Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

OPTRACKER stellt Marktpreise, beobachtete Auktionen, Händlerkurse, Preisverläufe und Spielerinformationen für ein unabhängiges Communityprojekt bereit. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Anmeldung, die Watchlist, die Verifizierung, Preisalarme, Sicherheitsmaßnahmen oder die Beantwortung von Anfragen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung angeforderter Konto- oder Alarmfunktionen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung ausdrücklich eingeholt wird.

3. Aufruf der Website und Server-Logdaten

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und User-Agent gehören. Diese Daten dienen der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer richtet sich nach der Konfiguration des Hosters. Eine Zusammenführung dieser Daten mit Kontodaten findet durch OPTRACKER nicht zu Werbezwecken statt.

4. Technisch notwendige Sitzung

Für Anmeldungen, CSRF-Schutz und geschützte Aktionen wird eine technisch notwendige PHP-Sitzung verwendet. Dabei kann ein Session-Cookie mit dem konfigurierten Namen gesetzt werden. Es wird nicht für Werbung, Nutzerprofile oder seitenübergreifendes Tracking verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Die Sitzung endet grundsätzlich mit Ablauf der Sitzung oder nach der serverseitigen Sitzungsbereinigung.

5. Watchlist und lokaler Speicher

Eine Watchlist kann ohne Konto lokal im Browser gespeichert werden. Dafür verwendet die Website den lokalen Speicher des Browsers (Local Storage), der ausschließlich die ausgewählten Marktitem-Kennungen enthält. Bei einer Anmeldung kann die Watchlist dem Konto zugeordnet und zur geräteübergreifenden Nutzung an den Server übertragen werden.

Diese Speicherung ist für die jeweils gewünschte Watchlist-Funktion erforderlich. Sie kann durch das Löschen der Watchlist in der Website oder durch Löschen der Website-Daten im Browser entfernt werden.

6. Benutzerkonten und Verifizierung

Bei der Registrierung verarbeiten wir den gewählten Benutzernamen, ein sicher gespeichertes Passwort-Hash, die gewählte Minecraft-Version, Zeitpunkte der Kontoerstellung und der letzten Anmeldung sowie optional die Watchlist. Für die Minecraft-Verifizierung werden vorübergehend ein Verifizierungsname, ein Einmalcode und Ablaufdaten gespeichert. Nach erfolgreicher Verifizierung können Minecraft-UUID, Name, Plattform, Verifizierungszeitpunkt und der zugehörige Auktionsnachweis gespeichert werden.

Die Daten dienen der Kontoerstellung, Anmeldung, Kontosicherheit, Verifizierung und Bereitstellung der angeforderten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto und die zugehörigen Daten werden gespeichert, bis es gelöscht wird oder eine gesetzliche Aufbewahrungspflicht entgegensteht. Nicht eingelöste Verifizierungs- und Passwortwiederherstellungscodes laufen nach kurzer Zeit ab.

7. Markt-, Auktions- und Spielerinformationen

Die Website ruft öffentliche Markt- und Auktionsdaten von OPSUCHT API serverseitig ab und speichert zeitweise Cache- und Archivdaten, damit die Anwendung funktioniert und Preisverläufe anzeigen kann. Dabei werden keine Kontopasswörter an diesen Anbieter übermittelt.

Bei öffentlichen Spielerprofilen kann eine vom Nutzer eingegebene Minecraft-ID oder ein Minecraft-Name an Noch nicht hinterlegt übermittelt werden, sofern die entsprechende Funktion genutzt wird. Die daraus erhaltenen öffentlich verfügbaren Angaben werden geprüft, lokal zwischengespeichert und zur angeforderten Profilansicht verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Suche und Art. 6 Abs. 1 lit. f DSGVO für Cache, Fehlerreduzierung und den stabilen Betrieb. Die Anbieter verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen.

8. Externe Bilder

Für Itembilder sowie Spieler- und Skinbilder können Browser direkt Inhalte von mc-api.io laden. Dabei erhält der Anbieter technisch bedingt insbesondere die IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserdaten. Die Übertragung erfolgt nur, wenn eine entsprechende Darstellung im Browser aufgerufen wird. Der Betreiber hat keinen Einfluss auf die dortige Speicherdauer und weitere Verarbeitung.

9. Preisalarme und E-Mail-Versand

Für einen Preisalarm verarbeiten wir die eingegebene E-Mail-Adresse, das Marktitem, die Kauf- oder Verkaufsrichtung, den Wunschpreis sowie technische Bestätigungs- und Löschdaten. Die E-Mail-Adresse wird zunächst zur Bestätigung des Alarms verwendet. Nach Bestätigung prüft ein automatischer Dienst die Marktdaten und versendet bei Erreichen der Schwelle eine einmalige Benachrichtigung.

Die Daten werden für die Dauer des Preisalarms gespeichert: unbestätigte Anfragen höchstens 24 Stunden, bestätigte Alarme höchstens 90 Tage und versendete Alarme noch bis zu sieben Tage zur technischen Bereinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann durch Löschen des Alarms jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Versand erfolgt über Lokaler Maildienst des Webservers. Der Inhalt der Nachricht enthält nur die für Bestätigung oder Benachrichtigung erforderlichen Angaben. Eine Weitergabe der E-Mail-Adresse zu Werbezwecken findet nicht statt.

10. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können der Hostinganbieter, der Maildienst sowie die in den Abschnitten 7 und 8 genannten technischen Anbieter sein. Je nach Sitz und technischer Infrastruktur dieser Anbieter kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Maßgeblich sind die Datenschutzinformationen und geeigneten Garantien des jeweiligen Anbieters.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Preisalarmdaten werden nach den in Abschnitt 9 genannten Fristen gelöscht. Technische Cache-, Archiv- und Protokolldaten werden nach technischen Erfordernissen, Ablauf der jeweiligen Aufbewahrung oder bei Überschreibung gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@optracker.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere HTTPS, Zugriffsschutz, Sitzungs- und CSRF-Schutz, sichere Passwort-Hashes, restriktive Dateiberechtigungen und die Trennung privater Speicherdaten vom öffentlichen Webverzeichnis. Absolute Sicherheit bei der Übertragung über das Internet kann dennoch nicht garantiert werden.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 13.09.2026 23:56