Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

WinterProject wird privat und ohne Gewinnabsicht betrieben. Verantwortlich für die Datenverarbeitung ist:

Am schnellsten erreichst du uns über ein Ticket in unserem Discord (Kategorie „Support / Frage“).

2. Website winterproject.eu

Hosting

Website, Live-Karte und Minecraft-Server laufen auf einem gemieteten Server in einem Rechenzentrum in Deutschland (Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Der Anbieter verarbeitet die Daten nur, damit der Server läuft.

Zugriffe und Server-Logs

Normale Seitenaufrufe protokollieren wir nicht. Tritt beim Aufruf ein Fehler auf, schreibt unser Webserver (Caddy) einen Eintrag in sein Protokoll. Das passiert zum Beispiel, wenn der Minecraft-Server gerade neu startet und die Live-Daten nicht erreichbar sind. Der Eintrag enthält:

• deine IP-Adresse und den Zeitpunkt
• die aufgerufene Adresse
• technische Angaben deiner Anfrage, z. B. Browser-Kennung (User-Agent), Sprache und die vorher besuchte Seite (Referrer)

Wir nutzen das nur, um Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nicht automatisch gelöscht. Sie bleiben bis zur Neuinstallation des Webservers oder bis wir sie von Hand löschen.

Cookies und lokaler Speicher

Die Website setzt keine Cookies, deshalb gibt es auch keinen Cookie-Banner.

Die Live-Karte speichert deine Karten-Einstellungen im lokalen Speicher deines Browsers (localStorage), z. B. Sichtweite, Design und Sprache. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Sie sind für die von dir gewünschte Funktion technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Live-Daten, Skins und Icons

Die Seite lädt von unserem eigenen Server:

• Spieler online
• Fraktionen, Countdowns und Tauschshop-Angebote
• die Mitgliederzahl unseres Discord-Servers

Dabei speichern wir nichts über dich.

Spieler-Skins und Item-Bilder holt unser Server bei visage.surgeplay.com und beim Minecraft Wiki (minecraft.wiki) ab und reicht sie an dich weiter. Deine IP-Adresse geht dabei nicht an diese Dienste. Sie bekommen nur die Anfrage unseres Servers: die UUID des Spielers bzw. den Namen des Items. Schriften, Skripte oder andere Inhalte von fremden Servern lädt die Seite nicht.

Was auf der Website öffentlich zu sehen ist

• Startseite: Minecraft-Name und Skin der Spieler, die gerade online sind (außer im Vanish), sowie des Teams
• Fraktionen: Name und Tag jeder Fraktion, ihre Mitglieder mit Rolle, Online-Status und Anzahl der Tode. Koordinaten von Basen oder Truhen zeigen wir nicht.
• Tauschshop: Angebote mit dem Namen des Anbieters
• Live-Karte: Position, Name und Skin von Spielern, die gerade online sind (außer im Vanish und im Zuschauermodus)

Das gehört zum Spielerlebnis des Projekts (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht angezeigt werden, melde dich per Ticket.

Gebietskarte

Auf der Gebietskarte kann jeder ein Rechteck auf der Karte einzeichnen und einen Fraktionsnamen eintragen. Gespeichert werden nur das Rechteck, der eingetragene Name und der Zeitpunkt. Beides ist öffentlich sichtbar. Damit niemand die Karte zuspammt, merkt sich der Server deine IP-Adresse für 20 Sekunden im Arbeitsspeicher. Sie wird nicht gespeichert. Einträge löscht das Team auf Anfrage oder bei Missbrauch.

Links zu Discord

Discord binden wir nur als Link ein. Erst wenn du darauf klickst, wirst du zu Discord weitergeleitet. Dort gilt die Datenschutzerklärung von Discord.

3. Minecraft-Server

Anmeldung und Whitelist

Beim Verbinden prüft der Server über Microsoft/Mojang, ob dein Minecraft-Konto echt ist. Dafür werden dein Minecraft-Name und deine UUID verarbeitet. Für die Verarbeitung bei Microsoft ist Microsoft selbst verantwortlich.

Damit du auf den Server kommst, trägst du deinen Namen im Discord-Channel #whitelist ein. Wir speichern ihn mit deiner UUID in der Whitelist.

Server-Logs

Der Server schreibt ein Protokoll. Darin stehen:

• Minecraft-Name, IP-Adresse und Port beim Verbinden und Trennen
• Chat-Nachrichten
• alle eingegebenen Befehle samt Inhalt, also auch private Nachrichten (/msg, /r), der Fraktions-Chat und der Team-Chat
• Tode, Server-Meldungen und Fehler

Wir brauchen die Logs, um Regelverstöße, Betrug und technische Fehler nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht automatisch gelöscht und bleiben für die Dauer des Projekts gespeichert.

Private Nachrichten und der Fraktions-Chat werden zusätzlich in einer Datenbank gespeichert (Absender, Empfänger bzw. Fraktion, Zeit, Text). Teammitglieder können sie zur Moderation einsehen, zum Beispiel bei Meldungen von Beleidigungen oder Betrug, und auf eigenen Wunsch live mitlesen. Jedes Einsehen wird im Team-Log festgehalten. Auch diese Daten bleiben für die Dauer des Projekts gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Spielstand

• Position, Inventar, Enderchest, Erfolge und Statistiken, z. B. deine Tode
• Minecraft-Name, UUID und wann du zuletzt online warst

Das gehört zum Spielen auf dem Server (Art. 6 Abs. 1 lit. b DSGVO).

Daten unserer eigenen Funktionen

• Kisten-Log: wer wann was in welchen Container gelegt oder herausgenommen hat, mit Koordinaten. So lassen sich Diebstähle aufklären (/chestlog).
• Gesperrte Kisten und Rüstungsständer: Besitzer und freigegebene Spieler (/lock). Das Kisten-Log erfasst auch, wer an gesperrten Rüstungsständern etwas angezogen oder weggenommen hat.
• Socials: die Namen, die du freiwillig unter /social einträgst (Twitch, YouTube, TikTok, Instagram, Discord). Andere Spieler können sie mit /social <name> ansehen. Lässt du ein Feld leer, wird der Eintrag gelöscht (Art. 6 Abs. 1 lit. a DSGVO).
• Live und Creator: Wer mit /live live ist, merkt sich der Server nur bis zum Verlassen. Für vom Team freigegebene Creator speichern wir die Freigabe. Geht ein Creator live, postet unser Bot Minecraft-Name und Stream-Link in unserem Discord.
• Fraktionen: Name, Tag, Mitglieder und Rollen
• Tauschshop: deine Angebote, die verwahrten Items und Items im Abholfach
• Adventskalender: welche Türchen du gelöst hast
• Strafen: Straf-ID, Art, Grund, Zeitraum, betroffener Spieler und wer die Strafe vergeben oder aufgehoben hat. Wir bewahren sie für die Dauer des Projekts auf, damit Wiederholungen nach dem Regelwerk höher bestraft werden können. Neue Strafen werden allen Spielern im Chat angezeigt, mit Minecraft-Name, Art, Dauer und Grund, aber ohne das zuständige Teammitglied.
• Inventar-Kopien: Damit das Team bei Problemen helfen kann, wird dein letztes Inventar und deine Enderchest gespeichert, auch wenn du offline bist.
• Team-Log: Aktionen von Teammitgliedern im Teammodus, z. B. Befehle, gegebene Items und Teleports. Das betrifft auch Spieler, mit denen das Team interagiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb) bzw. lit. f (Moderation, Schutz vor Missbrauch).

Backups

Bei Bedarf erstellen wir von Hand ein Backup der Spielwelt, inklusive der Spielstände. Die letzten zehn Backups bleiben erhalten, ältere werden automatisch gelöscht.

Voice-Chat

Mit Simple Voice Chat wird deine Stimme live an Spieler in der Nähe übertragen. Wir zeichnen nichts auf.

Server-Verwaltung

Wir verwalten den Server mit dem Panel Crafty Controller. Es speichert eine Liste der Spieler mit Minecraft-Name, Status und Zeitpunkt des letzten Besuchs.

Anonyme Statistiken

Einige Plugins übermitteln anonyme Nutzungsstatistiken an ihre Entwickler, z. B. Serverversion und Spielerzahl. Das sind die Dienste bStats und FastStats. Personenbezogene Daten wie Namen oder IP-Adressen von Spielern sind nicht enthalten.

4. Discord

Unser Discord-Server läuft bei Discord Inc. Für die Verarbeitung dort ist Discord verantwortlich. Unser Ticket-Bot speichert zu jedem Ticket:

• deine Discord-Nutzer-ID
• den angegebenen Minecraft-Namen und deine Angaben im Ticket, z. B. Ban-ID oder Begründung
• die Entscheidung des Teams

Für das Team zeigt er außerdem Spielerinfos an, z. B. Fraktion und Strafen. Die Daten nutzen wir nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Spenden über PayPal

Spenden nehmen wir freiwillig und ohne Gegenleistung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung bei PayPal gilt die Datenschutzerklärung von PayPal.

Wir sehen in unserem PayPal-Konto deinen Namen, deine PayPal-E-Mail-Adresse, den Betrag, das Datum und eine Nachricht, falls du eine schreibst. Wir nutzen das nur, um die Spende zuzuordnen und die Serverkosten nachzuhalten (Art. 6 Abs. 1 lit. b DSGVO). Außerhalb von PayPal speichern wir es nicht. Die Daten bleiben in unserem PayPal-Konto so lange, wie PayPal sie dort vorhält.

6. Weitergabe

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Zugriff haben nur:

• das Team, im nötigen Umfang
• unser Hosting-Anbieter
• PayPal bei Spenden
• die oben genannten Dienste mit den dort beschriebenen Daten

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Melde dich dafür einfach per Ticket im Discord oder per E-Mail. Daten, die wir wegen laufender Strafen oder zur Aufklärung von Regelverstößen brauchen, können wir unter Umständen nicht sofort löschen.