Datenschutzhinweise

Verantwortlicher

Der Betreiber der Leihbude entscheidet über Zwecke und Mittel der hier beschriebenen Datenverarbeitung.

Welche Daten verarbeitet werden

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort ausschließlich als sicherer Passwort-Hash, Konto- und Leihstatus.
• Minecraft-Daten: eingetragener Spielername, Java/Bedrock-Auswahl, Verifizierungsstatus und Zeitpunkt der InGame-Bestätigung.
• Sperr-/Blacklist-Daten: bei notwendigen Schutzmaßnahmen können Minecraft-Spielername, Edition, interner Sperrgrund, Status und administrative Bearbeitungszeitpunkte gespeichert werden.
• Discord-Verknüpfung: sofern freiwillig verbunden, Discord-Nutzer-ID, Anzeigename/Benutzername und Avatar-URL.
• Bewerbungsdaten: angegebene Spielzeit, Networth, optionale Nachricht sowie hochgeladene Nachweis-Screenshots.
• Leih- und Verwaltungsdaten: ausgeliehene Items, Zeiten, Rückgaben, Cooldowns, Tagesreservierungen, InGame-Gebührenstatus, Item-Meldungen und notwendige Admin-Entscheidungen.
• Öffentliche Item-Statistiken: Leihzahlen werden für die Nachfrage-Statistik zusammengefasst. Der Minecraft-Name wird dort nur angezeigt, wenn der Nutzer dies im Profil ausdrücklich aktiviert; andernfalls erscheint die Nutzung anonym. Administratoren können die vollständige Zuordnung zur internen Verwaltung einsehen.
• Minecraft-Todesmeldungen bei aktiven Leihen: Falls die Leihbude-Mod verwendet wird, kann sie bei einem Tod während einer laufenden Leihe den Spielernamen, die verbundene Minecraft-UUID, Spielwelt beziehungsweise Server (soweit erkennbar), Koordinaten, Todesursache (soweit ermittelbar), Zeitpunkt und offene Leihen über eine authentifizierte Verbindung melden. Die Informationen sind ausschließlich für Administratoren sichtbar und werden zur Sicherung und Nachverfolgung verliehener Gegenstände verarbeitet. Ein Tod gilt nicht automatisch als Itemverlust oder Regelverstoß. Meldungen werden bei neuen Meldungen nach 60 Tagen automatisch entfernt.
• Browser-Push: nur nach Aktivierung Push-Endpunkt und die zugehörigen technischen Schlüssel des Browsers sowie deine Erinnerungseinstellungen.
• Kontaktanfragen: Wenn du das Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse, Betreff und Nachricht verarbeitet. Bei eingeloggten Nutzern kann die Anfrage zusätzlich dem Leihbude-Konto zugeordnet werden.
• Technische Daten: bei Aufrufen können durch Webserver/Hoster insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen in technisch notwendigen Serverprotokollen verarbeitet werden.
• Login- und Sicherheitsprotokoll: Leihbude speichert bei Registrierung sowie bei erfolgreichen und fehlgeschlagenen Anmeldeversuchen die IP-Adresse und den Zeitpunkt. Bei einem fehlgeschlagenen Versuch wird der Vorgang nur dann einem Nutzerkonto zugeordnet, wenn die eingegebene E-Mail-Adresse oder der Benutzername einem bestehenden Konto entspricht. Passwörter und falsch eingegebene Logintexte werden nicht protokolliert.

Zwecke & Rechtsgrundlagen

Die Konto-, Minecraft-, Bewerbungs-, Leih-, Reservierungs- und Zahlungsstatusdaten werden verarbeitet, um Registrierung, Zugangskontrolle, Bewerbung und das vereinbarte Leihsystem bereitzustellen und Missbrauch zu verhindern. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Angaben aus dem Kontaktformular werden ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage verwendet. Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung allgemeiner Anfragen an den Betreiber.

Sicherheits-, Missbrauchs- und Admin-Protokolle werden verarbeitet, soweit dies zur sicheren und nachvollziehbaren Verwaltung des Systems erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Leihitems, der Nutzerkonten und des Betriebs vor Missbrauch. Dazu kann auch eine interne Minecraft-Blacklist gehören, wenn dies zur Verhinderung erneuter missbräuchlicher Nutzung erforderlich ist.

Die Protokollierung von IP-Adressen bei Registrierung und Anmeldung dient insbesondere der Erkennung von missbräuchlichen Mehrfachkonten, unbefugten Anmeldeversuchen und sicherheitsrelevanten Auffälligkeiten. Sie wird nicht für Werbung oder Nutzerprofiling verwendet.

Browser-Benachrichtigungen werden ausschließlich nach freiwilliger Aktivierung verarbeitet. Die Aktivierung kann jederzeit im Profil beziehungsweise in den Browser-Einstellungen widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Hosting & externe Dienste

1blu GmbH

Die Webseite wird auf Webspace der 1blu GmbH, Riedemannweg 60, 13627 Berlin, gehostet. Im Rahmen des Hostings können technisch notwendige Verbindungs- und Serverdaten verarbeitet werden.

Discord OAuth

Wenn du deinen Discord-Account verbindest, wirst du zu Discord weitergeleitet. Leihbude verwendet den OAuth2-Scope identify. Dadurch erhält die Seite die Discord-Nutzer-ID und Profildaten wie Benutzer-/Anzeigename und Avatar; über diesen Scope wird keine Discord-E-Mail-Adresse angefordert. Die Verbindung kann im Profil wieder getrennt werden.

Browser-Push-Dienst

Bei aktivierten Browser-Benachrichtigungen wird die verschlüsselte Push-Nachricht technisch über den Push-Dienst deines Browsers oder Betriebssystems zugestellt. Welcher Anbieter verwendet wird, hängt von Browser und Gerät ab. Leihbude speichert dafür den vom Browser bereitgestellten Push-Endpunkt und die technischen Schlüssel.

cron-job.org

Für die regelmäßige serverseitige Prüfung fälliger Erinnerungen kann cron-job.org genutzt werden. Der Dienst ruft dabei ausschließlich einen geschützten technischen Cron-Endpunkt der Leihbude auf. Es werden über diesen Aufruf bewusst keine Nutzerprofile oder Bewerbungsdaten an cron-job.org übermittelt. Der Dienst kann die aufgerufene Cron-URL, Ausführungszeitpunkte und technische Antworten des Endpunkts in seinem Ausführungsverlauf verarbeiten.

Drittlandbezug

Bei Discord und je nach verwendetem Browser-Push-Anbieter kann eine Verarbeitung außerhalb Deutschlands oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für solche Verarbeitungen gelten zusätzlich die Datenschutzbedingungen und gegebenenfalls vorgesehenen Übermittlungsmechanismen des jeweiligen Anbieters.

Cookies, Session & Benachrichtigungen

Leihbude verwendet ein technisch notwendiges Session-Cookie, damit Login, CSRF-Schutz und angemeldete Bereiche funktionieren. Dieses Cookie wird nicht für Werbung oder Tracking verwendet.

Es werden keine Analyse- oder Marketing-Cookies durch Leihbude eingesetzt. Browser-Push wird erst aktiviert, nachdem du die Benachrichtigungsberechtigung ausdrücklich im Browser freigegeben hast.

Speicherdauer

• Login-/IP-Protokolle werden automatisch nach spätestens 180 Tagen gelöscht.
• Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert und danach gelöscht oder anonymisiert, soweit keine Aufbewahrung zur Klärung offener Leihen, Missbrauchsfälle oder sonstiger berechtigter Ansprüche erforderlich ist.
• Leih-, Zahlungs- und Reservierungsdaten werden so lange aufbewahrt, wie sie zur Verwaltung und Nachvollziehbarkeit des Leihsystems sowie zur Klärung möglicher Streitfälle erforderlich sind.
• Bewerbungsnachweise werden nur so lange gespeichert, wie sie zur Prüfung und Dokumentation der Zugangsentscheidung erforderlich sind.
• Passwort-Reset-Tokens laufen nach 60 Minuten ab und können nur einmal verwendet werden.
• Push-Abonnements werden entfernt, wenn du sie deaktivierst oder wenn der Browser-Endpunkt dauerhaft ungültig ist.
• Kontaktformular-Nachrichten werden von Leihbude nicht in einer eigenen Kontakt-Datenbank gespeichert, sondern per E-Mail an die hinterlegte Betreiberadresse übermittelt. Die weitere Aufbewahrung richtet sich nach der Notwendigkeit zur Bearbeitung der Anfrage und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Deine Datenschutzrechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Datenschutzanfragen können an die oben genannte Kontaktadresse des Verantwortlichen gerichtet werden.

Sicherheit & keine automatisierte Endentscheidung

Passwörter werden nicht im Klartext gespeichert. Nachweis-Screenshots sind nicht öffentlich abrufbar und werden nur im geschützten Adminbereich ausgeliefert. Die Webseite wird über HTTPS betrieben.

Die Webseite kann anhand der angegebenen Spielzeit und des Networths anzeigen, welche Level-Voraussetzungen rechnerisch erfüllt sind. Die tatsächliche Freischaltung und Levelvergabe erfolgt jedoch durch einen Administrator und nicht ausschließlich automatisiert.

Aktuelle Fassung: 1.2 · Stand 26.09.2026.