Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leon Kruse (Best-Minecraft-Serverlist.com)
c/o Online-Impressum 1328
Europaring 90
53757 Sankt Augustin
E-Mail: support@best-minecraft-serverlist.com

Best Minecraft Serverlist.com wird auf einem eigenen Server bei Host-Zentrum (Julian Kempf, Deutschland) betrieben, der als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig wird. Beim Aufruf der Website erfasst unser Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• die IP-Adresse des zugreifenden Endgeräts (ggf. gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version sowie das verwendete Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer-URL)
• angeforderte Datei und übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs, zur Auslastungskontrolle sowie zur Abwehr von Angriffen (z. B. Vote-Bots, DDoS) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden 14 Tage gespeichert und danach automatisch gelöscht.

Für die Eintragung eigener Minecraft-Server, die Teilnahme am Voting-System, das Sammeln von Guthaben sowie individuelle Profilseiten ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:

• Ihre E-Mail-Adresse (zur Verifizierung, Anmeldung und für sicherheitsrelevante Benachrichtigungen)
• Ihren gewählten Benutzernamen sowie optional ein Profilbild
• Ihr Passwort ausschließlich als kryptografischen Hash (Klartext-Passwörter werden zu keinem Zeitpunkt gespeichert)
• optionale Profilangaben, die Sie selbst hinterlegen (z. B. Discord-/Social-Links, Biografietext)

Die Authentifizierung und Speicherung dieser Kontodaten erfolgt mit der Open-Source-Software Supabase, die wir selbst auf unserem eigenen Server in Deutschland betreiben. Eine Übermittlung an die Supabase Inc. oder andere Dritte findet dabei nicht statt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ können Sie sich über die OAuth-Anmeldung mit Ihrem Google- oder Discord-Konto registrieren bzw. anmelden oder ein solches Konto nachträglich in Ihren Einstellungen verknüpfen. Wenn Sie den jeweiligen Button anklicken, werden Sie auf die Anmeldeseite des Anbieters weitergeleitet; Ihr dortiges Passwort erhalten wir zu keinem Zeitpunkt. Nach Ihrer Bestätigung übermittelt uns der Anbieter die zur Kontoerstellung erforderlichen Basisdaten:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): E-Mail-Adresse, Name, Profilbild und eine eindeutige Google-Kontokennung (Berechtigungen „openid“, „email“, „profile“). Datenschutzhinweise: policies.google.com/privacy
• Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande): E-Mail-Adresse, Benutzername, Avatar und Discord-Nutzer-ID. Datenschutzhinweise: discord.com/privacy

Der Anbieter erfährt dabei, dass Sie sich bei Best Minecraft Serverlist.com anmelden. Rechtsgrundlage ist Ihre Einwilligung durch aktive Auswahl des jeweiligen Anbieters (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit in Ihren Konto-Einstellungen unter „Anmeldung“ trennen sowie den Zugriff in Ihrem Google- bzw. Discord-Konto widerrufen. Google und Discord können Daten auch in den USA verarbeiten; beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Optional können Sie Ihr Konto zusätzlich über einen Passkey (WebAuthn/FIDO2) absichern. Dabei wird ausschließlich ein öffentlicher Schlüssel sowie eine Credential-ID auf unseren Servern hinterlegt; biometrische Daten (Fingerabdruck, Gesichtserkennung) verlassen zu keinem Zeitpunkt Ihr Endgerät und werden von uns weder verarbeitet noch gespeichert.

Zwei-Faktor-Authentifizierung: Wenn Sie die Zwei-Faktor-Authentifizierung mit einer Authenticator-App aktivieren, speichern wir einen geheimen Schlüssel, aus dem Ihre App und unser Server die zeitbasierten Einmal-Codes berechnen. Beim Login fragen wir den Code zusätzlich zum Passwort ab. Die Nutzung ist freiwillig; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags und unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Profilbild per Link: Statt eine Datei hochzuladen, können Sie die Adresse eines Bildes angeben. Unser Server lädt das Bild dann einmalig von dieser Adresse herunter, wandelt es um und speichert es wie einen Upload; der Betreiber der angegebenen Seite sieht dabei die IP-Adresse unseres Servers, nicht Ihre. Die angegebene Adresse selbst speichern wir nicht.

Verifizierung (blauer Haken): Wenn Ihre E-Mail-Adresse bestätigt ist, ein Passwort festgelegt ist, Discord verknüpft ist, Ihr Minecraft-Account verifiziert ist und die Zwei-Faktor-Authentifizierung aktiv ist, wird neben Ihrem Namen (auf Ihrem Profil, bei Kommentaren und auf Ihren Server-Seiten) ein Verifizierungs-Haken angezeigt. Öffentlich sichtbar ist nur, dass Ihr Konto verifiziert ist, nicht die einzelnen Angaben.

Kernfunktion von Best Minecraft Serverlist.com ist das Abstimmen („Voten“) für gelistete Minecraft-Server. Beim Absenden eines Votes verarbeiten wir:

• die IP-Adresse des abstimmenden Geräts
• den angegebenen Ingame-Benutzernamen
• Zeitstempel des Votes sowie das grobe Herkunftsland (aus der IP-Adresse offline abgeleitet, ohne Übermittlung an Dritte)

Diese Daten sind zwingend erforderlich, um Mehrfach-Votes, Vote-Bots und Proxy-Missbrauch zu erkennen und den serverseitigen Cooldown (typischerweise 24 Stunden je Server) technisch durchzusetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen, manipulationsfreien Ranking (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unseres Nutzungsvertrags mit den Server-Betreibern.

Je nach Einstellung des Server-Betreibers ist pro IP-Adresse und Tag ein Vote oder sind zwei Votes mit unterschiedlichen Minecraft-Accounts möglich; auch dafür wird die IP-Adresse mit den Votes der letzten 24 Stunden abgeglichen. Bei Java-Accounts prüfen wir vor dem Speichern über die Schnittstelle von Mojang/Microsoft, ob der angegebene Minecraft-Name existiert, und übernehmen dessen genaue Schreibweise. Dabei wird nur der Name von unserem Server aus abgefragt; Ihre IP-Adresse wird nicht übermittelt.

Der von Ihnen angegebene Ingame-Username sowie die Vote-Bestätigung werden zusätzlich über das NuVotifier-Protokoll verschlüsselt an den Minecraft-Server des jeweiligen Server-Betreibers übermittelt, damit dieser Ihnen Ingame-Belohnungen gutschreiben kann. Auf die Verarbeitung Ihrer Daten durch den jeweiligen Server-Betreiber nach Empfang haben wir keinen Einfluss; hierfür ist der Server-Betreiber eigenständig verantwortlich.

Bot-Schutz mit Cloudflare Turnstile: Zum Schutz vor automatisierten Votes setzen wir im Vote-Formular den Dienst Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Laden des Vote-Formulars wird ein Skript von challenges.cloudflare.com geladen, das technische Merkmale Ihres Browsers und Endgeräts (u. a. IP-Adresse, Browser- und Systeminformationen, Interaktionssignale) auswertet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Das Ergebnis wird als Token an unseren Server übermittelt und dort bei Cloudflare verifiziert. Turnstile setzt keine Werbe- oder Tracking-Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse an einem manipulationsfreien Voting und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät ausgelesen werden, ist dies gemäß § 25 Abs. 2 Nr. 2 TDDDG für den von Ihnen gewünschten Dienst (Abgabe eines Votes) unbedingt erforderlich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy sowie cloudflare.com/turnstile-privacy-policy

Für den Kauf von Guthaben (z. B. für Server-Hervorhebungen/Sponsored Slots oder Kosmetik-Perks) setzen wir den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein. Bei einer Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Zahlungsbetrag, gewählte Zahlungsmethode, Transaktionskennung) direkt an Mollie übermittelt und dort verarbeitet. Kreditkarten- oder sonstige Zahlungsdaten laufen dabei nicht über unsere eigenen Server, sondern ausschließlich über die Infrastruktur von Mollie bzw. des jeweils gewählten Zahlungsanbieters (z. B. PayPal).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen zum Datenschutz bei Mollie finden Sie unter mollie.com/de/privacy. Zu Ihrem Guthabenstand, Kaufhistorie und getätigten Transaktionen speichern wir in Ihrem Nutzerkonto lediglich die zur Vertragsabwicklung und aus handels-/steuerrechtlichen Aufbewahrungspflichten erforderlichen Angaben.

Empfehlungs- und Creator-Codes: Registrieren Sie sich mit einem Einladungs- oder Creator-Code oder tragen Sie einen solchen nachträglich ein, speichern wir die Zuordnung Ihres Kontos zu diesem Code. Der Inhaber des Codes sieht in seinem Dashboard Ihren Benutzernamen, das Registrierungsdatum sowie die Summe der über seinen Code erzielten Umsätze; Ihre Zahlungsdaten erhält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für jede Zahlung über Mollie erstellen wir eine Rechnung. Dafür verarbeiten wir Rechnungsnummer, Datum, Leistung und Betrag sowie die Angaben, die Sie freiwillig als Rechnungsadresse hinterlegen (Name, ggf. Firma, Anschrift, Land, USt-IdNr.), ersatzweise Ihren Benutzernamen und Ihre E-Mail-Adresse. Beim ersten Download werden diese Käuferangaben in der Rechnung festgeschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 147 AO und § 257 HGB; Rechnungen bewahren wir 10 Jahre auf.

Vor jedem Kauf speichern wir als Nachweis, dass und wann Sie die AGB akzeptiert und der sofortigen Ausführung zugestimmt haben (§ 356 Abs. 4 und 5 BGB), zusammen mit dem Kauf, auf den sich die Zustimmung bezieht. Widerrufserklärungen über unsere Widerrufsfunktion speichern wir mit Name, E-Mail-Adresse, Vertragsangabe und Eingangszeitpunkt und informieren den Betreiber per Discord-Direktnachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis- und Rechenschaftspflichten). Diese Daten speichern wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.

Für Server-Betreiber bieten wir optional die Verknüpfung ihres Minecraft-Servers mit einem Discord-Server an, u. a. zur automatisierten Ankündigung neuer Votes oder zur Rollenvergabe. Wird diese Funktion aktiv genutzt, verarbeitet unser Discord-Bot die dafür erforderlichen Discord-Server- und -Nutzerkennungen ausschließlich im Umfang der von Discord bereitgestellten Bot-Berechtigungen. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Einrichtung der Verknüpfung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Verknüpfung jederzeit in Ihren Server-Einstellungen wieder entfernen. Server-Betreiber können außerdem einen eigenen Discord-Webhook hinterlegen; bei einem Vote wird dann eine Nachricht mit dem angegebenen Minecraft-Namen und dem Zeitpunkt in den Discord-Kanal des Betreibers gesendet. Für die weitere Verarbeitung in seinem Discord-Server ist der jeweilige Server-Betreiber verantwortlich.

Rollen-Sync auf unserem Discord-Server: Wenn Sie Ihr Konto mit Discord verknüpft und den Rollen-Sync in Ihren Einstellungen eingeschaltet haben, vergibt unser Bot auf unserem eigenen Discord-Server automatisch Rollen anhand Ihres Kontos: ob Sie einen freigegebenen Server eingetragen haben, ob Ihr Konto verifiziert ist und wie viele Votes unter Ihrem verifizierten Minecraft-Namen abgegeben wurden. Dazu verarbeiten wir Ihre Discord-Nutzer-ID und diese Angaben. Die Rollen sind für die Mitglieder unseres Discord-Servers sichtbar. Rechtsgrundlage ist Ihre Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO); wenn Sie den Rollen-Sync ausschalten oder Discord trennen, entfernt der Bot die Rollen automatisch.

Spielerköpfe (mc-heads.net): Zur Anzeige von Minecraft-Avataren (z. B. im Vote-Formular, in Top-Voter-Listen und auf Profilseiten) lädt Ihr Browser Bilder direkt vom Dienst mc-heads.net. Dabei wird technisch bedingt Ihre IP-Adresse sowie der angefragte Minecraft-Name an den Betreiber von mc-heads.net übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Profilbilder von Google und Discord: Haben Sie Ihr Konto mit Google oder Discord verbunden und kein eigenes Profilbild hochgeladen, wird Ihr dortiges Profilbild direkt von den Servern des jeweiligen Anbieters geladen. Dabei wird die IP-Adresse des Betrachters an Google bzw. Discord übermittelt.

Serverabfragen ohne Nutzerdaten: Den Online-Status und die Spielerzahlen der gelisteten Server fragen wir serverseitig über die Dienste mcstatus.io bzw. direkt beim jeweiligen Minecraft-Server ab. Zur Prüfung von Minecraft-Namen und zur Versionsliste nutzen wir serverseitig Schnittstellen von Mojang/Microsoft. Diese Abfragen erfolgen von unserem Server aus; Ihre IP-Adresse wird dabei nicht übermittelt.

Beim ersten Besuch fragen wir über einen Cookie-Banner nach Ihrer Einwilligung. Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle anderen erst, nachdem Sie zugestimmt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Beim Widerruf löschen wir die betroffenen Einträge in Ihrem Browser.

Notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO, keine Einwilligung erforderlich):

• Session-/Auth-Cookies (sb-…): halten Ihren Login aufrecht (Supabase-Auth-Token), gültig bis zur Abmeldung bzw. Ablauf der Sitzung.
• Sprache (locale): speichert die von Ihnen gewählte Sprache, 1 Jahr.
• Cookie-Einwilligung (bmsl_consent): speichert Ihre Auswahl im Cookie-Banner mit Zeitpunkt, 12 Monate. Danach fragen wir erneut.
• Cloudflare Turnstile: im Vote-Formular kann Turnstile zur Bot-Erkennung technisch notwendige Informationen auf Ihrem Endgerät ablegen bzw. auslesen (siehe Abschnitt 4). Turnstile setzt keine Werbe- oder Tracking-Cookies.
• Einladungscode bei der Registrierung: geben Sie einen Einladungscode ein und registrieren sich über Discord oder Google, wird der Code in der Weiterleitungs-URL mitgegeben, ohne Speicherung auf Ihrem Gerät.

Komfort (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), gespeichert ausschließlich im Local Storage Ihres Browsers und nicht an uns übermittelt:

• Ihr zuletzt eingegebener Minecraft-Name im Vote-Formular,
• ausgeblendete Aktions- und Hinweisbanner,
• Ihre gewählte Listen-Ansicht und eingeklappte Menübereiche.

Marketing (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• Empfehlungs-Cookie (bmsl_ref): rufen Sie einen Einladungslink (/r/…) auf, merken wir uns den Einladungscode 30 Tage, damit die Einladung auch bei einer späteren Registrierung zugeordnet werden kann. Ohne Einwilligung wird der Code nur in der Adresse der Registrierungsseite übergeben.

Wir setzen keine Analyse- oder Tracking-Cookies und keine Cookies von Werbenetzwerken ein. Für die Statistik auf Serverseiten (Aufrufe, kopierte IP-Adressen, Link-Klicks) speichern wir nichts auf Ihrem Endgerät: Wir bilden aus IP-Adresse und Browserkennung einen täglich wechselnden, nicht umkehrbaren Hashwert und speichern keine IP-Adressen (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung der Website: Um zu verstehen, welche Seiten genutzt werden und wo Besucher die Website verlassen, erfassen wir pro Seitenaufruf die aufgerufene Adresse (ohne Suchparameter), die Domain der verweisenden Seite, den Gerätetyp (Desktop/Handy/Tablet), das aus der IP-Adresse abgeleitete Land, die Zeit, in der die Seite sichtbar war, die maximale Scrolltiefe sowie die Anzahl von Kopiervorgängen und Klicks auf externe Links (nicht deren Inhalt). Die Zuordnung mehrerer Aufrufe zu einem Besuch erfolgt ausschließlich über den oben beschriebenen, täglich wechselnden Hashwert – es werden keine Cookies gesetzt, nichts auf Ihrem Endgerät gespeichert oder ausgelesen und keine IP-Adressen gespeichert. Die Auswertung sehen nur Administratoren in zusammengefasster Form; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 180 Tagen gelöscht.

Wenn Sie uns über das Kontaktformular (/kontakt) schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Betreff und Nachricht sowie, falls Sie angemeldet sind, Ihren Benutzernamen, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird in unserer Datenbank gespeichert und über einen Discord-Bot als Direktnachricht an den Betreiber zugestellt. Dabei werden die Inhalte an Discord Inc. (USA) übermittelt; Grundlage ist das EU-US Data Privacy Framework, unter dem Discord zertifiziert ist. Zum Schutz vor Spam nutzen wir Cloudflare Turnstile (siehe Abschnitt 4). Gespeicherte Nachrichten löschen wir nach spätestens 180 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach support@best-minecraft-serverlist.com wird bei SYNLINQ (DNSLINQ), Oliver Horscht, Hanauer Landstraße 328–330, 60314 Frankfurt am Main, Deutschland, gehostet; die Mails werden auf Servern in Deutschland gespeichert. Über den Mailserver von SYNLINQ versenden wir außerdem System-E-Mails wie die Bestätigung Ihrer E-Mail-Adresse und Links zum Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO). SYNLINQ verwaltet zudem die DNS-Einträge unserer Domain. SYNLINQ ist als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. E-Mails löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) bestehen.

Über den Feedback-Button können Sie Fehler melden oder Vorschläge machen. Wir verarbeiten Ihre Nachricht, die Adresse der Seite, auf der Sie sich befinden, bei Fehlermeldungen den Browser-Typ (User-Agent) sowie freiwillig Ihre E-Mail-Adresse bzw. bei angemeldeten Nutzern Benutzername und E-Mail-Adresse, um die Seite zu verbessern und Rückfragen zu stellen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gespeichert und per Discord-Direktnachricht an den Betreiber übermittelt (Discord Inc., USA, EU-US Data Privacy Framework). Wir löschen sie nach 180 Tagen.

Wir senden Ihnen an Ihre bestätigte E-Mail-Adresse Benachrichtigungen zu wichtigen Vorgängen in Ihrem Konto: Sicherheitsänderungen (z. B. Passwort, E-Mail-Adresse, Zwei-Faktor-Authentifizierung), Maßnahmen unseres Teams (Verwarnungen, Sperren), Zahlungen und Käufe, die Prüfung Ihres Servers, längere Nichterreichbarkeit Ihres Servers sowie Einladungen in Server-Teams. Nach einem Kauf erhalten Sie per E-Mail eine Vertragsbestätigung mit Rechnung bzw. Kaufbeleg, unseren AGB und der Widerrufsbelehrung als PDF (§ 312f BGB).

Benachrichtigungen zu Sicherheit, Sperren und Zahlungen sind für die Vertragsdurchführung bzw. zum Schutz Ihres Kontos erforderlich und lassen sich nicht abbestellen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die übrigen Kategorien (Server-Prüfung, Server-Status, Team) können Sie jederzeit in Ihren Einstellungen unter „Benachrichtigungen“ abschalten (Art. 6 Abs. 1 lit. f DSGVO). Normale Benachrichtigungen senden wir höchstens fünfmal pro Woche. Der Versand erfolgt über unser E-Mail-Postfach beim in Abschnitt 8c genannten Anbieter; Inhalte und Versandzeitpunkt speichern wir zur Nachvollziehbarkeit.

Server-Betreiber können andere Personen per E-Mail-Adresse, Benutzernamen oder Discord-Namen in das Team ihres Servers einladen und ihnen einzelne Rechte geben (z. B. Statistiken ansehen oder den Server bearbeiten). Für eine Einladung verarbeiten wir die angegebene Kennung, den einladenden Betreiber, die vergebenen Rechte sowie den Zeitpunkt; die eingeladene Person erhält eine Benachrichtigung bzw. eine E-Mail mit einem Link zum Annehmen. Gehört eine eingeladene E-Mail-Adresse noch zu keinem Konto, verwenden wir sie ausschließlich für diese Einladung. Nimmt die Person an, sehen Inhaber und Mitglied gegenseitig Benutzernamen und Profilbild; die E-Mail-Adresse wird dem Inhaber nicht angezeigt. Zugangsdaten des Votifier (Token bzw. Schlüssel) bleiben auch für Team-Mitglieder unsichtbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dem einladenden Betreiber und unser berechtigtes Interesse an einer gemeinsamen Verwaltung von Servern (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn Sie über unser Meldeformular (/melden) einen Inhalt melden, verarbeiten wir den gemeldeten Inhalt, den Grund, Ihre Begründung sowie freiwillig Ihren Namen und Ihre E-Mail-Adresse, um die Meldung nach Art. 16 und 17 Digital Services Act zu bearbeiten und Sie über unsere Entscheidung zu informieren (Art. 6 Abs. 1 lit. c DSGVO). Die Meldung wird gespeichert und per Discord-Direktnachricht an den Betreiber übermittelt. Zum Schutz vor Spam nutzen wir Cloudflare Turnstile. Meldungen löschen wir drei Jahre nach Abschluss des Vorgangs.

Eine Übermittlung Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister (Hosting bei Host-Zentrum, E-Mail- und DNS-Hosting bei SYNLINQ, Mollie, Cloudflare, Discord, Google, mc-heads.net, Mojang/Microsoft für die Prüfung von Minecraft-Namen), soweit dies zur Erbringung unserer Dienste erforderlich ist. Sofern einzelne dieser Dienstleister Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten (insbesondere Cloudflare, Discord, Google und Microsoft in den USA), stellen wir durch geeignete Garantien (u. a. das EU-US Data Privacy Framework als Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder EU-Standardvertragsklauseln gemäß Art. 46 DSGVO) sicher, dass ein angemessenes Datenschutzniveau gewährleistet bleibt.

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Vorgaben von bis zu 10 Jahren für Zahlungsbelege) vorschreiben. Kontodaten werden bei einer Löschung Ihres Nutzerkontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vote-Logs werden ausschließlich für die Dauer aufbewahrt, die zur Cooldown-Prüfung und Missbrauchserkennung erforderlich ist. Server-Logfiles löschen wir nach 14 Tagen, Kontaktanfragen nach 180 Tagen, Rechnungen nach 10 Jahren, Kauf- und Widerrufsnachweise sowie Inhaltsmeldungen nach drei Jahren. Versendete E-Mail-Benachrichtigungen löschen wir nach 180 Tagen, Vertragsbestätigungen zu Zahlungen nach drei Jahren; Team-Einladungen 90 Tage nach Ablauf.

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten können Sie jederzeit über Ihre Konto-Einstellungen korrigieren oder deren Berichtigung verlangen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und der zugehörigen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
• Widerrufsrecht: erteilte Einwilligungen (z. B. OAuth-Login) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@best-minecraft-serverlist.com oder über unser Kontaktformular (/kontakt).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die bei der Registrierung bzw. beim Vote genannten Pflichtangaben können wir die jeweilige Funktion jedoch nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie bei Widerruf erteilter Einwilligungen wenden Sie sich bitte direkt an uns:

Leon Kruse (Best-Minecraft-Serverlist.com)
E-Mail: support@best-minecraft-serverlist.com