Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Heinz-Niklas Weiland
Einzelunternehmen, handelnd unter der Geschäftsbezeichnung „simple-content“
Landstraße 7
26506 Norden, Deutschland
E-Mail: info@simple-content.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter der genannten E-Mail-Adresse.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb einer funktionsfähigen Website, eines sicheren Minecraft-Netzwerks und der Kommunikation mit Ihnen erforderlich ist. Grundsätze sind Datensparsamkeit, Zweckbindung und Transparenz.

Rechtsgrundlagen sind, je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Statistik, externe Inhalte, Newsletter-ähnliche Benachrichtigungen, Veröffentlichung von Nutzerinhalten mit Namen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung des Spielzugangs, Dashboard, Shop-Bestellungen, Support-Anfragen, Bewerbungen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung von Rechnungs- und Bestelldaten nach Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Logfiles, Sicherheit und Abwehr von Angriffen, Anti-Cheat, Moderation, Durchsetzung des Regelwerks, Sperrlisten. Unser berechtigtes Interesse ist ein stabiler, fairer und sicherer Spielbetrieb für alle Nutzer.

Für den Zugriff auf Informationen im Endgerät des Nutzers (Cookies, localStorage) gilt zusätzlich § 25 TDDDG.

Eine Weitergabe an Dritte erfolgt nur, wenn sie in dieser Erklärung genannt ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt; das Anti-Cheat-System erzeugt lediglich Hinweise, die von Menschen geprüft werden, bevor eine dauerhafte Sperre verhängt wird.

3. Hosting und Server-Logfiles

Website und Minecraft-Server werden auf Servern in Deutschland betrieben. Hosting-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

Beim Aufruf der Website speichert der Webserver automatisch folgende Daten in Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer-URL
• Browsertyp und -version, Betriebssystem (User-Agent)
• Statuscode und übertragene Datenmenge

Zweck ist die technische Bereitstellung, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht, es sei denn, ein Vorfall erfordert die längere Aufbewahrung einzelner Einträge als Beweismittel.

4. Cookies und Einwilligung

Diese Website setzt keine Tracking-Cookies und keine Cookies von Drittanbietern ohne Ihre Einwilligung. Technisch notwendige Speicherung beschränkt sich auf:

• Consent-Speicherung: Ihre Auswahl im Cookie-Banner wird im localStorage Ihres Browsers unter dem Schlüssel vlaggo-consent-v1 gespeichert (Kategorien und Zeitpunkt). Sie verlässt Ihr Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
• Sitzungs-Cookie (künftig, mit dem Dashboard): ein Login-Cookie, damit Sie eingeloggt bleiben. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Der Cookie-Banner unterscheidet drei Kategorien:

Ihre Einwilligung können Sie jederzeit ändern oder widerrufen: Klicken Sie im Footer auf „Cookie-Einstellungen". Solange Sie keine Auswahl getroffen haben, werden Statistik und externe Inhalte nicht geladen. Das Löschen der Website-Daten in Ihrem Browser setzt die Auswahl ebenfalls zurück.

5. Statistik

(Geplant. Dieser Abschnitt gilt erst, wenn die Funktion startet.)

Wir planen eine cookielose Reichweitenmessung mit einer selbst gehosteten Open-Source-Software (Plausible Analytics oder Umami) auf unserem eigenen Server in Deutschland. Erfasst werden Seitenaufrufe, Referrer, ungefähres Land, Gerätetyp und Browser. IP-Adressen werden nicht gespeichert, sondern nur für einen täglich wechselnden, nicht rückrechenbaren Hash verwendet. Es findet keine geräteübergreifende Verfolgung und keine Weitergabe an Dritte statt.

Die Messung wird nur nach Ihrer Einwilligung in der Kategorie „Statistik" aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange die Funktion nicht aktiv ist, wird kein Statistik-Script geladen; die Kategorie im Banner ist dennoch bereits vorhanden, damit Ihre Auswahl bei Einführung gilt.

6. Externe Inhalte

Auf einzelnen Seiten binden wir Inhalte Dritter ein. Sie werden erst geladen, wenn Sie in die Kategorie „Externe Inhalte" eingewilligt haben (Zwei-Klick-Lösung). Vorher sehen Sie nur einen Platzhalter. Beim Laden erhält der jeweilige Anbieter Ihre IP-Adresse, den User-Agent und die aufgerufene Seite; er kann eigene Cookies setzen.

• Discord-Widget (Online-Anzeige, Beitritts-Button): Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Datenschutzerklärung von Discord.
• YouTube-Videos (Trailer, Tutorials, im erweiterten Datenschutzmodus „youtube-nocookie.com"): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Teil der Google LLC, USA. Datenschutzerklärung von Google.
• Server-Listen (Vote-Buttons, Ranglisten-Badges): die jeweils auf der Vote-Seite genannten Anbieter.

Discord Inc. und Google LLC verarbeiten Daten auch in den USA. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für das Einbinden ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7. Minecraft-Server

Beim Verbinden auf vlaggo.de (Java Edition) verarbeiten wir die folgenden Daten. Eine Nutzung des Servers ohne diese Verarbeitung ist technisch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Spielbetrieb, Spielstände und Ränge (Nutzungsverhältnis nach unseren AGB); Art. 6 Abs. 1 lit. f DSGVO für IP-Speicherung, Anti-Cheat, Chatprotokolle und Sperrlisten. Unser berechtigtes Interesse ist der Schutz aller Spieler vor Cheats, Beleidigung, Bedrohung und Betrug sowie die Durchsetzung des Regelwerks.

Öffentliche Spielernamen erscheinen im Spiel, auf Ranglisten, in der Ehrentafel, in Screenshots und Videos sowie im Discord (etwa bei Ankündigungen). Wer nicht auf Ranglisten erscheinen möchte, kann dies per Ticket beantragen. Ranglisten-Daten werden zur Anzeige auf der Website übertragen, nicht an Dritte.

Das Anti-Cheat-System wertet Bewegungs- und Kampfdaten automatisch aus und kann Spieler kurzzeitig vom Server trennen. Dauerhafte Sperren werden immer von einem Teammitglied geprüft.

Mojang/Microsoft: Die Anmeldung am Server läuft über die Authentifizierungsserver von Mojang AB bzw. Microsoft Corporation. Dabei prüft Mojang, ob Ihr Konto gültig ist, und übermittelt uns UUID, Spielernamen und Skin. Auf diese Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Microsoft.

Löschung: Sie können die Löschung Ihrer Spieldaten jederzeit per Ticket oder E-Mail beantragen. Wir löschen dann Spielstände, Statistiken und Chatprotokolle. Sperrlisten-Einträge (UUID, Grund, Dauer) bleiben bestehen, solange die Sperre gilt; bei dauerhaften Sperren speichern wir UUID und Grund dauerhaft, um die Umgehung der Sperre zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

8. Discord-Server

Unsere Community, der Support (Tickets), Bewerbungen und Ankündigungen laufen über einen Discord-Server. Anbieter ist Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA. Discord verarbeitet Ihre Daten (Discord-ID, Nutzername, Avatar, Nachrichten, IP-Adresse, Geräteinformationen) nach der Datenschutzerklärung von Discord; Discord ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir selbst sehen auf dem Discord Ihre Discord-ID, Ihren Nutzernamen, Ihren Avatar und die Nachrichten, die Sie in unseren Kanälen schreiben. Unsere Bots verarbeiten diese Daten für Ticket-System, Verifizierung (Verknüpfung mit dem Minecraft-Konto), Rollenvergabe und Moderation. Ticket-Verläufe speichern wir 12 Monate nach Abschluss, um Nachfragen und Beschwerden bearbeiten zu können. Moderationsprotokolle (Verwarnungen, Kicks, Banns mit Grund) speichern wir für die Dauer der Maßnahme, bei dauerhaften Ausschlüssen dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support, Verifizierung) und Art. 6 Abs. 1 lit. f DSGVO (Moderation). Für Kinder unter 13 Jahren ist die Nutzung von Discord nach dessen Nutzungsbedingungen nicht zulässig.

9. Dashboard und Login

Das Nutzer-Dashboard (Statistiken, Einstellungen, Shop-Bestellungen) nutzt die Anmeldung über Discord OAuth2. Beim Login werden Sie zu Discord weitergeleitet und bestätigen dort, dass Vlaggo Ihre Basisdaten lesen darf. Wir erhalten und speichern:

• Discord-ID (eindeutige Nummer)
• Discord-Nutzername und Anzeigename
• Avatar-URL
• optional, nach Verknüpfung: die UUID Ihres Minecraft-Kontos

Ihre E-Mail-Adresse bei Discord und Ihre Discord-Nachrichten fragen wir nicht ab. Die Sitzung wird über ein notwendiges Cookie gehalten (Abschnitt 4) und endet spätestens nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Konto-Daten löschen wir 24 Monate nach dem letzten Login oder sofort auf Antrag; die Discord-Verknüpfung können Sie im Dashboard selbst aufheben.

10. Shop und Zahlung

(Gilt ab Shop-Start.)

Bei einer Bestellung im künftigen Shop verarbeiten wir: Spielername und UUID (für die Freischaltung), E-Mail-Adresse (Bestellbestätigung, Rechnung), gewähltes Produkt, Preis, Zeitpunkt, Zahlungsart und Transaktions-ID des Zahlungsdienstleisters, bei Bedarf Rechnungsanschrift und Land (für die Umsatzsteuer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung wird von externen Zahlungsdienstleistern abgewickelt, die Ihre Zahlungsdaten (Karten- oder Kontodaten) direkt erheben. Wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung der Zahlung.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal.
• Stripe (Kreditkarte, Sofortüberweisung, Apple Pay, Google Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Mutterkonzern Stripe, Inc., USA (zertifiziert unter dem EU-US Data Privacy Framework). Datenschutzerklärung von Stripe.

Rechtsgrundlage für die Weitergabe an den Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten müssen wir nach § 147 AO und § 257 HGB 10 Jahre ab Ende des Kalenderjahres der Bestellung aufbewahren (Art. 6 Abs. 1 lit. c DSGVO); für diesen Zeitraum werden sie gesperrt und nur noch für steuerliche Zwecke verwendet. Die Zuordnung eines Kaufs zur UUID bleibt für die Dauer der Nutzung des gekauften Inhalts gespeichert, damit wir Ränge und Guthaben nachvollziehen können.

11. Kontakt, Tickets und Bewerbungen

E-Mail: Wenn Sie uns an support@vlaggo.de oder info@simple-content.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und die Anhänge zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfrage) oder lit. f DSGVO (allgemeine Anfragen). Wir löschen E-Mails 12 Monate nach Abschluss der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Tickets auf dem Discord: siehe Abschnitt 8. Entbannungsanträge speichern wir zusätzlich zusammen mit der Sperre, damit wiederholte Anträge nachvollziehbar bleiben.

Kontaktformular auf der Website: wird mit dem Dashboard freigeschaltet. Bis dahin verweist die Kontaktseite auf E-Mail und Discord-Ticket. Nach Freischaltung werden Name/Spielername, E-Mail-Adresse, Betreff und Nachricht an support@vlaggo.de übermittelt; es gelten dieselben Fristen wie bei E-Mails.

Team-Bewerbungen: Bewerbungen laufen über ein Discord-Ticket oder E-Mail. Wir verarbeiten die Angaben, die Sie machen (Spielername, Discord-ID, Alter, Erfahrung, Motivation, Verfügbarkeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Absage löschen wir die Bewerbung nach 6 Monaten; bei Aufnahme ins Team bleiben die Daten für die Dauer der Mitarbeit gespeichert. Teammitglieder erscheinen auf der Website nur mit Spielername, nie mit Klarnamen.

12. Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder überwiegende berechtigte Interessen (z. B. Sperrlisten) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre uns bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (z. B. JSON).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, für Cookies über „Cookie-Einstellungen" im Footer.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@simple-content.de oder ein Ticket auf dem Discord. Bitte nennen Sie Ihren Spielernamen bzw. Ihre Discord-ID, damit wir Sie zuordnen können; bei Zweifeln an der Identität fragen wir eine Bestätigung über das betroffene Konto ab (z. B. per Ingame-Befehl oder Discord-Nachricht). Wir antworten innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: lfd.niedersachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

13. Minderjährige

Unser Angebot richtet sich an Spieler ab 13 Jahren. Wir wissen, dass ein Teil unserer Spieler minderjährig ist, und gehen mit deren Daten besonders sparsam um: keine Werbe-Profile, kein Tracking, keine Weitergabe.

Nach Art. 8 DSGVO in Verbindung mit dem deutschen Recht ist eine Einwilligung in Datenverarbeitung (Statistik, externe Inhalte, Veröffentlichung von Inhalten) bei Kindern unter 16 Jahren nur mit Zustimmung der Eltern oder anderer Erziehungsberechtigter wirksam. Wenn du unter 16 bist, klicke im Cookie-Banner bitte auf „Nur notwendige", solange deine Eltern nicht zugestimmt haben. Der Spielbetrieb selbst (Abschnitt 7) beruht nicht auf einer Einwilligung und funktioniert unabhängig davon.

Eltern und Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen, Einwilligungen widerrufen oder die Löschung beantragen: info@simple-content.de. Zum Nachweis der Berechtigung bitten wir um eine kurze Bestätigung über das Konto des Kindes.

Für Käufe im Shop durch Minderjährige gelten zusätzlich die Regeln in Abschnitt 5.7 unserer AGB.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste ändern (z. B. Start von Statistik, Dashboard oder Shop) oder wenn Gesetze oder Rechtsprechung es erfordern. Die aktuelle Fassung ist immer unter vlaggo.de/datenschutz/ abrufbar; wesentliche Änderungen kündigen wir im Discord an. Abschnitte, die erst mit einer künftigen Funktion gelten, sind oben als „geplant" bzw. „gilt ab Shop-Start" gekennzeichnet.

Stand: September 2026