🔒 Datenschutzerklärung

1. Verantwortliche Stelle

Diese Person ist für die Bearbeitung der auf dieser Website erhobenen Personendaten verantwortlich.

2. Welche Daten werden erhoben?

a) Account-Daten (bei Login)

• Minecraft-Username (öffentlich, vom Spieler bewusst eingegeben)
• Mojang-UUID (technisch zur eindeutigen Identifikation)
• Login-Zeitpunkt (zur Sicherheits-Nachverfolgung)

b) Technische Daten (automatisch)

• IP-Adresse (zum Schutz vor Missbrauch, Bot-Angriffen, Multi-Account-Betrug)
• User-Agent des Browsers
• Zeitstempel der Zugriffe

c) Spiel-Daten

• Guthaben-Stand (virtuell, nicht-monetär)
• Einzahlungen/Auszahlungen via In-Game /pay auf hugosmp.net
• Spielergebnisse, Statistiken, Transaktionen
• Chat-Nachrichten innerhalb von Spielen (zur Missbrauchs-Erkennung)

d) Support-Tickets

• Vom Nutzer übermittelte Texte und Kontaktdaten

3. Zwecke der Datenbearbeitung

• Bereitstellung der Spiel-Funktionen und Account-Verwaltung
• Schutz vor Cheating, Multi-Account-Betrug und Bot-Angriffen
• Abwicklung der Guthaben-Transaktionen
• Beantwortung von Support-Anfragen
• Verbesserung und Sicherstellung der technischen Funktionsfähigkeit

4. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet grundsätzlich nicht statt, ausser:

• Mojang Studios (Microsoft): Bei Login wird der Minecraft-Username via Mojang-API verifiziert.
• mc-heads.net: Avatar-Bilder werden direkt vom Browser dieses Drittanbieters geladen (auf Basis des öffentlichen MC-Usernamens).
• Strafverfolgungsbehörden: Wenn gesetzlich vorgeschrieben.

5. Cookies & lokale Speicherung

Diese Website verwendet keine Tracking-Cookies. Es werden ausschliesslich technisch notwendige Daten im localStorage deines Browsers gespeichert:

• hugo_token — JWT für deine Login-Sitzung (12h gültig)
• hugo_player — dein eingeloggter Username
• vx_ref_code — Creator-Code (falls über Referral-Link gekommen)

Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.

6. Speicherdauer

• Account-Daten: solange dein Account aktiv ist.
• Login-IP-Historie: bis zu 12 Monate (Sicherheits-Audit).
• Transaktionen: dauerhaft archiviert (Buchhaltung & Audit).
• Support-Tickets: bis zu 24 Monate nach Abschluss.

7. Deine Rechte

Du hast nach Schweizer Datenschutzgesetz das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (sofern keine gesetzliche Aufbewahrungspflicht besteht)
• Datenübertragbarkeit in einem maschinenlesbaren Format
• Widerspruch gegen die Bearbeitung

Anfragen sende bitte per E-Mail an gian-andri.vonzun@gmx.ch. Wir antworten innerhalb von 30 Tagen.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen:

• Verschlüsselte Verbindung (HTTPS/TLS)
• Sichere Passwort-Hash-Verfahren (bcrypt) für Admin-Accounts
• JWT mit zeitlich begrenzter Gültigkeit
• Regelmässige Sicherheits-Updates

9. Hinweis zu Minderjährigen

Die Nutzung der Plattform ist erst ab 13 Jahren empfohlen. Minderjährige sollten vor der Eingabe persönlicher Daten die Zustimmung ihrer Erziehungsberechtigten einholen.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.