Rechtliches

Datenschutzerklärung

Stand: 7. Oktober 2026English version

Kurz gesagt

Riftwatch ist die Website eines Minecraft-Servers, betrieben von Dennis Wiebler.
Keine Konten, keine Formulare, keine Analyse, kein Tracking, keine Werbung, kein Cookie-Banner.
Um die Seiten auszuliefern, verarbeiten Cloudflare und unser Server in Frankreich deine IP-Adresse. Unser Server bewahrt seine Zugriffsprotokolle 14 Tage auf, Cloudflare Stichproben von Anfragedaten bis zu 31 Tage.
Riftwatch setzt keine Cookies. Ein paar kleine Werte bleiben in deinem Browser: ob du den Ton ausgeschaltet hast, wie laut du die Musik gestellt hast und, bis du den Tab schließt, ob du das Intro gesehen hast, welche Fortschritte du erreicht und welche Gegenstände du abgebaut hast.
Die Crew-Seite zeigt Mitglieder unseres Discord-Teams, die ihren Minecraft-Namen beim Bot verknüpft haben; jeder kann jederzeit widersprechen.
Fragen zu deinen Daten: [email protected].

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Wiebler
Riftwatch
Tarnowitzer Straße 14a
81929 München
Deutschland

E-Mail: [email protected]. Telefon oder Post auf Anfrage. Einen Datenschutzbeauftragten haben wir nicht benannt; bei der Größe von Riftwatch verlangt das Gesetz keinen.

2. Besuch der Website

Wenn du riftwatch.net öffnest, sendet dein Browser eine Anfrage. Sie läuft über Cloudflare (siehe 3) und erreicht unseren Server, den IKOULA für uns in einem Rechenzentrum in Frankreich betreibt.

Zweck: Seiten ausliefern, die Website vor Angriffen und Missbrauch schützen, Fehler finden.
Daten: Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Status und Größe der Antwort, Anfrage-Header wie Browsertyp und Sprache sowie die verweisende Seite, falls dein Browser sie mitsendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website, die funktioniert und sicher bleibt.
Speicherdauer: Die Zugriffsprotokolle auf unserem Server werden nach 14 Tagen gelöscht. Die Website-Software selbst schreibt keine Anfrageprotokolle.

3. Cloudflare

Cloudflare betreibt den Namensdienst unserer Domain und steht als Proxy vor unserem Server: Es beendet die verschlüsselte Verbindung, leitet die Anfrage weiter und schützt die Website vor Angriffen (DDoS-Schutz, Browser Integrity Check). Cloudflare verarbeitet die Anfrage in dem Rechenzentrum, das sie empfängt, meist in deiner Nähe.

Zweck: Die Website schnell und sicher ausliefern, Angriffe abwehren.
Daten: Wie unter 2, dazu das aus deiner IP-Adresse abgeleitete Land und Netz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website, die erreichbar und sicher bleibt.
Speicherdauer: Die Anfrage-Analysen von Cloudflare speichern Stichproben einzelner Anfragen bis zu 31 Tage; blockierte Anfragen erscheinen bis zu 31 Tage als Sicherheitsereignisse. Wir sehen sie in unserem Cloudflare-Konto und nutzen sie nur, um Angriffe abzuwehren und Fehler zu finden.

Schalten wir während eines Angriffs eine Sicherheitsprüfung von Cloudflare ein, kann Cloudflare nach bestandener Prüfung das Cookie cf_clearance setzen, damit dein Browser nicht bei jeder Anfrage erneut geprüft wird.

4. Speicherung auf deinem Gerät

Riftwatch speichert Informationen auf deinem Gerät nur, wo das für eine Funktion, die du nutzt, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung fragen wir deshalb nicht ab.

Ton-Einstellung

Schaltest du den Ton aus, speichert dein Browser den Wert true unter dem Schlüssel riftwatch-sound-muted im lokalen Speicher, damit die Seite beim nächsten Besuch stumm bleibt. Schaltest du den Ton wieder ein, wird der Schlüssel entfernt.

Musiklautstärke

Verschiebst du den Lautstärkeregler unter dem Ton-Button, speichert dein Browser die gewählte Stufe als Zahl zwischen 0 und 1 unter dem Schlüssel riftwatch-music-volume im lokalen Speicher, damit die Musik beim nächsten Besuch diese Lautstärke behält. Stellst du den Regler wieder auf volle Lautstärke, wird der Schlüssel entfernt.

Intro

Sobald eine Seite von riftwatch.net in einem Tab zum ersten Mal lädt, speichert dein Browser den Wert 1 unter dem Schlüssel riftwatch-intro-seen im Sitzungsspeicher, damit das Intro nicht bei jedem Neuladen oder Seitenwechsel erneut läuft. Der Browser löscht ihn, wenn du den Tab schließt.

Fortschritte

Erhältst du auf der Website einen Fortschritt (Advancement), speichert dein Browser die Liste der erreichten Fortschritte unter dem Schlüssel riftwatch-advancements-earned im Sitzungsspeicher, damit sie nicht erneut vergeben werden, wenn du im selben Tab zu einer Seite zurückkehrst. Der Browser löscht ihn, wenn du den Tab schließt.

Inventar

Baust du auf der Website Blöcke ab, speichert dein Browser die Anzahl der gesammelten Gegenstände je Sorte unter dem Schlüssel riftwatch-inventory im Sitzungsspeicher, damit deine Hotbar gefüllt bleibt, wenn du im selben Tab eine andere Seite öffnest oder neu lädst. Der Browser löscht ihn, wenn du den Tab schließt.

Keiner der Werte verlässt dein Gerät. Riftwatch setzt keine Cookies.

5. E-Mail

E-Mails an [email protected] laufen über Cloudflare Email Routing, das sie an das Postfach des Betreibers bei Google (Gmail) weiterleitet. Cloudflare handelt dabei als unser Auftragsverarbeiter. Antworten sendet der Betreiber aus diesem Postfach. Google verarbeitet diese E-Mails als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung und kann sie außerhalb der EU verarbeiten (siehe 10).

Zweck: Deine Nachricht beantworten und dein Anliegen bearbeiten, auch Anfragen zu deinen Daten.
Daten: Deine E-Mail-Adresse, dein Name, falls du ihn angibst, der Inhalt deiner Nachricht und ihre Metadaten wie Zeitpunkt und Betreff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, allen zu antworten, die uns schreiben.
Speicherdauer: Im Postfach des Betreibers, bis das Anliegen erledigt ist, danach 1 Jahr. Cloudflare Email Routing führt ein Zustellprotokoll (Absender, Empfänger, Betreff, Zeitpunkt, Ergebnis) für bis zu 31 Tage.

6. Schriften und externe Links

Riftwatch liefert Schriften, Bilder und Töne selbst aus; die Seiten laden nichts von Google oder anderen Dritten.

Der Button "Join Discord" ist ein einfacher Link. Erst wenn du ihn anklickst, verlässt du Riftwatch und wechselst zu Discord; dort gilt dessen eigene Datenschutzerklärung. Riftwatch bindet kein Discord-Widget ein.

7. Live-Karte (map.riftwatch.net)

map.riftwatch.net ist eine 3D-Karte der Riftwatch-Minecraft-Welt. Die Open-Source-Software BlueMap erzeugt sie auf unserem Server in Frankreich. Wie die Website wird sie über Cloudflare ausgeliefert, das die Anfragen wie unter 3 beschrieben verarbeitet.

Die Karte zeigt live den Minecraft-Namen, den Skin (Kopf) und die Position jedes Spielers, der gerade auf dem Riftwatch-Minecraft-Server online ist. Spieler im Zuschauermodus sowie per Vanish ausgeblendete oder unsichtbare Spieler werden nicht angezeigt. Um den Skin anzuzeigen, fragt unser Server ihn beim Skin-Dienst von Mojang ab, sobald ein Spieler den Server betritt (höchstens einmal pro Stunde): Er sendet dabei die UUID des Spielers (die eindeutige Kennung seines Minecraft-Kontos), erhält den öffentlichen Skin und schneidet daraus den Kopf aus. Die IP-Adresse des Spielers wird nicht übermittelt. Mojang erhält die UUID als Empfänger (siehe 9).

Zweck: Die Riftwatch-Welt und die gerade spielenden Spieler zeigen; die Karte ausliefern, sie vor Angriffen und Missbrauch schützen, Fehler finden.
Daten: Von Spielern, die auf dem Riftwatch-Minecraft-Server online sind: Minecraft-Name, UUID, Skin, Position und Blickrichtung in der Welt. Von Besuchern der Karte: die unter 2 genannten Anfragedaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Live-Karte der Riftwatch-Welt für ihre Spieler und Besucher, die funktioniert und sicher bleibt.
Speicherdauer: Name, UUID, Position und Blickrichtung erreichen die Karte nur, solange der Spieler online ist; BlueMap speichert sie nicht. Der aus dem Skin ausgeschnittene Kopf bleibt auch nach dem Verlassen des Servers auf unserem Server: BlueMap legt ihn als Bilddatei mit der UUID als Namen in jeder der drei Karten (Oberwelt, Nether, End) ab, aktualisiert ihn, wenn der Spieler den Server erneut betritt, und löscht ihn nie von selbst; er bleibt daher über die Karte abrufbar, bis wir ihn löschen. Auf Anfrage löschen wir ihn (siehe 12). Die Zugriffsprotokolle der Karte auf unserem Server werden wie bei der Website nach 14 Tagen gelöscht.

Der Besuch der Karte speichert nichts in deinem Browser (keine Cookies, kein lokaler Speicher) und lädt nichts von Servern Dritter.

8. Crew-Seite (riftwatch.net/crew)

Die Crew-Seite zeigt die Menschen, die Riftwatch betreiben: den Inhaber, die Moderation und das Staff-Team unseres Discord-Servers "Riftwatch Official". Ein Team-Mitglied erscheint dort, sobald es in Discord mit dem Befehl /mcname seinen Minecraft-Namen verknüpft (für die Whitelist des Minecraft-Servers); der Bot weist in seiner Antwort darauf hin. Wer nicht aufgeführt werden möchte, sagt das einem Admin auf Discord oder schreibt uns und wird dann ausgeblendet. Unser Discord-Bot liest die Einträge vom Discord-Server und schreibt sie als Datei auf unseren Server, von dem die Seite sie lädt.

Zweck: Besuchern zeigen, wer Riftwatch betreibt und an wen sie sich wenden können.
Daten: Von Team-Mitgliedern auf der Seite: der Anzeigename auf dem Discord-Server, die höchste Team-Rolle und das Gesicht des Minecraft-Skins des mit /mcname verknüpften Namens (ein erzeugter Pixelkopf, solange der Skin nicht geladen werden kann). Für den Skin sendet der Bot den verknüpften Minecraft-Namen und die Konto-ID an Mojang AB (Schweden), schneidet das Gesicht aus dem Skin, legt es als Bild auf unserem Server ab und liefert es über riftwatch.net aus, sodass dein Browser beim Öffnen der Seite keine Anfrage an Mojang oder Discord sendet. Discord-Profilbilder, Discord-IDs, Benutzernamen und Minecraft-Namen werden nicht veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, zu zeigen, wer Riftwatch betreibt. Du kannst jederzeit widersprechen, über einen Admin auf Discord oder per E-Mail an uns; Eintrag und Bild werden dann innerhalb von zehn Minuten entfernt.
Speicherdauer: Bis das Mitglied widerspricht, den Discord-Server verlässt oder jede Team-Rolle verliert. Bilder, die kein Eintrag mehr verwendet, werden bei der nächsten Aktualisierung gelöscht. Besucher der Seite: die unter 2 genannten Anfragedaten; die Seite fragt unseren Server einmal pro Minute nach der aktuellen Liste, solange sie geöffnet ist.

9. Empfänger

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter für Namensdienst, Proxy, Sicherheit und Email Routing, auf Grundlage seines Data Processing Addendum.
IKOULA NET SAS, 2 Cité Paradis, 75010 Paris, Frankreich, als unser Auftragsverarbeiter für den Server, auf Grundlage seiner Bedingungen zur Auftragsverarbeitung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des Postfachs des Betreibers (Gmail) für E-Mails an unsere Adresse (siehe 5).
Mojang AB, Söder Mälarstrand 43, 118 25 Stockholm, Schweden (Mojang Studios, Teil von Microsoft), als Betreiber der Minecraft-Dienste, für das Laden der Skins der Live-Karte (siehe 7). Mojang erhält die UUID eines Spielers, der den Riftwatch-Minecraft-Server betritt. Mojang und Microsoft verarbeiten die Anfrage als eigene Verantwortliche nach der Datenschutzerklärung von Microsoft, die für alle Minecraft-Dienste gilt.

Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter.

10. Übermittlung außerhalb der EU

Unser Server steht in Frankreich. Cloudflare verarbeitet Anfragen in seinem weltweiten Netz, normalerweise in einem Rechenzentrum nahe dem Besucher, das außerhalb der EU liegen kann; seine Analysen können in den USA gespeichert werden. Cloudflare, Inc. ist ein US-Unternehmen. Google kann die E-Mails im Postfach des Betreibers in den USA verarbeiten. Der Skin-Dienst von Mojang läuft im weltweiten Netz von Microsoft; Microsoft kann die Anfrage in den USA und in anderen Ländern speichern und verarbeiten, in denen es tätig ist.

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission); Cloudflare, Inc., Google LLC und Microsoft Corporation sind danach zertifiziert. Wo der Rahmen nicht greift, sieht das Data Processing Addendum von Cloudflare die EU-Standardvertragsklauseln vor (Durchführungsbeschluss (EU) 2021/914).

11. Speicherdauer

Zugriffsprotokolle auf unserem Server: 14 Tage.
Zugriffsprotokolle der Live-Karte (map.riftwatch.net) auf unserem Server: 14 Tage.
Spielerköpfe der Live-Karte (Bilddateien mit der UUID als Namen) auf unserem Server: bis wir sie löschen, keine automatische Löschung.
Anfrage-Analysen und Sicherheitsereignisse bei Cloudflare: bis zu 31 Tage.
Zustellprotokoll von Email Routing bei Cloudflare: bis zu 31 Tage.
Ton-Einstellung: auf deinem Gerät, bis du den Ton wieder einschaltest oder deine Browserdaten löschst.
Musiklautstärke: auf deinem Gerät, bis du den Regler wieder auf volle Lautstärke stellst oder deine Browserdaten löschst.
Intro-Markierung, erreichte Fortschritte und abgebaute Gegenstände: auf deinem Gerät, bis du den Tab schließt.
Einträge der Crew-Seite (Name, Rolle, Avatar-Datei) auf unserem Server: bis du widersprichst, den Discord-Server verlässt oder deine Team-Rolle verlierst; danach innerhalb von zehn Minuten entfernt.
E-Mails an uns: bis das Anliegen erledigt ist, danach 1 Jahr.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib an [email protected]. Wir antworten innerhalb eines Monats. Die Crew-Seite (siehe 8) beruht auf berechtigtem Interesse; du kannst ihr jederzeit widersprechen, auch über einen Admin auf Discord.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

E-Mail: [email protected]. Website: www.lda.bayern.de.

13. Widerspruchsrecht

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Sicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen (Art. 32 DSGVO), unter anderem: ausschließlich verschlüsselte Verbindungen (TLS, HSTS, ein von Cloudflare geprüftes Ursprungszertifikat), ein Website-Dienst, der seine eigenen Dateien nicht verändern kann, Sicherheits-Header auf jeder Seite und Zugang zum Server nur per Schlüssel.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa wenn der Modpack-Download oder neue Seiten dazukommen. Das Datum oben zeigt die aktuelle Fassung.