Datenschutzerklärung

1. Verantwortlicher

Die Anschrift in Sankt Augustin ist ausschließlich die ladungsfähige Zustellanschrift des beauftragten Online-Impressumsservices und nicht der tatsächliche Sitz der JKz-Group. Der tatsächliche Sitz befindet sich in Gnarrenburg, Niedersachsen.

E-Mail allgemein: info@jkz-group.de
Datenschutz: datenschutz@jkz-group.de
RedBlock-Support: support@mc-redblock.de

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Jonas Kuhlgatz. RedBlock Network und RedBlock SMP sind zwei getrennte Projekte unter der Leitung der JKz-Group, werden jedoch von derselben verantwortlichen Person betrieben. Diese Erklärung beschreibt nur das RedBlock Network. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nach derzeitiger Einschätzung nicht vorliegen.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der ausdrücklich gewünschten Website-, Community- und Minecraft-Funktionen sowie Durchführung des Nutzungsverhältnisses;
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am stabilen und sicheren Betrieb, an der Abwehr von Angriffen, Betrug, Cheating und Griefing, an der Durchsetzung der Serverregeln, Fehleranalyse, Moderation und Geltendmachung oder Abwehr von Rechtsansprüchen;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten sowie rechtmäßiger behördlicher Anordnungen;
• Art. 6 Abs. 1 lit. a DSGVO: nur soweit wir für eine optionale Verarbeitung ausdrücklich eine Einwilligung einholen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, wurden das jeweilige Betriebs- und Sicherheitsinteresse, die Erforderlichkeit der Verarbeitung und die Interessen der betroffenen Personen – besonders von Minderjährigen – gegeneinander abgewogen.

3. Aufruf der Website und Apache-Protokolle

Bei jedem Aufruf übermittelt Ihr Browser technisch erforderliche Daten an unseren Apache-Webserver. In den Zugriffsprotokollen werden konkret gespeichert:

• IP-Adresse des anfragenden Anschlusses;
• Datum, Uhrzeit und Zeitzone des Zugriffs;
• HTTP-Methode, angeforderter Pfad einschließlich eines gegebenenfalls enthaltenen Query-Strings und verwendete HTTP-Version;
• HTTP-Statuscode, übertragene Datenmenge und Bearbeitungsdauer;
• zuvor besuchte Seite (HTTP-Referrer), sofern der Browser sie übermittelt;
• Browser-/Clientkennung (User-Agent);
• bei geschützten Bereichen gegebenenfalls der HTTP-Authentifizierungsname.

Fehlerprotokolle können zusätzlich IP-Adresse, Zeitpunkt, angeforderten Host/Pfad, Fehlermeldung und technische Kontextinformationen enthalten. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu finden, Angriffe und missbräuchliche Zugriffe zu erkennen und die Systeme abzusichern (Art. 6 Abs. 1 lit. b und f DSGVO).

Apache-Zugriffs- und Fehlerprotokolle werden täglich rotiert. Neben der laufenden Datei werden bis zu 14 Tagesarchive vorgehalten; die reguläre Speicherdauer beträgt damit höchstens etwa 15 Tage. Bei einem konkreten Sicherheitsvorfall können die erforderlichen Auszüge bis zum Abschluss der Untersuchung und anschließend zur Rechtsverteidigung länger gesichert werden.

Die Website und die Minecraft-Systeme des RedBlock Network werden auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in unserem Auftrag betrieben. Die Auftragsverarbeitung richtet sich nach der Vereinbarung gemäß Art. 28 DSGVO.

4. Cookies und Zugriffe auf Endeinrichtungen

4.1 Hauptwebsite

Die öffentliche Hauptwebsite unter mc-redblock.de setzt keine Cookies, verwendet kein Analyse- oder Werbetracking und bindet keine extern gehosteten Schriftarten ein. Das Kopieren der Serveradresse nutzt lediglich die lokale Zwischenablagefunktion Ihres Browsers und speichert bei uns keine Daten. Deshalb ist auf der Hauptwebsite kein Consent-Banner erforderlich.

Die auf der Startseite angekündigten Shop-Schaltflächen sind derzeit nicht mit einem Bestell- oder Zahlungsvorgang verbunden. Über die RedBlock-Website werden aktuell keine Bestell-, Rechnungs- oder Zahlungsdaten erhoben. Vor Aktivierung eines Shops wird dieser Hinweis um die tatsächlich eingesetzten Anbieter und Verarbeitungen ergänzt.

4.2 Administrationspanel

Das nur für berechtigte Teammitglieder vorgesehene Pterodactyl-Panel verwendet insbesondere XSRF-TOKEN zum Schutz vor gefälschten Anfragen und pterodactyl_session zur Anmeldung und Sitzungssteuerung. Die konfigurierte Sitzungsdauer beträgt bis zu 12 Stunden. Diese Speicherungen sind für den angeforderten, abgesicherten Panelzugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

5. Minecraft-Server

Beim Hinzufügen, Abfragen und Betreten des RedBlock Network sowie während des Spiels werden je nach genutztem Spielmodus und Plugin folgende Daten verarbeitet:

Ohne Minecraft-Name, UUID, IP-Adresse und die für den jeweiligen Spielmodus notwendigen Spielstandsdaten ist eine Teilnahme technisch nicht möglich. Welche optionalen Daten entstehen, hängt davon ab, welche Funktionen Sie nutzen.

Minecraft Java läuft im Online-Modus. Zur Prüfung der Spiellizenz und Identität werden Authentifizierungs- und Profildaten mit Diensten von Microsoft/Mojang abgeglichen. Wir erhalten dabei insbesondere Minecraft-Name, UUID und öffentliche Profildaten, jedoch nicht das Passwort oder die E-Mail-Adresse Ihres Microsoft-Kontos. Für die Verarbeitung im Microsoft-Konto ist Microsoft eigenständig verantwortlich.

6. Discord-Community und Support

Die Website verlinkt auf die externe Discord-Community des RedBlock Network. Wenn Sie den Link aufrufen, protokolliert unser Webserver zunächst den Aufruf der Weiterleitungsadresse wie in Abschnitt 3 beschrieben; anschließend werden Sie zu Discord weitergeleitet. Das RedBlock Network setzt derzeit keine automatisierte Discord-OAuth-Verifizierung und keine dauerhafte Verknüpfung von Minecraft- und Discord-Konten ein.

Wenn Sie unseren Discord-Server, Tickets oder Supportkanäle nutzen, verarbeitet Discord unter eigener Verantwortung unter anderem Account-, Geräte-, Verbindungs-, Nutzungs- und Inhaltsdaten. Unser Moderationsteam kann Discord-Name/-ID, Rollen, Nachrichten, Anhänge, Ticketverlauf sowie Moderationsentscheidungen einsehen und erforderliche Nachweise für Support, Regeldurchsetzung und Rechtsverteidigung sichern (Art. 6 Abs. 1 lit. b und f DSGVO). Der Aufruf eines Discord-Links ist freiwillig und stellt eine Weiterleitung zu einem externen Anbieter dar.

7. Bedrock, Geyser und Floodgate

Für Bedrock-Spieler wird teilweise Geyser/Floodgate eingesetzt. Dabei werden neben IP-Adresse und Sitzungsdaten insbesondere Xbox-Gamertag, XUID, daraus abgeleitete Minecraft-UUID, Skin-/Profildaten, Clientinformationen und gegebenenfalls die Verknüpfung eines Bedrock- mit einem Java-Konto verarbeitet. Das RedBlock Network hat die globale Floodgate-Verknüpfung aktiviert. Abfragen zur XUID-/Gamertag-Zuordnung, globale Kontoverknüpfungen und Skin-Konvertierungen können daher über Dienste des GeyserMC-Projekts (Ziax Ltd) und MineSkin erfolgen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Die Bedrock-Authentifizierung erfolgt über Microsoft/Xbox. Zugangsdaten geben Sie unmittelbar bei Microsoft ein; RedBlock erhält keine Microsoft-Passwörter. Eine optionale lokale Speicherung von Geyser-Refresh-Tokens für einzelne Nutzernamen ist derzeit nicht aktiviert.

8. Spielerstatistiken und Ranglisten

Im RedBlock Network können Minecraft-Name, Spielzeit, Tode, Spieler-Kills, Minigame-Ergebnisse und daraus gebildete Ranglisten gegenüber anderen verbundenen Spielern angezeigt werden. Dies dient der Darstellung des Spielverlaufs und dem Community-Wettbewerb (Art. 6 Abs. 1 lit. b und f DSGVO). Auf der öffentlichen Network-Website wird derzeit keine webbasierte Spielerstatistik veröffentlicht. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Anzeige aus Gründen Ihrer besonderen Situation widersprechen; wir prüfen dann eine mögliche Ausblendung oder Pseudonymisierung.

9. Pterodactyl-Panel

Das Panel unter panel.mc-redblock.de ist eine gemeinsam für mehrere Projekte genutzte technische Infrastruktur. Diese Erklärung erfasst das Panel ausschließlich, soweit es zur Verwaltung des RedBlock Network eingesetzt wird; Verarbeitungen für das getrennte RedBlock SMP sind nicht Gegenstand dieser Erklärung. Das Panel ist nicht als allgemeines Spielerkonto vorgesehen. Für berechtigte Teammitglieder werden insbesondere Benutzername, E-Mail-Adresse, Vor- und Nachname (soweit angegeben), interne UUID, Passwort-Hash, Rollen/Adminstatus, Sprache, Zwei-Faktor-Status und verschlüsseltes TOTP-Geheimnis, Sitzungen, API-/SFTP-Zugänge sowie zugewiesene Server und Berechtigungen verarbeitet. Aktivitätsprotokolle enthalten Ereignis, Zeitpunkt, IP-Adresse, Akteur, betroffenen Server und technische Metadaten. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Zur Abwehr automatisierter Login- und Passwort-Reset-Versuche ist Google reCAPTCHA aktiviert. Dabei können insbesondere IP-Adresse, Browser-/Gerätedaten, Referrer, Interaktions- und Sicherheitsmerkmale sowie Google-Cookies an Google übermittelt werden. Im Panel werden zudem Google Fonts unmittelbar von Google-Servern geladen. In administrativen Ansichten können Gravatar-Profilbilder anhand eines Hashwerts der hinterlegten E-Mail-Adresse geladen werden; Gravatar erhält dabei insbesondere diesen Hash, IP-Adresse, User-Agent und Zeitpunkt. Diese Funktionen betreffen ausschließlich berechtigte Panelnutzer und dienen Zugangssicherheit bzw. Benutzeroberfläche (Art. 6 Abs. 1 lit. f DSGVO; für technisch erforderliche Endeinrichtungszugriffe § 25 Abs. 2 Nr. 2 TDDDG).

Pterodactyl übermittelt aktivierte, pseudonyme Systemtelemetrie an telemetry.pterodactyl.io (u. a. Panel-/PHP-/Datenbank-/Wings-/Docker-/Betriebssystemversion, Ressourcen- und Serveranzahlen, Systemarchitektur sowie zufällige Installationskennung). Spielername, Spieler-UUID, Spieler-IP, Chat oder Spielstand sind nicht Bestandteil dieser Telemetrie. Minecraft-Plugins senden außerdem aktivierte bStats-Metriken wie Software-/Pluginversion, Betriebssystem, Java-Version, Architektur, Spieleranzahl und pseudonyme Serverkennung. bStats sieht technisch die Server-IP und verwirft sie nach eigener Angabe innerhalb von bis zu 60 Minuten; Spieler-IP-Adressen oder Spielernamen werden nicht übermittelt.

10. Empfänger und Drittlandübermittlungen

Die Daten stammen je nach Vorgang unmittelbar von Ihnen bzw. Ihrem Browser oder Minecraft-Client, aus den von Microsoft/Mojang bereitgestellten Konto- und Profildaten, aus Geyser-/Floodgate-Zuordnungen sowie aus Meldungen und Spielinteraktionen anderer Spieler oder des Moderationsteams. Inhalte eines freiwillig genutzten Discord-Supportkanals stammen von Ihnen und den dort beteiligten Personen.

Innerhalb von RedBlock erhalten nur entsprechend berechtigte Administratoren, Moderatoren und Supportmitglieder Zugriff nach dem Erforderlichkeitsprinzip. Daten werden darüber hinaus nur an Rechtsberater, Gerichte, Aufsichts- oder Strafverfolgungsbehörden übermittelt, wenn dies gesetzlich zulässig oder erforderlich ist. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

Discord, Microsoft, Google, Automattic, Pterodactyl-Telemetrie, GeyserMC/MineSkin und bStats können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder im Vereinigten Königreich, verarbeiten. Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, stützen die jeweiligen Anbieter Übermittlungen nach ihren Angaben insbesondere auf EU-Standardvertragsklauseln nach Art. 46 DSGVO und ergänzende Schutzmaßnahmen. Für zertifizierte US-Unternehmen kann zusätzlich der EU–US Data Privacy Framework gelten. Einzelheiten stehen in den verlinkten Datenschutzhinweisen.

11. Speicherdauer

Es gelten folgende Speicherfristen oder, wo eine feste Frist nicht sachgerecht ist, Löschkriterien:

Gesetzliche Aufbewahrungspflichten und die Notwendigkeit, Rechtsansprüche geltend zu machen oder abzuwehren, können im Einzelfall zu einer längeren Speicherung führen. In diesem Zeitraum werden die Daten auf diesen Zweck beschränkt.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Richten Sie Ihre Anfrage an datenschutz@jkz-group.de. Bitte nennen Sie zur Zuordnung je nach Anliegen Ihren Minecraft-Namen bzw. Ihre Minecraft-UUID oder bei einer Supportanfrage die verwendete Kontaktkennung, jedoch niemals Ihr Passwort. Zum Schutz vor unbefugter Auskunft oder Löschung können wir einen angemessenen Nachweis der Kontoinhaberschaft verlangen.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen mit tatsächlichem Sitz in Niedersachsen ist insbesondere folgende Aufsichtsbehörde zuständig:

13. Minderjährige

Minecraft wird auch von Minderjährigen genutzt. Wir beschränken die Datenverarbeitung auf die für Spielbetrieb, Community und Sicherheit erforderlichen Daten und berücksichtigen die besondere Schutzbedürftigkeit von Kindern. Es gelten zusätzlich die Alters-, Familienkonto- und Einwilligungsvorgaben von Microsoft/Minecraft und Discord. Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht und Art. 8 DSGVO anwendbar ist, ist bei unter 16-Jährigen die Einwilligung der sorgeberechtigten Person erforderlich. Sorgeberechtigte können sich zur Auskunft, Einschränkung oder Löschung an uns wenden.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung von IP-Adresse, Minecraft-Name, UUID und technisch notwendigen Sitzungs- und Spielstandsdaten ist für Website- bzw. Servernutzung erforderlich. Ohne diese Daten ist die jeweilige Funktion nicht möglich. Die Nutzung des externen Discord-Angebots sowie bestimmte Spielmechaniken sind optional.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Technische Systeme können Verbindungen bei ungültiger Authentifizierung, Rate-Limits oder erkannten Regel-/Sicherheitsverstößen automatisiert ablehnen oder vorübergehend einschränken. Dauerhafte Sanktionen können beim Support zur menschlichen Überprüfung vorgelegt werden.

15. Datensicherheit und Änderungen

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere TLS-verschlüsselte Webverbindungen, getrennte Berechtigungen, Passwort-Hashing, Zwei-Faktor-Funktionen für Verwaltungszugänge, Protokollierung sicherheitsrelevanter Vorgänge, Updates, Backups sowie beschränkte Zugriffe für Administration und Moderation. Eine absolute Sicherheit kann bei Datenübertragungen im Internet nicht garantiert werden.

Wir passen diese Erklärung an, wenn sich Rechtslage, Serverkonfiguration, Plugins, Spielmodi, Empfänger oder Aufbewahrung ändern. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben angegebenen Stand.