Datenschutzerklärung

1. Verantwortlicher

Joshua Gerke, Einzelunternehmer, handelnd unter ShulkerHost.com, Am Sandberg 14, 38442 Wolfsburg, Deutschland. E-Mail: privacy@shulkerhost.com. Telefon: +49 5362 9743522.

2. Website

Unser CDN Bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) liefert die Seiten aus und verarbeitet deine IP-Adresse, die aufgerufene Seite, Uhrzeit, Browser und Referrer in kurzlebigen Server-Logs, um die Website auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, funktionierenden Website). Wir führen diese Daten nicht mit anderen Daten zusammen. Schriftarten hosten wir selbst; es werden keine externen Schriftarten geladen.

Schutz vor Missbrauch (Bot-Prüfung): Bevor du das Kontaktformular, eine Kündigung, einen Widerruf oder eine Spende abschickst, dich registrierst oder dein Passwort zurücksetzt, löst dein Browser im Hintergrund eine kleine Rechenaufgabe (Proof of Work mit der Open-Source-Software Cap). Die Aufgabe stellt und prüft ein Server, den wir selbst betreiben (captcha.wolfscastle.de); er verarbeitet dafür deine IP-Adresse. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Daten an Dritte gegeben (Art. 6 Abs. 1 lit. f DSGVO, Schutz unserer Formulare vor automatisiertem Missbrauch).

Ping-Test: Auf der Startseite, der Standortseite und im Konfigurator sendet dein Browser, sobald die Standortliste ins Bild kommt, eine kleine Anfrage an je einen Game-Node pro Standort (node1.eu/us/clt/in.shulkerhost.com), um dir die Latenz anzuzeigen. Der Node sieht dabei deine IP-Adresse; sie wird nicht über kurzlebige technische Logs hinaus gespeichert. Die Nodes stehen in Deutschland, den USA und Indien (Art. 6 Abs. 1 lit. f DSGVO, dir den besten Standort anzuzeigen).

Statistik: Wir zählen Seitenaufrufe mit Rybbit, das wir selbst betreiben (eigener Server unter tracking.respawnhost.com, keine Weitergabe an Dritte). Dein Browser schickt dafür nur die aufgerufene Seite, ihren Titel und – wenn du von einer anderen Website kommst – deren Domain. Es werden keine Cookies gesetzt, nichts in deinem Browser gespeichert und keine Geräteeigenschaften wie die Bildschirmgröße ausgelesen. Damit wir Besucher zählen können, bildet der Server aus deiner IP-Adresse und deinem Browser einen Hashwert, der sich jeden Tag ändert; die IP-Adresse selbst wird nicht gespeichert. Daraus entstehen Statistiken (zum Beispiel, welche Seiten oft gelesen werden), die wir nicht mit anderen Daten zusammenführen und nach spätestens 24 Monaten löschen. Die Messung läuft nur, wenn du im Cookie-Banner der Statistik zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen: Cookie-Einstellungen öffnen.

Partnerlinks: Kommst du über einen Partnerlink (…?ref=code), hängen wir den Code nur an die Links der Seite an, auf der du gerade bist, damit er bei einer Registrierung im Panel ankommt. Er wird nicht in deinem Browser gespeichert. Kommst du später ohne Link wieder, kannst du den Partnercode bei der Bestellung als Rabattcode eingeben.

Formulare: Nutzt du das Kündigungs- oder das Widerrufsformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den von dir genannten Vertrag und deine Nachricht, um deine Erklärung zu bearbeiten und per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung).

3. Konto, Server und Zahlungen

Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional Name, bevorzugte Währung, Anmeldesitzungen und, wenn du sie aktivierst, Daten der Zwei-Faktor-Authentifizierung. Erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ohne E-Mail-Adresse können wir kein Konto eröffnen. Wenn du dich mit Google, Discord oder GitHub anmeldest, übermittelt uns der Anbieter deine Konto-ID, deine E-Mail-Adresse (nur wenn sie dort bestätigt ist), deinen Anzeigenamen und die Adresse deines Profilbilds; wir speichern sie, um dich wiederzuerkennen und dein Profilbild im Panel anzuzeigen. Das Bild lädt unser Server, dein Browser verbindet sich dafür nicht mit dem Anbieter. Icons von Mods und Modpacks (Modrinth, CurseForge) und Minecraft-Köpfe (Mojang) laden wir ebenfalls über unseren Server. Der Anbieter erfährt, dass du dich bei ShulkerHost anmeldest; für ihn gilt seine eigene Datenschutzerklärung. Du kannst die Verknüpfung jederzeit in deinem Profil trennen.

Server: Servername, Konfiguration, Standort, von dir hochgeladene Dateien, Konsolen-Logs sowie die IP-Adressen und Minecraft-Namen von Spielern, die sich mit deinem Server verbinden, als Teil technischer Logs (Art. 6 Abs. 1 lit. b DSGVO). Server laufen auf der Gameserver-Plattform Wolfscastle und auf Hosting-Infrastruktur am von dir gewählten Standort: Deutschland, USA (Salt Lake City, Charlotte) oder Indien (Noida). Wählst du einen Standort außerhalb der EU, werden deine Serverdaten dort verarbeitet, weil du das verlangt hast (Art. 49 Abs. 1 lit. b DSGVO); für die USA sind die Anbieter zusätzlich an Standardvertragsklauseln gebunden.

Zahlungen und Rechnungen: Rechnungsname und -anschrift, Land, USt-IdNr. (falls du eine angibst), Zahlungsreferenz, Beträge und Rechnungen. Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland), das auch die Umsatzsteuer berechnet (Stripe Tax) und sein Zahlungsformular von js.stripe.com erst lädt, wenn du den Bezahlvorgang öffnest. Dabei setzt Stripe Cookies und erhebt Geräte- und Nutzungsdaten, um Betrug zu erkennen; das ist für eine sichere Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Stripe kann Daten an Stripe, Inc. in den USA übermitteln, auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln. Zahlst du mit PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) die Zahlung als eigenständig Verantwortlicher. Rechnungen erstellen wir in unserer Buchhaltungssoftware sevDesk (sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Steuerrecht).

E-Mails: Service-E-Mails (zum Beispiel Bestellbestätigungen, Rechnungen, Erinnerungen vor Ende einer Laufzeit) versenden wir über unseren E-Mail-Dienst Sendwolf (Art. 6 Abs. 1 lit. b DSGVO). Tipps und Angebote (zum Beispiel ein Hinweis mit einer Upgrade-Möglichkeit, wenn dein Server lange an seinen Grenzen läuft, oder eine Rabattaktion) senden wir nur per E-Mail, wenn du dem mit dem optionalen Häkchen bei der Registrierung oder in deinem Profil zugestimmt und deine E-Mail-Adresse bestätigt hast (Art. 6 Abs. 1 lit. a DSGVO, höchstens einmal pro Woche). Als Nachweis speichern wir Zeitpunkt und Wortlaut deiner Einwilligung. Du kannst sie jederzeit in deinem Profil oder mit einem Klick über den Abmeldelink in jeder solchen E-Mail widerrufen, auch ohne Anmeldung.

Gratis-Test: Damit jede Person nur einen Gratis-Test erhält, speichern wir eine normalisierte Form deiner E-Mail-Adresse, solange dein Konto besteht, und den Netzwerkteil deiner IP-Adresse (/24 bei IPv4, /64 bei IPv6) für 30 Tage (Art. 6 Abs. 1 lit. f DSGVO, Verhinderung von Missbrauch). Auf dieser Grundlage kann ein Test automatisch abgelehnt werden; hältst du das für falsch, schreib uns, und ein Mensch prüft es.

Partnerprogramm: welche Kunden ein Partner geworben hat (per Link oder Code), die daraus entstehenden Provisionen und, wenn du eine Auszahlung beantragst, deine PayPal-Adresse oder Bankverbindung (Art. 6 Abs. 1 lit. b DSGVO). Der Partner sieht nur Zahlen: wie viele Personen sich über ihn registriert haben, wie viele davon zahlende Kunden sind und seine Provisionen mit Datum und Betrag. Namen, E-Mail-Adressen oder Server der geworbenen Kunden sieht er nicht (Art. 6 Abs. 1 lit. f DSGVO, Abrechnung des Partnerprogramms). Geworbene Kunden sehen über den Rabatt hinaus keine Daten des Partners.

Spendenseiten: Spender können ohne Konto spenden. Wir verarbeiten den Betrag, das Land des Spenders (für die Umsatzsteuer) und nur, falls angegeben, einen Namen und eine Nachricht, die auf der Seite angezeigt werden (der Inhaber der Seite kann sie ausblenden), sowie eine E-Mail-Adresse. Die E-Mail-Adresse wird nur mit Einwilligung, erteilt über das Häkchen, verwendet, um den Zahlungsbeleg über Stripe zu senden (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden. Die Seite zeigt den Minecraft-Skin des Inhabers, den unser Server vom öffentlichen Skin-Dienst von Mojang lädt.

Support: deine Tickets (Betreff, Nachrichten, angehängte Screenshots, der von dir genannte Server), unsere Antworten sowie deine E-Mail-Adresse und dein Name, um sie deinem Konto zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Tickets liegen in unserem Supportsystem Chatwolf; über Antworten benachrichtigen wir dich per E-Mail über Sendwolf. Das gilt auch, wenn du uns ohne Konto über das Kontaktformular der Website schreibst: Aus deiner E-Mail-Adresse, deinem Namen (freiwillig), dem gewählten Thema und deiner Nachricht wird ein Ticket, das wir per E-Mail beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag oder vor einer Bestellung, sonst lit. f, Beantwortung deiner Anfrage).

KI-Helfer Shulky (freiwillig, im Panel): Deine Nachrichten, Screenshots, die du hinzufügst, und die Serverdaten, die Shulky für deine Frage liest (Status, Konsolen-Log, Crash-Reports, Dateien, Mod-Liste), werden an unseren KI-Anbieter Eden AI (Eden AI SAS, Frankreich) übermittelt und auf Servern in der EU vom Sprachmodell DeepSeek V4.1 Flash verarbeitet, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden sie nicht zum Training von Modellen. Logs können Namen und IP-Adressen von Spielern deines Servers enthalten; Shulky liest sie nur, wenn es für deine Frage nötig ist. Shulky ist eine KI und kein Mensch – das steht auch im Chatfenster; einen Menschen erreichst du jederzeit über ein Support-Ticket. Der Chat bleibt nur in deinem Browser-Tab und wird beim Schließen gelöscht. Shulky ändert nichts an deinen Servern ohne deinen Klick auf „Erlauben“, außer du schaltest das für einen Chat ausdrücklich ein; vor dem Löschen und vor Dateiänderungen fragt Shulky immer.

Sicherheits- und Aktivitätsprotokoll: Bei jeder Anmeldung (auch fehlgeschlagenen) und jeder Änderung, die du im Panel vornimmst, speichern wir Zeitpunkt, Aktion (Methode und Adresse der Anfrage, z. B. „POST /api/gameservers/…/power“), Ergebnis und deine IP-Adresse – keine Passwörter und keine Formularinhalte. Wir nutzen das, um Missbrauch zu erkennen, dir zu helfen, wenn etwas schiefgelaufen ist, und um nachzuweisen, was passiert ist (Art. 6 Abs. 1 lit. f DSGVO). Es wird nach 90 Tagen gelöscht. Aktionen unserer Mitarbeiter im Admin-Bereich werden ebenfalls protokolliert.

4. Browserspeicher und Cookies

Die Website setzt keine Cookies. Im lokalen Speicher deines Browsers (Local Storage) legt sie nur ab, was du selbst gewählt hast: Sprache (sh.lang) und Währung (sh.currency), sobald du sie im Menü wählst, den Zeitpunkt, zu dem du das Willkommensangebot geschlossen hast (sh.promo.seen, danach 14 Tage nicht erneut), ob du das Banner einer laufenden Aktion ausgeblendet hast (sh.campaign.hidden) und deine Auswahl im Cookie-Banner (sh.consent, 12 Monate). Das ist erforderlich, um deine Wahl zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Tracking-Kennungen gibt es nicht.

Das Panel verwendet nur unbedingt erforderliche Cookies: das Sitzungs-Cookie für die Anmeldung, während einer Anmeldung mit Google, Discord oder GitHub für 10 Minuten ein Sicherheits-Cookie und für Mitarbeiter ein Cookie für den Admin-Bereich. Dazu kommt der lokale Speicher für deine Anzeigeeinstellungen (zum Beispiel Design und Seitenleiste), ausgeblendete Hinweise, den Fortschritt der ersten Schritte und eine begonnene, noch nicht bezahlte Bestellung. Diese Daten bleiben auf deinem Gerät. Details: Cookie-Richtlinie.

5. Empfänger

Neben den oben genannten Anbietern setzen wir für Hosting und Betrieb unserer Systeme Auftragsverarbeiter auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) ein. Übermittlungen in die USA (an Stripe und, wenn du dich mit Google, Discord oder GitHub anmeldest, an diese Anbieter) stützen sich auf das EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, soweit das Gesetz es verlangt.

6. Speicherdauer

Kontodaten: solange dein Konto besteht. Schließt du dein Konto, löschen oder anonymisieren wir sie (auch verknüpfte Anmeldungen, deine Kundendaten bei Stripe und deine Spendenseite), mit Ausnahme von Daten, die wir gesetzlich aufbewahren müssen (Rechnungen, Zahlungen, Partner-Auszahlungen).

Rechnungen und Buchungsbelege: 8 oder 10 Jahre nach deutschem Steuer- und Handelsrecht.

Server: Ein pausierter Server wird 14 Tage nach dem Pausieren gelöscht; das letzte Backup wird weitere 14 Tage aufbewahrt. Ein nicht gebuchter Gratis-Testserver wird 7 Tage nach Ende des Tests gelöscht. Backups, die du selbst erstellst, bleiben erhalten, bis du sie löschst oder der Server gelöscht wird.

Missbrauchsprüfung beim Gratis-Test: IP-Netz 30 Tage, E-Mail-Form bis zur Kontolöschung. Statistik: höchstens 24 Monate, ohne IP-Adressen. Sicherheits- und Aktivitätsprotokoll: 90 Tage. Kurzlebige technische Logs (CDN, Game-Nodes): wenige Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, jede Einwilligung mit Wirkung für die Zukunft zu widerrufen. Eine Kopie deiner Daten kannst du im Profil herunterladen und dein Konto dort auch selbst löschen. Kontakt: privacy@shulkerhost.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland.

8. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Zwei-Faktor-Authentifizierung ist verfügbar, und interne Zugriffe sind auf das beschränkt, was die jeweilige Rolle braucht.