Datenschutzerklärung

2. Geltungsbereich

Diese Datenschutzerklärung gilt für megacls.de und die dort bereitgestellten Funktionen, insbesondere Benutzerkonten, Profile, Support, Projekte, Blog, Changelog und Entwicklungsupdates, Teamdarstellung und WAVESHIFT RADIO. Sie beschreibt außerdem die eigene Verarbeitung im Zusammenhang mit der Statusseite, dem offiziellen Discord-Server sowie den offiziellen Präsenzen auf YouTube, TikTok und Twitch.

Externe Plattformen und Dienstleister verarbeiten Daten teilweise in eigener Verantwortung. Für deren eigenständige Verarbeitung gelten zusätzlich deren Datenschutzhinweise.

3. Rechtsgrundlagen

Soweit eine Verarbeitung zur Bereitstellung einer von dir angeforderten Funktion, zur Bearbeitung einer Anfrage oder zur Durchführung eines Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Technischer Betrieb, IT-Sicherheit, Missbrauchsabwehr, Moderation und allgemeine Community-Verwaltung erfolgen, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt insbesondere im sicheren, stabilen und nachvollziehbaren Betrieb der Angebote.

Einwilligungsabhängige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Allgemeine Löschregel

MegaCLS speichert personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Für geschlossene Supporttickets ist eine automatisierte Löschung nach 90 Tagen vorgesehen. Andere Daten werden nach den für ihren jeweiligen Zweck geltenden Aufbewahrungs- und Löschregeln behandelt.

Aktive Kontodaten werden für die Dauer des Kontos benötigt und deshalb nicht allein wegen Ablaufs von 90 Tagen gelöscht. Wird ein Webseitenkonto über die vorgesehene Kontofunktion gelöscht, werden die zugehörigen aktiven Konto-, Profil- und Avatar-Daten sowie dem Konto zugeordnete aktive Webseiten-Daten unverzüglich aus dem aktiven System gelöscht, soweit keine konkrete gesetzliche Pflicht oder ein notwendiger Rechts- oder Sicherheitsfall eine befristete weitere Aufbewahrung einzelner Daten erfordert.

Sicherungskopien sind von der Löschung im aktiven System getrennt. Daten in Sicherungskopien laufen nach der beim jeweiligen Betreiber eingerichteten Backup-Aufbewahrung aus; eine sofortige Entfernung einzelner Datensätze aus allen Backups erfolgt nicht. Bei einer Wiederherstellung müssen bereits wirksam gewordene Löschungen erneut berücksichtigt werden.

5. Hosting und technische Protokolle

Die eigene Web- und Serverinfrastruktur wird bei 24fire gehostet. Anbieter ist die 24fire GmbH, Kronenstraße 4, 68723 Schwetzingen, Deutschland. Für die Verwaltung des Webhostings wird Plesk eingesetzt.

Beim Abruf der Website oder bei Verbindungen zu eigenen Serverdiensten werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie eine übermittelte Referrer-Adresse gehören.

Die Verarbeitung dient der Auslieferung der Dienste, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Aufbewahrung technischer Protokolle richtet sich nach den beim jeweiligen Dienst eingerichteten Fristen; eine längere Speicherung kommt nur in Betracht, wenn sie zur Untersuchung eines konkreten Sicherheits- oder Rechtsvorfalls vorübergehend länger benötigt werden.

Plesk-Webstatistiken sind für megacls.de nicht aktiviert. MegaCLS verwendet die technischen Serverprotokolle nicht für Werbung oder websiteübergreifende Nutzerprofile. Die Website wird über HTTPS ausgeliefert.

Datenschutzhinweise von 24fire: https://24fire.de/datenschutz/

6. DNS über Cloudflare

Für die DNS-Verwaltung der MegaCLS-Domains wird Cloudflare verwendet. Die betreffenden Einträge werden als „DNS only“ betrieben; der normale Webverkehr zu megacls.de wird dadurch nicht über den Cloudflare-HTTP-Proxy geleitet. Bei DNS-Anfragen verarbeitet Cloudflare die hierfür technisch erforderlichen Daten.

Zweck ist die zuverlässige Erreichbarkeit der Domains. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

7. Supabase: Datenbank, Anmeldung und Dateien

Für Datenbankfunktionen, Authentifizierung und Dateispeicher wird Supabase eingesetzt. Die primäre Projektregion ist Frankfurt. Supabase verarbeitet dabei je nach verwendeter Funktion insbesondere technische Verbindungsdaten, Kontodaten, Authentifizierungsdaten, Profile, Rollen und Berechtigungen, Supportdaten sowie hochgeladene Dateien.

Auch ohne Anmeldung kann der Browser öffentliche Inhalte oder Konfigurationen direkt von Supabase abrufen. Dabei können insbesondere IP-Adresse, Zeitpunkt und angefragter Endpunkt verarbeitet werden. Bei Nutzung eines Kontos kommen die für Anmeldung, Sitzung und Profil erforderlichen Daten hinzu.

In Supabase werden insbesondere Daten für Benutzerkonten, Profile, Rollen, Tickets und die technischen Inhalte von Projekten, Blog, Changelog, Ankündigungen, Team, Radio und Wartungsfunktionen verwaltet. Nicht jede dort gespeicherte Tabelle enthält personenbezogene Daten.

Supabase wird, soweit Daten im Auftrag von MegaCLS verarbeitet werden, als Auftragsverarbeiter eingesetzt. Die gewählte Region bestimmt den primären Speicherort; Zugriffe durch Supabase oder Unterauftragsverarbeiter können davon zu unterscheiden sein.

• Datenschutz/DPA: https://supabase.com/legal/customer-resources/data-processing-addendum
• Unterauftragsverarbeiter: https://supabase.com/legal/customer-resources/subprocessor-list

8. Benutzerkonto, Profil und Avatar

Für ein Webseitenkonto werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, interne Benutzerkennung, Sitzungsinformationen sowie die im Profil gespeicherten Angaben und Berechtigungen verarbeitet. Die Verarbeitung dient der Bereitstellung des Kontos und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Ein Avatarbild und zusätzliche Profilangaben sind freiwillig. Bei veröffentlichten Blog- und Changelog-Beiträgen werden der aktuelle Anzeigename und Avatar des Autorenkontos angezeigt. Verknüpfte Teamprofile verwenden den aktuellen Account-Avatar, sofern kein eigenes Teamfoto gesetzt wurde. Bilder in redaktionellen Inhalten sind öffentlich abrufbar. Lade nur Inhalte hoch, für deren Verwendung du die erforderlichen Rechte besitzt.

Öffentlich redaktionell gepflegte Beiträge, Projekte und eigenständige Teamprofile werden nicht allein wegen ihres Alters oder der Löschung des Autorenkontos entfernt. Die technische Kontozuordnung wird bei Kontolöschung aufgehoben. Für die Entfernung personenbezogener Angaben aus solchen Inhalten kann der Support kontaktiert werden. Das Konto bleibt gespeichert, solange es besteht. Bei Nutzung der Kontolöschfunktion werden die aktiven Konto-, Profil- und Avatar-Daten unverzüglich gelöscht. Die Löschung des MegaCLS-Webseitenkontos löscht keine Konten bei Discord, YouTube, TikTok, Twitch, Microsoft/Minecraft oder anderen externen Plattformen.

9. Cookies, Local Storage und ähnliche Funktionen

Für Anmeldung, Sitzungsverwaltung und ausdrücklich gewünschte Funktionen können technisch notwendige Informationen im Browser gespeichert oder ausgelesen werden. Dazu können insbesondere Sitzungsinformationen, Darstellungsoptionen, die Radio-Lautstärke und ein Cache des Wartungsstatus gehören.

Soweit ein Zugriff auf das Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Für nicht notwendige Endgerätezugriffe wäre eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Auf megacls.de werden derzeit keine eigenen Analyse-, Marketing- oder Werbetracker eingesetzt. Sollten solche Funktionen später hinzukommen, wird die Datenschutzerklärung angepasst und eine erforderliche Einwilligung eingeholt.

10. Support und Kontakt

Bei einem Supportticket werden insbesondere Betreff, Bereich, Dringlichkeit, Inhalt der Anfrage, Antworten, Zeit- und Statusangaben sowie die Zuordnung zum Benutzerkonto verarbeitet. Zugriff erhalten nur Teammitglieder und Administratoren, die diese Daten für die Bearbeitung benötigen.

Die Verarbeitung erfolgt bei kontobezogenen oder angeforderten Leistungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur geordneten Bearbeitung und Missbrauchsabwehr.

Geschlossene Tickets werden nach 90 Tagen beim nächsten stündlichen Bereinigungslauf einschließlich Nachrichten und interner Notizen gelöscht. Aktive Tickets werden von dieser Frist nicht erfasst. Wird das zugehörige Webseitenkonto vorher gelöscht, werden die dem Konto zugeordneten aktiven Tickets im Rahmen der Kontolöschung unverzüglich entfernt, soweit kein konkret notwendiger Aufbewahrungsgrund besteht.

Bei Kontakt per E-Mail werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Anhänge und technische Zustellinformationen verarbeitet. Abgeschlossene E-Mail-Vorgänge werden nach Wegfall des Bearbeitungszwecks gelöscht, soweit keine gesetzliche Pflicht oder ein konkreter Nachweiszweck entgegensteht.

11. E-Mail-Versand über Zoho

Automatisierte Konto-E-Mails, insbesondere Bestätigungs- und Passwort-E-Mails, werden über den konfigurierten Zoho-Mail-Dienst versendet. Dabei werden die für die Zustellung erforderlichen E-Mail-Adressen, Nachrichteninhalte und technischen Versanddaten verarbeitet.

Die Verarbeitung richtet sich nach dem Zweck der jeweiligen Nachricht, insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für Kontofunktionen. Für EU-Dienste nennt Zoho die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Datenschutzhinweise: https://www.zoho.com/privacy.html

12. Öffentliche Teamprofile

Auf der Teamseite können freigegebene Anzeigenamen, Teamrollen, Beschreibungen, Bilder und Links veröffentlicht werden. Die Veröffentlichung erfolgt nur mit der dafür erforderlichen Berechtigung, regelmäßig auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über [email protected] widerrufen werden. Die betroffenen Angaben werden anschließend aus der öffentlichen Darstellung entfernt.

13. WAVESHIFT RADIO

WAVESHIFT RADIO nutzt die Streaming- und Schnittstelleninfrastruktur von laut.fm beziehungsweise der LAUT AG, Seilerstraße 7, 78467 Konstanz, Deutschland.

Beim Aufruf der Radioseite können Sender-, Song- und Sendungsinformationen von laut.fm sowie verfügbare Künstlerbilder von laut.de abgerufen werden. Dabei erhält laut.fm technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und Anfragedaten. Zweck ist die Anzeige aktueller Senderinformationen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Der Audiostream wird erst durch eine Wiedergabeaktion gestartet. Dann baut der Browser eine Verbindung zum Streamingdienst auf und übermittelt die hierfür technisch erforderlichen Verbindungsdaten. Die Verarbeitung dient der von dir angeforderten Wiedergabe auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Datenschutzhinweise von laut.fm: https://laut.fm/pages/privacy

14. Statusseite

Die Statusseite unter status.megacls.de wird derzeit über LIVCK Cloud bereitgestellt. Beim Aufruf verarbeitet der Statusdienst die für Auslieferung, Sicherheit und technische Bereitstellung erforderlichen Verbindungsdaten. Zweck ist die Information über Verfügbarkeit, Störungen und Wartungsarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit über die Statusseite Benachrichtigungen abonniert werden, werden die dafür angegebenen Kontaktdaten und Auswahlinformationen für die gewünschte Benachrichtigung verarbeitet. Eine erteilte Einwilligung kann über die angebotene Abmeldefunktion oder über [email protected] mit Wirkung für die Zukunft widerrufen werden.

Datenschutzhinweise des derzeit eingesetzten Statusdienstes: https://livck.cloud/de/datenschutz

15. Daten aus früheren Diensten

Soweit aus früher betriebenen Diensten noch personenbezogene Daten vorhanden sind, sind sie auf den verbleibenden Aufbewahrungszweck zu begrenzen und nach dessen Wegfall zu löschen. Ein früherer Spielbetrieb wird über diese Webseite derzeit nicht angeboten. Für etwaige Alt- und Sicherungsdaten gelten die jeweils anwendbaren Lösch- und Aufbewahrungsregeln.

16. Discord und eingesetzte Bots

Auf dem offiziellen MegaCLS-Discord werden die für Community-Kommunikation und Moderation sichtbaren Profilangaben, Nutzer- und Serverkennungen, Rollen, Nachrichten, Reaktionen und Kommunikationsinhalte verarbeitet. Die eigene Community-Verwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Für einzelne Funktionen können Discord-Bots eingesetzt werden. Diese erhalten nur die Daten, die Discord ihnen im Rahmen der jeweils eingerichteten Berechtigungen und Funktionen bereitstellt. Umfang und Speicherdauer durch Discord oder den jeweiligen Bot-Anbieter richten sich zusätzlich nach deren eigenen Datenschutzhinweisen.

MegaCLS führt kein davon getrenntes dauerhaftes Archiv sämtlicher Discord-Nachrichten. Eigene, für einen konkreten Support- oder Moderationsfall übernommene personenbezogene Daten werden nach Wegfall des Zwecks gelöscht, sofern kein notwendiger Aufbewahrungsgrund besteht.

Datenschutzhinweise von Discord: https://discord.com/privacy

17. YouTube, TikTok und Twitch

MegaCLS beziehungsweise Crazylazystef unterhält eigene Präsenzen auf YouTube, TikTok und Twitch. Bei Interaktionen verarbeitet MegaCLS die für den jeweiligen Kanal sichtbaren Profilangaben, Kommentare, Chatbeiträge, Reaktionen und Nachrichten, soweit dies für Veröffentlichung, Kommunikation oder Moderation erforderlich ist.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 Buchst. f DSGVO. Bei konkreten Anfragen zu einem Nutzungsverhältnis kann Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein. Die Plattformbetreiber verarbeiten darüber hinaus Daten in eigener Verantwortung.

• YouTube / Google: https://policies.google.com/privacy?hl=de
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
• Twitch: https://legal.twitch.com/de-de/legal/privacy-notice/

18. Modrinth, Downloads und veröffentlichte Projekte

Veröffentlichte Mods und Modpacks können über Modrinth angeboten werden. Beim Besuch oder Download verarbeitet Modrinth die für seine Plattform erforderlichen Verbindungs- und Nutzungsdaten in eigener Verantwortung. Ein Download gibt MegaCLS keinen allgemeinen Zugriff auf dein Gerät.

Von dir direkt an MegaCLS gesendete Fehlerberichte oder Projektanfragen werden ausschließlich zur Bearbeitung des jeweiligen Anliegens verarbeitet und nach Abschluss gelöscht, soweit kein erforderlicher Aufbewahrungsgrund besteht.

Datenschutzhinweise von Modrinth: https://modrinth.com/legal/privacy

19. Freiwillige Hosting-Unterstützung

Soweit auf eine freiwillige Hosting-Unterstützung über 24fire verlinkt wird, wird der Zahlungsvorgang über die Plattform des Anbieters abgewickelt. MegaCLS verarbeitet keine vollständigen Zahlungsdaten. Für die auf der 24fire-Plattform stattfindende Verarbeitung gelten zusätzlich deren Datenschutzhinweise.

20. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur die für den jeweiligen Zweck erforderlichen Dienstleister, Plattformbetreiber und berechtigten MegaCLS-Teammitglieder. MegaCLS verkauft keine personenbezogenen Nutzerdaten.

Einige externe Anbieter oder Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort aus darauf zugreifen. Soweit MegaCLS eine solche Übermittlung veranlasst, richtet sie sich nach den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere nach einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln.

21. Deine Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Bei begründeten Zweifeln an der Identität können die zur Identitätsprüfung erforderlichen Angaben verlangt werden.

22. Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde kann insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, sein. Website: https://www.lda.bayern.de. Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

23. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Datenflüsse oder Speicherfristen wesentlich ändern. Eine Änderung dieses Textes schafft keine neue Rechtsgrundlage und ersetzt keine erforderliche Einwilligung.