Datenschutzkontakt:[email protected]
Betreiber des Dienstes
Pretty Technologies Ltd., eine auf kanadischer Bundesebene gegründete Gesellschaft, betreibt diese Website und die zugehörige Minecraft-Community. Personenbezogene Daten werden nach den jeweils geltenden kanadischen Datenschutzgesetzen verarbeitet, einschließlich des Personal Information Protection Act (PIPA) von Alberta und des bundesrechtlichen Personal Information Protection and Electronic Documents Act (PIPEDA), soweit diese anwendbar sind.
Welche Informationen wir erfassen
Welche Informationen erfasst werden, hängt von Ihrer Nutzung und dem gewählten Formular ab. Dazu können gehören: Name oder gewählter Anzeigename; E-Mail-Adresse, optionale Telefonnummer oder andere Kontaktdaten; Minecraft-Benutzername oder UUID; freiwillig angegebener Discord-Benutzername oder eine andere Community-Kennung; Geburtsdatum und Zeitzone, wenn ein Formular danach fragt; Inhalte von Anfragen, Meldungen, Bewerbungen, Einsprüchen oder Fehlerberichten; bewusst übermittelte Anhänge; IP-Adresse oder eine mit einem Schlüssel berechnete, nicht umkehrbare Darstellung; Zeitstempel; grundlegende Anfrage-, Browser- und Netzwerkmetadaten; sowie Sicherheits- und Missbrauchssignale. Nicht jedes Formular fragt alle Angaben ab. Übermitteln Sie keine sensiblen Informationen, die für Ihr Anliegen nicht vernünftigerweise erforderlich sind.
Informationen des Minecraft-Servers
Bei der normalen Servernutzung können Aufzeichnungen zu Minecraft-Benutzernamen und UUIDs, Verbindungszeiten, Chat und Befehlen, Spiel- und Moderationsereignissen, Grundstücks- oder Wirtschaftsaktivitäten sowie technische Verbindungsdaten wie IP-Adressen entstehen. Sie unterstützen Spielbetrieb, Moderation, Zuverlässigkeit, Fehlerbehebung, Sicherheit und Missbrauchsprävention.
Warum Informationen verwendet werden
Informationen werden nur für angemessene Zwecke im Zusammenhang mit Website und Minecraft-Community erfasst, genutzt und weitergegeben. Dazu gehören die Beantwortung von Anfragen und Supportfällen, die Untersuchung von Spieler- oder Moderationsmeldungen, die Prüfung von Moderationsbewerbungen und Einsprüchen, die Klärung von Regel- oder Sanktionsstreitigkeiten, die Diagnose technischer Probleme, der Schutz von Nutzern, Diensten und Infrastruktur von Pretty Technologies Ltd. vor Betrug, Missbrauch, Angriffen und sonstigen böswilligen Aktivitäten, die Führung notwendiger Sicherheits-, Moderations-, Verwaltungs- und Prüfprotokolle, gesetzliche Pflichten und weitere bei der Erfassung erklärte Zwecke. Pretty Technologies Ltd. verkauft keine personenbezogenen Daten und verwendet Einsendungen nicht für sachfremde Werbung, Datenhandel oder sachfremde Profilbildung.
Wer auf Einsendungen zugreifen kann
Der Zugriff ist rollen- und bedarfsbezogen auf autorisiertes Personal von Pretty Technologies Ltd. sowie, wenn es für den Zweck einer Einsendung nötig ist, ausdrücklich autorisierte Minecraft-Moderatoren oder -Administratoren beschränkt. Moderatoren erhalten nur die für ihre jeweilige Aufgabe vernünftigerweise erforderlichen Informationen. Die Berechtigung zur Prüfung einer Meldung oder eines Einspruchs gewährt keinen allgemeinen Zugriff auf Backendsysteme, Datenbanken, Infrastrukturprotokolle oder sachfremde personenbezogene Daten. Administrativer Infrastrukturzugriff wird getrennt kontrolliert.
Hochgeladene Dateien
Anhänge können in Inhalt oder Metadaten personenbezogene Daten enthalten. Angenommene Dateien werden unter erzeugten internen Kennungen gespeichert, zusammen mit Angaben wie ursprünglichem Dateinamen, erkanntem und vom Browser gemeldetem Medientyp, Erweiterung, Größe, kryptografischer Prüfsumme, Verarbeitungs-, Sicherheitsprüfungs- und Speicherstatus sowie Lebenszyklus-Prüfereignissen. Sie werden nicht als ausführbare öffentliche Pfade veröffentlicht. Dateien können automatisiert sicherheitsgeprüft werden und sollten nur vernünftigerweise erforderliche Informationen enthalten.
Speicherung und Schutzmaßnahmen
Direkt von dieser Website kontrollierte Daten werden in sicherer, von Pretty Technologies Ltd. verwalteter Infrastruktur gespeichert; eine begrenzte Verarbeitung erfolgt außerdem durch die unten genannten Dienstleister. Schutzmaßnahmen umfassen Zugriffskontrollen, Administration nach dem Prinzip der geringsten Rechte, getrennte Verwaltungs- und Produktionszugänge, Netzwerksegmentierung, gehärtete Systeme auf Grundlage einschlägiger CIS-Level-2-Server-Benchmarks mit dokumentierten risikobasierten Abweichungen, verwaltete Zugangsdaten, angemessene Verschlüsselung der Netzwerkkommunikation, Sicherheitsüberwachung und getrennt geschützte Sicherungen. Kontrollen werden mit Systemen und Bedrohungen weiterentwickelt. Kein internetverbundener Dienst kann absolute Sicherheit garantieren.
Cloudflare Turnstile und Missbrauchsprävention
Öffentliche Formulare verwenden Cloudflare Turnstile und weitere automatisierte Kontrollen, um legitime Einsendungen von automatisiertem, missbräuchlichem oder böswilligem Datenverkehr zu unterscheiden. Dabei können IP- und Netzwerkdaten, Browser- oder Clientmerkmale, Anfragemetadaten, Interaktions- oder Sicherheitssignale und verwandte technische Daten verarbeitet werden, soweit dies zur Missbrauchsprävention nötig ist. Der Server prüft das Turnstile-Token, bevor ein Formular angenommen wird, und speichert es nicht mit der fertigen Einsendung.
Dienstleister und Daten außerhalb Kanadas
Die primäre Website- und Datenbankinfrastruktur wird von Pretty Technologies Ltd. kontrolliert; einige Dienstleister können begrenzte Informationen jedoch außerhalb Kanadas verarbeiten, übertragen, schützen oder speichern. Cloudflare stellt über sein weltweites Netzwerk autoritatives DNS, Edge- und Anwendungssicherheit, Turnstile, Caching, Edge-Verarbeitung und -Protokollierung sowie öffentliches TLS bereit. Amazon Web Services (AWS) wird für bestimmte Archiv- oder Sicherungsspeicher eingesetzt, die in den Vereinigten Staaten liegen können. Akamai Cloud / Linode kann für Cloud-Infrastruktur oder Transportfunktionen in der jeweiligen Hosting- oder Netzwerkjurisdiktion eingesetzt werden. Discord wendet beim Öffnen einer Einladung eigene Datenschutzpraktiken an; der separat gehostete BlueMap-Dienst erhält beim Öffnen übliche Webanfragedaten. Daten außerhalb Kanadas können dem rechtmäßigen Zugriff der dortigen Rechtsordnung unterliegen. Pretty Technologies Ltd. bleibt für die eigene Verarbeitung verantwortlich und setzt je nach Fall etablierte Anbieter und angemessene Schutzmaßnahmen ein.
Technische und Sicherheitsprotokolle
Bei Nutzung der Website und verbundener Dienste können Protokolle mit IP-Adressen, Zeitstempeln, angeforderten Ressourcen, Protokoll- und Antwortinformationen, User-Agent- oder Clientmetadaten, Sicherheitsentscheidungen, gegebenenfalls Authentifizierungsereignissen, System- oder Firewallereignissen und Hinweisen auf möglicherweise böswillige Aktivitäten entstehen. Sie dienen Administration, Sicherheitsüberwachung, Vorfalluntersuchung, Zuverlässigkeit, Missbrauchsprävention und Fehlerbehebung. Der Zugriff auf Infrastruktur- und Sicherheitsprotokolle ist stärker eingeschränkt als der Zugriff auf normale Minecraft-Moderationseinsendungen.
Speicherdauer
Gewöhnliche Einsendungen werden nur so lange aufbewahrt, wie es vernünftigerweise zur Bearbeitung, zur Führung notwendiger Community- oder Verwaltungsunterlagen, zur Streitbeilegung, für rechtliche oder geschäftliche Anforderungen oder zum Schutz der Dienstintegrität nötig ist. Sicherheits-, Zugriffs-, Prüf- und Infrastrukturprotokolle können bis zu sieben Jahre aufbewahrt werden, wenn dies für Sicherheit, Prüfung, Integrität, Betrieb, rechtliche Zwecke oder Vorfallreaktion angemessen erforderlich ist. Aufzeichnungen zu vermuteter böswilliger Aktivität, Missbrauch, Untersuchungen, rechtlicher Aufbewahrung, Sicherheitsvorfällen, Betrug oder anderen legitimen Rechts- oder Sicherheitsanforderungen können nötigenfalls länger erhalten bleiben. Nicht mehr vernünftigerweise erforderliche Daten werden je nach Fall sicher gelöscht, vernichtet oder de-identifiziert.
Kinder und Jugendliche
Diese Community kann Kinder und Jugendliche umfassen. Die Website soll wichtige Datenschutzfolgen daher verständlich erklären und nicht absichtlich unnötige personenbezogene Daten junger Spieler abfragen. Übermitteln Sie keinen bürgerlichen Namen, keine Wohnanschrift, Schulinformationen, Telefonnummer, kein Geburtsdatum und keine anderen identifizierenden Angaben, außer das konkrete Formular fragt danach und die Angabe ist vernünftigerweise erforderlich. Verlangt das geltende Recht die Zustimmung eines Elternteils oder Sorgeberechtigten, weil ein junger Mensch nicht selbst wirksam zustimmen kann, stützt sich der Dienst nicht allein auf dessen Zustimmung.
Ihre Datenschutzrechte und Anfragen
Vorbehaltlich des anwendbaren Rechts und legitimer Ausnahmen können Sie fragen, ob Pretty Technologies Ltd. personenbezogene Daten über Sie besitzt, Auskunft beantragen, unrichtige Angaben korrigieren lassen, ein Datenschutzanliegen vorbringen, eine Einwilligung widerrufen, soweit Einwilligung die einschlägige Grundlage und ein Widerruf rechtlich möglich ist, oder fragen, ob Daten noch erforderlich und löschbar sind. Eine Löschung ist nicht uneingeschränkt möglich, wenn Aufzeichnungen vernünftigerweise wegen gesetzlicher Pflichten, eines Sicherheitsvorfalls, einer Missbrauchsuntersuchung, Streitbeilegung, Betrugsprävention oder eines ähnlichen legitimen Zwecks erhalten bleiben müssen. Nutzen Sie die auf dieser Seite angegebene Datenschutzadresse, auch bei Fragen zu Anbietern außerhalb Kanadas.
Sicherheits- und Datenschutzvorfälle
Pretty Technologies Ltd. unterhält Verfahren zur Untersuchung vermuteter Sicherheits- und Datenschutzvorfälle. Wenn anwendbares Recht eine Benachrichtigung betroffener Personen oder einer Datenschutzbehörde verlangt, erfolgt die erforderliche Mitteilung. Nicht jedes technische Ereignis ist damit eine meldepflichtige Verletzung, und kein System kann vollständig gegen Vorfälle immun sein.
Änderungen dieser Erklärung
Diese Erklärung kann bei Änderungen an Diensten, Anbietern, Rechtsanforderungen oder Verarbeitungspraktiken aktualisiert werden. Bei einer wesentlichen Änderung wird das Datum oben angepasst. Für eine Aktivität gilt die bei der jeweiligen Verarbeitung gültige Fassung.