Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Verantwortlich für diese Website ist Koray Olcay, Betreiber von MythosNetwork. Kontakt: mythos.customer@gmail.com

Die Seite mcmythos.win wird privat betrieben. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Das Wichtigste in Kürze

3. Besuch der Website und Server-Logfiles

Bei jedem Aufruf speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser-Kennung (User-Agent). Wir nutzen diese Daten für einen sicheren und stabilen Betrieb, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch rotiert und in der Regel nach 14 Tagen gelöscht.

Die Website läuft auf einem virtuellen Server bei Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg, in einem Rechenzentrum in der Europäischen Union. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Minecraft-Namen samt UUID des Minecraft-Kontos und dein Passwort (nur als verschlüsselter Hash, nie im Klartext), außerdem deine Rolle (Kunde oder Administrator) und den Zeitpunkt der Registrierung. Zur Bestätigung schicken wir dir per E-Mail einen sechsstelligen Code mit kurzer Gültigkeit. Zweck ist die Bereitstellung des Kundenbereichs; Rechtsgrundlage ist die Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben bis zur Löschung deines Kontos gespeichert. Du kannst dein Konto jederzeit unter „Settings“ selbst löschen; dabei werden auch deine Lizenzen und die dazugehörigen Serverdaten gelöscht.

Minecraft-Name bestätigen: Bei der Registrierung prüft unser Server bei Mojang (Microsoft), ob der Minecraft-Name existiert und zu welchem Konto (UUID) er gehört. Dabei geht nur der Name an Mojang, nicht deine IP-Adresse, denn die Abfrage macht unser Server. Damit niemand einen fremden Namen benutzt, bekommst du einen einmaligen Test-Skin, den du in deinem Minecraft-Konto einstellst; wir lesen den Skin über die öffentliche Schnittstelle von Mojang, um zu sehen, ob er zu deinem Konto gehört. Wir bekommen keine Zugangsdaten und keinen Zugriff auf dein Konto und speichern den Test-Skin nicht. Gespeichert wird die UUID des Kontos (Art. 6 Abs. 1 lit. b und f DSGVO: Schutz vor Missbrauch fremder Namen).

E-Mail-Versand: Die Bestätigungs-E-Mails verschicken wir über den Dienst Google Mail (Gmail) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC (USA). Google erhält dafür die Empfängeradresse und den Nachrichtentext. Die Übermittlung in die USA stützt sich auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

Schutz vor Missbrauch: Um das Erraten von Passwörtern zu verhindern, zählen wir Anmelde- und Registrierungsversuche pro IP-Adresse und pro E-Mail-Adresse für kurze Zeit. Die Zähler werden nur als SHA-256-Hash gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

5. Lizenzen und Server-Verwaltung

Für die Lizenzverwaltung speichern wir Lizenzschlüssel, die gebundene Server-Adresse, Aktivierungs- und Ablaufdatum, den Status, das Server-Symbol, Einstellungen sowie Konsolenbefehle und deren Antworten. Die Mod meldet regelmäßig den Zustand des Servers: ob er startet, läuft oder gestoppt ist, Versionen, Laufzeit, Tick-Zeit, Spielerzahl sowie Name und UUID der Spieler, die gerade online sind. Damit zeigt das Panel den Serverstatus an.

Bei jeder Lizenzprüfung sehen wir die IP-Adresse des anfragenden Servers. Anfragen von Adressen, die nicht zur Lizenz gehören, werden zum Schutz vor Missbrauch mit IP-Adresse, Zeitpunkt und Anzahl protokolliert. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Lizenzen (lit. f). Die Daten bleiben, solange die Lizenz besteht; Missbrauchsprotokolle löschen wir nach Klärung.

6. Bewerbung (bewerbung.mcmythos.win)

Auf der Unterseite bewerbung.mcmythos.win kannst du dich für das Projekt „Mythos Helden 3“ bewerben. Die Seite hat kein eigenes Konto mit Passwort und keine E-Mail: Du meldest dich per Schnellanmeldung an.

Schnellanmeldung: Die Seite gibt dir eine persönliche Adresse aus zufälligen Zeichen (zum Beispiel abc123defg.verify.mcmythos.win). Wenn du ihr in Minecraft beitrittst, meldet das Spiel dich wie bei jedem Minecraft-Server bei Mojang (Microsoft) an. Unser Prüf-Server erfährt dadurch den Namen und die UUID deines Minecraft-Kontos und wirft dich sofort wieder hinaus. Wir bekommen kein Passwort und keinen Zugriff auf dein Konto. Name und UUID liegen nur wenige Minuten in einer kleinen Datei, bis die Seite dich angemeldet hat; danach wird sie gelöscht. Der Prüf-Server schreibt den Namen außerdem in das Systemprotokoll, das automatisch rotiert wird. Die Zuordnung läuft über die persönliche Adresse, nicht über deine IP-Adresse; wir speichern dafür keine IP-Adresse. Rechtsgrundlage ist die Durchführung der Bewerbung (Art. 6 Abs. 1 lit. b DSGVO).

Deine Bewerbung: Gespeichert werden deine Antworten (zum Beispiel Discord-Name, Kanal, Erfahrung, Motivation), die gewählte Server-Art, der Zeitpunkt, der Stand (Wird geprüft, Angenommen, Abgelehnt), eine Nachricht des Teams an dich und interne Notizen des Teams samt dem Namen des entscheidenden Admins. Die Angaben sind freiwillig; ohne die Pflichtangaben können wir die Bewerbung nicht prüfen. Sie sind nur für die Admins des Projekts sichtbar (Admin-Panel) und für dich selbst, sobald du angemeldet bist. Hast du mit demselben Minecraft-Konto auch ein Konto auf mcmythos.win, erscheint der Stand zusätzlich unter „Settings“. Abgelehnte Bewerbungen löschen wir nach Abschluss der Bewerbungsphase; alle anderen, wenn das Projekt endet oder wenn du es verlangst. Rechtsgrundlage ist die Durchführung der Bewerbung (Art. 6 Abs. 1 lit. b DSGVO).

Meldung an Discord: Geht eine Bewerbung ein, schickt unser Server eine Nachricht an einen Discord-Kanal des Teams. Sie enthält den Spielerkopf (als Bildadresse), den Namen und alle Antworten. Anbieter von Discord ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA; es gelten die Datenschutzbestimmungen von Discord (discord.com/privacy). Angenommen oder abgelehnt wird nur im Admin-Panel.

Sitzung: Sobald du die Schnellanmeldung öffnest, setzen wir das Cookie mythos_apply (Einzelheiten in der Cookie-Richtlinie). Es enthält nur einen Zufallswert; in der Datenbank liegt davon nur ein Hash. Dein angefangener Fragebogen kann als Entwurf in deinem Browser liegen (lokaler Speicher), er wird nicht an uns gesendet.

7. Bestenliste

Server mit der Mod „MythosHelden 3“ senden regelmäßig Statistiken je Spieler an uns: Minecraft-Name, UUID, Kills, Tode, Schaden, Beute und Kopfgelder. Sie erscheinen auf einer Bestenliste, die über die Server-Adresse aufgerufen wird. Der Betreiber des Servers kann sie abschalten und zurücksetzen.

Öffnet ein Spieler die Bestenliste über seinen persönlichen Link aus dem Spiel (/stats), erkennen wir ihn mit einem Cookie (siehe Cookie-Richtlinie) und speichern Name, UUID, Zeitpunkt des ersten und letzten Besuchs und die Zahl der Besuche. Diese Besucherliste sieht nur der Betreiber des jeweiligen Servers im Panel. Rechtsgrundlage ist unser berechtigtes Interesse an einer Spielstatistik und Rangliste (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Abschnitt 12). Für die Spieler eines Servers ist zudem der jeweilige Server-Betreiber verantwortlich.

8. Cookies und lokaler Speicher

Wir verwenden nur Cookies und lokalen Speicher, die für die Anmeldung oder für Funktionen nötig sind, die du selbst nutzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine vollständige Liste steht in der Cookie-Richtlinie.

9. Skin-Bilder

Im Panel und in der Bestenliste zeigen wir die Köpfe der Spieler. Unser Server holt sie bei mc-heads.net (übermittelt werden nur Minecraft-Name oder UUID und die Bildgröße) und speichert sie bis zu einen Tag zwischen. Das gilt auch für die Bewerbungs-Seite (Abschnitt 6). Dein Browser verbindet sich nicht mit mc-heads.net, deine IP-Adresse geht dorthin also nicht (Art. 6 Abs. 1 lit. f DSGVO).

10. Externe Links

Die Seite enthält Links, unter anderem zu Discord. Erst mit einem Klick verlässt du unsere Seite; danach gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir binden keine Inhalte oder Widgets von Dritten ein.

11. Sicherheit

Die Übertragung ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash, Dauer-Logins nur als Hash eines Geheimnisses. Auf die Daten hat nur der Betreiber Zugriff.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn du in eine Verarbeitung eingewilligt hast, kannst du das jederzeit widerrufen (Art. 7 Abs. 3). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21).

Schreib uns dafür an mythos.customer@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesdatenschutzbehörde deines Bundeslandes (Art. 77 DSGVO).

Für ein Konto sind E-Mail-Adresse, Minecraft-Name und Passwort erforderlich; ohne diese Angaben können wir kein Konto anlegen. Automatisierte Entscheidungen einschließlich Profiling finden nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Cookie-Richtlinie · Startseite