Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Europäischen Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) sowie dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, wie wir personenbezogene Daten auf unserer Webseite (https://www.vortexpeaks.net), in unserem Forum, im Online-Shop (beim Erwerb von Vex Coins und Server-Rängen) sowie auf unserem Minecraft-Gameserver Vortex Peaks verarbeiten.

Geltungsbereich: Diese Datenschutzerklärung gilt für alle Nutzer in Deutschland sowie in den übrigen Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums (EWR). Die DSGVO gilt in all diesen Staaten unmittelbar und einheitlich; ergänzend gelten für uns als Anbieter mit Sitz in Deutschland das Bundesdatenschutzgesetz (BDSG) und das TDDDG. Deine Rechte kannst du unabhängig von deinem Wohnsitz innerhalb der EU bzw. des EWR geltend machen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

• E-Mail für Datenschutzanfragen: datenschutz@vortexpeaks.net
• Allgemeiner Kontakt: kontakt@vortexpeaks.net
• Telefon: +49 15679 833468

2. Deine Rechte nach der DSGVO

Du hast gegenüber uns folgende gesetzliche Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach dem deutschen Steuer- und Handelsrecht) entgegenstehen,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerspruchsrecht gegen die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Darüber hinaus steht dir gemäß Art. 77 DSGVO das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde in der Europäischen Union (insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes in Deutschland) zu beschweren.

Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes unseres Sitzes:

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an datenschutz@vortexpeaks.net. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

3. Bereitstellung der Webseite, Webhosting (Vercel) & DNS/Schutz (Cloudflare)

a) Webhosting über Vercel

Unsere Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

Beim Aufruf von www.vortexpeaks.net werden durch die Server von Vercel technisch bedingt automatisch sogenannte Server-Logfiles erfasst:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs (Zeitstempel),
• Name, Pfad und URL der abgerufenen Seite bzw. Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Browsertyp, Browserversion, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

b) DNS-Verwaltung und Netzwerksicherheit über Cloudflare

Für die DNS-Auflösung, die Abwehr von DDoS-Angriffen und die abgesicherte Tunnel-Kommunikation zwischen unserer Webseite (Forum, Anmeldung, Shop) und unserer Server-Infrastruktur nutzen wir Dienste der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (Einzelheiten zum Forum in Abschnitt 6 unter „Erreichbarkeit über Cloudflare“).

Zweck und Rechtsgrundlage: Die Verarbeitung durch Vercel und Cloudflare ist technisch erforderlich, um dir die Webseite stabil, schnell und fehlerfrei anzuzeigen sowie Angriffe auf unsere Infrastruktur (z. B. DDoS-Attacken) zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer (EU-US): Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Addendum / DPA) gemäß Art. 28 DSGVO abgeschlossen. Für Datenübermittlungen in die USA sind sowohl Vercel als auch Cloudflare aktiv unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) und nutzen ergänzend die Standardvertragsklauseln der EU-Kommission (SCC gemäß Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies & Lokale Speicherung (§ 25 TDDDG)

Unsere Webseite verwendet technisch notwendige Cookies bzw. Einträge im Local Storage / Session Storage deines Browsers (z. B. für die Sitzungsverwaltung beim Login ins Forum, Sicherheitstoken gegen CSRF-Angriffe oder die Speicherung deines Warenkorbs und deines verifizierten Spielernamens im Shop).

Rechtsgrundlage: Das Speichern und Auslesen dieser technisch zwingend erforderlichen Informationen auf deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (umgesetzt nach Art. 5 Abs. 3 der EU-ePrivacy-Richtlinie). Die anschließende Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. E-Mail-Kommunikation & Transaktions-E-Mails (Zoho Mail EU & Resend EU)

• E-Mail-Postfächer (Zoho Mail EU): Für den Empfang und die Beantwortung von Support-, Kontakt-, Shop- und Datenschutzanfragen (@vortexpeaks.net) nutzen wir die europäischen Server der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (Rechenzentrum innerhalb der Europäischen Union).
• Automatische Transaktions-E-Mails (Resend EU): Für den automatisierten Versand von Bestellbestätigungen (§ 312f BGB) und System-E-Mails (z. B. Bestätigung deiner E-Mail-Adresse oder Zurücksetzen deines Passworts) nutzen wir den Dienst Resend (Plus Five Five, Inc.) unter ausschließlicher Verwendung der europäischen Server-Region eu-west-1 (Irland / EU).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestellbestätigung nach § 312f BGB) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Kommunikation).

6. Community-Forum & Meldungen nach dem Digital Services Act (DSA)

Bei der Registrierung und Nutzung unseres Forums verarbeiten wir folgende Daten:

• gewählter Benutzername und E-Mail-Adresse,
• Passwort (ausschließlich als kryptografischer Hash-Wert gespeichert),
• optional verknüpfter Minecraft-Account (Spielername und eindeutige UUID),
• Zeitpunkt der Registrierung und des letzten Besuchs (zu Beiträgen speichern wir keine IP-Adressen),
• von dir veröffentlichte Forenbeiträge, Themen, Anhänge, Reaktionen und Konversationen,
• Angaben im Rahmen von Inhaltsmeldungen (Notice-and-Action) oder Einsprüchen/Entbannungsanträgen.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bereitstellung deines Nutzerkontos und der Forenfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Bearbeitung von Meldungen rechtswidriger Inhalte und Einsprüchen erfolgt zudem zur Erfüllung unserer gesetzlichen Pflichten aus der Verordnung (EU) 2022/2065 (Digital Services Act – DSA) gemäß Art. 6 Abs. 1 lit. c DSGVO. Die unten beschriebene Verarbeitung von IP-Adressen (Anmeldung, Server-Logs) dient der Missbrauchsabwehr und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

IP-Adressen

Die Forum-Datenbank speichert keine IP-Adressen – weder zu deinem Konto noch zu Beiträgen, Meldungen oder Reaktionen. IP-Adressen fallen nur an diesen Stellen an:

• Server-Logs unseres Backends: pro Anfrage Zeitpunkt, aufgerufene Adresse, Ergebnis und eine gekürzte IP-Adresse (IPv4 ohne letzten Block, IPv6 nur die ersten 48 Bit), die keiner einzelnen Person mehr zugeordnet werden kann. Die Logs werden fortlaufend überschrieben.
• Anmeldedienst (Keycloak): deine aktiven Anmeldesitzungen enthalten IP-Adresse und Zeitpunkt und werden mit dem Ende der Sitzung gelöscht (beim Abmelden, spätestens nach 10 Stunden); bei fehlgeschlagenen Anmeldungen siehe Brute-Force-Schutz unten.
• Cloudflare und Vercel verarbeiten deine IP-Adresse technisch bedingt beim Aufruf (siehe Abschnitte 3 und „Erreichbarkeit über Cloudflare“).

Konto & Anmeldung (Keycloak)

Registrierung und Anmeldung laufen über unseren eigenen Anmeldedienst Keycloak, den wir selbst auf unseren Servern in Deutschland betreiben. Dein Passwort gibst du ausschließlich dort ein; die Webseite selbst sieht es nie. Keycloak speichert Benutzername, E-Mail-Adresse, den Passwort-Hash, ob deine E-Mail-Adresse bestätigt ist, sowie deine aktiven Anmeldesitzungen. Zum Schutz vor dem Erraten von Passwörtern (Brute-Force-Schutz) werden fehlgeschlagene Anmeldeversuche mit Zeitpunkt und IP-Adresse kurzzeitig erfasst und das Konto nach zu vielen Fehlversuchen vorübergehend gesperrt (Art. 6 Abs. 1 lit. f DSGVO).

Das Forum selbst speichert zu deinem Konto nur die Kennung aus Keycloak, deinen Anzeigenamen, freiwillige Profilangaben (Über mich, Signatur), Beitragsanzahl, Beitritts- und letzten Besuchszeitpunkt sowie deine Beiträge mit früheren Fassungen bearbeiteter Beiträge. Deine E-Mail-Adresse bleibt in Keycloak und wird nicht ins Forum übernommen.

Anmelden mit Discord

Statt mit E-Mail und Passwort kannst du dich mit deinem Discord-Konto anmelden. Nach deiner Zustimmung bei Discord übermittelt Discord an unseren Anmeldedienst deine Discord-Nutzer-ID, deinen Benutzernamen und deine (bei Discord bestätigte) E-Mail-Adresse. Daraus legen wir dein Konto an bzw. verknüpfen es mit einem bestehenden Konto mit derselben E-Mail-Adresse. Wir erhalten kein Discord-Passwort und keinen Zugriff auf deine Nachrichten oder Server. Für die Anmeldung bei Discord ist Discord selbst verantwortlich (für Nutzer im EWR: Discord Netherlands B.V., siehe Abschnitt 9); es gelten die Datenschutzbestimmungen von Discord. Die Verknüpfung kannst du über den Konto-Bereich lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldedaten im Browser

Nach der Anmeldung legen wir kurzlebige Anmelde-Token (Gültigkeit wenige Minuten, Erneuerung höchstens für die Dauer deiner Sitzung) im Local Storage deines Browsers ab; während der Anmeldung zusätzlich einen einmaligen Sicherheitscode im Session Storage. Ungesendete Entwürfe von Beiträgen speichert dein Browser ebenfalls lokal, sie verlassen dein Gerät erst beim Absenden. Diese Speicherung ist für die von dir gewünschte Nutzung des Forums unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig. Mit dem Abmelden werden die Token gelöscht.

E-Mails zu deinem Konto

Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen deines Passworts versenden wir E-Mails über Resend (Plus Five Five, Inc.), Server-Region eu-west-1 (Irland, EU) (siehe Abschnitt 5). Dabei werden deine E-Mail-Adresse, dein Benutzername und der Inhalt der E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails versenden wir nicht.

Bilder in Beiträgen

Bilder, die du hochlädst, speichern wir auf unseren Servern in Deutschland. Jedes Bild wird beim Hochladen neu kodiert (WebP, höchstens 1920 Pixel, dazu ein Vorschaubild). Dabei werden alle Metadaten entfernt, insbesondere EXIF-Daten mit Aufnahmeort (GPS), Kameramodell und Aufnahmezeit. Zu jedem Bild speichern wir eine Prüfsumme als Dateiname, Größe, Abmessungen, wer es zuerst hochgeladen hat und wann es zuletzt verwendet wurde (für Limits und Speicherkontingent). Bilder fremder Webseiten werden in Beiträgen nicht angezeigt, damit beim Lesen keine Daten an Dritte gehen. Bilder werden gelöscht, wenn kein Beitrag sie mehr verwendet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erwähnungen, Reaktionen & Benachrichtigungen

Wenn dich jemand mit @Name erwähnt, auf deinen Beitrag oder in deinem Thema antwortet oder es neue Beiträge in Themen und Kanälen gibt, denen du folgst, erhältst du eine Benachrichtigung im Forum. Gespeichert werden Art, auslösendes Konto, betroffenes Thema und Beitrag, Zeitpunkt und ob du sie gelesen hast. Benachrichtigungen werden nach 90 Tagen automatisch gelöscht. Du kannst jede Art von Benachrichtigung in deinem Profil jederzeit abschalten und Themen bzw. Kanälen wieder entfolgen. Reaktionen (Emojis) und Stimmen in Feedback-Kanälen speichern wir mit deinem Konto, damit du sie zurücknehmen kannst; angezeigt wird anderen nur die Anzahl. E-Mails zu Benachrichtigungen versenden wir derzeit nicht.

Live-Aktualisierung, Gelesen-Status & Suche

Solange du angemeldet eine Forumsseite geöffnet hast, hält dein Browser eine Verbindung zu unserem Backend offen, über die neue Beiträge und Benachrichtigungen sofort angezeigt werden; dabei werden keine zusätzlichen Daten gespeichert. Welche Themen du gelesen hast, speichern wir als Zeitstempel pro Thema, um Neues hervorzuheben; diese Angaben werden nach 180 Tagen ohne Aktivität gelöscht und lassen sich mit „Alles als gelesen markieren“ jederzeit zurücksetzen. Suchanfragen werden nur zur Beantwortung verarbeitet und nicht gespeichert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Meldungen, Moderation & Einspruch (DSA)

Wenn du einen Beitrag oder ein Konto meldest, speichern wir dein Konto, den gemeldeten Inhalt, den gewählten Grund, deine Erläuterung, deine Erklärung, in gutem Glauben zu handeln, sowie Zeitpunkt, Bearbeitung und Entscheidung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Trifft unser Team eine Maßnahme (z. B. Beitrag entfernen, Schreibsperre oder Sperre), speichern wir Art, Grund, Dauer, wer entschieden hat und einen eventuellen Einspruch; die betroffene Person erhält eine Begründung nach Art. 17 DSA. Wird zusätzlich eine Sperre auf unserem Minecraft-Server verhängt, werden dafür Minecraft-UUID und Spielername an unser Strafen-System übergeben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 und 20 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung der Regeln, Schutz der Community).

Ein Wortfilter und eine Begrenzung von Links für neue Konten können Beiträge vorab in eine Freigabe-Warteschlange schicken. Diese Filter entscheiden nichts: Freigeben oder ablehnen tut immer ein Mensch (Hinweis nach Art. 17 Abs. 3 lit. c DSA). Von der Moderation entfernte Inhalte bewahren wir für Nachweis und Einspruch noch 180 Tage auf und löschen sie danach; Meldungen und das Moderations-Protokoll werden 12 Monate nach der Entscheidung gelöscht.

Archiv & Aufräumen

Themen ohne neue Beiträge werden nach 90 Tagen archiviert (nur noch lesbar). Nach weiteren 180 Tagen entfernen wir die Bilder darin und speichern die Texte komprimiert; nach 365 Tagen im Archiv wird das Thema vollständig gelöscht. Einzelne Kanäle können abweichende Fristen haben, angepinnte Themen und Ankündigungen sind ausgenommen. Bilder, die in keinem Beitrag mehr verwendet werden, löschen wir nach 24 Stunden.

Deine Daten exportieren oder löschen

In deinem Forum-Profil kannst du jederzeit alle Daten, die das Forum zu deinem Konto speichert, als Datei herunterladen (Art. 15 und 20 DSGVO) und dein Forum-Konto löschen (Art. 17 DSGVO). Beim Löschen entfernen wir Profil, Ränge, Benachrichtigungen, Abos, Reaktionen, Stimmen und Gelesen-Marken; deine Beiträge bleiben nach unseren Nutzungsbedingungen als „Gelöschter Nutzer“ ohne Bezug zu dir stehen. E-Mail-Adresse und Passwort löschst du zusätzlich im Konto-Bereich unseres Anmeldedienstes.

Verknüpfung mit deinem Minecraft-Konto

Du kannst dein Forum-Konto freiwillig mit deinem Minecraft-Konto verknüpfen: Im Profil erzeugst du einen Code, den du auf unserem Server mit /verify eingibst. Der Code ist 10 Minuten gültig und wird danach gelöscht. Mit der Verknüpfung speichern wir zu deinem Forum-Konto Minecraft-UUID, Spielername, Edition (Java/Bedrock) und Zeitpunkt. Dadurch werden deine Ingame-Ränge im Forum angezeigt, und wenn dich jemand im Forum erwähnt oder dir antwortet, während du online bist, zeigt dir der Server einen kurzen Hinweis. Die Verknüpfung kannst du im Profil jederzeit lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ankündigungen auf Discord

Neue Themen in einzelnen Ankündigungs-Kanälen veröffentlichen wir zusätzlich auf unserem Discord-Server. Dabei übermitteln wir Titel, den Anfang des Textes, den Kanalnamen und den Anzeigenamen des Verfassers (in der Regel ein Teammitglied) an Discord (siehe Abschnitt 9). Beiträge anderer Kanäle und Daten der Leserinnen und Leser werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information der Community).

Minecraft-Kopf als Profilbild

Ist dein Forum-Konto mit deinem Minecraft-Konto verknüpft, zeigen wir den Kopf deines Skins als Profilbild. Die Skin-Datei lädt unser Server vom Textur-Server von Mojang/Microsoft und speichert den ausgeschnittenen Kopf bis zu 24 Stunden zwischen. Dein Browser nimmt dafür keine Verbindung zu Mojang/Microsoft auf.

Erreichbarkeit über Cloudflare

Das Forum – und auf der Startseite der Bereich „Neuigkeiten“ – lädt seine Inhalte direkt von unserem Backend unter api.vortexpeaks.net. Diese Adresse (und unser Anmeldedienst) ist über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) erreichbar. Cloudflare leitet die Anfragen über eine verschlüsselte Verbindung an unsere Server in Deutschland weiter, filtert Angriffe (z. B. DDoS) heraus und hält öffentliche, für alle Besucher gleiche Forenseiten für wenige Sekunden zwischen. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten (aufgerufene Adresse, Zeitpunkt, Browserkennung). Inhalte, die du angemeldet abrufst, werden nicht zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Stammdaten deines Nutzerkontos werden bis zur Löschung deines Accounts gespeichert. Öffentliche Forenbeiträge bleiben nach einer Kontolöschung gemäß unseren Nutzungsbedingungen in anonymisierter Form (ohne Bezug zu deinem Namen oder deiner E-Mail-Adresse) erhalten, damit bestehende Diskussionsthemen verständlich bleiben.

7. Online-Shop (Kauf von Vex Coins & Server-Rängen)

Wenn du in unserem Online-Shop digitale Inhalte (insbesondere Vex Coins oder Server-Ränge) erwirbst, verarbeiten wir folgende Vertrags- und Abrechnungsdaten:

• deinen angegebenen Minecraft-Spielernamen sowie die dazugehörige eindeutige Minecraft-UUID (automatischer Abruf über die offizielle Mojang/Microsoft-Schnittstelle zur fehlerfreien Kontozuordnung auf dem Server),
• deine E-Mail-Adresse (für den Versand der Bestellbestätigung und der Pflichtinformationen nach § 312f BGB) sowie – je nach gewählter Zahlungsart – Vor- und Nachname, Land und Rechnungsanschrift,
• erworbene Artikel (Paketgröße der Vex Coins oder Bezeichnung des Server-Rangs), Kaufpreis, Währung, Zeitpunkt der Bestellung, Transaktions-ID und Zahlungsstatus,
• die elektronische Protokollierung deiner ausdrücklichen Zustimmung zum sofortigen Beginn der Vertragsausführung und deiner Kenntnisnahme vom vorzeitigen Erlöschen des Widerrufsrechts gemäß § 356 Abs. 5 BGB / Art. 16 lit. m RL 2011/83/EU (Zeitstempel und Bestätigungsstatus).

Zahlungsdienstleister: Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Transaktionsdaten an den von dir im Checkout gewählten Zahlungsdienstleister (z. B. PayPal, Stripe, Klarna oder paysafecard). Für die Verarbeitung der Zahlungsdaten durch diese Anbieter gelten deren eigene Datenschutzerklärungen.

Rechtsgrundlage und Speicherdauer: Die Verarbeitung erfolgt zur Durchführung und Erfüllung des Kaufvertrages über digitale Inhalte gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung von Rechnungsdaten und Transaktionsnachweisen erfolgt zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB für die gesetzliche Dauer von 8 bzw. 10 Jahren.

8. Minecraft-Gameserver (Vortex Peaks Netzwerk) & DDoS-Schutz (NeoProtect)

Unsere Gameserver und Datenbanken werden auf dedizierter Server-Infrastruktur mit Standort in Deutschland (Europäische Union) betrieben. Zum Schutz vor DDoS- und Bot-Angriffen auf den Spielbetrieb setzen wir die vorgeschaltete Schutzlösung NeoProtect (NeoProtect GmbH, Ulrichsberger Straße 17, 94469 Deggendorf, Deutschland) ein.

Beim Verbinden und Spielen auf unserem Minecraft-Server (play.vortexpeaks.net / vortexpeaks.net) werden technisch bedingt folgende Daten verarbeitet:

• deine öffentliche IP-Adresse sowie Verbindungs- und Sitzungszeiten,
• dein Minecraft-Spielername und deine eindeutige Minecraft-UUID – bei der Bedrock Edition dein Gamertag und deine XUID (Abgleich über Xbox-Live),
• sämtliche spiel- und vertragsbezogenen Accountdaten auf dem Netzwerk (insbesondere dein aktuelles Guthaben an Vex Coins, deine aktiven Server-Ränge und freigeschalteten Rechte, dein Kontostand der In-Game-Währung, deine Grundstücke im Citybuild, Claims im Survival, Inventare und Spielstatistiken),
• im Spiel gesendete Chat-Nachrichten, ausgeführte Server-Befehle sowie technische Prüfprotokolle unseres Anti-Cheat- und Moderationssystems.

Zweck und Rechtsgrundlage: Die Speicherung deiner Spielstände sowie die Verwaltung deiner gekauften Vex Coins und Server-Ränge ist für die Durchführung des Nutzungsverhältnisses und die Erfüllung unserer vertraglichen Bereitstellungspflichten erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Verbindungsdaten (inkl. DDoS-Filterung über NeoProtect), Chat-Protokollen und Anti-Cheat-Logs erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Aufrechterhaltung der Server-Sicherheit, der Verhinderung von Betrug und Echtgeldhandel sowie der Durchsetzung unserer Serverregeln.

8a. Nutzung des Vortex Peaks Launchers (Microsoft OAuth & Minecraft Services API)

Wenn du unseren eigenen Vortex Peaks Launcher verwendest, um dich anzumelden und das Spiel zu starten, erfolgt die Authentifizierung ausschließlich über den offiziellen Microsoft OAuth 2.0-, Xbox Live- und Minecraft Services API-Flow.

• Keine Speicherung von Passwörtern: Du gibst deine Microsoft-Anmeldedaten ausschließlich im offiziellen Anmeldefenster von Microsoft ein. Weder der Vortex Peaks Launcher noch unsere Server erhalten jemals Zugriff auf dein Microsoft-Passwort.
• Verarbeitete Daten: Nach erfolgreicher Anmeldung übermittelt die offizielle Schnittstelle von Microsoft/Mojang lediglich ein temporäres Zugriffs-Token, deine eindeutige Minecraft-UUID, deinen Spielernamen sowie die Bestätigung einer gültigen „Minecraft: Java Edition“-Lizenz lokal an deinen Launcher, um das Spiel zu starten.
• Lokale Speicherung: Sitzungs-Tokens (Refresh-Tokens) werden ausschließlich verschlüsselt lokal auf deinem eigenen Endgerät gespeichert und niemals an unsere Server übertragen.

(Note for Mojang / Microsoft API Review: The Vortex Peaks Launcher strictly uses the official Microsoft OAuth 2.0 / Xbox Live / XSTS / Minecraft Services API authentication flow. We never collect, process, or store Microsoft account passwords on our servers, and all tokens remain encrypted locally on the user's device.)

9. Verlinkung zu unserem Discord-Server

Auf unserer Webseite verlinken wir auf unseren Community-Server bei Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA, bzw. für Nutzer im Europäischen Wirtschaftsraum: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Durch den bloßen Besuch unserer Webseite werden keine Daten an Discord übertragen. Erst wenn du aktiv auf den Einladungslink klickst, verlässt du unsere Webseite und es gelten die Datenschutzbestimmungen von Discord (discord.com/privacy).

10. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (nur wo wir ausdrücklich darum bitten; jederzeit widerrufbar),
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. Nutzungsverhältnis (Konto, Forum, Spielbetrieb, Shop-Käufe),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuerliche Aufbewahrung, Pflichten aus dem Digital Services Act),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, Missbrauchs- und Betrugsabwehr, Durchsetzung der Regeln),
• § 25 Abs. 2 Nr. 2 TDDDG – technisch notwendige Speicherung auf deinem Endgerät.

11. Empfänger & Übermittlungen in Drittländer

Deine Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere:

• unser Hosting-Anbieter der Webseite (Vercel Inc., USA) als Auftragsverarbeiter,
• Cloudflare, Inc. (USA) als Auftragsverarbeiter für die Erreichbarkeit von Forum und Anmeldung (siehe Abschnitte 3 und 6),
• Zoho Corporation B.V. (Niederlande) für unsere E-Mail-Postfächer und Resend (Server-Region Irland/EU) für automatische E-Mails (siehe Abschnitt 5),
• NeoProtect GmbH (Deutschland) als vorgeschalteter DDoS-Schutz unserer Gameserver (siehe Abschnitt 8),
• die von dir gewählten Zahlungsdienstleister im Shop (siehe Abschnitt 7),
• Mojang Synergies AB / Microsoft Corporation beim Abgleich deines Minecraft-Kontos (Spielername, UUID),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung oder nach dem DSA).

Übermittlungen in Länder außerhalb der EU bzw. des EWR (insbesondere in die USA) erfolgen nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) oder geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach. Abweichend davon bewahren wir Daten auf, solange gesetzliche Aufbewahrungspflichten bestehen (in Deutschland insbesondere nach § 147 AO und § 257 HGB: 6, 8 bzw. 10 Jahre). In diesem Zeitraum werden die Daten gesperrt und nur noch für diesen Zweck verwendet. Konkrete Fristen für einzelne Verarbeitungen stehen in den jeweiligen Abschnitten oben.

13. Weitere Hinweise

Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Konto, Spiel oder Kauf erforderlichen Angaben (z. B. Spielername, E-Mail-Adresse) können wir die jeweilige Funktion jedoch nicht bereitstellen.

Keine automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Automatisierte Schutzsysteme (z. B. Anti-Cheat oder Spam-Filter) dienen nur als Hinweis; Sperren und andere Moderationsentscheidungen trifft ein Mensch.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich an datenschutz@vortexpeaks.net.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Die Übertragung zwischen deinem Gerät und unseren Diensten erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden ausschließlich als kryptografischer Hash gespeichert.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir auf der Webseite und auf unserem Discord.