Datenschutzerklärung
Stand: 01.11.2026
1. Verantwortlicher
Lukas Berger, handelnd unter BRG Media, [ZU KLÄREN: Straße Hausnummer], [ZU KLÄREN: PLZ Ort], Telefon [ZU KLÄREN: Telefonnummer – Pflichtangabe], E-Mail kontakt@brgblocks.net.
2. Hosting und Server-Logs
Diese Website wird auf einem von uns gemieteten Server bei Informaten (Server-Standort Deutschland) [ZU KLÄREN: genaue Firmierung und Anschrift des Hosters] in Deutschland betrieben; mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf werden automatisch Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten sind technisch nötig, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien des Webservers werden nach 14 Tagen gelöscht.
3. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie („brg_session“), das den Warenkorb und den Bestellvorgang zuordnet (§ 25 Abs. 2 TDDDG). Es enthält keine Tracking-Informationen und wird beim Schließen des Browsers gelöscht. Marketing- oder Analyse-Cookies, Tracking-Pixel oder externe Schriften werden nicht geladen. Ein Cookie-Banner ist deshalb nicht erforderlich.
4. Bestellungen im Shop
Für einen Kauf verarbeiten wir: deinen Minecraft-Spielernamen und die zugehörige Account-ID (UUID), die gewählte Edition, den Bestellinhalt, deine E-Mail-Adresse, den Zahlungsstatus, eine Referenz des Zahlungsanbieters, Zeitpunkt und Inhalt deiner Zustimmungen im Bestellvorgang, einen ggf. eingegebenen Gutschein- oder Creator-Code (der Creator erfährt nur die Summe seiner Provision, nicht wer gekauft hat), bei Geschenken den angegebenen Absendernamen sowie deine IP-Adresse (Missbrauchs- und Betrugsprävention). Spielername, E-Mail-Adresse und Zustimmungen sind für den Kauf erforderlich; ohne sie können wir den Vertrag nicht schließen.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an Missbrauchsvermeidung (lit. f) und gesetzliche Aufbewahrungspflichten (lit. c). Die IP-Adresse löschen wir nach 180 Tagen (Ende üblicher Rückbuchungsfristen). Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben bis zu 10 Jahre auf.
5. E-Mail
Deine E-Mail-Adresse nutzen wir für die Vertragsbestätigung und Rückfragen zu deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Kein Newsletter, keine Werbung.
6. Prüfung des Spielernamens und Spielerköpfe
Damit Käufe dem richtigen Account zugeordnet werden, fragt unser Server den eingegebenen Namen bei Mojang/Microsoft (Java-Edition, api.mojang.com und sessionserver.mojang.com) bzw. beim GeyserMC-Projekt (Bedrock-Edition, api.geysermc.org) ab und lädt dort auch das Skin-Bild für die Kopf-Vorschau. Dabei wird nur der Spielername bzw. die Account-ID von unserem Server übermittelt – deine IP-Adresse wird nicht weitergegeben. Microsoft verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsanbieter
Die Zahlung läuft direkt beim gewählten Anbieter; wir erhalten keine vollständigen Zahlungsdaten (keine Kartennummern, keine Kontodaten), sondern nur den Status und eine Transaktionsreferenz. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Spielserver
Beim Spielen auf dem Server werden Spielername, UUID, IP-Adresse, Spielzeit, Chatnachrichten und Spielstände verarbeitet, um das Spiel zu ermöglichen, Regeln durchzusetzen und Störungen zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO). Server-Logs mit Chat und Verbindungsdaten löschen wir nach 30 Tagen, Einträge zu Strafen so lange, wie die Strafe gilt. Bedrock-Spieler verbinden sich über Geyser/Floodgate; dabei wird die Xbox-Netzwerk-ID verarbeitet.
9. Discord
Unser Community-Server läuft bei Discord Inc. (USA). Nutzt du ihn, gilt die Datenschutzerklärung von Discord. Auf dieser Website binden wir keine Discord-Inhalte ein; unser Server fragt lediglich die öffentliche Anzahl der online-Mitglieder ab, ohne Daten von dir zu übermitteln.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren – für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Dresden. Anfragen bitte an kontakt@brgblocks.net.
11. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.