Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO:

BlockariaPrime

Inhaberin: Carina Kern

Labauer Straße 72, 87600 Kaufbeuren, Deutschland

E-Mail: info@blockariaprime.de

2. Arten der verarbeiteten Daten

Im Rahmen unseres Minecraft-Servers, der Webseite, des Discord-Servers sowie weiterer verbundener Dienste verarbeiten wir folgende Datenkategorien:

• Bestandsdaten: Minecraft-Benutzername, Minecraft-UUID, Account-Verknüpfungen
• Kontaktdaten: E-Mail, Discord-ID, Discord-Name, ggf. Postadresse bei Bestellungen
• Inhaltsdaten: Chatnachrichten (Spiel und Discord), Forum-Beiträge, Screenshots, Bauwerke, Bilder
• Nutzungsdaten: IP-Adresse, Login-Zeitpunkte, Spielzeit, besuchte Bereiche, Klickverhalten, Verweildauer
• Meta-/Kommunikationsdaten: Geräteinformationen, Browser-Daten, Verbindungsprotokolle, Server-Logs, Anti-Cheat-Logs
• Vertrags- und Zahlungsdaten: Bestellverlauf, gewährte Ränge, Käufe, Zahlungsmethoden (verarbeitet durch Tebex)
• Verhaltensdaten zur Spielintegrität: Auffälligkeiten, Vermerke, Verstöße, Bann-Historie

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Minecraft-Servers (Login, Spielstand, Cross-Server-Synchronisation, Anti-Cheat) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sicherung des Spielbetriebs: Anti-Cheat-Logging, Bann-System, Speicherung von gebannten UUIDs/IPs zur dauerhaften Verhinderung erneuter Zugriffe — Art. 6 Abs. 1 lit. f DSGVO (überwiegendes berechtigtes Interesse an einem fairen, sicheren Spielbetrieb und Schutz unserer Community).
• Webseiten-Betrieb und Hosting: Auslieferung über Cloudflare, Sicherheit, DDoS-Schutz — Art. 6 Abs. 1 lit. f DSGVO.
• Kontakt und Support: Beantwortung von E-Mail- und Discord-Anfragen — Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei vertraglichen Anfragen.
• Kauf-Abwicklung über Tebex: Verarbeitung von Bestellungen für Ränge und Crate-Keys — Art. 6 Abs. 1 lit. b DSGVO.
• Direktwerbung an Bestandskunden: Information über eigene ähnliche Angebote per E-Mail oder im Spiel/Discord — § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Werbung jederzeit widersprechen.
• Statistik und Reichweitenmessung: Pseudonymisierte Auswertung der Webseiten- und Server-Nutzung zur Verbesserung unserer Dienste — Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten: Steuer- und handelsrechtliche Aufbewahrung, Strafverfolgungs- und Auskunftspflichten — Art. 6 Abs. 1 lit. c DSGVO.
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting der Webseite (Cloudflare)

Diese Webseite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet technische Daten (IP-Adressen, Abrufzeiten, übertragene Datenmengen, Browser-Informationen, Anfrage-Header) zur Bereitstellung, zum Schutz und zur Performance-Optimierung der Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datentransfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

Datenschutzerklärung Cloudflare: cloudflare.com/de-de/privacypolicy

5. Verarbeitung auf dem Minecraft-Server

Beim Verbinden mit unserem Minecraft-Server (blockariaprime.net) werden folgende Daten erhoben und verarbeitet:

• Minecraft-Benutzername und UUID
• IP-Adresse zur Identifikation, zur Abuse-Prevention und zur Durchsetzung von Bannungen
• Spielzeit, Login-/Logout-Zeitpunkte, Aktivitäten
• Spielfortschritt: Inventar, Grundstücke, Wirtschaftsdaten, Ranganzeige, Skins
• Chat-Nachrichten zu Moderations- und Beweissicherungszwecken
• Anti-Cheat-Logs, Vermerke bei Auffälligkeiten und Verstößen
• Bann-Daten (UUID, IP, Begründung) — dauerhaft gespeichert zur Verhinderung erneuter Zugriffe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spielintegrität, Cheater-Prävention und Schutz der Community).

6. Zahlungsabwicklung über Tebex

Käufe im Shop werden über Tebex Limited (Registered in England and Wales, Company No. 08129799, Belasis Business Centre, Coxwold Way, Billingham, TS23 4EA, UK) abgewickelt.

Übermittelt werden: Minecraft-Benutzername, E-Mail, Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Tebex tritt als Reseller auf und übernimmt die MwSt.-Abführung.

Datenschutz Tebex: tebex.io/privacy

8. Discord-Community

Wir betreiben einen Discord-Server für Community, Events und Support. Discord ist ein Dienst der Discord, Inc. (444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Bei Beitritt werden deine Discord-Daten (Benutzername, ID, Avatar, Nachrichten) gemäß Discord-Datenschutzbestimmungen verarbeitet.

Datenschutz Discord: discord.com/privacy

9. Webseiten-Login mit Minecraft-Account

Beim Login auf der Webseite mit deinem Minecraft-Account fragen wir bei der öffentlichen Mojang-API deinen Benutzernamen ab und speichern UUID, Verifikations-Code (10 Min. gültig) sowie nach Verifikation eine Session-ID (7 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verknüpfung jederzeit per E-Mail an info@blockariaprime.de aufheben lassen.

10. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies, insbesondere ein Session-Cookie (HttpOnly, Secure, SameSite=Lax) zur Aufrechterhaltung des Logins (7 Tage). Diese Cookies sind für den Betrieb zwingend erforderlich und bedürfen keiner Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Für Marketing- und Werbe-Tracking-Cookies (Meta-Pixel, TikTok-Pixel) holen wir vorab deine ausdrückliche Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit widerrufen.

10a. Reichweitenmessung mit Microsoft Clarity

Wir verwenden Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur anonymen Analyse des Nutzerverhaltens auf unserer Website. Erfasst werden Klick- und Scroll-Verhalten, Mausbewegungen sowie aggregierte Heatmaps und stark verkürzte Session-Aufzeichnungen — jeweils ohne personenbeziehbare Daten.

IP-Adressen werden von Microsoft beim Empfang automatisch verkürzt/anonymisiert. Es findet kein Tracking über mehrere Websites hinweg statt und es werden keine Profile zu identifizierbaren Personen gebildet. Eingabefelder (Formulare, Login) sind durch das Standard-Masking von Clarity ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Drittlandübermittlung: Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Weitere Informationen: Microsoft Datenschutzerklärung.

Widerspruchsrecht: Du kannst der Verarbeitung jederzeit widersprechen, indem du eine E-Mail an info@blockariaprime.de sendest oder den Microsoft-Opt-Out unter clarity.microsoft.com/terms nutzt.

11. Schriftarten

Die verwendeten Schriftarten (Inter, Oxanium) werden zum Build-Zeitpunkt lokal eingebunden und vom eigenen Server (über Cloudflare) ausgeliefert. Es findet kein Verbindungsaufbau zu Google-Servern statt.

12. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Spielstand-Daten: dauerhaft, solange der Account aktiv ist
• Inaktive Accounts: bis zu 24 Monate nach letztem Login
• IP-Adressen in Logs: bis zu 12 Monate (zur Missbrauchserkennung und Bann-Durchsetzung)
• Chat-Logs: bis zu 12 Monate (zu Moderations- und Beweissicherungszwecken)
• Anti-Cheat-Logs: bis zu 24 Monate
• Bann-Daten (UUID, IP, Grund): dauerhaft, zur Verhinderung erneuter Zugriffe
• Verifikations-Codes: 10 Minuten
• Session-Cookies: 7 Tage
• Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungsfrist nach § 257 HGB / § 147 AO)
• Newsletter-Daten: bis zum Widerruf; danach werden Anmelde-IP und Anmeldezeitpunkt 3 Jahre als Einwilligungs-Nachweis aufbewahrt

13. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs werden Daten an folgende Auftragsverarbeiter übermittelt:

• Cloudflare, Inc. (USA) — Webseiten-Hosting, DDoS-Schutz, Edge-Funktionen, Bot-Schutz (Turnstile)
• Tebex Limited (UK) — Zahlungsabwicklung
• Resend, Inc. (USA) — Versand von Newsletter- und Marketing-Mails
• Discord, Inc. (USA) — Community-Plattform
• Microsoft Corporation (USA) — Reichweitenmessung via Microsoft Clarity (anonym)
• Meta Platforms Ireland Ltd. (Irland/USA) — Werbe-Tracking via Meta-Pixel (nur mit Einwilligung)
• TikTok Technology Ltd. (Irland/USA) — Werbe-Tracking via TikTok-Pixel (nur mit Einwilligung)
• Google Ireland Ltd. (Irland/USA) — Werbe-Tracking via Google Ads Tag (nur mit Einwilligung)
• Mojang Synergies AB / Microsoft Corporation (Schweden/USA) — UUID-Resolve via Mojang-API
• Server-Hosting-Provider in Deutschland/EU für den Minecraft-Server

Eine Weitergabe an andere Dritte erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind oder du in die Weitergabe ausdrücklich einwilligst.

14. Hausrecht und Datenverarbeitung zur Spielintegrität

Wir machen ausdrücklich von unserem Hausrecht Gebrauch. Wir behalten uns vor, Spieler bei Regelverstößen, Cheating, Betrug oder Störung des Spielbetriebs ohne Vorankündigung zu verwarnen, temporär zu sperren oder dauerhaft zu bannen.

Zur Durchsetzung dieser Maßnahmen speichern wir bei einem dauerhaften Bann die UUID, die IP-Adresse zum Zeitpunkt des Banns, ggf. Hardware-Merkmale (HWID), den Bann-Grund sowie Beweismaterial (Chat-Logs, Screenshots, Anti-Cheat-Auswertungen) dauerhaft, um die erneute Anmeldung mit Umgehungs-Accounts zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse besteht in der dauerhaften Sicherung des Spielbetriebs, dem Schutz unserer ehrlichen Spielerschaft und der Geltendmachung etwaiger Rechtsansprüche.

15. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte zu:

• ✓Recht auf Auskunft (Art. 15 DSGVO)
• ✓Recht auf Berichtigung (Art. 16 DSGVO)
• ✓Recht auf Löschung (Art. 17 DSGVO)
• ✓Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• ✓Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• ✓Widerspruchsrecht (Art. 21 DSGVO)
• ✓Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• ✓Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anträge richtest du an: info@blockariaprime.de

Einschränkungen: Eine Löschung der gespeicherten Bann-Daten ist während der Sperrdauer nicht möglich, soweit dies dem berechtigten Interesse an der Spielintegrität entgegensteht (Art. 17 Abs. 3 lit. e DSGVO sowie § 35 BDSG). Gleiches gilt für Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen (z.B. Bestelldaten nach HGB/AO).

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung, sichere Session-Cookies, gehashte Authentifizierung, regelmäßige Sicherheits-Updates, Zugriffs- und Berechtigungskonzepte, Backup-Strategien.

17. Minderjährige

Spieler unter 16 Jahren benötigen für die Nutzung unserer Dienste die Einwilligung ihrer Erziehungsberechtigten. Mit der Registrierung bzw. dem Beitritt erklärt der Nutzer, das erforderliche Mindestalter erreicht oder die nötige Einwilligung zu besitzen. Käufe sind nur mit Zustimmung des Erziehungsberechtigten zulässig.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.