Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[LEGAL_NAME – Vor- und Nachname des Betreibers]
[LEGAL_STREET – Straße und Hausnummer]
[LEGAL_CITY – PLZ und Ort], Deutschland
E-Mail: [LEGAL_EMAIL – E-Mail-Adresse]

2. Überblick

GameServerList ist eine Serverliste für Minecraft. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und ihrer Funktionen erforderlich ist. Wir setzen keine Tracking-, Analyse- oder Werbedienste von Drittanbietern ein und binden keine Social-Media-Plugins ein.

3. Hosting und Server-Logfiles

Die Website wird auf einem von uns betriebenen virtuellen Server (VPS) in einem Rechenzentrum gehostet. Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten dienen der Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen und Missbrauch. Sie werden nur kurzfristig in rotierenden Logdateien vorgehalten und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich Cookies bzw. lokale Speicher, die für die Bereitstellung des von dir gewünschten Dienstes erforderlich sind oder eine von dir ausdrücklich gewählte Einstellung speichern. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Eine Einwilligung über ein Cookie-Banner ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Session-Cookie (better-auth): Nur nach dem Anmelden. Hält deine Anmeldung aufrecht. Laufzeit bis zu 90 Tage, danach oder bei Abmeldung wird die Sitzung gelöscht.
• Cookie sidebar_state: Merkt sich, ob die Seitenleiste geöffnet oder eingeklappt ist (Laufzeit 1 Jahr).
• Cookie mc_name: Wird gesetzt, nachdem du für einen Server abgestimmt hast. Es speichert den dabei angegebenen Minecraft-Namen, um das Feld beim nächsten Vote vorauszufüllen (Laufzeit 90 Tage). Du kannst es jederzeit in den Browser-Einstellungen löschen.
• Local Storage: Speichert dein gewähltes Design (hell/dunkel) sowie Entwürfe von Formularen (z. B. beim Anlegen eines Servers) ausschließlich lokal in deinem Browser. Diese Daten werden nicht an uns übertragen.

5. Benutzerkonto

Für die Registrierung erheben wir deine E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash gespeichert) sowie optional deinen Minecraft-Namen. Beim Anmelden speichern wir zur Sitzungsverwaltung und aus Sicherheitsgründen deine IP-Adresse und den User-Agent der Sitzung. Deine Daten nutzen wir, um dein Konto bereitzustellen, deine Server zu verwalten und dich bei Sicherheits- oder Missbrauchsfällen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Speicherdauer: bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit in den Einstellungen selbst löschen; dabei werden deine Kontodaten sowie deine Server-Einträge gelöscht.

6. Server-Einträge, Profile und hochgeladene Bilder

Wenn du einen Server einträgst, veröffentlichen wir die von dir eingegebenen Daten (Name, Adresse, Beschreibung, Links, Tags, Bilder und optional dein Minecraft-Name) öffentlich auf der Website. Bitte gib nur Informationen an, die du veröffentlichen möchtest, und lade keine Bilder hoch, auf denen erkennbare Personen ohne deren Einwilligung zu sehen sind. Hochgeladene Bilder werden auf unserem Server gespeichert und dabei technisch verkleinert und optimiert; Metadaten (z. B. EXIF) werden nach Möglichkeit entfernt.

Um den Status eines Servers anzuzeigen, fragen wir die angegebene Adresse regelmäßig ab (Ping) und speichern Ergebnisse wie Spielerzahl und Erreichbarkeit. Handelt es sich bei der Server-Adresse um die eines Privatanschlusses, kann diese ein personenbezogenes Datum sein; sie wird ausschließlich auf Grundlage deiner Eintragung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Übernommene Server-Daten: Wir können Server auflisten, deren Angaben aus öffentlich zugänglichen Quellen stammen (z. B. Name, Adresse, Beschreibung und Bilder). Diese Einträge sind als nicht verifiziert bzw. importiert geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines vollständigen Serververzeichnisses). Betreiber können den Eintrag über die Verifizierung übernehmen und selbst pflegen oder uns jederzeit um Berichtigung oder Entfernung bitten (Kontaktdaten siehe oben, Widerspruchsrecht nach Art. 21 DSGVO).

7. Abstimmungen (Votes) und Nutzungsstatistik

Jede Person kann pro Server und Tag einmal abstimmen. Damit Mehrfach-Votes und Manipulation verhindert werden können, wird deine IP-Adresse nicht im Klartext gespeichert, sondern zusammen mit dem aktuellen Datum mit einem geheimen Schlüssel (HMAC-SHA256) gehasht. Der Hash ändert sich täglich (tägliche Rotation des „Salt“), sodass gespeicherte Werte nach Ablauf des Tages nicht mehr für eine Wiedererkennung verwendbar sind. Zusammen mit dem Hash speichern wir den Zeitpunkt des Votes und den von dir eingegebenen Minecraft-Namen; dieser kann in der Liste der letzten Voter öffentlich angezeigt werden.

Zur Erstellung anonymer Statistiken für Server-Betreiber zählen wir Seitenaufrufe von Server-Seiten und Kopien der Server-Adresse. Auch hier wird lediglich der täglich rotierende IP-Hash zur Doppelzählungs-Vermeidung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationsfreien Rangliste und an Statistiken für Betreiber).

8. ALTCHA (Spam- und Bot-Schutz)

Zum Schutz vor automatisierten Anfragen verwenden wir ALTCHA. Das ist ein Proof-of-Work-Verfahren, das vollständig auf unserem eigenen Server und in deinem Browser abläuft. Es werden keine Daten an Dritte übertragen, keine Cookies gesetzt und kein Nutzerverhalten ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Minecraft-Avatare (mc-heads.net) und Mojang

Zur Darstellung von Spielerköpfen (z. B. bei Votern und in deinem Profil) werden Avatarbilder vom Dienst mc-heads.net geladen. Dabei kann deine IP-Adresse an den Betreiber von mc-heads.net übertragen werden, und der Minecraft-Name, für den ein Avatar angezeigt wird, ist Teil der Bildanfrage. Wir haben keinen Einfluss auf die Datenverarbeitung dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Website).

Serverseitig fragen wir zudem zu Minecraft-Namen die UUID über die Mojang-API ab und laden Skin-Renderings (Starlight Skins) für die Top-Voter, um sie lokal zwischenzuspeichern. Dabei werden keine Daten der Website-Besucher, sondern nur die betreffenden Minecraft-Namen an diese Dienste übermittelt.

10. E-Mail-Versand (Resend)

Transaktionale E-Mails (E-Mail-Bestätigung, Passwort zurücksetzen) versenden wir über den Dienstleister Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss, soweit der Anbieter zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Werbe-E-Mails oder Newsletter.

11. Schriftarten

Die verwendeten Schriftarten werden beim Bauen der Website von Google Fonts heruntergeladen und von unserem eigenen Server ausgeliefert (self-hosted über next/font). Beim Besuch der Website findet keine Verbindung zu Google-Servern statt.

12. Empfänger und Drittlandübermittlung

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit oben beschrieben (Resend, mc-heads.net) oder wenn wir dazu gesetzlich verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte schreib uns an [LEGAL_EMAIL – E-Mail-Adresse]. Beachte, dass wir bereits gehashte Vote-Daten nicht einer Person zuordnen können und daher nicht individuell auskunftsfähig sind.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Datensicherheit

Die Übertragung zwischen deinem Browser und unserem Server erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden nur gehasht gespeichert. Wir passen unsere Sicherheitsmaßnahmen laufend an den Stand der Technik an.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.