Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte Adresse.

2. Geltungsbereich

Diese Erklärung betrifft die Verarbeitung personenbezogener Daten im Support-Bereich von SchokiefyNET (erreichbar unter dem Pfad /support/), in dem registrierte Nutzerinnen und Nutzer Support-Tickets erstellen und mit dem Team kommunizieren können. Für die übrige Website gelten ggf. gesonderte Hinweise.

3. Verarbeitete Daten

a) Bei der Registrierung und Kontoverwaltung

• E-Mail-Adresse
• Minecraft-Benutzername sowie die öffentliche Minecraft-UUID (zur Zuordnung und Anzeige des Avatars)
• Zeitpunkt und Version der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung
• Bei Team-Konten: ein verschlüsselter Zwei-Faktor-Schlüssel (TOTP) sowie gehashte Wiederherstellungs-Codes
• Zeitpunkt der letzten Anmeldung

b) Bei der Nutzung (technisch/sicherheitsbezogen)

• IP-Adresse – nur als nicht umkehrbarer Hash (HMAC-SHA-256) zu Zwecken der Missbrauchs- und Angriffserkennung; die Klartext-IP wird hierfür nicht dauerhaft gespeichert
• Browser-Kennung (User-Agent) – ebenfalls nur als Hash
• Zeitstempel von Anmeldeversuchen und Sitzungsaktivität
• Sitzungsdaten (serverseitig, zur Aufrechterhaltung der Anmeldung)
• Anmeldung erfolgt passwortlos per Einmal-Code/Link, der an Ihre E-Mail-Adresse gesendet wird; in der Datenbank liegt davon nur ein nicht umkehrbarer Hash

c) Im Rahmen von Support-Tickets

• Betreff und Nachrichtentexte, die Sie eingeben
• Von Ihnen hochgeladene Dateianhänge (in der Datenbank gespeichert)
• Status- und Bearbeitungsverlauf des Tickets sowie eine optionale Zufriedenheitsbewertung

Bitte übermitteln Sie in Tickets keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten Dritter, soweit nicht unbedingt erforderlich.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und Bearbeitung von Support-Anfragen – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen).
• E-Mail-Verifizierung und passwortlose Anmeldung (E-Mail-Code/Link) – Art. 6 Abs. 1 lit. b DSGVO.
• Prüfung des angegebenen Minecraft-Namens über die offizielle Mojang-Schnittstelle – Art. 6 Abs. 1 lit. b und lit. f DSGVO. Dabei wird der von Ihnen eingegebene Name an Mojang/Microsoft übermittelt.
• IT-Sicherheit, Rate-Limiting, Missbrauchs- und Betrugsabwehr, Protokollierung sicherheitsrelevanter Ereignisse – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
• Einwilligungen, soweit im Einzelfall eingeholt (z. B. optionale Funktionen) – Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Erfüllung rechtlicher Pflichten (z. B. Beantwortung von Betroffenenanfragen) – Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Auftragsverarbeiter

• Hosting-Anbieter – Betrieb der Server und der Datenbank. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• E-Mail-Dienstleister (Versand über mail.mailnine24.de) – Zustellung von System-E-Mails. Auftragsverarbeitung nach Art. 28 DSGVO.
• Mojang AB / Microsoft – einmalige Namens- bzw. UUID-Abfrage bei Registrierung oder Namensänderung.
• Avatar-Dienst (api.mineatar.io) – das Profilbild zu Ihrer Minecraft-UUID wird beim Aufruf des Support-Bereichs von diesem Dienst geladen. Dabei kann Ihre IP-Adresse an den Anbieter übertragen werden.
• Content-Delivery-Netzwerk (Cloudflare/cdnjs) – zum Nachladen von Symbol-Schriftarten. Eine künftige lokale Auslieferung ist vorgesehen.

Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

6. Übermittlung in Drittländer

Der Kernbetrieb (Server, Datenbank, E-Mail-Versand) erfolgt innerhalb der EU. Bei den unter Ziffer 5 genannten externen Diensten (Mojang/Microsoft, Avatar-Dienst, CDN) kann eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Soweit erforderlich stützen sich diese Übermittlungen auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission. Eine künftige lokale Auslieferung von Schriftarten und Avataren ist geplant, um solche Übermittlungen weiter zu reduzieren.

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch Sie oder durch uns.
• Support-Tickets und Anhänge: bis zu 12 Monate nach Schließung des Tickets; danach Löschung oder Anonymisierung. Der konkrete Wert kann in den Systemeinstellungen angepasst werden.
• Sicherheits- und Ereignisprotokolle: in der Regel 14 Tage.
• Anmeldeversuche (Rate-Limiting): in der Regel 30 Tage.
• Einmal-Token (E-Mail-Verifizierung): nach Ablauf bzw. Verwendung, spätestens nach 24 Stunden.
• Anmelde-Codes/-Links (E-Mail): nach Ablauf bzw. Verwendung, spätestens nach 15 Minuten.

Längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten dies verlangen oder dies zur Rechtsverfolgung erforderlich ist.

8. Cookies und lokale Speicherung

Der Support-Bereich verwendet ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie (Name beginnt mit __Host- bzw. skfy_sess) zur Aufrechterhaltung der Anmeldung,
• ein in der Sitzung gespeicherter CSRF-Token zum Schutz vor Cross-Site-Request-Forgery.

Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für zwei dieser Rechte steht Ihnen im angemeldeten Zustand eine Selbstbedienung zur Verfügung:

• Datenexport (Auskunft/Übertragbarkeit): unter Konto → Meine Daten exportieren erhalten Sie eine strukturierte Datei (JSON) mit allen zu Ihrem Konto gespeicherten Daten samt Anhängen.
• Konto-Löschung (Art. 17): unter Konto → Konto löschen. Nach einer Karenzzeit von 14 Tagen (durch erneute Anmeldung widerrufbar) werden E-Mail-Adresse, Minecraft-Bezug und Protokoll-Hashes entfernt bzw. anonymisiert. Ticket-Verläufe bleiben ohne Personenbezug erhalten, soweit sie zur Nachvollziehbarkeit gegenüber weiteren Beteiligten erforderlich sind.

Alternativ können Sie Ihre Rechte formlos per E-Mail an info@schokiefy.net geltend machen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen können angemeldete Nutzer erneut um Bestätigung gebeten werden.