Datenschutzerklärung

1. Verantwortlicher

Phillipp-bentley
Annaberger straße 282a
Chemnitz 09125
Deutschland

E-Mail: kontakt@zarothmc.de
Telefon: 0152 04553357

2. Bereitstellung der Website und Server-Logdateien

Beim Aufruf des Webshops werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browsertyp, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Fehler zu erkennen und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Webshops.

3. Hosting

Der Webshop wird auf Systemen eines technischen Hosting-Anbieters betrieben. Dabei kann der Hosting-Anbieter die für den Betrieb erforderlichen Verbindungs- und Serverdaten verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hosting-Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

4. Registrierung und Benutzerkonto

Bei der Registrierung werden insbesondere die angegebene E-Mail-Adresse, ein Passwort-Hash, technische Sitzungsinformationen sowie gegebenenfalls die IP-Adresse verarbeitet.

Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Protokollierungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert, sondern als BCrypt-Hash abgelegt.

5. Minecraft-Verknüpfung

Zur Verknüpfung des Benutzerkontos mit einem Minecraft-Account wird ein zeitlich begrenzt gültiger Code erzeugt. Nach erfolgreicher Eingabe des Befehls /code im Spiel werden die Minecraft-UUID und der Minecraft-Name mit dem Benutzerkonto verbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der gewünschten Shop- und Netzwerkfunktionen erforderlich ist.

6. Käufe und Transaktionen

Bei einem Kauf werden insbesondere das Benutzerkonto, die Minecraft-UUID, das ausgewählte Produkt, Preis, Rabatt, Zeitpunkt, Transaktionsdaten und der für die Auslieferung erforderliche Status verarbeitet.

Die Datenverarbeitung dient der Durchführung des Kaufs, der Prüfung des Kontostands und der Auslieferung von Rängen, Kristallen, kosmetischen Gegenständen oder anderen Produkten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Administrations- und Sicherheitsprotokolle

Anmeldungen im Administrationsbereich, fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Aktionen können mit Zeitpunkt, Benutzerkennung und IP-Adresse protokolliert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor Missbrauch, Manipulation und unbefugten Zugriffen.

8. Lokale Speicherung und Login-Token

Der Webshop speichert technisch notwendige Login- und Sitzungsinformationen im Browser. Diese Informationen werden benötigt, um angemeldete Benutzer zu erkennen und geschützte Bereiche bereitzustellen.

Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den vom Benutzer ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an technische Hosting- und Infrastruktur-Anbieter übermittelt werden. Eine weitere Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Kurzzeitig gültige Verknüpfungscodes werden nach Ablauf ihrer Gültigkeit unbrauchbar. Benutzerkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.

Kauf- und Transaktionsdaten können darüber hinaus gespeichert werden, soweit dies zur Nachvollziehbarkeit, Missbrauchsprävention oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Sicherheits- und Serverprotokolle werden gelöscht, sobald sie für den Sicherheitszweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

11. Rechtsgrundlagen

Personenbezogene Daten werden insbesondere auf folgenden Rechtsgrundlagen verarbeitet:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zum sicheren und missbrauchsfreien Betrieb des Angebots,
• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird.

12. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

13. Pflicht zur Bereitstellung

Die Bereitstellung der für Registrierung, Minecraft-Verknüpfung und Kaufabwicklung erforderlichen Daten ist für die Nutzung dieser Funktionen notwendig. Ohne diese Daten können das Benutzerkonto oder die entsprechenden Shop-Funktionen nicht bereitgestellt werden.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse verwendet werden.

16. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Wohn- oder Unternehmenssitz hat.

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
Website: www.datenschutz.sachsen.de

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich der Webshop, die eingesetzten Systeme oder die gesetzlichen Anforderungen ändern.

Stand: September 2026