Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.

Lediglich zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.

1.3 Nutzungsdaten

Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Registrierungsdaten, Minecraft-OTP-Login & Onboarding (Web-Portal)

Wenn Sie sich für die Nutzung unseres Web-Portals und der Creator-Plattform anmelden, erfolgt die Registrierung direkt und vereinfacht unter Nutzung des Minecraft-Clients (Einmalpasswort / OTP). Wir erheben und verarbeiten dabei folgende personenbezogene Daten: Ihren Minecraft-Spielernamen, Ihre UUID (eindeutige Spieler-ID im Minecraft-System), Ihre Verbindungsdaten (IP-Adresse, Datum und Uhrzeit) sowie spielbezogene Daten, die im Rahmen der Nutzung entstehen.

Beim Onboarding verknüpfen wir diese Minecraft-Identifikationsdaten mit Ihrer E-Mail-Adresse und einem von Ihnen gewählten Passwort, welches wir verschlüsselt in unserer Datenbank speichern. Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Zugangs zu unserem Dienst, der Identifizierung Ihres Spielers, der Gewährleistung der Sicherheit sowie der technischen Bereitstellung. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 I S. 1 b DSGVO (Vertragserfüllung) sowie Art. 6 I S. 1 f DSGVO (berechtigtes Interesse, insbesondere Schutz vor Missbrauch).

1.5 Affiliate-Programm

Für zugelassene Affiliate-Partner verarbeiten wir die Zuordnung des Website-Kontos zum Affiliate-Key, den vereinbarten Provisionssatz, zugeordnete Bestell- und Provisionsbuchungen, den Annahmezeitpunkt und die Version der Affiliate-Vereinbarung sowie Auszahlungsreferenzen. Die Verarbeitung dient der Durchführung der Affiliate-Vereinbarung und der Abrechnung.

Rechnungs- und Zahlungsdaten werden nicht im Affiliate-Dashboard erhoben. Rechnungen werden über den hierfür vorgesehenen Unternehmensprozess verarbeitet. Affiliate-Partner erhalten nur die für ihre Abrechnung erforderlichen Angaben zu vermittelten Bestellungen, insbesondere Datum, Kaufbetrag und Provision; Namen, Kontaktdaten und gekaufte Artikel von Käufern werden nicht offengelegt.

1.6 Passkeys und zusätzliche Sicherheitsbestätigungen

Sie können Ihren Zugang freiwillig mit Passkeys und zusätzlichen Sicherheitsbestätigungen schützen. Diese Funktionen dienen dazu, Ihr Konto und wichtige Einstellungen vor unbefugtem Zugriff zu schützen. Rechtsgrundlage ist die Bereitstellung und Absicherung Ihres Nutzerkontos sowie unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 I S. 1 b und f DSGVO).

Bei einem Passkey verbleiben Fingerabdruck, Gesichtserkennung, Geräte-PIN und vergleichbare Entsperrmethoden auf Ihrem Gerät. Wir erhalten und speichern diese Daten nicht. Für die Nutzung verarbeiten wir ausschließlich die zum Konto gehörende Passkey-Verknüpfung, einen von Ihnen vergebenen Gerätenamen sowie Angaben zur Nutzung und Sicherheit des Passkeys. Diese Daten bleiben gespeichert, solange der Passkey mit Ihrem Konto verbunden ist, und werden gelöscht, wenn Sie ihn entfernen.

1.7 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

2. Ihre Rechte

Sie können Ihre Rechte aus der Datenschutz-Grundverordnung (DSGVO) uns gegenüber jederzeit geltend machen:

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder die Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung), die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht länger benötigen Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 I S. 1 a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 I S. 1 e DSGVO oder Art. 6 I S. 1 f DSGVO beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.

3. Datensicherheit & Cookie-Management

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 II Nr. 2 TDDDG) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 I TDDDG).

Konkret setzen wir nach erfolgreichem Login ein verschlüsseltes Session-Cookie (First-Party-Cookie) ein, welches zur Autorisierung Ihrer Sitzung dient und mit den Attributen httpOnly, secure und SameSite=Lax übertragen wird. Für den Warenkorb speichern wir außerdem die ausgewählten Produkt-IDs und Mengen für bis zu sieben Tage im First-Party-Cookie shop_cart. Lokale Browser-Speicher dienen ausschließlich dazu, den Warenkorb zwischen Ansichten zu synchronisieren und einen laufenden Checkout abzusichern. Ein Tracking über andere Webseiten hinweg findet nicht statt. Rechtsgrundlage ist jeweils die Bereitstellung der von Ihnen angeforderten Login- und Shop-Funktionen (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Für zusätzliche Sicherheitsbestätigungen setzen wir außerdem ein kurzzeitiges, notwendiges Cookie ein. Es merkt sich ausschließlich, dass Sie Ihre Identität gerade erfolgreich bestätigt haben, damit sensible Bereiche geschützt bleiben. Das Cookie wird nach Ablauf der Sicherheitsbestätigung automatisch gelöscht. Es dient nicht dem Tracking und wird nicht an Dritte weitergegeben.

3.3 Affiliate & Empfehlungen

Wenn Sie im Cookie-Banner zusätzliche Cookies erlauben und einen mit partner gekennzeichneten Empfehlungslink aufrufen, speichern wir einen First-Party-Cookie. Dieser enthält ausschließlich eine signierte Kennung des zugehörigen Affiliate-Partners und eine Ablaufzeit. Er dient dazu, mögliche Shop-Vorteile richtig zuzuordnen und eine daraus resultierende Partnerprovision abzurechnen.

Der Affiliate-Cookie ist sieben Tage gültig. Rufen Sie innerhalb dieser Zeit einen weiteren gültigen Partner-Link auf, ersetzt dieser die bisherige Zuordnung und die Laufzeit beginnt erneut. Die Speicherung erfolgt nur mit Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern; beim Widerruf löschen wir den Affiliate-Cookie. Bereits abgeschlossene Bestellungen und erforderliche Abrechnungsdaten bleiben davon unberührt.

Wir geben die Cookie-Kennung nicht an Affiliate-Partner weiter und setzen keine Werbenetzwerke oder websiteübergreifendes Tracking dafür ein. Rechtsgrundlage für das Speichern und Auslesen des optionalen Cookies ist Ihre Einwilligung; die Verarbeitung der Bestellung und Abrechnung erfolgt zur Vertragsdurchführung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

4. Präsenz auf Social-Media-Plattformen

Wir nutzen nachfolgende Social-Media-Plattformen zur Unternehmensdarstellung und Kommunikation (auf die nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten wird ausdrücklich Bezug genommen):

• X (Twitter): Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
  Datenschutzerklärung: twitter.com/de/privacy
  Opt-Out: twitter.com/personalization
• Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.
  Datenschutzerklärung und Opt-Out: instagram.com/about/legal/privacy/
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
  Datenschutzerklärung: youtube.com/t/privacy/
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
  Datenschutzerklärung: tiktok.com/legal/privacy-policy

Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen. Die Betreiber können aus Ihrem Nutzungsverhalten Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern. Wenn Sie eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden.

Wir verarbeiten die Daten ausschließlich zur Kommunikation mit Ihnen sowie zur Optimierung unserer Onlinepräsenz. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer zeitgemäßen Informations- und Kommunikationsmöglichkeit (Art. 6 I S. 1 f DSGVO) bzw. Ihre Einwilligung (Art. 6 I S. 1 a DSGVO), sofern Sie diese dem jeweiligen Plattformbetreiber erteilt haben.

5. Dienste von Drittanbietern & Funktionale Einbindungen

5.1 Externes Hosting

Unsere Website wird bei folgendem externen Dienstleister gehostet:
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen
Datenschutzerklärung: hetzner.com/de/legal/privacy-policy

Die Daten, die auf dieser Website erfasst werden (z. B. IP-Adressen, Kontaktdaten, Vertragsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, GMT-Differenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, sowie Browser/Betriebssystem), werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 I S. 1 b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 I S. 1 f DSGVO).

5.2 Social-Media-Links

Wir haben auf dieser Website Links zu unseren Profilen auf Drittanbieter-Plattformen integriert. Durch das Anklicken der Links verlassen Sie unsere Website und gelangen auf die Seiten des Drittanbieters. Wir empfehlen, sich vor der Nutzung von Links beim jeweiligen Drittanbieter auszuloggen, um die Übertragung von Daten und die Zuordnung zu Profilen zu verhindern.

5.3 Discord

Wir nutzen Discord, eine Anwendung der Discord Inc., 444 De Haro Street Suite 200, San Francisco, CA 94107 USA (für Nutzer im EWR: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande), um Ihnen eine Kommunikations- und Austauschmöglichkeit anzubieten. Discord verarbeitet personenbezogene Daten wie z.B. Ihren Nutzernamen, Ihre E-Mail-Adresse und den Inhalt der versendeten Nachrichten. Die Rechtsgrundlage für die Nutzung von Discord ist Ihre Einwilligung gemäß Art. 6 I S. 1 a DSGVO. Datenschutzerklärung: support.discord.com.

Die optionale Discord-Verknüpfung speichert Ihre Discord-ID, den beim Abruf verfügbaren Nutzernamen und Avatar-Hash, Verknüpfungs- und Sync-Zeitpunkte sowie den Status der freiwilligen Discord-Anmeldung. Sie dient ausschließlich der Kontoverknüpfung, dem freiwilligen Login und der Spiegelung berechtigter LuckPerms-Ränge. OAuth-Tokens werden weder dauerhaft gespeichert noch in Audits protokolliert. Die Verknüpfung kann jederzeit im Dashboard gelöst werden; offene, von Randy verwaltete Rollenentfernungen werden danach technisch abgearbeitet. OAuth-States werden nach spätestens 15 Minuten gelöscht, erfolgreiche Sync-Audits nach 30 Tagen; Fehler-Audits unterliegen der noch festzulegenden rechtlichen Aufbewahrungsfrist. Empfänger ist Discord; dabei kann eine Drittlandübermittlung stattfinden.

Wenn Sie Discord freiwillig als Sicherheitsweg aktivieren, können wir Ihnen dort einen Bestätigungscode per Direktnachricht senden. Dies dient ausschließlich der zusätzlichen Absicherung Ihres Kontos und wichtiger Einstellungen.

Auf unserer Startseite kann ein Discord-Widget nach einem ausdrücklichen Klick geladen werden. Erst dann baut Ihr Browser eine Verbindung zu Discord auf und überträgt Ihre IP-Adresse sowie technische Verbindungsdaten.

5.4 Verwendung von YouTube

Wir binden Videos auf unserer Website von YouTube ein. YouTube ist ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) im erweiterten Datenschutzmodus. YouTube speichert keine Daten über Sie, bevor Sie das Video abspielen. Sobald Sie das Abspielen des Videos starten, wird eine Verbindung zu den YouTube-Servern aufgebaut und Ihre IP-Adresse übertragen. Zweck und Umfang der Datenerhebung entnehmen Sie bitte der Datenschutzerklärung unter youtube.com/t/privacy/.

5.5 Lokal bereitgestellte Schriftarten

Die auf der Website verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts oder gstatic hergestellt.

5.6 Team- und Übersetzerbereich

Für Mitglieder des Team- und Übersetzerbereichs gelten ergänzende Datenschutzhinweise. Diese werden vor dem ersten Zugriff auf den Teambereich angezeigt und müssen dort bestätigt werden.

5.7 Zahlungsausführung über Mollie

Zur Abwicklung von Zahlungen über unseren Onlineshop nutzen wir den Payment-Service-Provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“).

Zur Durchführung des Bezahlvorgangs leiten wir Sie an das Gateway von Mollie weiter. Hierbei werden folgende personenbezogene Daten übermittelt:

• Die Bestell-ID sowie der Kaufbetrag,
• Ihr Minecraft-Spielername (zur Zuordnung der Ingame-Lieferung),
• Ihre E-Mail-Adresse (zur Zusendung der Kaufbestätigung und Rechnung).

Mollie verarbeitet Ihre gewählte Zahlungsmethode (z. B. Kreditkarte, Giropay, Sofortüberweisung, Klarna) eigenverantwortlich. Wir speichern in unserer Datenbank lediglich die Bestellungen und den Lieferstatus, jedoch keine Kreditkarten- oder Bankverbindungsdaten des Nutzers. Die Datenweitergabe dient der Durchführung vertraglicher Zahlungsvorgänge gemäß Art. 6 I S. 1 b DSGVO. Die Datenschutzerklärung von Mollie finden Sie unter mollie.com/de/privacy.

5.8 Spam-Schutz (Cloudflare Turnstile)

Wir nutzen den CAPTCHA-Dienst **Cloudflare Turnstile** der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile dient der Erkennung, ob Eingaben in unseren Web-Formularen (z.B. beim OTP-Login oder beim Einreichen von Item-Vorschlägen) von einem Menschen oder von automatisierten Bots getätigt werden. Hierbei werden technische Daten wie IP-Adresse, Browsereigenschaften und das Nutzungsverhalten an Cloudflare übertragen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, unsere Webplattform vor Missbrauch und DDoS-Angriffen zu schützen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

5.9 Support-Ticketsystem & Datei-Uploads

Wenn Sie unser Support-System zur Einsendung von Bugreports, Bewerbungen oder Entbannungsanträgen nutzen, erfassen wir die von Ihnen eingegebenen Ticketdaten. Sofern Sie Anhänge (z. B. Screenshots) hochladen, werden diese in einem geschützten, privaten Verzeichnis auf unserem Server gespeichert. Der Zugriff darauf ist durch technische Maßnahmen gesichert und streng auf Sie (als Ersteller des Tickets) sowie das autorisierte Serverteam beschränkt. Rechtsgrundlage ist die Bearbeitung Ihres Anliegens bzw. die Anbahnung oder Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren, datenschutzgerechten Ticketverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern unter Verwendung der nachfolgenden Kontaktmöglichkeiten an uns wenden. Verantwortlicher im Sinne der DSGVO ist:

Fairtech UG (haftungsbeschränkt)
Lange Straße 45
21640 Horneburg
Deutschland
E-Mail: support@fairtech.de
Telefon: +49 (0)4163 - 819 381 9