Vorgeschlagene Datenschutzerklärung

Entwurf, der noch vom Betreiber ergänzt werden muss: Es fehlen Identität und Anschrift des Verantwortlichen, Kontakt und freigegebene Speicherfristen.

Renders, importierte Skins und Projekte werden in deinem Browser verarbeitet. Der Server speichert Name, E-Mail, widerrufbare Sitzungen, eine normalisierte Identität als HMAC, den Mitgliedschaftsstatus und Zahlungsreferenzen. Die Java-Suche nutzt öffentliche Daten von Mojang.

Supabase verwaltet Identität und Datenbank; Stripe verarbeitet Zahlungen; Cloudflare liefert die Website aus, prüft Turnstile und protokolliert Betriebsfehler. Karten werden in Checkout eingegeben, nie in dieser Anwendung.

Sitzungs-Cookies sind HttpOnly, Secure und SameSite. Ein Cookie schützt vor CSRF, ein anderes merkt sich deine Sprache. Design und Posen werden auf deinem Gerät gespeichert. Es gibt keine Werbung und keine Analyse durch Dritte.

Besuche zählen wir mit eigenen, aggregierten Statistiken: Seite, verweisende Website, Gerätetyp und eine tägliche Besucherzahl. Dafür speichern wir weder deine IP-Adresse noch einen Browser-Fingerabdruck oder Cookies, und der Tagesschlüssel wird nach zwei Tagen gelöscht. Im Editor zählen wir aktive Minuten je Arbeitsbereich und den Typ der exportierten Datei, nie ihren Inhalt. Global Privacy Control und Do Not Track schalten das ab.

Unter Mein Konto kannst du deine Daten exportieren und die Löschung beantragen. Eine minimale HMAC-Kennung des genutzten Angebots wird aufbewahrt, um eine erneute Nutzung zu verhindern; Frist und Rechtsgrundlage muss der Betreiber freigeben. Für Zahlungsbelege können andere Aufbewahrungspflichten gelten.