Datenschutz

1. Wer ist verantwortlich?

Alexander Gröne
E-Mail: alex.groene.gg@gmail.com

Für alle Fragen zum Datenschutz, für Auskunft oder Löschung einfach eine Mail schreiben.

2. Server und Protokolle

Die Seite läuft auf einem gemieteten Server bei Host-Unlimited.de (Bieber IT GmbH) in Deutschland. Bei jedem Aufruf speichert der Webserver kurz ein Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und woher du kamst. Das brauchen wir, um Fehler zu finden und Angriffe abzuwehren. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Außerdem schreiben der Anmeldedienst und der SFTP-Zugang bei jeder Anmeldung und bei abgewiesenen Anmeldeversuchen den Benutzernamen und die IP-Adresse ins Systemprotokoll des Servers. Ältere Einträge löscht der Server automatisch, sobald er den Platz für neue braucht.

• Die Serverstatistik zählt Aufrufe aus dem Webserver-Protokoll. Die IP-Adresse wird dabei nur als Prüfsumme mit einem Zufallswert verarbeitet, der alle 30 Tage wechselt – daraus lässt sich die Adresse nicht zurückrechnen. Die Zählungen bleiben 400 Tage.
• Zum Schutz vor Angriffen merken wir uns bei fehlgeschlagenen Anmeldungen den gekürzten Adressbereich (nicht die ganze IP-Adresse) für bis zu 120 Tage.
• Gegen das Durchprobieren von Passwörtern zählen Anmeldung, Registrierung und SFTP-Zugang Versuche je IP-Adresse bzw. Konto nur im Arbeitsspeicher und bremsen bei zu vielen (beim SFTP-Zugang z. B. 15 Minuten Pause nach 10 Fehlversuchen). Gespeichert wird davon nichts.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Dein Hosting-Konto

Für Meine Server, Server-Anfragen und die Server-Verwaltung brauchst du ein Konto. Das Hosting hat dafür eine eigene Konten-Datenbank, getrennt von den Spielen & Apps. Wir speichern:

• Benutzername und E-Mail-Adresse – für die Anmeldung, „Passwort vergessen“ und wichtige Hinweise – und ob du die Adresse bestätigt hast.
• Passwort – nur als nicht umkehrbare Prüfsumme (bcrypt), wir kennen es selbst nicht. Wer sich nur mit Discord oder Google anmeldet, hat kein Passwort.
• Zwei-Faktor-Anmeldung, falls eingerichtet – der geheime Schlüssel und die Wiederherstellungscodes (Codes nur als Prüfsumme).
• Angemeldete Sitzungen (mit der IP-Adresse der Anmeldung, bis die Sitzung endet) und wann du zuletzt da warst.
• Bekannte Geräte: gekürzte Prüfsummen deiner letzten 10 IP-Adressen – damit wir Einbruchsversuche auf dein Konto erkennen und dich trotzdem reinlassen können. Die IP-Adresse selbst speichern wir dabei nicht.
• Die IP-Adresse, mit der das Konto erstellt wurde – sehen nur die Admins, damit sie Missbrauch erkennen.
• Welche Server du bedienen darfst und deine SFTP-Zugänge (siehe Abschnitt 7).
• Freiwillig: ein Profilbild (hochgeladen oder von Discord bzw. Google übernommen, siehe Abschnitt 4) und die Verbindung mit Discord oder Google.

Konto erstellen und bestätigen

Du legst dein Konto selbst an – mit Benutzername, E-Mail-Adresse und Passwort und dem Häkchen, dass du diese Erklärung gelesen hast. Wir schicken dir eine Mail mit einem Link zum Bestätigen; erst danach kannst du dich anmelden. Eine Freischaltung durch einen Admin gibt es nicht. Wird ein neues Konto nicht innerhalb von 7 Tagen bestätigt, löschen wir es automatisch.

Übernahme der bisherigen Konten am 22.10.2026

Bis zum 22.10.2026 hatten Hosting und Spiele ein gemeinsames Konto. Damit du deine Server ohne neues Konto weiter verwalten kannst, haben wir an diesem Tag einmalig alle Konten von 034 Playground in die Hosting-Datenbank kopiert: Benutzername, E-Mail-Adresse, Passwort-Prüfsumme, Zwei-Faktor, Server-Rechte, SFTP-Zugänge, bekannte Geräte, die IP-Adresse der Registrierung und das Profilbild. Nicht übernommen haben wir Sitzungen, Mail-Links, Push-Geräte und Statistik – und auch nicht die Verknüpfung mit Discord über unseren Bot; Discord verbindest du hier bei Bedarf selbst.

Seitdem sind beide Konten getrennt: Ein neues Passwort oder eine neue E-Mail-Adresse hier gilt nicht bei den Spielen und umgekehrt. Brauchst du das Hosting-Konto nicht, kannst du es jederzeit löschen (Abschnitt 9).

Wer sieht was?

Die Admins sehen in der Benutzerverwaltung deinen Benutzernamen, deine E-Mail-Adresse und ob sie bestätigt ist, wann du zuletzt da warst, die IP-Adresse der Registrierung und deine Server. Wer mit dir zusammen einen Server verwaltet, sieht deinen Benutzernamen unter „Letzte Änderungen“ dieses Servers (Abschnitt 7).

Rechtsgrundlage: die Nutzung, die du mit der Registrierung anfragst (Art. 6 Abs. 1 lit. b DSGVO); für die einmalige Übernahme unser berechtigtes Interesse, dass bestehende Nutzer ohne neues Konto weitermachen können (Art. 6 Abs. 1 lit. f DSGVO); für Sicherheitsangaben wie IP-Adressen ein sicherer Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmelden mit Discord oder Google

Statt mit Passwort kannst du dich – freiwillig – mit deinem Discord- oder Google-Konto anmelden. Bei „Mit Discord fortfahren“ bzw. „Mit Google fortfahren“ schicken wir dich zu Discord (Discord Inc., USA) bzw. Google (Google Ireland). Dort meldest du dich an und erlaubst, dass 034 Playground ein paar Angaben bekommt. Wir fragen nur das Nötigste an:

• Discord: identify und email
• Google: openid, email und profile

Damit bekommen wir: deine Kennung beim Anbieter (Discord-ID bzw. Google-Kennung), deinen Namen dort, deine E-Mail-Adresse und ob der Anbieter sie bestätigt hat, und die Adresse deines Profilbilds. Keine Passwörter, keine Kontakte, keine Server- oder Freundeslisten. Das Zugriffs-Token des Anbieters nutzen wir nur für diese eine Abfrage und speichern es nicht.

Gespeichert werden bei deinem Konto die Kennung und der Name beim Anbieter und wann du verbunden hast, bei Google auch die E-Mail-Adresse des Google-Kontos. Legst du so ein neues Konto an, wird eine vom Anbieter bestätigte E-Mail-Adresse deine Konto-Adresse; ohne bestätigte Adresse gibst du eine ein und bestätigst sie per Link. Gehört eine vom Anbieter bestätigte Adresse schon zu einem bei uns bestätigten Konto, verbinden wir den Anbieter mit diesem Konto.

Profilbild: Hast du noch keins, lädt unser Server das Profilbild des Anbieters einmal direkt von dessen Bild-Servern herunter und speichert eine Kopie bei uns. Angezeigt wird nur diese Kopie – dein Browser lädt dabei nichts von Discord oder Google. Entfernen kannst du das Bild in „Konto & Sicherheit“.

In „Konto & Sicherheit“ kannst du Discord bzw. Google jederzeit trennen; dann löschen wir Kennung und Namen. Was Discord und Google selbst speichern (zum Beispiel, dass du dich bei 034 Playground angemeldet hast), regeln deren Datenschutzbestimmungen.

Rechtsgrundlage: die Anmeldung, die du dir selbst aussuchst (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für die Seite technisch nötig sind – keine Werbe- oder Tracking-Cookies. Deshalb gibt es auch kein Cookie-Banner. Alle Cookies gelten nur für 034-playground.de und sind für Skripte unsichtbar.

Im Speicher deines Browsers (localStorage) merkt sich die Seite dein Farbschema (zigla-hosting-thema: Auto, Hell oder Dunkel) und die Server-Verwaltung den gewählten Zeitraum der Diagramme und deine letzten Konsolen-Befehle. Solange der Tab offen ist (sessionStorage), merkt sich der Kopf der Seite deinen Namen und dein Profilbild, damit er beim Seitenwechsel nicht springt. Das bleibt alles auf deinem Gerät und lässt sich über die Browser-Einstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b/f DSGVO.

6. Server-Anfragen

Wenn du einen Server anfragst, speichern wir die Anfrage mit deinem Benutzernamen: Größe, Name, Version, Spielmodus, Schwierigkeit, Seed, Whitelist, PvP, dass du die Minecraft-EULA akzeptiert hast, deine Nachricht und den Verlauf mit Rückfragen, Antworten und der Entscheidung.

Die Admins sehen die Anfrage in „Meine Server“ und bekommen sie per Mail. Zusätzlich schickt unser Discord-Bot den Admins eine kurze Direktnachricht mit Benutzername, Servername, Größe, Version und Spielmodus – diese Angaben gehen dabei an Discord Inc. (USA). Über Freigabe, Ablehnung oder Rückfragen informieren wir dich per Mail.

Rechtsgrundlage: die Nutzung, die du mit der Anfrage anfragst (Art. 6 Abs. 1 lit. b DSGVO).

7. Deine Server, Server-Verwaltung und SFTP

• Welten, Plugins und Dateien, die du auf deinen Server lädst, liegen auf unserem Server, mit einem Backup jede Nacht. Wird ein Server gelöscht, kommt er samt Dateien und Backups ins Archiv; von dort holt ein Admin ihn zurück oder löscht ihn endgültig.
• In der Server-Verwaltung siehst du Konsole, Protokolle und Spielerliste deines Minecraft-Servers. Darin stehen – wie bei jedem Minecraft-Server – die Namen und IP-Adressen der Spieler, die sich verbinden. Protokolldateien löscht die Verwaltung nach 30 Tagen automatisch.
• Was du in der Verwaltung änderst (zum Beispiel Befehle, Neustarts, Dateien, Einstellungen), steht mit deinem Benutzernamen unter „Letzte Änderungen“ des Servers (die letzten 400 Einträge) – sichtbar für alle, die den Server verwalten dürfen.
• SFTP: Das Passwort für den SFTP-Zugang erzeugst du selbst in der Verwaltung. Wir speichern nur eine Prüfsumme (bcrypt) und wann es erstellt wurde. Wer den Zugriff auf einen Server verliert, verliert auch dessen SFTP-Zugang.

Rechtsgrundlage: die Nutzung, die du anfragst (Art. 6 Abs. 1 lit. b DSGVO); Protokolle und Verlauf: berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

Mails der Seite (Konto bestätigen, „Passwort vergessen“, Sicherheitshinweise und Nachrichten zu deinen Server-Anfragen) verschicken wir über den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Mail an Resend übermittelt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU aus dem Auftragsverarbeitungsvertrag mit Resend (Art. 45 und 46 DSGVO).

9. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: Konto & Sicherheit → „Konto endgültig löschen“, zur Sicherheit mit deinem Passwort. Wer sich bisher nur mit Discord oder Google anmeldet, legt dort vorher ein Passwort fest.

Dabei löschen wir sofort dein Konto mit Sitzungen, Zwei-Faktor, Verbindungen zu Discord und Google, Server-Rechten und SFTP-Zugängen, dein Profilbild wenige Stunden später. Deine Server-Anfragen und deine Server mit ihren Dateien bleiben erst einmal stehen – sollen sie auch weg, schreib uns einfach eine Mail.

10. Unser Minecraft-Netzwerk und die Ränge-Seite

Auf dieser Adresse liegen auch zwei Seiten fürs Spielen auf unserem 034-Netzwerk: die MyMine-Hilfe (reine Infoseite) und die Ränge-Seite für 034 SkyBlock. Ein Hosting-Konto brauchst du für beide nicht.

Beim Rang-Test löst du einen Einmal-Code aus dem Spiel ein. Gespeichert werden dein Minecraft-Name, deine Spieler-ID (UUID), dein Rang und dein Test; Codes und die Sitzung nur als Prüfsumme. IP-Adressen speichert die Ränge-Seite nicht.

Was beim Spielen auf unseren Minecraft-Servern gespeichert wird, steht in der Datenschutzerklärung der Spiele (Abschnitt „Minecraft-Server“).

11. Inhalte von anderen Anbietern

Schriftarten und Bilder der Seite liegen auf unserem eigenen Server. Nur an einer Stelle lädt dein Browser etwas direkt von einem anderen Anbieter, der dabei deine IP-Adresse erfährt:

• Modrinth – die Plugin-Symbole in der Plugin-Suche der Server-Verwaltung.

Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Deine Rechte

Du kannst jederzeit Auskunft verlangen, was wir über dich gespeichert haben, und die Berichtigung oder Löschung deiner Daten, die Einschränkung der Verarbeitung, eine Kopie deiner Daten und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Schreib uns einfach eine Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).