Datenschutzhinweise

Deine Daten auf StadtBlock.

Stand: 27. Oktober 2026. Datenschutzanfragen erreichst du unter stadtblock.server@gmail.com.

Besuch und technische Sicherheit

Die Website wird über Sites und Cloudflare ausgeliefert. Für die Übertragung und den Schutz vor Missbrauch werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angefragte Ressource. Sie werden nicht in unsere Nutzungsstatistik übernommen. Fehler bei Serveranfragen werden mit einer technischen Referenz protokolliert; Formularinhalte und geheime Schlüssel gehören nicht in diese Protokolle.

Discord-Anmeldung

Wenn du dich anmeldest, leitet StadtBlock dich zu Discord weiter. Wir erhalten deine Discord-ID, deinen Anzeigenamen und gegebenenfalls dein Profilbild. Der angefragte Berechtigungsumfang ist „identify“. StadtBlock fordert weder dein Discord-Passwort noch deine E-Mail-Adresse an. Discord verarbeitet die Anmeldung nach seinen eigenen Datenschutzhinweisen.

Websitekonto und Spielserver

Für dein Websitekonto speichern wir Discord-ID, Anzeigename, Erstellungszeit, den Abschluss des Einstiegs und aktive Website-Sitzungen. Nach deiner Minecraft-Verknüpfung werden Profil, Guthaben und Berechtigungen über eine verschlüsselte Verbindung vom Spielserver abgefragt. Bewerbungen und Bestellungen werden im jeweiligen System des Spielservers verarbeitet. Zugriffe auf persönliche Daten setzen eine gültige Sitzung und die passenden Rechte voraus.

Kontosicherheit und Begrenzung von Anfragen

Bei der Discord-Anmeldung wird zusätzlich verarbeitet, ob Discord einen aktivierten Zwei-Faktor-Schutz meldet. Teamfunktionen setzen diesen Status und eine höchstens 30 Minuten zurückliegende Anmeldung voraus. Zur Begrenzung sensibler Anfragen speichern wir kurzzeitige Zähler mit einem aus IP-Adresse, Zeitfenster und geheimer Signatur abgeleiteten Schlüssel. Die IP-Adresse selbst wird darin nicht gespeichert. Die Zähler laufen nach spätestens einer Stunde ab; abgelaufene Einträge werden bei weiteren relevanten Anfragen schrittweise bereinigt.

Cookies und lokale Einstellungen

Notwendige Cookies sichern Login, OAuth-Anmeldung und gegebenenfalls die Bot-Prüfung. Eine Website-Sitzung läuft nach spätestens sieben Tagen ab; die Bot-Freigabe nach 20 Minuten. Deine Auswahl zu Statistik und Fehlerberichten wird für höchstens 180 Tage gespeichert. Du kannst sie über „Cookie-Einstellungen“ im Seitenfuß ändern.

Freiwillige Statistik und Fehlerberichte

Nur nach deiner Einwilligung zählen wir Seitenaufrufe als tägliche Summen. Freiwillige Fehlerberichte enthalten ausschließlich eine feste technische Fehlerkategorie und den öffentlichen Seitenpfad. Wir speichern dabei keine IP-Adressen, Konto-IDs, Formularinhalte, Suchbegriffe oder vollständigen URLs. Es gibt keine Werbetracker oder Sitzungsaufzeichnungen. Die Summen werden nach 90 Tagen entfernt. Ein Widerruf stoppt weitere freiwillige Berichte.

Zwecke und Rechtsgrundlagen

Kontofunktionen und angeforderte Leistungen werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz und technische Betriebssicherheit beruhen auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Statistik und Diagnose beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Notwendiger Endgerätezugriff und Einwilligungen richten sich außerdem nach § 25 TDDDG.

Speicherdauer und Löschung

Abgelaufene Website-Sitzungen werden beim nächsten Anmelden bereinigt. Über „Websitekonto löschen“ entfernst du dein Websitekonto, seine Einstellungen und alle zugehörigen Website-Sitzungen. Dein Discord- und Minecraft-Konto werden dadurch nicht gelöscht. Für Lösch- und Auskunftsanfragen zu Spielserverdaten oder Bewerbungen schreibe an unsere Kontaktadresse. Gesetzlich erforderliche Aufbewahrung und Sicherheitsnachweise können eine vollständige sofortige Löschung begrenzen.

Empfänger und Sicherungen

Für Websitebetrieb und Datenspeicherung verwenden wir Sites/OpenAI und Cloudflare; für die Anmeldung Discord. Der Spielserver nutzt die bestehende Hetzner-Infrastruktur. Die Website-Datenbank verfügt über die Wiederherstellungsfunktionen des Hostinganbieters. In solchen Sicherungen können gelöschte Datensätze bis zum Ende der jeweiligen Aufbewahrungsfrist enthalten sein; eine Wiederherstellung muss Löschungen erneut berücksichtigen. Anbieter können Daten außerhalb der EU verarbeiten; ihre Datenschutzinformationen beschreiben die jeweiligen Übermittlungen und Schutzmechanismen.

Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen und Einwilligungen widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Bitte sende keine Ausweiskopie ohne vorherige Abstimmung. Datenschutzanfrage senden.