Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser CraftHaven-Website ist:

2. Aufruf der Website und Serverprotokolle

Beim Besuch dieser Website werden technisch erforderliche Informationen zwischen deinem Endgerät und dem Server übermittelt. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, übertragene Datenmenge, Browser- und Systeminformationen sowie die zuvor besuchte Seite (soweit übermittelt) gehören.

Diese Verarbeitung dient dazu, die Website bereitzustellen, technische Fehler zu erkennen und den sicheren Betrieb zu ermöglichen. Soweit hierfür keine andere Rechtsgrundlage greift, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Die Bereitstellung der Website erfolgt über einen Hosting-Dienstleister, der im Rahmen der technischen Bereitstellung Zugriff auf solche Daten haben kann. Die Speicherdauer richtet sich nach dem zur Fehleranalyse und Sicherung des technischen Betriebs erforderlichen Zeitraum sowie den konkret beim Hoster eingestellten Protokollierungsfristen; gesetzliche Aufbewahrungspflichten und die Sicherung von Nachweisen bei Sicherheitsvorfällen können abweichende Fristen rechtfertigen.

3. Kontaktaufnahme per E-Mail

Wenn du über kontakt@streamer-netzwerk.org Kontakt aufnimmst, verarbeiten wir die von dir übermittelten Daten, insbesondere Absenderadresse, Name (falls angegeben), Nachrichteninhalt und gegebenenfalls weitere freiwillige Angaben, um deine Anfrage zu bearbeiten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche oder vertragliche Angelegenheiten geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Cookies, lokale Speicherung und Analyse

Die öffentliche CraftHaven-Website verwendet keine Tracking-Cookies und keine Webanalyse. Der gesonderte geschützte Team-Bereich setzt nach der Anmeldung ein technisch erforderliches, sicheres Sitzungs-Cookie (HttpOnly, Secure, SameSite=Strict), damit berechtigte Teammitglieder Bewerbungen bearbeiten können. Das Cookie läuft spätestens nach 8 Stunden ab; bei längerer Inaktivität wird die Sitzung serverseitig früher beendet. Es gibt keine dauerhafte Browser-Speicherung von Team-Anmeldedaten.

Es werden keine externen Schriftbibliotheken, eingebetteten Social-Media-Widgets oder automatisch geladenen Drittanbieter-Analyse-Skripte eingebunden. Die Authentifizierung des Team-Bereichs erfolgt ohne externen Login-Anbieter.

5. Whitelist-Bewerbung

Über das Formular auf der CraftHaven-Website kannst du freiwillig eine Freischaltung für den Minecraft-Server beantragen. Die Bewerbungen werden über eine geschützte serverseitige Schnittstelle entgegengenommen.

Verarbeitet werden dein Minecraft-Spielername, dein Discord-Benutzername, die angegebene Minecraft-Edition, deine freiwillig formulierte Vorstellung beziehungsweise Begründung, der Zeitpunkt der Bewerbung sowie der Bearbeitungsstatus. Wir bitten ausdrücklich darum, keine sensiblen Daten, Passwörter oder privaten Adressen mitzuteilen.

Die Angaben verwenden wir ausschließlich zur Prüfung und Bearbeitung des Teilnahmewunsches, zur Kontaktaufnahme und zur Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Teilnahme am Community-Angebot), soweit einschlägig; für Maßnahmen zur Absicherung und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO. Die Anerkennung der Datenschutzhinweise im Formular ist keine gesonderte datenschutzrechtliche Einwilligung.

Die Bewerbungen werden in einem nicht öffentlich erreichbaren Verzeichnis auf dem Windows-Server gespeichert. Zugriff auf Bewerbungen erhalten ausschließlich Teammitglieder mit persönlichem, berechtigtem Zugang. Die Bearbeitung wird anhand des Teamkontos protokolliert; mit der Bewerbung koennen die Entscheidung, ein interner Bearbeitungshinweis, der Bearbeitername und der Zeitpunkt der Entscheidung gespeichert werden. Team-Sicherheitsprotokolle mit Teamkonto, Vorgangsnummer und Aktion werden maximal etwa 90 Tage aufbewahrt. Teamkonten und ihre gehashten Anmeldedaten bleiben bis zur Deaktivierung beziehungsweise dem Widerruf der Berechtigung auf dem Server gespeichert. Die Entscheidung trifft ein Mensch; eine automatische Aufnahme auf die Minecraft-Whitelist erfolgt nicht. Abgelehnte und bearbeitete Bewerbungen werden spätestens 30 Tage nach der Entscheidung gelöscht; nicht entschiedene Bewerbungen spätestens nach 90 Tagen. Kürzere Löschungen auf berechtigte Anfrage bleiben möglich, sofern keine entgegenstehenden Aufbewahrungsgründe bestehen.

Zur technischen Absicherung werden Anfragen begrenzt. IP-Adressen werden vom Formular-Backend nicht dauerhaft in Bewerbungsdatensätzen gespeichert; unabhängig davon können die allgemeinen IIS-Serverprotokolle die Verbindungs-IP enthalten (siehe Abschnitt zu Server-Logfiles).

Bewerbungsstatus: Bei neuen Bewerbungen erzeugt das System zusätzlich einen geheimen, zufälligen Abrufcode. Nur dessen kryptografischer Hashwert wird mit dem Bewerbungsdatensatz gespeichert. Mit dem persönlichen Code können Antragsteller über die Seite Bewerbungsstatus den Bearbeitungsstand und den Zeitpunkt der Entscheidung abrufen. Interne Teamnotizen werden nicht ausgegeben. Der Code wird dem Antragsteller nur bei der Einreichung angezeigt und nicht als Passwort-Klartext gespeichert; eine Wiederherstellung ist daher nicht möglich. Der Abruf erfolgt über HTTPS und eine POST-Anfrage, nicht als Code in einer URL-Abfrage.

Live-Serverstatus: Die Website fragt unseren Minecraft-Server in regelmäßigen Abständen direkt von der serverseitigen Statusschnittstelle ab. Angezeigt werden – sofern technisch verfügbar – Spieleranzahl, maximale Slots, Version/Edition, Antwortzeit, Zeitpunkt der Abfrage und die Laufzeit des Monitorings. Es werden keine einzelnen Spielernamen veröffentlicht oder externe Statusanbieter eingesetzt.

6. Links zu externen Angeboten

Diese Website enthält anklickbare Verknüpfungen zum Streamer-Netzwerk, zu Discord und zu Twitch. Die Inhalte dieser Dienste werden nicht automatisch auf dieser Seite eingebettet. Erst wenn du einen solchen Link anklickst, wechselst du zum jeweiligen Anbieter; dort gelten dessen eigene Datenschutzbestimmungen.

Informationen findest du unter anderem bei Discord und Twitch. Die Verarbeitung auf den externen Websites liegt in der Verantwortung der jeweiligen Anbieter.

7. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Datenschutzrechte zu:

• Auskunft über personenbezogene Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte erreichst du uns unter kontakt@streamer-netzwerk.org.

8. Erforderlichkeit und Änderungen

Die für den technischen Seitenabruf erforderlichen Zugriffsdaten fallen bei der Nutzung des Angebots automatisch an. Du bist nicht verpflichtet, uns über die Website zusätzliche personenbezogene Daten mitzuteilen. Ein öffentliches Nutzerkonto und automatisierte Entscheidungen einschließlich Profiling werden nicht angeboten. Bewerbungen für die Whitelist können direkt über die Website übermittelt werden.

Bei Änderungen der Funktionen, des Hostings oder der Datenverarbeitung wird diese Datenschutzerklärung überprüft und bei Bedarf aktualisiert.