Datenschutzerklärung

Die SofaEcke ist ein privates Community-Projekt. Fragen zum Datenschutz kannst du jederzeit an diese Adresse schicken.

Beide Seiten laufen auf eigenen Servern, die wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, mieten. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Domains sind bei der IONOS SE registriert.

Bei jedem Aufruf speichert der Webserver automatisch:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und Statuscode
• übertragene Datenmenge
• Referrer-URL (die Seite, von der du kommst)
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Beide Seiten werden nur über HTTPS (TLS) ausgeliefert. Was du an uns überträgst, etwa Formulareingaben oder Anmeldedaten, kann unterwegs nicht von Dritten mitgelesen werden.

Wir setzen keine Tracking- oder Analyse-Dienste ein. Was wir in deinem Browser speichern, ist zum größten Teil technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alles andere passiert nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Welche Einträge es genau gibt, steht unter Abschnitt 11 (Webseite) und Abschnitt 18 (Asset-Shop). Deine Auswahl änderst du jederzeit über „Cookie-Einstellungen“ im Fußbereich der jeweiligen Seite. Beide Seiten speichern ihre Auswahl getrennt.

Wir verlinken unter anderem auf Discord, PayPal und Trustpilot. Solange du nur unsere Seiten ansiehst, werden dabei keine Daten an diese Dienste übertragen. Erst wenn du einen Link öffnest, gelten deren Datenschutzbestimmungen.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird über den Versanddienst Resend (Resend, Inc., USA) an unser Postfach bei Google (Google Ireland Limited, Irland) zugestellt. Resend und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Über das Bewerbungsformular verarbeiten wir die Angaben, die du dort machst: Minecraft-Name, Discord-Name, Alter, Verfügbarkeit, Erfahrung, Motivation und optional Links und weitere Hinweise. Wir nutzen sie nur, um über deine Bewerbung zu entscheiden und mit dir Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Der Versand läuft wie beim Kontaktformular über Resend an unser Postfach. Bewerbungen löschen wir spätestens sechs Monate nach der Entscheidung, außer du bist danach im Team.

Die Anzeige, ob der Server online ist und wie viele Spieler da sind, holt unser eigener Server beim Dienst mcstatus.io ab. Dein Browser fragt nur unseren Server, an mcstatus.io werden keine Daten von dir übertragen.

Wenn du spendest, wirst du zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Auf unserer Seite wird dafür kein PayPal-Skript geladen, erst mit Klick auf „Mit PayPal spenden“ verlässt du die Seite. Für die Zahlung gilt die Datenschutzerklärung von PayPal.

Über unsere eigene Schnittstelle api.die-sofaecke.de speichern wir den Betrag, die Zahlungs-ID von PayPal, den Zeitpunkt sowie – nur wenn du sie angibst – einen Namen und eine Nachricht. Den Namen zeigen wir nur dann öffentlich in der Danke-Liste, wenn du das ausdrücklich auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende) bzw. lit. a DSGVO (Anzeige des Namens). Auf Wunsch entfernen wir deinen Namen jederzeit.

Nur auf der Seite „Werbung“ binden wir Anzeigen von Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Skript von Google wird erst geladen, wenn du im Cookie-Banner „Werbung“ erlaubst oder auf der Werbeseite „Anzeigen erlauben“ klickst. Auf allen anderen Seiten gibt es keine Werbung von Dritten.

Nach deiner Einwilligung kann Google Cookies setzen und Daten wie deine IP-Adresse, Browserinformationen und die besuchte Seite verarbeiten, auch in den USA (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.

Mehr dazu: Wie Google Daten verwendet · Google-Anzeigeneinstellungen

• Notwendig: deine Auswahl im Cookie-Banner und ob du einen Hinweis oder ein Event-Popup schon geschlossen hast, damit er nicht ständig wiederkommt.
• Werbung (nur mit Einwilligung, nur auf der Werbeseite): Cookies von Google AdSense, siehe Abschnitt 10.

Für Kauf und Downloads brauchst du ein Konto. Dabei speichern wir:

• E-Mail-Adresse und Anzeigename
• Minecraft-Name (Java Edition), weil die Kasse von Tebex ihn braucht
• dein Passwort, nur als sicherer Hash – im Klartext kennt es niemand
• Sprache, E-Mail-Einstellungen und, falls du sie einschaltest, die Daten der Zwei-Faktor-Anmeldung
• angemeldete Geräte mit Zeitpunkt, IP-Adresse und Browser, damit du sie im Konto sehen und abmelden kannst
• ein Sicherheitsprotokoll über Anmeldungen und Änderungen an Passwort oder Zwei-Faktor-Anmeldung

Ob es deinen Minecraft-Namen gibt, prüfen wir über die öffentliche Schnittstelle von Mojang (Microsoft). Dabei überträgt unser Server nur den Namen, nicht deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto und Downloads), für Geräte und Sicherheitsprotokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos). Im Konto kannst du deine Daten jederzeit herunterladen und das Konto selbst löschen.

Zu deinem Konto schicken wir dir Bestätigungscodes, eine Willkommens-Mail, Links zum Zurücksetzen des Passworts, einen Hinweis, wenn dein Passwort geändert wurde, und nach dem Kauf eine Bestätigung mit Link zu deinen Downloads (Art. 6 Abs. 1 lit. b DSGVO). Hinweise auf neue Versionen deiner gekauften Assets bekommst du nur, solange du sie im Konto eingeschaltet lässt; jede dieser Mails enthält einen Abmeldelink.

Newsletter: Neue Sets, große Updates und Aktionen schicken wir nur, wenn du sie ausdrücklich bestellst – per Haken bei der Registrierung, im Konto oder über das Formular im Fußbereich des Shops (Art. 6 Abs. 1 lit. a DSGVO). Ohne Konto musst du die Anmeldung über einen Link in einer Bestätigungsmail bestätigen (Double-Opt-in). Wir speichern dafür deine E-Mail-Adresse, die Sprache und die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Abbestellen kannst du jederzeit über den Link in jeder Mail, im Mailprogramm mit einem Klick oder im Konto. Nach einer Abmeldung behalten wir die Adresse mit dem Abmeldezeitpunkt, damit wir dir nicht versehentlich wieder schreiben.

Der Versand läuft über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir werten nicht aus, ob oder wann du eine Mail öffnest. Bilder in den Mails (Logo und Produktbilder) lädt dein Mailprogramm beim Öffnen von unserem Server und vom Bilderdienst von Tebex; dabei wird technisch deine IP-Adresse übertragen. Viele Mailprogramme laden Bilder erst nach deiner Zustimmung.

Verkäufer und Zahlungsabwickler ist die Tebex Limited, c/o Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London N3 1LQ, Vereinigtes Königreich. Tebex stellt die Rechnung aus und ist für die Daten in der Kasse selbst verantwortlich, es gilt die Datenschutzerklärung von Tebex. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Zahlungsdaten wie Kartennummer oder PayPal-Konto bekommen wir nie zu sehen. Nach dem Kauf meldet uns Tebex die Transaktionsnummer, die gekauften Produkte, den Preis, deine E-Mail-Adresse und deinen Minecraft-Namen. Damit schalten wir die Downloads in deinem Konto frei (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen bewahren wir auf, solange die Downloads gelten – nach dem Löschen deines Kontos ohne Bezug zum Konto. Die vollständigen Rohdaten der Meldung von Tebex löschen wir nach 90 Tagen.

Bei jedem Download speichern wir Konto, Datei, Zeitpunkt und IP-Adresse, um Missbrauch wie das massenhafte Weitergeben von Zugängen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse entfernen wir nach 90 Tagen.

Bewertungen, die du zu einem Produkt schreibst, erscheinen öffentlich mit deinem Anzeigenamen, deinen Sternen und deinem Text. Du kannst sie jederzeit ändern oder löschen.

Wenn du über den Shop ein eigenes Asset anfragst, speichern wir deine Anfrage (Art, Umfang, Beschreibung, Wunschtermin, Budget und gewünschte Nutzung), unser Angebot, den Verlauf mit allen Nachrichten und die Dateien, die du oder wir im Auftrag hochladen. Das brauchen wir, um dein Angebot zu erstellen und den Auftrag umzusetzen (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlt wird wie bei allen Käufen über Tebex (siehe Abschnitt 14). Über neue Nachrichten, Angebote und den Stand des Auftrags informieren wir dich per E-Mail. Im internen Discord-Kanal des Shop-Teams erscheinen Auftragsnummer, Titel, Anzeigename und – falls eingeschaltet – der Text neuer Nachrichten, aber keine E-Mail-Adressen oder Zahlungsdaten.

Die fertigen Dateien bekommst du als privaten Download in deinem Konto. Anhänge abgeschlossener Aufträge löschen wir nach 12 Monaten. Anfrage und Verlauf bleiben in deinem Konto, bis du es löschst; dabei werden Aufträge, Nachrichten und Anhänge vollständig mit gelöscht. Rechnungsdaten bewahrt Tebex als Händler nach den gesetzlichen Fristen auf.

Neue Käufe zeigen wir in unserem Discord-Server (Discord Inc., USA) als kurze Nachricht mit dem gekauften Produkt. Dein Name erscheint dabei nur gekürzt (z. B. „Fac…“) oder gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Community über neue Assets und Käufe zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, schreib uns kurz, dann erscheinst du dort nicht mehr.

Außerdem bekommt ein interner, nur für das Shop-Team sichtbarer Kanal Meldungen über Ereignisse im Shop, etwa neue Konten, Käufe oder Bewertungen. Darin stehen Anzeigename, Minecraft-Name und Kundennummer, aber keine E-Mail-Adressen, Passwörter oder Zahlungsdaten. Discord verarbeitet Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

• Notwendig: das Anmelde-Cookie „sea_session“, Warenkorb, Sprache, deine Cookie-Auswahl und während des Bezahlens der Bezug zur Kasse. Beim Bezahlen setzt Tebex eigene notwendige Cookies.
• Komfort (nur mit Einwilligung): zuletzt angesehene Assets, damit du sie auf der Startseite wiederfindest. Bleibt nur in deinem Browser.
• Statistik (nur mit Einwilligung): wir zählen, wie oft unsere eigenen Banner angezeigt und angeklickt werden – ohne Cookies und ohne Bezug zu dir.
• Externe Inhalte (nur mit Einwilligung): das Trustpilot-Widget, siehe Abschnitt 19.

Im Shop binden wir ein Bewertungs-Widget (TrustBox) von Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark ein. Es wird erst geladen, wenn du in den Cookie-Einstellungen des Shops „Externe Inhalte“ erlaubst oder beim Widget auf „Hier anzeigen“ klickst. Vorher werden keine Daten an Trustpilot übertragen.

Nach deiner Einwilligung stellt dein Browser eine Verbindung zu Trustpilot her und übermittelt dabei unter anderem deine IP-Adresse, Browserinformationen und die aufgerufene Seite. Trustpilot kann eigene Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Shop widerrufen kannst.

Nach einem Kauf zeigen wir außerdem einen Link zu unserer Bewertungsseite bei Trustpilot. Daten fließen erst, wenn du ihn öffnest. Mehr dazu in der Datenschutzerklärung von Trustpilot.

• Konto: bis du es löschst. Bewertungen, Geräte und Sicherheitsprotokoll werden dabei mit gelöscht.
• Angemeldete Geräte: bis zum Abmelden, höchstens 30 Tage nach der letzten Nutzung.
• Bestätigungscodes und Links aus E-Mails: nur kurz gültig, spätestens 7 Tage nach Ablauf gelöscht.
• Sicherheitsprotokoll: 180 Tage.
• IP-Adressen bei Downloads: 90 Tage.
• Rohdaten der Kaufmeldungen von Tebex: 90 Tage. Die Bestellung selbst bleibt, solange die Downloads gelten.
• Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 30 Tage.
• Auftragsarbeiten: Anfrage und Verlauf bis zur Löschung des Kontos; Anhänge 12 Monate nach Abschluss des Auftrags.

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – im Shop direkt über den Datenexport im Konto
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine formlose E-Mail an die-sofaecke@mail.online-impressum.de genügt.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookie-Einstellungen“ im Fußbereich der jeweiligen Seite. Was bis dahin passiert ist, bleibt rechtmäßig.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Wenn sich an den Seiten etwas ändert, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht.