1. Verantwortlicher und Kontakt
Christoph Herbst
Trutzenweiler 47
88213 Ravensburg
Deutschland
E-Mail: christophh246@web.de
Diese Hinweise betreffen die Website, das Support- und Bannportal sowie den verbundenen Minecraft-Server von Creator Wave. Für Datenschutzanfragen kannst du uns per E-Mail oder Post kontaktieren.
2. Website, Hosting und technische Verbindungen
Zum Ausliefern der Website wird deine IP-Adresse verarbeitet. Bei Webserver und Hosting können außerdem Zeitpunkt, aufgerufene Adresse, Antwortstatus sowie vom Browser gesendete Geräte- und Browserangaben anfallen. Die Verarbeitung dient der Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Community-Dienst. Empfänger sind der Betreiber und die für den Betrieb eingesetzten Hosting-Dienstleister.
Website und Minecraft-Server werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, am Serverstandort Nürnberg (Deutschland) gehostet. Weitere Informationen stellt netcup in seinen Datenschutzhinweisen bereit.
3. Cookies und lokaler Browserspeicher
Die Website verwendet in diesem Stand keine Analyse- oder Werbetracker und lädt Schriftarten, Bilder und Skripte vom eigenen Server. Beim Team-Login wird das technisch erforderliche Cookie cw_session gesetzt. Es enthält einen zufälligen Sitzungsschlüssel und läuft nach spätestens acht Stunden ab; beim Abmelden wird es entfernt und die Sitzung ungültig. Es ermöglicht die Anmeldung und schützt die Teamfunktionen. Grundlage für den erforderlichen Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. f DSGVO.
Ticket- und Antragscodes werden von der Website nicht automatisch dauerhaft im Browser gespeichert. Bewahre sie selbst sicher auf. Beim Klick auf „Serveradresse kopieren“ wird die Serveradresse in deine Zwischenablage geschrieben.
4. Support, E-Mail und Entbannungsanträge
Bei Tickets verarbeiten wir den angegebenen Minecraft-Namen, Kategorie, Betreff, Nachrichten, Zeitpunkte, Bearbeitungsstatus und Teamantworten. Bei Entbannungsanträgen kommen Bann-ID, Antragstext und Prüfentscheidung hinzu. Zugriffscodes werden serverseitig als Hash gespeichert. Anträge sind für berechtigte Teammitglieder und über den privaten Statuscode einsehbar; Tickets können mit ihrem privaten Code gelesen und beantwortet werden. Der angegebene Spielername verifiziert nicht die Identität.
Bei E-Mail-Anfragen an unser WEB.DE-Postfach verarbeiten wir Absenderadresse, Nachricht und beigefügte Angaben. Für die technische E-Mail-Verarbeitung ist außerdem der E-Mail-Anbieter WEB.DE beteiligt. Zweck ist die Bearbeitung und Dokumentation deines Anliegens. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist, Hilfe anzubieten, Beschwerden zu klären und nachvollziehbare Entscheidungen zu ermöglichen. Soweit eine Anfrage der Durchführung oder Anbahnung eines Vertrags dient, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Inhalte erhalten nur die zuständigen berechtigten Personen und technisch beteiligte Hosting- bzw. E-Mail-Dienstleister.
5. Teamkonten und Schutz vor Missbrauch
Für Teamkonten speichern wir Loginname, Rolle und einen mit Salt abgeleiteten Passwort-Hash. Moderations- und Verwaltungsaktionen werden mit Zeitpunkt, handelndem Konto, Aktion und Vorgangsdetails protokolliert. Kurzfristige IP-bezogene Zähler begrenzen Loginversuche (Fünf-Minuten-Fenster) und bestimmte öffentliche Anfragen (Ein-Stunden-Fenster). Abgelaufene Zähler werden bei weiteren entsprechenden Anfragen bereinigt; ein Neustart entfernt die im Arbeitsspeicher gehaltenen Zähler. Dies dient Zugriffsschutz und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
6. Minecraft-Server und Plugins
Bei der Verbindung werden insbesondere IP-Adresse, Spielername und UUID verarbeitet. Der Spielbetrieb speichert Welt- und Spielerdaten, beispielsweise Position, Inventar und Fortschritt. Je nach aktivierter Funktion verarbeiten CMI und LuckPerms Einstellungen und Berechtigungen, AuraSkills Fähigkeiten und Fortschritt sowie AxGraves Daten zu Gräbern und Gegenständen. CoreProtect kann Spielaktionen wie Blockänderungen und weitere konfigurierte Ereignisse protokollieren, damit Vorfälle untersucht werden können. Umfang und Speicherdauer richten sich nach der tatsächlichen Plugin-Konfiguration.
CreatorWaveBans speichert Spielername, UUID, letzten erfassten Zeitpunkt sowie Banns mit Grund, ausstellendem Teammitglied, Beginn, Ende und gegebenenfalls Aufhebungsgrund. Die Daten dienen einem fairen Spielbetrieb und der Prüfung von Beschwerden. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Ein vorhandener Bann wird technisch beim Beitritt durchgesetzt; die Moderationsentscheidung trifft das Team. Über das Entbannungsformular kannst du eine menschliche Überprüfung beantragen.
7. Optionaler Sprachchat
Bei Nutzung von Simple Voice Chat werden Sprach- und Verbindungsdaten zur Übertragung an die beteiligten Spieler verarbeitet. Mikrofonaktivierung, Stummschaltung und Teilnahme steuerst du in deinem Client. Zweck ist die von dir angeforderte Sprachkommunikation; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Bereitstellung des angeforderten Dienstes auf einem Nutzungsverhältnis beruht. Andere Teilnehmer können Sprache hören und technisch auch aufzeichnen. Unsere Regeln verlangen die Zustimmung aller Betroffenen vor Veröffentlichung privater Sprachgespräche. Eine Aufzeichnung durch andere Teilnehmer ist technisch möglich und kann vom Serverbetreiber nicht vollständig verhindert werden.
8. Discord und externe Links
Discord ist auf der Website als normaler Link eingebunden. Allein durch das Laden unserer Seite wird keine Discord-Einbettung aufgerufen. Erst beim Öffnen des Links stellst du eine Verbindung zu Discord her. Für die dortige Verarbeitung, einschließlich möglicher Übermittlungen außerhalb der EU/des EWR, gelten die Datenschutzhinweise von Discord. Die Teilnahme am Discord ist vom Websitebesuch getrennt.
9. Speicherdauer und Löschung
Personenbezogene Daten sind zu löschen, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Beweissicherung entgegenstehen. Kriterien sind insbesondere offene Anfragen und Beschwerden, die Dauer einer Sperre, noch erforderliche Nachweise zu Vorfällen sowie aktive Spiel- und Teamkonten. Das Ablaufdatum eines Banns ist keine automatische Löschung seiner Historie.
Der vorhandene Portalstand enthält keine automatische Löschroutine für Tickets, Anträge, Bannhistorien und Aktionsprotokolle. Löschung und Prüfung der weiteren Erforderlichkeit müssen deshalb vom Betreiber veranlasst werden. Für technische Protokolle sind die Erforderlichkeit zur Fehleranalyse und die Untersuchung konkreter Sicherheitsvorfälle maßgeblich; für Sicherungskopien der benötigte Wiederherstellungszeitraum. Eine Sperre oder das Schließen eines Tickets bedeutet nicht, dass die zugehörigen Daten sofort aus Sicherungskopien entfernt werden.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Schreibe dazu an die oben genannte E-Mail-Adresse. Zur Zuordnung einer Anfrage können angemessene Nachweise nötig sein; sende uns niemals dein Minecraft- oder Microsoft-Passwort.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine Anlaufstelle.
11. News, Bilder und Community-Kommentare
Im Community-Feed verarbeitet Creator Wave Beitragstexte, Bilder, Bildbeschreibungen, Veröffentlichungsstatus und Zeitpunkte. Teammitglieder veröffentlichen unter der Bezeichnung „Creator Wave Team“; ihr interner Loginname wird nicht als öffentliche Autorenangabe ausgegeben. Für Nachvollziehbarkeit werden Verwaltungsaktionen intern protokolliert.
Bei Kommentaren speichern wir den angegebenen, nicht verifizierten Minecraft-Namen, Text, Zeitpunkt und Freigabestatus. Erst nach Freigabe durch das Team sind Name und Text öffentlich, auch für Suchmaschinen. Bitte veröffentliche keine vertraulichen Angaben oder personenbezogenen Daten anderer ohne Berechtigung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der Betrieb und die Moderation des Community-Austauschs. Die Angaben sind freiwillig; ohne Namen und Text kann kein Kommentar gespeichert werden.
Du erhältst einen privaten Löschcode, dessen Hash serverseitig gespeichert wird. Die Website speichert den Code nicht automatisch im Browser. Mit Code und Kommentar-ID kannst du deinen Kommentar selbst entfernen; alternativ kontaktiere uns. Beiträge, Bilder und freigegebene Kommentare bleiben bis zur Entfernung durch den Betreiber bzw. zur eigenen Kommentarlöschung gespeichert, soweit sie noch dem Community-Austausch dienen. Ungeprüfte oder ausgeblendete Kommentare, deren Erstellung mehr als sieben Tage zurückliegt, werden beim Start oder bei einer späteren Nutzung des Feeds bereinigt; die Prüfung erfolgt dabei höchstens einmal pro Stunde. Das Löschen eines Beitrags entfernt auch seine zugehörigen Kommentare und Bilddaten aus der aktiven Datenbank. Sicherungskopien sind davon getrennt.
Bilder werden lokal auf dem Server gespeichert und neu als JPEG verarbeitet. Metadaten des Originals werden nicht übernommen. Bild-Uploads sind auf berechtigte Teamkonten begrenzt. IP-bezogene Schutz-Zähler begrenzen Kommentar-Aktionen; hierfür gelten die Hinweise zu Missbrauchsschutz und Speicherdauer oben. Empfänger sind Websitebesucher bei veröffentlichten Inhalten, berechtigte Teammitglieder bei Entwürfen und ungeprüften Kommentaren sowie der Hosting-Dienstleister netcup.
12. Erforderliche Angaben und Entscheidungen
Es besteht keine allgemeine gesetzliche Pflicht, uns Angaben für ein Support-Ticket zu machen. Ohne erforderliche Formularfelder lässt sich der jeweilige Vorgang jedoch nicht bearbeiten. Ohne die technisch notwendigen Verbindungsdaten können Website und Server nicht genutzt werden. Eine automatisierte Bewertung zu Werbezwecken findet im geprüften Portal nicht statt; Moderationsentscheidungen werden durch das Team bearbeitet.