Datenschutzerklärung

Wer EndyStudio betreibt

EndyStudio (studio.endydev.com) wird von EndyDev ([TODO: Name des Verantwortlichen]) betrieben, dem Verantwortlichen für die auf dieser Seite beschriebenen personenbezogenen Daten. EndyDev hat seinen Sitz außerhalb der Europäischen Union. Für Fragen oder Anliegen zum Datenschutz schreib an [TODO: Kontakt-E-Mail].

Was in deinem Browser bleibt

Jedes Tool läuft auf deinem Gerät. Der Text, den du schreibst, die Farben, die du wählst, und die Einstellungen, die du änderst, werden von deinem Browser verarbeitet und nicht an uns gesendet. Insbesondere:

• Teilen-Links speichern das ganze Design hinter dem # in der Adresse (#d=…). Browser senden diesen Teil eines Links nicht an den Server, wir erhalten ihn also nie. Jeder, dem du den Link gibst, kann das darin enthaltene Design lesen.
• Kopieren-Buttons legen den Text in deine Zwischenablage, auf deinem Gerät.
• Ein Server-Icon, das du hochlädst, wird im MOTD-Tool in deinem Browser gelesen und skaliert, und auch der Download in 64×64 wird dort erstellt.
• Ein spark-Profil, das du analysierst, lädt dein Browser direkt von spark.lucko.me herunter, der Website des spark-Profilers, die wir nicht betreiben. spark.lucko.me erhält diese Anfrage mit deiner IP-Adresse und dem Code des Profils, so als würdest du den Link selbst öffnen. Das Profil wird in deinem Browser analysiert und erreicht nie unseren Server.

EndyStudio setzt keine Cookies, nutzt weder localStorage noch einen anderen Browser-Speicher und lädt keine Analyse-, Werbe- oder Tracking-Skripte.

Hosting

Die Website wird von Cloudflare, Inc. gehostet. Wie bei jedem Webhoster erreicht jede Anfrage deines Browsers Cloudflare mit den üblichen technischen Daten: deiner IP-Adresse, dem User-Agent deines Browsers, der aufgerufenen Seite, der Seite, von der du kommst, und der Uhrzeit. Cloudflare nutzt sie, um die Website auszuliefern und vor Angriffen zu schützen. Alles, was eine Seite lädt, auch die Schriften, kommt von studio.endydev.com selbst, sodass beim Surfen kein anderes Unternehmen eine Anfrage erhält. Die einzige Ausnahme ist die spark-Analyse, die das von dir angeforderte Profil von spark.lucko.me herunterlädt (siehe oben). Wir sehen nur zusammengefasste Besucherzahlen, die niemanden identifizieren.

Wir protokollieren Seitenaufrufe nicht selbst. Cloudflare kann ein unbedingt erforderliches Sicherheits-Cookie setzen, wenn es prüfen muss, dass ein Besucher kein Bot ist, zum Beispiel auf einer Challenge-Seite. Wie Cloudflare mit diesen Daten umgeht, beschreibt es in seiner Datenschutzrichtlinie.

Serverabfragen

Zwei Tools fragen echte Server ab: der Serverstatus und Laden im MOTD-Tool. Sie sind die einzigen Funktionen, die etwas, das du eingibst, an uns senden. Wenn du eine Serveradresse eingibst und auf Prüfen oder Laden drückst, sendet dein Browser diese Adresse an unseren Server.

• Java Edition: Unser Server fragt den Minecraft-Server selbst nach seinem Status, so wie es die Serverliste im Spiel tut. Hat die Adresse keinen Port, wird zuerst ihr SRV-Eintrag über den DNS-Dienst von Cloudflare abgefragt.
• Server der Bedrock Edition antworten über UDP, das unser Hoster nicht senden kann. Für diese gibt unser Server Adresse und Port an mcstatus.io weiter, einen öffentlichen Statusdienst für Minecraft-Server, der den Server abfragt und die Antwort zurückschickt. mcstatus.io erhält von unserem Server die Serveradresse und den Port; deine IP-Adresse oder sonstige Daten über dich erhält es nicht.

Der Minecraft-Server sieht unsere Adresse oder die von mcstatus.io, nicht deine. Die Antwort enthält nur öffentliche Informationen, die der Server jedem gibt, der danach fragt: Version, Spieler (bei Java auch die Spielernamen, die der Server anzeigen will), MOTD und Icon. Unser Hoster hält jede Antwort 60 Sekunden lang in seinem Cache, sodass dieselbe Abfrage innerhalb einer Minute nicht wiederholt wird.

Um Missbrauch zu verhindern, kann jede IP-Adresse nur eine begrenzte Zahl von Abfragen stellen, und dieser Zähler wird höchstens eine Minute lang gespeichert. Die Logs unseres Hosters erfassen jede Abfrage mit der Serveradresse, deiner IP-Adresse und technischen Angaben zur Anfrage und werden nach spätestens 7 Tagen automatisch gelöscht. Auch eine Serveradresse kann ein personenbezogenes Datum sein, zum Beispiel wenn es deine eigene Domain oder die IP-Adresse deines Heimanschlusses ist.

Was gespeichert wird und wie lange

Rechtsgrundlage

Nach der DSGVO und vergleichbaren Gesetzen verarbeiten wir diese Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), und zwar zu zwei Zwecken:

• Betrieb der Website: die Seiten ausliefern und die Serverabfrage durchführen, die du anforderst.
• Sicherheit: Die Begrenzung der Abfragen verhindert, dass das Tool genutzt wird, um Server mit Anfragen zu überfluten, und kurzlebige Logs erlauben uns, Missbrauch zu erkennen und Fehler zu beheben.

Wir nutzen deine Daten nicht für Werbung oder Profiling, und wir verkaufen sie nicht. Du kannst dieser Verarbeitung jederzeit widersprechen; siehe deine Rechte.

Daten außerhalb deines Landes

Cloudflare hat seinen Sitz in den Vereinigten Staaten und verarbeitet Anfragen in Rechenzentren auf der ganzen Welt. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, das Übermittlungen personenbezogener Daten aus der EU in die Vereinigten Staaten abdeckt.

mcstatus.io ist ein unabhängiger Dienst und kann die Bedrock-Serveradressen, die es erhält, außerhalb deines Landes verarbeiten. Es erhält nur eine Serveradresse und einen Port, nie Daten über dich.

Affiliate-Links

Einige Links zu Minecraft-Hosting-Anbietern auf EndyStudio können Affiliate-Links sein. Wenn du einem davon folgst und etwas kaufst, kann EndyStudio vom Anbieter eine Provision erhalten, ohne Mehrkosten für dich. Affiliate-Links sind dort, wo sie erscheinen, als solche gekennzeichnet. Der Anbieter kann einen Code im Link oder eigene Cookies nutzen, um den Kauf zuzuordnen; das geschieht auf seiner Website und nach seiner Datenschutzerklärung, nicht nach unserer.

Deine Rechte

Du hast das Recht,

• zu erfahren, welche personenbezogenen Daten wir über dich gespeichert haben, und eine Kopie davon zu erhalten (Auskunft und Datenübertragbarkeit);
• sie berichtigen oder löschen zu lassen (Berichtigung und Löschung);
• einzuschränken, wie wir sie nutzen, oder ihrer Nutzung zu widersprechen, auch wenn sie auf berechtigtem Interesse beruht (Einschränkung der Verarbeitung und Widerspruch).

Schreib an [TODO: Kontakt-E-Mail]. Unsere Logs sind nicht mit Namen verknüpft. Um deine Einträge zu finden, brauchen wir deshalb unter Umständen die Uhrzeit deiner Abfrage und die IP-Adresse, die du damals hattest. Nach 7 Tagen sind die Logs gelöscht, und es gibt nichts mehr zu finden.

Wenn du dich in der EU, im EWR oder im Vereinigten Königreich befindest und meinst, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der Datenschutzaufsichtsbehörde deines Wohn- oder Arbeitsorts beschweren.

Änderungen

Wenn die Website Daten auf eine neue Art verarbeitet, ändern sich diese Seite und das Datum oben entsprechend.