Datenschutzerklärung

Stand: 30. August 2026

1. Verantwortlicher

Timothy Vida
In den Zeuläckern 20
60389 Frankfurt am Main
E-Mail: [email protected]

Kurz gesagt: Diese Seite nutzt keine Werbedienste und keine Analyse-Dienste von Drittanbietern. Für die Reichweitenmessung zählt der eigene Server anonyme Seitenaufrufe – ohne Cookies, ohne Kennungen und ohne dass sich daraus eine Person erkennen lässt (siehe Abschnitt 4). Weitere personenbezogene Daten fallen nur an, soweit sie für den Betrieb der Seite und die freiwilligen Funktionen (Anmeldung, Kanal-Verifizierung) nötig sind. Daten werden nicht zu Werbezwecken weitergegeben oder verkauft.

2. Hosting und Auslieferung

Die Seite wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), das die Seite zusätzlich vor Angriffen schützt. Dabei werden technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browser-Kennung). Cloudflare verarbeitet Daten auch in den USA; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, dem Cloudflare angehört.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und schnellen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Server-Verbindungsdaten werden nur kurzfristig zu Sicherheitszwecken vorgehalten. Weitere Informationen: Datenschutzerklärung von Cloudflare, Datenschutzerklärung von Hetzner.

3. Cookies

Diese Seite verwendet ausschließlich technisch erforderliche Cookies – keine Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

CookieZweckDauer
ma_sidLogin-Sitzung (nur nach Discord-Anmeldung gesetzt)90 Tage
ma_state_…Sicherheits-Schutz während des An-/Verifizierungsvorgangs (CSRF-Schutz)10 Minuten

Cloudflare kann zur Angriffsabwehr eigene technisch notwendige Cookies setzen.

4. Reichweitenmessung (anonyme Besuchsstatistik)

Um zu sehen, wie die Seite genutzt wird, zählt der Server die Seitenaufrufe selbst. Es kommt kein Dienst eines Drittanbieters zum Einsatz (kein Google Analytics o. Ä.), es werden keine Cookies gesetzt und es wird nichts auf deinem Gerät gespeichert. Die Daten verlassen den Server nicht.

Beim Aufruf einer Seite werden verarbeitet: die aufgerufene Seite, der Zeitpunkt, die Herkunftsseite (nur die Domain, z. B. „Google"), die Art des Geräts (Handy/Tablet/Desktop) und die Browser-Familie, das Land (aus der von Cloudflare mitgelieferten Länderkennung) sowie technische Angaben wie die Fenstergröße. Zusätzlich wird gezählt, welche Video- und Kanal-Links angeklickt und welche Begriffe in der seiteneigenen Suche eingegeben werden, und wie oft das Modpack heruntergeladen wird.

Deine IP-Adresse wird dabei nicht gespeichert. Sie fließt ausschließlich in einen nicht umkehrbaren Hashwert ein, der mit einem täglich neu erzeugten Zufallswert gebildet wird. Dieser Hash dient nur dazu, mehrere Aufrufe desselben Tages nicht mehrfach als Besucher zu zählen. Zufallswert und Hashes werden beim Tageswechsel gelöscht – eine Wiedererkennung über den Tag hinaus ist damit technisch ausgeschlossen, ebenso eine Zuordnung zu einer Person. Auch die Fenster- und Bildschirmgröße wird nicht gespeichert, sondern nur zur Einordnung als Handy/Tablet/Desktop und zur Erkennung automatisierter Zugriffe (Bots) ausgewertet und danach verworfen.

Dauerhaft gespeichert werden nur zusammengefasste Tageszahlen ohne Personenbezug (z. B. „am 30.08. gab es 412 Aufrufe von 180 Besuchern"). Diese Tageswerte werden nach 120 Tagen automatisch gelöscht. Es findet keine Profilbildung, kein seitenübergreifendes Tracking und keine Weitergabe an Dritte statt.

Rechtsgrundlage ist das berechtigte Interesse an einer anonymen, datensparsamen Reichweitenmessung zum Betrieb und zur Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil keine Informationen auf deinem Endgerät gespeichert oder aus einem dortigen Speicher ausgelesen werden.

5. Anzeige des Minecraft-Servers

Die Startseite und die Seite Server-Status zeigen, ob der Minecraft-Server des Projekts gerade läuft, wie viele der Plätze belegt sind und welche Spielerinnen und Spieler gerade online sind. Die Serverseite nennt zusätzlich Kennzahlen über den Server selbst – etwa seine Verfügbarkeit der letzten Tage und die höchste Spielerzahl; diese Werte sind reine Summen ohne Bezug zu einzelnen Personen. Alle Angaben fragt unser Server selbst beim Spielserver ab; es ist kein Dienst eines Drittanbieters dazwischengeschaltet. Die Serverseite ist für Suchmaschinen gesperrt, damit dort angezeigte Namen nicht in Suchergebnissen landen.

Angezeigt werden dabei der Minecraft-Name und der zugehörige öffentliche Spielerkopf. Beides sind öffentliche Angaben des jeweiligen Minecraft-Kontos; ein Klarname, eine E-Mail-Adresse oder eine IP-Adresse der Spielenden wird weder abgefragt noch angezeigt oder gespeichert. Öffentlich sichtbar ist immer nur der aktuelle Moment: Wer den Server verlässt, verschwindet beim nächsten Abgleich (spätestens nach einer Minute) wieder von der Seite.

Spielzeiten: Aus den minütlichen Abfragen führt der Server zusätzlich eine Auswertung darüber, wann und wie lange jemand auf dem Server war, und wann der Server selbst erreichbar bzw. ausgefallen war. Gespeichert werden dafür Minecraft-Name, Minecraft-UUID sowie Beginn und Ende der jeweiligen Spielzeit.

Ein Teil dieser Auswertung ist öffentlich sichtbar: Auf der Seite Server-Status stehen unten alle Personen, die seit Beginn der Erfassung auf dem Server waren, mit ihrer gesamten Spielzeit. Über einen Klick führt von dort eine eigene Seite zu jeder Person mit Spielzeit gesamt sowie der letzten 7 und 30 Tage, Anzahl und Dauer der Sitzungen und den zuletzt gespielten Zeiträumen. Diese Seiten sind für Suchmaschinen gesperrt. Nicht öffentlich, sondern nur im Adminbereich einsehbar, sind die vollständige Sitzungshistorie und die Auswertung der Serververfügbarkeit.

Zweck ist der Betrieb und die Darstellung des Projekts: zu erkennen, ob der Server stabil läuft, und in der Runde sichtbar zu machen, wer mitspielt. Die Daten werden nach 120 Tagen automatisch gelöscht. Die Messung erfolgt einmal pro Minute, ist also auf die Minute genau und nicht lückenlos.

Rechtsgrundlage ist auch hier das berechtigte Interesse am Betrieb und an der Darstellung des Projekts (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Auswertung jederzeit formlos widersprechen und die Löschung deiner erfassten Spielzeiten sowie die Entfernung von der öffentlichen Liste verlangen – eine kurze Nachricht an die oben genannte Kontaktadresse genügt.

Für die Kopfbilder ruft unser Server die öffentlichen Dienste Crafatar und mc-heads.net auf und übermittelt dabei nur die öffentliche Minecraft-UUID des jeweiligen Kontos. Der Abruf erfolgt vom Server aus, die Bilder werden zwischengespeichert und von unserer Domain ausgeliefert – dein Browser nimmt zu diesen Diensten also keine Verbindung auf.

Wer generell nicht auf der Seite auftauchen möchte, wendet sich ebenfalls formlos an die oben genannte Kontaktadresse.

6. Anmeldung mit Discord

Die Anmeldung ist freiwillig und richtet sich an Mitglieder des Projekts. Sie erfolgt über Discord Inc. (OAuth-Verfahren). Dabei erhalten und speichern wir: deine Discord-Nutzer-ID, deinen Anzeigenamen, die URL deines Profilbilds sowie die Zeitpunkte von Registrierung und letzter Anmeldung. Dein Discord-Passwort erhalten wir nie. Zweck: Bereitstellung deines Kontos auf dieser Seite (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten bleiben gespeichert, bis du dein Konto löschst (Button „Konto löschen“ im Profil oder formlos per E-Mail). Die Verknüpfung kannst du zusätzlich jederzeit in deinen Discord-Einstellungen unter „Autorisierte Apps“ widerrufen. Siehe auch die Datenschutzerklärung von Discord.

7. Kanal-Verifizierung über Google/YouTube und Twitch

Angemeldete Mitglieder können freiwillig nachweisen, dass ihnen ein Kanal aus der MineAttack-Liste gehört. Dazu nutzt die Seite das OAuth-Verfahren des jeweiligen Anbieters:

  • YouTube (Google Ireland Ltd.): Wir fragen einmalig mit der Berechtigung „YouTube-Konto ansehen“ (youtube.readonly) die Kanal-ID und den Kanalnamen des von dir gewählten Kontos ab. Das dabei ausgestellte Zugriffstoken wird nicht gespeichert und nach der einmaligen Abfrage verworfen. Gespeichert wird nur das Ergebnis: die verifizierte Kanal-ID, verknüpft mit deinem Konto.
  • Twitch Interactive, Inc.: Analog wird einmalig die Identität (Login-Name) deines Twitch-Kontos abgefragt; auch hier wird kein Zugriffstoken gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Verifizierungsfunktion). Die Verifizierung kannst du jederzeit im Profil entfernen. Erteilte Berechtigungen kannst du zusätzlich hier widerrufen: Google-Kontoberechtigungen · Twitch-Verbindungen.

Diese Seite nutzt die YouTube-API-Dienste. Es gelten ergänzend die YouTube-Nutzungsbedingungen und die Datenschutzerklärung von Google. Die Verwendung der von Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Die Daten werden ausschließlich für die beschriebene Kanal-Verifizierung verwendet, nicht an Dritte übertragen und nicht für Werbung genutzt.

8. Öffentliche Profilangaben

Verifizierte Mitglieder können freiwillig einen Webseiten- und/oder Discord-Link angeben. Diese Links sowie das Verifizierungs-Abzeichen werden öffentlich auf der jeweiligen Kanalseite angezeigt (Art. 6 Abs. 1 lit. a DSGVO) und können im Profil jederzeit geändert oder entfernt werden.

9. Inhalte von Drittplattformen (Vorschaubilder)

Die Seite zeigt Vorschaubilder öffentlich verfügbarer Inhalte an. Diese Bilder werden direkt von den Servern der jeweiligen Anbieter geladen; dabei erhält der Anbieter deine IP-Adresse und technische Browser-Daten:

  • Video-Vorschaubilder von YouTube (Google)
  • Stream-Vorschaubilder von Twitch
  • Mod-Icons von Modrinth
  • Profilbilder angemeldeter Nutzer von Discord

Es werden keine Videos oder Player eingebettet – erst mit deinem Klick verlässt du die Seite in Richtung der jeweiligen Plattform. Kanal-Profilbilder werden datensparsam über unseren eigenen Server ausgeliefert. Rechtsgrundlage: berechtigtes Interesse an der Kernfunktion der Seite, aktuelle Inhalte der Mitglieder darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Google Fonts findet nicht statt.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür formlos an [email protected]. Dein Konto samt aller Verifizierungen kannst du außerdem direkt im Profil selbst löschen. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist z. B. der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Seite ändern. Es gilt die jeweils hier veröffentlichte Fassung.