Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung des Dienstes SkinCreator verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Diese Erklärung gilt für:

  • die Website skin-creator.com (diese Website),
  • das Admin-Dashboard unter dashboard.skin-creator.com,
  • die SkinCreator Web App für Spieler unter app.skin-creator.com,
  • die Schnittstelle (API) unter api.skin-creator.com, mit der auch das SkinCreator-Plugin für Minecraft-Server kommuniziert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Honé IT
Inhaber: Marvin Honé
Holzgarten 14
31319 Sehnde
Deutschland
Telefon: +49 1575 7161698
E-Mail: info@skin-creator.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die vorstehenden Kontaktdaten wenden.

2. Hosting und Server-Logdateien

Unsere Website, das Dashboard, die Web App und das Backend (einschließlich Datenbank und Dateispeicher) werden auf einem von uns gemieteten virtuellen Server (VPS) betrieben. Anbieter des Servers ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Bei jedem Aufruf unserer Website, des Dashboards, der Web App oder der API werden durch den Webserver automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser bzw. Ihr Gerät übermittelt. Dies sind insbesondere:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Adresse (URL) und HTTP-Statuscode,
  • übertragene Datenmenge,
  • Referrer-URL (zuvor besuchte Seite), soweit übermittelt,
  • verwendeter Browser und Betriebssystem (User-Agent).

Darüber hinaus protokolliert unser Backend technische Ereignisse (z. B. Fehlermeldungen, Verbindungen von Minecraft-Servern, Skin-Uploads). Diese Anwendungsprotokolle können Kennungen wie Benutzer-, Server- oder Spieler-IDs (Minecraft-UUIDs) enthalten.

Zur Überwachung von Stabilität und Auslastung erheben wir zudem technische Messwerte (Prometheus-Metriken), z. B. Anzahl aktiver Verbindungen, Antwortzeiten und Fehlerraten. Diese Werte sind überwiegend aggregiert; die Anzahl aktiver Plugin-Verbindungen wird dabei auch je IP-Adresse der verbundenen Minecraft-Server erfasst. Die Metriken sind nur passwortgeschützt abrufbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unserer Dienste, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse. Die Logdateien und Messwerte werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zu Beweiszwecken erfordert.

3. Verschlüsselung

Die Übertragung zwischen Ihrem Gerät und unseren Diensten erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Auch die Kommunikation zwischen dem SkinCreator-Plugin und unserem Backend erfolgt verschlüsselt.

4. Kontaktaufnahme per Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular auf dieser Website oder im Dashboard oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Die Angaben aus dem Kontaktformular werden von unserem Backend als E-Mail an uns weitergeleitet und nicht in unserer Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

5. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars und des Kündigungsformulars vor Spam und automatisierten Anfragen setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Auf dieser Website wird reCAPTCHA erst geladen, nachdem Sie eingewilligt haben (über den Hinweis beim ersten Besuch oder direkt im jeweiligen Formular). Ohne Einwilligung findet keine Verbindung zu Google statt; Sie können uns in diesem Fall per E-Mail erreichen. Im Dashboard wird reCAPTCHA nur geladen, wenn Sie das Kontaktformular öffnen.

reCAPTCHA prüft anhand verschiedener Merkmale, ob eine Eingabe durch einen Menschen erfolgt. Dazu werden u. a. Ihre IP-Adresse, Informationen über Browser und Betriebssystem, Mausbewegungen und Verweildauer an Google übermittelt; Google setzt dabei Cookies bzw. greift auf Informationen in Ihrem Endgerät zu. Unser Backend übermittelt das von reCAPTCHA erzeugte Prüf-Token zur Verifizierung an Google. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer „Cookie-Einstellungen“ aufrufen und „Nur notwendige“ wählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Bestellung und Zahlungsabwicklung über Stripe

Den Abschluss eines Abonnements und die Zahlungsabwicklung führen wir über den Zahlungsdienstleister Stripe durch. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Wenn Sie auf der Preisseite einen Tarif auswählen, werden Sie zu einer von Stripe betriebenen Bestellseite (buy.stripe.com bzw. book.stripe.com) weitergeleitet. Dort geben Sie Ihre Daten (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten) direkt gegenüber Stripe ein. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Nach einer erfolgreichen Zahlung übermittelt Stripe uns automatisiert Angaben zur Zahlung (Name, E-Mail-Adresse, gebuchter Tarif, Betrag, Währung, Zahlungsstatus und eine Zahlungsreferenz). Wir verwenden diese Angaben, um die Zahlung zu verbuchen und Ihnen den Zugang zum Dashboard einzurichten bzw. die Zahlung Ihrem bestehenden Konto zuzuordnen. Sofern wir einen Link zum Stripe-Kundenportal anbieten, verwalten Sie dort Ihr Abonnement und Ihre Zahlungsmittel direkt bei Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Erfüllung regulatorischer Pflichten und zur Betrugsprävention. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den USA kommen; die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy.

7. Kundenkonto und Admin-Dashboard

Für die Nutzung des Dashboards ist ein Benutzerkonto erforderlich. Dieses wird bei der Registrierung oder automatisch nach Ihrer ersten Zahlung angelegt. Wir verarbeiten dabei:

  • Kontodaten: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Kontostatus;
  • Daten Ihres Teams (Tenant): Name, Einstellungen, Logo, ein optional hinterlegter MineSkin-API-Schlüssel, Teammitglieder und Einladungen (E-Mail-Adresse der eingeladenen Person);
  • Vertragsdaten: Lizenzen, Tarif, Laufzeit, zugeordnete Zahlungen;
  • Serverdaten: Name und Konfiguration Ihrer Minecraft-Server sowie für aktive Verbindungen die IP-Adresse bzw. Adresse des Servers, von dem das Plugin sich verbindet, und der Zeitpunkt des letzten Heartbeats (zur Durchsetzung der im Tarif enthaltenen Limits);
  • Token für das Zurücksetzen des Passworts bzw. die Bestätigung der E-Mail-Adresse; abgelaufene Token werden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung von SkinCreator). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an uns verlangen.

Das Dashboard speichert nach der Anmeldung im lokalen Speicher Ihres Browsers (localStorage) Ihr Anmelde-Token sowie Benutzername, E-Mail-Adresse und das ausgewählte Team (ID und Name). Diese Speicherung ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.

Gravatar (Profilbild im Dashboard)

Standardmäßig zeigt das Dashboard nur Ihre Initialen an. Nur wenn Sie im Dashboard ausdrücklich einwilligen, lädt es ein Profilbild vom Dienst Gravatar der Automattic Inc., USA. Dabei werden ein Hashwert Ihrer E-Mail-Adresse sowie – technisch bedingt – Ihre IP-Adresse an Gravatar übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Dashboard jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: https://automattic.com/privacy/.

8. Minecraft-Plugin, Spielerdaten und Web App

Unsere Kunden (Betreiber von Minecraft-Servern) installieren das SkinCreator-Plugin auf ihrem Server. Damit Spieler dort eigene Skins erstellen und verwenden können, verarbeiten wir folgende Daten von Spielern:

  • Minecraft-UUID und Spielername,
  • die auf dem jeweiligen Server vergebenen SkinCreator-Berechtigungen,
  • vom Spieler erstellte Skins (Name des Skins, gewählte Bausteine und Farben, das erzeugte Skin-Bild sowie die von Mojang signierten Texturdaten), die Zuordnung der Skins zum Spieler und Einstellungen wie der zuletzt gewählte Skin,
  • zeitlich begrenzte Zugangs-Token, mit denen das Plugin dem Spieler einen Link zur Web App bereitstellt.

Die Web App unter app.skin-creator.com wird über diesen Link mit Token aufgerufen; eine separate Registrierung des Spielers ist nicht erforderlich. Die Skin-Bilder speichern wir in einem S3-kompatiblen Objektspeicher, die übrigen Daten in unserer Datenbank, jeweils auf unserem Server (siehe Ziffer 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Spieler die Funktionen selbst nutzt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Serverbetreibers liegt in der Bereitstellung der Skin-Funktionen auf dem jeweiligen Server. Die Daten werden gespeichert, solange der Serverbetreiber den Dienst nutzt oder bis der Spieler bzw. der Serverbetreiber die Löschung verlangt.

MineSkin

Damit ein erstellter Skin in Minecraft angezeigt werden kann, muss er von Mojang signiert werden. Hierzu übermittelt unser Backend das Skin-Bild an den Dienst MineSkin (mineskin.org), der den Skin über Minecraft-Konten bei Mojang hochlädt und die signierten Texturdaten zurückgibt. Dabei wird ausschließlich das Skin-Bild übertragen, nicht aber Name oder UUID des Spielers. Hat der Serverbetreiber einen eigenen MineSkin-API-Schlüssel hinterlegt, wird dieser verwendet. Die Texturen hochgeladener Skins sind anschließend – wie bei allen Minecraft-Skins – über die Textur-Server von Mojang abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Mojang und Minecraft-Profildienste

Das Plugin wendet Skins auf dem Minecraft-Server selbst an. Hat der Serverbetreiber zusätzlich das Plugin SkinsRestorer installiert, nutzt SkinCreator dieses dafür. Um den ursprünglichen Skin eines Spielers wiederherstellen zu können, ruft das Plugin – vom Minecraft-Server des Serverbetreibers aus – anhand der UUID das Profil des Spielers bei öffentlichen Minecraft-Profildiensten ab (api.minetools.eu, ersatzweise der Session-Server von Mojang, sessionserver.mojang.com, bzw. api.ashcon.app). Auf Servern im Offline-Modus ohne SkinsRestorer übermittelt das Plugin dazu den Spielernamen an Mojang (api.mojang.com), um das gleichnamige Minecraft-Konto und dessen Skin zu ermitteln. Mojang ist ein Unternehmen der Microsoft Corporation. SkinCreator steht in keiner Verbindung zu Mojang oder Microsoft.

9. Kündigung über das Kündigungsformular

Wenn Sie Ihren Vertrag über unser Formular „Verträge hier kündigen“ kündigen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Vertragsreferenz, Art der Kündigung, Kündigungsgrund, gewünschter Beendigungszeitpunkt) sowie Datum und Uhrzeit des Eingangs. Die Kündigung wird per E-Mail an uns übermittelt; Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Kündigung als Nachweis bis zum Ablauf der gesetzlichen Verjährungsfristen auf. Zum Schutz des Formulars kann reCAPTCHA eingesetzt werden (siehe Ziffer 5); Sie können stattdessen auch per E-Mail kündigen.

10. E-Mail-Versand

Wir versenden E-Mails, die für die Nutzung des Dienstes erforderlich sind (z. B. Zugangsdaten, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen in ein Team, Eingangsbestätigungen). Der Versand erfolgt über die E-Mail-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

11. Cookies und lokale Speicherung im Browser

Auf dieser Website setzen wir selbst keine Cookies. Im lokalen Speicher (localStorage) Ihres Browsers speichern wir:

  • i18nextLng: die gewählte bzw. erkannte Sprache der Website,
  • cookie_consent: Ihre Auswahl zu reCAPTCHA („accepted“ oder „declined“).

Diese Angaben verlassen Ihr Gerät nicht und sind für die von Ihnen gewünschte Darstellung der Website bzw. zur Speicherung Ihrer Einwilligungsentscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies von Google werden nur gesetzt, wenn Sie in die Nutzung von reCAPTCHA eingewilligt haben (Ziffer 5). Zur lokalen Speicherung im Dashboard siehe Ziffer 7. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

12. Externe Links

Unsere Website enthält Links zu externen Angeboten (z. B. Discord, GitHub, unserer Statusseite bei UptimeRobot). Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten neben uns nur die in dieser Erklärung genannten Dienstleister und Dienste (Hosting-Anbieter, E-Mail-Anbieter, Stripe, Google, MineSkin, Gravatar), jeweils nur im beschriebenen Umfang. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies in dieser Erklärung angegeben ist.

14. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (insbesondere Buchungsbelege und Rechnungen), bewahren wir für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren auf (§ 147 AO, § 257 HGB) und sperren sie während dieser Zeit für andere Zwecke.

15. Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (reCAPTCHA auf dieser Website),
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Konto, Dashboard, Plugin, Web App, Zahlungsabwicklung),
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (Aufbewahrungspflichten, Kündigungsbestätigung),
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Betriebssicherheit, Server-Logs, Metriken, Beantwortung von Anfragen).

16. Ihre Rechte

Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Vertragsschluss, Konto und Zahlungsabwicklung erforderlichen Daten können wir den Dienst jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026