Datenschutzerklärung
Stand: 12. September 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und welche Rechte du dagegen hast. Wir haben versucht, das ohne Textbausteine zu formulieren.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- Name
- Lukas Heim
- Anschrift
- Gruber-Sperl-Str.11, 93142 Maxhütte-Haidhof, Deutschland
- [email protected]
Datenschutzanfragen richtest du bitte an die oben genannte Adresse.
2. Welche Daten wir verarbeiten und warum
Kontodaten. Bei der Registrierung erheben wir deine E-Mail-Adresse und ein Passwort; die Angabe eines Namens ist freiwillig. Das Passwort speichern wir ausschließlich als Argon2id-Hash – wir können es weder auslesen noch wiederherstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Bestell- und Rechnungsdaten. Bei einer Bestellung verarbeiten wir das gewählte Paket, den Preis zum Kaufzeitpunkt, die Laufzeit und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die anschließende Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
Zahlungsdaten. Die Zahlung wickelt Stripe ab. Kartennummern, Bankverbindungen und vergleichbare Zahlungsmittel-Daten gibst du direkt bei Stripe ein; sie erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich die Referenz-IDs, die Stripe uns zurückmeldet.
Server- und Panel-Daten. Für jeden bestellten Server legen wir in unserem Pterodactyl-Panel ein Benutzerkonto und eine Serverinstanz an. Dort verarbeitet werden deine E-Mail-Adresse als Anmeldename sowie alles, was du selbst auf dem Server ablegst – Weltdateien, Konfigurationen, Logs, Backups. Auf diese Inhalte sehen wir nur im Rahmen einer von dir angefragten Supportleistung oder bei einem konkreten Anlass (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Support-Tickets. Betreff und Nachrichtentext werden gespeichert, damit die Anfrage bearbeitet und der Verlauf später nachvollzogen werden kann (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Geteilte Dateien und Forum. Im Forum veröffentlichte Beiträge verarbeiten wir zur Bereitstellung der Community (Art. 6 Abs. 1 lit. b DSGVO). Beim Datei-Teilen ohne Kundenkonto speichern wir Datei, Dateiname, Dateityp, Größe, Erstellungs- und Ablaufzeit sowie den Zeitpunkt des Downloadstarts zur Bereitstellung des gewünschten Austauschs (Art. 6 Abs. 1 lit. b DSGVO). Der Zugangsschlüssel wird in der Datenbank nur als Hash gespeichert. Wer den Link kennt, kann Dateiname und Größe sehen und den Download einmal starten. Das Öffnen der Downloadseite verbraucht den Link nicht. Es gibt keine Ende-zu-Ende-Verschlüsselung und keine Virenprüfung.
Nach dem Start der Auslieferung wird die gespeicherte Datei entfernt. Ein erneuter Download ist auch bei einem Verbindungsabbruch nicht möglich. Nach 72 Stunden ist der Link gesperrt; verbliebene Dateien und Metadaten werden im folgenden täglichen Bereinigungslauf gelöscht (bei regulärem Betrieb spätestens nach 96 Stunden). Für die Begrenzung auf zehn Uploadversuche je Stunde wird die IP-Adresse bis zu einer Stunde in einem technischen Zähler verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsschutz). Zusätzlich können die unten beschriebenen Server-Logfiles anfallen.
Sicherheitsprotokoll. Sicherheitsrelevante Vorgänge – Anmeldeversuche, Passwortänderungen, administrative Zugriffe auf Kundendaten – protokollieren wir mit Zeitpunkt, Aktion und IP-Adresse. Das dient der Abwehr von Angriffen und Missbrauch und ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Inhalte von Nachrichten, Passwörter oder Zugangsdaten werden dabei nicht erfasst.
Server-Logfiles. Beim Abruf der Website fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht.
4. Empfänger der Daten
Wir geben Daten nur weiter, soweit das für die Erbringung der Leistung erforderlich ist. Mit allen unten genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Stripe Payments Europe, Ltd.
Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung
Irland (EU); Übermittlung in die USA auf Basis von Standardvertragsklauseln
Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage unter [email protected] zur Verfügung.
Pterodactyl-Panel
Bereitstellung und Verwaltung der Game-Server
https://panel.infinode.de
Resend
Versand von Transaktions-E-Mails
USA, auf Basis von Standardvertragsklauseln
Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage unter [email protected] zur Verfügung.
5. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
| Daten | Dauer | Grundlage |
|---|---|---|
| Geteilte Dateien und Metadaten | Datei nach Downloadstart; Link nach 72 Stunden gesperrt. Restliche Daten im folgenden täglichen Bereinigungslauf (regulär bis 96 Stunden). | Art. 6 Abs. 1 lit. b DSGVO |
| IP-basierter Uploadzähler | Bis zu 1 Stunde | Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz) |
| Kontodaten (E-Mail, Name, Passwort-Hash) | Bis zur Löschung des Kontos | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Rechnungs- und Bestelldaten | 10 Jahre | § 147 AO, § 257 HGB (gesetzliche Aufbewahrungspflicht) |
| Zahlungsdaten | Verarbeitung ausschließlich bei Stripe; wir speichern nur die Referenz-IDs | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Tickets | 3 Jahre nach Abschluss des Tickets | Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Bearbeitung) |
| Sicherheitsprotokoll (IP-Adresse, Zeitpunkt, Aktion) | 180 Tage | Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsabwehr) |
| Bestätigungs- und Passwort-Links | 30 Tage nach Ablauf oder Verwendung | Art. 6 Abs. 1 lit. b DSGVO (Kontosicherheit) |
| Server-Logfiles des Webservers | 14 Tage | Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb) |
| Server- und Spielstanddaten im Panel | Bis zur Löschung des Servers durch uns oder auf deinen Wunsch | Art. 6 Abs. 1 lit. b DSGVO |
6. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung (Art. 18 DSGVO) – Sperrung statt Löschung.
- Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem maschinenlesbaren Format.
Widerspruchsrecht nach Art. 21 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO).
Das betrifft in diesem Shop konkret: das Sicherheitsprotokoll, die Aufbewahrung abgeschlossener Support-Tickets und die Server-Logfiles. Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Einen Widerspruch richtest du formlos an [email protected]. Eine bestimmte Form ist nicht vorgeschrieben.
Zwei davon kannst du sofort selbst ausüben.
Unter Konto → Datenschutz lädst du deine vollständigen Daten als JSON-Datei herunter (Art. 15 und Art. 20) und beantragst die Löschung deines Kontos (Art. 17). Beides ohne E-Mail und ohne Wartezeit.
Für alle übrigen Anliegen schreib uns an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
7. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
8. Pflicht zur Bereitstellung
E-Mail-Adresse und Passwort sind für ein Kundenkonto erforderlich; ohne sie kann kein Vertrag geschlossen und kein Server bereitgestellt werden. Die Angabe eines Namens ist freiwillig und hat keine Nachteile, wenn du sie unterlässt.
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
9. Sicherheit
Die Verbindung zu dieser Website ist durchgängig TLS-verschlüsselt. Passwörter werden mit Argon2id gehasht, Sitzungen sind serverseitig widerrufbar, und eine Passwortänderung beendet alle bestehenden Anmeldungen. Der Zugriff auf Kundendaten durch Administratoren wird protokolliert.
10. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.