Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von BlockBazaar (Website und Desktop-Client) verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.
1. Verantwortlicher
Finn Nebendahl, Anschrift wie oben
Otfried-Preußler-Weg 34
21423 Winsen Luhe, Deutschland
E-Mail: support@nebendahl.eu
Ein*e Datenschutzbeauftragte*r ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.
2. Grundsätze – Datenschutz durch Technikgestaltung
- Keine Drittanbieter beim Seitenaufruf: Schriften, Skripte, 3D-Bibliotheken und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts, CDNs, Analyse- oder Tracking-Dienste eingebunden.
- Kein Tracking, kein Profiling: Wir setzen keine Analyse-Tools (z. B. Google Analytics) ein und erstellen keine Nutzungsprofile.
- Minecraft-Daten serverseitig: Abfragen bei Mojang/Microsoft (Skins, UUIDs) erfolgen über unseren Server; deine IP-Adresse wird dabei nicht an Mojang/Microsoft übermittelt.
- Datensparsamkeit: Daten werden nach Ablauf der unten genannten Fristen automatisch gelöscht oder anonymisiert.
- Sicherheit: Übertragung ausschließlich verschlüsselt (TLS/HTTPS), Passwörter werden nur als bcrypt-Hash gespeichert, Schutz vor CSRF und strikte Content-Security-Policy.
3. Hosting
Unsere Website wird gehostet bei: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website anfallen (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Aufruf der Website und Server-Logfiles
Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-Typ und -Version, Betriebssystem sowie HTTP-Statuscode. Diese Daten sind erforderlich, um die Website auszuliefern und die Sicherheit (z. B. Abwehr von Angriffen, Rate-Limiting) zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden spätestens nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Zur Begrenzung von Anfragen (Schutz vor Missbrauch) wird die IP-Adresse kurzzeitig (max. 1 Stunde) im Arbeitsspeicher vorgehalten.
5. Cookies und lokale Speicherung
Wir verwenden nur die folgenden Cookies bzw. lokalen Speicher:
| Name | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|
bb.sid | Sitzungs-Cookie (Login, Sicherheits-Token gegen CSRF) | bis 30 Tage | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO |
bb_consent | Speichert deine Cookie-/Einwilligungsauswahl | 12 Monate | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO |
lang | Speichert die gewählte Sprache | 12 Monate | § 25 Abs. 2 Nr. 2 TDDDG |
bb_theme (localStorage) | Hell/Dunkel-Modus | bis zur Löschung | § 25 Abs. 2 Nr. 2 TDDDG |
Nur wenn du im Cookie-Banner ausdrücklich in „Werbung“ einwilligst, kann zusätzlich ein Werbenetzwerk Cookies setzen (siehe Ziffer 11). Deine Einwilligung kannst du jederzeit über Cookie-Einstellungen widerrufen.
6. Registrierung und Benutzerkonto
Für die Registrierung verarbeiten wir Benutzername, E-Mail-Adresse und Passwort (als Hash) sowie den Zeitpunkt der Zustimmung zu den AGB. Optional kannst du Anzeigename, Profilbild, Banner, Biografie, Social-Media-Links, Galerie-Bilder und einen Minecraft-Account hinterlegen. Zur Bestätigung der E-Mail-Adresse senden wir einen Link (Double-Opt-in). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten werden nach 14 Tagen automatisch gelöscht. Wir speichern außerdem den Zeitpunkt der letzten Aktivität zur Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).
Öffentliches Profil: Benutzername, Anzeigename, Profilbild, Banner, Biografie, Abzeichen, Social-Links, Galerie, veröffentlichte Assets, öffentliche Bewertungen, Server-Einträge, Follower-Zahlen und – falls verknüpft – Minecraft-Name, UUID und Skin sind öffentlich sichtbar. Du entscheidest selbst, welche optionalen Angaben du machst. Über die Einbettungsfunktion kann dein öffentliches Profil auf fremden Websites angezeigt werden; dabei werden nur die ohnehin öffentlichen Daten übertragen.
7. E-Mail-Versand und Benachrichtigungen
Wir versenden transaktionale E-Mails (Bestätigung, Passwort-Reset, Kaufbelege, Hinweise zu Hosting-Abläufen, Moderationsentscheidungen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen (z. B. neue Bewertungen, neue Assets von Builder*innen, denen du folgst) kannst du jederzeit unter Konto → Benachrichtigungen abbestellen. Der Versand erfolgt über unseren E-Mail-Server (mail.nebendahl.eu). Ein Protokoll versendeter E-Mails (Empfänger, Betreff, Status) wird 30 Tage zur Fehleranalyse gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Newsletter
Den Newsletter erhältst du nur, wenn du ihn ausdrücklich abonnierst und deine Anmeldung über den Bestätigungslink bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren den Zeitpunkt der Anmeldung und Bestätigung zum Nachweis. Abmelden kannst du dich jederzeit in den Kontoeinstellungen.
8. Käufe, virtuelle Währung und Zahlungen
Bei Käufen speichern wir, welche Inhalte du wann zu welchem Preis erworben hast, sowie alle Buchungen deines Guthabens (Kauf, Verkauf, Werbe-Belohnung, Hosting, Upgrades). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Buchungsdaten müssen wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Bei Löschung deines Kontos werden diese Buchungen von deinem Konto getrennt und nur noch anonymisiert aufbewahrt. Builder*innen sehen bei Verkäufen den Benutzernamen der Käufer*innen.
Bei Auszahlungsanträgen von Builder*innen verarbeiten wir die angegebenen Zahlungsdaten (z. B. IBAN oder PayPal-Adresse) zur Durchführung der Auszahlung (Art. 6 Abs. 1 lit. b und c DSGVO).
9. Minecraft-Account-Verknüpfung und Minecraft-Statistiken
Wenn du einen Minecraft-Account verknüpfst, fragen wir über unseren Server bei Mojang Studios / Microsoft die öffentliche UUID, den Namen sowie Skin und Umhang ab und speichern sie, ebenso eine Historie der von uns beobachteten Namen und Skins. Die Minecraft-Statistikseite zeigt diese öffentlich verfügbaren Daten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO (Verknüpfung auf deinen Wunsch) bzw. Art. 6 Abs. 1 lit. f DSGVO (Anzeige öffentlich verfügbarer Minecraft-Profildaten). Du kannst die Verknüpfung jederzeit lösen.
10. Serverliste
Für eingetragene Minecraft-Server fragt unser Server regelmäßig den öffentlichen Status (Spielerzahl, Version, MOTD, Server-Icon) über das Minecraft-Server-List-Ping-Protokoll ab. Personenbezogene Daten von Spieler*innen werden dabei nicht verarbeitet. Bei Abstimmungen (Votes) speichern wir, welches Konto an welchem Tag für welchen Server abgestimmt hat, um Mehrfachabstimmungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Statusverläufe werden nach 30 Tagen gelöscht.
11. Belohnte Werbung
Im Bereich „Guthaben“ kannst du freiwillig Werbung ansehen, um virtuelle Währung zu erhalten. Wir speichern dazu, wann du welche Werbeeinblendung begonnen und abgeschlossen hast (Missbrauchsschutz, Tageslimit; Art. 6 Abs. 1 lit. b DSGVO; Löschung nach 90 Tagen). Ohne deine Einwilligung zeigen wir ausschließlich Eigenwerbung von unserem Server an – es werden keine Daten an Dritte übermittelt. Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir Werbung eines externen Werbenetzwerks, das dabei Cookies setzen und Daten (z. B. IP-Adresse, Geräteinformationen) verarbeiten kann, gegebenenfalls auch in Drittländern. Eingesetztes Netzwerk: Google Ad Manager – Rewarded ads for web, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in Drittländer übermittelt werden: USA (EU-US Data Privacy Framework, Standardvertragsklauseln). Datenschutzerklärung des Anbieters: https://policies.google.com/privacy. Wir fordern ausschließlich nicht-personalisierte Anzeigen an. Details findest du in den Cookie-Informationen. Die Einwilligung ist freiwillig und jederzeit widerrufbar.
12. Resourcepack-Hosting
Gehostete Resourcepacks sind unter einer schwer zu erratenden URL öffentlich abrufbar, damit Minecraft-Clients sie laden können. Wir zählen die Anzahl der Abrufe, speichern dabei aber keine IP-Adressen der abrufenden Clients über die Server-Logfiles hinaus. Nach Ablauf und einer Kulanzfrist von 7 Tagen wird die Datei gelöscht.
13. Bewertungen, Meldungen, Bewerbungen
Bewertungen werden mit deinem Benutzernamen öffentlich angezeigt. Bei Meldungen (Inhalte, Bugs) verarbeiten wir die Angaben im Formular, ggf. deine E-Mail-Adresse (bei Meldungen ohne Konto) und informieren dich über unsere Entscheidung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA bzw. Art. 6 Abs. 1 lit. f DSGVO). Bei Builder-Bewerbungen verarbeiten wir die Angaben im Bewerbungsformular zur Entscheidung über die Freischaltung (Art. 6 Abs. 1 lit. b DSGVO). Moderationsentscheidungen und Administratoraktionen werden zur Nachvollziehbarkeit in einem Audit-Log festgehalten.
14. Desktop-Client
Der Desktop-Client lädt die Website und nutzt einen persönlichen API-Token (in deinen Kontoeinstellungen erneuerbar), um deine Bibliothek abzurufen und gekaufte Inhalte herunterzuladen. Der Token wird lokal auf deinem Gerät gespeichert. Für automatische Updates fragt der Client unseren Server nach der neuesten Version; dabei werden IP-Adresse, Betriebssystem und Versionsnummer übertragen (Art. 6 Abs. 1 lit. f DSGVO – Sicherheit durch aktuelle Software).
15. Empfänger
Deine Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Builder*innen bei Käufen: Benutzername; an Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder du eingewilligt hast. Auftragsverarbeiter (Hosting, E-Mail-Versand) sind vertraglich zur Einhaltung der DSGVO verpflichtet.
16. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden mit der Löschung des Kontos gelöscht. Übersicht automatischer Löschfristen: E-Mail-Protokoll 30 Tage, Werbe-Protokoll 90 Tage, Download-Protokoll wird nach 90 Tagen anonymisiert, Server-Statusverlauf 30 Tage, gelesene Benachrichtigungen 180 Tage, unbestätigte Konten 14 Tage, Buchungsdaten 10 Jahre (anonymisiert).
17. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) – direkt als Download unter Konto → Datenschutz → Daten exportieren,
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) – direkt unter Konto → Konto löschen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO, JSON-Export),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Zur Ausübung deiner Rechte genügt eine E-Mail an support@nebendahl.eu.
18. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe von Benutzername, E-Mail-Adresse und Passwort ist für die Nutzung eines Kontos erforderlich; alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
19. Minderjährige
Die Nutzung ist ab 16 Jahren gestattet (Art. 8 DSGVO). Jüngere Personen dürfen sich nur mit Zustimmung der Erziehungsberechtigten registrieren. Zahlungen mit echtem Geld dürfen Minderjährige nur mit Einwilligung ihrer Erziehungsberechtigten tätigen.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 2026-11-10