Datenschutz

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Maurizio Romano, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, Deutschland, Tel.:0157 9234 1658, E-Mail: support@plurra.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und der zugrundeliegenden Infrastruktur — einschließlich der Spielserver — nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Sämtliche auf unserer Website und über unsere Dienste erhobenen Daten werden auf diesen Servern verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der den Schutz der Daten unserer Nutzer sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies").

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung deines Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden nach abschließender Bearbeitung deiner Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Registrierung auf der Website

Du kannst dich auf unserer Website unter Angabe von personenbezogenen Daten registrieren. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d.h. deine Registrierung ist erst abgeschlossen, wenn du zuvor deine Anmeldung über eine dir zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt hast. Falls deine diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird deine Anmeldung automatisch aus unserer Datenbank gelöscht.

Bei der Registrierung verarbeiten wir die zur Bereitstellung des Dienstes erforderlichen Daten, insbesondere Benutzername, E-Mail-Adresse und ein ausschließlich gehasht gespeichertes Passwort. Diese Daten speichern wir bis zur Löschung deines Zugangs. Deine Angaben kannst du jederzeit im Dashboard einsehen und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du deinen Account im Dashboard löschst, werden die zugehörigen Daten – einschließlich deines Servers, der Weltdaten, Backups und des Panel-Zugangs – unverzüglich und unwiderruflich entfernt; eine Wiederherstellung ist danach nicht möglich. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Nutzt du deinen Server über einen längeren Zeitraum nicht (gemessen an tatsächlichen Spieler-Verbindungen, nicht an Anmeldungen im Dashboard), weisen wir dich nach 21 Tagen Inaktivität per E-Mail darauf hin und löschen den Server samt zugehöriger Daten nach 30 Tagen Inaktivität automatisch. Näheres regeln unsere Nutzungsbedingungen (§ 7).

7) Game-Server

Bei der Nutzung der über unsere Plattform bereitgestellten Game-Server (derzeit Minecraft, zukünftig ggf. weitere Spiele) verarbeiten wir technische Daten, die für den Betrieb erforderlich sind. Hierzu zählen insbesondere:

• IP-Adressen verbundener Spieler
• Verbindungszeitpunkte (Join/Leave)
• serverseitige Aktivitäts- und Performancedaten
• Server- und Systemlogs (z.B. Konsolenausgaben, Fehlermeldungen)

Die Verarbeitung erfolgt zur technischen Bereitstellung der Server, zur Fehleranalyse sowie zur Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Infrastruktur).

Inhalte, die Nutzer auf ihren Servern erzeugen (z.B. Welten, Chatverläufe, Befehle), liegen in der Verantwortung des jeweiligen Nutzers. Eine systematische Auswertung dieser Inhalte findet nicht statt; im Rahmen der Missbrauchsprävention oder bei begründetem Verdacht auf einen Verstoß behalten wir uns einen Zugriff jedoch vor. Server- und Systemlogs werden nach maximal 30 Tagen gelöscht, sofern keine sicherheitsrelevante Untersuchung eine längere Speicherung erfordert.

Crossplay (Bedrock Edition)

Schaltet ein Nutzer auf seinem Server Crossplay ein, können Spieler der Minecraft Bedrock Edition beitreten. Dafür laufen auf diesem Server die Programme Geyser und Floodgate des Open-Source-Projekts GeyserMC. Tritt ein Bedrock-Spieler bei, übermittelt Floodgate dessen Xbox-Kennung (XUID), Gamertag und Skin an die Schnittstelle api.geysermc.org, damit der Spieler mit seinem Skin dargestellt und seinem Konto zugeordnet werden kann. Diese Schnittstelle betreibt die Ziax Ltd (Company Number 08979146), Vereinigtes Königreich; deren Datenschutzerklärung: ziax.com/terms/privacy-policy. Der Skin wird dabei über den Dienst MineSkin (mineskin.org, betrieben von inventivetalent) umgewandelt und gespeichert. Nach eigener Angabe speichert GeyserMC darüber hinaus keine Daten außer nicht personenbeziehbaren Kennzahlen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Nutzers liegen darin, Bedrock-Spielern die von ihm eingeschaltete Crossplay-Funktion bereitzustellen. Ist Crossplay ausgeschaltet, findet keine Übermittlung statt.

8) Seitenfunktionalitäten

Cloudflare Turnstile

Bei der Registrierung verwenden wir den Dienst Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Registrierung von einem Menschen oder missbräuchlich durch automatisierte Programme ausgelöst wird, und schützt so vor massenhaft angelegten Konten und Spam. Dazu werden beim Aufruf der Registrierungsseite Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts an Cloudflare übermittelt und dort ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Missbräuche gemäß Art. 6 Abs. 1 lit. f DSGVO. Grundlage der Verarbeitung ist der Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil unseres Vertrags mit Cloudflare ist. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

9) Tools und Sonstiges

Cloudflare

Zu Sicherheitszwecken verwendet diese Webseite den Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA. Der Anbieter schützt die Webseite und die damit verbundene IT-Infrastruktur vor unberechtigten Drittzugriffen, Cyberangriffen sowie vor Viren und Malware. Die beschriebenen Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen am Schutz der Webseite vor schädlichen Cyber-Angriffen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.

10) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung deine personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, hast du das jederzeitige Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die deine Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden deine personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machst du von deinem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

Dein Auskunftsrecht (Art. 15) und dein Recht auf Löschung (Art. 17) kannst du direkt selbst ausüben: Im Dashboard unter „Konto & Daten" lädst du jederzeit alle zu dir gespeicherten Daten als Datei herunter oder löschst deinen Account vollständig.

Anfragen zu deinen Datenschutzrechten richtest du an: privacy@plurra.de

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.