Datenschutzerklärung

Der Schutz personenbezogener Daten hat für den Betrieb von MCWorldHost („wir“, „uns“) einen hohen Stellenwert. Diese Datenschutzerklärung informiert dich gemäß Art. 13, 14 DSGVO und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte du hast.

Verantwortlich im Sinne der DSGVO ist: Tobias Stieler, Deutschland, E-Mail: mcworldhost@web.de.

Stand: 10. August 2026.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für die Nutzung von Server-Hosting ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (nur als sicherer Hash, nicht im Klartext)
• Anzeigename / Benutzername
• Rollen- und Statusinformationen (z. B. Support-Rechte, Sperrvermerke)
• Zeitpunkte von Registrierung und Anmeldungen
• technische Session- und Cookie-Daten zur Aufrechterhaltung der Anmeldung

Du kannst dich optional über Discord anmelden. Dabei wirst du zu Discord weitergeleitet. Discord übermittelt uns nach Freigabe typischerweise eine Nutzerkennung, den Discord-Namen und ggf. die E-Mail-Adresse sowie ein Profilbild, soweit Discord diese freigibt.

Anbieter: Discord Inc. / Discord Netherlands B.V.. Datenschutzerklärung: https://discord.com/privacy.

Bei Nutzung von Discord kann eine Datenübermittlung in Drittländer (insbesondere USA) erfolgen (USA / ggf. weitere Drittländer — Standardvertragsklauseln der Discord-Gruppe). Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung zum Dienst) bzw. dein Wunsch, diesen Login-Weg zu nutzen.

Ohne Discord-Login kannst du den Dienst mit E-Mail und Passwort nutzen.

Zur technischen Bereitstellung setzen wir Auftragsverarbeiter bzw. Hosting-Partner in Deutschland ein:

• Dashserver — Deutschland (Düsseldorf): Website, Authentifizierung, Datenbank und Pterodactyl-Panel.
• deinServerHost — Deutschland (Raum Frankfurt am Main): Minecraft-Spielserver (Nodes / Instanzen).

Wenn du einen Server erstellst oder verwaltest, speichern und verarbeiten wir u. a. Servername, Software/Version, Ressourcenlimits, Status, Join-Adresse, Laufzeit- und Idle-/Auto-Stop-Informationen sowie technische Identifikatoren im Panel (Pterodactyl).

Auf dem Spielserver selbst können Spielerdaten entstehen (z. B. Spielernamen, UUIDs, Inventare, Weltdaten, Stats-Dateien, Konsolen-Logs, hochgeladene Dateien/Plugins). Diese Daten liegen auf den von uns bereitgestellten Instanzen. Du bist für rechtmäßige Inhalte und die Einhaltung der Minecraft-/Mojang-Nutzungsbedingungen sowie geltender Gesetze auf deinem Server verantwortlich.

Support-Tickets inkl. Anhänge (z. B. Screenshots, Logs) speichern wir, um Anfragen zu bearbeiten.

Coins sind optional und nicht Voraussetzung für das Kern-Hosting. Sofern Belohnungs- oder Werbe-Partner angebunden sind, können technische Postback-Parameter (z. B. Nutzer-ID, Transaktions-ID) verarbeitet werden, um Gutschriften zuzuordnen. Details hängen vom jeweiligen Partner ab und werden bei Einbindung ergänzt.

Beim Aufruf der Website und der APIs können technisch notwendige Daten in Server-Logs anfallen (z. B. IP-Adresse in gekürzter oder vollständiger Form, Zeitpunkt, angeforderte URL, User-Agent, Fehlercodes). Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen an Stabilität, Missbrauchsabwehr und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur so lange aufbewahrt, wie für diese Zwecke erforderlich.

Zur Erkennung von Mehrfachaccounts und Missbrauch speichern wir keine Klartext-IP-Adressen dauerhaft in unserer Anwendungsdatenbank. Stattdessen verwenden wir kryptographische Prüfwerte (HMAC) der IP bzw. des Netz-Präfixes sowie weitere technische Signale (z. B. User-Agent-Hash, E-Mail-Domain). Daraus wird ein Risk-Score gebildet; bei erhöhtem Risiko kann die Nutzung eingeschränkt und manuell geprüft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an missbrauchsfreier Plattform).

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, insbesondere für die Anmeldung (Session) und ggf. Theme-Einstellungen. Diese sind für den Betrieb des Dienstes erforderlich (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Es werden derzeit keine Analyse- oder Werbe-Cookies von Drittanbietern wie Google Analytics eingesetzt. Sollte sich das ändern, werden wir diese Erklärung aktualisieren und — soweit erforderlich — Einwilligungen einholen.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung nötig ist (Hosting-Partner), eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder du eingewilligt hast (z. B. Discord-Login). Mit Auftragsverarbeitern schließen wir — soweit erforderlich — Vereinbarungen nach Art. 28 DSGVO.

Kontodaten speichern wir für die Dauer der Registrierung und darüber hinaus nur, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder Ansprüche geltend gemacht werden können. Server- und Ticketdaten löschen bzw. anonymisieren wir, wenn sie für die genannten Zwecke nicht mehr erforderlich sind oder du die Löschung wirksam verlangst und keine entgegenstehenden Pflichten bestehen.

Du hast nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Wurden Daten auf Einwilligung verarbeitet, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an mcworldhost@web.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines Wohnsitzes in Deutschland.

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten (u. a. TLS-Verschlüsselung der Website, Zugangsbeschränkungen, gehashte Passwörter). Absolute Sicherheit kann gleichwohl nicht garantiert werden.

Der Dienst richtet sich nicht gezielt an Kinder unter 16 Jahren. Sofern du unter 16 Jahre alt bist, darfst du den Dienst nur mit Zustimmung deiner Erziehungsberechtigten nutzen, soweit das anwendbare Recht dies verlangt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unseres Angebots abbildet. Die jeweils aktuelle Fassung gilt ab Veröffentlichung auf dieser Seite.