Datenschutzerklärung
Dashboard auf arionac.com · Stand: 3. Oktober 2026
Verantwortlicher
Florian Müller, Am Siebenborn 5, 37242 Bad Sooden-Allendorf, Deutschland. E-Mail: floritan77@gmail.com.
Website und Hosting
Die Website wird bei McHost24 betrieben. Beim Abruf werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, angeforderte Adresse und Zeitpunkt, an den Webserver übertragen. Dies dient der Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 Buchst. f DSGVO). Die Aufbewahrung von Hosting-Protokollen und Sicherungskopien richtet sich nach der Hosting-Konfiguration; die konkrete Dauer ist derzeit noch nicht verifiziert. Auskunft kann über die oben genannte Kontaktadresse angefragt werden.
Freiwilliges Konto
Für die gewünschte Dashboard-Nutzung werden E-Mail-Adresse, frei wählbarer Anzeigename, Passwort-Hash, Rolle und Aktivitätszeitpunkt verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Ein echter Name ist nicht erforderlich. Ohne diese Anmeldedaten ist kein privates Dashboard möglich. Das Plugin kann ohne Konto betrieben werden.
Server-Verknüpfung und Spielerdaten
Erst nach Anlegen eines Servers oder Netzwerks im Konto und Aktivierung der Übermittlung mit einem eigenen Verbindungsschlüssel sendet das Plugin Daten. Dazu gehören Servername, Version, Betriebswerte sowie Spielername, UUID, Ping, Bewegungszustände und Erkennungsereignisse. Die Schnittstelle speichert keine Spieler-IP-Adressen oder Chatnachrichten. Zweck ist die vom Serverbetreiber gewünschte technische Analyse und Absicherung seines Servers. Der Serverbetreiber muss die dafür erforderliche Rechtsgrundlage und Information seiner Spieler sicherstellen; die vertragliche Datenschutz-Rollenverteilung ist vor Übermittlung fremder Spielerdaten zu klären. Die Daten stammen vom verbundenen Minecraft-Server. Der Eigentümer und von ihm freigeschaltete Konten sehen die Telemetrie im jeweiligen Server- oder Netzwerkbereich. Leserechte erlauben keine Verwaltungsaktionen; Operatoren können freigegebene Servereinstellungen und Standard-Bans verwalten. Eigene Konsolenbefehle bleiben dem Eigentümer vorbehalten. Technischer Betreiberzugriff bleibt zur Wartung möglich.
Manuelle Bans und Ban Waves
Wenn ein berechtigter Nutzer im Dashboard einen Ban oder einen Eintrag für eine Ban Wave anfordert, werden Spieler-UUID, vom Server gemeldeter Spielername, auslösendes Konto, Modus, Zeitpunkte und Übermittlungsstatus gespeichert. Bei einem eigenen Konsolenbefehl wird außerdem dessen Text gespeichert; diesen sehen nur der Eigentümer und der verbundene Minecraft-Server. Die Website übermittelt den angeforderten Befehl an das ausdrücklich verknüpfte Plugin. Ein Zustellbeleg zeigt die Annahme oder Weiterleitung des Befehls und garantiert nicht die erfolgreiche Verarbeitung durch ein fremdes Ban-Plugin. Bei fehlender Bestätigung wird der Status als unklar ausgewiesen; ein möglicherweise ausgeführter Befehl wird nicht automatisch wiederholt. Über Maßnahmen gegen Spieler entscheidet der anfordernde Serververwalter. Bitte keine Zugangsdaten oder unnötigen personenbezogenen Daten in Befehle oder Ban-Gründe schreiben.
Speicherdauer und Kontolöschung
Alle Konten einschließlich Admin- und Staff-Konten werden nach 30 Tagen ohne authentifizierte Dashboard-Nutzung gelöscht. Automatische Plugin- oder Bot-Anfragen verlängern die Frist nicht. Dabei werden Sitzungen, eigene Server- und Netzwerkbereiche, Schlüssel und zugehörige Telemetrie einschließlich Ban-Aktionshistorie entfernt. Bei Aktionen in fremden Serverbereichen entfällt die Zuordnung zum gelöschten Konto. Veröffentlichte Release-Texte und Zustellbelege bleiben ohne Kontozuordnung erhalten. Bestehende Konten erhalten beim Umstieg auf dieses Verfahren 30 Tage Übergangsfrist. Betriebsmetriken werden nach 7 Tagen, Spielerzustände nach 30 Tagen ohne neue Meldung und Erkennungsereignisse nach 30 Tagen bereinigt; pro Spieler werden höchstens 120 Bewegungsaufnahmen vorgehalten. Ban-Aktionshistorie einschließlich eigener Befehle wird 30 Tage nach ihrer letzten Statusänderung, Anforderungskennungen zum Schutz vor Doppelverarbeitung 30 Tage nach Erstellung bereinigt. Sicherheitsprotokolle enthalten Verwaltungsaktionen, bei Ban-Aktionen auch Aktionskennung und Spieler-UUID; sie werden nach 90 Tagen bereinigt. Die regelmäßige Bereinigung erfolgt in begrenzten Durchläufen; die Hosting-Aufgabe muss hierfür aktiv sein. Backups werden separat beim Hoster verwaltet.
Sitzungen und Missbrauchsschutz
Zur Anmeldung wird ein notwendiges Sitzungscookie verwendet, spätestens nach 7 Tagen ungültig; beim Abmelden wird es entfernt. Zum Schutz vor übermäßigen Anfragen werden kurzlebige Zähler mit gehashten IP-, E-Mail-, Benutzer- oder Token-Bezügen verwendet. Diese Hashes sind pseudonym und nicht anonym. Abgelaufene Zähler werden bei der Bereinigung gelöscht. Die Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.
Tracking und externe Dienste
Die Website bindet keine Werbetracker, externen Schriften, Video- oder Discord-Widgets ein. Schrift, Logo und Skripte werden lokal geladen. Externe Links stellen erst beim Öffnen eine Verbindung zum jeweiligen Dienst her. Der Discord-Bot verarbeitet Release-Metadaten für Ankündigungen; die Website gibt ihm keine Kontodaten oder Spieler-Telemetrie. Bei freiwilligem Kontakt per Gmail-Adresse oder Discord gelten zusätzlich die Bedingungen des jeweiligen Anbieters; dabei kann eine Verarbeitung außerhalb der EU stattfinden. Bitte keine unnötigen personenbezogenen Daten oder Zugangsschlüssel in Nachrichten senden.
Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation widersprochen werden. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Anfragen bitte an floritan77@gmail.com. Beschwerden sind insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit möglich: https://datenschutz.hessen.de/service/beschwerde-uebermitteln. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über ihre Kontoinhaber.