Rechtliches

Datenschutz

Kurz gesagt: kein Tracking, keine Werbe-Cookies, keine eingebetteten fremden Dienste. Gespeichert wird nur, was für Spiele, Konto, Fan-Postfach und den Minecraft-Server nötig ist – und so kurz wie möglich.

1. Verantwortlicher

Aaron Klatt
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: info@noralix.eu
Kontaktformular: noralix.eu/kontakt

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich einfach an die oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Diese Erklärung gilt für die Website noralix.eu, die dort angebotenen Spiele und Apps und den Minecraft-Server „Grenzland“. Wir verarbeiten personenbezogene Daten nur, wenn eine dieser Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO). Gesetzlich verpflichtet bist du zu keiner Angabe. Für ein Konto brauchen wir nur einen Benutzernamen und ein Passwort – ohne sie kann kein Konto angelegt werden.

3. Hosting

Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Anbieter verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Alle Daten der Website liegen auf diesem Server. Schriften, Grafiken und Programmcode werden ebenfalls von dort geladen – nicht von Google oder anderen Anbietern.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Dauer der Anfrage. Ins Protokoll gelangt die IP-Adresse nur gekürzt (z.B. 203.0.113.0), sodass kein Rückschluss auf dich möglich ist. Die vollständige IP-Adresse wird nur kurzzeitig im Arbeitsspeicher gehalten, um zu viele Anmelde- oder Sendeversuche abzuwehren.

Zweck ist der sichere Betrieb (Abwehr von Angriffen, Fehlersuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

5. Cookies und Speicher im Browser

Nur wenn du angemeldet bist, setzt die Website ein einziges, technisch notwendiges Cookie, das dich als angemeldet erkennt (gültig bis zur Abmeldung, höchstens 30 Tage nach deinem letzten Besuch).

Die Spiele speichern Spielstand und Einstellungen im Speicher deines Browsers (localStorage) auf deinem Gerät. Ohne Konto werden diese Daten nicht an den Server übertragen. Damit die Spiele auch ohne Internet laufen, legt dein Browser außerdem Seiten, Grafiken und Spieldateien in einem Zwischenspeicher ab (Service Worker). Diese Daten verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen.

All das ist für die von dir gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Statistik- oder Tracking-Cookies gibt es nicht – deshalb auch kein Cookie-Banner.

6. Noralix-Konto und Cloud-Spielstände

Wenn du ein Konto anlegst, speichern wir:

Eine E-Mail-Adresse oder Angaben zu deiner Person brauchst du nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unter „Konto“ kannst du jederzeit alle Daten als Datei herunterladen und dein Konto selbst löschen – die Daten werden dann sofort entfernt und verschwinden nach spätestens 14 Tagen auch aus den Sicherungskopien.

7. Fan-Postfach (Kontaktformular)

Wenn du über „Feedback & Ideen“ schreibst, speichern wir das Thema, deine Nachricht und – nur wenn du sie angibst – deinen Namen und eine Kontaktmöglichkeit, außerdem den Zeitpunkt. Bist du angemeldet, wird die Nachricht deinem Konto zugeordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Nachricht) und für freiwillige Kontaktdaten Art. 6 Abs. 1 lit. a DSGVO. Nachrichten werden gelöscht, sobald sie erledigt sind, spätestens nach einem Jahr.

8. App-Downloads

Beim Herunterladen einer APK wird nur ein Zähler pro Datei und Tag erhöht. Es wird nicht gespeichert, wer heruntergeladen hat.

9. Shop und Affiliate-Links

Die Links im Shop führen über unseren Server (/shop/zu/…) zum jeweiligen Händler. Dabei wird nur ein Zähler pro Produkt erhöht – es wird nicht gespeichert, wer geklickt hat. Produktbilder liegen auf unserem Server; auf dieser Website sind keine Skripte, Banner oder Cookies von Händlern eingebunden.

Erst wenn du einen Link anklickst, kommst du zum Händler. Bei Affiliate-Links erfährt der Händler dann, dass du über diese Seite gekommen bist, damit eine eventuelle Provision zugeordnet werden kann. Dort gelten die Datenschutzbestimmungen des Händlers.

10. Grenzland Live

Die Seite /grenzland zeigt öffentlich Daten unseres Minecraft-Servers: Minecraft-Namen der Spieler, ihre Gebiete und Startpunkte in der Spielwelt, deren Größe und Entwicklung, wer gerade online ist, sowie ein Kartenbild der Spielwelt rund um die Gebiete. Die Daten schickt der Minecraft-Server an diese Website. Gespeichert werden der aktuelle Stand, die letzten 1.000 Ticker-Meldungen und stündliche Gebietsgrößen für 90 Tage. Live-Positionen werden nur gezeigt, wenn das auf dem Server ausdrücklich eingeschaltet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist die Community-Anzeige des Spiels. Du kannst dem jederzeit widersprechen: Melde dich über das Fan-Postfach, dann wird dein Name auf der Seite nicht mehr angezeigt.

11. Minecraft-Server „Grenzland“

Wenn du auf dem Server spielst, verarbeitet er:

Beim Betreten prüft der Server – wie jeder Minecraft-Server – über den Anmeldedienst von Mojang/Microsoft, ob dein Minecraft-Konto echt ist; dafür gelten die Datenschutzbestimmungen von Microsoft. Wenn du den Sprachchat nutzt, wird deine Stimme in Echtzeit über den Server an Spieler in deiner Nähe übertragen und nicht aufgezeichnet.

Der Server läuft bei ByteBlitz.de, der die Daten nur in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Servers) und für Protokolle und Sperren Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Schutz der Community). Die Protokolle werden nach spätestens 30 Tagen automatisch gelöscht; deinen Spielstand in der Welt löschen wir auf Wunsch.

12. Videos und Live-Anzeige – ohne Kontakt zu Google oder Twitch

Die Liste der neuesten YouTube-Videos und ob gerade ein Twitch-Stream läuft, ruft unser Server selbst ab. Auch die Vorschaubilder der Videos kommen von unserem Server. Dein Browser nimmt dabei keinen Kontakt zu YouTube, Google oder Twitch auf, und es werden keine Videos oder Inhalte dieser Plattformen eingebettet. Erst wenn du ein Video oder einen Kanal anklickst, öffnet sich die jeweilige Plattform – dort gelten deren Datenschutzbestimmungen.

13. Admin-Bereich

Der Admin-Bereich ist nur für den Betreiber zugänglich (mit Zwei-Faktor-Anmeldung). Dort nutzt der Betreiber für die Pflege der Website einen KI-Assistenten (Claude von Anthropic, USA). Daten von Besuchern werden dabei nicht übermittelt: Nachrichten aus dem Fan-Postfach, Kontodaten oder Spielstände gibt der Betreiber dort nicht ein.

14. Empfänger und Drittländer

Deine Daten werden nicht verkauft und nicht für Werbung genutzt. Empfänger sind nur unsere Auftragsverarbeiter: der Hosting-Anbieter der Website und der Anbieter des Minecraft-Servers; ihre Server stehen in der EU. In ein Land außerhalb der EU werden Daten von Besuchern nicht übermittelt – mit Ausnahme der Anmeldeprüfung deines Minecraft-Kontos über Mojang/Microsoft (siehe Abschnitt 11). Wenn wir gesetzlich dazu verpflichtet sind, geben wir Daten an Behörden weiter (Art. 6 Abs. 1 lit. c DSGVO).

15. Kinder und Jugendliche

Unsere Spiele sind für alle gedacht. Für ein Konto brauchst du keine E-Mail-Adresse und keine Angaben zu deiner Person. Wenn du jünger als 16 bist, sprich bitte mit deinen Eltern, bevor du ein Konto anlegst oder uns über das Fan-Postfach schreibst. Eltern können sich jederzeit an uns wenden, wenn sie möchten, dass Daten ihres Kindes gelöscht werden.

16. Speicherdauer

17. Sicherheit

Die Verbindung ist per HTTPS (TLS) verschlüsselt. Passwörter werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt, und der Admin-Bereich ist zusätzlich mit einer Zwei-Faktor-Anmeldung geschützt.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Viele dieser Rechte kannst du im Konto direkt selbst ausüben (Daten herunterladen, Konto löschen); sonst genügt eine Nachricht an die Kontaktdaten oben.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das ist zum Beispiel die Datenschutz-Aufsichtsbehörde deines Bundeslands; eine Übersicht aller Behörden findest du beim Bundesbeauftragten für den Datenschutz (www.bfdi.bund.de).

19. Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026