Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. IP-Adresse, Browser, Betriebssystem).

2. Hosting & Infrastruktur

Wir hosten unsere Website auf einem Webserver, der die notwendige MySQL-Datenbank und das PHP-Backend (api.php) bereitstellt.

Beim Besuch unserer Website erfasst das System automatisch Informationen in Server-Log-Dateien. Dies umfasst:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (in anonymisierter Form)

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung und der Sicherheit der Website.

3. Datenbank & Datenverarbeitung

MySQL-Datenbank (Serverseitig)

Diese Website nutzt eine MySQL-Datenbank zur Speicherung Ihrer Nutzerdaten. Folgende Informationen werden auf unseren Servern gespeichert:

  • Benutzername
  • Passwort (in verschlüsselter Form)
  • Ingame-Name (Minecraft)
  • XP-Stand und tägliche Streaks
  • Datum des Beitritts

Diese Daten sind notwendig, um Ihnen die Funktionen unseres XP-Systems und Shops (z.B. Rang-Käufe) bereitzustellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Newsletter-Daten

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse in unserer Datenbank gespeichert. Diese Daten werden ausschließlich für den Versand von Informationen über Updates und Events verwendet. Sie können sich jederzeit über den Admin-Support oder durch eine E-Mail an uns austragen lassen.

4. Cookies & SessionStorage

Diese Website verwendet technisch notwendige Cookies und SessionStorage-Einträge, um die Funktionalität der Seite zu gewährleisten:

  • bf_session: Speichert Ihre aktuelle Sitzung (Login-Status), damit Sie beim Wechsel der Seiten angemeldet bleiben. Dieser Eintrag wird gelöscht, sobald Sie sich abmelden oder den Browser schließen.

Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionierenden und benutzerfreundlichen Website.

5. Kaufabwicklung im XP-Shop

Wenn Sie im XP-Shop Items erwerben, werden die Transaktionsdaten (Kauf-ID, Zeitpunkt, Item, Preis) in unserer Datenbank gespeichert. Dies dient der Dokumentation und der manuellen Auslieferung der Items durch unsere Administratoren auf dem Minecraft-Server.

6. Löschung von Daten (Recht auf Vergessenwerden)

Wir räumen unseren Nutzern weitreichende Möglichkeiten zur Löschung ihrer Daten ein:

  • Selbstlöschung: Jeder registrierte Nutzer kann seinen Account unter "Profil bearbeiten" eigenständig und unwiderruflich löschen. Hierbei werden alle lokal gespeicherten Daten sowie der Datenbankeintrag sofort entfernt.
  • Löschung durch Administratoren: Unsere Administratoren können Accounts auf Anfrage oder bei Verstößen manuell löschen.

Nach der Löschung werden alle personenbezogenen Daten des Nutzers (XP, Streaks, Profilinformationen) vollständig aus unseren Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte (Art. 15-21 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Information über Ihre bei uns gespeicherten Daten.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Wenn Daten nicht gelöscht werden dürfen, aber nicht weiter verarbeitet werden sollen.
  • Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen.

8. Datensicherheit

Wir nutzen eine SSL- bzw. TLS-Verschlüsselung, um Ihre Daten bei der Übertragung bestmöglich zu schützen. Zudem sichern wir unsere Systeme durch eine .htaccess-Konfiguration gegen unbefugte Zugriffe ab.

9. Externe Dienste (Discord & Fonts)

Discord: Beim Klick auf den Discord-Link werden Sie zu Discord Inc. weitergeleitet. Dort gelten die Datenschutzbestimmungen von Discord.

Font Awesome: Zur Darstellung von Icons werden Schriftarten von Servern der Fonticons, Inc. geladen. Hierbei wird Ihre IP-Adresse an den Anbieter übertragen.