Datenschutzerklärung
Stand: [TT.MM.JJJJ]
1. Verantwortlicher
[Vorname Nachname], Frogtions, [Straße Hausnummer], [PLZ Ort], Deutschland E-Mail: [kontakt@frogtions.net] · Discord: discord.gg/gbmZA8wF8Z
Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 10) schreib an die E-Mail-Adresse oben.
2. Überblick
Wir betreiben das Minecraft-Netzwerk „Frogtions“ (ein Proxy, eine Lobby, mehrere Kingdoms), die Website frogtions.net, einen Discord-Server und einen Store bei Tebex. Wir verarbeiten nur die Daten, die für den Betrieb des Spiels, die Sicherheit, faires Spielen und die Lieferung von Käufen nötig sind. Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.
3. Daten im Spiel
3.1 Verbindung und Anmeldung
- Was: Spielername, Minecraft-UUID, IP-Adresse, Client-Version, Zeitpunkt von Anmeldung und Abmeldung, bei Spielern ohne Minecraft-Account (Offline-Modus) zusätzlich ein Passwort als sicherer Hash (nLogin).
- Wofür: Verbindung herstellen, Anmeldung, Schutz vor Angriffen und Bots, Durchsetzung von Sperren.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
3.2 Land und Region
- Was: Aus deiner IP-Adresse ermitteln wir beim Anmelden das Land (zweistelliger Ländercode) und die Region (Kontinent). Dazu nutzen wir eine lokal auf unserem Server gespeicherte Datenbank (DB-IP Lite); deine IP wird dafür nicht an Dritte gesendet. Gespeichert wird nur der Ländercode zusammen mit deinem Kingdom-Platz.
- Wofür: dich einem passenden Kingdom zuzuweisen, im Menü anzuzeigen, woher die meisten Spieler eines Kingdoms kommen (nur zusammengefasst als Anteil, ab mehreren Spielern).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sinnvollen Verteilung der Spieler).
3.3 Kingdom-Platz und Schutz vor Zweit-Accounts
- Was: Dein Kingdom, Zeitpunkt der ersten Anmeldung und der letzten Aktivität im Netzwerk, ein gekürzter Hash deiner IP-Adresse (pseudonymisiert; die IP selbst wird hier nicht gespeichert).
- Wofür: Plätze in den Kingdoms verwalten, die Zahl der Plätze pro Anschluss begrenzen (Schutz vor Zweit-Accounts).
- Speicherdauer: Der Platz wird frei und gelöscht, wenn du 40 Tage nicht im Netzwerk warst.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3.4 Spielstand
- Was: Inventar, Ausrüstung, Endertruhe, Erfahrung, Position, Statistiken, Kontostände der Spielwährungen, Ränge und Rechte, Grundstücke (Lands), Quests, Event-Punkte und -Preise, geschmiedete Ausrüstung, Auktionen und Shop-Angebote, Kosmetik, Titel und Aktionen im Kingdom-System (König, Bank, Spenden, Rebellion, Umzüge), Einstellungen (z. B. Stream-Modus).
- Wofür: das Spiel selbst; dein Fortschritt geht beim Serverwechsel mit.
- Speicherdauer: solange dein Account im Netzwerk besteht bzw. bis du die Löschung verlangst.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.5 Chat, Befehle und Moderation
- Was: Chatnachrichten, eingegebene Befehle, Meldungen (
/report), Einsprüche (/appeal), Verwarnungen, Stummschaltungen und Sperren mit Grund und Zeitpunkt, Aktionen des Teams (Audit-Log). - Wofür: Moderation, Durchsetzung der Regeln, Nachvollziehbarkeit von Team-Entscheidungen.
- Speicherdauer: Server-Logs [30] Tage; Verwarnungen 12 Monate; Sperren bis zu ihrem Ablauf und danach [12] Monate. [PRÜFEN: Fristen festlegen und Log-Löschung einrichten]
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler und des Spiels).
3.6 Anti-Cheat und Anti-Bot
- Was: Bewegungs-, Kampf- und Verbindungsdaten während des Spiels; Abgleich der IP-Adresse mit öffentlichen Listen bekannter Proxys und VPNs. [PRÜFEN: ob Spartan oder VeloFlame Daten an eigene Dienste senden]
- Wofür: Cheats und Bot-Angriffe erkennen. Erkennungen können automatisch zu einem Kick führen; Sperren prüft das Team, und du kannst mit
/appealEinspruch einlegen. - Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faires und sicheres Spiel).
3.7 Regeln und Zustimmung
- Was: Version der Regeln und Nutzungsbedingungen, die du angenommen hast, und der Zeitpunkt.
- Wofür: Nachweis der Zustimmung; bei einer neuen Version fragen wir erneut.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3.8 Skins
Für Skins fragen wir die Skin-Dienste von Mojang ab (bei /skin mit einem Link ggf. auch MineSkin). Dabei wird der Spielername bzw. der Skin-Link übertragen. [PRÜFEN: SkinsRestorer-Einstellungen] Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.9 Live-Hinweis für Content Creator
Wer den Content-Rang hat und /live <Link> nutzt, veröffentlicht damit den Link zu seinem Stream im ganzen Netzwerk und zeigt „LIVE“ in der Tab-Liste. Das geschieht nur auf eigene Veranlassung und endet mit /live off oder nach 12 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
4. Käufe im Store (Tebex)
Den Store betreibt Tebex Limited (Firmennummer 08129184, London, Vereinigtes Königreich; [Anschrift aus checkout.tebex.io/impressum übernehmen]). Tebex ist Verkäufer und für die Zahlungsabwicklung und die Daten, die du dort eingibst (Name, E-Mail, Zahlungsdaten, Rechnungsadresse), selbst verantwortlich. Es gilt die Datenschutzerklärung von Tebex: checkout.tebex.io/privacy.
Von Tebex erhalten wir für die Lieferung: Spielername, gekauftes Paket, Transaktionsnummer, Zeitpunkt, und für Rückfragen und Support die von dir angegebene E-Mail-Adresse und Kaufdaten im Tebex-Verwaltungsbereich. Wir nutzen sie nur für Lieferung, Support und die Bearbeitung von Rückerstattungen und Rückbuchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung, soweit steuerrechtlich nötig (Art. 6 Abs. 1 lit. c DSGVO).
5. Discord
Auf unserem Discord-Server gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Discord Inc. (discord.com/privacy). Wir sehen dort, was du öffentlich postest, deinen Nutzernamen und deine Rollen. Wir verarbeiten diese Daten zur Moderation und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
6. Website frogtions.net
Unsere Website frogtions.net ist eine einfache Informationsseite ohne Konto, Kontaktformular, Tracking oder Werbung. Wir setzen selbst keine Cookies und laden keine Inhalte von Dritten (auch keine Schriften).
- Hosting: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem, Referrer. Das dient der Auslieferung der Seite und der Abwehr von Angriffen. Zur Abwehr von Angriffen kann Cloudflare technisch notwendige Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Website).
- Auftragsverarbeitung und Drittland: Cloudflare verarbeitet die Daten in unserem Auftrag (Data Processing Addendum von Cloudflare, Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mehr: cloudflare.com/privacypolicy
- Speicherdauer: Wir selbst speichern keine Zugriffsdaten. Cloudflare löscht Protokolle nach seinen eigenen Fristen.
7. Hosting und Empfänger
- Server-Hosting: folium.host, [Firma und Anschrift aus dem Vertrag] [PRÜFEN]. Die Spielserver stehen im Vereinigten Königreich (für das ein Angemessenheitsbeschluss der EU besteht, Art. 45 DSGVO), die Datenbank in Deutschland (Rechenzentrum Falkenstein). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [PRÜFEN: AVV abschließen]
- Tebex Limited (Abschnitt 4), Discord Inc. (Abschnitt 5), Mojang/Microsoft (Skins, Prüfung von Premium-Accounts beim Login).
- Teammitglieder (Moderatoren) sehen die für die Moderation nötigen Daten.
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
8. Speicherdauer allgemein
Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind. Konkrete Fristen stehen in den Abschnitten oben. Daten, die wir aus steuerlichen Gründen aufbewahren müssen, werden bis zum Ende der gesetzlichen Frist gesperrt und dann gelöscht.
9. Mindestalter
Das Netzwerk richtet sich an Spieler ab [13] Jahren. Käufe sind nach den Bedingungen von Tebex erst ab 16 Jahren möglich.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Schreib uns dafür an [kontakt@frogtions.net] und nenne deinen Spielernamen. Damit wir sicher sind, dass es dein Account ist, bitten wir dich ggf., im Spiel einen Code einzugeben.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [Landesbeauftragte/r für Datenschutz, Bundesland].
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Netzwerk oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.