Zurück zu SGReborn

Datenschutzerklärung

für die Website sgreborn.net und das Minecraft-Netzwerk SGReborn · Stand: 25.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Schütz
c/o MDC Management#4714
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: kontakt@tapscroll.dev

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Überblick & Rechtsgrundlagen

Diese Erklärung gilt für die Website sgreborn.net (inkl. Unterseiten), das Minecraft-Netzwerk SGReborn (Lobby und alle Spielserver) sowie unseren Discord-Bot. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keinen Verkauf von Daten.

Wir stützen uns auf folgende Rechtsgrundlagen:

3. Hosting

Website, Datenbank und alle Minecraft-Server laufen auf einem gemieteten Server in einem Rechenzentrum in der Europäischen Union (Niederlande). Der Hosting-Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO) und hat keinen eigenen Zugriff auf die Inhalte.

4. Website sgreborn.net

Server-Logfiles

Beim Aufruf der Website speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Referrer (zuvor besuchte Seite), Browser- und Betriebssystem-Angaben (User-Agent), HTTP-Status und übertragene Datenmenge. Das ist technisch nötig, um die Seite auszuliefern, und dient der Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Keine Cookies, kein Tracking

Für Besucher setzen wir keine Cookies und nutzen keine Analyse- oder Marketing-Dienste. Im lokalen Speicher deines Browsers (localStorage) merken wir uns lediglich deine gewählte Sprache und dein Farbschema (hell/dunkel). Diese Angaben verlassen dein Gerät nicht; sie sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über deinen Browser löschen. Nur für eingeloggte Teammitglieder im internen Staff-Bereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

Schriftarten, Skripte und Spielerköpfe

Alle Schriftarten (u. a. Inter, Pixelify Sans) und Skripte (three.js) liegen auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Google, Content-Delivery-Netzwerken oder anderen Drittanbietern aufgebaut. Spielerköpfe in der Bestenliste lädt unser Server über einen eigenen Zwischenspeicher von mc-heads.net – dabei wird nur der Minecraft-Name übermittelt, nicht deine IP-Adresse.

Bestenlisten

Auf der Website und im Spiel zeigen wir Bestenlisten (z. B. wöchentliche Kills, Siege, Level, Turniere) mit Minecraft-Namen, Skin-Kopf und Spielwerten. Rechtsgrundlage ist unser berechtigtes Interesse an einem wettbewerbsorientierten Community-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht in Bestenlisten erscheinen möchtest, schreib uns – wir nehmen dich heraus.

Externe Links

Links zu Discord, unserem Shop (Tebex), Server-Listen oder tapscroll.dev werden erst beim Anklicken geöffnet. Erst dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Formulare (Beta-Anmeldung, Team-Bewerbung, Entbannungsantrag)

Wenn du eines unserer Formulare absendest, speichern wir deine Angaben in unserer Datenbank und benachrichtigen unser Team über einen Webhook in unserem internen Discord-Kanal (siehe Abschnitt 8).

Zum Schutz vor Spam speichern wir zusätzlich die IP-Adresse des Absenders. Sie wird nach 7 Tagen automatisch entfernt. Die Angaben sind freiwillig; ohne sie können wir die Anmeldung, Bewerbung bzw. den Antrag aber nicht bearbeiten.

Die Abfrage einer Strafe im Entbannungsformular funktioniert nur mit Strafen-ID und passendem Spielernamen. Zur Abwehr von Missbrauch ist die Anzahl der Abfragen begrenzt; dafür wird ein nicht umkehrbarer Hashwert deiner IP-Adresse höchstens 15 Minuten gespeichert.

6. Minecraft-Netzwerk

Anmeldung über Microsoft

Beim Verbinden prüft unser Proxy-Server bei den Authentifizierungsservern von Mojang/Microsoft, ob dein Minecraft-Account echt ist. Dabei erhalten wir deine eindeutige Spieler-ID (UUID), deinen Namen und deine Skin-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verbindungsdaten

Beim Spielen verarbeiten wir deine IP-Adresse, die Version deines Spiels und technische Verbindungsdaten. Die IP-Adresse wird in den Server-Logs gespeichert (Löschung nach 30 Tagen) und zur Durchsetzung von Sperren verwendet. Um die Umgehung von Sperren, Zweitaccount-Missbrauch (z. B. beim Einladungs-System oder in Turnieren) zu erkennen, speichern wir außerdem eine nicht umkehrbare Prüfsumme (Hash) deiner IP-Adresse für 12 Monate (Art. 6 Abs. 1 lit. f DSGVO).

Spielprofil

Damit das Spiel funktioniert, speichern wir zu deiner UUID u. a.: Name, Coins, Level und Erfahrungspunkte, Statistiken (z. B. Kills, Siege, Spielzeit), Ranked-Wertung und Turnier-Ergebnisse, freigeschaltete Kosmetik und Ränge, Quests, Einstellungen und Sprache, Freunde, Party und Clan, zuletzt genutzter Server sowie deine Stimme bei Community-Abstimmungen. Während der Closed Beta erfassen wir außerdem, an welchen Terminen du online warst (für die Release-Belohnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten speichern wir, solange du das Netzwerk nutzt; auf Wunsch löschen wir dein Profil.

Resourcepack

Das Resourcepack lädt dein Spiel direkt von unserem Server herunter; dabei fällt deine IP-Adresse in unseren Webserver-Logs an (Löschung nach 14 Tagen).

Technische Statistiken

Einzelne Server-Plugins übermitteln anonyme, zusammengefasste technische Statistiken (bStats, z. B. Anzahl der Server und Plugin-Versionen) an deren Entwickler. Dabei werden keine Daten über einzelne Spieler übertragen.

7. Anti-Cheat, Moderation & Support

Anti-Cheat

Für faires Spiel werten Anti-Cheat-Systeme (Grim, Vulcan) während des Spielens deine Bewegungs-, Kampf- und Netzwerkdaten in Echtzeit aus. Auffälligkeiten (Prüfung, Wert, Server, Ping, Zeitpunkt) werden für 30 Tage gespeichert und unserem Team angezeigt. Bei eindeutigen Messwerten kann das System automatisch reagieren (z. B. Bewegung zurücksetzen oder eine Sperre aussprechen). Rechtsgrundlage ist unser berechtigtes Interesse an fairem Spiel und am Schutz der anderen Spieler (Art. 6 Abs. 1 lit. f DSGVO). Gegen jede Sperre kannst du über sgreborn.net/appeal Einspruch einlegen – dann prüft ein Mensch den Fall (Art. 22 Abs. 3 DSGVO).

Chat und Strafen

Chatnachrichten werden zur Moderation und zur Bearbeitung von Meldungen protokolliert und nach 90 Tagen gelöscht. Verhängte Strafen (Sperre, Stummschaltung, Kick) mit Grund, Zeitpunkt und Nachweis speichern wir, solange sie aktiv sind, und danach noch 3 Jahre, weil sich die Dauer bei Wiederholung erhöht (Art. 6 Abs. 1 lit. f DSGVO).

Support-Tickets und Meldungen

Wenn du über /support ein Ticket erstellst oder einen Spieler meldest, speichern wir Kategorie, Nachrichten, beteiligte Spieler und Server. Tickets werden 12 Monate nach der letzten Aktivität gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Discord & Shop

Discord

Unser Team wird über neue Tickets, Anmeldungen, Bewerbungen und Entbannungsanträge per Webhook in einem internen Discord-Kanal benachrichtigt. Dabei werden die jeweiligen Angaben an die Discord Inc. (USA) übermittelt. Optional kannst du deinen Minecraft-Account mit /verify mit Discord verknüpfen: Dann speichern wir deine Discord-ID und deinen Discord-Namen, schicken dir einen Bestätigungscode per Direktnachricht und vergeben passend zu deinem Rang eine Rolle auf unserem Discord-Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO. Die Verknüpfung kannst du jederzeit aufheben lassen. Für die Nutzung von Discord selbst gilt die Datenschutzerklärung von Discord.

Shop (Tebex)

Unseren Shop betreibt die Tebex Limited (Vereinigtes Königreich). Tebex verkauft die Pakete als Händler im eigenen Namen und verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung (Datenschutzerklärung: tebex.io/privacy). Wir erhalten nur die Angaben, die wir zur Auslieferung brauchen (Minecraft-Name, gekauftes Paket), um dir den Rang bzw. die Inhalte freizuschalten (Art. 6 Abs. 1 lit. b DSGVO).

9. Empfänger & Übermittlung in Drittländer

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Innerhalb unseres Teams haben nur die Mitglieder Zugriff, die die Daten für ihre Aufgabe brauchen.

10. Speicherdauer im Überblick

DatenLöschung
Webserver-Logfiles (inkl. IP-Adresse)nach 14 Tagen
IP-Adresse bei Formularennach 7 Tagen
Team-Bewerbungen6 Monate nach Eingang
Entbannungsanträge, Beta-Anmeldungen12 Monate nach Eingang
Minecraft-Server-Logs (inkl. IP-Adresse, Chat, Befehle)nach 30 Tagen
Anti-Cheat-Auffälligkeitennach 30 Tagen
Chatprotokollnach 90 Tagen
IP-Prüfsummen (Sperrumgehung, Zweitaccounts)12 Monate nach letzter Nutzung
Support-Tickets12 Monate nach letzter Aktivität
Strafensolange aktiv, danach 3 Jahre
Spielprofil, Statistiken, Kosmetik, Rängesolange du das Netzwerk nutzt bzw. bis zu deinem Löschwunsch
Sicherungskopien (Backups)werden nach spätestens 8 Wochen überschrieben

Gesetzliche Aufbewahrungspflichten (z. B. für steuerlich relevante Unterlagen) bleiben unberührt.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen (z. B. die Durchsetzung einer laufenden Sperre).

Für deine Anfrage genügt eine E-Mail an kontakt@tapscroll.dev. Bitte gib deinen Minecraft-Namen an; zur Bestätigung, dass der Account dir gehört, bitten wir dich ggf., dich kurz im Spiel zu melden.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Sicherheit & Änderungen

Die Website ist ausschließlich verschlüsselt (HTTPS/TLS) erreichbar. Datenbank und Verwaltungsbereiche sind nur für berechtigte Personen zugänglich, Passwörter im Staff-Bereich werden nur als sichere Hashwerte gespeichert, und es werden regelmäßig Sicherungskopien erstellt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.

Siehe auch: Impressum

Privacy Policy

for the website sgreborn.net and the SGReborn Minecraft network · Last updated: 25 Oct 2026 · English translation – the German version is legally binding.

1. Controller

The controller under the General Data Protection Regulation (GDPR) is:

Alexander Schütz
c/o MDC Management#4714
Welserstraße 3
87463 Dietmannsried
Germany
Email: kontakt@tapscroll.dev

We have not appointed a data protection officer because there is no legal obligation to do so. For privacy questions, simply email us at the address above.

2. Overview & legal bases

This policy covers the website sgreborn.net (including sub-pages), the SGReborn Minecraft network (lobby and all game servers) and our Discord bot. We only process the data needed to run them. There is no advertising, no tracking, no analytics and no sale of data.

3. Hosting

The website, database and all Minecraft servers run on a rented server in a data centre in the European Union (Netherlands). The hosting provider processes data only on our behalf and on our instructions (Art. 28 GDPR) and has no access of its own to the content.

4. Website sgreborn.net

Server log files

When you visit the website, our web server automatically records: IP address, date and time, the page or file requested, referrer, browser and operating system details (user agent), HTTP status and amount of data transferred. This is technically required to deliver the site and helps keep it secure (e.g. against attacks). Legal basis: Art. 6(1)(f) GDPR. Log files are deleted automatically after 14 days.

No cookies, no tracking

We set no cookies for visitors and use no analytics or marketing services. Your browser's local storage only keeps your chosen language and colour scheme (light/dark). This never leaves your device and is strictly necessary for the function you asked for (§ 25(2) no. 2 TDDDG). You can delete it at any time in your browser. Only logged-in team members in the internal staff area receive a technically necessary session cookie.

Fonts, scripts and player heads

All fonts (e.g. Inter, Pixelify Sans) and scripts (three.js) are hosted on our own server. Visiting the website makes no connection to Google, content delivery networks or other third parties. Player heads on the leaderboard are loaded by our server through its own cache from mc-heads.net – only the Minecraft name is sent, never your IP address.

Leaderboards

On the website and in game we show leaderboards (e.g. weekly kills, wins, level, tournaments) with Minecraft names, skin heads and game stats, based on our legitimate interest in a competitive community (Art. 6(1)(f) GDPR). If you don't want to appear on leaderboards, write to us and we'll remove you.

External links

Links to Discord, our store (Tebex), server lists or tapscroll.dev only open when you click them. From then on, that provider's privacy policy applies.

5. Forms (beta sign-up, team application, ban appeal)

When you submit one of our forms, we store your details in our database and notify our team via a webhook in our internal Discord channel (see section 8).

To prevent spam we also store the sender's IP address, which is removed automatically after 7 days. Providing the details is voluntary, but without them we can't process your sign-up, application or appeal.

Looking up a punishment in the appeal form only works with the punishment ID and the matching player name. To prevent abuse, lookups are rate-limited; for this, a non-reversible hash of your IP address is kept for at most 15 minutes.

6. Minecraft network

Login via Microsoft

When you connect, our proxy checks with the Mojang/Microsoft authentication servers that your Minecraft account is genuine. We receive your unique player ID (UUID), your name and your skin data. Legal basis: Art. 6(1)(b) GDPR.

Connection data

While you play we process your IP address, your game version and technical connection data. The IP address is stored in the server logs (deleted after 30 days) and used to enforce bans. To detect ban evasion and alt-account abuse (e.g. in the invite system or tournaments) we also keep a non-reversible hash of your IP address for 12 months (Art. 6(1)(f) GDPR).

Game profile

For the game to work we store, linked to your UUID: name, coins, level and XP, statistics (e.g. kills, wins, playtime), ranked rating and tournament results, unlocked cosmetics and ranks, quests, settings and language, friends, party and clan, the server you were last on and your vote in community polls. During the closed beta we also record which sessions you attended (for the release reward). Legal basis: Art. 6(1)(b) GDPR. We keep this data while you use the network and delete your profile on request.

Resource pack

Your game downloads the resource pack directly from our server; your IP address appears in our web server logs (deleted after 14 days).

Technical statistics

Some server plugins send anonymous, aggregated technical statistics (bStats, e.g. number of servers and plugin versions) to their developers. No data about individual players is transmitted.

7. Anti-cheat, moderation & support

Anti-cheat

To keep the game fair, anti-cheat systems (Grim, Vulcan) analyse your movement, combat and network data in real time while you play. Detections (check, value, server, ping, time) are stored for 30 days and shown to our team. For clear-cut detections the system may react automatically (e.g. resetting your movement or issuing a ban). Legal basis: our legitimate interest in fair play and in protecting other players (Art. 6(1)(f) GDPR). You can appeal any ban at sgreborn.net/appeal – a human will then review the case (Art. 22(3) GDPR).

Chat and punishments

Chat messages are logged for moderation and handling reports and deleted after 90 days. Punishments (ban, mute, kick) with reason, time and evidence are kept while active and for 3 years afterwards, because repeat offences lead to longer punishments (Art. 6(1)(f) GDPR).

Support tickets and reports

When you open a ticket with /support or report a player, we store the category, messages, players involved and server. Tickets are deleted 12 months after the last activity (Art. 6(1)(b) and (f) GDPR).

8. Discord & store

Discord

Our team is notified about new tickets, sign-ups, applications and appeals via a webhook in an internal Discord channel; the respective details are sent to Discord Inc. (USA). Optionally you can link your Minecraft account to Discord with /verify: we then store your Discord ID and name, send you a confirmation code by direct message and give you a role on our Discord server matching your rank. Legal basis: Art. 6(1)(a) and (f) GDPR. You can have the link removed at any time. Discord's own privacy policy applies to your use of Discord.

Store (Tebex)

Our store is operated by Tebex Limited (United Kingdom). Tebex sells the packages as a merchant in its own name and processes payment and billing data under its own responsibility (privacy policy: tebex.io/privacy). We only receive what we need for delivery (Minecraft name, package purchased) to unlock your rank or content (Art. 6(1)(b) GDPR).

9. Recipients & transfers to third countries

The European Commission has issued an adequacy decision for the United Kingdom. Transfers to the USA rely on the adequacy decision for the EU-U.S. Data Privacy Framework where the recipient is certified, and otherwise on EU standard contractual clauses (Art. 46 GDPR). Within our team, only members who need the data for their tasks have access.

10. Retention at a glance

DataDeleted
Web server logs (incl. IP address)after 14 days
IP address on formsafter 7 days
Team applications6 months after receipt
Ban appeals, beta sign-ups12 months after receipt
Minecraft server logs (incl. IP address, chat, commands)after 30 days
Anti-cheat detectionsafter 30 days
Chat logafter 90 days
IP hashes (ban evasion, alt accounts)12 months after last use
Support tickets12 months after last activity
Punishmentswhile active, then 3 years
Game profile, stats, cosmetics, rankswhile you use the network or until you ask us to delete it
Backupsoverwritten after 8 weeks at the latest

Statutory retention obligations (e.g. for tax-relevant records) remain unaffected.

11. Your rights

You have the right of access to the data we hold about you (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw any consent at any time with effect for the future (Art. 7(3)).

Right to object (Art. 21 GDPR): where we process data based on legitimate interests, you can object at any time on grounds relating to your particular situation. We will then stop, unless we can demonstrate compelling legitimate grounds (e.g. enforcing an active ban).

Just email kontakt@tapscroll.dev and include your Minecraft name; to confirm the account is yours we may ask you to briefly check in on the server.

You also have the right to lodge a complaint with a data protection supervisory authority. Our competent authority is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

12. Security & changes

The website is only available encrypted (HTTPS/TLS). The database and admin areas are restricted to authorised people, staff-area passwords are only stored as secure hashes, and backups are made regularly. We update this policy when our services or the law change; the version published here applies.

See also: Legal notice (Impressum)