Datenschutzerklärung

Stand: September 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website sind die Betreiber des Minecraft-Projekts „Dragon Attack“. Name und Anschrift findest du im Impressum.

Kontakt für alle Fragen zum Datenschutz: E-Mail

2. Worum geht es?

Diese Website dient dazu, Teams für den Minecraft-Server Dragon Attack zu bilden: Du meldest dich mit Discord an, erstellst ein Team oder trittst einem bei. Wir verarbeiten dafür nur die Daten, die wir wirklich brauchen. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Einbindung externer Schriften oder Bilder.

3. Welche Daten wir verarbeiten

3.1 Anmeldung mit Discord

Die Anmeldung läuft über „Login mit Discord“ (OAuth 2.0) mit der Berechtigung identify. Wenn du dich anmeldest, leitet dich die Seite zu Discord weiter. Discord übermittelt uns danach:

• deine Discord-User-ID,
• deinen Discord-Benutzernamen,
• deinen Discord-Anzeigenamen (falls gesetzt).

Deine E-Mail-Adresse, deine Server, Nachrichten oder dein Passwort erhalten wir nicht. Den Zugriffsschlüssel, den Discord uns ausstellt, widerrufen wir direkt nach der Anmeldung. Zusätzlich speichern wir den Zeitpunkt der ersten und der letzten Anmeldung.

Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Für die Anmeldung bei Discord gilt dessen Datenschutzerklärung: discord.com/privacy. Dabei kann es zu einer Übermittlung in die USA kommen; Discord ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von dir angefragten Team-Funktion).

3.2 Teams

Wenn du ein Team erstellst oder beitrittst, speichern wir:

• Teamname, Beschreibung, Sichtbarkeit (öffentlich/privat), maximale Spieleranzahl und Beitrittscode,
• wer Owner ist, wer Mitglied ist und seit wann.

Wer diese Daten sieht:

• Alle angemeldeten Nutzer sehen in der Teamliste Teamname, Beschreibung, Sichtbarkeit, Anzahl der Mitglieder und den Anzeigenamen des Owners.
• Mitglieder eines Teams sehen die Anzeigenamen und Discord-Benutzernamen aller Mitglieder ihres Teams, damit ihr euch über Discord absprechen könnt.
• Der Owner sieht zusätzlich Beitrittscode und Einladungslink.
• Admins von Dragon Attack sehen alle Teams mit Mitgliedern, um den Server zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Protokoll

Wichtige Aktionen (z. B. Team erstellt, beigetreten, verlassen, gelöscht, Anmeldung) protokollieren wir mit Zeitpunkt und Discord-ID. Das hilft uns, Missbrauch und Streitfälle nachzuvollziehen. Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Cookie für die Anmeldung

Wir setzen genau ein Cookie („dat.sid“), damit du angemeldet bleibst. Es enthält nur eine zufällige Sitzungskennung und läuft nach 14 Tagen ohne Nutzung ab oder wenn du dich abmeldest. Das Cookie ist technisch notwendig; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies.

3.5 Server-Logs und Hosting

Die Website läuft auf einem von uns selbst betriebenen Server. Beim Aufruf können technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und der Browser-Typ kurzzeitig verarbeitet werden, um die Seite auszuliefern und vor Angriffen zu schützen (z. B. Begrenzung zu vieler Anfragen). Diese Daten werden nicht mit deinem Konto verknüpft und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.6 Datensicherung (Backups)

Damit keine Teams verloren gehen, sichern wir die Datenbank stündlich. Die Sicherungen liegen auf unserem Server und zusätzlich verschlüsselt übertragen in einem Google-Drive-Speicher, auf den nur die Betreiber Zugriff haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Sicherungen werden automatisch rotiert und standardmäßig nach 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Integrität der Daten (Art. 6 Abs. 1 lit. f DSGVO). Anmeldesitzungen sind nicht Teil der Sicherungen.

4. Wie lange wir Daten speichern

Deine Konto- und Teamdaten speichern wir, solange du die Seite nutzt bzw. bis du dein Konto löschst. Nach dem Ende des Projekts Dragon Attack löschen wir die Daten. Nach einer Löschung können deine Daten noch bis zum Ablauf der Backup-Rotation in Sicherungskopien enthalten sein.

5. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Auskunft und Löschung kannst du nach der Anmeldung selbst unter „Meine Daten“ auf der Startseite auslösen. Für alles andere schreib uns an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

6. Pflicht zur Bereitstellung

Die Nutzung ist freiwillig. Ohne Discord-Anmeldung kannst du allerdings kein Team erstellen oder beitreten.

7. Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.