Stand: 2026-05 — Art. 13 DSGVO.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der Anbieter aus dem . Anfragen zu deinen Rechten richte bitte an .
2. Deine Rechte (Art. 15–22, 77 DSGVO)
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG) — in Niedersachsen z.B. der LfD Niedersachsen
Anfragen nach Art. 15 (Auskunft) und Art. 17 (Löschung) bearbeiten wir aktuell manuell auf E-Mail-Anfrage an . Ein automatisierter In-Game-/Webseiten-Workflow für Datenexport (Art. 20 DSGVO, maschinenlesbares Format) und Selbstbedienungs-Löschung ist in Vorbereitung. Wir antworten innerhalb der Monatsfrist nach Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen kann sich die Frist um weitere zwei Monate verlängern, worüber wir dich informieren.
3. Hosting (Art. 6 (1)(f) DSGVO)
Das Hosting erfolgt bei der Hetzner Online GmbH in Deutschland (EU). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Bei jedem Aufruf werden technisch erforderliche Daten verarbeitet (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL) — Rechtsgrundlage: berechtigtes Interesse an einem stabilen Betrieb. Server-Logs werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
4. Käufe & Zahlung (Art. 6 (1)(b) DSGVO)
Für die Abwicklung deines Kaufs ist die Anbindung an Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) vorgesehen. Aktuell ist serverseitig nur die ausgehende PayPal-Verbindung für Saison-Auszahlungen integriert; die eingehenden Webhook-Pfade für Stripe und PayPal sind in Vorbereitung. Wir übermitteln beim Kaufvorgang mindestens deine E-Mail, den Rechnungsbetrag und die Bestell-Referenz an den jeweiligen Anbieter; Karten-/Kontodaten gibst du direkt beim Anbieter ein und sind uns nicht zugänglich. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sind zusätzlich vereinbart.
5. Minecraft-Auslieferung & Plugin-API
Damit ein Kauf im Spiel ausgeliefert werden kann, speichern wir deinen Minecraft-Benutzernamen sowie die Verknüpfung zu deiner Bestellung. Der Minecraft-Server fragt diese Berechtigungen über eine HMAC-SHA256-signierte Schnittstelle ab; Replay-Schutz beträgt 5 Minuten. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Vertrag). Im laufenden Spielbetrieb verarbeitet das Server-Plugin zusätzlich In-Game-Aktivitäten (abgebaute Blöcke, Phasen-Fortschritt, Battle-Pass-Tier, Vote-Streaks, Insel-Mitgliedschaften, Bank-Salden) zur Erfüllung des Spielangebots.
6. Saison-Teilnahme & Buchakzeptanz (Art. 6 (1)(a) DSGVO)
Beim ersten Beitritt zum Server pro Saison erhältst du in-game ein Written Book mit den Saison-Teilnahmebedingungen. Akzeptierst du diese (Befehl /season accept), werden deine Spiel-Statistiken als Composite Score in das Saison-Leaderboard aufgenommen und bei Erfolg im Rahmen der Top-5-Auszahlung verarbeitet. Lehnst du ab (/season decline), erscheinst du nicht im Leaderboard und bist nicht payout-berechtigt — der reguläre Spielbetrieb ist davon nicht betroffen. Die Wahl ist jederzeit über /season accept bzw. /season decline revidierbar (Art. 7 Abs. 3 DSGVO Widerruf). Wir speichern Zeitstempel und einen Hash der konkret akzeptierten Buchfassung (Art. 7 Abs. 1 DSGVO Nachweispflicht) in der Tabelle ob_season_participation.
7. Saison-Auszahlungen & Verifikation
Für die Auszahlung der Saison-Preise verarbeiten wir bei den Plätzen 1 und 2 zusätzlich die von dir genannte PayPal-Empfänger-E-Mail sowie ggf. einen Altersnachweis nach § 107 BGB (Minderjährige). Die PayPal-Auszahlung erfolgt aktuell manuell durch das Server-Team über die PayPal-Payouts-API; die Automatisierung ist in Vorbereitung. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Teilnahmebedingungen). Wir löschen Verifikationsdaten nach Abschluss der Auszahlung; steuerliche Belege bewahren wir gemäß § 147 AO bis zu 10 Jahre auf.
8. Cookies & vergleichbare Technologien (§ 25 TDDDG)
Wir setzen ausschließlich „unbedingt erforderliche“ Speicherzugriffe ohne Einwilligung ein (z.B. Session-Schutz). Komfort-Funktionen wie die Speicherung der gewählten Anzeige-Währung oder des Warenkorbs aktivieren wir erst nach deiner Einwilligung. Drittinhalte (z.B. Discord-Widget, Vote-Sites) werden erst nach separater Freigabe geladen.
9. Discord (discord.mythblock.me)
Unser Discord-Server wird von Discord Inc. (USA) betrieben. Auf unserer Website verlinken wir lediglich auf den Einladungs-Link; ein eingebettetes Widget laden wir erst, wenn du dem über den Consent-Manager zustimmst. Beim Aufruf von Discord werden u.a. deine IP-Adresse an Discord übermittelt; Discord ist DPF-zertifiziert.
10. Aufbewahrungsfristen (Art. 5 Abs. 1 lit. e DSGVO)
- Server-Logs (Webseite): 14 Tage, danach Löschung/Anonymisierung
- E-Mail-Korrespondenz: 24 Monate nach Abschluss, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Bestelldaten und Rechnungen: 10 Jahre (§ 147 AO)
- Eingelöste In-Game-Coupons: 180 Tage
- Ausstehende In-Game-Rewards: 90 Tage
- Saison-Teilnahme- und Composite-Score-Daten: bis zum Ende der jeweiligen Saison aktiv, danach für Statistik archiviert und nach Zweckerfüllung gelöscht
- Einwilligungs-Audit-Trail (Saison-Buch): so lange wie die zugehörige Teilnahme oder eine zugehörige Auszahlung dokumentiert werden muss
11. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 (1)(b) DSGVO, ggf. (1)(f) bei allgemeinen Fragen). Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Minderjährige
Käufe sind erst ab 16 Jahren oder mit Zustimmung der Erziehungsberechtigten zulässig (Art. 8 DSGVO, § 7a BGB analog). Im Checkout musst du dies ausdrücklich bestätigen. Für die Teilnahme an den Saison-Auszahlungen gilt zusätzlich Mindestalter 18 Jahre — Minderjährige benötigen die Einwilligung der Erziehungsberechtigten (§ 107 BGB).
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du immer unter dieser URL.