Zum Panel

Datenschutzerklärung

Stand: [DATUM]

1. Verantwortlicher

E-Mail: [E-MAIL]

2. Überblick

Antik AFK ist ein Panel, mit dem du eigene Minecraft-Java-Accounts auf Minecraft-Servern online halten und steuern kannst. Wir verarbeiten nur die Daten, die für diesen Dienst nötig sind. Wir setzen keine Analyse- oder Werbedienste ein, laden keine Schriften oder Skripte von fremden Servern und verwenden außer dem Anmelde-Cookie keine Cookies.

3. Hosting und Server-Protokolle

Das Panel läuft auf einem Server bei [HOSTER, ANSCHRIFT]. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Zur Abwehr von Angriffen speichern wir IP-Adressen nur als nicht umkehrbaren Hashwert zusammen mit einem Zähler für Anmeldeversuche, höchstens 15 Minuten lang. [Falls der Webserver bzw. Hoster Zugriffsprotokolle speichert: Dauer angeben.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Benutzerkonto

Bei der Registrierung speichern wir deinen Benutzernamen und dein Passwort als gesalzenen scrypt-Hash. Aktivierst du die Zwei-Faktor-Anmeldung, speichern wir den Authenticator-Schlüssel verschlüsselt sowie gehashte Wiederherstellungscodes. Außerdem speichern wir deinen Tarif und dessen Laufzeit sowie ein Aktivitätsprotokoll (z. B. Anmeldungen, Verbindungen; insgesamt höchstens die letzten 500 Einträge). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5. Anmelde-Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar und läuft nach spätestens 12 Stunden bzw. 30 Minuten Inaktivität ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

6. Minecraft- und Microsoft-Accounts

Du verknüpfst Minecraft-Accounts über die offizielle Microsoft-Anmeldung; dein Microsoft-Passwort erreicht uns nie. Wir speichern die von Microsoft ausgestellten Zugangstokens verschlüsselt (AES-256-GCM) sowie Minecraft-Namen und -UUID. Für die Anmeldung und den Betrieb der Bots werden Daten an Microsoft Corporation und Mojang AB übermittelt; dabei kann eine Übermittlung in die USA stattfinden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Die Bots verbinden sich mit den Minecraft-Servern, die du selbst einträgst; deren Betreiber sehen dort den Minecraft-Namen und die IP-Adresse unseres Servers. Chat- und Statusmeldungen der Bots halten wir nur im Arbeitsspeicher (die letzten 100 Zeilen pro Account). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Freigaben für andere Benutzer

Gibst du einen Account für andere Benutzer frei, sehen diese den Account, seinen Status, Chat, Inventar und die Ansicht und können ihn steuern. Du kannst Freigaben jederzeit entfernen.

8. Discord (optional)

Richtest du Discord-Webhooks oder eine eigene Discord-App ein, speichern wir die Webhook-Adressen und den Bot-Token verschlüsselt und senden die von dir festgelegten Nachrichten an Discord Inc. (USA). Discord-Nutzer, die Buttons deines Panels anklicken, werden uns mit ihrer Discord-Kennung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Support und Tarif-Anfragen

Inhalte deiner Tickets (Betreff, Nachrichten, gewählter Tarif) speichern wir, um deine Anfrage zu bearbeiten und Tarife freizuschalten. Sie sind nur für dich und die Administratoren sichtbar. Bezahlt wird mit Ingame-Geld auf dem Minecraft-Server; dafür verarbeiten wir nur deinen Minecraft-Namen und die im Ticket vereinbarten Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

Wir speichern deine Daten, solange dein Benutzerkonto besteht. Löschst du einen Minecraft-Account, entfernen wir dessen Tokens sofort. Wird dein Benutzerkonto gelöscht, entfernen wir Accounts, Tokens, Serverprofile, Webhooks, Tickets und Protokolleinträge, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Löschung kannst du über den Support oder per E-Mail beantragen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder bei [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE].