Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf den Websites www.blockbande.net und shop.blockbande.net sowie durch unseren KI-Assistenten „Bruno“ auf unserem Discord-Server ist:

FM2 network GmbH
Heuweg 10
8041 Graz
Österreich
E-Mail: [email protected]
Telefon: +43 676 3264227

Wir verarbeiten Ihre personenbezogenen Daten entsprechend der DSGVO, dem österreichischen Datenschutzgesetz (DSG) sowie dieser Datenschutzerklärung. Mit dieser Erklärung informieren wir Sie darüber, welche Daten wir zu welchen Zwecken verarbeiten und welche Rechte Ihnen zustehen.

2. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit dem Hoster wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit der Serveranfrage. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Verbesserung der Sicherheit unserer Systeme (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

3. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Online-Shops erforderlich sind (z. B. Warenkorb-Funktion, Login, Sitzungsverwaltung). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung eines funktionsfähigen Online-Shops (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021, wonach für unbedingt erforderliche Cookies keine Einwilligung notwendig ist. Cookies zu Analyse-, Marketing- oder Trackingzwecken setzen wir nicht ein. Sie können Cookies in Ihren Browsereinstellungen einschränken oder löschen; hierdurch kann die Funktionalität der Website (insbesondere der Bestellvorgang) eingeschränkt sein.

Für den Chat mit Bruno (Ziffer 14) legt unsere Website im lokalen Speicher Ihres Browsers ab, ob der Hinweis auf den Chat bereits angezeigt wurde, und – wenn Sie das Chatfenster öffnen – eine zufällige Kennung (bis Sie die Websitedaten löschen) sowie den Gesprächsverlauf (bis Sie den Tab schließen). Diese Angaben sind für die Chat-Funktion erforderlich (§ 165 Abs. 3 TKG 2021) und werden nicht zu Analyse- oder Werbezwecken verwendet.

4. Bestellabwicklung im Online-Shop

Wenn Sie in unserem Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Minecraft-Spielername, Land, E-Mail-Adresse, bestellte Produkte, Zahlungsart und Zahlungsstatus sowie die im Bestellprozess abgegebenen Erklärungen (z. B. Zustimmung zur sofortigen Bereitstellung digitaler Inhalte). Die Bereitstellung der gekauften digitalen Produkte erfolgt durch Zuordnung zum angegebenen Spielernamen auf unserem Minecraft-Server. Zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach UGB und BAO, in der Regel 7 Jahre) speichern wir Bestell- und Rechnungsdaten auch über das Vertragsende hinaus (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig verantwortlich; es gelten ergänzend deren Datenschutzerklärungen:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/at/webapps/mpp/ua/privacy-full
• Stripe (Kredit-/Debitkarte, Klarna, Apple Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Kartendaten werden direkt bei Stripe erhoben; wir erhalten keine vollständigen Kartendaten. Bei Zahlung über Klarna werden die erforderlichen Daten zur Abwicklung und gegebenenfalls Bonitätsprüfung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Datenschutzerklärungen: https://stripe.com/at/privacy und https://www.klarna.com/at/datenschutz/
• Mollie (paysafecard, eps-Überweisung, TWINT): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzerklärung: https://www.mollie.com/de/privacy

6. E-Mail-Kommunikation und E-Mail-Versand

Zur Vertragsabwicklung senden wir Ihnen transaktionsbezogene E-Mails (Bestellbestätigung, Rechnung, Vertragsunterlagen) an die von Ihnen angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der Versand unserer E-Mails erfolgt über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Dabei werden die für den E-Mail-Versand erforderlichen Daten (E-Mail-Adresse, Inhalt der Nachricht) über Google-Server verarbeitet. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

7. E-Mail-Marketing und Newsletter (Omnisend)

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir Omnisend (Omnisend UAB, Verkių g. 25C-1, 08223 Vilnius, Litauen). Newsletter versenden wir nur, wenn Sie sich hierfür angemeldet und Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei werden Ihre E-Mail-Adresse, der Anmeldezeitpunkt sowie Interaktionsdaten (z. B. Öffnungs- und Klickraten) verarbeitet. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] abbestellen. Mit Omnisend besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.omnisend.com/privacy/

8. Website-Sicherheit (Jetpack)

Wir setzen das Plugin Jetpack der Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin 2, Irland, für Sicherheitsfunktionen (z. B. Schutz vor unbefugten Anmeldeversuchen) ein. Dabei kann die IP-Adresse des zugreifenden Geräts verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Angriffen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Besucherstatistiken werden nicht erhoben. Weitere Informationen: https://automattic.com/privacy/

9. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Ihre Daten, die sie zur Erfüllung der genannten Zwecke benötigen. Daneben setzen wir Auftragsverarbeiter ein (insbesondere Hosting-Provider, IT-Dienstleister und E-Mail-Dienstleister), die vertraglich gemäß Art. 28 DSGVO zur weisungsgebundenen und vertraulichen Verarbeitung verpflichtet sind. Weitere Empfänger sind die unter Ziffer 5 genannten Zahlungsdienstleister, die unter Ziffer 14 genannten KI-Anbieter (OpenAI, Google) und Cloudflare (Turnstile) sowie – bei Vorliegen gesetzlicher Verpflichtungen – Steuerberater, Rechtsanwälte und Behörden. Eine Übermittlung in Drittländer findet nur statt, soweit dies bei den genannten Diensten beschrieben ist und ein angemessenes Datenschutzniveau (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder EU-US Data Privacy Framework) gewährleistet ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt; zum befristeten Timeout durch unseren KI-Assistenten auf Discord siehe Ziffer 14.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir entsprechend den unternehmens- und steuerrechtlichen Vorgaben (insbesondere UGB, BAO) in der Regel 7 Jahre auf. Danach werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

12. Datensicherheit

Wir verwenden auf unserer Website eine SSL/TLS-Verschlüsselung und treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Soweit für Verarbeitungen die Einwilligung eines Minderjährigen erforderlich ist, ist diese in Österreich erst ab Vollendung des 14. Lebensjahres wirksam; darunter bedarf es der Zustimmung des Erziehungsberechtigten.

14. KI-Assistent „Bruno“ (Discord und Website-Chat)

Auf unserem Discord-Server setzen wir den KI-Assistenten „Bruno“ ein. Bruno liest Nachrichten in ausgewählten Kanälen, um Fragen zu unserem Minecraft-Server zu beantworten, auf Kritik und mögliche Regelverstöße zu reagieren und Spieler an unseren Support zu verweisen. Dazu verarbeiten und speichern wir Nachrichten aus diesen Kanälen (Inhalt, Verweise auf angehängte Bilder, Discord-Name, Discord-ID, Zeitpunkt) auf unseren eigenen Servern in der EU; die Nachrichteninhalte werden dort verschlüsselt gespeichert.

Ein Wortfilter prüft ohne KI, ob eine Nachricht eine Frage, Kritik oder einen möglichen Regelverstoß enthält oder ob Bruno direkt angesprochen wird. Nur in diesen Fällen wird die Nachricht zusammen mit angehängten Bildern und bis zu zwölf vorangegangenen Nachrichten aus demselben Kanal – auch von anderen Teilnehmern – an einen KI-Anbieter übermittelt. Die KI schätzt ein, ob und wie Bruno reagiert, und erstellt gegebenenfalls die Antwort; dazu wird der Text auch für die Suche in unserer Wissensdatenbank verarbeitet. Das geschieht auch dann, wenn Bruno anschließend nicht antwortet. Andere Nachrichten werden nur als Teil eines solchen Gesprächsverlaufs übermittelt.

Braucht eine Anfrage einen Menschen oder ist Bruno sich unsicher, leitet er die Nachricht mit einem Antwortvorschlag in einen internen Kanal weiter, den nur unser Team sehen kann. Deutet eine Nachricht auf eine akute Notlage hin, antwortet Bruno sofort mit Hinweisen auf Hilfsangebote und informiert zusätzlich unser Team. Setzt jemand Beleidigungen oder Regelverstöße fort, nachdem Bruno unser Team informiert hat, und reagiert niemand aus dem Team, kann Bruno die Person automatisch für eine begrenzte Zeit auf unserem Discord-Server stummschalten (Timeout); auf Wunsch überprüft ein Teammitglied diese Entscheidung, wenn Sie ein Ticket erstellen.

Fragen Sie Bruno nach Ihren eigenen Spieldaten (z. B. Onlinezeit oder letzter Login), ruft er diese anhand der Verknüpfung Ihres Discord- mit Ihrem Minecraft-Account (Verifizierung) aus unserer Datenbank ab und übermittelt sie ebenfalls zur Erstellung der Antwort an den KI-Anbieter; welche Daten Bruno abfragen darf, legen wir vorab fest, Daten anderer Spieler gibt Bruno an Spieler nicht heraus.

Auf www.blockbande.net können Sie Bruno außerhalb des Shops auch über ein Chatfenster Fragen stellen. Öffnen Sie das Chatfenster, erzeugt Ihr Browser eine zufällige Kennung und legt sie im lokalen Speicher ab (siehe Ziffer 3). Wir verarbeiten Ihre Nachrichten, die Seite, auf der Sie sich befinden, diese Kennung und Ihre IP-Adresse. Kennung und IP-Adresse speichern wir nur in pseudonymisierter Form (Hashwert), um die Zahl der Fragen je Besucher zu begrenzen; ein Name oder Konto ist nicht nötig. Ihre Nachricht wird zusammen mit Ihren Nachrichten und Brunos Antworten der letzten 30 Minuten an den KI-Anbieter übermittelt. Bitte geben Sie im Chat keine Passwörter oder sonstigen sensiblen Daten ein.

Zum Schutz vor automatisierten Anfragen nutzen wir beim Öffnen des Chatfensters den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers und Geräts an Cloudflare übermittelt und dort ausgewertet, um automatisierte Zugriffe zu erkennen. Turnstile wird nur geladen, wenn Sie das Chatfenster öffnen.

Als KI-Anbieter setzen wir OpenAI (OpenAI Ireland Ltd., Dublin, Irland) ein, bei Störungen ersatzweise Google (Gemini API). Wir nutzen jeweils die kostenpflichtige Programmierschnittstelle (API), bei der die Anbieter die übermittelten Daten nicht zum Training ihrer KI-Modelle verwenden. Bei diesen Anbietern sowie bei Cloudflare kann eine Verarbeitung in den USA nicht ausgeschlossen werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Speicherdauer: Gelesene Nachrichten löschen wir nach 90 Tagen, sofort, wenn Sie sie auf Discord löschen; Änderungen übernehmen wir. Von Anfragen, die Bruno bearbeitet hat (auch im Website-Chat), löschen wir den Text und Brunos Antwort nach 90 Tagen; Nachrichten, die Kritik oder mögliche Regelverstöße enthalten, bewahren wir bis zu 12 Monate auf. Die übrigen Angaben zu einer Anfrage (Discord-ID bzw. pseudonymisierte Kennung, Name, Zeitpunkt, Thema und Einschätzung) löschen wir nach 12 Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Beantwortung von Fragen, an einem respektvollen Umgang in unserer Community und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit Auskunft über die gespeicherten Daten oder deren Löschung verlangen – per E-Mail an [email protected] oder über ein Ticket auf unserem Discord-Server.

Widerspruchsrecht: Sie können der Verarbeitung Ihrer Nachrichten durch Bruno jederzeit widersprechen (Art. 21 DSGVO) – per E-Mail, über ein Ticket oder mit der Nachricht „@Bruno ignorier mich“. Danach antwortet Bruno Ihnen nicht mehr, speichert Ihre Nachrichten nicht mehr und übermittelt sie nicht mehr an KI-Anbieter; bereits gespeicherte Nachrichten löschen wir, soweit wir sie nicht zur Durchsetzung unserer Regeln benötigen. Mit „@Bruno du darfst wieder“ nehmen Sie den Widerspruch zurück.

Brunos Antworten werden automatisch von einer KI erstellt und können fehlerhaft sein; verbindliche Auskünfte gibt nur unser Team. Für die Verarbeitung Ihrer Daten durch Discord selbst ist Discord verantwortlich; es gilt dessen Datenschutzerklärung.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist unter www.blockbande.net/datenschutz abrufbar.

Stand: Oktober 2026