Datenschutzerklärung

Datenschutz in einfach – das Wichtigste in 10 Punkten

1. Wer ist verantwortlich? Niklas Bergmann aus Neustrelitz. Wir sind kein Unternehmen, sondern eine Privatperson. Kontakt: kontakt@bestmcserverlist.net.
2. Abstimmen geht ohne Konto. Dafür brauchen wir nur deinen Minecraft-Namen.
3. Dein Minecraft-Name geht an den Server, für den du abstimmst. Nur so kann er dir deine Belohnung geben. Was der Server danach damit macht, entscheidet sein Betreiber.
4. Deine IP-Adresse nutzen wir, damit niemand schummelt (1 Stimme pro Server und Tag). Wir speichern sie nicht im Klartext, sondern nur als unkenntlich gemachten Prüfwert, und löschen diesen nach 48 Stunden. Server-Betreiber sehen sie nie.
5. Abstimmungen sind öffentlich: Auf jeder Serverseite stehen die letzten Minecraft-Namen, die abgestimmt haben. Zu jedem Namen gibt es eine Profilseite mit Stimmen und Serien, aber nur mit Tagen, nie mit Uhrzeiten. Ein Profil blenden wir auf Wunsch aus.
6. Ein Konto brauchst du nur, wenn du einen Server eintragen willst. Dafür speichern wir deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort, aber nur in unlesbar gemachter Form (als Hash). Meldest du dich mit Google an, bekommen wir von Google nur Name, E-Mail-Adresse und Profilbild-Adresse. Ein Passwort speichern wir dann gar nicht.
7. Keine Werbung, kein Tracking, keine Cookies zum Ausspähen. Wir nutzen keine fremden Analyse-Dienste wie Google Analytics. Die Seitenaufrufe zählen wir mit einer eigenen Statistik ohne Cookies auf unserem Server (Abschnitt 3b). Wir selbst setzen nur ein Cookie, und das merkt sich deine Sprache. Unser Schutzdienst Cloudflare kann bei verdächtigem Verkehr ein Sicherheits-Cookie setzen (Abschnitt 3a).
8. Deine Daten liegen auf unserem eigenen Server in der EU (bei OVH), auch der Mailversand. Zum Schutz vor Angriffen laufen Aufrufe der Website über Cloudflare (Abschnitt 3a). Werbe-Mails gibt es nicht. Eine tägliche Vote-Erinnerung bekommst du nur, wenn du sie selbst einschaltest, und du kannst sie mit einem Klick wieder abbestellen.
9. Du kannst jederzeit fragen, was wir über dich wissen, und alles löschen lassen. Dein Konto kannst du selbst löschen.
10. Wenn dir etwas nicht passt, schreib uns. Du darfst dich auch bei der Datenschutzbehörde beschweren.

Unten steht alles ausführlich.

1. Verantwortlicher

Niklas Mario Bergmann
Friedrich-Ludwig-Jahn-Straße 14
17235 Neustrelitz, Deutschland
E-Mail: kontakt@bestmcserverlist.net

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick: welche Daten, wofür, wie lange

3. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten an unseren Server. Gespeichert werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent).

Diese Protokolle brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Länger bewahren wir nur einzelne Einträge auf, die zu einem konkreten Sicherheitsvorfall gehören, und zwar bis dieser geklärt ist.

3a. Auslieferung über Cloudflare (Schutz und Erreichbarkeit)

Damit unsere Website auch bei Angriffen und Lastspitzen erreichbar bleibt, laufen alle Aufrufe über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dein Browser verbindet sich dabei zuerst mit einem Rechenzentrum von Cloudflare, meist in deiner Nähe. Cloudflare leitet die Anfrage verschlüsselt an unseren Server weiter und schickt dir die Antwort zurück. Häufig benötigte Dateien wie Bilder, Schriften und Programmcode kann Cloudflare zwischenspeichern und direkt ausliefern. Seiten mit persönlichen Daten, die Anmeldung und alle Daten aus unserer Datenbank werden nicht zwischengespeichert.

Dabei verarbeitet Cloudflare die Daten, die bei jedem Aufruf anfallen (Abschnitt 3): deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die Browserkennung und weitere technische Angaben der Anfrage. Weil die Verbindung bei Cloudflare entschlüsselt und neu verschlüsselt wird, könnte Cloudflare technisch auch den Inhalt der Anfrage sehen; Cloudflare darf ihn aber nur zur Auslieferung und zum Schutz verwenden. Erkennt Cloudflare verdächtigen Verkehr, etwa einen Angriff, kann es eine kurze Prüfung anzeigen und ein Sicherheits-Cookie setzen (zum Beispiel __cf_bm oder cf_clearance, Gültigkeit 30 Minuten bis wenige Stunden). Diese Cookies dienen nur dazu, echte Besucher von Angriffen zu unterscheiden, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbung oder Auswertungen über dein Verhalten macht Cloudflare für uns nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren und zuverlässig erreichbaren Website. Cloudflare handelt als unser Auftragsverarbeiter (Art. 28 DSGVO), der Vertrag dazu ist Teil der Bedingungen von Cloudflare. Cloudflare hat Rechenzentren weltweit; Daten können deshalb auch in die USA übermittelt werden. Dafür ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Cloudflare speichert die Anfragedaten nur kurzzeitig für Sicherheit und Fehlersuche. Mehr dazu: https://www.cloudflare.com/privacypolicy/

Unsere eigenen Server-Protokolle (Abschnitt 3) enthalten weiterhin deine echte IP-Adresse, weil Cloudflare sie an uns weitergibt.

3b. Statistik der Seitenaufrufe

Wir zählen, welche Seiten aufgerufen werden, damit wir sehen, was gebraucht wird und was nicht. Dafür nutzen wir GoatCounter. Das ist eine Software, die wir selbst auf unserem Server betreiben. Es gibt keinen externen Anbieter, und die Daten verlassen unseren Server nicht.

Was gezählt wird: die aufgerufene Seite (ohne Parameter hinter dem Fragezeichen), der Seitentitel, die Größe deines Browserfensters, beim ersten Aufruf die Domain der Seite, von der du kommst (nur die Domain, nicht die genaue Adresse), Browser, Betriebssystem und das Land. Das Land bestimmt GoatCounter aus deiner IP-Adresse. Die IP-Adresse selbst wird in der Statistik nicht gespeichert. Damit mehrere Aufrufe einer Person nicht als mehrere Besucher zählen, bildet GoatCounter aus IP-Adresse und Browserkennung einen kurzlebigen Zahlencode, aus dem sich beides nicht zurückrechnen lässt.

Was nicht passiert: Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Bereiche mit deinem Konto (Anmeldung, Konto, Dashboard, Admin) sowie die Seiten zum Bearbeiten eines Eintrags werden nicht gezählt. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir deinen Aufruf nicht. Wir geben die Statistik nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Die Daten löscht GoatCounter nach 12 Monaten. Du kannst der Zählung jederzeit widersprechen: Schalte „Do Not Track“ in deinem Browser ein oder schreib uns (Abschnitt 12).

4. Abstimmen (Votes)

Was wir erheben: Wenn du für einen Server abstimmst, gibst du deinen Minecraft-Namen ein. Wir speichern den Namen, den Server und den Zeitpunkt. Dein Browser löst außerdem eine kleine Rechenaufgabe, die automatische Massen-Votes erschwert (Proof-of-Work). Dabei wird nichts über dich gespeichert.

Schutz vor Mehrfachstimmen: Pro Server ist eine Stimme alle 24 Stunden erlaubt, je Minecraft-Name und je Internetanschluss. Dafür bilden wir aus deiner IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (HMAC). Die IP-Adresse selbst speichern wir nicht. Der Prüfwert wird nach 48 Stunden gelöscht.

Öffentlich sichtbar: Auf jeder Serverseite zeigen wir die zuletzt abgegebenen Stimmen mit Minecraft-Name und Zeitpunkt. Zur Rangliste zählen wir die Stimmen.

Weitergabe an den Server: Hat der Server-Betreiber eine Votifier-Verbindung oder unser Plugin eingerichtet, senden wir deinen Minecraft-Namen, den Zeitpunkt und den Namen unserer Liste an seinen Spielserver. So kann er dir eine Belohnung im Spiel geben. Deine IP-Adresse senden wir nicht mit. Der Server-Betreiber ist für alles, was danach mit deinem Namen passiert, selbst verantwortlich. Er kann seinen Server überall auf der Welt betreiben, auch außerhalb der EU. Für Server außerhalb der EU gibt es meist keinen Angemessenheitsbeschluss. Die Übermittlung ist dann zulässig, weil sie für die von dir mit deiner Stimme angeforderte Leistung, die Weiterleitung an genau diesen Server, erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Ob ein Server Belohnungen vergibt, steht auf seiner Seite.

Rechtsgrundlage: Unser berechtigtes Interesse und dein Interesse an einer fairen Rangliste und an der Belohnung (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Abstimmung ein Nutzungsverhältnis mit dir begründet, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Nach 90 Tagen ersetzen wir den Minecraft-Namen durch einen Platzhalter. Danach bleibt nur die anonyme Zählung für die Statistik.

Wir prüfen nicht, ob ein Minecraft-Name wirklich dir gehört. Wenn jemand mit deinem Namen abgestimmt hat und du das nicht möchtest, schreib uns.

4a. Spielerprofile und Vote-Truhe

Für jeden Minecraft-Namen, unter dem abgestimmt wurde, zeigen wir eine öffentliche Profilseite (/player/Name). Sie zeigt die Zahl der Stimmen, die unterstützten Server, die Serie (Tage in Folge), einen Kalender der letzten 26 Wochen und die Gegenstände aus der Vote-Truhe. Der Kalender zeigt nur Tage, nie Uhrzeiten. Die Gegenstände sind kosmetische Titel und Rahmen. Welcher Gegenstand fällt, ergibt sich rechnerisch aus Name, Server und Tag. Dafür speichern wir nichts zusätzlich.

Alles stammt aus den Stimmen in Abschnitt 4. Weil jeder einen beliebigen Namen eintippen kann, ist ein Profil kein Nachweis, wer abgestimmt hat. Das steht auch auf der Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Spielern ihre Unterstützung zu zeigen und die Rangliste nachvollziehbar zu machen.

Ausblenden: Du kannst jederzeit widersprechen (Art. 21 DSGVO). Dann blenden wir das Profil zu einem Namen aus, ohne dass du das begründen musst. Eine Mail an kontakt@bestmcserverlist.net genügt. Ersetzen wir einen Namen nach 90 Tagen in den Stimmen (Abschnitt 4), verschwinden diese Stimmen auch aus dem Profil.

4b. Minecraft-Skins

Gibst du beim Abstimmen oder in unseren Werkzeugen einen Minecraft-Namen ein, holen wir den passenden Skin über unseren Server bei Mojang ab (Mojang AB, Söder Mälarstrand 43, 118 25 Stockholm, Schweden). So zeigen wir den echten Kopf statt eines Platzhalters. Mojang erfährt dabei nur den Namen, nicht deine IP-Adresse. Den Skin speichern wir nur kurz im Zwischenspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Benutzerkonto

Ein Konto brauchst du nur, um Server einzutragen und zu verwalten. Wir speichern deine E-Mail-Adresse, deinen Benutzernamen, dein Passwort als bcrypt-Hash (wir kennen es nicht), Zeitpunkt der Registrierung und der letzten Anmeldung. Meldest du dich mit Google oder Apple an, speichern wir kein Passwort (Abschnitte 5a und 5c). Außerdem merken wir uns, ob du die Seite auf Deutsch oder Englisch nutzt, damit unsere E-Mails in deiner Sprache ankommen. Für angemeldete Sitzungen speichert unser Anmeldesystem die IP-Adresse und die Browserkennung, damit wir Missbrauch erkennen können. Sicherheitsrelevante Vorgänge wie Anmeldungen oder Passwortänderungen protokollieren wir 90 Tage.

Die E-Mail-Adresse brauchen wir, um dir Bestätigungen, Passwort-Links und wichtige Hinweise zu deinem Konto und deinem Eintrag zu schicken (Abschnitt 8). Newsletter oder Werbung schicken wir nicht.

Öffentlich sichtbar ist nur, was du in deinen Servereintrag schreibst. Deine E-Mail-Adresse zeigen wir nie öffentlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, der Nutzungsvertrag nach unseren Nutzungsbedingungen. Ohne E-Mail-Adresse kannst du kein Konto anlegen.

Löschen: Du kannst dein Konto jederzeit selbst löschen (Dashboard → Konto löschen). Dann löschen wir dein Konto, deine Servereinträge, deine Banner und alle Stimmen für deine Server. In Datensicherungen bleiben die Daten höchstens 30 Tage erhalten.

Mindestalter: Ein Konto darfst du ab 16 Jahren anlegen. Bist du 13 bis 15 Jahre alt, brauchst du die Erlaubnis deiner Eltern. Unter 13 Jahren ist kein Konto erlaubt. Erfahren wir, dass ein Konto ohne die nötige Erlaubnis angelegt wurde, löschen wir es.

5a. Anmeldung mit Google

Statt mit E-Mail und Passwort kannst du dich mit deinem Google-Konto registrieren und anmelden. Klickst du auf „Mit Google fortfahren“, leiten wir dich zu Google weiter. Dort meldest du dich an und erlaubst Google, uns Folgendes zu übermitteln: deinen Namen, deine E-Mail-Adresse, ob Google die E-Mail-Adresse bestätigt hat, die Adresse deines Profilbilds und eine Google-Kennung für dein Konto. Mehr bekommen wir nicht, insbesondere keine Kontakte, keine Mails und nicht dein Google-Passwort.

Wir nutzen diese Daten, um dein Konto anzulegen und dich bei jeder Anmeldung wiederzuerkennen. Deinen Benutzernamen bilden wir aus deinem Namen bei Google oder aus deiner E-Mail-Adresse. Das Profilbild zeigen wir nicht an. Ein Passwort speichern wir bei Google-Konten nicht. Die Nutzungsbedingungen bestätigst du und dein Alter gibst du gleich nach der ersten Anmeldung an. Vorher kannst du keinen Server eintragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du dich für diese Art der Anmeldung entscheidest.

Google: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was bei der Anmeldung bei Google passiert, verantwortet Google selbst. Google erfährt dabei, dass du dich bei BestMCServerList anmeldest. Dabei kann es zu Übermittlungen an Google LLC in den USA kommen, Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (siehe Abschnitt 8). Mehr dazu steht in der Datenschutzerklärung von Google. Die Verbindung zu unserer Seite kannst du jederzeit in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ trennen. Dein Konto bei uns löschst du wie in Abschnitt 5 beschrieben.

5b. Vote-Erinnerung per E-Mail

Auf deiner Kontoseite kannst du eine Vote-Erinnerung einschalten. Sie ist ab Werk aus und läuft nur mit deiner ausdrücklichen Einwilligung. Dafür gibst du den Minecraft-Namen an, mit dem du abstimmst. Wir schicken dir dann höchstens eine E-Mail am Tag, frühestens ab 7 Uhr, für die Server, für die du in den letzten 30 Tagen abgestimmt hast und heute noch nicht. Die E-Mail enthält deine eigene Statistik zu diesen Servern: Stimmen insgesamt und im Monat, deine Serie, deine längste Serie und deinen Platz unter den Abstimmenden des Servers im laufenden Monat. Diese Zahlen berechnen wir aus den Stimmen in Abschnitt 4.

Gespeichert werden: dein Minecraft-Name, der Zeitpunkt und die Fassung deiner Einwilligung, gegebenenfalls der Zeitpunkt des Widerrufs und der Tag der letzten Erinnerung. Die E-Mail-Adresse kommt aus deinem Konto.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Widerruf: Du kannst die Einwilligung jederzeit widerrufen, ohne Begründung und ohne Nachteile. Jede Erinnerung enthält dafür einen Abmelde-Link, der ohne Anmeldung mit einem Klick funktioniert. Du kannst sie auch auf der Kontoseite ausschalten. Danach schicken wir keine Erinnerungen mehr. Den Zeitpunkt von Einwilligung und Widerruf bewahren wir als Nachweis auf (Art. 7 Abs. 1 DSGVO), bis du dein Konto löschst. Dann löschen wir auch den Minecraft-Namen.

5c. Anmeldung mit Apple und App für iPhone

Unsere App für iPhone (BestMCServerList im App Store) spricht dieselben Schnittstellen an wie die Website. Für sie gilt diese Datenschutzerklärung genauso. Die App enthält keine Werbung, kein Tracking und keine Bausteine fremder Anbieter. Favoriten, ausgeblendete Server, zuletzt gesuchte Spieler und Entwürfe der Tools bleiben nur auf deinem Gerät. Die Anmeldung speichert die App im Schlüsselbund des Geräts.

In der App kannst du dich auch mit deiner Apple-ID anmelden („Mit Apple anmelden“). Apple übermittelt uns dann eine Apple-Kennung für dein Konto und deine E-Mail-Adresse. Wenn du bei Apple „E-Mail-Adresse verbergen“ wählst, ist das eine zufällige Weiterleitungsadresse von Apple (…@privaterelay.appleid.com), über die unsere E-Mails dich erreichen. Beim ersten Mal kann Apple auch deinen Namen übermitteln. Den speichern wir nicht, wir schlagen daraus nur einen Benutzernamen vor, den du ändern kannst. Ein Passwort speichern wir bei Apple-Konten nicht. Die Nutzungsbedingungen bestätigst du und dein Alter gibst du gleich nach der ersten Anmeldung an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du dich für diese Art der Anmeldung entscheidest.

Apple: Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Was bei der Anmeldung bei Apple passiert, verantwortet Apple selbst, mehr dazu in der Datenschutzrichtlinie von Apple. Die Verbindung kannst du jederzeit in den Einstellungen deines iPhones unter „Apple Account“ → „Mit Apple anmelden“ trennen. Dein Konto bei uns löschst du wie in Abschnitt 5 beschrieben, in der App unter Konto → Konto löschen.

6. Servereinträge und Server-Status

Was du in einen Servereintrag schreibst oder hochlädst, veröffentlichen wir. Dazu gehören Name, Adresse, Texte, Banner, Website, Discord-Link, Sprachen und Land. Das ist die Leistung, die du bei uns nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die Votifier-Zugangsdaten und deinen API-Schlüssel zeigen wir nie öffentlich.

Unser Server fragt alle gelisteten Minecraft-Server regelmäßig ab (Status-Ping). Dabei erfahren wir, ob der Server erreichbar ist, und lesen Version, Spielerzahl, Beschreibung (MOTD) und Server-Icon aus. Diese Angaben veröffentlicht der Server selbst für jeden, der ihn abfragt. Namen einzelner Spieler, die manche Server mitsenden, speichern und zeigen wir nicht. Für eine interne Prüfung auf gefälschte Spielerzahlen speichern wir zu dieser Liste nur Kennzahlen: wie viele Einträge sie hat, wie viele davon wie Minecraft-Namen aussehen, und einen kurzen Prüfwert, an dem wir erkennen, ob sich die Liste ändert. Aus dem Prüfwert lassen sich keine Namen zurückgewinnen. Das Ergebnis dieser Prüfung sehen nur Administratoren; es führt nicht automatisch zu Maßnahmen. Messwerte löschen wir nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle und ehrliche Statusangaben zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Status-Checker und Votifier-Tester: Mit diesen Werkzeugen kannst du ohne Konto beliebige Minecraft-Server abfragen bzw. eine Testabstimmung an einen Votifier-Port schicken. Die Adresse, die du eingibst, geht an unseren Server, der den Minecraft-Server von sich aus kontaktiert; der angefragte Server sieht dabei nur die Adresse unseres Servers, nicht deine. Beim Votifier-Tester übermittelst du außerdem den Token bzw. öffentlichen Schlüssel deines Servers. Wir nutzen ihn nur für diese eine Testabstimmung (immer für den Spielernamen „TestVote“) und speichern ihn nicht. Ergebnisse des Status-Checkers halten wir eine Minute im Arbeitsspeicher, damit dieselbe Adresse nicht ständig neu abgefragt wird. Damit die Werkzeuge nicht zum Durchsuchen fremder Netze missbraucht werden, begrenzen wir die Zahl der Abfragen. Dafür speichern wir 24 Stunden lang die angefragte Adresse und einen Prüfwert deiner IP-Adresse, den wir mit einem geheimen Schlüssel bilden (HMAC), nicht die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse, diese Werkzeuge anzubieten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Galerie und Trailer: Betreiber können bis zu acht Screenshots hochladen und einen YouTube-Trailer verlinken. Hochgeladene Bilder verkleinern wir auf unserem Server und speichern sie neu, dabei entfernen wir alle Metadaten wie Kameradaten oder Standortangaben (EXIF). Das Original löschen wir sofort. Neue Bilder und Trailer prüft ein Administrator, bevor sie öffentlich erscheinen. Vom Trailer speichern wir nur die Kennung des YouTube-Videos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Offline-Alarm: Wenn du ihn für deinen Server einschaltest, merken wir uns, ob der Server zuletzt erreichbar war und wann wir dich zuletzt benachrichtigt haben, und schicken dir eine E-Mail und/oder eine Nachricht an deinen Discord-Webhook, wenn er nicht mehr antwortet und wenn er wieder erreichbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du diesen Dienst anforderst. Du kannst ihn im Dashboard abschalten, die E-Mails außerdem mit einem Klick über den Link in jeder Mail.

Von uns angelegte Einträge: Einige bekannte Server haben wir aus öffentlich zugänglichen Angaben selbst eingetragen. Sie sind als „nicht vom Betreiber eingetragen“ gekennzeichnet. Gehört dir so ein Server, kannst du den Eintrag übernehmen oder löschen lassen. Schreib uns oder nutze „Das ist mein Server“ auf der Serverseite. Soweit dabei personenbezogene Daten betroffen sind, zum Beispiel weil ein Server unter dem Namen einer Privatperson läuft, ist unsere Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, und diese Erklärung dient der Information nach Art. 14 DSGVO.

Schutz vor gefährlichen Links: Damit Besucher nicht auf Phishing- oder Schadsoftware-Seiten geraten, prüfen wir die Links und Domains in Servereinträgen und ihren Neuigkeiten (Website, Discord-Link, Beschreibung, Serveradresse). Wir gleichen sie mit öffentlichen Sperrlisten ab, die wir herunterladen, und fragen zusätzlich den Dienst Google Safe Browsing der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei übermitteln wir nur diese Links an Google, keine Angaben über Besucher oder Kontoinhaber. Auffällige Links zeigen wir nicht mehr als anklickbaren Link an und prüfen sie von Hand. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Besucher (Art. 6 Abs. 1 lit. f DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

6a. YouTube-Trailer auf Serverseiten

Hat ein Server einen Trailer, zeigen wir zunächst nur eine Fläche mit einem Abspielknopf. Bis dahin wird nichts von YouTube geladen, auch kein Vorschaubild. Erst wenn du auf „Trailer abspielen“ klickst, lädt dein Browser das Video aus dem erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Dabei erhält YouTube deine IP-Adresse und die üblichen Browserdaten und kann Daten auf deinem Gerät speichern oder auslesen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Mit dem Klick willigst du in diese Übermittlung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für dieses eine Video; beim nächsten Seitenaufruf ist der Trailer wieder nicht geladen. Mehr dazu in der Datenschutzerklärung von Google.

7. Meldungen

Über „Melden“ kannst du uns auf rechtswidrige oder regelwidrige Einträge hinweisen. Wir speichern den Grund, deine Beschreibung, den betroffenen Eintrag und, wenn du sie angibst, deinen Namen und deine E-Mail-Adresse. Die brauchen wir, um dir den Eingang zu bestätigen und unsere Entscheidung mitzuteilen. Gegen Mehrfachmeldungen bilden wir aus deiner IP-Adresse einen Prüfwert mit geheimem Schlüssel (HMAC), der nach 24 Stunden gelöscht wird.

Rechtsgrundlage ist unsere Pflicht, Meldungen zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA), im Übrigen unser berechtigtes Interesse an einer sauberen Plattform (lit. f). Den Namen der meldenden Person geben wir an den gemeldeten Server-Betreiber nur weiter, wenn das für die Prüfung nötig ist, etwa bei Urheberrechtsverletzungen, und weisen dich vorher darauf hin. Meldungen löschen wir 6 Monate nach Abschluss, bei laufendem Streit nach dessen Ende. Bei Verdacht auf eine Straftat gegen Leben oder Sicherheit von Menschen informieren wir die Behörden (Art. 18 DSA).

8. E-Mail-Kontakt und E-Mails von uns

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Das gilt auch für das Kontaktformular: Die Nachricht kommt als E-Mail bei uns an, eine Kopie speichern wir höchstens 12 Monate. Unser Postfach liegt bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann es zu Übermittlungen an Google LLC in den USA kommen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023. Google ist danach zertifiziert.

E-Mails von uns versenden wir über unseren eigenen Mailserver auf unserem Server bei OVH (Abschnitt 11). Das sind:

• Nachrichten, die zu deinem Konto gehören: Bestätigung deiner E-Mail-Adresse, Passwort-Links, Bestätigung einer neuen E-Mail-Adresse,
• Sicherheitshinweise, wenn dein Passwort oder deine E-Mail-Adresse geändert oder eine Anmeldemethode wie Google verknüpft oder entfernt wurde. Den Hinweis zur geänderten E-Mail-Adresse schicken wir an die bisherige Adresse, damit du eine Übernahme deines Kontos bemerkst,
• Nachrichten zu deinen Servereinträgen: Eintrag angelegt, freigegeben, längere Zeit offline, ausgeblendet oder gelöscht,
• der Offline-Alarm, aber nur wenn du ihn für einen Server eingeschaltet hast (Abschnitt 6),
• Nachrichten zu Löschanträgen, Meldungen und Moderationsentscheidungen (Abschnitt 7),
• die Vote-Erinnerung, aber nur wenn du sie eingeschaltet hast (Abschnitt 5b).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitshinweise unser und dein berechtigtes Interesse am Schutz deines Kontos (lit. f), für Meldungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA. Die Hinweise zu längere Zeit offline stehenden Servern kannst du auf der Kontoseite abschalten. Ein Versandprotokoll mit Empfänger, Art und Inhalt der Nachricht und Versandstatus bewahren wir 90 Tage auf, damit wir Zustellprobleme klären können. Die Protokolle des Mailservers werden laufend überschrieben.

Unsere E-Mails enthalten keine Zählpixel und keine Links, die verfolgen, ob und wann du sie öffnest. Das Logo im Kopf der Mail lädt dein Mailprogramm von unserem Server. Dabei fallen nur die Protokolldaten aus Abschnitt 3 an, die wir nicht auswerten. Wenn du das nicht möchtest, schalte das Nachladen von Bildern in deinem Mailprogramm ab.

Antworten auf unsere E-Mails: Unsere Mails kommen von noreply@bestmcserverlist.net. Antworten auf diese Adresse leitet Cloudflare an unser Postfach weiter (Abschnitt 11). Bei Nachrichten, auf die du antworten sollst, etwa zu einer Meldung oder einem Löschantrag, steht als Antwortadresse direkt unser Postfach.

9. Speicherung auf deinem Gerät (Cookies, localStorage)

Wir nutzen keine fremden Analyse- oder Werbedienste. Unsere eigene Statistik (Abschnitt 3b) arbeitet ohne Cookies und ohne Speicherung auf deinem Gerät. Wir setzen selbst genau ein Cookie: bms_lang merkt sich, in welcher Sprache du die Seite sehen willst. Die Seite gibt es in 35 Sprachen: Englisch, Deutsch, Polnisch, Spanisch, Kroatisch, Serbisch, Bosnisch, Bulgarisch, Tschechisch, Dänisch, Niederländisch, Estnisch, Finnisch, Französisch, Griechisch, Ungarisch, Irisch, Italienisch, Lettisch, Litauisch, Maltesisch, Portugiesisch, Rumänisch, Slowakisch, Slowenisch, Schwedisch, Norwegisch, Isländisch, Ukrainisch, Albanisch, Mazedonisch, Türkisch, Russisch, Katalanisch und Luxemburgisch. Das Cookie entsteht nur, wenn du die Sprache selbst über die Sprachauswahl oben oder unten auf der Seite wählst. Meldet dein Browser eine dieser Sprachen vor Englisch als bevorzugte Sprache, leiten wir dich beim Aufruf einer englischen Seite auf die passende Fassung um; dafür setzen wir kein Cookie. Das Cookie enthält nur das zweistellige Sprachkürzel (zum Beispiel de, en, fr oder nb), gilt ein Jahr und wird nicht ausgewertet. Es speichert deine ausdrückliche Wahl und ist dafür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit in deinem Browser löschen.

Wenn du dich anmeldest, speichert dein Browser einen Anmelde-Schlüssel im lokalen Speicher (localStorage, Schlüssel sb-…-auth-token). Er enthält deine Sitzung und deine E-Mail-Adresse und bleibt, bis du dich abmeldest. Ohne ihn kannst du nicht angemeldet bleiben. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Anmeldung speichern wir nur, was du selbst in unseren Werkzeugen anlegst, damit es beim nächsten Besuch noch da ist: Entwürfe in Banner Studio, Icon-, Rang- und GUI-Designer, Text-Studio, Startskript- und server.properties-Helfer (banner-studio:…, bms:…) und ob du den Glowling ausgeblendet hast. Diese Daten bleiben in deinem Browser und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften, Bilder und Skripte laden wir ausschließlich von unserem eigenen Server. Es gibt keine Verbindungen zu Google Fonts, CDNs oder anderen Drittanbietern. Auch Banner und Screenshots, die Server-Betreiber hochladen, liegen auf unserem eigenen Server. Die einzige Ausnahme ist ein YouTube-Trailer, und der wird erst nach deinem Klick geladen (Abschnitt 6a).

10. Einbettbare Status-Grafiken und Discord

Server-Betreiber können eine Status-Grafik von uns auf ihrer eigenen Website einbinden. Ruft jemand diese Website auf, lädt sein Browser die Grafik von unserem Server. Dabei fallen die in Abschnitt 3 genannten Protokolldaten an. Wir setzen dabei keine Cookies und werten die Abrufe nicht aus. Für die Einbindung und die Information der eigenen Besucher ist der Betreiber der jeweiligen Website verantwortlich.

Discord-Benachrichtigungen: Server-Betreiber können eine Discord-Webhook-Adresse hinterlegen. Dann senden wir bei jeder Stimme für ihren Server den Minecraft-Namen, den Servernamen und die Uhrzeit an diesen Discord-Kanal, außerdem die Neuigkeiten des Servers und, wenn eingeschaltet, den Offline-Alarm. Empfänger ist Discord (Discord Netherlands B.V. bzw. Discord Inc., USA). Ob und wohin gesendet wird, entscheidet allein der Betreiber. Für die weitere Verarbeitung in seinem Discord ist er verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also das Interesse des Betreibers, seine Spieler über Stimmen zu informieren. Für Übermittlungen in die USA beruft sich Discord auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.

11. Empfänger und Auftragsverarbeiter

• Hosting: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Unser Server steht in einem Rechenzentrum in der EU. Mit OVH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenbank, Anmeldung, Dateispeicher, Hintergrunddienste und den Mailversand (Supabase, eigener Worker, eigener Mailserver) betreiben wir selbst auf diesem Server.
• E-Mail: Unser Postfach liegt bei Google (Gmail), siehe Abschnitt 8. E-Mails von uns verschicken wir über unseren eigenen Mailserver.
• Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verwaltet die DNS-Einträge unserer Domain. Das ist das Adressbuch, das Namen wie bestmcserverlist.net in die Adresse unseres Servers übersetzt. Außerdem laufen alle Aufrufe unserer Website über das Netz von Cloudflare (Abschnitt 3a). Und leitet Cloudflare E-Mails, die jemand an eine Adresse unserer Domain schickt, etwa Antworten an noreply@, an unser Postfach weiter (Abschnitt 8). Dabei verarbeitet Cloudflare Absender, Empfänger und Inhalt dieser Mails, speichert sie aber nicht dauerhaft. Cloudflare handelt dabei als unser Auftragsverarbeiter, der Vertrag dazu ist Teil der Bedingungen von Cloudflare. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer zuverlässigen Erreichbarkeit.
• Google (Anmeldung): nur wenn du dich mit Google anmeldest (Abschnitt 5a).
• Apple (Anmeldung): nur wenn du dich in der App mit Apple anmeldest (Abschnitt 5c).
• Mojang: erhält beim Abruf eines Skins nur den Minecraft-Namen (Abschnitt 4b).
• Discord: nur wenn ein Server-Betreiber das eingerichtet hat (Abschnitt 10).
• Google (Linkprüfung): erhält die Links aus Servereinträgen zur Prüfung auf Phishing und Schadsoftware (Abschnitt 6).
• Google (YouTube): nur wenn du auf einer Serverseite einen Trailer abspielst (Abschnitt 6a).
• Abgefragte Minecraft-Server: Beim Status-Checker und Votifier-Tester kontaktiert unser Server den Server, dessen Adresse du eingibst; er sieht dabei nur unseren Server (Abschnitt 6).
• Weitere Dienstleister setzen wir nicht ein.
• Server-Betreiber: erhalten deinen Minecraft-Namen bei einer Stimme für ihren Server (Abschnitt 4).
• Öffentlichkeit: Servereinträge, die letzten Stimmen und die Spielerprofile (Abschnitte 4, 4a und 6).
• Behörden: nur wenn wir gesetzlich dazu verpflichtet sind.
• Entwicklung: Ein Helfer, der die Seite mitentwickelt, hat technischen Zugriff auf den Server. Er arbeitet nach unseren Weisungen und ist schriftlich zur Vertraulichkeit verpflichtet (Art. 29, 32 Abs. 4 DSGVO).

Wir verkaufen keine Daten.

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21, siehe unten).

Schreib dafür an kontakt@bestmcserverlist.net. Wir antworten innerhalb eines Monats. Weil jeder einen beliebigen Minecraft-Namen eintippen kann, fragen wir bei Anfragen zu Stimmen eventuell nach, wie wir prüfen können, dass der Name dir gehört.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie zur Durchsetzung oder Abwehr von Rechtsansprüchen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1 (Schloss), 19053 Schwerin
Telefon 0385 59494-0 · info@datenschutz-mv.de · www.datenschutz-mv.de

13. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Rangliste wird automatisch aus Stimmen und Eintragsdaten berechnet (siehe So funktioniert das Ranking). Stimmen, die gegen die 24-Stunden-Regel verstoßen, werden automatisch nicht gezählt. Moderationsentscheidungen, also das Sperren oder Entfernen eines Eintrags, trifft immer ein Mensch.

14. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Unsere E-Mails sind mit DKIM signiert, damit Fälschungen in unserem Namen auffallen. Der Zugriff auf Datenbank und Server ist auf zwei Personen beschränkt und nur mit persönlichem Schlüssel möglich. Wir halten die Software aktuell.

15. Änderungen

Wenn sich die Seite ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.