Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und dem zugehörigen Minecraft-Server im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sebastian Drebenstedt
c/o MDC Management – ladungsfähige Geschäftsadresse
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: beyontopia@gmail.com

Diese Anschrift ist eine rechtlich ladungsfähige Geschäftsadresse. Die Postannahme und Weiterleitung ist vertraglich sichergestellt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website beyontopia.de inklusive etwaiger Subdomains (z. B. map.beyontopia.de) sowie für den Minecraft-Server unter der Adresse beyontopia.de. Sie informiert darüber, welche personenbezogenen Daten ich in welchem Umfang und zu welchen Zwecken verarbeite.

3. Allgemeine Hinweise zu Rechtsgrundlagen und Grundsätzen der Datenverarbeitung

Ich verarbeite personenbezogene Daten der Besucher dieser Website und der Spieler auf meinem Minecraft-Server nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, eines sicheren und fairen Spielbetriebs sowie zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen, z. B. zur Bereitstellung des Spielbetriebs und der damit verbundenen Funktionen.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. an der technischen Sicherheit, Abwehr von Angriffen (einschließlich DDoS-Angriffen), Missbrauchsverfolgung, Durchsetzung der Serverregeln sowie der Stabilität des Angebots.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungs- oder Auskunftspflichten gegenüber Behörden.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern ich diese im Einzelfall einhole (z. B. für bestimmte externe Dienste oder optionale Funktionen).

Ich beachte dabei die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung gemäß Art. 5 DSGVO.

4. Bereitstellung der Website, Server-Logfiles und Sicherheits- / DDoS-Logs

Beim Aufruf dieser Website werden automatisch bestimmte Informationen durch Ihren Browser an meinen Server übermittelt und temporär in Logfiles gespeichert. Dies ist technisch erforderlich, um Ihnen die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen bzw. abzuwehren.

4.1 Verarbeitete Datenkategorien

Verarbeitet werden insbesondere:

IP-Adresse des anfragenden Endgeräts (ggf. vollständige IP in Sicherheitslogs)
Datum und Uhrzeit des Zugriffs
aufgerufene URL / Datei / Ressource
HTTP-Statuscode und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite, sofern übertragen)
Browsertyp, Browserversion und Betriebssystem (User-Agent)

In allgemeinen Webserver-Logs kann die IP-Adresse pseudonymisiert werden (z. B. Kürzung um das letzte Oktett). Für Sicherheits- und DDoS-Logs kann die IP-Adresse jedoch zeitweise im Vollformat verarbeitet werden, um Angriffe erkennen, eingrenzen und abwehren zu können.

4.2 Zwecke der Verarbeitung

technische Bereitstellung der Website
Aufrechterhaltung von Stabilität und Performance
Fehleranalyse und Störungsbehebung
IT-Sicherheit, Erkennung und Abwehr von Angriffen (einschließlich DDoS-Angriffen, Portscans, Brute-Force- und sonstigen Hacking-Versuchen)
Missbrauchserkennung und -verfolgung

4.3 DDoS-Schutz und Sicherheitsdienstleistungen

Zum Schutz vor DDoS-Angriffen und sonstigen automatisierten oder gezielten Angriffen setze ich technische Sicherheitsmechanismen ein (z. B. Firewalls, Rate-Limits, ggf. vorgeschaltete Sicherheits- bzw. DDoS-Schutzdienste). Dabei können insbesondere IP-Adressen, Zugriffszeiten, angefragte Ressourcen und weitere technische Protokolldaten verarbeitet und vorübergehend in speziellen Sicherheitslogs gespeichert werden.

Je nach Konfiguration kann ein externer Anbieter von Sicherheits- und DDoS-Schutzdiensten vorgeschaltet sein (z. B. als Reverse-Proxy, Web Application Firewall oder CDN). In diesem Fall erhält dieser Anbieter die oben genannten technischen Daten, um Angriffe zu erkennen und legitimen Datenverkehr von schädlichem zu unterscheiden. Sofern hierbei eine Drittlandsübermittlung stattfindet, erfolgt diese nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO (z. B. durch Einsatz von Standardvertragsklauseln oder gleichwertigen Garantien).

4.4 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten und den Einsatz von Sicherheits-/ DDoS-Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website und am Schutz vor Angriffen) in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

4.5 Speicherdauer

Allgemeine Server-Logs werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist – in der Regel wenige Tage bis maximal 30 Tage. Sicherheits- und DDoS-Logs können bei konkreten Angriffen oder Missbrauchsverdacht für die Dauer der Auswertung und Beweissicherung länger aufbewahrt werden und werden anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder laufende Verfahren entgegenstehen.

5. Hosting bei OVHcloud

Diese Website und der Minecraft-Server werden auf Servern der OVH Groupe SAS / OVHcloud (Frankreich) bzw. einer mit ihr verbundenen Konzerngesellschaft innerhalb der Europäischen Union betrieben. Ich habe mit OVHcloud einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. OVHcloud verarbeitet personenbezogene Daten ausschließlich nach meinen Weisungen und im Rahmen der mit mir geschlossenen Verträge.

OVHcloud bietet die Möglichkeit, personenbezogene Daten ausschließlich innerhalb der Europäischen Union zu hosten, so dass keine Übermittlung in Drittländer erforderlich ist, sofern keine außerhalb der EU gehosteten Dienste genutzt werden.

Kategorie von Empfängern: Hosting-Provider und technische Dienstleister (OVHcloud) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies und ähnliche Technologien

Meine Website verwendet derzeit keine Cookies zu Werbe-, Tracking- oder Reichweitenanalyse-Zwecken. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden (z. B. zur Lastverteilung, zur Sicherstellung der Funktionalität oder im Rahmen von Sicherheits- / DDoS-Schutzmechanismen), dienen diese ausschließlich der Bereitstellung einer sicheren und stabilen Website.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website). Werden in Zukunft optionale oder einwilligungsbedürftige Cookies eingesetzt, informiere ich hierüber gesondert und hole – soweit erforderlich – Ihre Einwilligung ein.

7. Externe Links und Plattformen (z. B. YouTube, optifine.net)

Auf der Website können Links zu externen Plattformen (z. B. YouTube, optifine.net) und anderen Anbietern eingebunden sein. Wenn Sie einen solchen Link anklicken, verlassen Sie meine Website. Ab diesem Zeitpunkt bin ich nicht mehr Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten; es gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

Bitte prüfen Sie vor Nutzung solcher Angebote die Datenschutzhinweise des jeweiligen Anbieters. Auf Umfang, Art und Zwecke der Datenverarbeitung bei diesen Drittanbietern habe ich keinen Einfluss.

8. Lokal gehostete Videos (z. B. OptiFine-Tutorial)

Soweit auf der Website Videos (z. B. ein OptiFine-Tutorial) lokal auf meinem Server eingebunden und nicht über externe Plattformen (wie YouTube) gestreamt werden, werden beim Abspielen des Videos technisch erforderliche Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene URL (Videodatei)
Browsertyp und Betriebssystem (User-Agent)

Diese Verarbeitung ist technisch erforderlich, um das Video an Ihr Endgerät zu übertragen und die Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung multimedialer Inhalte).

9. Datenerfassung auf dem Minecraft-Server (beyontopia.de)

Neben der Website betreibe ich einen Minecraft-Server unter der Adresse beyontopia.de. Bei der Nutzung des Servers werden personenbezogene Daten verarbeitet, die einem Spielerprofil (Minecraft-Account) zugeordnet werden können.

9.1 Kategorien verarbeiteter Daten beim Spielen

Minecraft-UUID und Benutzername
IP-Adresse und Verbindungsdaten (Client-Version, Login-/Logout-Zeitpunkte)
spielbezogene Daten: Positionen, Inventare, Statistiken, Fortschritte, Serverwährung, Rang- und Berechtigungssysteme
Spielereignisse: z. B. Todesorte, verlorene Gegenstände, Besitzzuordnungen von Chunks, Grundstücken oder Kisten
Moderationsdaten: z. B. Regelverstöße, Verwarnungen, Kicks, temporäre oder permanente Banns
Chatnachrichten und eingegebene Befehle (/commands), soweit dies zur Sicherstellung der Serverfunktionen, zur Durchsetzung der Serverregeln oder zur Missbrauchs- und Betrugsprävention erforderlich ist
ggf. Daten aus Tickets oder Support-Anfragen (z. B. zur Wiederherstellung von Items oder Grundstücken)

9.2 Zwecke der Datenverarbeitung auf dem Server

Betrieb und technische Bereitstellung des Servers
Zuordnung, Speicherung und Wiederherstellung von Spielständen und Inventaren
Synchronisation von Fortschritten und Serverwährungen
Durchführung von Events, Rängen, Belohnungssystemen und ähnlichen Features
Durchsetzung der Serverregeln und Bekämpfung von Cheating, Bug-Exploits und Missbrauch
Abwehr von Angriffen auf den Server (z. B. Bot-Attacken, DDoS-Angriffe, Flooding, wiederholte Loginversuche)
Nachvollziehbarkeit von Vorgängen zur Bearbeitung von Supportanfragen
Wahrung der Integrität, Fairness und Sicherheit des Spielbetriebs

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses über den Minecraft-Server und Bereitstellung der Spielinhalte).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fairen und missbrauchsfreien Betrieb des Servers sowie an der Abwehr von Angriffen und Durchsetzung der Serverregeln).

9.3 Livekarte map.beyontopia.de

Soweit eine Livekarte (Dynmap oder vergleichbare Kartenlösung) unter map.beyontopia.de oder einer anderen Subdomain eingesetzt wird, werden beim Aufruf der Karte folgende Daten verarbeitet:

IP-Adresse, Datum und Uhrzeit des Zugriffs
abgerufene Kartenkacheln / Layer / Koordinaten
Browsertyp, Browserversion und Betriebssystem

Werden Spielerpositionen angezeigt, erfolgt die Anzeige in der Regel anhand der Minecraft-UUID oder des Spielernamens. Die Anzeige ist Teil der Spielfunktionalität.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Spiel-/ Kartenfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung und Serververwaltung).

9.4 Speicherdauer auf dem Minecraft-Server

Spielbezogene Daten (z. B. Inventare, Spielstände, Statistiken, Währungen, Grundstücke) werden grundsätzlich für die Dauer der aktiven Nutzung gespeichert. Wird ein Spielerprofil dauerhaft gelöscht oder ist offensichtlich, dass ein Account dauerhaft nicht mehr genutzt wird, können diese Daten – soweit technisch möglich und dem Spielsystem zumutbar – gelöscht oder anonymisiert werden.

Protokolldaten (z. B. Join-/Leave-Logs, Chatlogs, Moderations- und Bannlisten) werden so lange gespeichert, wie sie für Serververwaltung, Sicherheit, Durchsetzung der Regeln oder Beweiszwecke erforderlich sind. Bei konkreten Verdachtsfällen, Angriffen oder laufenden Verfahren können diese Daten bis zur endgültigen Klärung bzw. bis zum Ablauf relevanter Verjährungsfristen aufbewahrt werden.

10. Teamseite / Skins (visage.surgeplay.com oder vergleichbare Dienste)

Zur Anzeige von Minecraft-Skins (z. B. auf einer Teamseite) kann ein externer Dienst wie visage.surgeplay.com oder ein ähnlicher Skin-Renderer verwendet werden. Beim Laden der Skin-Bilder wird technisch bedingt die IP-Adresse Ihres Endgeräts an den jeweiligen Dienst übermittelt, um die Daten an Ihren Browser auszuliefern. Außerdem können Datum und Uhrzeit, Browsertyp, Betriebssystem und die aufgerufene URL erfasst werden.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optisch ansprechenden Darstellung von Spieler- bzw. Teamprofilen). Auf die Weiterverarbeitung beim jeweiligen Drittanbieter habe ich keinen Einfluss; es gelten die dortigen Datenschutzhinweise.

11. Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht, ggf. Name und weitere Angaben) verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten. Hierzu können auch technische Metadaten wie Sendezeitpunkt und beteiligte Mailserver gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen eines Nutzungsverhältnisses oder zur Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). E-Mails werden für die Dauer der Kommunikation und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Abwehr bzw. Durchsetzung von Rechtsansprüchen gespeichert.

12. Datensicherheit, DDoS-Schutz und rechtliche Schritte bei Angriffen

Ich treffe nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen. Dazu gehören insbesondere:

Transportverschlüsselung (TLS/HTTPS) der Website, soweit technisch umgesetzt
Firewall- und Zugriffskontrollmechanismen auf Serverebene
regelmäßige Sicherheitsupdates und Patch-Management
Protokollierung von sicherheitsrelevanten Ereignissen (Sicherheits- und DDoS-Logs) zur Erkennung und Analyse von Angriffen
Backups und Maßnahmen zur Sicherstellung der Verfügbarkeit
ggf. Einsatz von spezialisierten DDoS-Schutz- und Sicherheitsdiensten

Zum Schutz der Infrastruktur nutze ich DDoS-Schutzmechanismen, die verdächtigen Traffic erkennen und blockieren können. Hierbei werden insbesondere IP-Adressen, Zugriffszeiten, angefragte Ressourcen sowie als verdächtig klassifizierte Anfragen gesondert protokolliert und automatisiert oder manuell ausgewertet.

Bei konkretem Verdacht auf unberechtigte Zugriffe, Hacking-Versuche, Betrug, DDoS-Angriffe oder sonstige strafbare Handlungen behalte ich mir ausdrücklich vor, sicherheitsrelevante Logdaten auszuwerten und diese Daten im erforderlichen Umfang an zuständige Strafverfolgungsbehörden oder Rechtsanwälte zu übermitteln. Ich behalte mir ferner vor, zivil- und strafrechtliche Schritte einzuleiten (z. B. Anzeige wegen Computerstraftaten oder Geltendmachung von Schadensersatzansprüchen).

Rechtsgrundlage für diese Verarbeitung und die Weitergabe im Einzelfall ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen, Durchsetzung von Ansprüchen und Verteidigung gegen Rechtsansprüche) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. gegenüber Strafverfolgungsbehörden).

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der in dieser Datenschutzerklärung genannten Daten ist weder gesetzlich vorgeschrieben noch für den Abschluss eines Vertrages zwingend erforderlich. Für die Nutzung der Website und des Minecraft-Servers ist es jedoch technisch erforderlich, dass bestimmte Daten (z. B. IP-Adresse, Minecraft-UUID, Verbindungsdaten) verarbeitet werden. Ohne diese Daten kann die Website nicht bereitgestellt und der Server nicht genutzt werden.

Wenn Sie die erforderlichen Daten nicht bereitstellen möchten, können Sie meine Website ggf. nur eingeschränkt oder den Minecraft-Server nicht nutzen.

14. Keine automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

15. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO als betroffene Person insbesondere die folgenden Rechte zu:

Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen eine Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte können Sie mich jederzeit über die oben angegebenen Kontaktdaten kontaktieren.

15.1 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Zuständige Aufsichtsbehörde für mich ist aktuell:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland

16. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen (z. B. bei Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Den aktuellen Stand erkennen Sie an der Datumsangabe am Ende dieser Erklärung.