Datenschutzerklärung

1. Verantwortlicher

CraftingTech Wilms / CraftingHosting
Lucas Wilms
Lüdenscheider Str. 21
51688 Wipperfürth
Deutschland
[email protected] · +49 22676569938-400

Siehe auch Impressum. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Zugriffsdaten

Website, API, Datenbank, Pterodactyl-Panel, die Minecraft-Server und die Discord-Bots betreibt CraftingHosting selbst auf eigener Infrastruktur in Rechenzentren in Deutschland (EU). Es ist kein externer Hosting-Dienstleister mit Zugriff auf deine Daten beteiligt. Die Datenbank der Website ist eine verschlüsselte SQLite-Datenbank auf unserem eigenen Server in Deutschland.

Beim Aufruf der Website wird deine IP-Adresse technisch verarbeitet, um die Seiten auszuliefern. Zum Schutz vor Missbrauch (Begrenzung der Anfragen pro IP-Adresse) wird sie für höchstens 15 Minuten im Arbeitsspeicher gehalten. Ein allgemeines Zugriffsprotokoll (Access-Log) über jeden Seitenaufruf führen wir nicht; technische Fehlerprotokolle enthalten keine IP-Adressen und werden automatisch überschrieben. In welchen Fällen wir deine IP-Adresse speichern, steht in Abschnitt 6. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Anfrage, Warteliste und Nutzerkonto

Für die Nutzung speichern wir deine E-Mail-Adresse, deine Server-Konfiguration (Paket, Servertyp, Version, Name), den Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und die Sprache, in der du die Website verwendest (für E-Mails und Hinweise). In der ersten Startphase (Early Access) speichern wir zusätzlich deinen Platz auf der Warteliste und den Zeitpunkt der Eintragung. Hast du dich schon vorher bei CraftingHosting für das kostenlose Angebot vorgemerkt (z. B. im bisherigen System oder über Discord), übernehmen wir diese Vormerkung mit deiner E-Mail-Adresse auf die Warteliste und informieren dich per E-Mail; du kannst den Platz jederzeit löschen. Die Website verwendet keine Passwörter – die Anmeldung erfolgt per E-Mail-Link. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich speichern wir die IP-Adresse bei der Registrierung und bei der letzten Anmeldung (siehe Abschnitt 6).

Nicht bestätigte Anfragen werden nach 3 Tagen automatisch gelöscht, offene Anfragen ohne eingerichteten Panel-Zugang nach 14 Tagen. Deinen Wartelisten-Platz und dein Konto kannst du jederzeit unter „Meine Server“ selbst löschen.

4. Bereitstellung der Minecraft-Server und Discord-Bots (Pterodactyl)

Zur Erstellung deines Servers legen wir in unserem Pterodactyl-Panel ein Benutzerkonto mit deiner E-Mail-Adresse, dem gewählten Benutzernamen und Passwort an. Das Passwort wird nur an das Panel übergeben und von der Website nicht gespeichert. Besteht bereits ein Panel-Konto mit dieser E-Mail-Adresse, wird der Server diesem Konto zugeordnet. Außerdem verarbeiten wir Betriebsdaten deines Servers (Status, Laufzeiten, Ressourcennutzung), um das Fair-Use-System und den 30-Tage-Zyklus umzusetzen (Art. 6 Abs. 1 lit. b DSGVO). Wird ein Server nicht reaktiviert, wird er 48 Stunden nach dem Ende der Ruhezeit samt Welt, Dateien und Backups gelöscht.

Für das Discord-Bot-Hosting verarbeiten wir dieselben Konto-, Panel- und Betriebsdaten wie für Minecraft-Server. Die Daten deines Bots (Programmcode, Dateien, Datenbanken) und der Bot-Token liegen ausschließlich auf dem Server deines Bots im Panel. Wir greifen darauf nicht zu – außer wenn es zur Aufklärung von Missbrauch erforderlich ist. Für die Daten, die dein Bot über Discord verarbeitet, bist du selbst verantwortlich.

5. E-Mail-Versand

Wir versenden E-Mails zur Bestätigung deiner Adresse, mit Anmeldelinks und zu wichtigen Ereignissen deines Servers (z. B. Server bereit, Freischaltung von der Warteliste, bevorstehendes Ende der 30 Tage, bevorstehende Löschung). Die E-Mails werden über den eigenen Mailserver von CraftingHosting versendet; ein externer Versanddienstleister wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

Newsletter: Wenn du den Newsletter abonnierst (Formular auf der Website oder Häkchen beim Erstellen eines Servers), verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten und Angebote von CraftingHosting.free und Crafting Hosting zu schicken. Die Anmeldung wird erst wirksam, wenn du sie über einen Bestätigungslink bestätigst (Double-Opt-in) bzw. – beim Häkchen im Bestellformular – deine E-Mail-Adresse bestätigst. Als Nachweis speichern wir Zeitpunkt der Anmeldung und der Bestätigung, die gewählte Sprache und die IP-Adresse bei der Anmeldung (verschlüsselt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen – über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an uns. Nach der Abmeldung erhältst du keinen Newsletter mehr; mit dem Löschen deines Kontos wird auch der Newsletter-Eintrag gelöscht. Der Versand erfolgt über unseren eigenen Mailserver, ohne Öffnungs- oder Klick-Tracking.

Betriebliche Hinweise (z. B. zu Wartungen, Umzügen oder geänderten Bedingungen) schicken wir unabhängig vom Newsletter an die E-Mail-Adresse deines Kontos, soweit das für die Bereitstellung des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. IP-Adressen, Sicherheits- und Aktivitätsprotokolle

Zum Schutz vor Missbrauch (z. B. Mehrfachkonten, Angriffe) speichern wir deine IP-Adresse in folgenden Fällen:

• bei der Registrierung und bei der letzten Anmeldung – im Nutzerkonto, bis das Konto gelöscht wird;
• bei jeder Anmeldung zusammen mit der Browser-Kennung (User-Agent) in den Sitzungsdaten – bis die Sitzung endet; abgelaufene Sitzungen werden automatisch bereinigt;
• bei der Bestätigung des Cookie-Hinweises zusammen mit Zeitpunkt und Browser-Kennung – 90 Tage;
• bei sicherheitsrelevanten Aktionen (z. B. Anmeldungen, Server-Aktionen) im Aktivitätsprotokoll – 90 Tage.

IP-Adressen und Browser-Kennungen werden verschlüsselt gespeichert (AES-256-GCM), zusätzlich ist die gesamte Datenbank verschlüsselt. Einsehen können sie nur Administratoren von CraftingHosting zur Aufklärung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Laufzeitdaten der Server werden nach 90 Tagen und Benachrichtigungen nach 180 Tagen automatisch gelöscht. Die Statusseite speichert ausschließlich technische Messwerte ohne Personenbezug.

7. Spenden

Spenden werden über einen Zahlungslink von SumUp abgewickelt (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland). Mit dem Klick auf den Spenden-Button verlässt du unsere Website; SumUp verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten von SumUp die Zahlungsbestätigung, den Betrag und den Namen des Zahlers, wie SumUp ihn übermittelt – keine Kartendaten. Diese Angaben verwenden wir zur Abwicklung der Spende, für die Buchführung und für Erstattungen (Art. 6 Abs. 1 lit. b und f DSGVO) und bewahren sie im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Session-Cookie für die Anmeldung, ein Cookie, das sich die Bestätigung des Cookie-Hinweises merkt, und – nur wenn du die Sprache umschaltest – ein Cookie, das deine Sprachwahl speichert. Tracking- oder Marketing-Cookies setzen wir nicht. Details findest du in den Cookie-Hinweisen.

9. Schriftarten und externe Inhalte

Schriftarten werden lokal von unserem Server geladen – es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Links zu Discord oder zur Hauptseite von CraftingHosting öffnen externe Angebote mit eigener Datenschutzerklärung; Daten werden erst übertragen, wenn du einen solchen Link anklickst.

10. Empfänger, Drittländer und automatisierte Entscheidungen

Wir geben deine Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Bei Spenden verarbeitet SumUp deine Zahlungsdaten in eigener Verantwortung (Abschnitt 7). Das Fair-Use-System stoppt Server automatisch nach festen, für alle gleichen Regeln; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.