Datenschutzerklärung

Diese Erklärung gilt für die privaten, nicht-kommerziellen Dienste unter actualskit.de: die Website (actualskit.de), das Dashboard „Control Center“ (dashboard.actualskit.de), den Discord-Bot „actualBot“, den Minecraft-Server (mc.actualskit.de) und die Uptime-Überwachung (uptime.actualskit.de). Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste; Daten werden nicht verkauft und nur an die unten genannten Dienstleister weitergegeben.

1. Verantwortlicher

Der private Betreiber von actualskit.de, erreichbar per E-Mail: kontakt@actualskit.de

2. Hosting und Backups

Alle Dienste laufen auf einem virtuellen Server der IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, in einem Rechenzentrum in Frankfurt am Main (Deutschland). Der Anbieter sichert den Server zusätzlich automatisch; diese Sicherung reicht 24 Stunden zurück und liegt in einem weiteren Rechenzentrum. Verschlüsselte Sicherungskopien liegen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Falkenstein (Deutschland). Die Domain und ihre DNS-Einträge verwaltet die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, E-Mails an @actualskit.de die Heinlein Hosting GmbH (mailbox.org, siehe unten). Die Anbieter verarbeiten die Daten nur in meinem Auftrag.

Die Sicherungen werden täglich erstellt, mit einem nur mir bekannten Schlüssel verschlüsselt und 7 Tage, 4 Wochen bzw. 6 Monate aufbewahrt (danach automatisch gelöscht). Sie enthalten die unten beschriebenen gespeicherten Daten des Bots, des Twitch-Chat-Bots (nur Befehle, Timer und dessen Zugang – keine Chat-Nachrichten), der Stats-App, des Minecraft-Servers und der Uptime-Überwachung.

Weltarchiv: Weil die Minecraft-Welt nie zurückgesetzt wird, bleibt zusätzlich einmal pro Quartal ein Stand der Welt dauerhaft erhalten (ebenfalls verschlüsselt auf der Storage-Box). Er enthält die Spielstände in der Welt (Spielername bzw. UUID, Position, Inventar, Fortschritte, Statistiken), die im Spiel geteilten Baupläne (mit Spielername bzw. UUID dessen, der sie geteilt hat) sowie Whitelist und Bann-Liste dieses Zeitpunkts – nicht aber das Protokoll gegen Griefing (siehe 7. Minecraft-Server, „Schutz vor Griefing“). Zweck: die gemeinsame Welt und ihre Geschichte zu bewahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auf Wunsch entferne ich deine Spieldaten aus künftigen Ständen; aus bestehenden Archivständen nur, soweit das technisch möglich ist (dann wird der ganze Stand gelöscht).

E-Mail

Schreibst du mir an kontakt@actualskit.de, werden deine Nachricht, deine Adresse und die Angaben darin bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, gespeichert und verarbeitet – nur in meinem Auftrag, auf Servern in Deutschland. Zweck: deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Ich lösche E-Mails, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Überwachung von außen: Der Server meldet alle 5 Minuten und nach jedem Backup ein Lebenszeichen an Healthchecks.io (SIA Monkey See Monkey Do, Lettland, EU). Übermittelt werden nur der Zustand der Dienste und die IP-Adresse des Servers – keine Daten von Besucherinnen, Besuchern oder Mitgliedern.

3. Server-Protokolle

Beim Aufruf von actualskit.de, dashboard.actualskit.de, uptime.actualskit.de und statsapp.actualskit.de (auch durch die Stats-App) protokolliert der Webserver Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung (User-Agent) und die gekürzte IP-Adresse (das letzte Byte bei IPv4 bzw. die letzten 80 Bit bei IPv6 werden entfernt). Für den Schutz vor Missbrauch (Begrenzung zu vieler Anfragen) wird die vollständige IP-Adresse kurzzeitig nur im Arbeitsspeicher gehalten. Fehlgeschlagene Anmeldeversuche am Server-Zugang (SSH) werden mit IP-Adresse protokolliert, um Angreifer automatisch zu sperren.

Zweck: sicherer und stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Dienste). Speicherdauer: Webserver-Protokolle höchstens 14 Tage, System-Protokolle höchstens 4 Wochen.

Website actualskit.de

Die Website setzt keine Cookies und speichert nichts in deinem Browser. Schriften, Icons und Skripte kommen vom eigenen Server – auch die Logos (die Discord-Profilbilder des Betreibers und des Bots werden vom Bot auf den eigenen Server kopiert, dein Browser verbindet sich dafür nicht mit Discord). Der Live-Status (laufen Bot, Dashboard und Minecraft-Server, wie viele Spieler sind online – ohne Namen, Wartungshinweise, Gesamtzahlen wie gespielte Stunden aller Spieler zusammen) kommt ebenfalls vom eigenen Server; dafür hält dein Browser, solange die Seite offen ist, eine Verbindung zu actualskit.de offen. Erst wenn du auf „Discord beitreten“ oder einen Link zu einer Mod (Modrinth, CurseForge) klickst, wechselst du zu diesem Anbieter; dort gilt dessen Datenschutzerklärung.

Ranglisten: Die Website zeigt Bestenlisten des Minecraft-Servers (Spielzeit, Tode, abgebaute Blöcke, besiegte Mobs, zurückgelegte Strecke) mit dem Minecraft-Spielernamen – nur von Spielern, die ihren Account mit Discord verknüpft haben (siehe Abschnitt 7), ohne Discord-Namen, jeweils die besten 5 mit dem Gesicht ihres Minecraft-Skins. Den Skin lädt der eigene Server bei Mojang/Microsoft (übermittelt wird nur die Minecraft-UUID) und speichert das Gesicht höchstens 6 Stunden im Arbeitsspeicher – dein Browser verbindet sich dafür nicht mit Mojang. Zweck: Spielspaß und Gemeinschaft auf dem Server; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): Mit /stats sichtbar aus im Discord verschwindest du sofort aus allen Ranglisten (auf der Website spätestens nach 10 Minuten), oder du schreibst an die Kontaktadresse oben.

Megaprojekte: Fertige Bauprojekte erscheinen als Eintrag „Bauwerk“ in der Weltchronik (siehe unten), mit einem Link zur Stelle auf der 3D-Karte. Dafür und für den Nether-Rechner stellt die Website eine öffentlich abrufbare Liste aller freigegebenen Bauprojekte bereit (auch laufender), nur mit Nummer, Name, Status, Dimension und Koordinaten (wie auf der 3D-Karte), ohne Spielernamen. Das Titelbild eines freigegebenen Projekts liefert der eigene Server aus, weil die Projekt-Karten im Discord es anzeigen. Rechtsgrundlage wie bei den Ranglisten.

Was gerade passiert: Die Startseite zeigt einen Verlauf der letzten 30 Tage (höchstens 50 Einträge): wann der Minecraft-Server wach war, Abstürze, Neustarts, Wartung und Mod-Updates – ohne Namen, also nie, wer etwas gestartet oder eingeschaltet hat –, neue Einträge der Weltchronik und Aufstiege in den Ranglisten mit dem Minecraft-Spielernamen (z. B. „… ist auf Platz 2 bei Spielzeit“). Dafür speichert der Bot einmal am Tag die Plätze 1–5 jeder Rangliste und jeden Aufstieg nur mit der Minecraft-UUID, Rangliste und Platz; beides wird nach 30 Tagen gelöscht (in Sicherungskopien höchstens 6 Monate länger, siehe Abschnitt 2). Den Namen setzt der Bot erst beim Anzeigen ein – nur für verknüpfte Accounts ohne Widerspruch. Mit /stats sichtbar aus verschwindest du deshalb sofort auch aus diesem Verlauf (auf der Website nach etwa einer Minute). Rechtsgrundlage und Widerspruch wie bei den Ranglisten.

3D-Karte (map.actualskit.de): eine Karte der Minecraft-Welt (Oberwelt, Nether, End), die der Server mit der Mod BlueMap aus den Welt-Dateien erzeugt – mit allen Bauwerken und den Texten auf Schildern. Solange du auf dem Minecraft-Server bist, zeigt sie deine aktuelle Position mit deinem Minecraft-Namen und dem Kopf deines Skins (alle Spieler, auch ohne verknüpften Account; nicht im Zuschauermodus und nicht, solange du unsichtbar bist). Positionen werden dafür nicht gespeichert: Die Karte kennt nur den Stand der letzten Sekunden, beim Ausloggen verschwindest du, schläft der Server, ist die Liste leer. Den Skin lädt der Server einmal bei Mojang (übermittelt wird nur die UUID) und legt das Kopfbild auf dem eigenen Server ab. Zweck: sehen, wer wo spielt, und sich im Spiel treffen; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch jederzeit an die Kontaktadresse oben. Sie wird vom eigenen Server ausgeliefert, setzt keine Cookies und lädt nichts von fremden Servern; Einstellungen der Karte (z. B. die Ansicht) merkt sich höchstens dein Browser. Zugriffe werden wie bei der Website gekürzt protokolliert (Abschnitt 3). Für die Darstellung lädt der Server einmalig die Texturen von Minecraft bei Mojang – dabei werden keine Spielerdaten übertragen. Freigegebene Megaprojekte erscheinen auf der Karte als Markierung mit Name, Status, Fortschritt, Zahl der Beteiligten und dem Minecraft-Namen der Projektleitung (nur verknüpft und ohne Widerspruch, wie bei den Ranglisten) – dadurch sind ihre Koordinaten öffentlich. Nether-Portale stehen nur auf der Karte, wenn das Team sie freigegeben hat – mit einem vom Team vergebenen Namen und dem Ort, ohne Spielernamen.

Werkzeuge (actualskit.de/werkzeuge – Kreis-Generator, Nether-, Stack- und Amboss-Rechner, Banner-Editor, Map-Art): Alles wird nur in deinem Browser berechnet. Eingaben und Bilder, die du für Map-Art auswählst, werden nicht hochgeladen und nicht gespeichert; die Litematica-Datei entsteht auf deinem Gerät. Ein Banner steht nur in der Adresse hinter dem „#“ (die wird nicht an den Server geschickt). Der Nether-Rechner lädt die öffentliche Liste der Megaprojekte (siehe oben) vom eigenen Server. Totem mit Skin und Rüstungsbesatz: Gibst du einen Minecraft-Namen ein, fragt unser Server (nicht dein Browser) bei Mojang nach dem Skin zu diesem Namen und schickt ihn dir; Mojang sieht dabei nur unseren Server und den Namen, nicht deine IP-Adresse. Der Skin wird höchstens 30 Minuten im Arbeitsspeicher zwischengespeichert, nicht dauerhaft und ohne Bezug zu dir; damit niemand den Dienst missbraucht, zählt der Server kurzzeitig (eine Minute), wie oft eine IP-Adresse fragt. Das Totem-Resourcepack entsteht in deinem Browser. Die Rüstungs- und Besatzbilder holt unser Server einmalig aus der offiziellen Spieldatei bei Mojang – dabei werden keine Spielerdaten übertragen.

Weltchronik (actualskit.de/chronik und ein Kanal auf dem Discord-Server): die Geschichte der Minecraft-Welt mit Datum, Titel, Text, Screenshots und – wo es passt – Minecraft-Spielernamen. Einträge schreibt das Team; automatisch entstehen Einträge zu fertigen Megaprojekten (mit den Beteiligten), „ersten Malen“ im Spiel (z. B. wer als Erste(r) den Enderdrachen besiegt hat – dafür liest der Server die Fortschritts-Meldungen im Server-Log), Meilensteinen des Servers (Version, gespielte Stunden aller Spieler, Zahl der verknüpften Spieler; besondere Ingame-Tage und Jahrestage der Welt mit Summen wie erkundeter Fläche und abgebauten Blöcken – ohne Namen) und neuen Spielern auf der Whitelist. Genannt werden nur Spieler mit verknüpftem Account ohne Widerspruch (/stats sichtbar aus), sonst steht dort „Ein Spieler“. Gespeichert wird dafür auch deine Minecraft-UUID; angezeigt wird immer dein aktueller Spielername – widersprichst du später mit /stats sichtbar aus, steht in automatischen Einträgen im Titel und bei „Dabei“ „Ein Spieler“ statt deines Namens – auf der Startseite nach etwa einer Minute, auf actualskit.de/chronik spätestens nach etwa 20 Minuten, im Discord-Beitrag spätestens nach 30 Minuten. Die Chronik ist als dauerhaftes Archiv der Welt gedacht und wird nicht automatisch gelöscht; Einträge, die das Team selbst schreibt, und auf Wunsch auch einen ganzen Eintrag ändert oder entfernt das Team von Hand (Kontaktadresse oben oder Ticket). Rechtsgrundlage: berechtigtes Interesse an der Geschichte der Community (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch jederzeit möglich.

4. Control Center und Anmeldung mit Discord

Die Anmeldung erfolgt ausschließlich über Discord. Dabei erhalte ich von Discord nur die Berechtigung „identify“: deine Discord-ID, deinen Benutzer- und Anzeigenamen und dein Profilbild. E-Mail-Adresse, Server-Liste oder Nachrichten werden nicht abgefragt. Was du im Control Center darfst, prüft der Bot anhand deiner Rollen auf dem Discord-Server und der Bot-Rollen, in die du eingetragen bist (siehe Abschnitt 5).

Cookies und lokaler Speicher

Push-Benachrichtigungen (freiwillig)

Schaltest du unter „App & Benachrichtigungen“ Benachrichtigungen ein, speichert der Bot für dieses Gerät deine Discord-ID, die Push-Adresse deines Browsers samt Schlüssel, einen Gerätenamen (z. B. „Android · Chrome“), deine Auswahl und wann du das Control Center zuletzt geöffnet hast. Die Nachrichten laufen über den Push-Dienst deines Browsers bzw. Handys (z. B. Google, Apple oder Mozilla, teils in den USA); sie sind verschlüsselt und enthalten nur einen kurzen Hinweis (z. B. „Neues Ticket #0042“), keine Nachrichtentexte. Du bekommst nur Ereignisse, für die du im Control Center die Rechte hast. Gelöscht wird das Gerät, wenn du es abmeldest, wenn der Push-Dienst es nicht mehr kennt oder nach 90 Tagen ohne Nutzung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – du kannst sie jederzeit widerrufen, indem du die Benachrichtigungen ausschaltest.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Es gibt keine Analyse- oder Werbe-Cookies.

Schriften, Icons und Diagramm-Bibliotheken werden vom eigenen Server geladen – es werden dafür keine Daten an Google oder andere Anbieter übertragen. Profilbilder und Discord-Emojis in Log-Einträgen werden direkt von Discord (cdn.discordapp.com) geladen; dabei erhält Discord deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Dienstes) bzw. lit. f (Verwaltung des Discord-Servers).

5. Discord-Bot „actualBot“

Der Bot hilft bei der Verwaltung des Discord-Servers. Dafür verarbeitet er Ereignisse auf dem Server und speichert sie in einer Datenbank:

• Protokoll (Log-Verlauf): gelöschte und bearbeitete Nachrichten mit Inhalt, Beitritte und Austritte, Änderungen an Namen, Rollen, Kanälen und Server-Einstellungen, Sprachkanal-Wechsel sowie Moderationsmaßnahmen (z. B. Bann, Timeout) – jeweils mit Discord-ID, Name, Kanal und Zeitpunkt. Ein Teil davon wird zusätzlich in Protokoll-Kanäle auf dem Discord-Server gepostet.
• Statistik: Anzahl der Nachrichten pro Kanal und Tag sowie Mitgliederzahl pro Tag – ohne Inhalte und ohne Bezug zu einzelnen Personen.
• Tickets (Support, Bewerbungen, Bug-Reports): deine Angaben im Formular, alle Nachrichten im Ticket-Kanal, hochgeladene Bilder und Textdateien (z. B. Screenshots, höchstens 8 MB je Datei – werden auf dem Server gespeichert, weil Discord sie mit dem Ticket-Kanal löscht) sowie wer das Ticket wann geöffnet, übernommen und geschlossen hat – jeweils mit Discord-ID und Name. Einsehen können das nur die für die Ticket-Art zuständigen Teammitglieder und Administratoren. Beim Schließen bekommst du den Verlauf per Direktnachricht (falls eingeschaltet). Nimmt das Team eine Bewerbung an, kommt der angegebene Minecraft-Name auf die Whitelist (siehe Abschnitt 7) und du bekommst eine Willkommens-Nachricht per Direktnachricht (Server-Adresse, Regeln, erste Schritte). Geschlossene Tickets werden nach 180 Tagen automatisch gelöscht, auf Wunsch früher.
  Bug-Reports an GitHub: Damit ein gemeldeter Fehler behoben werden kann, kann das Team ihn als Aufgabe („Issue“) in ein privates Code-Repository bei GitHub eintragen. Übertragen werden nur ein Titel und die Fehlerbeschreibung, die das Team vorher prüft und um private Angaben kürzt, sowie die Ticket-Nummer – nicht dein Discord-Name, deine Discord-ID oder Anhänge. GitHub ist ein Dienst der GitHub Inc. (USA, Tochter von Microsoft); es gilt die Datenschutzerklärung von GitHub. Das Issue bleibt bestehen, bis der Fehler erledigt ist und es gelöscht wird; auf Wunsch lösche ich es früher. Der Bot fragt regelmäßig bei GitHub nach, ob es erledigt ist, und gibt dir dann im Ticket bzw. per Direktnachricht Bescheid.
• Schutz vor Spam und Raids: Discords eigener Filter (AutoMod) blockiert z. B. Spam, fremde Einladungen und Links von neuen Mitgliedern; blockierte Nachrichten meldet Discord mit Inhalt in einem Kanal, den nur das Team sieht. Treten sehr viele Mitglieder in kurzer Zeit bei, nennt der Bot in einem Team-Kanal deren Namen und wie alt ihre Discord-Konten sind (Raid-Alarm). Bei einem Lockdown wird vorübergehend gespeichert, welche Rechte vorher galten, um sie danach wiederherzustellen. Zweck: Schutz der Community vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Verwarnungen: Verstößt du gegen die Regeln, kann das Team dich verwarnen. Gespeichert werden deine Discord-ID und dein Name, der Grund, wer verwarnt hat und wann. Du bekommst eine Direktnachricht mit dem Grund (ohne den Namen des Teammitglieds) und kannst deine eigenen Verwarnungen jederzeit mit /warn liste ansehen. Einsehen können sie sonst nur Teammitglieder mit dem Recht „Verwarnen“. Es gibt keine automatischen Strafen. Verwarnungen werden nach 30 Tagen automatisch gelöscht; der Eintrag im Protokoll (wer wen verwarnt hat, mit Grund) folgt der Frist des Protokolls (180 Tage). Zweck: faire und nachvollziehbare Moderation (Art. 6 Abs. 1 lit. f DSGVO).
• Vorschläge und Umfragen: Reichst du mit /vorschlag eine Idee ein, speichert der Bot Titel, Beschreibung, deine Discord-ID und deinen Namen sowie den Status und die Rückmeldung des Teams; der Vorschlag ist im Vorschlags-Kanal für alle sichtbar. Stimmst du ab, wird gespeichert, wer wie abgestimmt hat – nur damit jede Person einmal abstimmt; angezeigt werden nur die Zahlen. Ändert das Team den Status, bekommst du eine Direktnachricht. Abgelehnte und umgesetzte Vorschläge werden 180 Tage nach der Entscheidung samt Stimmen aus der Datenbank gelöscht (die Nachricht im Kanal bleibt, bis sie jemand löscht). Umfragen (/umfrage) sind Discord-Umfragen – die Stimmen speichert nur Discord, nicht der Bot. Zweck: Mitbestimmung der Community (Art. 6 Abs. 1 lit. f DSGVO).
• Megaprojekte: Reichst du mit /projekt neu ein Bauprojekt ein, speichert der Bot Name, Beschreibung, Ort (Dimension und Koordinaten), Meilensteine, Materialliste, deine Discord-ID als Projektleitung und das Titelbild, falls du eins hochlädst (auf dem eigenen Server). Das Team prüft das Projekt und gibt es frei oder lehnt es ab (mit Direktnachricht an dich). Freigegebene Projekte stehen mit Ort und Beteiligten in einem Forum-Kanal auf dem Discord-Server und – ohne Discord-Namen, mit Koordinaten wie auf der 3D-Karte – auf der Website (siehe Abschnitt 3). Verknüpft die Projektleitung oder das Team einen mit Syncmatica geteilten Bauplan, speichert der Bot beim Projekt dessen Namen, Ort, Abschnitte mit der Zahl gebauter Blöcke und die Materialliste – ohne Spielernamen (wer den Bauplan geteilt hat oder welchen Abschnitt baut, sieht man nur im Spiel) –, bis der Bauplan gelöst oder das Projekt gelöscht wird. Hat das Projekt noch keine Koordinaten, wird der Ort des Bauplans zum Projektort und ist dann wie andere Projektorte auf der 3D-Karte und der Website zu sehen. Drückst du „Mitmachen“, wird deine Discord-ID beim Projekt gespeichert, bis du austrittst oder den Discord-Server verlässt. Freigegebene Projekte bleiben als Archiv der Welt erhalten (auf Wunsch löscht das Team sie), abgelehnte werden nach 30 Tagen gelöscht. Zweck: gemeinsames Bauen und die Geschichte der Forever World (Art. 6 Abs. 1 lit. f DSGVO).
• Minecraft Kurier: Alle zwei Wochen erscheint im Discord-Server eine kleine Zeitung mit Ereignissen aus der Welt und Spielzahlen, mit dem Minecraft-Namen und bei neuen Spielern dem Gesicht des Skins. Zweck: Spielspaß und Gemeinschaft auf dem Server; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dafür merkt sich der Bot die Statistik der verknüpften Spieler ohne Widerspruch (Spielzeit, Tode, abgebaute Blöcke, besiegte Mobs, Strecke); dieser Stand wird mit jeder Ausgabe überschrieben, spätestens nach 60 Tagen, in Sicherungskopien bleibt er höchstens 6 Monate länger. Genannt werden nur verknüpfte Spieler; widersprechen kannst du jederzeit mit /stats sichtbar aus (Art. 21 DSGVO).
  Im frei erfundenen Satire-Teil kannst du mit Namen vorkommen, zum Beispiel mit einem Witz über deine Spielzahlen. Die Texte bleiben freundlich und werden vor jeder Ausgabe geprüft. Rechtsgrundlage ist auch hier das berechtigte Interesse. Mit /stats kurier aus kannst du jederzeit widersprechen (Art. 21 DSGVO), dann kommst du in der Satire nicht mehr vor; gespeichert wird der Zeitpunkt des Widerspruchs.
  Erschienene Ausgaben bleiben als Bild im Discord-Kanal stehen, als Teil der Geschichte der Welt. Mit /stats kurier aus bekommt das Team automatisch eine Meldung zu den Ausgaben, in denen du in der Satire vorkommst, mit /stats sichtbar aus zu allen Ausgaben mit dir, und löscht sie innerhalb von 7 Tagen. Dein Widerspruch (Discord-ID, Minecraft-UUID, Zeitpunkt) bleibt auch nach dem Lösen der Verknüpfung gespeichert, damit er bei einer neuen Verknüpfung weiter gilt, bis du ihn zurücknimmst.
  Beim Schreiben der Texte hilft das KI-Werkzeug Claude der Anthropic PBC (USA); es gilt die Datenschutzerklärung von Anthropic. Dorthin gehen Spielzahlen, Einträge der öffentlichen Weltchronik und der Textentwurf der Zeitung, ohne Screenshots. Spieler stehen dabei nur als Platzhalter. Frei geschriebene Chronik-Texte sind ohnehin öffentlich und können trotzdem Namen enthalten, die dann auch in der Zeitung stehen.
• Rechte-Verwaltung: Bot-Rollen legen fest, wer beim Bot und im Control Center was darf. Gespeichert wird dafür, welche Discord-IDs bzw. Discord-Rollen in welcher Bot-Rolle eingetragen sind – so lange, bis der Eintrag entfernt wird. Änderungen an Bot-Rollen werden mit der Discord-ID der ändernden Person im Protokoll festgehalten.
• Eigene Sprachkanäle: Betrittst du „➕ Kanal erstellen“, legt der Bot einen Sprachkanal mit deinem Anzeigenamen an. Gespeichert werden die Discord-IDs des Besitzers sowie eingeladener und ausgesperrter Mitglieder, solange der Kanal besteht (er wird gelöscht, sobald er leer ist). Damit dein nächster Kanal gleich eingerichtet ist, merkt sich der Bot deine Einstellungen (Name, Limit, gesperrt/versteckt, eingeladene und ausgesperrte Discord-IDs) – bis du den Discord-Server verlässt.
• Server-Statistik: Die Kategorie „Server Stats“ zeigt nur Zahlen (Mitglieder, Minecraft-Spieler online) – keine Namen.
• Twitch-Live-Meldung: Der Bot fragt alle 90 Sekunden bei Twitch nach, ob der Twitch-Kanal von actualskit gerade live ist, und meldet das im Live-Kanal sowie einmal im Minecraft-Chat. Für diese Meldung geht nur der Kanalname von actualskit an Twitch – keine Daten von Mitgliedern oder Spielern (zu „Twitch für Streamer“ siehe den nächsten Punkt). Wer per Knopf die Rolle „🔔 Stream“ nimmt, wird bei jedem Stream angepingt; gespeichert ist das nur als Discord-Rolle, bis du sie per Knopf wieder abgibst. Das Vorschaubild in der Meldung lädt Discord von Twitch. Twitch ist ein Dienst der Twitch Interactive Inc. (USA); es gilt die Datenschutzerklärung von Twitch. Zum Stream selbst: Wer mit actualskit spielt oder im Sprachkanal ist, kann im Stream zu sehen oder zu hören sein – darauf weist der Hinweis im Minecraft-Chat hin.
• Twitch für Streamer (freiwillig): Streamst du selbst auf Twitch, kannst du deinen Kanal mit /twitch eintragen eintragen. Dafür fragt der Bot bei Twitch die öffentlichen Angaben zu diesem Kanal ab (Kanal-ID, Name, Erstellungsdatum des Kontos, Bio) und zeigt sie dem Team in einem nur für das Team sichtbaren Kanal zur Prüfung. Das Team kann dir deinen Kanal auch direkt zuordnen (z. B. auf deinen Wunsch); dann ist er sofort freigegeben und du bekommst eine Direktnachricht – Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Streamer der Community sichtbar machen); austragen kannst du dich jederzeit selbst. Gespeichert werden deine Discord-ID zusammen mit der Twitch-Kanal-ID und dem Kanalnamen, das Erstellungsdatum des Twitch-Kontos, der Stand des Antrags (offen, freigegeben, abgelehnt), wer wann entschieden hat (mit Begründung, falls angegeben) und ob du gerade live bist (seit wann). Gibt das Team den Kanal frei, fragt der Bot alle 90 Sekunden bei Twitch nach, ob du live bist – dabei gehen die Twitch-Kanal-IDs aller Eingetragenen an Twitch (Twitch Interactive Inc., USA, siehe oben). Sichtbar für andere: auf dem Discord-Server die Rollen „🎥 Streamer“ und, während du streamst, „🔴 Live“, die Liste mit /twitch liste (Discord-Name, Twitch-Kanal, live seit) sowie im Minecraft-Chat einmal pro Stream ein Hinweis mit deinem Twitch-Namen und Link. Ist dein Minecraft-Account verknüpft (/konto verknuepfen), steht außerdem, solange du live bist, „● LIVE“ hinter deinem Minecraft-Namen (Tab-Liste, Chat, über dem Kopf) – sichtbar für alle Mitspieler; dafür wird nichts zusätzlich gespeichert. Austragen kannst du dich jederzeit mit /twitch austragen – dann werden die Angaben samt der Karte im Team-Kanal sofort gelöscht, ebenso wenn du den Discord-Server verlässt oder das Team dich austrägt. Abgelehnte Anträge werden samt Karte nach 7 Tagen gelöscht (bis dahin ist ein neuer Antrag gesperrt). Im Protokoll (180 Tage) stehen die Entscheidung des Teams und – wie jede Rollenänderung – das Vergeben und Wegnehmen von „🎥 Streamer“; wann du live warst („🔴 Live“), wird dort nicht festgehalten. Zweck: Streamer der Community sichtbar machen (Art. 6 Abs. 1 lit. a und f DSGVO – du trägst dich selbst ein).

Einsehen können das Protokoll nur Administratoren und Mitglieder, denen über eine Bot-Rolle das Recht „Logs ansehen“ gegeben wurde, und diese nur für Kanäle, die sie auf Discord selbst sehen dürfen. Zweck: Moderation und Nachvollziehbarkeit (z. B. bei Regelverstößen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Protokolleinträge werden nach 180 Tagen automatisch gelöscht (in Sicherungskopien höchstens 6 Monate länger).

Der Bot nutzt Discord, einen Dienst der Discord Inc. (USA). Für die Verarbeitung auf Discord selbst gilt die Datenschutzerklärung von Discord.

6. Twitch-Chat-Bot

Im Twitch-Chat von actualskit antwortet ein eigener Chat-Bot auf Befehle wie !discord oder !server und schreibt während eines Streams gelegentlich feste Hinweise (Timer). Er bedankt sich im Chat bei neuen Followern, und actualskit und seine Moderatoren können mit !titel und !game Titel und Kategorie des Streams ändern.

• Nur im Arbeitsspeicher verarbeitet: Über die Schnittstelle von Twitch bekommt der Bot jede Nachricht im Chat (Twitch-Nutzer-ID, Anzeigename, Text, Abzeichen wie „Moderator“), um Befehle zu erkennen. Damit niemand den Bot mit Befehlen überflutet, merkt er sich je Befehl höchstens eine Stunde lang, wann eine Twitch-ID ihn zuletzt benutzt hat (nach einem Neustart weg). Für die Timer zählt er nur, wie viele Nachrichten im Chat standen. Folgst du dem Kanal, meldet Twitch dem Bot deine Twitch-ID und deinen Anzeigenamen; damit er sich nur einmal je Stream bedankt, merkt er sich die ID bis zum Start des nächsten Streams (nach einem Neustart weg).
• Nicht gespeichert: Chat-Nachrichten, Follower und Zuschauernamen. Im Server-Protokoll (4 Wochen) stehen nur Verbindungs- und Fehlermeldungen – und wenn ein Moderator mit !titel/!game etwas ändert, dessen Twitch-Name.
• Gespeichert: die Befehle und Timer selbst (mit dem Discord-Namen des Teammitglieds, das sie zuletzt geändert hat) und der Zugang des Bot-Kontos und (falls verbunden) des Kanal-Kontos von actualskit, das nur Titel und Kategorie ändern darf – auch in den Sicherungen (Abschnitt 2).
• Öffentlich: die Antworten im Twitch-Chat, bei manchen Befehlen und beim Danke für einen Follow mit deinem Anzeigenamen; !server nennt nur Zustand und Spielerzahl des Minecraft-Servers, keine Spielernamen.
• Zweck und Anbieter: Fragen im Chat beantworten und den Stream mit Discord und dem Minecraft-Server verbinden (Art. 6 Abs. 1 lit. f DSGVO). Twitch ist ein Dienst der Twitch Interactive Inc. (USA); es gilt die Datenschutzerklärung von Twitch.

7. Minecraft-Server

Beitreten können nur Spieler auf der Whitelist. Beim Beitritt prüft der Server dein Konto bei Mojang/Microsoft (übermittelt werden dabei Spielername und eine Prüfsumme). Verarbeitet werden:

• Spielername und UUID (Whitelist; gespeichert, bis du entfernt wirst),
• IP-Adresse, Beitritts- und Austrittszeit, Chat-Nachrichten und Befehle in den Server-Protokollen (höchstens 14 Tage),
• Korrekturen der Spielerliste (Spielername und Zeitpunkt, wenn der Server einen Austritt nicht mitbekommen hat) im Moderations-Log, das nur das Team sieht (180 Tage), und in den System-Protokollen (höchstens 4 Wochen),
• deine Spielstände in der Welt (Position, Inventar, Fortschritte) – solange die Welt besteht,
• Startversuche über die Serverliste (Spielername und IP-Adresse, höchstens 4 Wochen in den System-Protokollen),
• Hinweise „… ist beigetreten / hat den Server verlassen“ in einem Discord-Kanal (nur, wenn das Team sie eingeschaltet hat),
• Account-Verknüpfung (freiwillig, aber nötig für eine Bewerbung): Trittst du in Minecraft link.actualskit.de bei, prüft Mojang/Microsoft dein Konto und du bekommst einen Code (10 Minuten gültig, nur im Arbeitsspeicher). Löst du ihn in Discord mit /konto verknuepfen ein, werden deine Discord-ID, Minecraft-UUID, dein Spielername und der Zeitpunkt gespeichert – bis du die Verknüpfung löst (/konto loesen), das Team sie löst oder du den Discord-Server verlässt – im letzten Fall bewahrt der Bot Discord-ID, UUID und Spielername noch 7 Tage nur für den Bann-Sync auf (damit ein Bann kurz nach dem Verlassen trotzdem auf beiden Seiten gilt) und löscht sie dann. Sehen können sie Teammitglieder mit dem Recht „Minecraft ansehen“. IP-Adresse und Spielername des Versuchs stehen höchstens 4 Wochen in den System-Protokollen.
• Spielerstatistiken: Minecraft speichert selbst, wie lange du gespielt hast, wie oft du gestorben bist, was du abgebaut hast usw. (solange die Welt besteht). Daraus zeigt der Bot Ranglisten in Discord (/stats) und auf der Website und erkennt Aufstiege für „Was gerade passiert“ (Momentaufnahme der Plätze 1–5 mit UUID, 30 Tage, siehe Abschnitt 3) – nur für verknüpfte Accounts und nur, wenn du nicht widersprochen hast (/stats sichtbar aus). Das Team sieht die Statistiken aller Spieler im Control Center.
• Bann-Sync: Wirst du auf dem Discord-Server oder auf dem Minecraft-Server gebannt und ist dein Konto verknüpft, wirst du automatisch auch auf der anderen Seite gebannt und von der Whitelist genommen; ein Entbannen wird ebenso übertragen. Dafür speichern wir Discord-ID, Minecraft-UUID, Spielername, Grund, wer gebannt hat und den Zeitpunkt – nur so lange, wie der Bann besteht. Die Bann-Liste des Minecraft-Servers (UUID, Spielername, Grund, Zeitpunkt) bleibt bis zum Entbannen gespeichert; gebannte Minecraft-Accounts können nicht neu verknüpft werden. Sehen können das Teammitglieder mit dem Recht „Minecraft ansehen“; jede Übertragung steht im Moderations-Log (180 Tage, siehe Abschnitt 5).
• Rechte im Spiel (LuckPerms): Für Team-Mitglieder mit verknüpftem Account speichert der Server ihre Minecraft-UUID und die Gruppe (Owner, Admin, Moderator), die sich aus der Discord-Rolle ergibt; alle anderen sind „Spieler“. Gespeichert bis zur Änderung der Rolle bzw. Lösung der Verknüpfung.
• Ränge (nur Anzeige): Hast du deinen Account verknüpft und eine Team-Rolle im Discord (z. B. Admin, Mod), zeigt der Server diesen Rang im Spiel vor deinem Namen (Tab-Menü, Chat, über dem Kopf) – sichtbar für alle Mitspieler. Gespeichert wird dafür nur, welcher Rang zu welcher Discord-Rolle gehört, und ggf. ein von Hand vergebener Rang zu deiner Discord-ID (bis das Team ihn ändert oder du die Verknüpfung löst). Das Tab-Menü zeigt außerdem deinen Ping (Verbindungsqualität) allen Mitspielern.
• Schutz vor Griefing (Mod „Ledger“): Der Server protokolliert, wer wann wo Blöcke abgebaut oder gesetzt, Behälter (z. B. Kisten) benutzt und Gegenstände genommen oder abgelegt hat – mit Spielername, UUID, Ort und Zeitpunkt. So kann das Team Zerstörungen nachvollziehen und rückgängig machen. Die Einträge liegen nur auf dem Server und werden nach 30 Tagen automatisch gelöscht (in den Backups höchstens so lange, wie diese aufbewahrt werden). Einsehen und auswerten kann sie nur das Team (Admin, Moderator, MC-Team) im Spiel, auch mit dem Befehl /protokoll. Fallen dabei Hinweise auf Griefing auf (jemand leert fremde Kisten, baut viele fremde Blöcke ab oder legt Feuer/TNT/Lava neben fremde Bauten), schickt der Server dem Team eine Warnung mit Spielernamen und Ort – im Spiel und in einem nur für das Team sichtbaren Discord-Kanal (bei dringenden Fällen mit Erwähnung der Team-Rollen). Setzt das Team Diebstahl zurück, kann es dem Verursacher die genommenen Gegenstände wieder abnehmen; ist er gerade offline, merkt sich der Server dafür bis zum nächsten Betreten seinen Spielernamen und die Gegenstände. Spieler, die das Team von den Warnungen ausnimmt (z. B. Admins), stehen mit Spielername und UUID auf einer Ausnahmen-Liste, bis das Team sie wieder entfernt. Zweck: Schutz der Bauten aller Spieler (Art. 6 Abs. 1 lit. f DSGVO).
• Nether-Portale: Der Server erkennt Nether-Portale automatisch aus den Welt-Dateien und merkt sich zu jedem Ort, Größe, wann es zuerst gesehen wurde und – aus dem Ledger-Protokoll (siehe oben) – die UUID des Spielers, der den Obsidian-Rahmen gesetzt hat (oder die das Team von Hand einträgt). Diese Angabe bleibt länger als 30 Tage: so lange das Portal steht und danach noch 7 Tage. Sehen kann die Liste nur das Team im Control Center (in den Backups liegt sie höchstens so lange, wie diese aufbewahrt werden). Öffentlich (3D-Karte) erscheinen nur Portale, die das Team freigibt, mit Name und Ort, ohne Spielernamen. Zweck: Orientierung und Nether-Wege für das Team und die Spieler; den Erbauer merkt sich der Server, damit das Team vor einer Freigabe weiß, wessen Portal es ist, und ihn fragen kann (Art. 6 Abs. 1 lit. f DSGVO).
• Weite Sicht (Mod „Voxy Server Side“, freiwillig – nur wer Voxy selbst installiert): Der Server schickt dir die Landschaft bis etwa 8.000 Blöcke weit (nur bereits erkundetes Gelände, Erze und Truhen unter der Erde werden dabei versteckt). Spieler mit der Mod sehen andere Spieler bis zu dieser Entfernung als Figur mit Namen, also auch deinen ungefähren Ort (wie auf der 3D-Karte). Der Server speichert dafür nur abgeleitete Kartendaten der Welt, nichts über dich. Zweck: Spielspaß (Art. 6 Abs. 1 lit. f DSGVO).
• Baupläne teilen (Mod „Syncmatica Revolution“, freiwillig – nur wer die Mod selbst installiert und einen Bauplan teilt): Der Server speichert den Litematica-Bauplan mit Ort, deinem Spielernamen und deiner UUID und zeigt ihn allen Spielern mit der Mod an, zusammen mit der gemeinsamen Materialliste (wer welches Material sammelt). Jeder neu geteilte Bauplan wird dem Team mit Name, Spieler und Ort gemeldet – im Spiel und in einem nur für das Team sichtbaren Discord-Kanal. Gespeichert bleibt er, bis du oder das Team ihn löschen. Zweck: gemeinsames Bauen (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch (lit. f).
• Sprachchat (Mod „Simple Voice Chat“, freiwillig – nur wer die Mod selbst installiert): Deine Stimme wird verschlüsselt über unseren Server an Spieler in deiner Nähe (bzw. in deiner Sprach-Gruppe) weitergeleitet. Der Server speichert dabei keine Sprachdaten; deine IP-Adresse wird nur für die Dauer der Verbindung verwendet. Aufnahmen über die Mod sind auf unserem Server abgeschaltet. Mit der Erweiterung „Voice Chat Interaction“ können Sculk-Sensoren im Spiel auf Sprechen reagieren – dabei wird nur die Lautstärke ausgewertet, nichts gespeichert.
• Orte-Verzeichnis: Das Team kann Orte wie Basen, Farmen, Portale oder Händler mit Name, Art, Koordinaten und einer internen Notiz eintragen. Standard ist „nur fürs Team“; einzelne Orte kann das Team auf der öffentlichen 3D-Karte zeigen, dann mit Name, Art und Koordinaten, ohne Notiz und ohne Spielernamen. Gespeichert bleibt ein Eintrag, bis das Team ihn entfernt, in Backups bis zu 6 Monate. Zweck: Orientierung auf dem Server (Art. 6 Abs. 1 lit. f DSGVO). Wer einen Eintrag zu seiner Basis nicht möchte, kann per Ticket widersprechen, dann entfernt das Team ihn.

Zweck: Betrieb des Spiele-Servers und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Uptime-Überwachung

Uptime Kuma prüft regelmäßig, ob Bot, Control Center, Twitch-Chat-Bot, Stats-App und Minecraft-Server erreichbar sind, und meldet Ausfälle in einem Discord-Kanal. Dabei werden keine Daten von Besuchern oder Spielern verarbeitet. Die Anmeldung dort ist nur für den Betreiber.

9. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Adresse und deine Nachricht, um zu antworten, und lösche sie, sobald sie nicht mehr gebraucht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das Postfach stellt die Heinlein Hosting GmbH (mailbox.org) bereit, auf Servern in Deutschland (siehe Abschnitt 2); dabei werden deine E-Mail-Adresse, der Inhalt der Nachricht und technische Verbindungsdaten verarbeitet.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf berechtigtem Interesse beruht, kannst du ihr jederzeit widersprechen (Art. 21). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Stats-App „actualskit Stats“

Die Windows-App „actualskit Stats“ zeigt dir deine Spielzeit und vergleicht sie mit den anderen Mitgliedern. Mitmachen können nur Freunde, die ich einlade – und nur, wenn sie die App selbst installieren und sich anmelden. Ihr Server-Teil läuft auf dem Server aus Abschnitt 2 unter statsapp.actualskit.de.

• Anmeldung mit Discord: Die App öffnet die Anmeldeseite von Discord in deinem Browser. Der Server erhält dabei deine Discord-ID, deinen Anzeigenamen und die Kennung deines Profilbilds; den Zugang von Discord verwirft er sofort wieder. Danach bekommt dein Gerät einen eigenen Schlüssel. Auf dem Server liegt davon nur eine Prüfsumme, auf deinem PC liegt er in der Windows-Anmeldeinformationsverwaltung. Einladungscodes speichert der Server ebenfalls nur als Prüfsumme.
• Spielzeit-Messung auf deinem PC: Solange die App läuft, schaut sie alle 15 Sekunden, welche Programme gestartet sind, und vergleicht Programmname und Speicherort mit den Spiele-Ordnern der Launcher (Steam, Epic, GOG, Ubisoft, EA, Battle.net, Xbox) und einer Liste bekannter Spiele. An den Server geht nur, welches erkannte Spiel von wann bis wann lief. Nicht erfasst werden andere Programme, Fenstertitel, Bildschirm- oder Tastatur-Eingaben und der Name deines PCs. Über das Symbol neben der Uhr kannst du die Messung jederzeit pausieren oder die App beenden.
• Steam (freiwillig): Verbindest du Steam, bestätigst du dein Konto über die Anmeldeseite von Steam; der Server speichert deine SteamID. Danach fragt er etwa alle 30 Minuten über die Schnittstelle von Steam deine Spielzeit je Spiel, deinen Profilnamen und dein Profilbild sowie die Erfolge kürzlich gespielter Spiele ab – das geht nur, wenn deine Spieldetails bei Steam öffentlich sind. Steam ist ein Dienst der Valve Corporation (USA); es gilt die Datenschutzerklärung von Steam. Trennst du Steam in der App, werden diese Daten gelöscht.
• Bilder: Spiele-Cover und Profilbilder lädt der Server bei Steam bzw. Discord und gibt sie an die App weiter – dein PC verbindet sich dafür nicht mit Valve oder Discord. Der Server hält sie höchstens 30 Tage zwischengespeichert.
• Gespeichert: deine Mitgliedschaft (Discord-ID, Anzeigename, Profilbild-Kennung, Beitritt, zuletzt gesehen), deine Einstellungen (Vergleich an/aus, Sprache), deine angemeldeten Geräte (Prüfsumme des Schlüssels, Zeitpunkte, App-Version), die Spielzeit-Abschnitte aus der App und – falls verbunden – die Steam-Stände und Erfolge. Auf deinem PC liegen nur Einstellungen und noch nicht gesendete Spielzeit.
• Wer es sieht: Nichts davon ist öffentlich. Du siehst deine Zahlen in der App. Ab einer späteren Version gibt es einen Vergleich mit den anderen Mitgliedern: Sie sehen dann deinen Namen und deine Spielzeit, solange du den Vergleich nicht in der App ausschaltest (standardmäßig an). Ich sehe im Control Center zusätzlich, wer Mitglied ist, wann jemand zuletzt da war, welche Geräte angemeldet sind und ob Steam verbunden ist.
• Speicherdauer: solange du Mitglied bist. „Konto löschen“ in der App löscht alles sofort. Entferne ich dich, sind deine Zahlen sofort weg; die Einträge deiner Geräte (ohne Zahlen) folgen nach spätestens 30 Tagen. Aus den Sicherungen (Abschnitt 2) verschwindet alles spätestens nach 6 Monaten. Ungenutzte Geräte-Schlüssel werden nach einem Jahr gelöscht, Einladungen 30 Tage nach Ablauf. Im Protokoll des Webservers (14 Tage) stehen die Anmelde-Codes und deine SteamID nicht. Im Server-Protokoll (4 Wochen) stehen keine Namen, nur Ereignisse wie „neues Mitglied über Einladung #3“.
• Zweck und Rechtsgrundlage: dir die App bereitzustellen, die du selbst installierst und nutzt (Art. 6 Abs. 1 lit. b DSGVO); der Vergleich mit den anderen Mitgliedern beruht auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) – du kannst ihm jederzeit in der App widersprechen. Für die Anmeldung gilt die Datenschutzerklärung von Discord.