Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Aufruf der Website

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf einem Server in Deutschland. Über IONOS werden auch die Domain und das DNS verwaltet. Zugriffsprotokolle des Webservers werden automatisiert rotiert und nach 14 Tagen gelöscht.

Die öffentliche Informationsseite setzt keine Analyse-, Marketing- oder Drittanbieter-Cookies ein und lädt Schriftarten sowie Medien lokal.

3. Kontobereich auf der Website

Der Kontobereich unter /konto zeigt dieselben Daten wie die Anwendung. Für die Anmeldung werden ein Zugriffs- und ein Erneuerungs-Token im Sitzungsspeicher des Browsers abgelegt. Sie sind technisch erforderlich, damit eine Anmeldung über einen Seitenwechsel hinweg bestehen bleibt, werden nicht zur Analyse verwendet und beim Schließen des Tabs gelöscht. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

4. Zustimmung zu den Nutzungsbedingungen

Bei der Registrierung speichern wir, wann und zu welcher Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung zugestimmt wurde. Diese Angabe dient allein dem Nachweis des Vertragsschlusses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Die Angabe wird mit dem Konto gelöscht.

5. Fehlerberichte

Über „Fehler melden“ in der Anwendung kann eine Nachricht an uns gesendet werden. Auf ausdrücklichen Wunsch werden Systemprüfungen und die letzten Zeilen des Anwendungsprotokolls mitgesendet; diese können lokale Pfade und Weltnamen enthalten. Das Anhängen ist abwählbar, und es wird vor dem Senden darauf hingewiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Behebung von Fehlern). Fehlerberichte werden spätestens 12 Monate nach Erledigung gelöscht.

6. Reichweitenmessung

Derzeit findet keine Reichweitenmessung statt. Es sind keine Analyse- oder Marketing-Cookies gesetzt, keine Zählpixel eingebunden, und es findet keine Profilbildung statt. Die Website lädt zwar eine dafür vorbereitete Datei, diese ist jedoch ohne hinterlegten Server und ohne Kennung ausgeliefert und stellt in diesem Zustand keine Verbindung her und speichert nichts.

Sollten wir die Messung aktivieren, geschieht das mit einer von uns selbst betriebenen Instanz der Open-Source-Software Umami auf einem Server in der EU: ohne Cookies, ohne geräteübergreifende Kennungen, ohne Übermittlung an Dritte und ohne Speicherung von IP-Adressen. Erfasst würden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion und Gerätetyp. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO; da keine Endgeräte-Informationen gespeichert oder ausgelesen werden, wäre keine Einwilligung nach § 25 TDDDG erforderlich. Das Do-Not-Track-Signal des Browsers würde dabei respektiert. Diese Erklärung wird vor einer Aktivierung entsprechend angepasst.

7. Konto und Zusammenarbeit

Für Registrierung, Anmeldung und Zusammenarbeit verarbeiten wir Benutzername, E-Mail-Adresse, Passwort-Hash, MFA-Status, Sitzungs- und Sicherheitsdaten sowie Rollen, Freundschaften, Gruppen und Einladungen, außerdem den gewählten Plan, Planwechsel, Cloud-Guthaben und die zugehörigen Abrechnungsereignisse. Die Verarbeitung ist zur Bereitstellung des angeforderten Dienstes und für vorvertragliche Maßnahmen erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Freiwillig kann in den Einstellungen des Desktop-Clients ein Minecraft-Name hinterlegt werden. Wir prüfen nicht, ob dieser Name tatsächlich zu Ihnen gehört. Der Name wird gespeichert und angenommenen Freunden sowie Mitgliedern gemeinsamer Welten angezeigt, damit der Client dort Ihren Minecraft-Skin-Kopf darstellen kann; offene Freundschaftsanfragen sehen ihn nicht. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie das Feld leeren und speichern; der Name wird dann sofort gelöscht, bei einer Kontolöschung ebenfalls.

Über „Freund einladen“ kann der Owner oder ein Admin einer Welt einen Einladungslink erstellen. Wir speichern dazu nur einen Prüfwert (Hash) des darin enthaltenen Codes, die Welt, das einladende Konto, Erstellungs- und Ablaufzeitpunkt, die Zahl der erlaubten Nutzungen sowie, welches Konto den Link wann eingelöst hat. Der Code steht im Teil des Links hinter dem „#“, den der Browser beim Aufruf der Website nicht an unseren Server überträgt. Wer den Link einlöst, wird mit dem einladenden Konto befreundet und Mitglied der Welt; dabei sehen beide den Benutzernamen des anderen und der Eingeladene vor dem Einlösen den Namen der Welt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einladungen werden mit der Welt oder dem einladenden Konto gelöscht, der Eintrag über das Einlösen mit dem einlösenden Konto.

Um zu verstehen, an welcher Stelle neue Nutzer beim Einstieg hängen bleiben, speichern wir je Konto, wann es bestimmte Schritte zum ersten Mal erreicht hat: erste Welt angelegt, erste Einladung verschickt, erster Freund in einer eigenen Welt, erste Sitzung mit zwei Spielern und erste Sitzung, die ein anderes Mitglied gehostet hat. Gespeichert werden nur der Schritt und der Zeitpunkt; die Angaben stammen aus Vorgängen, die der Dienst ohnehin verarbeitet. Wir werten sie ausschließlich zusammengefasst aus (Anzahlen je Schritt und je Woche der Registrierung), nur der Betreiber sieht diese Auswertung, und sie werden nicht an Dritte weitergegeben. Die Angaben werden mit dem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, den Einstieg in den Dienst zu verbessern, Art. 6 Abs. 1 lit. f DSGVO; Sie können dem nach Art. 21 DSGVO widersprechen. Dafür genügt eine E-Mail an die in Abschnitt 1 genannte Adresse. Wir löschen dann die zu Ihrem Konto gespeicherten Schritte und erfassen keine weiteren.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos aufbewahrt. Nach einer Kontolöschung werden die zugehörigen Weltdaten innerhalb von 30 Tagen entfernt (§ 12 Abs. 4 der Nutzungsbedingungen); innerhalb dieser Frist kann ein Export angefordert werden. Gesetzliche Nachweis- und Aufbewahrungspflichten sowie offene Sicherheits- oder Abrechnungsvorgänge können für einzelne Datensätze eine längere, zweckgebundene Speicherung erfordern.

8. Welten, Backups und Spielbetrieb

World Sync Play speichert Weltdateien, Dateihashes, Versionen, Commit-Nachrichten, Sicherungsstände, Weltmitgliedschaften und technische Synchronisationsdaten. Minecraft-Welten können selbst Spieler-UUIDs, Inventare, Fortschritte und weitere von den Spielern erzeugte Inhalte enthalten. Berechtigte Mitglieder der jeweiligen Welt erhalten entsprechend ihrer Rolle Zugriff. Speichern Sie Spieleinstellungen oder Mod-Listen als eigene Konfiguration, speichern wir diese mit dem von Ihnen gewählten Namen bei Ihrem Konto, damit Sie sie in weiteren Welten anwenden können. Sie sind nur für Sie sichtbar und werden gelöscht, wenn Sie sie entfernen oder Ihr Konto löschen.

Die Verarbeitung erfolgt zur Synchronisation, Wiederherstellung und Durchführung des Spielbetriebs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weltdaten liegen verschlüsselt übertragen im S3-kompatiblen Cloudflare-R2-Objektspeicher. Ältere Weltstände werden automatisch gelöscht, wenn sie alle drei Bedingungen erfüllen: Sie gehören nicht zu den jeweils neuesten 30 Ständen der Welt, sie sind älter als 30 Tage und sie wurden von keinem Mitglied angepinnt. Der aktuelle Stand einer Welt und Stände, die für einen laufenden Upload oder eine laufende Wiederherstellung gebraucht werden, bleiben ebenfalls erhalten. Danach nicht mehr referenzierte Dateien werden aus dem Objektspeicher entfernt. Die Regel gilt für alle Pläne gleich.

Stürzt ein lokal gehosteter Server ab oder startet er nicht, sendet die App – solange die Einstellung „Fehlerauszug bei Abstürzen“ aktiv ist, was der Standard ist – die letzten Zeilen der Server-Konsole an uns. Vor dem Senden werden IP-Adressen, E-Mail-Adressen und Benutzernamen in Dateipfaden unkenntlich gemacht; Spieler- und Weltnamen aus der Konsole können enthalten sein. Wir verwenden den Auszug nur, um den Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse am stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Der Auszug ist nur für den Betreiber sichtbar und wird nach 30 Tagen gelöscht, ebenso mit dem Konto oder der Welt. Die Einstellung lässt sich in der App unter „Einstellungen“ ausschalten; dann wird nichts gesendet. Bei Servern in der Cloud liegen die Konsolenzeilen ohnehin bei uns.

9. Lokales Hosting, Cloud-Hosting und Relays

Für Serverstart, feste Join-Adresse und Verbindungsweiterleitung verarbeiten wir Welt-ID, Hostkonto, Sitzungszeiten, Serverstatus, Ports, Relay- und Cloud-Region, Fehler- und Trace-IDs sowie vorübergehend Netzwerkadressen. Das Standard-Relay läuft auf unserem Server bei IONOS SE in Deutschland. Bedarfsgesteuerte Cloud-Server und zusätzliche, automatisch hinzugeschaltete Relays werden bei Hetzner Online GmbH in Deutschland beziehungsweise der EU betrieben. Für Verbindungen in Nordamerika betreiben wir außerdem ein Relay bei InterServer, Inc. in den USA (Rechenzentrum in New Jersey).

Über welches Relay eine Sitzung läuft, richtet sich nach der vom Host gemessenen Verbindungsqualität zu den verfügbaren Regionen oder nach der Region, die der Owner für die Welt festgelegt hat. Läuft eine Sitzung über das Relay in den USA, werden dort die IP-Adressen des Hosts und der verbundenen Spieler, Zeitpunkt und Dauer der Verbindungen, Ports und übertragene Datenmengen verarbeitet. Der Spielverkehr wird durchgeleitet; technisch sichtbar sind dabei auch die beim Verbindungsaufbau unverschlüsselt übertragenen Angaben, insbesondere der Minecraft-Name und die angefragte Join-Adresse. Damit eine Welt über das nächstgelegene Relay erreichbar ist, kann ihre Join-Adresse per DNS-Eintrag auf die IP-Adresse des genutzten Relays verweisen.

Quell-IP-Adressen von Spielern werden für die Verbindung technisch verarbeitet, aber nicht in der Produkttelemetrie als Analysehistorie gespeichert. Sicherheits- und Zugriffsprotokolle der vorgeschalteten Infrastruktur können Netzwerkadressen zeitlich begrenzt enthalten; ihre konkrete Frist ist noch zu bestätigen. Technische Protokolle der Relay-Software auf den Relays bei Hetzner und InterServer können Netzwerkadressen enthalten und werden automatisch nach höchstens 7 Tagen gelöscht. Für Kapazitätsplanung werden lediglich grobe Region, pseudonymisierte Spielerkennung, Latenz, Datenmenge, CPU, RAM, TPS/MSPT und Fehlerstatus gespeichert. Telemetriedaten werden derzeit nach 30 Tagen gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Empfänger und Dienstleister

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Domain, DNS, Website und Backend-/VPS-Hosting einschließlich des Standard-Relays. Die Verarbeitung erfolgt in der EU bzw. im EWR.
• Cloudflare, Inc., USA: R2-Objektspeicher für Weltdaten und Sicherungen. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht vollständig ausgeschlossen werden; sie stützt sich auf den Auftragsverarbeitungsvertrag von Cloudflare einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: bedarfsgesteuerte Cloud-Spielserver und automatisch hinzugeschaltete zusätzliche Relays. Wir nutzen ausschließlich Standorte in der EU; die Verarbeitung findet laut Auftragsverarbeitungsvertrag nur in der EU bzw. im EWR statt.
• InterServer, Inc., PO Box 1707, Englewood Cliffs, NJ 07632, USA: Betrieb des Relays für Verbindungen in Nordamerika in einem Rechenzentrum in New Jersey. Verarbeitet werden die in Abschnitt 9 genannten Verbindungsdaten, insbesondere IP-Adressen von Hosts und Spielern. Die Übermittlung in die USA stützt sich auf die im Auftragsverarbeitungsvertrag von InterServer vorgesehenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). InterServer ist darüber hinaus unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); da die Zertifizierung laut Registereintrag vorrangig InterServers eigene Kundendaten betrifft, stützen wir uns für die Daten auf dem Relay nicht allein darauf.
• Discord Inc. und Healthchecks.io: betriebliche Alarmierung. Übermittelt werden nur Systemzustände (etwa Datenbank, Speicher, Sicherungen, Auslastung) und Kostensummen, keine Daten über Nutzer, Spieler oder Weltinhalte.
• SMTP2GO (Sand Dune Mail Limited, 96-106 Manchester Street, Christchurch 8011, Neuseeland): Versand von Konto- und Sicherheits-E-Mails, insbesondere Passwort-Zurücksetzungen. Verarbeitet werden die E-Mail-Adresse des Empfängers, der Nachrichteninhalt und Zustellprotokolle. Der Versand läuft über die EU-Infrastruktur des Anbieters. Zustellprotokolle verarbeitet SMTP2GO nach seinem Datenverarbeitungsvertrag teilweise auch als eigener Verantwortlicher, etwa zur Missbrauchs- und Betrugsabwehr. Neuseeland ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt (zuletzt im Rahmen der Überprüfung vom Januar 2024 bestätigt), sodass die Übermittlung auf einem Angemessenheitsbeschluss beruht (Art. 45 DSGVO) und keine zusätzlichen Garantien wie Standardvertragsklauseln erforderlich sind; für Weiterübermittlungen gelten die im Vertrag vereinbarten Standardvertragsklauseln. Anders als bei anderen geprüften Anbietern werden keine Tracking-Pixel oder Abmelde-Header in diese E-Mails eingefügt.
• GitHub, Inc., USA: Erstellung der Windows-Installationsdatei über GitHub Actions. Dabei werden keine Daten über Nutzer verarbeitet; Client-Updates liefern wir von unserem eigenen Server aus.

Beim Abruf von Minecraft-, Paper-, Modrinth- oder Java-Artefakten können Verbindungen zu Mojang/Microsoft, PaperMC, Modrinth und Eclipse Adoptium entstehen. Für das Vorschaubild einer Welt lädt der Client einmalig das Programm BlueMap von GitHub (GitHub, Inc., USA) herunter und speichert es lokal; dabei erhält GitHub die IP-Adresse Ihres Geräts. Diese Abrufe gehen direkt von Ihrem Gerät an den jeweiligen Anbieter, der dabei als eigener Verantwortlicher handelt. Der künftig von World Sync Play verwaltete Java-Download soll über einen geprüften, unveränderlichen Runtime-Katalog bereitgestellt werden.

Für Terraria-Welten lädt der Client den Terraria-Server einmalig von terraria.org (Re-Logic, Inc., USA) herunter; dabei erhält Re-Logic die IP-Adresse Ihres Geräts. Für Project-Zomboid-Welten lädt der Client das Programm SteamCMD und damit den Project-Zomboid-Server von Steam, einem Dienst der Valve Corporation (USA), herunter; dafür ist kein eigenes Steam-Konto nötig, Valve erhält die IP-Adresse Ihres Geräts. Ein laufender Project-Zomboid-Server meldet sich ohne Konto als Spielserver bei Steam an, lädt die in der Welt eingetragenen Steam-Workshop-Inhalte und nutzt Steams Dienste für die Anmeldung der Spieler. Dabei erhält Valve die öffentliche IP-Adresse des Internetanschlusses, an dem der Server läuft, sowie den Namen und die Spielerzahl des Servers. Spieler melden sich mit ihrem eigenen Steam-Konto im Spiel an; das geschieht zwischen dem Spiel und Valve, nicht über World Sync Play. Für weitere Spiele, deren Server über Steam bereitgestellt werden (Valheim, Satisfactory, Palworld, 7 Days to Die), lädt der Client den Server auf dieselbe Weise über SteamCMD; für Factorio-Welten lädt er den Server von factorio.com (Wube Software, Tschechien). Diese Verbindungen gehen direkt vom jeweiligen Gerät an den Anbieter, der dabei als eigener Verantwortlicher handelt; eine Verarbeitung in den USA ist möglich. Läuft eine Welt auf einem unserer Cloud-Server, ist es dessen Adresse und nicht Ihre. Fügen Sie Steam-Workshop-Inhalte zu einer Welt hinzu, ruft unser Server deren öffentliche Angaben (Titel, Größe, Beschreibung, Aktualisierungsdatum) über die öffentliche Programmierschnittstelle von Steam beziehungsweise, bei nicht gelisteten Sammlungen, über deren Workshop-Seite ab; dabei übermitteln wir nur die Kennungen der Inhalte, keine Daten über Sie. Beim Start einer Welt fragt zudem der Client direkt bei Steam nach, ob Workshop-Inhalte aktualisiert wurden; Valve erhält dabei die IP-Adresse des Geräts. Die gewählten Inhalte und Einstellungen speichern wir mit der Welt.

Zeigt der Client Skin-Köpfe an (bei Ihnen selbst, bei Freunden oder bei Mitgliedern einer Welt, die einen Minecraft-Namen hinterlegt haben), ruft er den jeweiligen Minecraft-Namen, das zugehörige Profil und das Skin-Bild direkt bei Mojang AB bzw. Microsoft Corporation ab (api.mojang.com, sessionserver.mojang.com, textures.minecraft.net). Dabei erhält Mojang/Microsoft die IP-Adresse Ihres Geräts und den abgefragten Namen; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Abfrage läuft nicht über unsere Server. Der Client speichert Ergebnisse lokal höchstens 24 Stunden zwischen, um wiederholte Abrufe zu vermeiden. Hat niemand in Ihrer Freundes- oder Weltenliste einen Minecraft-Namen hinterlegt, findet keine solche Abfrage statt; statt eines Skins wird dann ein lokal erzeugtes Platzhalterbild angezeigt.

Mit IONOS SE, Hetzner Online GmbH, Cloudflare, Inc., InterServer, Inc. und SMTP2GO (Sand Dune Mail Limited) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in Drittländer stützen sich bei Cloudflare auf die EU-Standardvertragsklauseln, bei InterServer auf die EU-Standardvertragsklauseln, zusätzlich besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework, und bei SMTP2GO auf den Angemessenheitsbeschluss für Neuseeland, ergänzt um Standardvertragsklauseln für Weiterübermittlungen.

11. Minderjährige

Der Dienst richtet sich an Personen ab 16 Jahren (§ 3 der Nutzungsbedingungen). Personen zwischen 7 und 16 Jahren dürfen den Dienst nur mit Einwilligung ihrer Sorgeberechtigten nutzen; diese sind für die Nutzung verantwortlich und können die Einwilligung jederzeit widerrufen. Käufe werden ausschließlich volljährigen Konten oder ihren Sorgeberechtigten angeboten. Rechtsgrundlage der Einwilligung ist Art. 8 DSGVO, der die deutsche Altersgrenze für die eigene Einwilligung zur Verarbeitung durch Dienste der Informationsgesellschaft auf 16 Jahre festlegt.

Diese Funktion ist noch nicht umgesetzt. Bis ein überprüfbarer Zustimmungs- und Kaufberechtigungsprozess vorhanden ist, ist der Early-Access-Betrieb auf volljährige Teilnehmer beschränkt.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Außerdem besteht ein Beschwerderecht beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de, oder bei der Aufsichtsbehörde des Landes, in dem Sie Ihren gewöhnlichen Aufenthalt haben.

13. Sicherheit und Änderungen

Wir setzen unter anderem Transportverschlüsselung, rollenbasierte Zugriffe, MFA für administrative Konten, signierte Updates, versionierte Datenbestände, Backups und begrenzte Protokollspeicherung ein. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern.