Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Deviacraft
Tim Dimaczek
Rathausstr. 60
77966 Kappel-Grafnehausen
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, des Shops und des Minecraft-Servers erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO:

• lit. a: Einwilligung
• lit. b: Vertrag und vorvertragliche Maßnahmen, z. B. Konto und Käufe
• lit. c: rechtliche Pflicht, z. B. steuerliche Aufbewahrung
• lit. f: berechtigtes Interesse, z. B. Sicherheit und Missbrauchsschutz

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Website, Datenbank und E-Mail-Versand laufen auf einem eigenen Server der netcup GmbH in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cloudflare

Zum Schutz vor Angriffen (z. B. DDoS) und zur schnelleren Auslieferung läuft die Website über das Netzwerk der Cloudflare, Inc. (USA). Dabei werden insbesondere deine IP-Adresse und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

5. Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch:

• IP-Adresse
• Datum und Uhrzeit
• aufgerufene Seite
• Statuscode
• übertragene Datenmenge
• Referrer-URL
• Browser und Betriebssystem

Die Daten dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

6. Cookies

Wir verwenden nur technisch notwendige Cookies, z. B. für die Anmeldung, den Warenkorb, den Schutz vor gefälschten Formularanfragen (CSRF) und, falls gewählt, „Angemeldet bleiben“. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

7. Externe Inhalte auf der Website

Für die Darstellung der Website binden wir Inhalte externer Anbieter ein. Dabei überträgt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

• Bunny Fonts (BunnyWay d.o.o., Slowenien, EU): Schriftarten. Laut Anbieter werden dabei keine personenbezogenen Daten gespeichert.
• mc-heads.net: Anzeige der Minecraft-Köpfe (Avatare) anhand des Minecraft-Namens bzw. der UUID.
• mineskin.eu und jsDelivr (Content Delivery Network): 3D-Skin-Darstellung auf der Vote-Seite.

8. Benutzerkonto

Bei der Registrierung verarbeiten wir deinen Minecraft-Namen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash) sowie die IP-Adresse und den Zeitpunkt von Registrierung und Anmeldung. Das ist für die Bereitstellung des Kontos und die Zuordnung deiner Käufe erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst die Löschung deines Kontos jederzeit verlangen. Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Rechnungen) werden bis zum Ablauf der Frist gesperrt und danach gelöscht.

9. Käufe und Zahlungsabwicklung

Für einen Kauf verarbeiten wir Benutzername, E-Mail-Adresse, gekaufte Pakete, Betrag, Zeitpunkt und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung wickeln folgende Anbieter ab, die eigenverantwortlich gemäß ihren Datenschutzbestimmungen handeln:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande

An den Zahlungsdienstleister übermitteln wir die zur Zahlung nötigen Daten, z. B. Betrag, Bestellnummer und gegebenenfalls deine E-Mail-Adresse. Deine Zahlungsdaten (z. B. Kontonummer oder Kartendaten) erhalten wir nicht.

10. Rechnungen

Für die Rechnungsstellung verarbeiten wir deinen Namen, gegebenenfalls deine Anschrift und Firma sowie die Kaufdaten. Ab einem Rechnungsbetrag von 250 € ist die Anschrift gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechnungen bewahren wir gemäß § 147 AO und § 257 HGB auf, in der Regel 8 Jahre (Buchungsbelege), bei sonstigen steuerlich relevanten Unterlagen bis zu 10 Jahre.

11. E-Mails und Support

E-Mails (z. B. Passwort zurücksetzen oder Rechnungen) versenden wir über unseren eigenen Mailserver. Wenn du uns kontaktierst oder ein Support-Ticket erstellst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sie werden gelöscht, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflicht besteht.

12. Minecraft-Server

Beim Spielen auf dem Server verarbeiten wir:

• Spielerdaten: Minecraft-Name, UUID bzw. bei Bedrock die Xbox-ID (XUID), IP-Adresse, Spielzeit, erster und letzter Login
• Spielstände: Inventare, Kontostand, Ränge, Homes, Plots, Statistiken, Freunde und Clans, Fortschritt und Belohnungen
• Transaktionen: Zahlungen, Auktionshaus und Handel. Sie dienen der Nachvollziehbarkeit und dem Schutz vor Betrug und Dupes.
• Chat und Befehle: Prüfung auf Werbung und Beleidigungen (Chatschutz) sowie Moderation
• Block- und Kistenprotokoll: Wer hat wann was gebaut, abgebaut oder entnommen. Die Daten werden nach 30 Tagen gelöscht.
• Anti-Cheat: Auffälligkeiten im Bewegungs- und Kampfverhalten. Die Meldungen werden nach 30 Tagen gelöscht.
• Verbindungsschutz: Prüfung der Verbindung auf VPN, Proxy und Bots sowie auf unerlaubte Clientmods. Die Sicherheitsprotokolle werden nach 90 Tagen gelöscht.
• Strafen: Verwarnungen, Mutes und Banns mit Grund und Zeitpunkt. Sie werden für die Dauer des Kontos gespeichert, da sich Strafen bei Wiederholung erhöhen.

Rechtsgrundlage ist die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Hinzu kommt unser berechtigtes Interesse an einem fairen, sicheren und missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die VPN- und Proxy-Prüfung wird deine IP-Adresse an proxycheck.io (Proxycheck Ltd., Vereinigtes Königreich) bzw. ip-api.com übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Ergebnis wird zwischengespeichert, damit nicht jede Verbindung erneut geprüft wird.

Name, UUID und Skin werden außerdem über die Dienste von Mojang/Microsoft abgeglichen (Anmeldung und Skins). Für Bedrock-Spieler geschieht dies über GeyserMC/Floodgate und den Xbox-Live-Dienst.

13. Voting

Wenn du auf externen Serverlisten für uns abstimmst, übermittelt die jeweilige Serverliste uns deinen Minecraft-Namen und den Zeitpunkt der Stimme, damit wir dir die Belohnung gutschreiben können. Für die Datenverarbeitung auf der Serverliste selbst ist deren Betreiber verantwortlich.

14. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Landesdatenschutzbehörde (Baden-Württemberg).

15. Minderjährige

Unser Angebot richtet sich auch an Jugendliche. Käufe von Minderjährigen dürfen nur mit Zustimmung der Eltern oder Erziehungsberechtigten erfolgen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.