Datenschutzerklärung

Wer verantwortlich ist

Eric Mollenthiel, Einzelunternehmer, Betreiber von nimblock.com (Impressum). Für alle Fragen zu deinen Daten: team@nimblock.com.

Es gibt keinen Datenschutzbeauftragten: Das Unternehmen ist ein Einzelunternehmen und dazu nicht verpflichtet. Der Betreiber antwortet daher direkt.

Was verarbeitet wird, und warum

Dein Konto

• Deine E-Mail-Adresse: Sie dient dazu, dich anzumelden, deine Registrierung zu bestätigen, dein Passwort zurückzusetzen und dich über alles zu informieren, was deine Server betrifft. Rechtsgrundlage: die Vertragserfüllung, also der Nutzungsbedingungen.
• Dein Passwort: wird nie im Klartext gespeichert, sondern nur als Hash-Wert, berechnet mit einer eigens dafür entwickelten Hash-Funktion. Niemand, auch nicht der Betreiber, kann es lesen.
• Die Daten der Kontoerstellung, der Bestätigung deiner Adresse und der letzten Anmeldung, sowie Datum und Version der Nutzungsbedingungen, die du akzeptiert hast. Rechtsgrundlage: die Vertragserfüllung, und das berechtigte Interesse, diese Zustimmung nachweisen zu können.

Deine Server und deine Plugins

• Der Name deiner Server, ihre Konfiguration, ihr Arbeitsspeicher- und Festplattenverbrauch: ohne das gibt es keinen Dienst.
• Die IP-Adresse, von der aus du die Minecraft-EULA akzeptierst, mit Datum. Diese Zustimmung macht dich zum Betreiber des Servers; sie muss nachweisbar sein. Rechtsgrundlage: berechtigtes Interesse, und eine Verpflichtung aus der Lizenz von Mojang.
• Die Plugins, die du im Studio zusammenstellst, und ihre aufeinanderfolgenden Versionen.
• Die Welten deiner Server, so wie sie auf der Festplatte vorliegen.

Die Website selbst

• Die technischen Protokolle des Webservers enthalten, wie bei jeder Website, die IP-Adresse der Besucher, die angeforderte Seite und den Zeitstempel. Sie dienen der Sicherheit und der Fehlerdiagnose, niemals der Reichweitenmessung. Rechtsgrundlage: berechtigtes Interesse.
• Zähler pro IP-Adresse begrenzen die Anzahl der Registrierungen, Passwortanfragen und Anmeldeversuche. Sie schützen bestehende Konten und löschen sich nach einer Stunde von selbst.

Es gibt weder Reichweitenmessung noch Werbung, weder Weiterverkauf noch Profiling, und keine Daten werden zum Training eines KI-Modells verwendet. Die Schriftarten werden von unseren eigenen Servern ausgeliefert: Das Laden dieser Seite ruft keine Drittanbieter-Website auf.

Die Spieler auf deinen Servern

Ein Minecraft-Server schreibt in seine Protokolle den Spielernamen und die IP-Adresse jedes Spielers, der sich verbindet, sowie das, was im Chat geschrieben wird. Diese Zeilen erscheinen in der Konsole des Panels und werden im Volume des Servers gespeichert.

Für diese Daten bist du der Verantwortliche: Du bist der Betreiber des Servers, du entscheidest, wer dort spielt und was du damit machst. NimBlock handelt als dein Auftragsverarbeiter und nutzt diese Protokolle für nichts anderes, als deinen Server zum Laufen zu bringen und sie dir anzuzeigen. Niemand außer dir hat vom Panel aus Zugriff darauf.

Konkrete Folge: Wenn einer deiner Spieler die Löschung seiner Daten verlangt, betrifft die Anfrage dich. Schreib uns, wenn du Hilfe bei der Beantwortung brauchst.

Die Konsole eines Servers wird über einen privaten Kanal übertragen, der nur seinem Eigentümer vorbehalten ist. Die Server sind außerdem voneinander isoliert: Keiner kann die Dateien oder die Konsole eines anderen lesen.

Wer sonst diese Daten sieht

• OVH SAS (Frankreich) hostet den physischen Server und leitet die E-Mails der Plattform weiter. Auftragsverarbeiter, Daten in Frankreich.
• Mojang Studios / Microsoft: Wenn ein Spieler deinem Server beitritt, fragt dieser die Authentifizierungsserver von Mojang ab, um zu prüfen, ob das Konto wirklich ihm gehört. Diese vom Spiel vorgeschriebene Prüfung bringt eine Übermittlung außerhalb der Europäischen Union mit sich, die durch die Garantien von Microsoft abgesichert ist.

Außer diesen beiden niemand. Keine Daten werden abgetreten, vermietet oder verkauft. Sie würden einer Behörde nur auf gerichtliche Anordnung mitgeteilt.

Wie lange

• Konto: solange es besteht. Ein Konto, das auf deinen Wunsch oder nach zwölf Monaten ohne Anmeldung geschlossen wird, wird zusammen mit seinen Servern und deren Welten gelöscht.
• Server-Protokolle: Sie liegen im Volume des Servers und verschwinden mit ihm.
• Protokolle des Webservers: 14 Tage, dann automatische Löschung.
• Anfragen zum Zurücksetzen des Passworts: eine Stunde, dann Löschung.
• Nachweis der Zustimmung zu den Nutzungsbedingungen und zur EULA: wird für die Dauer der Geschäftsbeziehung aufbewahrt, danach für die geltende Verjährungsfrist.

Cookies

Diese Website setzt nur Cookies, die für ihren Betrieb unbedingt erforderlich sind, und deshalb fragt dich kein Banner nach deiner Zustimmung:

• ein Session-Cookie, das dich von einer Seite zur nächsten angemeldet hält;
• ein „Angemeldet bleiben"-Cookie, damit du zwischen zwei Spieleabenden nicht abgemeldet wirst;
• ein Anti-CSRF-Token für Formulare, das verhindert, dass eine andere Website an deiner Stelle ein Formular absendet;
• eine temporäre Berechtigung, um die Live-Konsole des Servers zu empfangen, den du gerade betrachtest.

Kein Werbe-Cookie, kein Reichweitenmessungs-Cookie, kein Cookie von Drittanbietern.

Sicherheit

• Die gesamte Website läuft über HTTPS, Passwörter werden gehasht, und Bestätigungs- und Zurücksetzungs-Token sind einmalig und kurzlebig.
• Jeder Spiel-Server läuft in einem isolierten Container, in einem eigenen Netzwerk, ohne Zugriff auf andere Server oder den Rest der Maschine, und kann nach außen nur das erreichen, was ein Spiel-Server braucht.
• Die Komponente, die die Container steuert, läuft unter einem eigenen Systemkonto, getrennt von dem der Website: Die Website übermittelt ihr nur Anweisungen.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung, einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, und deine Daten in einem wiederverwendbaren Format erhalten (Datenübertragbarkeit).

Nur eine Adresse für all das: team@nimblock.com, von der Adresse deines Kontos aus. Antwort innerhalb eines Monats. Bist du unter 18, können deine Eltern diese Rechte für dich ausüben.

Wenn dir die Antwort nicht zusagt, kannst du dich an die französische Datenschutzbehörde wenden, die Commission nationale de l'informatique et des libertés (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Unter 15-Jährige

NimBlock steht Kindern unter 15 Jahren nicht offen; das ist das Mindestalter, das die Nutzungsbedingungen festlegen. Erfahren wir, dass ein Konto einem jüngeren Kind gehört, wird es geschlossen und seine Daten werden gelöscht. Ein Elternteil, das feststellt, dass ein solches Konto existiert, kann uns schreiben: Die Anfrage wird vorrangig bearbeitet.

Änderungen an diesem Dokument

Diese Erklärung kann aktualisiert werden. Jede inhaltliche Änderung wird per E-Mail an die Adresse deines Kontos angekündigt, bevor sie in Kraft tritt. Das oben auf dieser Seite angezeigte Datum ist das der Version, die du gerade liest.