Datenschutzerklärung
Entwurf, Stand 15.10.2026: Vor öffentlicher Freigabe müssen Hosting-Vertrag, Empfänger, Drittlandtransfers und konkrete Lösch-/Backupfristen durch den Betreiber geprüft und ergänzt werden. Dieser Entwurf ist keine Bestätigung vollständiger Rechtskonformität.
1. Verantwortlicher und Kontakt
Julian Orlinski, Birkenstraße 16, 49214 Bad Rothenfelde, Deutschlandcontact@placemc.de
2. Website und Hosting
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Browserinformationen verarbeitet, um die Website bereitzustellen und Missbrauch abzuwehren. Die vorbereitete Nginx-Konfiguration deaktiviert Zugriffslogs; Fehlerprotokolle und Protokolle des Hosters können weiterhin entstehen. Der Root-Server wird nach Betreiberangaben bei Prepaid Host betrieben und durch einen weiteren Administrator verwaltet. Genaue Vertragspartner, Serverstandort, Zugriffsberechtigungen, Auftragsverarbeitung und Logfristen sind vor Freigabe zu bestätigen.
3. Anmeldung mit Microsoft und Minecraft
Die Anmeldung erfolgt auf Microsoft-Seiten. Place Client fragt kein Microsoft-Passwort ab und speichert keines. Im OAuth-Verfahren verarbeitet der Server kurzzeitig Autorisierungscodes und Zugriffstokens und fragt über Microsoft/Xbox/Minecraft das zugehörige Minecraft-Profil ab. Verarbeitet und gespeichert werden insbesondere Minecraft-UUID, Spielername, Skin-/Cape-Informationen und Place-Kontodaten. Microsoft-Zugriffstokens werden im aktuellen Website-Code nicht dauerhaft in der Kontodatenbank gespeichert. Native Clients übermitteln ihr Minecraft-Zugriffstoken per HTTPS zur Überprüfung an die Place-API; diese stellt ein eigenes zeitlich begrenztes Sitzungstoken aus, dessen Hash serverseitig gespeichert wird.
Microsoft verarbeitet Daten nach seinen eigenen Bedingungen: Microsoft-Datenschutzerklärung. Empfänger und mögliche Drittlandübermittlungen müssen für den konkreten Einsatz geprüft werden.
4. Sitzungen und technisch notwendige Speicherung
Das Cookie place.sid dient der Anmeldung und Kontozuordnung. Die konfigurierte Sitzungsdauer beträgt regulär einen Tag, bei „Angemeldet bleiben“ 30 Tage; aktive Sitzungen können verlängert werden. Place-API-Tokens sind zwölf Stunden gültig. Abgelaufene Sitzungen und Tokens werden durch die Bereinigung entfernt. Mehrere hinzugefügte Konten werden der Sitzung zugeordnet. Du kannst Sitzungen unter Konto beenden und dich abmelden. Notwendige Sitzungsspeicherung dient dem ausdrücklich angeforderten Anmeldedienst.
5. Profile, Historien, Cosmetics und Aktivität
Gespeichert werden aktuelle und beobachtete Namen, Skins und Capes, Zeitpunkte ihrer Beobachtung, freigeschaltete/aktivierte Cosmetics und Farben, Likes, Profilaufrufe sowie tägliche Aktivitätswerte. Es handelt sich bei Historien um beobachtete Daten, nicht um eine vollständige Microsoft-Namenshistorie. Öffentlich abrufbare Minecraft-Profile können auch bei einer Suche erfasst werden. Öffentlich sichtbare Felder lassen sich teilweise unter Konto konfigurieren.
6. Freunde, Chat und Status
Freundschaftsanfragen und deren Annahme, Nachrichten, hochgeladene Bilder/GIFs/Dateien, private Freundnotizen und Anheftungen werden serverseitig gespeichert, damit Website, Launcher und unterstützte Ingame-Clients denselben Stand verwenden. Nachrichten sind für die jeweiligen Gesprächspartner zugänglich. Sie sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt; berechtigte Serveradministratoren können auf gespeicherte Daten zugreifen. Online-Status, Zeitpunkt letzter Aktivität, Zugriffsquelle und gegebenenfalls der gespielte Server werden für die Freundesanzeige verarbeitet. „Unsichtbar“ zeigt anderen einen Offline-Status an.
7. Externe Inhalte
Skin-/Cape-Texturen werden teilweise direkt von textures.minecraft.net geladen. Die aktuellen Seiten binden außerdem Google Fonts über fonts.googleapis.com/fonts.gstatic.com ein. Dabei erhalten die jeweiligen Anbieter technische Verbindungsdaten, insbesondere deine IP-Adresse. Vor öffentlicher Freigabe sind Rechtsgrundlage und mögliche Drittlandübermittlungen zu prüfen oder die Schriftarten lokal bereitzustellen.
8. Zwecke und Rechtsgrundlagen
Die Bereitstellung ausdrücklich angeforderter Konto-, Freunde-, Chat- und Synchronisierungsfunktionen kommt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Betracht. Sicherheits- und Missbrauchsschutzmaßnahmen können auf berechtigte Interessen an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Die konkrete Einordnung, insbesondere öffentlicher Profilhistorien und externer Inhalte, muss vor Freigabe geprüft werden. Soweit eine Einwilligung erforderlich ist, muss sie vor der betreffenden Verarbeitung eingeholt werden; dieser Text ersetzt keine Einwilligung.
9. Aufbewahrung und Löschung
Konten, Nachrichten, Anhänge und Profilhistorien haben derzeit keine allgemeine automatische Löschfrist. Die Kontolöschfunktion entfernt zugeordnete Kontodaten, Freundschaften, Nachrichten und Anhänge aus der aktiven Datenbank. Öffentliche Profilinformationen können bei späteren Suchanfragen erneut von Minecraft erfasst werden. Fristen und Verfahren für Suchprofile, Sicherheitslogs, Backups und weitere verbleibende Datensätze sind vor Veröffentlichung verbindlich festzulegen. Eine pauschale unbegrenzte Speicherung ist damit nicht gerechtfertigt.
10. Deine Rechte
Je nach gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für den Datenschutz Niedersachsen: lfd.niedersachsen.de. Für Anfragen nutze die oben genannte Kontaktadresse.
Ohne die erforderlichen Anmeldedaten stehen Kontofunktionen nicht zur Verfügung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist im aktuellen Anwendungscode nicht vorgesehen.