Datenschutzerklärung

Hetrex Studios (Einzelunternehmen), Hohenöller Str. 7a, 67742 Heinzenhausen, Deutschland. Caseluda ist eine Marke der Hetrex Studios.

Kontakt in Datenschutzfragen: caseluda@hetrex.studio. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

Beim Aufruf von caseluda.de verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, Referrer), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Diese Server-Logs werden kurzfristig gespeichert und automatisch gelöscht.

Website-Hosting und Auslieferung erfolgen über Lovable (Lovable Labs Incorporated) und Cloudflare, Inc. Es bestehen Auftragsverarbeitungsverträge; bei Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

Für ein Konto und die Whitelist-Bewerbung verarbeiten wir:

• Vorname und Nachname
• Minecraft-Ingame-Name und Minecraft-UUID
• E-Mail-Adresse und Passwort (nur als Hashwert gespeichert)
• Alter bzw. Altersangabe
• Angaben aus deiner Bewerbung, Freigabestatus und Rolle
• Zeitpunkte von Registrierung, letzter Anmeldung und Änderungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis auf deinen Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO für die manuelle Freigabeprüfung, um die Community vor Missbrauch zu schützen. Konten werden ausschließlich manuell durch das Team freigegeben.

Speicherdauer: solange dein Konto besteht. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht. Abgelehnte Bewerbungen löschen wir spätestens nach sechs Monaten.

Konten, Profile, Bewerbungen, Benachrichtigungen und Serverdaten werden in einer PostgreSQL-Datenbank mit Zugriffsschutz auf Zeilenebene (Row Level Security) gespeichert. Technischer Dienstleister ist Supabase, Inc. als Auftragsverarbeiter. Nur du selbst und berechtigte Teammitglieder können auf deine Kontodaten zugreifen.

Wenn du auf dem Server spielst, überträgt unser Plugin Caseluda Core signiert und verschlüsselt Spiel- und Statistikdaten an dieses Backend, damit du sie auf der Website sehen kannst:

• Minecraft-Name, UUID, Rang und Spielstatus
• Spielzeit, Beitritte, erster und letzter Besuch
• Jobs, Job-Level und Job-XP
• gesetzte und abgebaute Blöcke, Tode, Kills, Fortschritte
• Coins bzw. Guthaben, soweit die Wirtschaftsanzeige aktiviert ist
• Grundstücke (Claims) mit Welt und Grenzen, sichtbar nur für dich und das Team
• Welt, Spielerzahl und Serverstatus für öffentliche Anzeigen

Moderationsakten, private Nachrichten, IP-Adressen, Anmeldedaten und Sprachchat-Inhalte werden nicht an die Website übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Spielerportals und faire Statistiken).

Öffentlich sichtbar sind nur datensparsame Angaben wie Minecraft-Name, Rang, Spielzeit, Jobs und Bestenlisten-Werte. Koordinaten und Besitzangaben deiner Grundstücke sind nicht öffentlich.

Spielerköpfe und Skins werden über einen öffentlichen Skin-Dienst (mc-heads.net) geladen; dabei wird die UUID bzw. der Spielername übertragen. Eine eingebettete Live-Karte (BlueMap) wird nur geladen, wenn sie aktiviert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen technisch notwendige Speicherung ein, um deine Anmeldung aufrechtzuerhalten und deine Cookie-Auswahl zu merken. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

Optionale Kategorien (Präferenzen, Statistik, Marketing) werden nur nach deiner ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit ändern oder widerrufen.

Unser Discord-Server wird von Discord Inc. betrieben. Wenn du beitrittst, gelten zusätzlich die Datenschutzbestimmungen von Discord. Wir verarbeiten dort nur die Angaben, die du selbst veröffentlichst, sowie Moderationsnotizen bei Regelverstößen.

Wir versenden E-Mails nur anlassbezogen, etwa zum Zurücksetzen des Passworts oder zur Kontofreigabe. Einen Werbe-Newsletter gibt es nicht. Eine E-Mail-Bestätigung bei der Registrierung ist nicht erforderlich, da Konten manuell geprüft werden.

Das Angebot richtet sich an Personen ab 13 Jahren. Bei Nutzern unter 16 Jahren setzen Einwilligungen die Zustimmung der Erziehungsberechtigten voraus (Art. 8 DSGVO). Auf Wunsch löschen wir Konten Minderjähriger unverzüglich.

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an caseluda@hetrex.studio. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Die Übertragung erfolgt verschlüsselt per HTTPS. Datenübermittlungen des Servers an die Website sind zusätzlich per HMAC-SHA-256 signiert und gegen Wiedereinspielung geschützt.

Diese Erklärung wird angepasst, wenn wir Funktionen oder Dienstleister ändern. Stand: September 2026.