Datenschutzerklärung
Hier erklären wir, welche personenbezogenen Daten bei der Nutzung von Bratkuchen.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
Stand: 21. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Angebot ist:
Raymond Oßwald
Hauptstraße 65
06648 Eckartsberga
Deutschland
E-Mail: info@bratkuchen.de
2. Hosting und Server-Protokolle
Die Website wird auf einer Hosting-Infrastruktur betrieben. Bei der Bereitstellung einer Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt der Anfrage, angeforderte Adresse, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem, soweit diese in Server- oder Sicherheitsprotokollen anfallen. Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit des Angebots.
Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Der konkrete Hostinganbieter, die vereinbarte Aufbewahrungsdauer der Protokolle und die Einzelheiten eines Auftragsverarbeitungsvertrags müssen anhand des tatsächlich verwendeten Hostingvertrags ergänzt bzw. geprüft werden.
3. Registrierung und Benutzerkonto
Bei der Registrierung verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, einen zufällig erzeugten Konto-Bezeichner, einen kryptografisch gesicherten Passwort-Hash sowie Zeitpunkte und Statusangaben zur Registrierung und E-Mail-Bestätigung. Das Passwort wird nicht im Klartext gespeichert. Für die E-Mail-Bestätigung wird zeitweise ein Bestätigungstoken mit Ablaufzeit gespeichert.
Im Profil können weitere Angaben wie Anzeigename, Minecraft-Name, Discord-Name, Beschreibung/Biografie, Design-Einstellung und Streamer-Modus gespeichert werden. Angaben, die du freiwillig machst, werden für die von dir gewählten Profil- und Community-Funktionen verwendet.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Kontodaten werden grundsätzlich so lange gespeichert, wie das Konto besteht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen eine längere Speicherung erfordern. Die konkreten Löschabläufe sind vor Veröffentlichung technisch zu verifizieren.
4. Anmeldung, Sitzungen und Cookies
Für die Anmeldung verwendet die Anwendung das Cookie bk_session. Es enthält eine zufällige Sitzungskennung, ist im Anwendungscode als HttpOnly und SameSite=Lax gesetzt und hat eine vorgesehene maximale Sitzungsdauer von 30 Tagen. In Produktionsumgebungen wird zusätzlich das Secure-Attribut gesetzt, wenn die Anwendung mit NODE_ENV=production gestartet wird. Die Sitzung wird zur Anmeldung und zum Schutz zugriffsbeschränkter Bereiche benötigt.
Für eine einfache Anzeige der aktuell aktiven Website-Besucher kann das Cookie bk_visitor verwendet werden. Es enthält eine zufällige Kennung, ist als HttpOnly und SameSite=Lax gesetzt und hat im Anwendungscode eine maximale Laufzeit von einem Jahr. Die Anwendung verwendet diese Kennung, um innerhalb des laufenden Prozesses eine ungefähre Anzahl aktiver Besucher zu ermitteln; der dazugehörige Aktivitätszeitpunkt wird nach 90 Sekunden Inaktivität aus dieser Zählung entfernt. Laut Anwendungscode wird für diese Präsenzzählung keine IP-Adresse gespeichert. Der Hostinganbieter kann IP-Adressen unabhängig davon in technischen Serverprotokollen verarbeiten (siehe Abschnitt 2).
Die Sitzung ist für die Bereitstellung eines von dir ausdrücklich angeforderten Login-Bereichs erforderlich. Für nicht notwendige Cookies oder ähnliche Technologien wäre vor ihrem Einsatz eine gesonderte Prüfung der Einwilligungspflicht erforderlich. Bitte prüfe vor Veröffentlichung, ob in der eingesetzten Version weitere Cookies, externe Skripte oder Tracking-Technologien aktiv sind.
5. Forum, Beiträge und Support
Wenn du Forumsthemen, Antworten oder Supportanfragen erstellst, verarbeiten wir die von dir eingegebenen Inhalte sowie zugehörige Angaben wie Konto-ID, angezeigten Namen, Kategorie und Erstellungs- bzw. Änderungszeitpunkt. Forumsthemen und Antworten können für andere Besucher sichtbar sein. Veröffentliche daher keine vertraulichen Daten oder Informationen über andere Personen.
Die Daten werden bereitgestellt, um die Community-Funktionen zu ermöglichen, Anfragen zu beantworten, Beiträge zu moderieren und Missbrauch zu verhindern. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO für angeforderte Community-Funktionen und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für Moderation und Sicherheit. Beiträge können durch dich oder berechtigte Moderatoren bearbeitet oder gelöscht werden. Für Support-Tickets und moderierte bzw. gelöschte Inhalte müssen die konkreten Aufbewahrungs- und Löschfristen anhand der laufenden Betriebsabläufe festgelegt werden.
6. Minecraft-Konto-Verknüpfung
Wenn du dein Minecraft-Konto mit deinem Bratkuchen-Konto verbindest, verarbeiten wir die Minecraft-UUID, den Minecraft-Namen, die Plattform (Java oder Bedrock), die interne Konto-Zuordnung und den Zeitpunkt der Verknüpfung. Für den Verknüpfungsvorgang wird ein zeitlich begrenzter Einmalcode erstellt; in der Datenbank wird der Code als Hash gespeichert und läuft nach zehn Minuten ab. Nach erfolgreicher Verknüpfung wird der Code entfernt.
Diese Daten werden verwendet, um dein Minecraft-Konto deinem Website-Konto zuzuordnen und die Berechtigung für die Servernutzung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verknüpfung zur Nutzung des Serverangebots erforderlich ist. Die Zuordnung bleibt grundsätzlich bestehen, bis sie aufgehoben oder das zugehörige Konto gelöscht wird; die tatsächlichen Lösch- und Entknüpfungsabläufe sind vor Veröffentlichung zu verifizieren.
7. E-Mail-Versand
Für Bestätigungs-E-Mails kann ein SMTP-Maildienst verwendet werden. Hierbei werden insbesondere die E-Mail-Adresse des Empfängers, der für die Nachricht notwendige Inhalt und technische Versanddaten verarbeitet. Der in der Anwendung eingestellte SMTP-Anbieter und dessen Speicher- bzw. Protokollierungsfristen müssen anhand der tatsächlichen Konfiguration und des Vertrags geprüft und gegebenenfalls hier namentlich ergänzt werden.
Der Versand dient der Kontobestätigung und Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Dienstleister als Auftragsverarbeiter tätig ist, muss ein entsprechender Vertrag nach Art. 28 DSGVO vorliegen, sofern gesetzlich erforderlich.
8. Abfrage des Minecraft-Serverstatus
Zur Anzeige des Serverstatus kann die Anwendung die konfigurierte Serveradresse und den Port serverseitig an den Dienst mcstatus.io übermitteln und dort den Java- bzw. Bedrock-Status abfragen. Die Ergebnisse werden in der Anwendung für kurze Zeit zwischengespeichert. Nach dem im Anwendungscode vorgesehenen Ablauf wird die Anfrage von unserem Server aus gestellt; der Dienst erhält dabei die abgefragte Serveradresse und technische Verbindungsdaten der Serveranfrage. Bitte prüfe die aktuellen Datenschutzinformationen des Dienstes sowie, ob dieser externe Dienst in der veröffentlichten Version aktiviert ist.
9. Discord und externe Links
Die Website enthält einen Link zu Discord. Wenn du diesen Link anklickst, verlässt du unser Angebot und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten durch das bloße Bereitstellen des Links nicht automatisch Zugriff auf deine Discord-Kontodaten.
10. Empfänger und Übermittlungen
Je nach Nutzung können Daten für Hosting, E-Mail-Versand, technische Serverstatusabfragen sowie den Betrieb und die Moderation der Community verarbeitet werden. Wir verkaufen keine personenbezogenen Daten. Ob einzelne Anbieter Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen, muss anhand der tatsächlich eingesetzten Anbieter und Vertragsunterlagen geprüft werden; erforderlichenfalls sind die gesetzlichen Voraussetzungen und Garantien für solche Übermittlungen zu dokumentieren.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für Datenschutzanfragen kontaktiere uns unter info@bratkuchen.de. Zur Vermeidung einer unberechtigten Offenlegung können wir angemessene Angaben zur Prüfung deiner Identität benötigen.
12. Pflicht zur Bereitstellung von Daten
Die für die Registrierung gekennzeichneten Pflichtangaben werden benötigt, um ein Benutzerkonto anzulegen. Ohne diese Angaben kann die Registrierung möglicherweise nicht abgeschlossen werden. Die Verknüpfung eines Minecraft-Kontos ist erforderlich, soweit sie als Voraussetzung für den Zugang zu den Minecraft-Serverfunktionen vorgesehen ist.
13. Sicherheit
Die Anwendung setzt unter anderem Passwort-Hashing, zufällige Sitzungskennungen und Schutzprüfungen für bestimmte Formularaktionen ein. Bitte beachte, dass die Sicherheit auch von der Konfiguration des Servers, des Hostinganbieters, der Aktualisierung der Software und dem Schutz deiner Zugangsdaten abhängt.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder rechtliche Anforderungen ändern.