Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb des Minecraft-Netzwerks EgoPvP, der Website https://egopvp.com und der zugehörigen Dienste verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange.
Anfragen zum Datenschutz richtest du bitte an [email protected]. Gib dabei deinen Spielernamen an, damit wir die Anfrage zuordnen können. Zur Prüfung deiner Identität können wir eine Bestätigung im Spiel verlangen.
Alle Server des Netzwerks, der Website und der Datenbanken stehen in Deutschland bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Wenn du dich mit dem Netzwerk verbindest, verarbeiten wir deine UUID, deinen Spielernamen, deine IP-Adresse, die Version deines Clients, den Zeitpunkt von Verbindung und Trennung sowie die Server, auf denen du spielst. Ob dein Account gültig ist, prüft der Server über den Anmeldedienst von Mojang bzw. Microsoft.
Zweck ist der Betrieb des Spiels und die Sicherheit des Netzwerks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Spiels und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse, Missbrauch, Angriffe und Bann-Umgehung zu verhindern.
Zu deinem Profil speichern wir:
Diese Daten speichern wir, solange du das Netzwerk nutzt. Nach 24 Monaten ohne Anmeldung anonymisieren wir das Profil. Statistiken bleiben danach ohne Personenbezug unter der Bezeichnung „Gelöschter Spieler“ erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Umgang auf dem Netzwerk, insbesondere der Schutz minderjähriger Spieler vor Beleidigung, Belästigung und Betrug.
Wenn du auf dem Survival-Server eine Bildkarte bestellst, speichern wir die angegebene Bildadresse, dein Spielerkonto, Preis, Zeitpunkte, das daraus erzeugte Kartenbild und die Entscheidung des Teams mit dem prüfenden Teammitglied und einem eventuellen Ablehnungsgrund. Zum Laden ruft unser Server die Adresse einmal ab; der Betreiber dieser Adresse sieht dabei die IP-Adresse unseres Servers, nicht deine. Jeder Auftrag wird vor der Freigabe vom Team geprüft. Lade nur Bilder hoch, an denen du die Rechte hast und die keine Personen ohne deren Einwilligung zeigen. Abgelehnte Aufträge löschen wir nach 30 Tagen, freigegebene Bildkarten bleiben erhalten, bis das Team sie löscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auf dem Survival-Server kannst du mit der Client-Mod Simple Voice Chat mit Spielern in deiner Nähe oder in einer Gruppe sprechen. Die Nutzung ist freiwillig, ohne die Mod findet keine Sprachübertragung statt. Deine Sprache wird in Echtzeit über unseren Proxy an die Spieler in Hörweite weitergeleitet. Wir zeichnen sie nicht auf und speichern sie nicht. Für die Weiterleitung verarbeitet der Proxy deine IP-Adresse und den UDP-Port deines Clients nur für die Dauer der Verbindung. Gemutete Spieler können zuhören, aber nicht sprechen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn der Sprachchat ist eine Funktion des Spiels, die du selbst einschaltest.
Wenn du auf einer Serverliste für uns abstimmst, schickt uns die Liste deinen Spielernamen, den Namen der Liste, den Zeitpunkt und deine IP-Adresse. Die IP-Adresse speichern wir nur als Hash und löschen diesen nach 30 Tagen. Den Vote selbst speichern wir mit deinem Profil, um Belohnungen, Serien und die Monatsrangliste zu berechnen. Für die Verarbeitung auf der Serverliste ist deren Betreiber verantwortlich, es gilt dessen Datenschutzerklärung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchsetzung der Regeln, ein faires Spiel und die Nachvollziehbarkeit von Entscheidungen bei Einsprüchen.
Unser Anti-Cheat prüft Bewegungen, Kämpfe, Abbau und Interaktionen auf den Spielservern. Schlägt ein Check an, speichern wir deinen Spielernamen und deine UUID, den Server, den Check mit Kategorie, Verstoßstufe und Schwere, eine kurze technische Beschreibung, deine Position, deinen Ping und die Serverleistung zum Zeitpunkt der Meldung. Für die X-Ray-Erkennung zählen wir pro Tag, wie viel Stein und welche Erze du abbaust. Das Team bewertet Meldungen als bestätigt, Fehlalarm oder ignoriert. Eine Meldung führt nie automatisch zu einer Strafe, darüber entscheidet ein Teammitglied.
Meldungen und tägliche Abbauzahlen speichern wir 90 Tage. Bestätigte Meldungen, deren Aufzeichnung für einen Report oder Fall angeheftet ist, behalten wir so lange wie diese Aufzeichnung. Ausnahmen von einzelnen Checks löschen wir 30 Tage nach ihrem Ende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein faires Spiel ohne unerlaubte Hilfsmittel.
Spielrunden in den Spielmodi zeichnen wir auf. Im Survival-Modus und in der Dauerarena KitFFA halten wir nur die letzten zwei Minuten im Arbeitsspeicher und speichern sie erst, wenn ein Spieler gemeldet wird, das Anti-Cheat anschlägt oder ein Teammitglied einen Ausschnitt sichert. Eine Aufzeichnung enthält:
Private Nachrichten, Befehle und IP-Adressen sind nicht enthalten.
Wir nutzen Aufzeichnungen, um Meldungen und Anti-Cheat-Hinweise zu prüfen, Regelverstöße aufzuklären und Entscheidungen bei Einsprüchen nachvollziehbar zu machen. Nicht verknüpfte Aufzeichnungen löschen wir nach 5 Tagen. Ist eine Aufzeichnung mit einer Meldung, einem Moderationsfall oder einem Anti-Cheat-Hinweis verknüpft, speichern wir sie 90 Tage oder so lange der Fall offen ist. Zugriff haben nur Teammitglieder mit der passenden Berechtigung. Jeder Abruf im Webportal wird protokolliert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires Spiel und die Aufklärung von Regelverstößen.
Die Anmeldung auf der Website erfolgt ausschließlich über einen Code, den du im Spiel erhältst, über einen Passkey oder über eine bereits verknüpfte Discord-Identität. Es gibt kein Passwort und du musst keine E-Mail-Adresse angeben.
Zu deinem Webkonto speichern wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Forum unter Konto > Minecraft > Daten und Konto kannst du einen Export deiner Daten als JSON-Datei herunterladen und die Löschung deines Webkontos beantragen. Die Löschung bestätigst du im Spiel, erst dann führen wir sie aus. Übersetzungsbeiträge bleiben nach der Löschung ohne Angabe eines Autors erhalten, weil sie Teil der Übersetzung des Netzwerks geworden sind.
Die Anmeldung mit Discord ist freiwillig. Sie nutzt das OAuth-Verfahren der Discord Inc., USA. Dabei erhalten wir von Discord deine Discord-ID und deinen Discord-Namen, Discord erhält die Information, dass du dich bei uns anmeldest. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Discord zertifiziert ist. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn du unter 16 Jahre alt bist, ist die Einwilligung nur mit Zustimmung deiner Sorgeberechtigten wirksam. Du kannst die Einwilligung jederzeit widerrufen, indem du die Verknüpfung unter Konto aufhebst.
Unser Forum läuft mit der Software XenForo auf einem eigenen Server, für den wir ebenfalls verantwortlich sind. Du kannst dein Forum-Konto freiwillig mit deinem Minecraft-Konto verknüpfen: Du gibst im Forum einen Code aus /link ein und bestätigst die Anfrage im Spiel. Hast du noch kein Webkonto, legen wir dabei eines an.
Zwischen Forum und Netzwerk fließen dabei:
Die Kontoseiten unter Konto > Minecraft zeigen diese Daten nur dir an, das Forum speichert sie nicht. Ungelesene Benachrichtigungen übernimmt das Forum alle 5 Minuten als Forum-Benachrichtigung, solange der Kanal „Forum“ für die jeweilige Art eingeschaltet ist. Diese Forum-Benachrichtigungen löscht das Forum nach seinen eigenen Fristen oder wenn du sie entfernst.
Das Forum zeigt Spielername, Kopf und Statistiken im Forenprofil und neben deinen Beiträgen nur, solange dein Profil öffentlich ist. Je nach Einstellung des Forums wird dein Rang als Benutzergruppe übernommen und stündlich abgeglichen. Sichtbarkeitseinstellungen, die du in den Kontoeinstellungen des Forums änderst, gelten auch für Website und Spiel.
Von der IP-Adresse speichern wir zur Anfrage nur den gekürzten Bereich (IPv4 /24, IPv6 /64). Die vollständige Adresse nutzen wir höchstens 15 Minuten, um das Erraten von Codes zu verhindern. Teammitglieder können das Adminpanel im Forum öffnen. Das setzt eine Bestätigung im Spiel voraus und erzeugt ein einmaliges Übergabe-Token, das 60 Sekunden gilt und an den IP-Bereich gebunden ist. Der Forum-Server löst es direkt beim Netzwerk ein und erhält dafür eine Admin-Sitzung. Das Sitzungstoken speichert das Forum verschlüsselt und an dein Forum-Konto und deine Forum-Sitzung gebunden, höchstens 8 Stunden und nur, solange du innerhalb von 30 Minuten aktiv bist. Dein Browser erhält es nicht. Alle Aufrufe des Adminpanels leitet der Forum-Server an das Netzwerk weiter, ohne Cookies des Forums. Die Sitzung erscheint in deiner Sitzungsliste mit dem Hinweis „über Forum“ und endet, wenn du dich im Adminpanel oder im Forum abmeldest. Der zweite Faktor des Adminpanels bleibt Pflicht.
Die Verknüpfung speichern wir, bis du sie im Forum trennst oder dein Webkonto löschst, auch über /unlink. Anfragen mit IP-Bereich löschen wir nach 30 Tagen, Übergabe-Tokens spätestens 10 Minuten nach ihrem Ablauf. Jede Verknüpfung, Trennung und Zugangsanfrage landet im Protokoll nach Abschnitt 6. Der Datenexport im Forum enthält die Verknüpfung und die Anfragen.
Zweck ist, deine Minecraft-Identität im Forum anzuzeigen, Ränge abzugleichen, Foren und Formulare an ein verknüpftes Konto zu binden, dir die Kontofunktionen im Forum bereitzustellen und Teammitgliedern den Wechsel ins Adminpanel zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Verknüpfung selbst anforderst. Für die Verarbeitung der IP-Adresse und das Protokoll ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Konten vor Missbrauch.
Öffentliche Profile und Ranglisten zeigen nur deinen Spielernamen, deinen Kopf und deine Spielstatistik. Du kannst dein Profil auf privat stellen und dich aus den Ranglisten der Website ausblenden. Strafen und IP-Adressen sind nie öffentlich. Verknüpfungen mit anderen Konten sind nur sichtbar, wenn du dein Forum-Konto verknüpfst und dein Profil öffentlich ist.
Die Kopfbilder erzeugt unser Server selbst aus der Skin-Textur, die er bei Mojang abruft, und hält sie 24 Stunden im Zwischenspeicher. Dein Browser lädt dabei nichts von Dritten. Auch die Schriften liegen auf unserem Server.
Auf der Subdomain „map.“ stellen wir eine Karte der Survival-Welt mit BlueMap bereit. Sie zeigt keine Live-Positionen von Spielern, aber Grundstücke mit den Namen ihrer Besitzer und Warps. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Anzeige ist Teil des Spielmodus.
Auf der Subdomain „zmap.“ stellen wir eine Karte der Zombies-Welt Aschenfeld mit BlueMap bereit. Sie zeigt nur feste Orte wie Zuflucht, Außenposten, Stationen und Figuren der Welt, keine Spieler und keine personenbezogenen Daten. Beim Aufruf fallen nur die unten beschriebenen Server-Logs an.
Der Webserver (nginx) protokolliert bei jedem Aufruf IP-Adresse, aufgerufenen Pfad und Statuscode. Diese Logs speichern wir 14 Tage. Anwendungslogs speichern wir 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb und die Abwehr von Angriffen.
Wir setzen nur technisch notwendige Sitzungs-Cookies für die Anmeldung und ein Cookie mit dem Schutz-Token gegen untergeschobene Anfragen (CSRF). Öffnest du als Teammitglied das Adminpanel im Forum, setzen wir kein Sitzungs-Cookie. Es gelten die Cookies des Forums, dazu legt das Forum ein Cookie mit dem CSRF-Schutz-Token des Adminpanels an (egopvp_xsrf, SameSite=Strict), das mit dem Ende der Browsersitzung erlischt. Im lokalen Speicher deines Browsers (localStorage) legen wir Einstellungen wie Sprache und Design ab. Es gibt kein Tracking, keine Analyse und keine Werbung. Ein Einwilligungsbanner ist deshalb nicht erforderlich, die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.
Backups bewahren wir höchstens 6 Monate auf. Müssen wir ein Backup wiederherstellen, wenden wir alle seitdem durchgeführten Löschungen erneut an.
Aktionen des Teams im Verwaltungsbereich protokollieren wir und speichern das Protokoll 24 Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kontrolle von Berechtigungen und die Nachvollziehbarkeit von Eingriffen.
Deine Daten verarbeiten nur wir und unser Hoster als Auftragsverarbeiter. Bei der Discord-Anmeldung findet ein Austausch mit Discord statt, beim Verbinden mit dem Server und beim Abruf von Skins ein Austausch mit Mojang bzw. Microsoft wie oben beschrieben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
Viele unserer Spieler sind minderjährig. Wir erheben deshalb nur die Daten, die für Spiel und Sicherheit nötig sind. Funktionen, die auf einer Einwilligung beruhen, darfst du unter 16 Jahren nur mit Zustimmung deiner Sorgeberechtigten nutzen.
Du hast das Recht auf:
Auskunft: Einen Export deiner Daten als JSON-Datei erhältst du im Forum unter Konto > Minecraft > Daten und Konto, sobald dein Forum-Konto verknüpft ist. Alles, was der Export nicht enthält, bekommst du auf Anfrage per E-Mail. Wir beantworten Anfragen innerhalb eines Monats.
Im Spiel zeigt /datenschutz eine Kurzfassung und den Link auf diese Erklärung. Unter /privacy legst du fest, wer dich sieht, dir schreibt und dich einlädt.
Löschung: Bei einer Löschung pseudonymisieren wir dein Profil. Moderationsfälle mit noch aktiven Strafen bleiben bis zum Ende ihrer Frist gespeichert, damit eine Strafe nicht durch eine Löschung umgangen werden kann.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Der automatische Chatfilter und das Anti-Cheat-System liefern Hinweise, Menschen aus dem Team überprüfen sie.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne UUID, Spielernamen und IP-Adresse ist eine Verbindung zum Server technisch jedoch nicht möglich.
Stand: 10. November 2026