Datenschutzerklärung

Stand: 13. Oktober 2026

Diese Übersetzung dient nur Ihrer Information. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich, soweit nicht zwingendes Verbraucherrecht Ihres Landes etwas anderes vorschreibt.

1. Verantwortlicher

Verantwortlicher ist die GATEX LIMITED, handelnd unter der Geschäftsbezeichnung Chunkly. Sie ist eine in England und Wales eingetragene Private Limited Company mit der Companies-House-Nummer 16888067 und dem eingetragenen Sitz Suite 10264, 5 Brayford Square, London, E1 0SG, Vereinigtes Königreich. Die GATEX LIMITED ist beim britischen Information Commissioner's Office unter der Nummer ZC154034 registriert. Datenschutzkontakt: [email protected].

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu nicht verpflichtet sind.

Es gelten die UK GDPR und der Data Protection Act 2018. Für Personen in der EU/im EWR gilt zusätzlich die DSGVO (Verordnung (EU) 2016/679, Art. 3 Abs. 2).

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Passwort-Hash oder – bei „Mit Discord fortfahren“ – Discord-Konto-ID, Benutzername und E-Mail-Adresse	Einrichtung und Absicherung Ihres Kontos	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Ihre Server: Namen, Einstellungen, Dateien, Uploads, Welten, Logs, Serveradresse	Hosting und Betrieb Ihrer Minecraft-Server	Vertragserfüllung
Abrechnungsdaten: Name, E-Mail, Land, Tarif, Zahlungsstatus, Rechnungen. Kartendaten verarbeitet Stripe; vollständige Kartennummern sehen wir nie	Zahlung, Abonnements, Steuern und Buchhaltung	Vertragserfüllung; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Ihr Verlangen auf sofortigen Leistungsbeginn (Zeitpunkt und Wortlaut)	Nachweis Ihres Verlangens nach Verbraucherrecht	Rechtliche Verpflichtung / Vertragserfüllung
Technische und Sicherheitsprotokolle: IP-Adresse, User-Agent, Zeitstempel, Server-Konsolen- und Zugriffsprotokolle	Betrieb und Sicherheit des Dienstes, Abwehr von Missbrauch und DDoS	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Supportanfragen (E-Mail, Tickets, Discord)	Unterstützung	Vertragserfüllung / berechtigtes Interesse
Daten von Google Analytics 4 und Google Ads (Cookies, Geräte- und Nutzungsdaten, Anzeigen-Klick-IDs), nur nachdem Sie auf „Akzeptieren“ geklickt haben	Websitestatistik, Messung unserer Werbung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Affiliate-Cookie chunkly_ref, nur nach Ihrer Einwilligung	Zuordnung zum Partner, der Sie geworben hat	Einwilligung
Marketing- und Bestellerinnerungs-E-Mails: E-Mail-Adresse, Einwilligungsnachweis (Zeitpunkt, Textversion, Quelle, IP-Adresse und User-Agent soweit vorhanden), nicht abgeschlossene Bestellung (Tarif, Preis), auf unserem Server erfasste Link-Klicks (keine Öffnungs-Tracking-Pixel)	Versand der E-Mails, in die Sie eingewilligt haben, einschließlich höchstens 2 Erinnerungen pro nicht abgeschlossener Bestellung (eine davon ggf. mit einmaligem Rabatt); Nachweis der Einwilligung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ePrivacy-Recht, z. B. § 7 UWG, niederländischer Telecommunicatiewet Art. 11.7 und britische PECR)
Bestätigung, dass Sie mindestens 16 Jahre alt sind	Marketing-Einwilligungen holen wir nur von Personen ab 16 Jahren ein	Rechtliche Verpflichtung
Karten-Fingerprint von Stripe beim Einlösen eines Rabattcodes	Verhinderung des Missbrauchs einmaliger Rabattcodes	Berechtigtes Interesse (Betrugsprävention)

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wird ein Konto automatisch wegen Rabattmissbrauchs markiert, prüft auf Wunsch ein Mensch den Fall.

3. Wer Ihre Daten verarbeitet

• Eigene Infrastruktur. Die Minecraft-Spielserver laufen im eigenen Netz der GATEX LIMITED (AS203001) an Rechenzentrumsstandorten in der EU.
• Cloudflare, Inc.: DNS, CDN, DDoS-Schutz und Auslieferung/Proxy der Website (Anycast); Cloudflare Email Routing für eingehende E-Mails an @chunkly.net; Cloudflare R2 (EU) für temporäre Uploads, die nach etwa 1 Tag gelöscht werden.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Türkei, ist unser Infrastrukturpartner und Auftragsverarbeiter: Unser Mailserver mail.chunkly.net, der alle ausgehenden E-Mails versendet, läuft im Rechenzentrum von DGN. Siehe Abschnitt 4.
• Kontodatenbank: gehostet bei einem Hosting-Anbieter in Frankfurt, Deutschland (EU).
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): Zahlungen, Abonnements, Rechnungen und Kundendatensätze. Für eigene Betrugsprävention ist Stripe zudem eigenständig Verantwortlicher.
• Google Ireland Ltd / Google LLC: Analytics und Ads, nur mit Einwilligung.
• Discord Inc., nur wenn Sie sich mit Discord anmelden.
• Affiliate-Partner: Wir teilen ihnen nur mit, dass eine Empfehlung zu einem Kauf geführt hat. Ihren Namen oder Ihre E-Mail-Adresse geben wir nicht weiter.

4. Internationale Datenübermittlungen

• EU → Vereinigtes Königreich (an uns): gestützt auf den Angemessenheitsbeschluss der EU für das Vereinigte Königreich, Durchführungsbeschluss (EU) 2021/1772, verlängert durch Durchführungsbeschluss (EU) 2025/2574, gültig bis 27. Dezember 2031.
• Vereinigtes Königreich → EWR (EU-/EWR-Staaten, darunter Deutschland, Cloudflare R2 EU): Das Vereinigte Königreich erkennt den EWR als angemessen an.
• Türkei (DGN TEKNOLOJİ A.Ş., ausgehende E-Mails): Für die Türkei besteht kein Angemessenheitsbeschluss. Wir sichern diese Übermittlungen durch die EU-Standardvertragsklauseln (2021/914, Modul 2) und das britische International Data Transfer Addendum nach einer Transfer-Folgenabschätzung ab.
• Vereinigte Staaten (Cloudflare, Stripe, Google, Discord): gestützt auf das EU-US Data Privacy Framework und dessen UK-Erweiterung, soweit der Anbieter zertifiziert ist, andernfalls auf Standardvertragsklauseln und das UK Addendum.

Eine Kopie dieser Garantien erhalten Sie über [email protected].

5. Speicherdauer

Wir speichern Daten für folgende Zeiträume:

• Kontodaten: solange Ihr Konto besteht; Löschung innerhalb von 30 Tagen nach Löschung des Kontos.
• Server und Welten eines gekündigten kostenpflichtigen Tarifs: Löschung 30 Tage nach Ende des bezahlten Zeitraums.
• Backups: werden innerhalb von 30 Tagen überschrieben.
• Rechnungen und Buchhaltungsunterlagen: 6 Jahre (britischer Companies Act / HMRC); EU-OSS-Mehrwertsteueraufzeichnungen 10 Jahre (Art. 369 MwSt-Systemrichtlinie).
• Sicherheits- und Serverprotokolle: 90 Tage.
• Supportanfragen: 2 Jahre nach dem letzten Kontakt.
• Verlangen auf sofortigen Leistungsbeginn: für die Vertragslaufzeit zuzüglich 2 Jahre.
• Nachweise über Marketing-Einwilligungen: solange die Einwilligung besteht, zuzüglich 5 Jahre nach dem Widerruf (Nachweis der Einwilligung).
• Daten zu Bestellerinnerungen und Rabattcodes: 24 Monate.
• Sperrliste: so lange wie nötig, damit wir Ihnen nie wieder schreiben.
• Google Analytics: 14 Monate.
• Speicherdauer von Cookies: siehe Cookie-Richtlinie.

6. Kinder

Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Erfahren wir, dass ein jüngeres Kind ein Konto hat, löschen wir es.

7. Cookies

Siehe Cookie-Richtlinie.

8. E-Mails

Wir senden Service-E-Mails zu Ihrem Konto, Zahlungen und Servern. Marketing-E-Mails und Erinnerungen an nicht abgeschlossene Bestellungen senden wir nur, wenn Sie das Kästchen angekreuzt haben (und, falls Ihre Adresse noch nicht bestätigt war, per E-Mail bestätigt haben). Jede Marketing-E-Mail enthält einen Abmeldelink mit einem Klick; Sie können sich auch in den Kontoeinstellungen abmelden.

9. Sicherheit

Wir verwenden Transportverschlüsselung, Zugriffskontrollen und DDoS-Schutz. Kein System ist vollkommen sicher.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Der Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Schreiben Sie von Ihrer Kontoadresse an [email protected]. Wir antworten innerhalb eines Monats.

11. Beschwerden

• Vereinigtes Königreich: Information Commissioner's Office, https://ico.org.uk
• EU/EWR: die Aufsichtsbehörde Ihres Wohnorts, Arbeitsorts oder des Orts des mutmaßlichen Verstoßes. In den Niederlanden: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl

12. Änderungen

Über wesentliche Änderungen informieren wir Kontoinhaber vorab per E-Mail.