Datenschutz

1Das Wichtigste in Kürze

• mcvalue.gg zeigt keine Werbung und setzt kein Tracking ein. Dein Browser lädt Schriften, Skripte und Bilder ausschließlich von mcvalue.gg, nie von einem Drittanbieter.
• Cookies setzen wir nur, wenn sie technisch nötig sind: für die Anmeldung und für Sprache, Darstellung und Währung, wenn du sie umstellst.
• Die Profile zeigen öffentlich abrufbare Daten von Minecraft-Accounts: Name, UUID, Skin, Capes und frühere Namen. Dazu rechnen wir eine Schätzung, was der Account wert ist.
• Wer nicht möchte, dass sein Minecraft-Profil hier erscheint, kann es kostenlos über das Formular „Profil ausblenden“ entfernen lassen; unser Team bearbeitet die Anfrage. Als verknüpfter Inhaber kannst du außerdem einzelne Capes, frühere Namen oder den Wert selbst in den Einstellungen verbergen.
• Ein Konto bei mcvalue ist freiwillig. Eine E-Mail-Adresse ist dafür nicht nötig.

2Wer verantwortlich ist

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von mcvalue.gg.

Anliegen zum Datenschutz, insbesondere zu einem Minecraft-Profil, erreichen uns über das Formular „Profil ausblenden“. Als verknüpfter Inhaber eines Profils kannst du einzelne Capes, frühere Namen oder den Wert auch selbst in den Einstellungen verbergen.

3Wenn du die Website besuchst

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben: deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browserkennung und gegebenenfalls die Seite, von der du kommst.

• Schutz und Auslieferung: Der Verkehr läuft über Cloudflare (Schutz vor Überlastung, Auslieferung). Cloudflare verarbeitet dabei deine IP-Adresse in unserem Auftrag.
• Zugriffsprotokoll: Der Webserver führt ein Protokoll der Zugriffe mit IP-Adresse, Zeitpunkt, Adresse, Statuscode und Browserkennung. Es dient der Fehlersuche und der Abwehr von Missbrauch und wird nach höchstens 15 Tagen gelöscht.
• Begrenzung von Anfragen: Damit einzelne Netze die Seite nicht überlasten, zählen wir Anfragen je Netz (IPv4-Adresse oder IPv6-Präfix). Gespeichert wird dafür kein Klartext, sondern ein mit einem geheimen Schlüssel gebildeter Prüfwert und ein Zähler; beides verfällt nach Minuten bis höchstens einem Tag.
• Rechenaufgabe im Browser: Einige Formulare (Registrierung, „Profil ausblenden“) und der erste Abruf eines Profils lassen deinen Browser kurz eine Rechenaufgabe lösen. Das ersetzt Rätsel von Drittanbietern; es werden dabei keine Daten an Dritte übertragen.
• Anwendungsprotokoll: Die Anwendung selbst protokolliert keine IP-Adressen, E-Mail-Adressen, Benutzernamen oder Browserkennungen.
• Sicherheitsberichte: Verstößt etwas auf einer Seite gegen unsere Sicherheitsrichtlinie (CSP), meldet dein Browser das an uns. Wir speichern davon nur die betroffene Seite, die verletzte Regel und die Herkunft der blockierten Ressource.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

4Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht. Ohne Anmeldung und ohne Umstellen von Sprache, Darstellung oder Währung setzt die Seite kein Cookie.

• __Host-mcv_s: hält dich angemeldet. Ohne „Angemeldet bleiben“ endet es mit der Browsersitzung, sonst nach 30 Tagen.
• __Host-mcv_dev: erkennt nach einer Anmeldung dein Gerät wieder, damit fremde Fehlversuche dich nicht aussperren. Laufzeit 180 Tage.
• __Host-mcv_lang, __Host-mcv_theme, __Host-mcv_cur: merken Sprache, Darstellung (hell, dunkel, System) und Währung, wenn du sie umstellst.

Im lokalen Speicher deines Browsers liegt außerdem die Liste „Zuletzt gesucht“ der Startseite. Sie verlässt deinen Browser nicht und lässt sich dort mit „Verlauf löschen“ entfernen.

5Minecraft-Profile

Wenn jemand einen Spielernamen oder eine UUID sucht, rufen unsere Server die dazu öffentlich verfügbaren Daten ab und speichern sie:

• von Mojang (der offiziellen Schnittstelle): UUID, aktueller Name, Skin und das gerade getragene Cape;
• von NameMC: frühere Namen mit Zeitpunkten, die Liste der dort bekannten Capes und, wenn jemand einen Namen nachschlägt, welche Accounts diesen Namen früher trugen;
• von OptiFine (s.optifine.net): das Bild eines OptiFine-Capes, abgefragt mit dem Spielernamen. Dein Browser lädt es nur von mcvalue.gg;
• von uns berechnet: Seltenheitswert, Stufe und eine geschätzte Preisspanne samt Begründung, außerdem tageweise Zähler, wie oft ein Profil aufgerufen wurde.

Diese Daten beziehen sich auf einen Minecraft-Account. Einen bürgerlichen Namen, eine E-Mail-Adresse oder Zugangsdaten des Accounts kennen und speichern wir nicht. Weil ein Spielername einer Person zugeordnet werden kann, behandeln wir die Daten dennoch als personenbezogen.

Zweck ist das Nachschlagen von Accounts und eine nachvollziehbare Einordnung ihres Werts. Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer an dieser Information (Art. 6 Abs. 1 Buchst. f DSGVO). Die Daten sind bei den genannten Quellen ohnehin öffentlich abrufbar.

Du kannst dieser Verarbeitung jederzeit widersprechen. Praktisch heißt das: Wir blenden das Profil aus. Das ganze Profil wird über das Formular „Profil ausblenden“ entfernt, mit oder ohne Konto; unser Team bearbeitet die Anfrage. Als verknüpfter Inhaber kannst du außerdem einzelne Capes, frühere Namen oder den Wert selbst in den Einstellungen verbergen. Ausgeblendete Profile erscheinen weder als Seite noch in Vorschlägen, Cape-Listen oder Vorschaubildern.

Damit ein ausgeblendetes Profil ausgeblendet bleibt, führen wir eine Sperrliste mit der UUID und dem Grund der Sperre. Sie bleibt dauerhaft bestehen, auch über Datenwiederherstellungen hinweg.

6Konto bei mcvalue

Für ein Konto speichern wir:

• deinen Benutzernamen (er wird nirgends öffentlich gezeigt);
• dein Passwort ausschließlich als Hash (Argon2id), nie im Klartext;
• eine E-Mail-Adresse nur, wenn du freiwillig eine angibst. Derzeit versenden wir keine E-Mails;
• Sprache, Darstellung und Währung sowie den Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt hast;
• deine Sitzungen: einen Hash des Sitzungsschlüssels, eine grobe Geräteangabe (zum Beispiel „Firefox, Windows“), ein Länderkürzel und die Zeitpunkte von Anmeldung und letzter Nutzung. Eine IP-Adresse speichern wir dazu nicht;
• Wiederherstellungs-Codes nur als Hash;
• Hinweise an dich innerhalb der Seite und ein Protokoll sicherheitsrelevanter Vorgänge (zum Beispiel „Passwort geändert“), ohne IP-Adresse und ohne Browserkennung.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO). Du kannst deine Daten in den Einstellungen exportieren und das Konto dort jederzeit löschen.

7Verknüpfung eines Minecraft-Accounts

Wenn du nachweisen willst, dass du einen Minecraft-Account kontrollierst, betrittst du unseren Minecraft-Server und gibst dort einen Code ein. Der Server übermittelt uns dafür UUID und Namen des Accounts, den Code und die IP-Adresse der Verbindung. Die IP-Adresse dient nur dazu, Fehlversuche zu begrenzen, und wird nicht im Klartext gespeichert. Zugangsdaten deines Minecraft- oder Microsoft-Kontos erfahren wir zu keinem Zeitpunkt.

Wir speichern die Verknüpfung zwischen deinem mcvalue-Konto und der UUID samt Zeitpunkt des Nachweises. Öffentlich sichtbar ist allenfalls, dass und wann die Kontrolle nachgewiesen wurde, nie dein mcvalue-Konto.

Die Verbindung zum Minecraft-Server läuft über einen Schutzdienst (TCPShield), der dabei deine IP-Adresse verarbeitet. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO).

8Premium und Zahlung

Verkäufer und Vertragspartner für Premium ist Tebex Limited (siehe Impressum). Der Kauf wird auf den Seiten von Tebex abgeschlossen; Tebex verarbeitet dabei deine Zahlungs- und Rechnungsdaten in eigener Verantwortung.

Wir erhalten von Tebex Mitteilungen über den Stand eines Abonnements und speichern, zu welchem Konto es gehört, seinen Status und sein Laufzeitende. Namen, Anschriften, Zahlungsdaten oder IP-Adressen aus dem Kauf speichern wir nicht.

9Formular „Profil ausblenden“

Über das Formular speichern wir den genannten Spielernamen oder die UUID, deine Nachricht und, falls du eine angibst, eine Kontaktmöglichkeit. Die Angaben nutzen wir nur, um die Anfrage zu bearbeiten. Kontaktangabe und Nachricht löschen wir 90 Tage, nachdem die Anfrage erledigt ist.

Rechtsgrundlage ist die Erfüllung deiner Rechte als betroffene Person (Art. 6 Abs. 1 Buchst. c DSGVO) und unser berechtigtes Interesse an der Bearbeitung (Buchst. f).

10Rückmeldung zur Bewertung

Im Profil kannst du mit einem Klick sagen, ob eine Schätzung zu niedrig, passend oder zu hoch ist. Wir speichern die Stimme zusammen mit einem Prüfwert deines Netzes oder, wenn du angemeldet bist, deines Kontos, damit dieselbe Stimme nicht mehrfach zählt. Der Prüfwert ist ein mit einem geheimen Schlüssel gebildeter Hash; eine IP-Adresse speichern wir dazu nicht. Ein Konto ist dafür nicht nötig.

11Empfänger und Dienstleister

• Cloudflare: Auslieferung und Schutz der Website (Auftragsverarbeitung). Dabei können Daten in Länder außerhalb der EU übertragen werden.
• TCPShield: Schutz des Minecraft-Servers für den Kontrollnachweis.
• Hosting: Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.
• Tebex Limited: Verkäufer von Premium, eigener Verantwortlicher.
• Mojang und NameMC: Unsere Server fragen dort Daten zu Minecraft-Accounts ab. Über dich als Besucher erfahren diese Dienste dabei nichts; dein Browser nimmt zu ihnen keinen Kontakt auf.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12Wie lange wir speichern

• Sitzungen: ohne „Angemeldet bleiben“ bis 12 Stunden nach der letzten Nutzung, höchstens 7 Tage; sonst bis 30 Tage nach der letzten Nutzung, höchstens 90 Tage.
• Zähler zur Begrenzung von Anfragen: Minuten bis höchstens ein Tag.
• Zugriffsprotokoll des Webservers: höchstens 15 Tage.
• Protokoll sicherheitsrelevanter Vorgänge: 400 Tage.
• Anfragen über das Formular „Profil ausblenden“: 90 Tage nach Erledigung.
• Kontodaten: bis du das Konto löschst.
• Profildaten von Minecraft-Accounts: solange das Profil geführt wird; nach einem Widerspruch bleibt nur der Eintrag in der Sperrliste.
• Datensicherungen: höchstens 35 Tage.

13Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Vieles davon kannst du selbst erledigen: Daten exportieren und das Konto löschen in den Einstellungen, einzelne Capes, frühere Namen oder den Wert in den Einstellungen verbergen und ein ganzes Profil über das Formular entfernen lassen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten.

14Änderungen dieses Textes

Wenn sich die Seite oder die Rechtslage ändert, passen wir diesen Text an. Es gilt die hier veröffentlichte Fassung.