Datenschutz

1Das Wichtigste in Kürze

• mcindex.gg zeigt keine Werbung. Für eine einfache Besucherstatistik nutzen wir das selbst betriebene Umami, ohne Cookies und ohne Drittanbieter (siehe „Besucherstatistik“). Dein Browser lädt Schriften, Skripte und Bilder ausschließlich von mcindex.gg, nie von einem Drittanbieter.
• Cookies setzen wir nur, wenn sie technisch nötig sind: für die Anmeldung und für Sprache, Darstellung und Währung, wenn du sie umstellst.
• Die Profile zeigen öffentlich abrufbare Daten von Minecraft-Accounts: Name, UUID, Skin, Capes und frühere Namen. Dazu stufen wir ein, wie selten der Account ist.
• Wer nicht möchte, dass sein Minecraft-Profil hier erscheint, kann es kostenlos über das Formular „Profil ausblenden“ entfernen lassen; unser Team bearbeitet die Anfrage. Als verknüpfter Inhaber kannst du außerdem einzelne Capes, frühere Namen oder die Seltenheit selbst in den Einstellungen ausblenden.
• Ein Konto bei mcindex ist freiwillig. Eine E-Mail-Adresse ist dafür nicht nötig.

2Wer verantwortlich ist

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von mcindex.gg.

Anliegen zum Datenschutz, insbesondere zu einem Minecraft-Profil, erreichen uns über das Formular „Profil ausblenden“. Als verknüpfter Inhaber eines Profils kannst du einzelne Capes, frühere Namen oder die Seltenheit auch selbst in den Einstellungen ausblenden.

3Wenn du die Website besuchst

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben: deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browserkennung und gegebenenfalls die Seite, von der du kommst.

• Schutz und Auslieferung: Der Verkehr läuft über Cloudflare (Schutz vor Überlastung, Auslieferung). Cloudflare verarbeitet dabei deine IP-Adresse in unserem Auftrag.
• Zugriffsprotokoll: Der Webserver führt ein Protokoll der Zugriffe mit IP-Adresse, Zeitpunkt, Adresse, Statuscode und Browserkennung. Es dient der Fehlersuche und der Abwehr von Missbrauch und wird nach höchstens 15 Tagen gelöscht.
• Begrenzung von Anfragen: Damit einzelne Netze die Seite nicht überlasten, zählen wir Anfragen je Netz (IPv4-Adresse oder IPv6-Präfix). Gespeichert wird dafür kein Klartext, sondern ein mit einem geheimen Schlüssel gebildeter Prüfwert und ein Zähler; beides verfällt nach Minuten bis höchstens einem Tag.
• Rechenaufgabe im Browser: Einige Formulare (Registrierung, „Profil ausblenden“) und der erste Abruf eines Profils lassen deinen Browser kurz eine Rechenaufgabe lösen. Das ersetzt Rätsel von Drittanbietern; es werden dabei keine Daten an Dritte übertragen.
• Anwendungsprotokoll: Die Anwendung selbst protokolliert keine IP-Adressen, E-Mail-Adressen, Benutzernamen oder Browserkennungen.
• Sicherheitsberichte: Verstößt etwas auf einer Seite gegen unsere Sicherheitsrichtlinie (CSP), meldet dein Browser das an uns. Wir speichern davon nur die betroffene Seite, die verletzte Regel und die Herkunft der blockierten Ressource.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

4Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht. Ohne Anmeldung und ohne Umstellen von Sprache, Darstellung oder Währung setzt die Seite kein Cookie.

• __Host-mcv_s: hält dich angemeldet. Ohne „Angemeldet bleiben“ endet es mit der Browsersitzung, sonst nach 90 Tagen ohne Besuch (spätestens nach einem Jahr).
• __Host-mcv_dev: erkennt nach einer Anmeldung dein Gerät wieder, damit fremde Fehlversuche dich nicht aussperren. Laufzeit 180 Tage.
• __Host-mcv_lang, __Host-mcv_theme, __Host-mcv_cur: merken Sprache, Darstellung (hell, dunkel, System) und Währung, wenn du sie umstellst.

Im lokalen Speicher deines Browsers liegt außerdem die Liste „Zuletzt gesucht“ der Startseite. Sie verlässt deinen Browser nicht und lässt sich dort mit „Verlauf löschen“ entfernen.

Die Besucherstatistik (nächster Abschnitt) setzt kein Cookie und legt nichts im Speicher deines Browsers ab.

5Besucherstatistik

Um zu verstehen, welche Seiten genutzt werden und über welche Wege Besucher zu uns kommen (zum Beispiel über einen Beitrag mit einem Link wie mcindex.gg/?ref=x), messen wir die Reichweite mit Umami. Umami ist quelloffene Statistik-Software, die wir selbst auf unserem Server in Deutschland betreiben. Skript und Messpunkt liegen unter mcindex.gg; es werden keine Daten an Dritte oder an den Hersteller von Umami übertragen.

Je Seitenaufruf erfasst werden:

• die aufgerufene Seite ohne Suchbegriffe und ohne sonstige Zusätze in der Adresse; ein Spielername in der Adresse wird vorher durch einen Platzhalter ersetzt (aus /player/Name wird /player/[name]);
• Kampagnen-Kennzeichen in der Adresse (ref und utm_…), zum Beispiel „ref=x“;
• die Website, von der du kommst, nur mit ihrer Adresse ohne Pfad (zum Beispiel https://t.co/);
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Browsersprache;
• das Land, abgeleitet aus der IP-Adresse;
• einige Ereignisse ohne Inhalt: dass eine Suche abgeschickt wurde (nicht wonach gesucht wurde), dass ein Profil angesehen wurde (nicht welches), dass ein Claim begonnen wurde, Klicks auf Index+, auf die Einladung zu unserem Discord und auf Links zu X.

Deine IP-Adresse wird nicht gespeichert. Unser Webserver gibt sie nur gekürzt weiter (IPv4 auf /24, IPv6 auf /48). Umami bildet daraus zusammen mit der Browserkennung und einem täglich wechselnden Wert eine Zufallskennung, die nur die Aufrufe eines Tages zusammenfasst. Eine Wiedererkennung über Tage hinweg, ein Profil über dich oder eine Verbindung zu deinem Konto gibt es nicht: Benutzernamen, Konto-Kennungen und UUIDs werden nicht übertragen.

Nicht gemessen werden der Admin-Bereich, die Einstellungen, Anmeldung, Registrierung, Passwort-Wiederherstellung und die Seiten der E-Mail-Links. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird das Statistik-Skript gar nicht erst geladen.

Die Daten werden nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite der Seite und den Erfolg von Hinweisen auf sie zu messen (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst jederzeit widersprechen, am einfachsten, indem du „Do Not Track“ oder „Global Privacy Control“ in deinem Browser einschaltest.

6Minecraft-Profile

Wenn jemand einen Spielernamen oder eine UUID sucht, rufen unsere Server die dazu öffentlich verfügbaren Daten ab und speichern sie:

• von Mojang (der offiziellen Schnittstelle): UUID, aktueller Name, Skin und das gerade getragene Cape;
• von NameMC: frühere Namen mit Zeitpunkten, die Liste der dort bekannten Capes und, wenn jemand einen Namen nachschlägt, welche Accounts diesen Namen früher trugen;
• von OptiFine (s.optifine.net): das Bild eines OptiFine-Capes, abgefragt mit dem Spielernamen. Dein Browser lädt es nur von mcindex.gg;
• von uns berechnet: Seltenheit (0 bis 100) und Stufe samt Begründung, außerdem tageweise Zähler, wie oft ein Profil aufgerufen wurde.

Diese Daten beziehen sich auf einen Minecraft-Account. Einen bürgerlichen Namen, eine E-Mail-Adresse oder Zugangsdaten des Accounts kennen und speichern wir nicht. Weil ein Spielername einer Person zugeordnet werden kann, behandeln wir die Daten dennoch als personenbezogen.

Zweck ist das Nachschlagen von Accounts und eine nachvollziehbare Einordnung, wie selten sie sind. Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer an dieser Information (Art. 6 Abs. 1 Buchst. f DSGVO). Die Daten sind bei den genannten Quellen ohnehin öffentlich abrufbar.

Du kannst dieser Verarbeitung jederzeit widersprechen. Praktisch heißt das: Wir blenden das Profil aus. Das ganze Profil wird über das Formular „Profil ausblenden“ entfernt, mit oder ohne Konto; unser Team bearbeitet die Anfrage. Als verknüpfter Inhaber kannst du außerdem einzelne Capes, frühere Namen oder die Seltenheit selbst in den Einstellungen ausblenden. Ausgeblendete Profile erscheinen weder als Seite noch in Vorschlägen, Cape-Listen oder Vorschaubildern.

Damit ein ausgeblendetes Profil ausgeblendet bleibt, führen wir eine Sperrliste mit der UUID und dem Grund der Sperre. Sie bleibt dauerhaft bestehen, auch über Datenwiederherstellungen hinweg.

7Konto bei mcindex

Für ein Konto speichern wir:

• deinen Benutzernamen (er wird nirgends öffentlich gezeigt);
• dein Passwort ausschließlich als Hash (Argon2id), nie im Klartext;
• eine E-Mail-Adresse nur, wenn du freiwillig eine angibst. Wir nutzen sie ausschließlich für Bestätigungs-Links, das Zurücksetzen des Passworts, Sicherheitshinweise zu deinem Konto und Hinweise zu Index+ – nie für Werbung, ohne Zählpixel und ohne Link-Verfolgung. Die Hinweise zu neuen Anmeldungen und zu Index+ kannst du in den Einstellungen abschalten;
• Sprache, Darstellung und Währung sowie den Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt hast;
• deine Sitzungen: einen Hash des Sitzungsschlüssels, eine grobe Geräteangabe (zum Beispiel „Firefox, Windows“), ein Länderkürzel und die Zeitpunkte von Anmeldung und letzter Nutzung. Eine IP-Adresse speichern wir dazu nicht;
• Wiederherstellungs-Codes nur als Hash;
• Hinweise an dich innerhalb der Seite und ein Protokoll sicherheitsrelevanter Vorgänge (zum Beispiel „Passwort geändert“), ohne IP-Adresse und ohne Browserkennung.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO). Du kannst deine Daten in den Einstellungen exportieren und das Konto dort jederzeit löschen.

8Verknüpfung eines Minecraft-Accounts

Wenn du nachweisen willst, dass du einen Minecraft-Account kontrollierst, betrittst du unseren Minecraft-Server und gibst dort einen Code ein. Der Server übermittelt uns dafür UUID und Namen des Accounts, den Code und die IP-Adresse der Verbindung. Die IP-Adresse dient nur dazu, Fehlversuche zu begrenzen, und wird nicht im Klartext gespeichert. Zugangsdaten deines Minecraft- oder Microsoft-Kontos erfahren wir zu keinem Zeitpunkt.

Wir speichern die Verknüpfung zwischen deinem mcindex-Konto und der UUID samt Zeitpunkt des Nachweises. Öffentlich sichtbar ist allenfalls, dass und wann die Kontrolle nachgewiesen wurde, nie dein mcindex-Konto.

Die Verbindung zum Minecraft-Server läuft über einen Schutzdienst (TCPShield), der dabei deine IP-Adresse verarbeitet. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 Buchst. b DSGVO).

9Index+ und Zahlung

Verkäufer und Vertragspartner für Index+ ist Tebex Limited (siehe Impressum). Der Kauf wird auf den Seiten von Tebex abgeschlossen; Tebex verarbeitet dabei deine Zahlungs- und Rechnungsdaten in eigener Verantwortung.

Wir erhalten von Tebex Mitteilungen über den Stand eines Abonnements und speichern, zu welchem Konto es gehört, seinen Status und sein Laufzeitende. Namen, Anschriften, Zahlungsdaten oder IP-Adressen aus dem Kauf speichern wir nicht.

10Formular „Profil ausblenden“

Über das Formular speichern wir den genannten Spielernamen oder die UUID, deine Nachricht und, falls du eine angibst, eine Kontaktmöglichkeit. Die Angaben nutzen wir nur, um die Anfrage zu bearbeiten. Kontaktangabe und Nachricht löschen wir 90 Tage, nachdem die Anfrage erledigt ist.

Rechtsgrundlage ist die Erfüllung deiner Rechte als betroffene Person (Art. 6 Abs. 1 Buchst. c DSGVO) und unser berechtigtes Interesse an der Bearbeitung (Buchst. f).

11Frühere Rückmeldungen zur Bewertung

Bis Oktober 2026 ließ sich im Profil mit einem Klick sagen, ob eine Einschätzung passte. Diese Abstimmung gibt es nicht mehr. Bereits abgegebene Stimmen sind mit einem Prüfwert deines Netzes oder, wenn du angemeldet warst, deines Kontos gespeichert; der Prüfwert ist ein mit einem geheimen Schlüssel gebildeter Hash, eine IP-Adresse speichern wir dazu nicht. Mit deinem Konto werden auch deine Stimmen gelöscht.

12Empfänger und Dienstleister

• Cloudflare: Auslieferung und Schutz der Website (Auftragsverarbeitung). Dabei können Daten in Länder außerhalb der EU übertragen werden.
• TCPShield: Schutz des Minecraft-Servers für den Kontrollnachweis.
• Hosting: Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland.
• Besucherstatistik: Umami läuft auf unserem eigenen Server; dabei gehen keine Daten an Dritte.
• E-Mail-Versand: Unsere E-Mails verschicken wir über mailbox.org (Heinlein Hosting GmbH, Berlin) im Auftrag (Auftragsverarbeitung). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht übermittelt. In unserer Datenbank bleibt nach dem Versand nur ein Prüfwert der Adresse; Postausgang-Einträge löschen wir nach 90 Tagen.
• Tebex Limited: Verkäufer von Index+, eigener Verantwortlicher.
• Mojang und NameMC: Unsere Server fragen dort Daten zu Minecraft-Accounts ab. Über dich als Besucher erfahren diese Dienste dabei nichts; dein Browser nimmt zu ihnen keinen Kontakt auf.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13Wie lange wir speichern

• Sitzungen: ohne „Angemeldet bleiben“ bis 12 Stunden nach der letzten Nutzung, höchstens 7 Tage; sonst bis 30 Tage nach der letzten Nutzung, höchstens 90 Tage.
• Zähler zur Begrenzung von Anfragen: Minuten bis höchstens ein Tag.
• Zugriffsprotokoll des Webservers: höchstens 15 Tage.
• Besucherstatistik: 13 Monate.
• Protokoll sicherheitsrelevanter Vorgänge: 400 Tage.
• Anfragen über das Formular „Profil ausblenden“: 90 Tage nach Erledigung.
• Kontodaten: bis du das Konto löschst.
• Profildaten von Minecraft-Accounts: solange das Profil geführt wird; nach einem Widerspruch bleibt nur der Eintrag in der Sperrliste.
• Datensicherungen: höchstens 35 Tage.

14Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Vieles davon kannst du selbst erledigen: Daten exportieren und das Konto löschen in den Einstellungen, einzelne Capes, frühere Namen oder die Seltenheit in den Einstellungen ausblenden und ein ganzes Profil über das Formular entfernen lassen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten.

15Änderungen dieses Textes

Wenn sich die Seite oder die Rechtslage ändert, passen wir diesen Text an. Es gilt die hier veröffentlichte Fassung.