top of page

Datenschutzerklärung

Stand: 15.05.2026

Markenrechtlicher Hinweis: Minecraft® ist eine eingetragene
Marke der Mojang Synergies AB / Microsoft Corporation. Der Mod
„Intelligent Villagers / VR Realistic Worlds" (VRRW) ist ein
unabhängiges Fan-Projekt; er ist **kein offizielles Minecraft-
Produkt** und wurde weder von Mojang noch von Microsoft
genehmigt, geprüft oder unterstützt. Sämtliche Rechte an
Minecraft-Markenelementen, -Texturen und -Spielmechaniken
verbleiben bei den jeweiligen Inhabern.

Diese Datenschutzerklärung gilt sowohl für unsere Website https://www.vrrw.online als auch für den Minecraft-Mod „Intelligent Villagers / VR Realistic Worlds" (im Folgenden: „der Mod"). Website und Mod greifen auf ein gemeinsames Backend zu und teilen dasselbe Konto- und Belohnungssystem, weshalb wir die Verarbeitung für beide Plattformen in einem Dokument beschreiben.

Personenbezogene Daten (nachfolgend meist nur „Daten" genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts — sowie zum Betrieb des Mods — verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend „DSGVO"), gilt als „Verarbeitung" jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Abgrenzung: Diese Datenschutzerklärung behandelt ausschließlich die Verarbeitung personenbezogener Daten. Die nicht-datenschutzrechtlichen Regelungen (Kaufabwicklung, Abonnements, Widerrufsrecht, Nutzer-Inhalte, Lizenzen, Mod-Nutzungsregeln, VRRW Points, Haftung) finden Sie in unseren Nutzungsbedingungen (AGB) unter https://www.vrrw.online/agb. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in der Cookie-Richtlinie unter https://www.vrrw.online/cookies.

Inhalt

I. Informationen über uns als Verantwortliche

Verantwortlich im Sinne des Datenschutzrechts für die Website https://www.vrrw.online und den Minecraft-Mod „Intelligent Villagers / VR Realistic Worlds" ist:

VR Realistic Worlds Sebastian Elsner Kolonnenstraße 8 10827 Berlin Deutschland

E-Mail: vr.realistic.worlds@gmail.com

(Vollständige Pflichtangaben: siehe Impressum unter https://www.vrrw.online/impressum.)

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:

  • auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf

    • Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);

  • auf Berichtigung oder Vervollständigung unrichtiger bzw.

    • unvollständiger Daten (vgl. auch Art. 16 DSGVO);

  • auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch

    • Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;

  • auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und

    • auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (Datenübertragbarkeit; vgl. auch Art. 20 DSGVO);

  • auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der

    • Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

Soweit eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Konkrete Löschwege

Je nachdem, welche Inhalte Sie entfernen möchten, können Sie folgende Wege nutzen:

| Inhalt | Weg | |---|---| | VRRW-Account (E-Mail, Punkte, alle verknüpften Inhalte) | Self-Service (neu seit v4): Mod „Profil → Datenschutz → Konto löschen" oder Website-Account-Bereich. Backend führt vollständige Löschung / Pseudonymisierung gem. II.b durch. Schriftliche Anfrage an die E-Mail in Abschnitt I bleibt als Alternative. | | Profil, Name, Avatar | Im Wix-Login unter „Account Settings" auf der Website | | Einzelne Gruppen-Beiträge | Im Mod direkt am jeweiligen Beitrag „⋯ → Löschen" oder über das Wix-Frontend unter „My Groups" → Beitrag → „Löschen". | | Abo kündigen (Gold/Silver/Copper) | Auf der Website unter „My Subscriptions" | | Einträge im Serververzeichnis (inkl. Bilder) | Im Mod unter „Multiplayer → Manage my Servers → Delete" oder auf der Website unter „Serverlisting"/„Server entry Informations"/„Server Event management" | | Kommentare und Bewertungen | Selbst löschen über das jeweilige Interface; sonst auf Anfrage | | Lokal gespeicherte Auto-Login-Daten des Mods | Im Mod „Angemeldet bleiben" deaktivieren und abmelden (entfernt die lokal gespeicherten Zugangsdaten) | | Cookies des eingebetteten Browsers im Mod | Auf Wunsch das Minecraft-Instanzverzeichnis des Mods zurücksetzen; wir nennen den exakten Pfad auf Anfrage | | Cookies im normalen Browser (Website) | Cookie-Einstellungen im Footer oder Browser-Einstellungen |

II.0 Bearbeitungsfrist (neu seit v4)

Wir bearbeiten Anfragen nach Art. 15-22 DSGVO unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall werden wir Sie binnen eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und ihre Gründe informieren.

Self-Service-Anfragen über das Mod-Profil (siehe II.a) werden in der Regel innerhalb weniger Sekunden automatisiert ausgeführt — der Antwort-Frist-Monat ist nur für manuelle Anfragen per E-Mail relevant.

II.a Selbstauskunft + Datenexport im Mod (neu seit v4)

Die in dieser Sektion II genannten Betroffenenrechte (insbesondere Art. 15 Auskunftsrecht und Art. 20 Datenportabilität) können Sie ab sofort direkt im Mod als Self-Service ausüben — ohne separates Anschreiben:

  • „Daten herunterladen" (Profilsektion): Lädt eine vollständige

    • JSON-Datei mit allen im Backend gespeicherten Daten über Sie herunter und speichert sie unter `intelligentvillagers-mydata-.json`. Inhalt: Profil + Privacy-Einstellungen, Consent-Historie (welche Legal- Version Sie wann akzeptiert haben), Kaufhistorie (Texturepacks, Datum, Preis), selbst verfasste Inhalte (Bug-Reports, Feature-Requests, Tutorials), Belohnungs-Status (VRRW Points, OG-Ads-Consent).

  • „Kaufhistorie" (Profilsektion): Listet alle Käufe — auch ohne

    • Datenexport — direkt im Mod auf, sortiert neueste zuerst.

  • „Konto löschen" (Profilsektion): Triggert die in Sektion II

    • beschriebene Löschung; eine schriftliche Anfrage ist nicht mehr notwendig.

Format des Datenexports: maschinenlesbares JSON gemäß Art. 20 DSGVO. Rate-Limit: 1 Export pro Stunde pro Konto. Die Anfrage ist authentifiziert (Bearer-Token) und erfordert eine ausdrückliche Bestätigung im Mod-Dialog. Auf der Website finden Sie die gleichwertigen Rechte unter „Mein Konto → Datenschutz".

II.b Aufbewahrung trotz Löschung — was bleibt pseudonymisiert (neu seit v4)

Bei einer Konto-Löschung nach Art. 17 DSGVO werden die meisten Daten unwiderruflich gelöscht. Eine kleine Anzahl von Datensätzen darf der Verantwortliche jedoch wegen rechtlicher Aufbewahrungspflichten oder zur Verteidigung von Rechtsansprüchen weiter speichern (Art. 17 Abs. 3 DSGVO). Wir halten uns hier strikt an die Datenminimierung:

| Datensatz | Aufbewahrungsgrund | Verfahren | |---|---|---| | Kauf- und Rechnungsdaten | 147 AO 10-Jahres-Aufbewahrung | Slot-Daten (Pack, Preis, Datum) bleiben — `memberId` wird durch HMAC-SHA256-Pseudonym ersetzt | | Bug-Reports + Beschwerden | Art. 17(3)(e) Verteidigung von Rechtsansprüchen | `memberId` zu Pseudonym; `memberName`/`email` gelöscht | | Unban-Anfragen | Art. 17(3)(e) Moderationshistorie | wie oben | | Boost-Rank-Bewerbungen + Votes | Abstimmungs-Integrität | wie oben | | Consent-Beweis (Legal-Acceptance-Versionen + Zeitstempel) | Art. 7(1) Beweispflicht | PII (User-Agent etc.) entfernt, `legalVersions`-Map + `legalAcceptedAt` bleiben |

Das Pseudonym wird mit einem bei jedem Lösch-Vorgang neu generierten 16-Byte-Salt und unserem serverseitigen Token-Schlüssel `VRRW_TOKEN_KEY` (HMAC-SHA256) erzeugt und ist nicht reversibel. Eine spätere Re-Registrierung mit derselben memberId würde ein anderes Pseudonym erzeugen — eine Verknüpfung ist also auch dann ausgeschlossen.

Backup-Aufbewahrung (neu seit v4): Unser Backend-Provider Wix führt rollierend automatisierte Sicherungs-Snapshots der CMS- Datenbank zu Disaster-Recovery-Zwecken. Diese Snapshots sind technisch isoliert, nicht abfragbar und werden ausschließlich im Notfall (Datenverlust durch Hardware-Defekt, Cyber-Angriff o.ä.) wieder eingespielt. Bei einer Konto-Löschung nach Art. 17 DSGVO werden Ihre Daten sofort aus der produktiven CMS-Datenbank entfernt oder pseudonymisiert (siehe oben). In Sicherungs- Snapshots verbleiben sie für maximal 35 Tage (Wix-Standard- Retention) und sind danach durch die normale Backup-Rotation ebenfalls unwiederbringlich entfernt. Sollte in dieser 35-Tage- Frist ein Disaster-Recovery erforderlich werden, werden wir wiedereingespielte Daten Ihres bereits gelöschten Kontos erneut sofort löschen und Sie binnen 72 Stunden über den Vorgang informieren (Art. 33 DSGVO analog).

II.c „Anonyme" Beiträge — Pseudonymisierung statt Anonymisierung (neu seit v4)

Rechtlich entscheidende Klarstellung: Wenn Sie einen Beitrag, Kommentar, Bewertung oder Bug-Report mit der Option „anonym" veröffentlichen, handelt es sich aus DSGVO-Sicht nicht um eine Anonymisierung (Erwägungsgrund 26 DSGVO), sondern um eine Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO — mit allen daraus folgenden Konsequenzen für Sie als Betroffenen.

Was das technisch bedeutet:

  • Andere Nutzer sehen statt Ihres Namens „Anonymous" oder ein

    • zufälliges Pseudonym. Sie haben keinen Zugriff auf Ihre memberId, Login-Namen, Profilbild oder andere identifizierende Merkmale.

  • Wir als Verantwortlicher speichern Ihren Beitrag intern mit

    • Verknüpfung zu Ihrer memberId (in der CMS-Spalte `slotUser` einer GroupMessageBuffer-Row, oder im `anonymousKeyHash`-Feld bei Bug-Reports). Wir KÖNNEN — wenn rechtlich erforderlich — Ihre Identität rekonstruieren.

Warum das so ist (Schutzfunktion zugunsten anderer Nutzer + der Allgemeinheit):

  • Moderation: Damit unser 3-Strike-System (Nutzungsbedingungen

    • 9.16) funktionieren kann, muss ein Verstoß einem Mitglied zugeordnet werden können — auch in einem als „anonym" markierten Beitrag. Andernfalls könnten missbräuchliche Inhalte (Beleidigung, Volksverhetzung, Spam) nicht sanktioniert werden.

  • Selbst-Service: Sie können eigene anonyme Beiträge

    • nachträglich bearbeiten oder löschen, weil das Backend die Zuordnung zu Ihrem Konto kennt.

  • Rechtspflicht: Bei begründeten Anfragen von Strafverfolgungs-

    • behörden (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. 24 BDSG, 113 TKG bzw. den jeweiligen einschlägigen Eingriffsgrundlagen) müssen wir ggf. die Identität hinter einem rechtswidrigen Inhalt mitteilen. Eine vollständige Anonymisierung würde uns diese Pflicht unmöglich machen — und unsere Plattform faktisch zu einem rechtsfreien Raum werden lassen.

Ihre Rechte bleiben vollständig erhalten: Da Ihre Beiträge aus DSGVO-Sicht pseudonymisierte (= personenbezogene) Daten bleiben, gelten ALLE Betroffenenrechte aus Sektion II unverändert:

  • Auskunftsrecht (Art. 15): Im Datenexport (siehe II.a) sind

    • Ihre anonym geposteten Beiträge mit aufgeführt — ausdrücklich als solche gekennzeichnet.

  • Berichtigung (Art. 16) + Löschung (Art. 17): Sie können

    • einzelne anonyme Beiträge jederzeit selbst löschen oder eine vollständige Konto-Löschung beantragen. Anonyme Beiträge werden bei Konto-Löschung aus den Slot-Buffern aller Empfänger entfernt.

  • Datenportabilität (Art. 20): Ihre anonymen Beiträge sind

    • Teil des Self-Service-Datenexports.

Rechtsgrundlage der Backend-Verknüpfung: Art. 6 Abs. 1 lit. f) DSGVO (überwiegendes berechtigtes Interesse an Anti-Missbrauchs- Maßnahmen + Beweissicherung) sowie Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Auskunftsverpflichtungen). Eine vollständige Anonymisierung wäre mit diesen Schutzpflichten gegenüber den anderen Nutzern und gegenüber der Allgemeinheit unvereinbar.

Wir geben Ihre Identität NICHT an andere Mitglieder, externe Dritte oder die Öffentlichkeit weiter — die Re-Identifizierung bleibt strikt auf die oben genannten Schutzfunktionen beschränkt und unterliegt unserer dokumentierten internen Verfahrensanweisung. Insbesondere ist eine Weitergabe an andere Nutzer auch dann unzulässig, wenn diese — z.B. weil sie sich durch einen anonymen Beitrag persönlich angesprochen fühlen — nach der Identität fragen.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unserer Website und des Mods verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten (insb. aus Handels- und Steuerrecht) entgegenstehen und nachfolgend keine anders lautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

III.A Grundlegender Betrieb der Website

#### a) Server-Logfiles

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider (Wix) übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internet-Browsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, das Datum und die Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Speicherdauer: spätestens sieben Tage, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

#### b) Cookies und Cookie-Manager

Wir setzen auf unserer Website sowie im eingebetteten Chromium-Browser des Mods (MCEF, siehe III.I.6) Cookies ein. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät abgelegt werden. Durch diese Cookies können bestimmte Informationen verarbeitet werden, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse.

Wir unterscheiden zwischen:

  • Sitzungs-Cookies, die mit dem Schließen Ihres Browsers automatisch

    • gelöscht werden, und persistenten Cookies, die bis zum Ablauf ihrer Lebensdauer oder bis zu ihrer aktiven Löschung gespeichert bleiben.

  • Technisch notwendigen Cookies (z.B. Session-Kennung, Cart-Inhalt,

    • Cookie-Präferenzen, Login-Session) und technisch nicht notwendigen Cookies (z.B. Web-Analytik, Werbe-Targeting, Drittanbieter-Cookies).

Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb eines funktionsfähigen Internetauftritts) sowie 25 Abs. 2 TDDDG.

Rechtsgrundlage für technisch nicht notwendige Cookies: ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und 25 Abs. 1 TDDDG, die Sie über unseren Cookie-Manager (Einwilligungsbanner) beim ersten Besuch erteilen können.

Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir einen Cookie-Manager / Consent-Banner ein. Beim Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf Ihrem Endgerät gespeichert, damit die Einwilligungsabfrage nicht bei jedem Folgebesuch erneut erscheint. Dieses Cookie ist zur rechtskonformen Einholung und Dokumentation der Einwilligung sowie zur Verwaltung Ihrer Auswahl erforderlich. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Sie können die Installation von Cookies auch durch die Einstellungen Ihres Browsers verhindern oder einschränken und bereits gespeicherte Cookies jederzeit löschen; die Funktionsfähigkeit unserer Website kann dadurch jedoch beeinträchtigt werden.

Detaillierte Informationen zu den einzelnen von uns verwendeten Cookies finden Sie auf unserer Cookie-Seite unter https://www.vrrw.online/cookies.

III.B Kontaktaufnahme

Wenn Sie per E-Mail oder Kontaktformular Kontakt mit uns aufnehmen, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Anfrage, ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, soweit die Anfrage der Erfüllung oder Anbahnung eines Vertrages dient, sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: bis die Anfrage vollständig bearbeitet ist und der Vorgang abgeschlossen werden kann, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. aus Handels- und Steuerrecht) entgegenstehen.

III.C Mitgliederkonten

Sie können auf unserer Website und im Mod ein gemeinsames Mitgliederkonto anlegen. Die Konten werden in unserem bei Wix gehosteten Backend geführt (siehe III.L). Die Registrierung ist sowohl direkt auf der Website unter „Account Settings" als auch im Mod über den integrierten Login- oder Registrierungsbildschirm möglich. In beiden Fällen wird dasselbe Konto angelegt — über Website und Mod melden Sie sich an demselben Konto an.

#### a) Direkt-Registrierung mit E-Mail und Passwort

Bei der Registrierung erfassen wir:

  • E-Mail-Adresse (Pflichtfeld, dient als Login-Kennung und für die

    • Kommunikation mit Ihnen),

  • selbst gewähltes Passwort — das Passwort wird vom Backend-

    • Dienstleister unmittelbar gehasht gespeichert. Wir erhalten zu keinem Zeitpunkt Ihr Klartext-Passwort auf unseren eigenen Systemen.

  • eine vom Wix-Backend vergebene interne Mitglieds-ID,
  • Zeitstempel der Registrierung und IP-Adresse,
  • optional von Ihnen angegebene Profilangaben (Name, Anzeigename,

    • Avatar, Standort, Beschreibung usw.).

#### b) Anmeldung über den externen Login-Flow (OAuth)

Alternativ zur Direkt-Anmeldung können Sie sich über einen externen, bei Wix gehosteten Login-Flow anmelden. Der Mod öffnet hierzu den eingebetteten Browser auf der offiziellen Wix-Login-Seite. Nach erfolgreicher Anmeldung übermittelt Ihnen die Login-Seite die für den Zugriff auf Ihr Konto erforderlichen Sitzungsdaten an unser Backend. Diese Sitzungsdaten werden verwendet, um Ihr Konto gegenüber dem Backend zu identifizieren, und periodisch erneuert, solange Sie den Mod nutzen.

#### c) Profile und Account Settings

Unter „Account Settings" und „Profiles" können Sie Ihre Stammdaten einsehen und verwalten, insbesondere:

  • Display info: Anzeigename, Titel, Profilbild (sichtbar für

    • andere Mitglieder),

  • Personal info: Vorname, Nachname, Telefonnummer,
  • Login info: Login-E-Mail, Passwort (die Änderung erfolgt über

    • die Wix-Kontoeinstellungen),

  • Visibility and privacy: Profil-URL, Profil-Sichtbarkeit

    • (öffentlich / nur Mitglieder / verborgen),

  • My Wallet: Übersicht bereits gespeicherter Zahlungsmethoden —

    • siehe III.D.d,

  • My Addresses: Liefer- und Rechnungsadressen für Bestellungen.

Unter dem Reiter „Profiles" können Sie zusätzlich Ihr öffentliches Community-Profil verwalten (Beschreibung, Cover, Standort, Zusatzangaben — alle Felder sind freiwillig).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung, soweit Sie freiwillige Zusatzangaben machen).

#### d) Benachrichtigungen („Notifications")

Wir nutzen die Wix-Notifications-Funktion, um Sie über Ereignisse in Ihrem Konto zu informieren (z.B. Beitritt zu einer Gruppe, Antworten auf Ihre Beiträge, Punkte-Gutschriften, Bestell-Status). Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die einzelnen Benachrichtigungstypen in den Account-Einstellungen jederzeit deaktivieren.

#### e) Auto-Login im Mod („Angemeldet bleiben")

Wenn Sie im Mod beim Login-Bildschirm „Angemeldet bleiben" wählen, werden Ihre Anmeldedaten verschlüsselt auf Ihrem lokalen Computer in Ihrem Minecraft-Instanzverzeichnis gespeichert. Ihr Klartext-Passwort verlässt dabei zu keinem Zeitpunkt Ihren Computer. Die gespeicherten Zugangsdaten werden nicht an uns oder Dritte übertragen und dienen ausschließlich der lokalen Wiederanmeldung beim nächsten Start.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Ihre ausdrückliche Einwilligung durch Aktivieren der Option). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Option im Mod deaktivieren; siehe auch Abschnitt II („Konkrete Löschwege") zum manuellen Entfernen.

#### f) Speicherdauer

Sämtliche Account-Daten bleiben gespeichert, bis Sie das Konto selbst löschen (über die Account-Einstellungen oder auf Anfrage per E-Mail an die in Abschnitt I genannte Adresse). Nach Löschung werden die Daten innerhalb der gesetzlichen Fristen unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. aus Handels- und Steuerrecht).

#### g) Altersprüfung und Belohnungssystem-Eligibility

(1) Pflichtangabe Geburtsdatum bei der Registrierung. Bei der Registrierung eines VRRW-Mitgliederkontos — sowohl über die Website als auch über den Mod — werden Sie aufgefordert, Ihr Geburtsdatum anzugeben. Das Geburtsdatum wird ausschließlich serverseitig zur Berechnung Ihres Alters verwendet und unmittelbar nach der Berechnung verworfen; es wird zu keinem Zeitpunkt in unserer Datenbank gespeichert. In unserer Datenbank werden ausschließlich zwei einfache Ja/Nein-Merkmale abgelegt, nämlich die Angabe, ob Sie zum Zeitpunkt der Prüfung mindestens 16 bzw. mindestens 18 Jahre alt waren. Auch wir als Seitenbetreiber haben technisch keine Möglichkeit, Ihr konkretes Geburtsdatum oder Ihr exaktes Alter aus den gespeicherten Angaben zurückzurechnen.

(2) Mindestalter 16 für Accountanlage. Die Registrierung eines VRRW-Mitgliederkontos setzt voraus, dass Sie das 16. Lebensjahr vollendet haben. Diese Altersschwelle folgt aus Art. 8 DSGVO und 8 BDSG, welche die digitale Einwilligungsfähigkeit in Deutschland auf das 16. Lebensjahr festlegen. Geben Sie bei der Registrierung ein Alter unter 16 Jahren an, wird die Registrierung mit einer entsprechenden Fehlermeldung abgelehnt; ein Konto wird nicht angelegt, und es werden keinerlei personenbezogene Daten dauerhaft gespeichert.

(3) Zusätzliches Mindestalter 18 für das Belohnungssystem (OGAds). Der Zugriff auf das Belohnungssystem (OGAds-Offer-Wall, siehe III.J) ist nur für Mitglieder möglich, die das 18. Lebensjahr vollendet haben. Die Altersschwelle ergibt sich aus den Nutzungsbedingungen des Drittanbieters OGAds und wird technisch durchgesetzt, indem der Mod-Client die Offer-Wall nur dann lädt, wenn wir für das aktuell eingeloggte Konto die Bestätigung einer erfolgreichen 18+-Altersprüfung hinterlegt haben. Eine nachträgliche Altersverifizierung ist in der Profilsektion des Mods jederzeit möglich und führt bei tatsächlichem Alter ≥ 18 zu einer einmaligen Freischaltung.

(4) Freiwillige Opt-in-Teilnahme am Belohnungssystem. Die Teilnahme am Belohnungssystem ist auch für 18+-Mitglieder rein freiwillig und kann jederzeit über die Profilsektion aktiviert oder deaktiviert werden. Wir speichern zu diesem Zweck lediglich die Angabe, ob Sie am Belohnungssystem teilnehmen möchten.

(5) Rechtsgrundlage. Die Altersprüfung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO bzw. 8 BDSG (rechtliche Verpflichtung zur Einhaltung der Einwilligungsfähigkeit) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung der vertraglichen OGAds-Vorgaben bezüglich eines 18+-Zugangs). Die Datenminimierung durch ausschließliche Speicherung der abgeleiteten Ja/Nein-Angaben entspricht Art. 5 Abs. 1 lit. c DSGVO.

(6) Speicherdauer. Die Alters-Angaben werden zusammen mit Ihrem Account gelöscht. Eine gesonderte Aufbewahrung findet nicht statt. Bitte beachten Sie: da wir Ihr Geburtsdatum zu keinem Zeitpunkt speichern, können wir Ihnen auf Antrag nach Art. 15 DSGVO lediglich die beiden Ja/Nein-Merkmale (16+, 18+), Ihre Opt-in-Entscheidung zum Belohnungssystem sowie den Zeitstempel der letzten Altersprüfung mitteilen — nicht das ursprünglich eingegebene Datum.

(7) Wahrheitspflicht. Die Angabe des Geburtsdatums ist eine rechtsverbindliche Erklärung Ihrerseits. Eine biometrische oder dokumentenbasierte Altersverifizierung erfolgt nicht; die Verantwortung für eine wahrheitsgemäße Angabe liegt bei Ihnen. Wir behalten uns vor, Konten zu sperren und zu löschen, wenn sich nachträglich herausstellt, dass das angegebene Alter offensichtlich unzutreffend war.

#### III.C.h Detaillierter Registrierungs-Ablauf (neu seit v4)

Wenn Sie sich neu registrieren (auf der Website oder im Mod), erfolgt die Verarbeitung Ihrer Anmeldedaten im einzelnen wie folgt:

(1) Eingabe-Felder: Sie geben E-Mail, Passwort, Geburtsdatum (Tag/Monat/Jahr), und optional die Häkchen „Eingeloggt bleiben", „VRRW-Community beitreten" und „Belohnungssystem opt-in" ab. Das Häkchen „Ich akzeptiere die Rechtstexte" ist Pflicht und wird serverseitig zur Voraussetzung der Registrierung gemacht.

(2) Altersprüfung: Das Backend errechnet aus dem Geburtsdatum das Alter und speichert ausschließlich die abgeleiteten Boolean- Flags `is16plus` und `is18plus` plus einen Zeitstempel (`verifiedAt`) — das rohe Geburtsdatum wird nicht persistiert. Bei Alter < 16 wird die Registrierung mit der generischen Fehlermeldung „age_below_16" abgelehnt; es entsteht kein Mitgliederkonto und es werden keine personenbezogenen Daten dauerhaft gespeichert. Datenminimierung gemäß Art. 5 Abs. 1 lit. c) DSGVO.

(3) Wix-Mitglied wird angelegt: Das Backend ruft die Wix-eigene `authentication.register(email, password, regOptions)`-Funktion auf. Wix legt einen Eintrag in der Wix-Members-Tabelle (`Members/PrivateMembersData`) an mit:

  • `loginEmail` (Ihre E-Mail),
  • Passwort-Hash (bcrypt-/PBKDF2-basiert auf Wix-Seite — wir sehen

    • niemals das Klartext-Passwort, siehe III.L),

  • `firstName` mit Initial-Wert aus dem lokalen Teil Ihrer E-Mail

    • (z.B. bei `john.doe@example.com` wird `firstName="john.doe"`). Sie können diesen Wert jederzeit im Profil oder über Wix-Account- Settings ändern; er ist nur eine Default-Anzeige bis zur ersten Anpassung.

  • `privacyStatus` = `PUBLIC` (wenn Sie „VRRW-Community beitreten"

    • aktiviert haben) oder `PRIVATE` (Standard). PUBLIC bedeutet, dass Ihr Profil in der VRRW-Community-Suche auffindbar ist; PRIVATE versteckt Ihr Profil.

(4) Auto-Approval — kein E-Mail-Verifikations-PENDING: Wix erstellt neue Konten standardmäßig im Status `PENDING` und schickt eine Verifizierungs-E-Mail. Wir umgehen diesen Schritt aktiv über die Wix-REST-API `POST /members/v1/members/{id}/approve`, sodass Ihr Konto direkt einsatzbereit ist, ohne dass Sie eine separate Bestätigungs-Mail beantworten müssen.

Datenschutz-Konsequenz: Da Sie keine Verifikations-E-Mail
erhalten, gibt es im Standard-Prozess keinen externen Beweis,
dass die angegebene E-Mail tatsächlich Ihnen gehört. Bei
sicherheits-relevanten Vorgängen (z.B. Konto-Wiederherstellung
bei vergessenem Passwort) verlangen wir daher zusätzliche
Identitäts-Indizien. Falls Sie eine ausdrückliche
E-Mail-Bestätigung wünschen, können Sie uns auf dem
Kontaktweg (siehe IV) eine eigene Verifikations-Anfrage
zusenden.

(5) PlayerFlags-Slot wird angelegt: Im Anschluss erstellen wir in unserer Slot-bucketed PlayerFlags-Collection einen Eintrag mit den Feldern aus Schritt 2 (`is16plus`, `is18plus`, `verifiedAt`), plus den von Ihnen gewählten Opt-ins (`wantsCommunity`, `wantsRewards`) und der gewählten Sprache (`lang`).

(6) Auto-OAuth-Exchange: Damit Sie sofort posten / kommentieren können (mit Echtnamens-Attribution), tauschen wir Ihren Wix-Session- Token serverseitig gegen einen OAuth-Access-Token + Refresh-Token aus (Wix Headless OAuth — siehe III.L). Dies erfolgt automatisch und ohne dass Sie einen separaten OAuth-Consent-Screen sehen — Ihr Einverständnis ist im Registrierungs-Konsent enthalten. Das Refresh-Token wird verschlüsselt auf Ihrem Computer gespeichert (falls „Eingeloggt bleiben" aktiv) und kann jederzeit durch „Logout" oder durch Deaktivierung der Option entfernt werden (siehe III.C.e).

(7) Sofortige Legal-Acceptance-Aufzeichnung: Direkt nach erfolgreicher Registrierung wird Ihre Zustimmung zu den vier Rechtstexten (Datenschutzerklärung, Nutzungsbedingungen, Cookie- Richtlinie, Impressum) in der jeweils zum Zeitpunkt der Registrierung gültigen Version in unserem Backend protokolliert (Collection `LegalHistoryBuckets` plus PlayerFlags-Slot, siehe II.b und VI). Diese Aufzeichnung dient dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

(8) Optional Community-Aktivierung: Falls Sie „VRRW-Community beitreten" aktiviert haben, wird im Anschluss `joinCommunity` serverseitig getriggert: Ihr Wix-Members-`privacyStatus` wird auf PUBLIC gesetzt + Sie werden in den globalen Community-Bereich aufgenommen. Sie können diese Community-Mitgliedschaft jederzeit in den Profil-Einstellungen wieder deaktivieren — ein Klick auf „Community verlassen" setzt PrivacyStatus zurück auf PRIVATE, entfernt das `wantsCommunity`-Flag und blendet Ihr Profil aus.

(9) Sicherheits-Maßnahmen:

  • Anti-Email-Enumeration: Bei fehlgeschlagener Registrierung

    • (z.B. E-Mail bereits vorhanden) geben wir nur eine generische Fehlermeldung („registration_failed") zurück, niemals Details wie „E-Mail bereits registriert". Damit verhindern wir, dass Angreifer durch Probe-Registrierungen Ihre E-Mail-Adresse als „bei VRRW vorhanden" identifizieren können.

  • Rate-Limiting: Maximal 5 Registrierungen/Stunde pro IP, 3

    • pro E-Mail/Stunde, plus persistente Sperre bei Verdacht auf automatisierte Mehrfach-Registrierung (siehe III.Q).

  • Timing-Padding: Wir gleichen die Antwort-Latenz zwischen

    • „E-Mail vorhanden" und „E-Mail nicht vorhanden" durch eine künstliche zusätzliche CMS-Query ab, sodass auch über Zeitmessungen keine E-Mail-Enumeration möglich ist.

Rechtsgrundlage des gesamten Registrierungsprozesses:

  • Art. 6 Abs. 1 lit. b) DSGVO — Vertragsanbahnung + -erfüllung,
  • Art. 6 Abs. 1 lit. a) DSGVO — Einwilligung für die optionalen

    • Funktionen (Community-Beitritt, Belohnungs-Opt-in, „Eingeloggt bleiben"),

  • Art. 6 Abs. 1 lit. c) DSGVO + Art. 8 DSGVO + 8 BDSG —

    • rechtliche Verpflichtung zur Einhaltung der digitalen Einwilligungsfähigkeit (Mindestalter 16).

III.D Online-Shop, Abonnements und Zahlungen

Auf unserer Website bieten wir bezahlte Inhalte und Abonnements an, insbesondere die drei Mitgliedschaftsstufen Gold, Silver und Copper sowie einzelne Artikel über unseren Online-Shop.

Hinweis: Die vertraglichen und kommerziellen Regelungen zum
Kaufvorgang, zum Widerrufsrecht, zur Gewährleistung, zu den
Abonnement-Stufen und zur Kündigung finden Sie in unseren
Nutzungsbedingungen (AGB), insbesondere in 3 (Kauf von Produkten
und Abonnements), 4 (Widerrufsrecht inkl. Anhänge 1-4) und
5 (Gewährleistung) unter https://www.vrrw.online/agb. Der
vorliegende Abschnitt beschreibt ausschließlich die damit einhergehende
Verarbeitung personenbezogener Daten.

#### a) Warenkorb und Bestellungen

Beim Hinzufügen von Artikeln in den Warenkorb (Seite „Cart") verarbeiten wir anonymisierte Cart-Daten in Form eines Cart-Cookies (Art. 6 Abs. 1 lit. b DSGVO). Beim Abschluss einer Bestellung erfassen wir zusätzlich:

  • Rechnungs- und ggf. Lieferanschrift,
  • Name und Kontaktdaten (Pflichtangabe),
  • Bestell- und Rechnungsdaten (Artikel, Menge, Preis, Steuer,

    • Bestellzeitpunkt),

  • Zahlungsabwicklungsinformationen (siehe III.D.c),
  • unter „My Orders" und „My rewards" abrufbare Historie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung).

Speicherdauer: Bestell- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel sechs bzw. zehn Jahre gemäß 257 HGB, 147 AO) und werden nach Ablauf dieser Fristen gelöscht.

#### b) Gold / Silver / Copper Abonnements

Die Mitgliedschaftsstufen Gold, Silver und Copper werden über unser Backend verwaltet. Für aktive Abonnenten wird die gebuchte Stufe, der Abrechnungszeitraum, der Status (aktiv / gekündigt / abgelaufen) sowie die zur Bezahlung erforderlichen Daten gespeichert. Beim Login auf der Website oder im Mod prüfen wir Ihren aktuellen Abo-Status, um Ihnen die entsprechenden Inhalte (z.B. Texture Packs, exklusive Bereiche) freizuschalten. Die Stufenhierarchie ist: Gold schaltet alle Tiers frei, Silver schaltet Silver und Copper frei, Copper schaltet nur Copper frei.

Die Abonnements können Sie jederzeit unter „My Subscriptions" auf der Website kündigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

#### c) Zahlung über PayPal

Wenn Sie sich beim Bestellvorgang für den Online-Zahlungsdienstleister PayPal entscheiden, werden Ihre Kontaktdaten im Rahmen der hierdurch ausgelösten Bestellung an PayPal übermittelt. PayPal ist ein Angebot der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal übernimmt dabei die Funktion eines Online-Zahlungs- dienstleisters und Treuhänders und bietet Käuferschutzleistungen.

Die an PayPal übermittelten personenbezogenen Daten sind regelmäßig Vorname, Nachname, Anschrift, Telefonnummer, IP-Adresse, E-Mail-Adresse oder auch Daten, die im Zusammenhang mit der Bestellung erforderlich sind sowie Daten, die sich auf die Bestellung beziehen (z.B. Anzahl der Artikel, Artikelnummer, Rechnungsbetrag, Steuerprozentangaben, Rechnungsinformationen u.ä.).

Diese Übermittlung ist erforderlich für die Durchführung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlmethode, insbesondere im Zusammenhang mit der Bestätigung Ihrer Identität, der Administration Ihrer Zahlung und der Kundenbeziehung. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

Bitte beachten Sie, dass PayPal personenbezogene Daten auch an Dienstleister, Subunternehmer oder andere verbundene Unternehmen übermitteln kann, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.

Je nach gewählter Zahlungsart über PayPal, z.B. Rechnung oder Lastschrift, werden die an PayPal übermittelten personenbezogenen Daten von PayPal an Auskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung. Zu welchen Auskunfteien PayPal die Daten übermittelt und welche Daten von PayPal erhoben, verarbeitet, gespeichert und weitergegeben werden, entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

#### d) Gespeicherte Zahlungsmethoden („My Wallet")

Sie können in Ihrem Wix-Mitgliederbereich unter „Account Settings → My Wallet" eine bevorzugte Zahlungsmethode für spätere Bestellungen speichern. Die Speicherung der Zahlungsinformationen erfolgt dabei unmittelbar beim jeweiligen Zahlungsdienstleister gemäß den einschlägigen Branchenstandards (z.B. PCI DSS). Wir selbst erhalten keinen Zugriff auf vollständige Kartennummern oder Bankdaten; auf der Website wird lediglich ein abgekürzter Hinweis (z.B. die letzten vier Ziffern Ihrer Karte) angezeigt. Sie können eine gespeicherte Zahlungsmethode unter „My Wallet" jederzeit selbst entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Ihre ausdrückliche Einwilligung durch aktives Speichern der Zahlungsmethode) in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung für zukünftige Bestellungen).

#### e) Gespeicherte Adressen („My Addresses")

Unter „Account Settings → My Addresses" können Sie Liefer- und Rechnungsadressen hinterlegen, damit Sie diese bei zukünftigen Bestellungen nicht erneut eingeben müssen. Die Adressen werden ausschließlich für die Abwicklung von Bestellungen verwendet und können jederzeit von Ihnen gelöscht oder geändert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

III.E Community (Gruppen, Profile, Veranstaltungen)

Unsere Website und der Mod bieten Zugang zu den VRRW Community Groups (eigene Gruppen-Funktion unseres Backends). In Gruppen können Mitglieder Beiträge („Posts") mit Text und optional mit hochgeladenen Fotos, Videos oder GIFs veröffentlichen, auf Beiträge anderer kommentieren, reagieren und Mitgliederprofile ansehen. Mitglieder können darüber hinaus eigene Gruppen (öffentlich oder privat) erstellen.

#### a) Beitritt zu einer Gruppe

Beim Beitritt zu einer Gruppe wird Ihre Mitglieds-ID der Mitgliederliste der Gruppe hinzugefügt. Private Gruppen erfordern die Freigabe durch die Gruppenadministration.

#### b) Beiträge, Kommentare, Reaktionen

Wenn Sie einen Beitrag in einer Gruppe veröffentlichen, verarbeiten wir:

  • Ihre Mitglieds-Kennung (Autor),
  • die Kennung der Zielgruppe,
  • den Beitragstext,
  • optional von Ihnen angehängte Medien (Fotos, Videos, GIFs); diese

    • Medien werden in unserem Backend gespeichert und über ein öffentliches Content-Delivery-Netz ausgeliefert,

  • Zeitstempel,
  • Reaktionen (Likes) und Kommentare anderer Mitglieder auf Ihren

    • Beitrag sowie die Anzeige-Häufigkeit („Views").

Diese Beiträge sind für alle anderen Mitglieder der jeweiligen Gruppe öffentlich sichtbar. Bei öffentlichen Gruppen sind sie zusätzlich für jeden Besucher der Website und Mod-Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch aktives Veröffentlichen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb einer Community-Plattform).

Speicherdauer: Bis zur Löschung durch Sie selbst, durch die Gruppenadministration oder bis zur Löschung des Kontos.

Löschung eigener Beiträge: Auf der Website unter „My Groups" oder direkt im jeweiligen Beitrag; im Mod derzeit durch Anfrage an die in Abschnitt I genannte E-Mail-Adresse.

#### c) Mitgliederprofile

Ihr öffentliches Mitgliederprofil (Anzeigename, Avatar, Beitritts-Datum, ggf. Beschreibung) ist für andere angemeldete Mitglieder sichtbar, soweit Sie dies in den Profil-Privatsphäre-Einstellungen nicht eingeschränkt haben.

#### d) Veranstaltungen (Events)

Hinweis (Klarstellung seit v4): Die Events-Funktion wird über die in Wix integrierte Native-Events-Komponente bereitgestellt. Es gibt keine eigene Mod- oder Velo-Backend-Implementierung für Event-RSVPs; die Datenverarbeitung für Anmeldungen erfolgt vollständig auf der Wix-Plattform gemäß III.L. Der Mod selbst zeigt Events nur read-only über das öffentliche Server-Verzeichnis an.

Unter „Events" bieten wir öffentliche oder interne Veranstaltungen an. Bei Anmeldung zu einer Veranstaltung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und optionale Zusatzangaben gemäß dem jeweiligen Event-Formular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung der Event-Teilnahme) bzw. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

III.F Treueprogramm, Challenges und Punkte

Wir betreiben in unserem Backend ein Treue- und Punktesystem („VRRW Points") sowie verschiedene Programme und Challenges, aktuell z.B. „VRRW Overhaul: Nations & Villagers".

#### a) Punktestand

Als angemeldetes Mitglied können Sie Punkte durch verschiedene Aktionen erwerben, u.a. durch den Abschluss von Werbe-Offers über OGAds (siehe III.J), durch Teilnahme und Abschluss von Programmen und Challenges, durch Event-Anmeldungen oder durch die Registrierung auf der Website. Die genaue, aktuell gültige Punkte-Tabelle ist auf unserer Loyalty-Seite unter https://www.vrrw.online/loyalty einsehbar.

Ihr Punktestand wird in unserem Backend Ihrer Mitglieds-Kennung zugeordnet gespeichert. Auf der Website sehen Sie den Stand unter „My rewards"; im Mod wird er im Reward-Shop und im Profil angezeigt. Punkte können gegen Belohnungen (z.B. Rabatte auf Mitgliedschaften, Texture-Packs, exklusive Inhalte) eingelöst werden — die jeweils verfügbaren Einlöse-Optionen und Punktepreise finden Sie ebenfalls auf der Loyalty-Seite.

#### b) Challenges / Programs

Wenn Sie an einem Programm oder einer Challenge teilnehmen (z.B. „VRRW Overhaul: Nations & Villagers"), verarbeiten wir Ihre Teilnahme-Daten gemäß dem jeweiligen Programm (Fortschritt, abgeschlossene Aufgaben, Abschluss-Zeitpunkt, Zuordnung zu Ihrer Mitglieds-ID). Einige Challenges belohnen mit Punkten, Badges oder exklusiven Inhalten.

#### c) My Orders, My Programs, My Rewards

Unter „My Orders", „My Programs" und „My rewards" auf der Website können Sie Ihre Bestellhistorie, laufende Challenge-Teilnahmen und Ihren Punktestand einsehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Durchführung des Mitgliedschaftsverhältnisses) und Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung durch aktive Teilnahme am Programm).

Speicherdauer: Bis zum Beenden der Teilnahme, bis zur Kontolöschung oder bis zur Einlösung/Verfall der Punkte.

III.G Nutzer-erstellte Inhalte (Server-Verzeichnis, Playercreations u.a.)

Verschiedene Funktionen erlauben es eingeloggten Mitgliedern, Inhalte zu veröffentlichen, die anschließend auf der Website und/oder im Mod sichtbar sind. Die Speicherung der Texteinträge sowie der hochgeladenen Dateien erfolgt in unserem bei Wix gehosteten Backend (siehe III.L zur Auftragsverarbeitung); hochgeladene Bilder und andere Medien werden über ein öffentliches Content-Delivery-Netz ausgeliefert, damit sie auf Website und Mod angezeigt werden können.

Hinweis: Die inhaltlichen und vertraglichen Anforderungen an
Nutzer-Inhalte (Lizenzgewährung, Inhaltsstandards, Verpflichtungen und
Entfernung bei Verstößen), insbesondere für Server-Einträge im
Server-Verzeichnis, finden Sie in unseren Nutzungsbedingungen in
10 (Nutzer-Inhalte und Lizenz) und 11
(Nutzer-veröffentlichte Server-Einträge). Der vorliegende Abschnitt
beschreibt ausschließlich die datenschutzrelevante Verarbeitung
der hierbei entstehenden personenbezogenen Daten.

#### a) Serverlisting, Server-Info, Server-Events

Über die Website-Bereiche „Serverlisting", „Server entry Informations" und „Server Event management" sowie über den Mod unter „Multiplayer → Manage my Servers" können Sie eigene Minecraft-Server-Einträge anlegen und verwalten. Die Einträge sind anschließend sowohl auf der Website als auch im Multiplayer-Menü des Mods für alle anderen Nutzer weltweit öffentlich sichtbar.

Ein Server-Eintrag umfasst insbesondere folgende, von Ihnen selbst eingegebene Angaben:

  • Server-Name und Server-Adresse (IP oder Hostname — diese

    • Angaben werden bewusst veröffentlicht, damit andere Spieler Ihren Server erreichen können),

  • eine Info-Beschreibung (Regeln, Willkommenstext),
  • ein Einstiegs-Popup mit Titel und Beschreibung, das den Spielern

    • beim Betreten angezeigt werden kann,

  • bis zu fünf Beitritts-Buttons, die Sie jeweils mit einem eigenen

    • Text beschriften und bei Bedarf so konfigurieren können, dass der Spieler vor dem Verbinden getrennt wird,

  • Events (Veranstaltungsname, Datum und Beschreibung),
  • eine interne Verknüpfung zu Ihrer Mitglieds-Kennung, damit

    • ausschließlich Sie als Ersteller den Eintrag bearbeiten oder löschen können.

Zu jedem Server-Eintrag können bis zu vier Bilder in unser Backend hochgeladen werden:

  1. Server-Icon,
  2. Info-Hero-Bild,
  3. Entry-Popup-Bild,
  4. Event-Banner.

Diese Bilder sind öffentlich sichtbar. Bitte laden Sie keine Bilder hoch, an denen Sie nicht die Rechte halten oder die personenbezogene Inhalte Dritter zeigen, ohne deren Einwilligung eingeholt zu haben. Bildmaterial, das gegen geltendes Recht verstößt (z.B. Urheberrechte, Persönlichkeitsrechte, Verbote aus 86 ff. StGB), entfernen wir nach Kenntnisnahme unverzüglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch aktives Erstellen bzw. Bearbeiten eines Eintrags) in Verbindung mit Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb des Serververzeichnisses).

Speicherdauer: Bis zur Löschung durch Sie selbst oder bis zur Kontolöschung. Sie können Ihre Einträge jederzeit selbst löschen:

  • Website: Bereich „Serverlisting" / „Server entry Informations" /

    • „Server Event management" → Eintrag wählen → löschen.

  • Mod: „Multiplayer → Manage my Servers" → Eintrag wählen → „Delete".

Mit der Löschung werden sowohl die Textfelder als auch die verknüpften Bilder unwiderruflich aus unserem Backend entfernt.

#### b) VRRW Files, Playercreations, Portfolio, Features, Roadmap

In den Bereichen „VRRW Files", „Playercreations", „Portfolio", „Features" und „Roadmap" präsentieren wir Inhalte aus unserem Backend. Sofern Nutzer dort selbst Inhalte einstellen können (z.B. eigene Kreationen im Playercreations-Bereich), gelten dieselben Grundsätze wie in III.G.a: öffentlich sichtbare Inhalte, Einwilligung durch aktives Einstellen, Löschung durch den Ersteller oder auf Anfrage.

#### c) Workarea of VRRW Team, VR profiles, News

Unter „Workarea of VRRW Team" und „News" veröffentlichen wir selbst Inhalte. Dort findet keine eigenständige Nutzer-Datenverarbeitung statt, abgesehen von der Möglichkeit, Beiträge zu kommentieren — hier greifen dann die Regeln aus III.E.b.

III.H Newsletter, Follow-up-Kommentare, Wettbewerbe und allgemeine Nutzerbeiträge

#### a) Newsletter

Hinweis (Klarstellung seit v4): Die Newsletter-Funktion wird über das in Wix integrierte Native-Newsletter-Tool (Wix Get Subscribers) bereitgestellt. Es gibt keine eigene Mod- oder Velo-Backend-Implementierung für Newsletter-Versand; die Datenverarbeitung erfolgt vollständig auf der Wix-Plattform gemäß III.L. Sofern Sie aktuell keinen Newsletter abonniert haben, ist diese Sektion für Ihre Daten nicht relevant.

Wenn Sie sich für unseren kostenlosen Newsletter anmelden, werden die dafür abgefragten Daten, also Ihre E-Mail-Adresse sowie ggf. optionale weitere Angaben wie Ihr Name, an uns übermittelt. Zugleich speichern wir die IP-Adresse des von Ihnen genutzten Internetanschlusses sowie Datum und Uhrzeit Ihrer Anmeldung.

Im Rahmen des weiteren Anmeldevorgangs holen wir Ihre Einwilligung in die Übersendung des Newsletters ein, erläutern dessen Inhalt und verweisen auf diese Datenschutzerklärung. Die dabei erhobenen Daten verwenden wir ausschließlich für den Versand des Newsletters — eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Sie können die Einwilligung zum Erhalt des Newsletters gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich Ihren Widerruf mitteilen oder den Abmelde-Link nutzen, den jeder Newsletter enthält.

#### b) Follow-up-Kommentare

Soweit Sie auf unserer Website Beiträge, Kommentare oder Rezensionen verfassen, bieten wir Ihnen darüber hinaus die Möglichkeit, nachfolgende Kommentare Dritter zu abonnieren. Um Sie über solche Folgekommentare informieren zu können, müssen wir Ihre E-Mail-Adresse verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Sie können das Abonnement gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu reicht uns eine formlose Mitteilung oder der Abmelde-Link in jeder Benachrichtigungs-E-Mail.

#### c) Wettbewerbe und Gewinnspiele

Über die Website (z.B. auf Events-Seiten oder im Rahmen besonderer Aktionen) bieten wir Ihnen gelegentlich die Teilnahme an Gewinnspielen oder Wettbewerben an. Wenn Sie an einem solchen Wettbewerb teilnehmen, werden die von Ihnen bei der Teilnahme angegebenen Daten ohne Ihre weitere Einwilligung ausschließlich zum Zwecke der Durchführung und Abwicklung des jeweiligen Wettbewerbs verarbeitet.

Im Rahmen der Abwicklung eines Wettbewerbs übermitteln wir Ihre Daten an das mit der Lieferung der Waren beauftragte Transportunternehmen oder an einen Finanzdienstleister, soweit die Übermittlung zur Lieferung bzw. Auszahlung des Gewinns erforderlich ist. Sofern im Falle eines Gewinns Ihre Daten veröffentlicht werden, werden Sie hierüber im Rahmen der Einwilligungserklärung informiert.

Rechtsgrundlage für die Verarbeitung und eine etwaige erforderliche Weitergabe ist Art. 6 Abs. 1 lit. b) DSGVO. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns hiervon in Kenntnis setzen.

#### d) Nutzerbeiträge, Kommentare und Bewertungen

Auf unserer Website bieten wir Ihnen die Möglichkeit, Fragen, Antworten, Meinungen und Bewertungen — nachfolgend gemeinsam als „Beiträge" bezeichnet — zu veröffentlichen. Sofern Sie dieses Angebot wahrnehmen, verarbeiten und veröffentlichen wir Ihren Beitrag, Datum und Uhrzeit der Einstellung sowie das von Ihnen ggf. verwendete Pseudonym.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns hiervon in Kenntnis setzen.

Darüber hinaus verarbeiten wir auch Ihre IP- und E-Mail-Adresse. Die Verarbeitung der IP-Adresse erfolgt, weil wir ein berechtigtes Interesse daran haben, weitere Schritte einzuleiten oder zu unterstützen, sofern Ihr Beitrag gegen Rechte Dritter verstößt und/oder im Übrigen rechts- widrig eingestellt wird. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in einer eventuell erforderlichen Rechtsverteidigung.

Diese allgemeine Regelung gilt zusätzlich und ergänzend zur Verarbeitung von Beiträgen in den VRRW Community Groups (III.E.b) und zur Verarbeitung nutzer-veröffentlichter Server-Einträge (III.G.a).

III.I Minecraft-Mod „Intelligent Villagers / VR Realistic Worlds"

Wir stellen einen Minecraft-Mod bereit, der zusätzliche Funktionen wie eine Community-Plattform, eine Serverliste, ein Belohnungs-System und Werbe-Offers in Minecraft integriert. Der Mod wird auf Ihrem eigenen Computer ausgeführt und kommuniziert ausschließlich in den nachfolgend beschriebenen Situationen mit unseren Servern, mit Wix und — wenn Sie aktiv Inhalte öffnen — mit den Servern der darin eingebetteten Werbe- und Inhaltspartner.

Hinweis: Die nutzungsrechtlichen Regelungen zum Mod
(Voraussetzungen, Reverse-Engineering, Missbrauch, Fraud-Schutz,
kostenlose Nutzung) finden Sie in unseren Nutzungsbedingungen in
9 (Nutzung des Minecraft-Mods) und 12 (VRRW Points,
Belohnungen und OGAds-Offer-Wall). Der vorliegende Abschnitt
beschreibt ausschließlich die **Verarbeitung personenbezogener
Daten** durch den Mod.

Der Mod verwendet dasselbe Konto- und Belohnungssystem wie die Website. Wenn Sie sich im Mod anmelden oder registrieren, verwenden Sie dasselbe Wix-Mitgliedskonto wie auf https://www.vrrw.online. Punkte, die Sie im Mod über OGAds-Offers verdienen, erscheinen auch auf der Website unter „My rewards" — und umgekehrt.

#### III.I.0 Wichtige Grundregel: keine Datenübertragung während aktiver Spielphasen

Während Sie aktiv in einer Welt spielen (Welt geladen, kein Menü geöffnet, kein Pause-Menü sichtbar), überträgt der Mod aus Datenschutz- gründen grundsätzlich keine Daten an unsere Server oder an Dritte. Diese Sperre wird im Mod durch ein zentrales „Gameplay Network Gate" technisch durchgesetzt.

Datenübertragungen durch den Mod finden ausschließlich in folgenden Momenten statt:

  • beim Start von Minecraft (Title-Screen, bevor eine Welt geladen wird),
  • beim Öffnen eines Menüs (Multiplayer-Menü, Server Manager, Profil,

    • Reward-Shop, eingebetteter Browser) während keine Welt geladen ist,

  • beim Verlassen einer Welt (nach „Zurück zum Hauptmenü" invalidiert der

    • Mod alle Zwischenspeicher und lädt beim nächsten Menübesuch frische Daten),

  • bei aktiven Nutzereingaben in einem Mod-Bildschirm (z.B. Login, Post

    • erstellen, Server speichern),

  • im eingebetteten Browser bei aktiver Interaktion des Nutzers.

Das Öffnen von Inventar oder Truhe im Spiel löst keine Kommunikation aus; nur das ausdrückliche Pause-Menü erlaubt Menü-artige Aktionen.

#### III.I.1 Automatische Anmeldung

Siehe III.C.e. Die Option „Angemeldet bleiben" speichert Ihre Anmeldedaten verschlüsselt lokal auf Ihrem Computer und überträgt sie weder an uns noch an Dritte. Ihr Klartext-Passwort verlässt dabei zu keinem Zeitpunkt Ihren Computer.

#### III.I.2 Zugriff auf Gruppen, Beiträge und Profile

Im Mod können Sie VRRW-Gruppen durchsuchen, Beiträge ansehen und selbst Beiträge (mit Text und optional Bildern) erstellen. Diese Beiträge werden — wie in III.E.b beschrieben — im Wix-Backend gespeichert und erscheinen sowohl auf der Website als auch bei anderen Mod-Nutzern.

#### III.I.3 Serververzeichnis direkt aus dem Spiel

Der Mod enthält unter „Manage my Servers" einen vollständigen Server Manager, mit dem Sie die unter III.G.a beschriebenen Einträge (inkl. bis zu vier Bildern pro Server) direkt aus Minecraft heraus anlegen, bearbeiten und löschen können. Dieselben Daten erscheinen auch auf der Website und sind mit dem Konto verknüpft.

#### III.I.4 Punkte und Texture-Pack-Downloads

Ihr VRRW-Points-Stand wird im Mod im Reward-Shop und im Profil angezeigt und hierzu vom Backend abgerufen. Beim Einlösen von Punkten für ein Texture Pack — oder bei Inhaberschaft einer entsprechenden Mitgliedschaftsstufe (III.D.b) — erhält der Mod eine zeitlich begrenzt gültige Download-Referenz für das im Backend hinterlegte Paket. Die Datei wird dann direkt aus unserem Content-Delivery-Netz auf Ihren Computer geladen und in das Minecraft-Resource-Packs-Verzeichnis installiert.

#### III.I.5 Premium-Tier-Erkennung (Gold / Silver / Copper)

Beim Login und beim Öffnen des Reward-Shops prüft der Mod bei unserem Backend, ob Sie Inhaber eines aktiven Abonnements sind (siehe III.D.b). Die abgerufenen Daten (aktive Abo-Stufe, Status, Ablaufdatum) werden nicht dauerhaft im Mod gespeichert und dienen nur zur Freischaltung der entsprechenden Inhalte für die laufende Sitzung.

#### III.I.6 Eingebetteter Chromium-Browser (MCEF)

Der Mod enthält eine eingebettete Browser-Komponente auf Basis von „Minecraft Chromium Embedded Framework" (MCEF), die wiederum auf Chromium basiert. Der eingebettete Browser wird verwendet, um bestimmte Webinhalte direkt im Spiel darzustellen, insbesondere:

  • den externen Login-Flow (OAuth) unseres Backend-Dienstleisters,
  • den VRRW-Community-Hub auf https://www.vrrw.online,
  • diese Datenschutzerklärung (wenn Sie im Mod auf „Privacy Policy"

    • klicken),

  • den Kinetic-Hosting-Affiliate-Link (siehe III.K),
  • die Offers-Seiten von OGAds-Partnern (siehe III.J).

Beim Aufruf einer Seite im eingebetteten Browser werden dieselben Daten übertragen, die auch ein externer Browser übertragen würde — insbesondere IP-Adresse, User-Agent, Referrer-URL sowie die Cookies der jeweiligen Seite. Diese Cookies werden lokal in einem dem eingebetteten Browser vorbehaltenen Unterordner Ihres Minecraft-Instanzverzeichnisses gespeichert und bleiben zwischen Sessions erhalten, bis Sie sie löschen (siehe Abschnitt II, „Konkrete Löschwege").

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Ihre aktive Interaktion durch Aufruf der jeweiligen Seite) in Verbindung mit Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, Ihnen Inhalte direkt im Spiel darstellen zu können, ohne zwischen Anwendungen wechseln zu müssen).

Wichtig: Wir haben keinen Einfluss auf den Inhalt, die Skripte oder die Datenverarbeitung der im eingebetteten Browser geladenen Drittseiten. Die jeweiligen Anbieter sind eigenverantwortlich für ihren Umgang mit personenbezogenen Daten. Wir empfehlen, die Datenschutzerklärung des jeweiligen Anbieters zu lesen, bevor Sie dort Formulare ausfüllen oder sensible Daten eingeben. Der Mod unterbindet bestimmte sicherheitsrelevante Eingaben automatisch (z.B. werden als sensibel erkannte URLs auf den externen Systembrowser umgeleitet).

#### III.I.7 Sprach-Anrufe (WebRTC, Friend-to-Friend) (neu seit v4)

Der Mod enthält ein Sprach-Anruf-System für 1-zu-1-Voice-Calls zwischen befreundeten Mitgliedern. Es wird WebRTC eingesetzt — die Audio-Daten fließen direkt zwischen den beiden Spielern (peer- to-peer) und werden weder von uns aufgezeichnet noch über unsere Server geleitet.

Wir verarbeiten ausschließlich:

  • Signalisierungs-Daten (SDP-Offer/Answer, ICE-Kandidaten):

    • vorübergehend in einem In-Memory-Puffer für maximal 30 Minuten, ausschließlich zum Verbindungsaufbau. Nach Verbindung werden diese Daten gelöscht. Nicht persistent.

  • Anti-Spam-Zähler pro Mitglied, um Massen-Anruf-Spam zu

    • verhindern (kurzlebige interne Zähler, keine zusätzliche personenbezogene Information über die memberId hinaus).

  • Sichtbarkeits-Einstellung (`callVisibility`: nobody / friends

    • / anyone) als Profil-Privacy-Pref.

  • HMAC-signierte Teilnehmer-Tokens mit 5-Minuten-TTL — werden

    • nur im Speicher gehalten und niemals persistiert.

Inhaltliche Sprach-Daten werden zu KEINEM Zeitpunkt von uns gespeichert oder ausgewertet. Wir haben technisch keinen Zugriff auf das Audio-Signal selbst.

Drittanbieter-STUN-Server (NAT-Traversal): Beim Verbindungsaufbau führt Ihr Mod-Client einen STUN-Roundtrip (Session Traversal Utilities for NAT, RFC 5389) gegen folgende öffentliche STUN-Server aus, um seine eigene öffentliche IP-Adresse + Port zu ermitteln:

  • Google LLC — `stun.l.google.com:19302` (sowie

    • `stun1-stun4.l.google.com`)

  • Cloudflare, Inc. — `stun.cloudflare.com:3478`

Die STUN-Pakete enthalten keine Audio-Daten, keine Identifizierungs-Tokens, keine memberId — lediglich Ihre öffentliche IP-Adresse, der verwendete UDP-Port und eine Zufalls-Transaction-ID. Die Anbieter loggen STUN-Anfragen nach eigenen Aussagen nicht oder nur sehr kurzzeitig zu Sicherheitszwecken.

Beide Anbieter sitzen in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss Art. 45 DSGVO; sowohl Google als auch Cloudflare sind DPF-zertifiziert) sowie ergänzend Standard- Vertrags-Klauseln. Sie können die Voice-Call-Funktion in den Profil-Einstellungen jederzeit deaktivieren — dann findet kein STUN-Lookup statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem funktionsfähigen Sprachsystem) für die Signalisierung; Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung) für die Aktivierung der „Anrufe empfangen"-Funktion in den Profil- Einstellungen. Sie können diese Einwilligung jederzeit widerrufen.

Speicherdauer der Signalisierung: max. 30 Minuten im Arbeits- speicher pro Anruf.

#### III.I.8 Freundes-System (neu seit v4)

Sie können andere Mitglieder als Freunde hinzufügen. Wir speichern dazu drei Listen mit den memberIds der jeweiligen Mitglieder:

  • `friends` — bestätigte Freunde (Sie + andere Person hat

    • beidseitig akzeptiert)

  • `pendingFriendRequestsIn` — eingehende, noch nicht

    • bestätigte Anfragen

  • `pendingFriendRequestsOut` — von Ihnen ausgehende, noch

    • nicht bestätigte Anfragen

  • `blockedMembers` — Mitglieder, die Sie blockiert haben

Anti-Spam: Sie können maximal eine kontextabhängige Anzahl Anfragen pro Tag stellen (interne Rate-Limit-Zähler).

Bei Konto-Löschung wird Ihre memberId aus den genannten Listen aller anderen Mitglieder chirurgisch entfernt; die übrigen Friend-Beziehungen jener anderen Mitglieder bleiben unberührt (siehe Sektion II Löschpfade + II.b).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung des Community-Service).

Speicherdauer: solange der Account besteht. Bei Konto-Löschung sofortige Entfernung.

#### III.I.9 Direkt-Nachrichten (DM) (neu seit v4)

Eingeloggte Mitglieder können einander 1-zu-1 Nachrichten senden („DM"). Wir speichern den Text und ggf. ein Wix-Image-Link pro Nachricht in einem Slot-basierten Format auf unseren Backend- Servern. Das Backend kann den Klartext lesen — dies ist systemtechnisch erforderlich für Anti-Spam, Moderations- eingriffe und das Anti-Pseudonym-Filtern (siehe III.E.b). Eine inhaltliche Auswertung Ihrer privaten Nachrichten findet jedoch nicht statt — die Nachrichten sind nur Ihnen und Ihrem jeweiligen Gesprächspartner zugänglich.

Anti-Spam-Limits:

  • Mindest-Intervall zwischen DMs (Sekunden-Bereich)
  • Maximum DMs pro Stunde
  • Empfänger kann „DMs erhalten" deaktivieren (Privacy-Pref

    • `allowPrivateMessages`) — dann werden Sie blockiert.

Bei Konto-Löschung Ihrerseits werden alle Ihre gesendeten und empfangenen DMs aus den entsprechenden Slot-Buffern entfernt; die memberId bleibt nicht zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung des Messaging-Service); Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Anti-Spam-/Anti-Missbrauchs-Maßnahmen).

Speicherdauer: solange der Account besteht oder bis zur Selbst-Löschung des jeweiligen DMs. Bei Konto-Löschung sofort.

#### III.I.10 PIN-Schutz / Sitzungs-Lock (neu seit v4)

Im Mod können Sie eine lokale PIN (4–12 Ziffern) vergeben, die das gespeicherte „Eingeloggt bleiben"-Token sperrt, wenn Sie sich „auslocken" (Profil → „Lock"). Diese PIN wird zu keinem Zeitpunkt an unsere Server übertragen — die PIN-Verifikation erfolgt ausschließlich offline auf Ihrem Computer:

  • PIN + Geräte-Fingerprint → PBKDF2-HMAC-SHA512 mit 600 000

    • Iterationen → 32-Byte-Hash

  • Hash + 32-Byte-Salt liegen lokal in der Mod-Konfiguration
  • Bei 5 falschen PIN-Eingaben: automatischer Selbstschutz —

    • alle gespeicherten „Eingeloggt bleiben"-Daten werden gelöscht und Sie müssen sich frisch einloggen.

Wir verarbeiten zu diesem Zweck keinerlei PIN-bezogene Daten auf unseren Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem zusätzlichen lokalen Sicherheitsmerkmal); die gesamte Verarbeitung findet ausschließlich auf Ihrem Endgerät statt.

#### III.I.11 Bug-Reports, Feature-Wünsche, Boost-Bewerbungen, Creator-Programm (neu seit v4)

Im Mod können Sie als eingeloggtes Mitglied:

  • Bug-Reports einreichen (mit Kategorie, Titel, Beschreibung,

    • optionalen Screenshots/Logs als Wix-Image-Uploads). Optional auch anonym über einen `anonymousKeyHash`-Mechanismus, mit dem nur Sie selbst (mit dem zurückbehaltenen Ticket-Secret) den Report wiederfinden können — selbst ein Admin sieht keine Verknüpfung zu Ihrer memberId.

  • Feature-Wünsche vorschlagen und über andere Vorschläge

    • abstimmen (Up-Vote). Ihr Vote wird in Ihrer AllianceMemberMeta-Row gespeichert; das Aggregat (`voteCountUp`) ist anonyme Statistik.

  • Boost-Rank-Bewerbungen für Server-Listings einreichen + an

    • Voting-Phasen teilnehmen.

  • Creator/YouTuber-Bewerbungen einreichen (Channel-URL,

    • -Name, Subscriber-Anzahl + Verifikations-Screenshot). Bei Annahme erstellen wir ein YouTuber-Profil mit Badge-Anzeige.

Bei Konto-Löschung:

  • Bug-Reports + Unban-Anfragen + Boost-Bewerbungen werden

    • pseudonymisiert (siehe II.b) zur Wahrung von Art. 17(3)(e).

  • **Feature-Wünsche, YouTuber-Tutorials, Group-Links, Referral-

    • Codes** werden vollständig gelöscht.

  • Boost-Votes werden pseudonymisiert (Abstimmungs-Integrität).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertrags- durchführung) für die Anwendungs-Funktionen; Art. 6 Abs. 1 lit. a) DSGVO für die anonyme Bug-Report-Variante (Ihre aktive Anonymisierungs-Option); Art. 6 Abs. 1 lit. f) DSGVO für Anti-Fraud-/Spam-Maßnahmen.

Speicherdauer: User-authored content (Feature-Wünsche, Tutorials) bleibt solange der Account besteht und der Inhalt nicht selbst gelöscht wurde. Bug-Reports + Boost-Anwendungen werden gemäß Art. 17(3)(e) auch nach Löschung pseudonymisiert aufbewahrt (siehe II.b).

#### III.I.12 Blockieren anderer Mitglieder (neu seit v4)

Im Mod und auf der Website können Sie andere Mitglieder gezielt blockieren (Endpunkte `post_blockMember` / `post_unblockMember` / `get_listBlockedMembers`). Eine Blockade hat folgende Auswirkungen für die Beziehung zwischen Ihnen und der blockierten Person:

  • Direkt-Nachrichten (DM): das System weist Sende-Versuche der

    • blockierten Person an Sie ab. Bereits zugestellte DMs werden auf Ihrer Seite ausgeblendet.

  • Sprach-Anrufe (Voice Calls): ein eingehender oder ausgehender

    • WebRTC-Call zwischen Ihnen und der blockierten Person ist serverseitig nicht möglich (Signalisierungs-Endpunkte refusen).

  • Gruppen-Posts: Beiträge der blockierten Person erscheinen in

    • Ihrer Feed-Ansicht ausgeblendet (Filter im `get_groupFeed`-Endpunkt).

  • Friend-Requests: ausgehend wie eingehend werden zwischen

    • Ihnen und der blockierten Person abgewiesen.

  • Sichtbarkeit für die blockierte Person: Sie selbst werden

    • durch die Blockade nicht „unsichtbar" für die blockierte Person — die wechselseitige Wirkung beschränkt sich auf die oben genannten Interaktionsklassen. Eine Blockade ist kein Hinweis an die blockierte Person; die andere Person erfährt nicht ausdrücklich, dass Sie blockiert haben (außer durch ausbleibende Antworten auf DM/Call-Versuche).

Verarbeitete Daten: Die Liste blockierter `memberId`-Einträge wird im Feld `blockedMembers` Ihrer eigenen Profil-Zeile (in `AllianceMemberMeta` bzw. dem zugehörigen Slot-Bucket) gespeichert. Es entstehen keine Datenstrukturen auf der Seite der blockierten Person.

Speicherdauer: solange Sie die Blockade aktiv halten oder bis zur vollständigen Konto-Löschung (FULL_DELETE entfernt das ganze Profil-Slot inkl. der `blockedMembers`-Liste).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertrags- durchführung der Community-Funktionen) plus Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Bereitstellung wirksamer Selbst-Schutz-Mechanismen für Mitglieder).

#### III.I.13 Group-Creator-Permissions (neu seit v4)

Group-Owner können autorisierten VRRW Creators (siehe III.S) per Antrag erlauben, in ihrer Gruppe Group-Links und Tutorials zu posten. Funktion und Datenfluss:

  1. Der Creator beantragt die Berechtigung über

    2. `post_requestGroupCreatorPermission` (Felder: `groupId`, automatisch ergänzt: `memberId` des Antragstellers, Zeitstempel).

  2. Der Group-Owner sieht offene Anfragen über

    3. `get_groupCreatorPermissionRequests` und entscheidet via `post_approveGroupCreatorPermission` oder `post_revokeGroupCreatorPermission` (oder lässt die Anfrage ablaufen).

  3. Der Creator kann seine erteilten Berechtigungen jederzeit über

    4. `get_myCreatorPermissions` einsehen.

Verarbeitete Daten in der CMS-Collection `GroupCreatorPermissions`:

  • `groupId`, `memberId` des Creators
  • `status` (PENDING / APPROVED / REVOKED)
  • `decidedBy` (memberId des entscheidenden Group-Owners),

    • `decidedAt` (Zeitstempel)

  • `requestedAt` (Zeitstempel der Anfrage)
  • optional `revokedReason`

Speicherdauer: solange die Berechtigung aktiv ist; bei `REVOKED` 12 Monate als Audit-Trail (zum Schutz vor wiederholter Anfrage-Inflation), danach automatische Löschung. Bei Konto-Löschung des Creators werden alle dazugehörigen `GroupCreatorPermissions`-Zeilen entfernt; bei Konto-Löschung des Group-Owners werden Anfragen pseudonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertrags- durchführung des Creator-Programms — siehe Creator-AGB 1, 2.1) plus Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Group-Owners an Kontrolle über Inhalts-Posting in seiner Gruppe).

#### III.I.14 Creator-Inhalte: Tutorials und Group-Links (neu seit v4)

Verifizierte Creator (`YoutuberProfiles.tutorialsEnabled = true` bzw. `groupLinksEnabled = true`) können öffentliche Inhalte beitragen, die in eigenen CMS-Collections gespeichert werden:

`YoutuberTutorials` — Felder im Detail:

  • `ownerMemberId` (Creator)
  • `title`, `description`, `category` (z. B. tutorial_basics,

    • tutorial_redstone, lets_play, showcase, …)

  • `videoUrl` (YouTube-Link), `coverImageUrl` (Wix-Media-CDN)
  • `status` (`pending` / `approved` / `removed`)
  • `approvedBy` (Admin-memberId), `approvedAt`
  • `viewCount`, `clickCount` (öffentliche Aggregat-Statistik)
  • Erstellungs-/Aktualisierungs-Zeitstempel

`YoutuberGroupLinks` — Felder im Detail:

  • `ownerMemberId`, `groupId`
  • `displayName`, `linkUrl`, `thumbnailUrl`
  • `clickCount` (öffentliche Aggregat-Statistik)
  • Aktiv-Flag, Erstellungs-/Aktualisierungs-Zeitstempel

Click-Tracking (`post_trackCreatorClick`): wir zählen aggregierte Klicks auf Tutorials und Group-Links pro Creator-Inhalt. Pro Klick speichern wir keine personenbezogenen Daten — nur den inkrementierten Zähler.

Sichtbarkeit: Tutorials und Group-Links sind öffentlich, weltweit, suchmaschinen-indexierbar (siehe III.T).

Speicherdauer:

  • Aktive Tutorials/Group-Links: solange der Creator-Status aktiv

    • ist und der Inhalt nicht `removed` gesetzt wurde.

  • Nach Creator-Revoke (auto- oder manuell): Inhalte 30 Tage als

    • `removed` (für Audit-Trail), danach `ownerMemberId` pseudonymisiert (siehe II.b und Creator-Privacy V).

  • Bei Konto-Löschung: vollständige Pseudonymisierung des

    • Author-Felds, Inhalte selbst können auf Anfrage gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Creator-Programm- Vertrag) plus Art. 6 Abs. 1 lit. a) DSGVO (Ihre aktive Klick- Einwilligung beim Veröffentlichen der Inhalte).

#### III.I.15 Boost-Rank-System für Server-Listings (neu seit v4)

Server-Owner können sich für „Boost"-Sichtbarkeits-Slots im Server- Verzeichnis bewerben. Verarbeitet werden in den Collections `BoostRankApplications` und `BoostRankVotes`:

  • Bewerbungs-Daten: Application-Beschreibung, Server-Referenz,

    • Status-Felder (NEW / VOTING / APPROVED / REVOKED), Voting-Phase- Zeitstempel (`votingOpensAt`, `votingClosesAt`, `boostExpiresAt`), Admin-Decisions inkl. Begründung.

  • Voting-Daten (öffentliche Mitglieder-Abstimmung): Voter-

    • memberId, Application-ID, Vote-Richtung. Aggregat-Zähler (`voteCountUp`, `voteCountDown`) sind in der Application-Zeile.

Sichtbarkeit der Bewerbungen: während der Voting-Phase öffentlich für alle eingeloggten Mitglieder; nach Abschluss archiviert (lesbar nur für Admins). Approval-Status erscheint im Server-Verzeichnis als Boost-Markierung.

Speicherdauer: Bewerbungs-Datensätze 24 Monate nach Abschluss (zur Verteidigung von Rechtsansprüchen + Auditing der Voting- Integrität). Voter-Datensätze werden nach 12 Monaten von der memberId entkoppelt (Pseudonymisierung) und nur die Aggregat- Statistik bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertrags- durchführung der Sichtbarkeits-Funktion); Art. 6 Abs. 1 lit. a) DSGVO für Voting-Teilnahme; Art. 17 Abs. 3 lit. e) DSGVO für Voting-Audit-Aufbewahrung.

#### III.I.16 KI-Sprach-Modelle (TTS / Piper / Ollama) (neu seit v4)

Der Mod kann für Text-to-Speech (Piper) und lokales Sprach- /Text-Modell (Ollama) Modelle nachladen und ausführen.

Lokale Verarbeitung: Wie bei der KI-Bilderzeugung (III.R) läuft die gesamte Inferenz ausschließlich auf Ihrem Computer. Die Modelle werden bei der Erstinstallation automatisch oder manuell aus öffentlichen Repositories (Piper-Voice-Models, Ollama-Models) in das Mod-Cache-Verzeichnis geladen. Wir übertragen weder Eingabe-Texte noch erzeugte Audio-Daten an unsere Server.

Modell-Download (einmaliger Vorgang): bei Modell-Auswahl verbindet der Mod sich direkt mit dem jeweiligen Modell-Repository (z. B. `huggingface.co`, `github.com/rhasspy/piper`, `ollama.com`). Diese Drittanbieter erhalten dabei Ihre IP-Adresse + User-Agent (üblicher CDN-Vorgang). VRRW ist daran nicht beteiligt.

Eingabe-Daten: Texte, die Sie an Piper (TTS) oder Ollama (LLM) übergeben, bleiben kurzlebig im Mod-Arbeitsspeicher und werden nach der Inferenz verworfen. Es gibt keinen Cloud-Anteil und keine Persistierung über die Sitzung hinaus.

Rechtsgrundlage: für die lokale Verarbeitung keine datenschutzrechtliche Rechtsgrundlage notwendig (kein Drittübermittler bei Inferenz). Für den initialen Modell-Download: Art. 6 Abs. 1 lit. b) DSGVO + die Datenschutzerklärungen der jeweiligen Modell-Hoster (Hugging Face, GitHub, Ollama).

III.J Task-Locker / eingebettete Werbe-Offers (OGAds)

In der „Rewards"-Ansicht des Mods bieten wir Zugang zu Belohnungen (insbesondere VRRW Points) über task-basierte Freischalt-Mechaniken („Task-Locker" / „Offer-Wall") an. Diese werden durch den Drittanbieter OGAds und dessen Werbepartner bereitgestellt.

Wichtig — zweistufige Einwilligung vor jedem Laden: Die Offer-Wall und die darin eingebetteten Partner-Seiten werden von unserem Mod-Client niemals geladen, bevor Sie zwei unabhängige Einwilligungen erteilt haben:

  1. Ein Rewards-Opt-in („Ich möchte am freiwilligen

    2. Belohnungssystem teilnehmen"), das Sie in der Profilsektion setzen und jederzeit widerrufen können.

  2. Eine separate, spezifische Tracking-Einwilligung für die

    3. Drittanbieter-Cookies, Web-Beacons und Tracking-Pixel, die OGAds und dessen Werbepartner beim Aufruf der Offer-Wall setzen. Diese Einwilligung wird unmittelbar vor dem ersten Offer-Wall-Aufruf über einen eigenen Einwilligungs-Dialog eingeholt, serverseitig mit Zeitstempel, User-Agent und Policy-Version im VRRW-Backend protokolliert (Art. 7 Abs. 1 DSGVO, Nachweis der Einwilligung) und kann jederzeit in der Profilsektion widerrufen werden.

Ohne beide Einwilligungen findet kein Netzwerk-Zugriff auf OGAds-Server oder Partner-Seiten statt. Bereits das Laden der Offer-Wall-URL wird im Mod-Client durch eine vorherige Abfrage an unser eigenes Backend abgesichert; nur wenn dieses bestätigt, dass für Ihre Mitglieds-Kennung eine gültige und nicht widerrufene Tracking-Einwilligung hinterlegt ist, wird der eingebettete Browser überhaupt geöffnet. Der Widerruf der Tracking-Einwilligung sperrt den Zugriff auf die Offer-Wall sofort und löscht die zugehörige Einwilligungs-Zeile im Backend. Details zu unserem Einwilligungs-Audit-Log finden Sie in III.C.g.

Hinweis: Die nutzungsrechtlichen Regelungen zur Offer-Wall
(freiwillige Teilnahme, Gutschrift-Mechanismus, Fraud-Schutz, kein
Geldwert der Punkte) finden Sie in unseren Nutzungsbedingungen in
12 (VRRW Points, Belohnungen und OGAds-Offer-Wall).

Anbieter: OGAds 222 W. Merchandise Mart Plaza, Suite 1212 Chicago, IL 60654 USA E-Mail: info@ogads.com Datenschutzerklärung von OGAds: https://ogads.com/privacy-policy Nutzungsbedingungen von OGAds: https://learn.ogads.com/terms-of-service

Rolle: OGAds ist für die Bereitstellung der Offer-Wall sowie die Weiterleitung an die Werbepartner in eigener Verantwortung tätig. Wir und OGAds sind nicht gemeinsam verantwortlich i.S.v. Art. 26 DSGVO. Wir selbst haben keinen Einfluss auf die konkrete Ausgestaltung der Verarbeitung durch OGAds oder die einzelnen Werbepartner.

Verarbeitete Daten (laut OGAds-Datenschutzerklärung): IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, grobe Standortdaten (auf Basis der IP, nicht GPS), Zugriffszeiten, aufgerufene Offer-Seiten sowie von den Werbepartnern gesetzte Cookies, Web-Beacons und Tracking-Pixel innerhalb des jeweiligen eingebetteten Drittinhalts. Die Daten werden u.a. zum Geo-Targeting, zur Messung des Aufgaben-Abschlusses und zur Betrugsprävention genutzt.

Datenübermittlung an uns („Postback"): Wenn Sie eine Aufgabe erfolgreich abschließen, erhalten wir von OGAds eine Conversion-Bestätigung. Auf dieser Basis schreiben wir dem VRRW-Points-Konto Ihrer Mitglieds-Kennung die vereinbarten Punkte gut. Die Conversion-Bestätigung enthält ausschließlich die Angaben, die zur Zuordnung der Belohnung zu Ihrem Mitgliedskonto und zum Fraud-Schutz erforderlich sind.

Empfänger: OGAds sowie die jeweiligen, von OGAds vermittelten Werbepartner der einzelnen Offers. Laut OGAds-Datenschutzerklärung kann OGAds Daten zusätzlich an eigene Dienstleister (insbesondere Analyse- und Marketing-Dienste) weitergeben. Die URL — und damit die Identität — des jeweils aktuell geladenen Partners wird Ihnen im eingebetteten Browser jederzeit angezeigt; wir empfehlen, die Datenschutzerklärung des jeweiligen Partners zu konsultieren, bevor Sie dort personenbezogene Daten eingeben.

Drittstaaten-Übermittlung: Die Verarbeitung durch OGAds findet primär in den USA statt. Eine Weiterverarbeitung durch Werbepartner kann zusätzlich in weiteren Drittstaaten erfolgen. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln). Ein Angemessenheitsbeschluss für OGAds selbst liegt uns nicht vor.

Speicherdauer: Wir speichern die von OGAds übermittelte Conversion-Bestätigung nur so lange, wie dies für die Gutschrift und den Fraud-Schutz erforderlich ist. Zur Speicherdauer bei OGAds selbst: OGAds gibt in der eigenen Datenschutzerklärung „Kategorie-abhängige" Fristen an (z.B. 6 Monate für bestimmte Log- und Nutzungsdaten); maßgeblich ist die jeweils aktuelle Datenschutzerklärung von OGAds.

Rechtsgrundlage: 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO — ausschließlich Ihre vorherige, aktive Einwilligung, die Sie über den zweistufigen Einwilligungs-Flow (Rewards-Opt-in + Tracking-Einwilligung) erteilen. Ein Rückgriff auf berechtigtes Interesse kommt nicht in Betracht, da die Verarbeitung Cookies, Web-Beacons und Tracking-Pixel von Drittanbietern umfasst, die Daten für eigene Zwecke nutzen (vgl. Orientierungshilfe der DSK zu Telemedien, 2021). Sie können jede der beiden Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit und so einfach wie die Erteilung mit Wirkung für die Zukunft widerrufen — entweder durch einen Klick auf „Widerrufen" im Rewards-Card der Profilsektion des Mods oder durch Schließen und Ablehnen des jeweiligen Einwilligungs-Dialogs. Bereits gesetzte Cookies können Sie zusätzlich über die Browser-Einstellungen oder die Cookie-Verwaltung des eingebetteten Browsers löschen.

Betroffenenrechte gegenüber OGAds: Unabhängig von Ihren Rechten uns gegenüber (siehe Abschnitt II) können Sie die Ihnen nach Art. 15-21 DSGVO zustehenden Rechte bezüglich der Verarbeitung durch OGAds direkt bei OGAds unter info@ogads.com geltend machen. Für Einwohner Kaliforniens und weiterer US-Bundesstaaten erkennt OGAds zusätzlich die CCPA-/CDPA-Rechte (Auskunft, Löschung, Opt-out vom Verkauf/Weitergabe) an.

Kein Zugriff durch Minderjährige unter 18 Jahren: Die Offer-Wall-Inhalte richten sich ausschließlich an Personen, die das nach ihrem Wohnsitz maßgebliche Mindestalter erreicht haben (grundsätzlich 18 Jahre — siehe OGAds Terms of Service Abschnitt 1.4 sowie unser Verifikations-Flag `is18plus`). Details finden Sie in unseren Nutzungsbedingungen 12 (5).

Hinweis: Das in III.I.0 beschriebene Gameplay Network Gate gilt auch für die OGAds-Integration. Während des aktiven Spielens findet keinerlei OGAds-Kommunikation statt — weder Offer-Abruf noch Conversion-Prüfung.

III.K Affiliate-Link „Kinetic Hosting"

Im Multiplayer-Menü des Mods befindet sich ein Button „Create server", der beim Klick im eingebetteten Browser die Webseite des Minecraft-Hosting-Anbieters Kinetic Hosting mit unserer Affiliate-Kennung `aff=1095` öffnet (`https://billing.kinetichosting.com/aff.php?aff=1095`). Analoges gilt für entsprechende Werbe-Banner auf der Website.

Hinweis: Die kommerzielle Einordnung des Affiliate-Verweises und
unsere Rolle als bloßer Werbepartner (keine Vertragspartnerschaft mit
Kinetic Hosting) finden Sie in den Nutzungsbedingungen unter
13 (Affiliate-Verweis auf Kinetic Hosting).

Dies ist ein reiner Verweis-Link — wir selbst speichern bei der Weiterleitung keine Daten. Kinetic Hosting kann jedoch beim Aufruf der Seite Ihre IP-Adresse, den User-Agent, Referrer-Daten und Cookies erfassen. Bitte konsultieren Sie die Datenschutzerklärung von Kinetic Hosting unter https://www.kinetichosting.net/privacy-policy.

Falls Sie sich über diesen Link bei Kinetic Hosting als Kunde registrieren, erhalten wir von Kinetic Hosting eine Provisionsbenachrichtigung, die keine personenbezogenen Daten von Ihnen enthält (nur unsere Affiliate-ID und einen Vertragsabschluss-Indikator).

Rechtsgrundlage für das bloße Anzeigen des Links und des Promo-Banners: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Kennzeichnung eines Affiliate-Partners). Für den darauffolgenden Besuch der Webseite von Kinetic Hosting ist ausschließlich Kinetic Hosting Verantwortlicher.

III.L Hosting und Auftragsverarbeitung durch Wix.com Ltd.

Unser Webseiten-Backend, unsere Datenbank, die Auslieferung von Bildern und Dateien, die Login- und Profilverwaltung, die Community-Funktionen, das Treueprogramm und die Abonnement-Verwaltung werden über den Dienst Wix der Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel betrieben („Wix"). Wix ist unser Auftragsverarbeiter nach Art. 28 DSGVO; es besteht ein entsprechender Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung und -durchführung) und Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb eines stabilen Online-Dienstes).

Drittstaatenübermittlung: Durch die internationale Aufstellung von Wix kann nicht ausgeschlossen werden, dass die Verarbeitung auch außerhalb der EU (einschließlich Israel und USA) stattfindet. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Für sonstige Drittländer stellt Wix sicher, dass die Verarbeitung nur dort stattfindet, wo die DSGVO dies zulässt — insbesondere durch EU-Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

Wix verarbeitet in unserem Auftrag insbesondere folgende Nutzerdaten:

  • Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Zahlungsdaten,

    • Firmenname, Telefonnummer (falls zutreffend),

  • IP-Adresse, Angaben zu Bestellungen, Beiträgen, Gruppen, Events,

    • Angaben zum verwendeten Gerät und Browser,

  • Inhalte, die Sie über unsere Community-Funktionen, das

    • Server-Verzeichnis oder sonstige Eingabe-Formulare veröffentlicht haben (einschließlich der unter III.G beschriebenen Server-Einträge und der zugehörigen Bilder),

  • VRRW-Points-Stände, Challenge-Fortschritte, Abo-Status,
  • mod-spezifische Session-Daten (interne Mitglieds-Kennung,

    • OGAds-Sitzungskennzeichen, Postback-Bestätigungen sowie die lokal auf Ihrem Computer verschlüsselt gespeicherten Auto-Login-Artefakte).

Weitere Informationen zum Datenschutz bei Wix finden Sie unter https://de.wix.com/about/privacy.

III.M Webanalyse (Google Analytics u.a.)

#### a) Hoster-eigene Webanalyse

Unser Backend-Dienstleister (siehe III.L) setzt auf der Website Cookies für eine eigene Webanalyse-Funktion. Informationen wie Zeitpunkt, Ort und Häufigkeit des Website-Besuchs werden über diese Cookies an den Server des Dienstleisters übertragen und dort ausgewertet. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Manager erteilen. Ohne Einwilligung werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen unserer Website anpassen oder die Cookies in Ihrem Browser löschen.

#### b) Google Analytics

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — nachfolgend „Google"). Google Analytics unterstützt uns bei der Analyse der Website-Nutzung und bei der Wirksamkeitsmessung unserer Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung über unseren Cookie-Manager). Sie können diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Informationen wie Zeit, Ort und Häufigkeit des Website-Besuchs sowie Interaktionen mit der Website (z.B. Klickpfade, gesehene/geklickte Anzeigen, Link-Klicks) einschließlich Ihrer IP-Adresse werden an einen Google-Server in den USA übertragen und dort für bis zu 14 Monate gespeichert (dies entspricht der von uns gewählten Standard-Aufbewahrungsfrist in Google Analytics 4). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat (https://www.dataprivacyframework.gov/list).

Google erfasst zudem „demographische Merkmale" und kann Statistiken erstellen, die Aussagen über das Alter, das Geschlecht und die Interessen der Seitenbesucher erlauben. Dies geschieht durch die automatisierte Analyse von Werbung und Informationen von Dritten. Hat der Nutzer in seinem Google-Konto personalisierte Werbung aktiviert und stimmt der Nutzung von Google Analytics zu, kann Google die Nutzung auch geräteübergreifend auswerten. Um die geräteübergreifende Analyse zu deaktivieren, nutzen Sie den folgenden Link: https://support.google.com/ads/answer/2662922?hl=de.

Wir nutzen Google Analytics mit der Funktion zur Anonymisierung („IP Anonymization"), sodass Google die IP-Adresse des Nutzers innerhalb der EU-Mitgliedstaaten oder in anderen Vertragsstaaten des EWR kürzt. Weitere Informationen und Widerspruchsmöglichkeiten finden Sie unter https://www.google.com/intl/de/policies/privacy/partners und https://tools.google.com/dlpage/gaoptout?hl=de.

III.N Verlinkte externe Community-Kanäle (YouTube, Discord) und weitere Profile

Wir betreiben aktiv einen YouTube-Kanal sowie einen Discord-Server als Community-Kanäle unseres Projekts. Beide sind im Footer unserer Website sowie im Mod verlinkt. Zusätzlich unterhalten wir einfache persönliche Profile auf Facebook, Instagram und X, die wir ebenfalls verlinken werden, sobald wir dort regelmäßig Projekt-Updates veröffentlichen.

Wichtig — keine gemeinsame Verantwortlichkeit: Wir sind für YouTube, Discord sowie die verlinkten Facebook-/Instagram-/X-Profile nicht gemeinsam verantwortlich i.S.v. Art. 26 DSGVO mit den jeweiligen Plattformbetreibern (u.a. Meta Platforms Ireland Limited und Twitter International Unlimited Company). Wir nutzen keine Business-Page-Insights / Seiten-Statistiken, keine Werbe- oder Pixel-Integration und keine Social-Plugins auf unserer Website. Die Profile werden ausschließlich als einfache Hyperlinks (bzw. statische Link-Grafiken) eingebunden. Erst wenn Sie aktiv auf einen Link klicken, werden Sie zum jeweiligen Dienst weitergeleitet, und erst ab diesem Zeitpunkt verarbeitet der Plattformbetreiber Ihre Daten in eigener Verantwortung.

Rechtsgrundlage für das bloße Anzeigen der Verlinkungen: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, Interessenten Zugang zu unseren Projekt-Kanälen zu ermöglichen).

#### a) YouTube-Kanal

Wir veröffentlichen Videos und Projekt-Updates auf unserem eigenen YouTube-Kanal. Eine Teilnahme am YouTube-Partnerprogramm (YPP) und eine damit verbundene Monetarisierung streben wir an, sie ist jedoch zum aktuellen Stand dieser Erklärung noch nicht aktiv — es werden derzeit keine Werbeeinnahmen generiert. Einzelne Videos aus diesem Kanal werden zusätzlich auf unserer Website eingebettet; zu dieser Einbettung siehe den separaten Abschnitt III.O.

YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wenn Sie unseren Kanal direkt auf YouTube besuchen, verarbeitet Google Ihre Daten eigenverantwortlich nach den Google-Datenschutzbestimmungen (https://policies.google.com/privacy). Wir selbst erhalten von Google lediglich allgemeine, nicht personenbezogene Kanal-Statistiken (z.B. Gesamt-Aufrufe, ungefähre Zuschauerdauer). Eine Verarbeitung Ihrer Daten außerhalb der EU, insbesondere in den USA, ist möglich und kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

#### b) Discord-Server

Wir betreiben einen Discord-Server als Community-Kanal für unser Projekt. Discord ist ein Dienst von Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande (mit Muttergesellschaft Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA). Wenn Sie unseren Discord-Server besuchen oder ihm beitreten, verarbeitet Discord Ihre Daten (einschließlich Nachrichten, Nutzerprofil, Verbindungsdaten) eigenverantwortlich nach den Discord-Datenschutzbestimmungen (https://discord.com/privacy). Wir erhalten dabei die von Ihnen geposteten Nachrichten, Ihren Discord-Nutzernamen und die Ihnen im Server zugewiesenen Rollen. Bitte posten Sie auf unserem Server keine sensiblen personenbezogenen Daten. Eine Verarbeitung Ihrer Daten außerhalb der EU, insbesondere in den USA, ist möglich.

Rechtsgrundlage für den Betrieb des Discord-Servers: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am Betrieb eines Community-Kanals) sowie Art. 6 Abs. 1 lit. a) DSGVO (Ihre Einwilligung durch aktiven Beitritt zum Server).

#### c) Facebook, Instagram und X (verlinkte persönliche Profile)

Wir unterhalten einfache persönliche Profile auf Facebook, Instagram und X, auf denen wir gelegentlich Projekt-Updates veröffentlichen. Wir betreiben dort keine unternehmerische Seite („Page") und nutzen keine Werbefunktionen, kein Audience-Targeting und keine Insights-Statistiken. Die Profile werden auf unserer Website und im Mod nur als einfache Hyperlinks (bzw. statische Link-Grafiken) eingebunden. Es findet keine Datenübertragung an die Plattformbetreiber statt, solange Sie nicht aktiv auf den jeweiligen Link klicken.

Für den Fall, dass Sie einen solchen Link anklicken und die jeweilige Seite besuchen, gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers:

  • Facebook und Instagram — Meta Platforms Ireland Limited, 4 Grand

    • Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärungen: https://www.facebook.com/privacy/policy bzw. https://privacycenter.instagram.com/policy. Eine Verarbeitung Ihrer Daten auch durch Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden.

  • X (vormals Twitter) — Twitter International Unlimited Company,

    • One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung: https://x.com/de/privacy. Eine Verarbeitung Ihrer Daten auch durch X Corp. in den USA kann nicht ausgeschlossen werden.

Wir sind ausdrücklich kein gemeinsamer Verantwortlicher i.S.v. Art. 26 DSGVO mit diesen Plattformbetreibern, weil wir weder Seiten-Insights auswerten, noch Werbeanzeigen schalten, noch automatisierte Reichweiten- oder Zielgruppen-Funktionen nutzen.

Rechtsgrundlage für die bloße Einbindung der Links ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse, Interessenten Zugang zu unseren externen Profilen zu verschaffen).

III.O Eingebundene YouTube-Videos

Wir setzen auf unserer Website YouTube ein, einen Video-Dienst der Google Ireland Limited (siehe III.N.a), im erweiterten Datenschutzmodus. Laut YouTube bewirkt dieser Modus, dass Daten erst dann an den YouTube-Server übertragen werden, wenn Sie ein Video tatsächlich starten. Ohne diesen Modus würde bereits beim Aufruf einer unserer Webseiten mit eingebettetem YouTube-Video eine Verbindung zu dem YouTube-Server in den USA hergestellt.

YouTube erfasst und verarbeitet mindestens Ihre IP-Adresse, das Datum und die Uhrzeit des Video-Aufrufs sowie die besuchte Website. Zusätzlich wird eine Verbindung zum Google-Werbenetzwerk DoubleClick aufgebaut. Bei gleichzeitiger YouTube-Anmeldung werden die Verbindungsdaten Ihrem YouTube-Konto zugeordnet; um dies zu verhindern, melden Sie sich vor dem Besuch unserer Website bei YouTube ab oder passen die Einstellungen in Ihrem YouTube-Konto an.

Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Manager erteilen. Ohne ausdrückliche Einwilligung wird das eingebettete YouTube-Video nicht geladen und es findet keine Verbindung zu den YouTube-/Google-Servern statt. Ein Rückgriff auf berechtigtes Interesse kommt bei der Einbindung eines Drittdienstes, der Daten für eigene Zwecke verarbeitet, nicht in Betracht (vgl. Orientierungshilfe der DSK zu Telemedien, Stand 2021). Sie können Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen. Weitere Informationen zur Verarbeitung bei Google: https://policies.google.com/privacy.

III.P Bilder-Uploads (Wix Media) (neu seit v4)

An verschiedenen Stellen der Website und im Mod können Sie Bilder hochladen. Konkret:

  • Profilbild auf der Website / im Mod (siehe III.C.b),
  • Server-Verzeichnis-Bilder (Server-Icon, Info-Hero-Bild,

    • Entry-Popup-Bild, Event-Banner — siehe III.G.a / III.I.3),

  • Posts in den VRRW Community Groups (siehe III.E.b),
  • Bug-Report-Anhänge (Screenshots, Log-Dateien — siehe III.I.11),
  • Feature-Wunsch-Mockups (siehe III.I.11),
  • YouTuber-Programm Verifikations-Screenshot (siehe III.I.11),
  • Tutorial-Cover-Bilder (siehe III.I.11).

Die Speicherung dieser Bilder erfolgt in Wix Media — einem CDN-System der Wix.com Ltd. (siehe III.L). Die generierten URLs haben das Format `https://static.wixstatic.com/media/...` bzw. `wix:image://v1/...`. Die Bilder werden mit den jeweiligen Datenbank-Einträgen verknüpft (Member-Profile, Server-Eintrag, Post, Bug-Report, etc.) und über deren Lebensdauer aufbewahrt.

Bei Konto-Löschung: Bilder, die mit Ihrer memberId verknüpft waren (z.B. Profilbild, Server-Verzeichnis-Bilder), werden gemeinsam mit dem zugehörigen CMS-Eintrag entfernt. Bilder, die in Posts oder Kommentaren in der Community von uns aus rechtlichen Gründen aufbewahrt werden müssen (z.B. als Beweis bei einer gemeldeten Inhaltsverletzung), bleiben in pseudonymisierter Form erhalten (siehe II.b).

Sicherheitsmaßnahmen:

  • Größenbegrenzung pro Bild (typisch 5 MB).
  • Magic-Bytes-Validierung — wir akzeptieren beim Upload nur

    • echte Bildformate (PNG, JPG, GIF, WebP). Versteckter ausführbarer Code (z.B. PHP-Webshells in JPG) wird abgewiesen.

  • Antivirus-Scan durch Wix Media beim Upload.
  • Inhalts-Standards aus 10 Abs. 4 der Nutzungsbedingungen

    • gelten für alle Bilder (insbesondere keine pornografischen, rechtswidrigen oder Persönlichkeitsrechte verletzenden Inhalte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung der jeweiligen Funktion); Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer leistungsfähigen Bilder-Infrastruktur).

III.Q Anti-Fraud, Sperren und Moderationshistorie (neu seit v4)

Zum Schutz unserer Services und der anderen Nutzer betreiben wir mehrere Anti-Fraud- und Anti-Spam-Mechanismen. Diese verarbeiten die folgenden Daten:

(1) Rate-Limits: Pro Aktion (Login, Registrierung, DM-Senden, Friend-Request, Anruf, Post, Bug-Report etc.) führen wir kurzfristige Zähler in unserem Backend (CMS-Collection `RateLimitBuckets`). Die Schlüssel sind teils anonymisiert (SHA-256 von E-Mail bzw. IP), teils memberId-gebunden für authentifizierte Aktionen. Die Einträge werden nach 2 × Window-Dauer (typisch wenige Minuten) automatisch entfernt.

(2) Login-Brute-Force-Schutz: Bei wiederholten Login-Fehlversuchen wird die Anmeldung für 30 Minuten gesperrt. Die Liste fehlgeschlagener Versuche wird nur in-memory gehalten (kein dauerhaftes Speichern).

(3) Moderationshistorie: Wenn ein Mitglied gegen die Inhalts- Standards verstößt, kann ein Verwarnungs-Eintrag (`UserWarnings` / `AllianceMemberMeta.warningsJson`) erstellt werden. Bei 3 Verwarnungen erfolgt eine automatische Account-Sperre, die der betroffene Nutzer durch eine Unban-Anfrage anfechten kann (`UserUnbanRequests`). Die Moderationshistorie wird gemäß Art. 17(3)(e) DSGVO zur Verteidigung von Rechtsansprüchen aufbewahrt; Details siehe II.b.

(4) Token-Revocation bei Logout: Wenn Sie sich ausloggen, wird Ihr aktueller „Eingeloggt bleiben"-Token serverseitig in der `TokenRevocations`-Liste markiert (gespeichert wird ausschließlich der SHA-256-Hash des Tokens — niemals der Token selbst). Ein Versuch einer Drittpartei, einen abgelaufenen oder revoked Token zu nutzen, wird abgewiesen. Die Hashes werden nach Token-Ablauf (30 Tage) automatisch entfernt.

(5) Account-Sperre bei Betrugsverdacht: Bei begründetem Verdacht auf VPN-/Multi-Account-Manipulation, automatisierte Offer-Teilnahme, Postback-Manipulation oder andere Angriffe behalten wir uns vor, das betroffene Konto zu sperren oder zu löschen (Vertragsverstoß siehe Nutzungsbedingungen 9 Abs. 7 und 12 Abs. 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Anti-Fraud-/Anti-Missbrauchs-Maßnahmen) und Art. 6 Abs. 1 lit. c) DSGVO (Pflicht zur Sicherstellung der Integrität der Verarbeitung gemäß Art. 5 Abs. 1 lit. f und Art. 32 DSGVO).

Speicherdauer: Rate-Limit-Daten: Minuten. Login-Brute-Force- Daten: 30 Minuten in-memory. Token-Revocations: bis zum Ablauf des jeweiligen Tokens (max. 30 Tage). Moderationshistorie: bis zur Konto-Löschung, danach pseudonymisiert (Art. 17(3)(e) DSGVO, siehe II.b).

III.R KI-Bilderzeugung im Mod (neu seit v4)

Der Mod enthält eine Funktion zur lokalen KI-Bilderzeugung (z.B. für Texturen, Server-Banner, Gruppen-Hintergründe).

Verarbeitungsort: Die KI-Modelle laufen ausschließlich auf Ihrem Computer. Wir übertragen weder den von Ihnen eingegebenen Prompt-Text noch das resultierende Bild an unsere Server, sofern Sie das Ergebnis nicht aktiv via Upload-Funktion an Wix Media übertragen (siehe III.P). Wenn Sie ein KI-generiertes Bild hochladen, gelten dieselben Speicher- und Sicherheitsregeln wie bei normalen Bilder-Uploads.

Eingabe-Daten: Ihre Prompt-Eingabe wird kurzfristig im Mod-Arbeitsspeicher gehalten, an das lokale KI-Modell übergeben und nach der Bildgenerierung verworfen. Es gibt keinen Cloud- Service-Provider als Verarbeiter — die gesamte Inferenz findet auf Ihrem Endgerät statt (z.B. via Hyper3D, Hunyuan3D, oder vergleichbare lokale Modell-Frameworks).

Speicherung der erzeugten Bilder: Die KI-Modelle speichern Ergebnis-Bilder in einem Unterordner Ihres Minecraft-Instanz- verzeichnisses (z.B. `mod-cache/ai-generated/`). Sie können diesen Ordner jederzeit selbst löschen.

Nutzungsregeln: Die rechtlichen Anforderungen an KI- generierte Inhalte (Kennzeichnungspflicht, Haftung, keine real- existierenden-Personen-Darstellungen ohne Einwilligung etc.) sind in den Nutzungsbedingungen 9.19 dokumentiert.

Rechtsgrundlage: Für die lokale Verarbeitung: keine datenschutzrechtliche Rechtsgrundlage notwendig (kein Drittübermittler involviert). Für ein hochgeladenes KI-Bild: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung der Upload- Funktion) plus die Lizenzerteilung nach 10 Abs. 2 der Nutzungsbedingungen.

III.S Creator-Charter — Einwilligungs-Trail (neu seit v4)

Verifizierte VRRW-Creator (siehe Nutzungsbedingungen 9.18) akzeptieren bei Bewerbung verbindlich die VRRW-Creator- Charter. Wir speichern dazu — analog zur allgemeinen Legal- Acceptance-Historie (siehe II.b und VI) — folgende Felder im Backend (Collection `YoutuberProfiles` bzw. dedicated `CreatorCharter` Collection):

  • `creatorCharterVersion` — Version der akzeptierten Charter
  • `creatorCharterAcceptedAt` — Zeitstempel der Annahme
  • `creatorCharterUserAgent` — User-Agent zum Annahme-Zeitpunkt
  • `creatorCharterHistory` — JSON-Array vergangener Annahmen

    • (für Re-Acceptance bei Updates)

Re-Acceptance bei Updates: Wenn die Charter geändert wird, wird beim nächsten Login des Creators die Tutorial-/Group-Link-/Post-Funktion gesperrt, bis die neue Charter-Version akzeptiert wurde. Der Mechanismus entspricht technisch dem Legal-Re-Acceptance-Flow (siehe VI).

Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Beweispflicht der Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung des Creator-Programms).

Speicherdauer: solange das Creator-Profil besteht. Bei Konto-Löschung werden die Charter-Felder gemeinsam mit dem YoutuberProfiles-Eintrag entfernt; das Profil ist in FULL_DELETE_NONSTD enthalten (siehe II.b).

III.T Öffentliche Sichtbarkeit, Permanenz, Suchmaschinen (neu seit v4)

Bestimmte Inhalte, die Sie auf unserer Plattform veröffentlichen, sind nicht nur für andere VRRW-Mitglieder sichtbar, sondern weltweit öffentlich — auch für Suchmaschinen (Google, Bing, Yandex, DuckDuckGo, Brave Search), Web-Archive (Internet Archive / Wayback Machine) und beliebige nicht-eingeloggte Besucher.

#### III.T.1 Welche Inhalte sind öffentlich?

Folgende Inhalte werden standardmäßig öffentlich veröffentlicht:

  • Server-Verzeichnis-Einträge (alle Felder: Server-Name, IP /

    • Hostname, Texturepack-Modus, Info, Event-Daten + alle hochgeladenen Bilder) — direkt unter https://www.vrrw.online/serverlisting erreichbar.

  • Events (Event-Name, Datum, Beschreibung, Banner-Bild,

    • RSVP-Statistiken in aggregierter Form) — auf der Events-Seite.

  • Posts in PUBLIC-Community-Gruppen (auch mit aktiviertem

    • „Anonym posten"-Toggle — siehe II.c: das Pseudonym wird öffentlich, der Inhalt bleibt jedoch öffentlich).

  • VRRW-Creator-Profil (sofern Sie sich als Creator beworben

    • haben; Channel-Name, Bio, Custom-Links, Tutorials, Group-Links — siehe Terms 9.18).

  • Bewertungen / Ratings zu öffentlichen Items (sofern Sie

    • welche abgeben).

Nicht-öffentliche Inhalte:

  • DMs (Direkt-Nachrichten) — nur für Sender + Empfänger sichtbar
  • Posts in PRIVATE-Gruppen — nur für Gruppen-Mitglieder
  • Bug-Reports + Feature-Requests — nur für Sie + Admin
  • Profil-Daten mit `privacyStatus = PRIVATE` — nicht in der

    • Community-Suche (siehe III.C.h(3))

  • Voice-Calls — peer-to-peer, kein Backend-Speicher (siehe III.I.7)
  • Käufe / Punktestand / Belohnungs-Status — privat

#### III.T.2 Suchmaschinen-Indexierung

Inhalte unter `vrrw.online` sind grundsätzlich für Suchmaschinen-Crawler erreichbar und können dort indexiert werden. Wir setzen kein generelles `noindex`-Meta-Tag und auch keine `robots.txt`-Disallow-Regel auf öffentliche Bereiche, da das den Discovery-Wert für Server-Listings + Events + Creator-Tutorials erheblich einschränken würde.

Konsequenz:

#### III.T.3 Permanenz und Selbst-Schutz

Bevor Sie etwas öffentlich veröffentlichen, bedenken Sie:

  • Andere Nutzer / Drittparteien können Screenshots oder Kopien

    • Ihrer Beiträge anfertigen — diese sind nach der Verteilung nicht zurückrufbar.

  • Inhalte können per Suchmaschine in Verbindung mit Ihrem Namen

    • auffindbar sein, falls Ihr Profil PUBLIC ist + die Inhalts- Standards ein Auftauchen in Google ermöglichen.

  • **Veröffentlichung von Klarnamen, Adressen, Telefonnummern,

    • Kreditkarten-/Banking-Daten oder anderen sensiblen Daten** in öffentlichen Bereichen ist NICHT zulässig (siehe Terms 10 Abs. 4) — auch nicht von Ihnen selbst über Ihr eigenes Konto.

Datenminimierung im Selbst-Schutz: Wenn Sie aus persönlichen Gründen einen geringeren Sichtbarkeits-Footprint wünschen:

  • Schalten Sie Ihren Profil-`privacyStatus` auf PRIVATE (siehe

    • III.C.h(3)).

  • Verwenden Sie die Anonymitäts-Option (`isAnonymous`) für

    • einzelne Posts (siehe II.c) — Pseudonymisierung nach Art. 4 Nr. 5 DSGVO.

  • Posten Sie sensible Themen ausschließlich in PRIVATE-Gruppen

    • oder per DM.

  • Melden Sie sich als Creator nur dann an, wenn Sie öffentliche

    • Sichtbarkeit unter Echtnamen ausdrücklich wünschen (Identitäts- Lock siehe Terms 9.18(2)).

#### III.T.4 Selbst-Löschung öffentlicher Inhalte

Sie können öffentliche Inhalte jederzeit selbst entfernen:

  • Server-Einträge: Mod „Multiplayer → Manage my Servers →

    • Delete" oder Website „Serverlisting / Server entry Informations". Beim Löschen werden alle Texte + Bilder unwiderruflich aus unserer Datenbank entfernt — die zugehörigen wixstatic.com- Bilder werden ebenfalls gelöscht.

  • Posts in Community-Gruppen: „⋯ → Löschen" am jeweiligen Post.
  • Events: Website „Server Event management".
  • Creator-Profil: Mod-Profil → „Creator-Status zurückgeben"

    • oder schriftliche Anfrage an den Verantwortlichen (siehe IV).

Bei Konto-Vollständig-Löschung werden ALLE öffentlichen Inhalte automatisch entfernt (siehe II für die vollständige Lösch- pipeline; einzelne Inhalte können in pseudonymisierter Form gemäß II.b für rechtliche Aufbewahrungsfristen länger bestehen bleiben).

Rechtsgrundlage für die öffentliche Veröffentlichung: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung der jeweiligen Funktion, die Sie aktiv genutzt haben — Server-Eintrag-Erstellung, Group-Post-Senden etc.) plus Art. 6 Abs. 1 lit. a) DSGVO (Ihre aktive Klick-Einwilligung beim Veröffentlichen).

III.U Referral-System (Empfehlungs-Codes) (neu seit v4)

Das Mod enthält ein freiwilliges Referral-System: Sie können einen einmaligen Empfehlungs-Code auf Basis Ihres Minecraft- Usernames generieren (`post_createReferralCode`) und an andere Spieler weitergeben. Wer Ihren Code beim Erst-Login einlöst (`post_redeemReferralCode`), wird in der CMS-Collection `AllianceMemberMeta` als Ihr „Referee" verbucht; Sie erhalten als Referrer einen prozentualen Bonus auf alle Punkte, die der Referee künftig im OGAds-Offerwall-System verdient.

#### III.U.1 Verarbeitete Daten

Pro User-Row in `AllianceMemberMeta` werden für das Referral- System gespeichert:

  • `referralCode` — der von Ihnen erzeugte Empfehlungs-Code

    • (alphanumerisch, 8 Zeichen, kryptographisch zufällig)

  • `mcUsername` / `mcUsernameLower` — Ihr Minecraft-Name (für

    • Code-Eindeutigkeit + Anti-Squatting)

  • `mcUuid` — Mojang-UUID, vom Backend einmalig per Mojang-Public-

    • API verifiziert (`https://api.mojang.com/users/profiles/...`) und 24 h gecacht. Schützt vor Username-Squatting auf bekannte Spieler-Namen.

  • `referralUsedCode` / `referralReferrerMemberId` /

    • `referralReferrerMcName` — wenn Sie als Referee fremden Code eingelöst haben (einmaliger Vorgang pro Account)

  • `referralPointsGenerated` — Punkte, die Sie als Referee bisher

    • über OGAds erzeugt haben (technische Buchhaltung)

  • `referralBonusAwarded` — Bonus-Punkte, die Ihr Referrer aus

    • Ihrer Aktivität bisher erhalten hat

  • `referralTotalEarned` — Aggregierter Bonus aller Referees als

    • Referrer

  • `referralTotalReferrals` — Anzahl Referees gesamt (Sybil-Cap

    • 100 Lifetime — siehe III.U.3)

  • `referralCodeCreatedAt` / `referralRedeemedAt` — Zeitstempel

#### III.U.2 Zwecke und Rechtsgrundlagen

  • Funktion: Vertragsdurchführung des freiwilligen Referral-

    • Programms (Art. 6(1)(b) DSGVO).

  • Mojang-UUID-Verifikation: berechtigtes Interesse an Anti-

    • Squatting (Art. 6(1)(f) DSGVO) — verhindert, dass eine Person den Username eines bekannten Streamers für sich beansprucht und Referrals fremder Fans abgreift. Drittanbieter-Übermittlung: Bei der Verifikation übermittelt unser Backend den von Ihnen angegebenen Minecraft-Username an die öffentliche Mojang-API (`https://api.mojang.com/users/profiles/minecraft/`, betrieben von Mojang AB / Microsoft Corporation, Redmond, USA). Mojang erhält damit lediglich den Username (kein VRRW-memberId, keine E-Mail) und liefert die UUID zurück. Übermittlung erfolgt auf Basis Microsoft-DPF (EU-US Data Privacy Framework — Art. 45 DSGVO Angemessenheitsbeschluss) sowie Standard-Vertrags- Klauseln. Die Antwort wird 24 h serverseitig gecacht und nicht weiter geteilt.

  • Sybil-Cap (100 Referrals/Code Lifetime): berechtigtes

    • Interesse an Anti-Fraud (Art. 6(1)(f) DSGVO).

  • Aggregat-Statistik (`referralTotalEarned`): Vertrags-

    • durchführung (Art. 6(1)(b) DSGVO) für die Gut-Schrift im OGAds-Punkt-System.

#### III.U.3 Anti-Fraud — Sybil-Schutz

Pro Referral-Code gilt ein Lifetime-Cap von 100 Referees. Das Backend prüft beim Einlösen (`post_redeemReferralCode`) unter optimistischer Sperre, ob der Cap noch nicht erreicht ist. Versuche, durch Multi-Account-Anlegen den Cap zu umgehen, fallen unter unsere Anti-Fraud-Mechanismen (siehe III.Q) — bei Verdacht wird das Referral-Konto eingefroren.

Rollback: Erreicht der Referrer während eines parallelen Einlöse-Versuchs den Cap, rollback wir den Referee-Eintrag transparent; Sie können dann einen anderen Code einlösen.

#### III.U.4 Admin-Konfiguration des Bonus-Prozentsatzes

Der Bonus-Prozentsatz (`percentBonus`) wird zentral in der CMS-Collection `ReferralConfig` gepflegt und vom Backend kurzlebig gecacht. Der Verantwortliche kann diesen Prozentsatz jederzeit anpassen, pausieren oder das Referral-System komplett deaktivieren (z.B. wegen Anti-Fraud-Maßnahmen oder geänderter OGAds-Konditionen). Bestehende Referee-Verbindungen bleiben erhalten; künftige Bonus-Berechnungen verwenden den jeweils aktuellen Wert.

Hinweis: Da der Prozentsatz vom Verantwortlichen einseitig änderbar ist, wird er Ihnen im Mod-Profil jeweils live angezeigt (über `get_referralStatus`). Eine erworbene Bonus-Punkt-Gutschrift aus der Vergangenheit bleibt unangetastet.

#### III.U.5 Speicherdauer und Löschung

  • Solange Sie aktiver Account-Inhaber sind, bleiben die Referral-

    • Felder Teil Ihres `AllianceMemberMeta`-Eintrags.

  • Bei `post_deleteAccount` wird die gesamte

    • `AllianceMemberMeta`-Zeile vollständig gelöscht (FULL_DELETE — siehe II.b). Damit verschwindet Ihr Empfehlungs-Code endgültig.

  • Die Aggregat-Zähler bei Ihren ehemaligen Referees

    • (`referralReferrerMemberId`) zeigen nach Ihrer Löschung auf den Pseudonym-Hash; deren Bonus-Historie bleibt mathematisch korrekt.

  • Sie können einen bereits eingelösten Code **nicht durch einen

    • anderen ersetzen** (`referralUsedCode` ist final). Falls Sie als Referee einen anderen Code wünschen, können Sie nur den Account löschen und einen neuen registrieren — das stellt explizit keine zulässige Sybil-Umgehung dar (siehe III.Q).

  • Sie können Ihren eigenen Empfehlungs-Code regenerieren nicht

    • per Self-Service (würde Anti-Squatting-Schutz aushebeln) — schreiben Sie bei begründetem Wunsch (z.B. Code wurde durch Datenleck kompromittiert) an den Verantwortlichen.

Rechtsgrundlagen für Speicherung:

  • Art. 6(1)(b) DSGVO — Vertragsdurchführung
  • Art. 6(1)(f) DSGVO — Anti-Fraud-Schutz (Lifetime-Cap-Trail)
  • Art. 6(1)(c) DSGVO + 147 AO — bei Vermarktung von OGAds-Auszahlungen

    • als steuerlich relevanter Geschäftsvorgang ggf. 10-Jahres- Aufbewahrung der aggregierten Buchungs-Datensätze.

III.V Verweise auf creator-spezifische und CoC-Dokumente (neu seit v4)

Zusätzlich zu dieser allgemeinen Datenschutzerklärung gibt es spezialisierte Dokumente für bestimmte Funktionsbereiche:

Creator-Programm:

  • Spezielle Nutzungsbedingungen für Creator (`CreatorLegalDocs/

    • docType=creator_agb`) — beschreibt Inhaltsregeln, Anti- Diskriminierung, VRRW-Themenrelevanz, Werbe-Kennzeichnung, Profilpflege-Pflicht, Sanktionen.

  • Spezielle Datenschutzerklärung für Creator (`CreatorLegalDocs/

    • docType=creator_privacy`) — beschreibt detailliert die zusätzlichen Felder in `YoutuberApplications` / `YoutuberProfiles`, Public-Profile-Veröffentlichung, Subscriber- Verifikation, Aufbewahrung 5 Jahre Audit-Trail.

Allgemeiner Verhaltenskodex (Code of Conduct):

  • `CodeOfConduct` — Standard-Umgangs-Regeln für ALLE User. Wird

    • bei Registrierung mit-akzeptiert (Pflicht-Checkbox in `post_authRegister`). Re-Akzeptanz bei Versions-Bump läuft über denselben Mechanismus wie Privacy/Terms (siehe VI).

Annahme im Creator-Antragsformular: Bewerber bestätigen drei separate Pflicht-Checkboxen:

  1. Creator-AGB (`creator_agb`)
  2. Creator-Datenschutz (`creator_privacy`)
  3. Code of Conduct (`code_of_conduct`)

Versionsangabe + Zeitstempel + User-Agent jeder Annahme werden im Antrag gespeichert (`creatorAgbVersion` / `creatorAgbAcceptedAt` / `creatorAgbUserAgent` analog für die anderen beiden Dokumente). Diese Felder bilden den Beweis-Trail nach Art. 7(1) DSGVO und 5a Abs. 4 UWG (Wettbewerbsrechtliche Kennzeichnungs-Compliance).

IV. Schlussbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services auf der Website oder im Mod. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir werden Änderungen, die Sie betreffen, rechtzeitig und in angemessener Form kommunizieren.

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, so berührt dies die Wirksamkeit der übrigen Bestimmungen nicht.

Die aktuelle Fassung dieser Datenschutzerklärung ist jederzeit im Footer unserer Website unter https://www.vrrw.online/privacypolicy sowie im Mod über den „Privacy Policy"-Link im Hauptmenü abrufbar.

V. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Deutschland Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de

Sie können sich gleichermaßen an jede andere Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

VI. Änderungen dieser Datenschutzerklärung und Re-Akzeptanz

VI.1 Änderungen

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um Änderungen der Rechtslage, unserer Verarbeitungs- tätigkeiten oder der von uns angebotenen Services Rechnung zu tragen. Die jeweils aktuelle Version ist unter https://www.vrrw.online/privacypolicy abrufbar.

VI.2 Re-Akzeptanz-Mechanismus für wesentliche Änderungen (neu seit v4)

Bei wesentlichen Änderungen (z. B. neue Verarbeitungszwecke, neue Drittempfänger, neue personenbezogene Datenkategorien) bitten wir Sie beim nächsten Login um eine erneute Einwilligung — auf der Website per Banner, im Mod per dedizierter Re-Acceptance-Dialog (`LegalReAcceptanceScreen`). Ohne Ihre erneute Einwilligung bleiben die betroffenen Funktionen deaktiviert, bis Sie zustimmen (Art. 7 DSGVO).

Technischer Ablauf:

  1. Beim Login fragt der Mod den Endpunkt `get_pendingLegalAcceptances`

    2. ab. Dieser vergleicht für jeden Doc-Typ (privacy, terms, cookies, impressum, code_of_conduct) die aktuell veröffentlichte Version (`AdminSettings/_id="legal__version"` bzw. `_id="codeOfConduct"`) mit der zuletzt vom Nutzer akzeptierten Version (in `LegalHistoryBuckets` / `LegalAcceptances`).

  2. Liefert der Endpunkt eine nicht-leere Pending-Liste, blockiert der

    3. Mod alle eingeloggten Funktionen und zeigt den Re-Acceptance-Dialog.

  3. Nach Annahme schickt der Mod `post_acceptLegalsBatch` mit den

    4. neuen Versions-Nummern. Das Backend schreibt einen atomaren Acceptance-Trail in `LegalHistoryBuckets` (Bucket-Slot pro Nutzer) und gibt erst dann die Funktionen wieder frei.

  4. Für das Creator-Charter läuft das parallele Verfahren über

    5. `get_pendingCreatorCharter` + `post_acceptCreatorCharter`. Die Versionsnummer kommt aus `AdminSettings/_id="creatorCharter"`.

  5. Bei Verweigerung bleibt der Account aktiv, aber alle Funktionen,

    6. die die geänderte Verarbeitung betreffen, werden gesperrt — Sie können den Account weiterhin im Mod löschen oder Daten exportieren.

VI.3 CMS-Collections für Legal-Versionen

Folgende Collections halten den Versions- und Akzeptanz-Trail vor:

  • `LegalTexts` — die jeweils aktuellen Doc-Bodies (privacy / terms /

    • cookies / impressum) pro Sprache.

  • `LegalTextVersions` — Snapshot-Historie früherer Versionen.
  • `LegalAcceptances` — individuelle Einwilligungs-Datensätze (legacy

    • + Übergangs-Mischung).

  • `LegalHistoryBuckets` — Slot-bucketed Akzeptanz-Trail pro Nutzer

    • (skaliert besser für hohe Nutzerzahlen — siehe II.b).

  • `AdminSettings` — Schlüssel `legal__version` (NUMBER) als

    • Wahrheits-Quelle für die jeweils aktuelle Version, plus `creatorCharter` und `codeOfConduct` für die Creator- und CoC-Versionen. Außerdem nutzen wir `AdminSettings` für ein Mod- Binary-Hash-Manifest (SHA-256-Hashes der ausgelieferten Mod-JARs) zur Anti-Tampering-Prüfung beim Start des Mods (siehe III.Q.6).

VI.4 Status- und Historien-Einsicht

Die jeweils aktuelle Version, das Wirksamkeits-Datum und eine vollständige Änderungs-Historie pro Dokumenttyp sind im Mod unter „Profil → Datenschutz → Acceptance-Historie" einsehbar (Endpunkt `get_legalHistoryForUser`). Damit erfüllen wir Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) — siehe auch II.b zu den Aufbewahrungs-Spezifika.

VII. Sicherheits-Vorfälle (Art. 33 / 34 DSGVO) (neu seit v4)

Sollte es trotz unserer technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) zu einer Verletzung des Schutzes personenbezogener Daten kommen, gehen wir wie folgt vor:

(1) Meldung an die Aufsichtsbehörde (Art. 33 DSGVO): Wenn die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, melden wir den Vorfall unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde (siehe V).

(2) Benachrichtigung der Betroffenen (Art. 34 DSGVO): Wenn die Verletzung voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten führt (insbesondere wenn Login-Daten, Zahlungsinformationen, Adressdaten oder vergleichbare Datenkategorien betroffen sind), benachrichtigen wir Sie als betroffene Person unverzüglich, in klarer und einfacher Sprache, per E-Mail an Ihre hinterlegte Login-Adresse. Die Benachrichtigung enthält:

  • Beschreibung der Art der Verletzung,
  • Name und Kontaktdaten des Datenschutzbeauftragten oder einer

    • Auskunftsstelle,

  • wahrscheinliche Folgen der Verletzung,
  • ergriffene oder vorgeschlagene Maßnahmen,
  • Empfehlungen für eigene Schutzmaßnahmen Ihrerseits (z.B.

    • Passwort-Änderung).

(3) Dokumentation (Art. 33 Abs. 5 DSGVO): Sämtliche Verletzungen — auch solche, die nicht meldepflichtig sind — werden in einem internen Verletzungs-Register dokumentiert, damit die Aufsichtsbehörde unsere Einhaltung der Meldepflichten überprüfen kann. Diese Dokumentation wird mindestens 3 Jahre aufbewahrt.

(4) Technische Schutzmaßnahmen (Art. 32 DSGVO): Wir setzen u.a. folgende Maßnahmen ein, um Verletzungen zu verhindern:

  • TLS 1.2+ für alle Übertragungen zwischen Mod, Website und

    • Backend.

  • AES-256-GCM Verschlüsselung der Sitzungs-Token (im Backend

    • signiert mit `VRRW_TOKEN_KEY`).

  • PBKDF2-HMAC-SHA512 mit 600 000 Iterationen für lokale

    • Geräte-Bindung der Mod-Konfiguration.

  • Cold-Start fail-closed beim Token-Revocation-Cache.
  • Optimistic-Lock-Retry mit Race-Detection für CMS-Schreibungen.
  • HMAC-Tamper-Detection für lokal gespeicherte Mod-Konfiguration.
  • Rate-Limits pro Aktion mehrschichtig (in-memory + persistent).
  • Privacy-by-default: DMs/Voice-Calls/Community sind bei

    • Registrierung deaktiviert.

(5) Auftragsverarbeiter: Unser Auftragsverarbeiter Wix (siehe III.L) ist vertraglich (AVV) verpflichtet, uns über alle Verletzungen, die ihn betreffen, unverzüglich zu informieren, damit wir unseren Meldepflichten nachkommen können.

bottom of page