Datenschutz

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Pflicht besteht.

Beim Aufruf der Website oder API werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteangaben, HTTP-Status sowie die übertragene Datenmenge gehören. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und den Dienst stabil zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und missbrauchsarmen Betrieb des Angebots. Sicherheits- und Rate-Limit-Daten werden nach Ablauf des jeweiligen Schutzfensters gelöscht; technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.

Für DNS, Content Delivery und Schutz vor Angriffen verwenden wir Cloudflare. Dadurch verarbeitet Cloudflare Verbindungsdaten, insbesondere die IP-Adresse. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare. Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Grundlage der anwendbaren Übermittlungsmechanismen nach Art. 44 ff. DSGVO.

Öffentliche Rankings und Profile können ohne Konto genutzt werden. Bei der Nutzung eines Kontos verarbeiten wir – abhängig von den verwendeten Funktionen – Benutzer- und Anzeigename, Discord-ID und Avatar, Minecraft-Name und UUID, Skin- und Cape-Informationen, freiwillige Profilangaben, Rollen, Clan- und Freundschaftsdaten sowie gespeicherte Tool-Projekte. Für eine Sitzung speichern wir eine zufällige Sitzungskennung, IP-Adresse, User-Agent, Erstellungszeit, letzte Aktivität und Ablaufzeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die angeforderten Konto- und Community-Funktionen erforderlich sind. Sicherheits- und Auditdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Konten zu schützen und Änderungen nachvollziehen zu können.

Sitzungen laufen spätestens nach sieben Tagen ab und abgelaufene Datensätze werden regelmäßig entfernt. Kontodaten bleiben grundsätzlich gespeichert, bis das Konto gelöscht wird oder die jeweilige Funktion nicht mehr genutzt wird. Gesetzliche Aufbewahrungs- und Nachweispflichten sowie die Abwehr von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern.

Die Discord-Anmeldung wird erst gestartet, wenn du sie auswählst. Dabei leiten wir dich zu Discord weiter und verwenden die Berechtigungen identify und guilds.join. Von Discord erhalten wir deine Discord-ID, deinen Benutzernamen und deinen Avatar. Ein kurzlebiger OAuth-Zugriffstoken wird ausschließlich für den Anmeldevorgang und – soweit angefordert – den Beitritt zum EloTiers-Discord-Server verwendet und nicht dauerhaft gespeichert.

Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für die eigene Verarbeitung durch Discord gelten die Datenschutzbestimmungen von Discord. Eine Verarbeitung in den USA ist möglich; dafür gelten die Übermittlungsanforderungen der Art. 44 ff. DSGVO.

EloTiers verarbeitet Minecraft-Namen und UUIDs, öffentliche Skin- und Cape-Daten, Match-Ergebnisse, verwendete Spielmodi, Serverzuordnung, daraus berechnete Ratings und öffentlich verfügbare Tier-Einstufungen. Die Daten stammen aus verbundenen Spielservern, von der betroffenen Person über die Mod, aus den öffentlichen Minecraft-Diensten von Mojang/Microsoft sowie aus öffentlichen Community-Quellen wie MCTiers, PvPTiers, SubTiers, MCPvP und FlowPvP.

Zweck ist die Bereitstellung nachvollziehbarer, spielmodusbezogener PvP-Rankings, Profile und Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines öffentlichen Wettbewerbs- und Informationsdienstes. Öffentliche Profil-, Ranking- und Clanangaben sind entsprechend auch über die Website und öffentliche API abrufbar. Gegen diese Verarbeitung kann aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch eingelegt werden.

Historische Match- und Rankingdaten werden grundsätzlich so lange aufbewahrt, wie sie für die Integrität der Ranglisten und die Nachvollziehbarkeit von Ergebnissen benötigt werden. Berichtigungs-, Lösch- und Widerspruchsanträge werden im Einzelfall unter Abwägung der betroffenen Interessen geprüft.

Bei aktivierter Mod übermittelt diese Authentifizierungsnachweise beziehungsweise einen Mod-Token, Minecraft-Name und UUID sowie die für die aufgerufene Funktion erforderlichen Angaben. Für die Live-Anzeige kann zusätzlich die Adresse des aktuell verbundenen Minecraft-Servers verarbeitet werden. Live-Präsenz wird nur im Arbeitsspeicher gehalten und verfällt nach etwa 75 Sekunden ohne Aktualisierung.

Private und Clan-Nachrichten werden ausschließlich zur unmittelbaren Zustellung in einer flüchtigen Warteschlange gehalten und nach Abruf oder spätestens nach etwa 45 Sekunden verworfen. Freundschaften, Clan-Mitgliedschaften, Einladungen und Beziehungen bleiben gespeichert, bis sie entfernt werden oder das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

EloTiers verwendet nur technisch erforderliche Cookies: Das Sitzungscookie hält angemeldete Personen eingeloggt und läuft nach spätestens sieben Tagen ab. Das OAuth-State-Cookie schützt die Discord-Anmeldung vor Manipulation und läuft nach zehn Minuten ab. Beide Cookies sind HttpOnly, SameSite=Lax und werden bei HTTPS sicher übertragen.

Im lokalen Speicher des Browsers können ausschließlich von dir gewählte Oberflächen-Einstellungen und Entwürfe der Minecraft-Tools abgelegt werden. Diese Daten verbleiben auf deinem Gerät und können über die Browser-Einstellungen gelöscht werden. Die Speicherung und der Zugriff auf technisch erforderliche Informationen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Da derzeit keine optionalen Cookies oder Tracker eingesetzt werden, ist kein Einwilligungsbanner erforderlich.

EloTiers spielt derzeit keine Werbung aus und verwendet keine Tracking- oder Reichweitenanalyse. Im Quelltext befindet sich kein AdSense-Werbeskript. Die AdSense-Kontoangabe im HTML-Metatag und die Datei ads.txt dienen nur dem Eigentums- beziehungsweise Kontonachweis und stellen selbst keine Verbindung zu Google her.

Sollte Werbung oder Analyse später aktiviert werden, geschieht dies erst nach Aktualisierung dieser Erklärung und – soweit erforderlich – nach vorheriger Einwilligung über eine geeignete, für Google-Werbeprodukte zertifizierte Consent-Management-Plattform.

Empfänger sind nur Stellen, die für den jeweiligen Zweck erforderlich sind: Hosting- und Infrastrukturprovider, Cloudflare, Discord bei der Anmeldung, verbundene Minecraft-Server sowie von uns serverseitig abgefragte Minecraft- und Community-Datenquellen. Öffentliche Profil-, Ranking- und Claninformationen sind für alle Besucher und über die öffentliche API einsehbar. Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf von Kontodaten findet nicht statt.

Bei Empfängern außerhalb des EWR stützen wir eine Übermittlung – je nach Anbieter und Verfügbarkeit – auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln und prüfen zusätzliche Schutzmaßnahmen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Richte Datenschutzanfragen an [email protected]. Zur Bearbeitung können wir einen angemessenen Identitätsnachweis verlangen, damit Daten nicht an unberechtigte Personen herausgegeben oder gelöscht werden.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: Postfach 11 01 32, 01330 Dresden, datenschutz.sachsen.de.

Für den rein öffentlichen Besuch musst du keine Kontodaten bereitstellen. Ohne die jeweils erforderlichen Konto-, Minecraft- oder Discord-Daten können die betreffenden Anmelde-, Verknüpfungs- und Community-Funktionen nicht genutzt werden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Anbieter oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.