Datenschutz

Verantwortlich im Sinne der DSGVO ist der Anbieter aus dem Impressum . Anfragen zu deinen Rechten richte bitte an support@jexcellence.de.

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG) — in Niedersachsen z.B. der LfD Niedersachsen

Mit einem Nutzerkonto kannst du in den Konto-Einstellungen deine Daten selbst exportieren (Art. 20 DSGVO, maschinenlesbar als JSON) und dein Konto selbst löschen (Art. 17 DSGVO). Alle weiteren Anfragen, auch ohne Nutzerkonto, bearbeiten wir auf E-Mail-Anfrage an support@jexcellence.de . Wir antworten innerhalb der Monatsfrist nach Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen kann sich die Frist um weitere zwei Monate verlängern, worüber wir dich informieren.

Das Hosting erfolgt bei der Hetzner Online GmbH in Deutschland (EU). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Bei jedem Aufruf werden technisch erforderliche Daten verarbeitet (IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL) — Rechtsgrundlage: berechtigtes Interesse an einem stabilen Betrieb. Server-Logs werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

Du kannst auf der Website ein Nutzerkonto anlegen. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (gespeichert nur als Hash) und optional deinen Minecraft-Benutzernamen. Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir einen Link per E-Mail. Meldest du dich über Discord, Google oder Microsoft an, erhalten wir vom jeweiligen Anbieter nur deine dort bestätigte E-Mail-Adresse; ein Passwort wird dann nicht angelegt. Verknüpfst du einen Minecraft-Account, fragen wir die zugehörige Minecraft-UUID über die öffentliche Schnittstelle von Mojang ab und speichern Benutzernamen und UUID. Außerdem speichern wir, ob deine E-Mail-Adresse bestätigt ist, den Zeitpunkt deiner letzten Anmeldung und die zuletzt genutzte Sprache der Website. Nach dem Login setzen wir das Sitzungs-Cookie jx_session (siehe Abschnitt 9). Rechtsgrundlage: Art. 6 (1)(b) DSGVO. Die Kontodaten speichern wir bis zur Löschung deines Kontos.

Für die Abwicklung deines Kaufs nutzen wir Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Bei Stripe wirst du zur Zahlung auf die von Stripe gehostete Checkout-Seite weitergeleitet. Bei PayPal wirst du entweder zu PayPal weitergeleitet, oder die Zahlungsbuttons von PayPal werden direkt auf unserer Checkout-Seite angezeigt. Dafür lädt dein Browser das JavaScript-SDK von PayPal von den Servern von PayPal (www.paypal.com); PayPal erhält dabei deine IP-Adresse und technische Browserdaten. Das SDK wird erst geladen, wenn du im Checkout PayPal als Zahlungsart wählst und die Pflichtangaben ausgefüllt hast. Wir übermitteln beim Kaufvorgang den Rechnungsbetrag, die Bestell-Referenz und deinen Minecraft-Benutzernamen (als Liefervermerk in der Artikelbeschreibung) an den jeweiligen Anbieter, bei Stripe und bei PayPal-Abonnements zusätzlich deine E-Mail-Adresse. Karten-/Kontodaten gibst du direkt beim Anbieter ein und sind uns nicht zugänglich. Über Webhooks übermitteln uns die Anbieter den Status von Zahlungen und Abonnements, damit wir Bestellungen ausliefern und Monatspässe verwalten können. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sind zusätzlich vereinbart.

Damit ein Kauf im Spiel ausgeliefert werden kann, speichern wir deinen Minecraft-Benutzernamen sowie die Verknüpfung zu deiner Bestellung. Der Minecraft-Server fragt diese Berechtigungen über eine HMAC-SHA256-signierte Schnittstelle ab; Replay-Schutz beträgt 5 Minuten. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Vertrag). Im laufenden Spielbetrieb verarbeitet das Server-Plugin zusätzlich In-Game-Aktivitäten (abgebaute Blöcke, Phasen-Fortschritt, Battle-Pass-Tier, Vote-Streaks, Insel-Mitgliedschaften, Bank-Salden) zur Erfüllung des Spielangebots. Damit du beim Kauf wählen kannst, auf welches Profil (Insel) geliefert wird, übermittelt der Minecraft-Server außerdem deine Profilliste an uns: Profil-ID, Slot, Modus (Normal, Ironman, Season) und den von dir vergebenen Profilnamen. Wir speichern nur den jeweils letzten Stand, ältere Stände werden überschrieben. Ohne Anmeldung zeigt die Profilauswahl nur Slot und Modus; den Profilnamen sieht nur das angemeldete Konto, das mit diesem Minecraft-Account verknüpft ist. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Vertrag).

Beim ersten Beitritt zum Server pro Saison erhältst du in-game ein Written Book mit den Saison-Teilnahmebedingungen. Akzeptierst du diese (Befehl /season accept), werden deine Spiel-Statistiken als Season-Score in das Saison-Leaderboard aufgenommen und bei Erfolg im Rahmen der Top-5-Auszahlung verarbeitet. Lehnst du ab (/season decline), erscheinst du nicht im Leaderboard und bist nicht payout-berechtigt — der reguläre Spielbetrieb ist davon nicht betroffen. Die Wahl ist jederzeit über /season accept bzw. /season decline revidierbar (Art. 7 Abs. 3 DSGVO Widerruf). Wir speichern Zeitstempel und einen Hash der konkret akzeptierten Buchfassung (Art. 7 Abs. 1 DSGVO Nachweispflicht) in der Tabelle ob_season_participation.

Ab Saison 4 gibt es nur In-Game-Preise und Shop-Gutscheine; dafür verarbeiten wir keine zusätzlichen Daten. Für die PayPal-Auszahlung der Geldpreise aus Saison 3 verarbeiten wir bei den Plätzen 1 und 2 zusätzlich die von dir genannte PayPal-Empfänger-E-Mail sowie ggf. einen Altersnachweis nach § 107 BGB (Minderjährige). Die PayPal-Auszahlung erfolgt manuell durch das Server-Team über die PayPal-Payouts-API. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Teilnahmebedingungen). Wir löschen Verifikationsdaten nach Abschluss der Auszahlung; steuerliche Belege bewahren wir gemäß § 147 AO bis zu 10 Jahre auf.

Wir setzen ausschließlich „unbedingt erforderliche“ Speicherzugriffe ohne Einwilligung ein. Analyse- oder Tracking-Cookies verwenden wir nicht. Im Einzelnen:

• Cookie jx_session: Sitzungs-Cookie nach dem Login (HttpOnly), gültig 24 Stunden, wird beim Logout gelöscht.
• Local Storage jexone-cart: der Inhalt deines Warenkorbs, damit er beim nächsten Seitenaufruf erhalten bleibt.
• Local Storage jexone-checkout-chain und jexone-combined-order: Zwischenstand eines laufenden Bezahlvorgangs, damit die Bestellung nach der Rückkehr vom Zahlungsanbieter abgeschlossen werden kann; wird nach Abschluss entfernt und nach 45 Minuten nicht mehr verwendet.
• Local Storage mb_ob_clicks: Zählerstand des Klick-Blocks auf der Startseite; wird erst gespeichert, wenn du auf den Block klickst.

Inhalte Dritter bindet die Website nicht ein, mit einer Ausnahme: das JavaScript-SDK von PayPal, das nur geladen wird, wenn du im Checkout PayPal wählst (siehe Abschnitt 5).

Unser Discord-Server wird von Discord Inc. (USA) betrieben. Auf unserer Website verlinken wir lediglich auf den Einladungs-Link (Discord); ein Discord-Widget ist nicht eingebettet. Beim Aufruf von Discord werden u.a. deine IP-Adresse an Discord übermittelt; Discord ist DPF-zertifiziert.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 (1)(b) DSGVO, ggf. (1)(f) bei allgemeinen Fragen). Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Minderjährige dürfen kostenpflichtige Bestellungen nur mit Einwilligung ihrer Erziehungsberechtigten aufgeben (§ 107 BGB). Im Checkout bestätigst du ausdrücklich, mindestens 18 Jahre alt zu sein oder die Zustimmung deiner Erziehungsberechtigten zu haben. Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten (Abschnitt 7), ist bei Personen unter 16 Jahren die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Für die Teilnahme an den Saison-Auszahlungen gilt zusätzlich Mindestalter 18 Jahre — Minderjährige benötigen die Einwilligung der Erziehungsberechtigten (§ 107 BGB).

Wir aktualisieren diese Erklärung, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du immer unter dieser URL.