Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten wir beim Besuch dieser Website, bei einer Bestellung und beim Betrieb eines gemieteten Servers verarbeiten. Sie gilt für mcserver-marktplatz.de (MCS FORGE).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MCServer-Marktplatz.de
Maximilian Taubert
Floyd-L.-Parks-Weg 5
14167 Berlin
Deutschland

E-Mail: support@mcserver-marktplatz.de
Telefon: 015255376503

2. Was wir grundsätzlich nicht tun

Damit klar ist, was hier nicht passiert:

• ✦Wir setzen keine fremden Analyse-, Statistik- oder Marketing-Dienste ein. Es gibt kein Google Analytics, kein Matomo, keine Werbe- oder Social-Media-Pixel.
• ✦Wir binden keine Schriftarten von fremden Servern ein. Alle Schriften liegen auf unserem eigenen Server, es entsteht also keine Verbindung zu Google Fonts.
• ✦Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Deshalb siehst du auf dieser Seite auch kein Cookie-Banner.
• ✦Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf der Seite überträgt dein Browser technisch notwendige Daten, die unser Server in Logdateien speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Diese Daten sind für den Betrieb und die Sicherheit der Seite erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 7 Tagen gelöscht.

Die Website läuft auf einem von uns gemieteten Server bei der 24fire GmbH, Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe selbst, um zu sehen, welche Seiten besucht werden. Dabei speichern wir pro Aufruf: Datum, aufgerufene Seite, Herkunftsdomain (falls dein Browser sie mitschickt) und die Geräteklasse (Desktop, Tablet, Mobil). Wir speichern dabei keine IP-Adresse, keine Kennung und kein Cookie; einzelne Besucher lassen sich daraus nicht erkennen oder wiedererkennen. Die Zähldaten werden nach 90 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir deinen Aufruf nicht. Du kannst der Zählung außerdem am Ende dieser Seite widersprechen; dann setzen wir ein Cookie mcs_stats_off, das nur diesen Widerspruch speichert.

5. Kundenkonto und Registrierung

Für ein Kundenkonto verarbeiten wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash — im Klartext ist es uns nicht bekannt und kann von uns auch nicht wiederhergestellt werden.

Bei der Registrierung schicken wir dir einen Bestätigungslink an die angegebene E-Mail-Adresse (Double-Opt-in). Der Link gilt 24 Stunden. Ohne Bestätigung bleibt das Konto eingeschränkt. Kaufst du ohne vorheriges Konto, legen wir das Konto nach der Zahlung automatisch an und schicken dir einen Link, mit dem du ein Passwort setzen kannst; die Bestellung und die Downloads hängen an diesem Konto.

Im Konto siehst du deine Bestellungen, Rechnungen, Download-Freigaben, gemietete Server und Abos. Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch protokollieren wir Anmeldeversuche mit Zeitpunkt, verwendetem Benutzernamen oder E-Mail, gekürzter IP-Adresse und Ergebnis. Nach zu vielen Fehlversuchen sperren wir Anmeldung, Registrierung, Passwort-Zurücksetzen und Kasse vorübergehend für die betreffende IP-Adresse beziehungsweise das Konto. Diese Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Übernahme aus dem bisherigen Shop:

Diese Website löst unseren bisherigen WordPress-Shop ab. Bestehende Kundenkonten, Bestellungen und Download-Freigaben wurden in das neue System übernommen, damit du dich weiterhin mit deinen gewohnten Zugangsdaten anmelden kannst. Es sind dieselben Daten, die du uns bereits anvertraut hast; neue Daten kommen dadurch nicht hinzu. Beim ersten erfolgreichen Login wird dein gespeicherter Passwort-Hash auf ein aktuelleres Verfahren umgestellt. Forderst du ein neues Passwort an, schicken wir einen Code und einen Link an die E-Mail-Adresse des Kontos. Beides gilt eine Stunde.

6. Anmeldung und Cookies

Meldest du dich an, setzen wir ein Cookie mit dem Namen mcs_session. Es enthält ein signiertes Anmelde-Token und sorgt dafür, dass du angemeldet bleibst. Das Cookie ist als httpOnly gesetzt, kann also nicht von Skripten im Browser ausgelesen werden, und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht. Änderst du dein Passwort, werden alle anderen Anmeldungen ungültig.

Dieses Cookie ist technisch notwendig, damit der geschützte Kundenbereich funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Dein Warenkorb und dein Merkzettel werden nicht auf unserem Server gespeichert, sondern ausschließlich lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht, solange du die Bestellung nicht abschickst, und du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

7. Bestellungen, Zahlung und Rechnungen

Bei einer Bestellung verarbeiten wir die zur Abwicklung nötigen Daten: Name, E-Mail-Adresse, Rechnungsadresse, bestellte Produkte, Betrag, Zahlungsart, eingelöste Gutscheine sowie Zeitpunkt deiner Zustimmung zu AGB und Widerrufsbelehrung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung läuft über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Du gibst deine Zahlungsdaten (Karte, Klarna, PayPal, SEPA und weitere) direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur eine Kundenkennung, den Zahlungsstatus, die letzten Ziffern des Zahlungsmittels und die von dir bei Stripe angegebene Rechnungsadresse. Bei Abos speichert Stripe deine Zahlungsmethode für die wiederkehrende Abbuchung; du kannst sie über das Stripe-Kundenportal aus deinem Konto heraus ändern. Stripe verarbeitet Daten teilweise in den USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

Rechnungen erstellen wir selbst und schicken sie dir per E-Mail; sie liegen außerdem in deinem Konto. Rechnungen und die zugehörigen Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Löschst du dein Konto, anonymisieren wir die Kontodaten und behalten nur die gesetzlich erforderlichen Rechnungsdaten.

8. Downloads

Gekaufte Dateien liegen auf unserem eigenen Dateidienst. Klickst du im Konto auf einen Download, prüfen wir zuerst deine Anmeldung und deine Kaufberechtigung und geben den Link erst danach heraus. Dabei zählen wir mit, wie oft ein Download abgerufen wurde, um Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Server-Hosting

Mietest du bei uns einen Minecraft-Server, verarbeiten wir zusätzlich: den von dir gewählten Servernamen und die daraus gebildete Join-Adresse, das gebuchte Paket, den Zustand des Servers (angelegt, läuft, pausiert, beendet), die Abo-Daten (Laufzeit, Testphase, Kündigung) und technische Kennungen des Servers im Panel.

Der Server selbst läuft auf unserer Hosting-Infrastruktur und wird über ein Verwaltungspanel (Pterodactyl) gesteuert. Dafür legen wir dort ein Benutzerkonto mit deiner E-Mail-Adresse an. Beim Zugriff auf das Panel gelten dessen Logdateien wie in Abschnitt 3. Spieler, die deinem Server beitreten, hinterlassen in den Server-Logs ihren Minecraft-Namen, ihre UUID und ihre IP-Adresse; für diese Daten bist du als Betreiber deines Servers verantwortlich. Wir greifen auf Server-Dateien nur zu, wenn du das im Support beauftragst oder es zur Störungsbeseitigung nötig ist.

Für die Join-Adresse legen wir DNS-Einträge bei Cloudflare, Inc. an (nur der Servername und die IP-Adresse unseres Servers; keine Daten von dir). Rechtsgrundlage für alles in diesem Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO.

Wir schicken dir zu deinem Hosting Mails, die zur Vertragsabwicklung nötig sind: Server bereit, Testphase endet in drei Tagen, Zahlung fehlgeschlagen, Server pausiert, Rechnung. Nach Ende des Abos wird der Server gestoppt und nach 14 Tagen mit allen Dateien gelöscht.

10. Verknüpfung mit Discord (optional)

Du kannst dein Kundenkonto freiwillig mit deinem Discord-Konto verbinden, damit unser Support-Bot dir auf Discord Fragen zu deinen Bestellungen und Servern beantworten kann und du Kundenrollen automatisch bekommst. Dabei speichern wir deine Discord-Nutzer-ID und deinen Discord-Namen. Wir erhalten keinen Zugriff auf deine Nachrichten oder Freundesliste. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst die Verknüpfung im Konto jederzeit wieder lösen.

11. Support und Kontakt

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unser Support läuft überwiegend über Discord. Discord ist ein eigenständiger Dienst mit eigener Datenschutzerklärung — für das, was dort passiert, ist Discord verantwortlich, nicht wir. Ein Discord-Konto ist für den Kauf und die Nutzung unserer Produkte nicht erforderlich.

12. E-Mails

Wir verschicken Mails, die zur Vertragsabwicklung nötig sind (Bestätigungen, Rechnungen, Hosting-Hinweise, Passwort-Links) über unseren eigenen Mailserver. Werbliche Mails schicken wir nur, wenn du dem bei der Registrierung oder im Konto ausdrücklich zugestimmt hast; diese Zustimmung kannst du im Konto jederzeit zurücknehmen.

13. Enforge – KI-gestützte Serveradministration

Buchst du Enforge, die KI von MCS FORGE, verarbeiten wir zusätzliche Daten, damit die KI deinen Minecraft-Server administrieren und mit deinen Spielern chatten kann. Rechtsgrundlage ist die Erfüllung des mit der Buchung geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.

Was Enforge verarbeitet: Konsolen- und Log-Ausgaben deines Servers, Ingame-Chat-Nachrichten (auch von deinen Spielern, soweit sie über die Konsole sichtbar sind oder das "Enforge Connect"-Plugin sie strukturiert überträgt) sowie — nur bei den Fähigkeiten, die du für deine Preisstufe freischaltest — Serverdateien und -konfiguration. Läuft dein Server bei MCS-eigenem Hosting, erhält Enforge dafür einen eigenen, auf diese Aufgaben eingeschränkten Zugriff (Pterodactyl-"Subuser"); bei Servern außerhalb von MCS läuft der Zugriff über das selbst installierte "Enforge Connect"-Plugin bzw. dessen RCON-Fallback, den du beim Einrichten ausdrücklich bestätigst.

KI-Antworten erzeugen wir über eine gehostete Sprachmodell-API (aktuell OpenAI, San Francisco/USA). Die dafür nötigen Ausschnitte aus Konsole, Chat oder Dateien werden an diesen Anbieter übertragen, dort verarbeitet und nicht für dessen eigenes Modelltraining verwendet. Mit OpenAI besteht ein Vertrag über die Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. [ANBIETER/VERTRAGSDETAILS VOR LAUNCH PRÜFEN, FALLS SICH DAS LLM-BACKEND ÄNDERT]

Jede Aktion, die Enforge auf deinem Server ausführt oder vorschlägt, protokollieren wir in deinem Konto (Aktivitäts- und Aktions-Log) — unabhängig davon, ob sie automatisch lief, deine Freigabe brauchte oder abgelehnt wurde. Aktionen mit spürbarem Risiko (z. B. Plugin- oder Konfigurationsänderungen im "Autopilot"-Modus) lösen vorher automatisch ein Backup aus. Löschen, Bann- und OP-Vergabe sowie alles Abrechnungsrelevante führt Enforge nie ohne deine ausdrückliche Bestätigung aus.

Beendest du Enforge für einen Server, entziehen wir den Panel-Zugriff (bei MCS-Hosting) bzw. den Verbindungsschlüssel (bei "Enforge Connect") und die laufende Verarbeitung endet. Aktivitäts- und Aktions-Log bleiben so lange gespeichert wie dein Konto, damit du frühere Freigaben nachvollziehen kannst; du kannst ihre Löschung jederzeit formlos anfragen.

Tragst du dich auf der Enforge-Seite in die Warteliste „Bald als App“ ein, speichern wir nur deine E-Mail-Adresse und den Zeitpunkt der Eintragung. Zweck ist die einmalige Benachrichtigung, sobald eine native App verfügbar ist — kein Newsletter, keine Weitergabe. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit formlos an support@mcserver-marktplatz.de widerrufen, dann löschen wir den Eintrag.

14. Links zu anderen Diensten

Wir verlinken unter anderem auf Discord, unsere Wissensdatenbank bei GitBook und Trustpilot. Erst wenn du einen solchen Link anklickst, entsteht eine Verbindung zum jeweiligen Anbieter. Videos binden wir über youtube-nocookie.com ein; sie laden erst, wenn du auf das Vorschaubild klickst. Für die Datenverarbeitung des Anbieters gilt dessen Datenschutzerklärung.

15. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

In deinem Konto kannst du unter „Profil“ alle zu dir gespeicherten Daten als Datei herunterladen und dein Konto selbst löschen. Für alles andere genügt eine formlose Nachricht an support@mcserver-marktplatz.de. Wir antworten in der Regel innerhalb eines Werktags.

Bitte beachte: Solange wir zur Aufbewahrung von Rechnungsdaten gesetzlich verpflichtet sind, können wir diese nicht löschen, sondern nur in der Verarbeitung einschränken. Ein Konto mit laufendem Hosting-Abo kann erst nach Kündigung gelöscht werden.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Reichweitenmessung: widersprechen