Datenschutzerklärung für den Minecraft-Server StellaHub.eu

1. Einleitung
Diese Datenschutzerklärung erklärt, welche Daten auf dem Minecraft-Server StellaHub.eu erhoben und wie sie verarbeitet werden. Wir legen großen Wert auf Datenschutz und behandeln deine Daten vertraulich sowie im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

2. Verantwortliche Stelle
Diese Informationen findest du jeweils in aktuellster Form im Impressum.

3. Erhebung und Verarbeitung von Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Sicherheit und Verbesserung unseres Minecraft-Servers notwendig ist.

3.1 Automatisch erhobene Verbindungsdaten
Beim Betreten des Servers werden automatisch bestimmte Verbindungsdaten erfasst, darunter:
– IP-Adresse
– Minecraft-Spieler-ID und Ingame-Name
– Zeitpunkt und Dauer der Verbindung
– Aktionen im Spiel (z. B. Bewegungen, Interaktionen, Befehle)
Diese Daten sind technisch erforderlich, um den Server sicher zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Chat-Protokolle
Nachrichten, die im Ingame-Chat versendet werden, können protokolliert werden, um Regelverstöße zu prüfen oder Streitfälle zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem regelkonformen und fairen Spielbetrieb).

3.3 Spielerstatistiken
Zur Anzeige von Fortschritt oder Leistungen werden Spielstatistiken erfasst (z. B. Kills, Tode, abgebauter Blöcke, erreichte Erfolge). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Spielfortschritt und Erfolgen).

3.4 Daten bei speziellen Aktionen
Bei bestimmten Aktionen (z. B. Bewerbungen, Support-Anfragen oder Käufen) können zusätzliche Daten erhoben werden, etwa:
– E-Mail-Adresse (bei Kontakt oder Anfrage)
– Zahlungsinformationen (nur durch den Zahlungsanbieter bei Käufen im Shop)
Diese Daten werden ausschließlich für den jeweiligen Zweck genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3.5 Hinweis für Minderjährige
Käufe in unserem Shop sowie sonstige Zahlungen sind grundsätzlich nur mit Zustimmung der Erziehungsberechtigten zulässig, sofern du minderjährig bist. Wir empfehlen Minderjährigen ausdrücklich, vor der Angabe personenbezogener Daten oder der Tätigung eines Kaufs ihre Eltern bzw. Erziehungsberechtigten zu konsultieren.

4. Verwendung der Daten
Die erhobenen Daten werden verwendet, um:
– den Server technisch zu betreiben,
– Missbrauch und Regelverstöße zu verhindern,
– das Spielerlebnis und die Spielbalance zu verbessern.

4.1 Chat-Protokolle
Diese werden ausschließlich für Moderation und Konfliktklärung genutzt. Eine Weitergabe an Dritte erfolgt nicht.

4.2 Daten bei speziellen Aktionen
Formulardaten, Bewerbungen oder Kaufdaten werden nur für den jeweiligen Zweck genutzt und nicht weitergegeben.

5. Weitergabe von Daten
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn:
– dies ist für den Serverbetrieb oder Vertragserfüllung erforderlich,
– du hast ausdrücklich eingewilligt,
– oder wir sind gesetzlich dazu verpflichtet (z. B. Anfrage von Strafverfolgungsbehörden).

6. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Unsere Systeme werden regelmäßig überprüft und aktualisiert.

6.1 Hosting der Website (stellahub.eu)
Unsere Website stellahub.eu wird auf einem virtuellen Server (VPS) von Oracle Cloud Infrastructure, betrieben von der Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA, gehostet. Der Server befindet sich im Rechenzentrumsstandort eu-frankfurt-1 (Frankfurt am Main, Deutschland), sodass die Verarbeitung der beim Aufruf der Website automatisch anfallenden Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs) grundsätzlich innerhalb der EU erfolgt.
Da Oracle als Unternehmen seinen Sitz in den USA hat, kann im Rahmen von Wartungs- oder Supportzugriffen im Einzelfall ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website). Sofern in solchen Ausnahmefällen eine Verarbeitung außerhalb der EU/des EWR erfolgt, stützt sich die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO bzw. einen anwendbaren Angemessenheitsbeschluss.
Weitere Informationen findest du in der Datenschutzerklärung von Oracle.

6.2 Minecraft-Server und Datenbank
Der eigentliche Minecraft-Spielserver sowie die zugehörige MySQL-Datenbank werden von uns selbst betrieben (Self-Hosting) und befinden sich nicht bei einem externen Cloud-Anbieter. Für diese Daten findet somit keine Auftragsverarbeitung durch Dritte statt; die Verantwortung liegt vollständig bei uns.
Da unsere Serverinfrastruktur über keine feste IP-Adresse verfügt, nutzen wir zusätzlich den Dynamic-DNS-Dienst selfHOST von c/o Ludwig Richter, handelnd unter der Geschäftsbezeichnung selfHOST, Grimmaische Strasse 14, 04720 Döbeln, Deutschland, um unseren Server unter einem festen Hostnamen erreichbar zu machen. Beim Verbindungsaufbau wird deine anfragende IP-Adresse im Rahmen der DNS-Auflösung technisch bedingt auch über die Infrastruktur von selfHOST verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Erreichbarkeit unseres Servers). Da selfHOST ein deutsches Unternehmen mit Serverstandort Deutschland ist, findet keine Übermittlung personenbezogener Daten in ein Drittland statt.
Weitere Informationen findest du in der Datenschutzerklärung von selfHOST.

6.3 DNS und Domainverwaltung
Unsere Domains werden über den Registrar Hostinger registriert und verwaltet. Die DNS-Auflösung erfolgt jedoch nicht über Hostinger, sondern über die Nameserver von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf unserer Domains wird deine IP-Adresse technisch bedingt im Rahmen der DNS-Auflösung an Cloudflare übermittelt und dort kurzzeitig verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und schnellen Erreichbarkeit unserer Angebote). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, sofern eine Übermittlung in die USA erfolgt.
Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

6.4 DDoS-Schutz für den Minecraft-Server (TCPShield)
Zum Schutz unseres Minecraft-Servers vor DDoS-Angriffen (gezielte Überlastungsangriffe) leiten wir Spielverbindungen über den Dienst TCPShield (TCPShield, Inc., Centennial Place, 520 3rd Ave SW #1900, Calgary, Alberta, T2P 0R3, Kanada). Dabei wird deine Verbindung zunächst über die Infrastruktur von TCPShield geleitet, bevor sie an unseren eigentlichen Server weitergegeben wird. Dabei werden u. a. deine IP-Adresse, dein Ingame-Name, die Client-Version, Latenzwerte sowie Zeitpunkt von Verbindungsaufbau und -abbau verarbeitet und für bis zu 30 Tage in einem kanadischen Rechenzentrum in Beauharnois, Québec, gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Serverinfrastruktur vor Angriffen). Da die Verarbeitung in Kanada erfolgt, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission für Kanada (für kommerzielle Organisationen, die dem PIPEDA unterliegen). Nach unserer Kenntnis erfolgt das Routing deiner Verbindung dabei über einen europäischen TCPShield-Standort (Frankfurt, Deutschland).
Weitere Informationen findest du in der Datenschutzerklärung von TCPShield.

6.5 Technische und organisatorische Maßnahmen (TOM)
Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um deine Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Manipulation zu schützen. Dazu zählen unter anderem:
– Verschlüsselung von Daten im Ruhezustand (Datenträgerverschlüsselung)
– strenge Beschränkung des administrativen Zugriffs auf autorisierte Personen mittels Hardware-basierter Authentifizierung
– automatische Absicherung inaktiver administrativer Sitzungen
– eine restriktive, auf das notwendige Minimum beschränkte Firewall-Konfiguration
– der Einsatz spezialisierter externer Schutzdienste gegen Netzwerk- und DDoS-Angriffe (siehe Abschnitt 6.4)
Diese Maßnahmen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst. Eine detaillierte Aufstellung unserer Sicherheitsmaßnahmen führen wir intern und stellen sie auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung.

7. SSL-Verschlüsselung
Unsere Website und unser Shop verwenden SSL-Verschlüsselung, um übermittelte Daten sicher zu übertragen.

8. Verwendung von Drittanbietern
Für Zahlungsabwicklungen nutzen wir den externen Anbieter CraftingStore (betrieben von CloudProtected, eingetragen im niederländischen Handelsregister unter KvK-Nr. 73584088, Niederlande). CraftingStore verarbeitet deine Zahlungsinformationen eigenverantwortlich. Wir erhalten nur die Daten, die zur Zuordnung deines Kaufs nötig sind. Über CraftingStore stehen dir dabei mehrere Zahlungsmethoden zur Verfügung, die im Hintergrund über die unten genannten Zahlungsdienstleister abgewickelt werden.
Weitere Informationen findest du in der Datenschutzerklärung von CraftingStore.

8.1 Mollie
Für Zahlungen im Shop nutzen wir u. a. den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Mollie bietet eine Vielzahl unterschiedlicher Zahlungsmethoden an. Bei Auswahl einer Zahlung über Mollie werden deine dafür erforderlichen Daten an Mollie übermittelt und dort verarbeitet. Welche konkreten Zahlungsmethoden und ggf. weiteren Zahlungsanbieter Mollie dabei im Einzelnen einbindet, kannst du der Datenschutzerklärung von Mollie entnehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

8.2 Stripe
Zudem nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) als Zahlungsdienstleister. Auch Stripe bietet eine Vielzahl unterschiedlicher Zahlungsmethoden an. Bei Auswahl einer Zahlung über Stripe werden deine dafür erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Welche konkreten Zahlungsmethoden Stripe dabei im Einzelnen einbindet, kannst du der Datenschutzerklärung von Stripe entnehmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

8.3 PayPal
Als weitere, direkt in unserem Shop aktivierte Zahlungsmethode bieten wir zudem PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Bei Auswahl von PayPal werden deine Daten zur Zahlungsabwicklung direkt an PayPal übermittelt und dort verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

8.4 Discord-Server
Wenn du unserem offiziellen Discord-Server unter dc.stellahub.eu beitrittst, werden Daten (z. B. Benutzername, ID, Nachrichteninhalte) durch Discord Inc. (USA) verarbeitet. Wir haben keinen Einfluss auf diese Verarbeitung. Weitere Informationen findest du in der Datenschutzerklärung von Discord.

8.5 Support-Formular (Google Forms)
Für unser Support-Formular nutzen wir den Dienst Google Forms von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verarbeitung ggf. auch durch die Muttergesellschaft Google LLC, USA). Wenn du das Formular ausfüllst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) an Google übermittelt, dort verarbeitet und gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Supportabwicklung). Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, sofern Google im Rahmen dieses Frameworks zertifiziert ist.
Weitere Informationen findest du in der Datenschutzerklärung von Google.

8.6 hCaptcha
Zum Schutz unseres Webstores (shop.stellahub.eu) vor Missbrauch durch Bots setzt unser Zahlungsanbieter CraftingStore den Dienst hCaptcha ein, betrieben von Intuition Machines, Inc., einem Unternehmen mit Sitz in Delaware, USA. Dabei werden u. a. deine IP-Adresse sowie Verhaltensmerkmale (z. B. Mausbewegungen, Verweildauer) ausgewertet, um zu erkennen, ob eine Interaktion von einem Menschen oder einem automatisierten Programm stammt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch, Spam und automatisierten Angriffen). Da Intuition Machines, Inc. ein US-Unternehmen ist, kann dies eine Übermittlung personenbezogener Daten in die USA bedeuten.
Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

9. Speicherdauer und Löschung
Server- und Verbindungsprotokolle (siehe 3.1, 3.2) werden nicht nach einem festen automatisierten Zeitplan, sondern in der Regel etwa alle drei Monate geleert, sofern keine sicherheitsrelevante Auswertung notwendig ist.
Spielerstatistiken sowie sonstige von Plugins und der Server-Software (Paper) benötigte Spielerdaten (siehe 3.3) werden grundsätzlich nicht automatisiert gelöscht, um die Datenintegrität des Servers für alle Spieler zu erhalten. Eine Löschung erfolgt auf deine individuelle Anfrage über unseren Support, nach erfolgreicher Verifikation deiner Spieleridentität im Spiel.
Rechnungs- und Zahlungsdaten aus Käufen im Shop werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für bis zu 10 Jahre gespeichert.
Andere Daten werden gelöscht, sobald der Zweck entfällt oder du deine Einwilligung widerrufst.

10. Deine Rechte
Du hast das Recht auf:
– Auskunft über gespeicherte Daten (Art. 15 DSGVO),
– Berichtigung unrichtiger Daten (Art. 16 DSGVO),
– Löschung deiner Daten (Art. 17 DSGVO),
– Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Widerspruch gegen Verarbeitung (Art. 21 DSGVO),
– Datenübertragbarkeit (Art. 20 DSGVO),
– Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte sende bitte eine E-Mail an [email protected].

11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version findest du unter shop.stellahub.eu/legal/privacy.
Stand: 15.08.2026

Zusätzliche Hinweise:
– Unsere Website stellahub.eu ist eine reine Anzeigeseite ohne Login-Funktion; hier werden keine eigenen Cookies gesetzt. Auf unserem Webstore shop.stellahub.eu werden ausschließlich technisch bedingte Cookies unseres Zahlungsanbieters CraftingStore gesetzt; Informationen dazu findest du in der Cookie-Richtlinie von CraftingStore.
– Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
– Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, soweit keine andere Rechtsgrundlage greift.
– Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
– Ein Datenschutzbeauftragter ist nicht bestellt, da dies gesetzlich nicht erforderlich ist.