig, damit wir dir das Passwort zurücksetzen und dich über Störungen an deinem Server erreichen können. Alles Weitere ist freiwillig: Anzeigename, Minecraft-Name, Discord-Webhook, Zwei-Faktor-Authentisierung und Newsletter. Gibst du sie nicht an, entfällt allein die jeweilige Funktion — dein Konto und dein Server funktionieren unverändert.

14. Deine Rechte

Dir stehen zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das betrifft alle Abschnitte, in denen als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ausgewiesen ist —, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — wahlweise an deinem Wohnsitz, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Automatische Vorgänge wie die Abschaltung ungenutzter Server nach Ablauf einer Frist sind rein technische Regeln des kostenlosen Tarifs; sie werden angekündigt und entfalten keine rechtliche Wirkung, die einer Entscheidung im Sinne des Art. 22 gleichkäme.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Maßgeblich ist die auf dieser Seite abrufbare Fassung mit dem oben genannten Stand. Weitere Rechtstexte: Impressum · AGB · Widerrufsbelehrung