Theatron · Rechtliches

Datenschutzhinweis

Wie wir mit den personenbezogenen Daten der Menschen umgehen, die Theatron nutzen, und mit den Daten der Spieler, die den Servern unserer Nutzer beitreten.

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die Verarbeitung ist Apeyron Srl, mit Sitz in Via Giovanni Quarena 11, 25018 Bedizzole (BS), Italia, USt-IdNr. IT04674920980. Für alles, was personenbezogene Daten betrifft, schreiben Sie an apeyronsrl@gmail.com.

Dieser Hinweis betrifft die Website und die Webanwendung von Theatron sowie die Theatron-Desktop-App. Er betrifft nicht die Minecraft-Server unserer Nutzer, die unter deren Kontrolle bleiben.

2. Welche Daten wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht. Konkret:

Kontodaten: E-Mail-Adresse, Name, das als Hash gespeicherte Passwort (wir speichern ein Passwort niemals im Klartext), ob die Adresse verifiziert wurde, wann das Passwort zuletzt geändert wurde, die Zahl der fehlgeschlagenen Anmeldeversuche und die daraus folgende vorübergehende Sperre.
Sitzungsdaten: Für jede aktive Sitzung bewahren wir einen gehashten Refresh-Token auf, sein Ablaufdatum sowie die IP-Adresse und den User-Agent, von denen aus sie begonnen hat. So bleiben Sie angemeldet, und wir bemerken, wenn eine Sitzung von jemand anderem erneut verwendet wird.
Einwilligungsregister: Wenn Sie diesen Hinweis annehmen oder eine Einwilligung erteilen, erfassen wir, was Sie angenommen haben, welche Version des Dokuments, wann, von welcher IP und mit welchem Browser. Das Register ist ausschließlich anfügend: Ein Widerruf ist eine neue Zeile, niemals die Löschung der alten.
Abrechnungsdaten: Wenn Sie einen kostenpflichtigen Tarif nutzen, bewahren wir den Status des Abonnements und die Kennungen unseres Zahlungsdienstleisters auf. Kartendaten durchlaufen unsere Systeme nie und wir sehen sie nie.
Inhalte, die Sie erstellen: Charaktere, Dialoge, Quests, Gegenstände, Szenarien und Dateien, die Sie hochladen. Das sind Ihre Inhalte, nicht Ihre personenbezogenen Daten, aber wir führen sie hier auf, weil sie auf unseren Systemen liegen.
Daten aus externen Anmeldediensten: Wenn Sie sich über Google, Discord oder Microsoft anmelden, übermittelt der gewählte Anbieter uns Ihre E-Mail-Adresse, Ihren Anzeigenamen und eine technische Kennung. Wir speichern nur die Kennung und die E-Mail-Adresse, um Ihr Konto zu verknüpfen; wir erhalten niemals Ihr Passwort beim Anbieter, wir speichern keine Anbieter-Token und wir greifen nicht auf andere Daten in Ihrem Profil bei diesen Diensten zu.
Daten der Sicherheitsprüfung: Wenn Sie sich anmelden, registrieren, das Zurücksetzen des Passworts oder eine neue Bestätigungs-E-Mail anfordern, läuft in Ihrem Browser Google reCAPTCHA v3 und erfasst Signale wie Ihre IP-Adresse, Merkmale von Browser und Gerät sowie Ihre Interaktion mit der Seite, um Menschen von automatisiertem Missbrauch zu unterscheiden. Wir erhalten nur eine Bewertung und speichern diese Signale nicht.
Mess- und Marketingdaten der Website: Wenn Sie die öffentliche Website besuchen, kann Google Analytics 4 — pseudonym — aufzeichnen, welche Seiten Sie öffnen, wie Sie hierhergekommen sind, Ihren Browser- und Gerätetyp, Ihre Sprache und einen ungefähren Standort, der aus Ihrer IP-Adresse abgeleitet wird und den Google nicht speichert. Meta Pixel kann besuchte Seiten und einige Aktionen auf der Website erfassen, um Kampagnen zu messen und Werbezielgruppen auf Meta zu erstellen. Diese Tools werden nur aktiviert, wenn Sie über das Banner einwilligen, das beim ersten Besuch erscheint. Wir verknüpfen nichts davon mit Ihrem Theatron-Konto.
Wartelistendaten: Wenn Sie, während die Registrierungen geschlossen sind, darum bitten, auf die Warteliste gesetzt zu werden, erheben wir den Namen und die E-Mail-Adresse, die Sie in das Formular eintragen, und, sofern Sie sich dafür entscheiden, sie anzugeben, die Adresse Ihres Servers, den Verweis auf Ihre Discord-Community, die Modi und Funktionen, die Sie interessieren, sowie eine freie Notiz. Wir erfassen außerdem, welche Version dieses Hinweises Sie angenommen haben, das Datum und die IP-Adresse, von der aus Sie die Anfrage gesendet haben, als Nachweis der Einwilligung. Diese Daten sind mit keinem Konto verknüpft, weil in dieser Phase noch keines besteht.
Marketing-Interessentendaten: Wenn Sie das Interessenformular absenden, erheben wir Name, E-Mail, Projektphase und -ziel, gewünschte Funktionen und Tarif, eine optionale Notiz sowie Ihre Einwilligungsentscheidungen. Wenn Sie Mess-Cookies zugestimmt haben, ordnen wir außerdem pseudonyme Browser- und Sitzungskennungen sowie den ersten und letzten Kampagnenkontakt zu. Name, E-Mail und Notiz senden wir nicht an Google oder Meta.
Daten aus Creator-Bewerbungen: Wenn Sie sich als Creator bewerben, erheben wir den Namen, die E-Mail-Adresse und den Verweis auf Ihre Kanäle oder Social-Media-Profile, die Sie in das Formular eintragen, samt einer etwaigen Notiz. Wir erfassen außerdem, welche Version dieses Hinweises Sie angenommen haben, das Datum und die IP-Adresse, von der aus Sie die Bewerbung gesendet haben, als Nachweis der Einwilligung. Auch diese Daten sind mit keinem Konto verknüpft.

3. Die Spieler Ihres Servers

Wenn Sie einen Server verbinden, verarbeitet Theatron vorübergehend die Präsenz der Spieler, die online sind — ihren Namen im Spiel, die UUID, sofern verfügbar, und den für die Überwachung nötigen Live-Status. Wir erstellen keinen Spielerverlauf und speichern weder den ersten noch den letzten Zugriff.

Für diese Daten sind Sie der Verantwortliche: Sie entscheiden, warum sie verarbeitet werden und wie lange. Wir handeln als Ihr Auftragsverarbeiter und verarbeiten sie nur, um den Dienst bereitzustellen, und nur nach Ihren Weisungen. Wenn einer Ihrer Spieler uns direkt kontaktiert, verweisen wir ihn an Sie.

Wenn Ihr Server für Minderjährige offen ist, ist dies der Teil des Hinweises, der Sie am meisten betrifft: Die Pflichten ihnen gegenüber sind die Ihren.

4. Die Theatron-Desktop-App

Die Theatron-Desktop-App für Windows und macOS, im Microsoft Store als "Theatron Server Launcher" erhältlich (ihr Fenster kann den Titel "Theatron Launcher" tragen), dient dazu, Minecraft-Server (Paper) auf Ihrem eigenen PC zu erstellen und zu verwalten und die Server Ihres Theatron-Arbeitsbereichs zu sehen. Sie enthält das Spiel Minecraft nicht, lädt es nicht herunter und startet es nicht: Sie ist kein Spiele-Launcher.

Die App enthält keine Analysewerkzeuge, keine Telemetrie, keine Werbe-IDs, keine Cookies und keine Absturzberichte. Google Analytics, Meta Pixel und reCAPTCHA sind in ihr nicht enthalten.

Zur Anmeldung öffnet die App die Theatron-Website im Browser Ihres Systems, wo die in diesem Hinweis beschriebenen Regeln zu reCAPTCHA und Cookies gelten; auch die Anmeldung mit Google, Discord oder Microsoft läuft über den Browser. Nach der Anmeldung gibt der Browser über eine lokale Adresse auf demselben PC (127.0.0.1) einen Einmalcode an die App zurück.

Im Einzelnen:

Was auf Ihrem Gerät bleibt: ein Sitzungsnachweis (das Refresh-Token), verschlüsselt mit dem Schutz Ihres Betriebssystems — Passwörter und Zugriffstoken werden nie gespeichert —, die Dateien Ihrer lokalen Server (Minecraft-Welten, Konfiguration, Logs, die installierte Java-Laufzeitumgebung und Paper) und ein lokales Verzeichnis dieser Installationen. Diese Dateien werden nicht auf unsere Systeme hochgeladen, und Theatron hat keinen Zugriff darauf. Die Adressen der lokalen Server lauschen nur auf der Loopback-Schnittstelle Ihres PCs.
Mit den Servern von Theatron (engine.theatronmc.com und theatronmc.com): Die App verbindet sich, um Sie anzumelden, Ihre Sitzung zu erneuern, die Server, Tarife und Berechtigungen Ihres Arbeitsbereichs sowie die Plugin-Versionen abzurufen und das Theatron-Plugin herunterzuladen. Es handelt sich um dieselben Konto- und Sitzungsdaten, die in Abschnitt 2 beschrieben sind; wie bei jeder Anfrage macht die Verbindung Ihre IP-Adresse sichtbar.
Mit Eclipse Adoptium (api.adoptium.net, ein Projekt der Eclipse Foundation), um die Java-Laufzeitumgebung herunterzuladen, und mit PaperMC (fill.papermc.io), um die Serversoftware Paper herunterzuladen: Sie erhalten Ihre IP-Adresse und eine übliche Download-Anfrage, die sie nach ihren eigenen Datenschutzerklärungen verarbeiten. Wir senden ihnen keine Kontodaten. Links zu minecraft.net, etwa zur Minecraft-EULA, öffnen sich in Ihrem Browser.
Die Spieler Ihrer lokalen Server: Lokale Server führen das Theatron-Plugin aus, das sie mit Ihrem Arbeitsbereich verbindet; ab dann gilt für ihre Spieler Abschnitt 3.
Abmeldung und Deinstallation: Die Abmeldung löscht den gespeicherten Sitzungsnachweis sofort von Ihrem Gerät. Die Deinstallation der Version aus dem Microsoft Store löscht die Daten der App, einschließlich der lokalen Server und ihrer Welten, erstellen Sie also vorher eine Sicherung; bei den anderen Installationsprogrammen (NSIS unter Windows, DMG unter macOS) können die Daten der lokalen Server auf Ihrem Gerät bleiben, bis Sie sie löschen.

5. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Wir verarbeiten Konto- und Sitzungsdaten, um den von Ihnen angeforderten Dienst bereitzustellen: Die Rechtsgrundlage ist die Erfüllung des Vertrags (DSGVO Art. 6 Abs. 1 lit. b).

Wir verarbeiten Sicherheitsdaten (fehlgeschlagene Anmeldeversuche, vorübergehende Sperren, IP und User-Agent der Sitzungen), um Konten zu schützen, auf der Grundlage unseres berechtigten Interesses an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).

Wir verwenden Google reCAPTCHA v3 in den Formularen für Anmeldung, Registrierung, Zurücksetzen des Passworts und Versand der Bestätigungs-E-Mail, um Konten vor automatisiertem Missbrauch wie Credential Stuffing und Massenregistrierungen zu schützen: Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen das Einwilligungsregister, um die Einhaltung nachweisen zu können: Die Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verarbeiten Abrechnungsdaten, um buchhalterische und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c).

Wir verwenden Google Analytics 4, um in aggregierter Form zu verstehen, wie die öffentliche Website genutzt wird, und Meta Pixel, um die Wirksamkeit von Kampagnen zu messen und Anzeigen auf Grundlage der Aktivitäten auf der Website zu schalten. Für diese Cookies und Tools ist die Rechtsgrundlage Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a und Art. 122 des italienischen Datenschutzkodex), die wir über das Banner beim ersten Besuch einholen, bevor wir Messung oder Marketing aktivieren.

Wir verarbeiten Wartelistendaten, um Ihr Interesse zu erfassen, Sie über die Öffnung des Dienstes auf dem Laufenden zu halten und Ihnen die Bestätigungs-E-Mail zur Eintragung zu senden: Die Rechtsgrundlage ist Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a), die Sie durch Ankreuzen des entsprechenden Kästchens im Formular erteilen und die Sie jederzeit durch Schreiben an apeyronsrl@gmail.com widerrufen können.

Wir verarbeiten Daten aus dem Interessenformular, um Ihr Projekt zu verstehen, auf die Anfrage zu antworten und den passendsten Theatron-Weg vorzuschlagen: Rechtsgrundlage ist Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Werbliche Neuigkeiten erfordern eine zweite, freiwillige und getrennte Auswahl.

Wir verarbeiten Daten aus Creator-Bewerbungen, um Ihre Anfrage zu prüfen, Sie dazu zu kontaktieren und Ihnen die Bestätigungs-E-Mail zur Bewerbung zu senden: Die Rechtsgrundlage ist Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a), die Sie durch Ankreuzen des entsprechenden Kästchens im Formular erteilen und die Sie jederzeit durch Schreiben an apeyronsrl@gmail.com widerrufen können.

Wir treffen keine automatisierten Entscheidungen über Sie, wir verkaufen an niemanden Daten und wir verknüpfen von Google Analytics oder Meta Pixel erhobene Daten nicht mit Ihrem Theatron-Konto.

6. Wie lange wir sie aufbewahren

Kontodaten bestehen, solange das Konto besteht. Wenn Sie es schließen, löschen oder anonymisieren wir die Daten, mit zwei Ausnahmen, die das Gesetz uns aufzuerlegen: steuerliche Unterlagen für den vom italienischen Recht vorgeschriebenen Zeitraum und das Einwilligungsregister, das sich naturgemäß weder ändern noch löschen lässt.

Sitzungstoken laufen von selbst ab und werden bei der Abmeldung oder Passwortänderung ungültig. Die Live-Präsenz der Spieler ist flüchtig: Sie verschwindet, wenn die Verbindung endet oder der Dienst neu startet, und wird nicht als Verlauf aufbewahrt.

Messdaten verbleiben in der Google-Analytics-Property und in den Meta-Tools für die dort eingestellten Aufbewahrungszeiträume; die Cookies, die sie erzeugen, halten höchstens zwei Jahre und können bei jedem Besuch erneuert werden, sodass sie früher ablaufen, wenn Sie nicht zurückkehren.

Wartelistendaten werden höchstens 12 Monate ab Ihrer Anfrage aufbewahrt, danach löschen oder anonymisieren wir sie. Sie können uns jederzeit durch Schreiben an apeyronsrl@gmail.com bitten, Sie von der Liste zu entfernen.

Daten aus dem Interessenformular werden höchstens 12 Monate nach der letzten Aktivität aufbewahrt und danach gelöscht oder anonymisiert, sofern zwischenzeitlich keine aktive Beziehung entsteht. Sie können jederzeit die Löschung verlangen, indem Sie an apeyronsrl@gmail.com schreiben.

Daten aus Creator-Bewerbungen werden höchstens 12 Monate ab der Bewerbung aufbewahrt, danach löschen oder anonymisieren wir sie, es sei denn, Sie beginnen zwischenzeitlich eine aktive Creator-Beziehung mit uns.

7. Mit wem wir sie teilen

Wir verkaufen und handeln nicht mit personenbezogenen Daten. Wir teilen sie nur mit den Anbietern, die der Dienst braucht oder die Marketing messen, jeweils gemäß ihrer Datenschutzrolle: Infomaniak (Schweiz) für transaktionale E-Mails, OVH (Frankreich) für Infrastruktur und Dateispeicherung, Google Ireland Limited für die Messung der Website über Google Analytics 4, Meta Platforms Ireland Limited für Meta Pixel, mc-heads.net für das Rendern der Symbole von Minecraft-Spielern und, wenn Sie einen kostenpflichtigen Tarif nutzen, Stripe für die Zahlungsabwicklung. Wenn Sie sich über Google, Discord oder Microsoft anmelden, laufen die in Abschnitt 2 beschriebenen Daten über den gewählten Anbieter.

Google Ireland Limited stellt reCAPTCHA v3 in diesen vier Formularen bereit und verarbeitet die erfassten Daten nach seiner eigenen Datenschutzerklärung und seinen Nutzungsbedingungen.

Wenn Sie die Desktop-App nutzen, erhalten Eclipse Adoptium (Eclipse Foundation) und PaperMC Ihre IP-Adresse, wenn die App bei ihnen die Java-Laufzeitumgebung bzw. die Serversoftware Paper herunterlädt: Sie sind nicht unsere Auftragsverarbeiter, sondern unabhängige Dritte, die diese Daten nach ihren eigenen Datenschutzerklärungen verarbeiten, und wir senden ihnen keine Kontodaten.

Wir können Daten auch an Behörden offenlegen, wenn wir dazu gesetzlich verpflichtet sind.

8. Übermittlungen außerhalb der Europäischen Union

Die meisten unserer Anbieter verarbeiten Daten innerhalb des Europäischen Wirtschaftsraums: OVH hat seinen Sitz in Frankreich; Infomaniak hat seinen Sitz in der Schweiz, die von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert. Für Anbieter mit Sitz in den Vereinigten Staaten stützen sich Übermittlungen auf das EU-U.S. Data Privacy Framework (DPF) oder auf Standardvertragsklauseln (SCC). Schreiben Sie an apeyronsrl@gmail.com, um eine Kopie der bestehenden Garantien zu erhalten.

Konkret betreffen Übermittlungen in die Vereinigten Staaten: Google LLC (Messung der Website und, wenn Sie sich für die Anmeldung mit Google entscheiden, die Authentifizierung), Meta Platforms Inc. (Kampagnenmessung und Werbezielgruppen), Stripe Inc. (Zahlungen) und Microsoft Corporation (wenn Sie sich für die Anmeldung mit Microsoft entscheiden), alle nach dem DPF zertifiziert; Discord Inc. (wenn Sie sich für die Anmeldung mit Discord entscheiden), auf der Grundlage von Standardvertragsklauseln. mc-heads.net, das für Spielersymbole verwendet wird, kann Daten außerhalb des EWR nach seinen eigenen Bedingungen verarbeiten.

Google reCAPTCHA kann die erfassten Daten zudem an Google LLC in den Vereinigten Staaten übermitteln, mit denselben Garantien.

Eclipse Adoptium und PaperMC, von denen die Desktop-App die Java-Laufzeitumgebung und Paper herunterlädt, verarbeiten Ihre IP-Adresse nach ihren eigenen Bedingungen, auch im Hinblick auf eine etwaige Verarbeitung außerhalb des EWR.

9. Ihre Rechte

Sie können jederzeit von uns verlangen, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie in einem maschinenlesbaren Format zu erhalten oder einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Sie können diese Rechte direkt in den Einstellungen Ihres Kontos oder durch Schreiben an apeyronsrl@gmail.com ausüben: Wir antworten innerhalb eines Monats.

Insbesondere können Sie einen Export Ihrer personenbezogenen Daten in einem maschinenlesbaren Format und die Löschung Ihres Kontos verlangen: In diesem Fall anonymisieren wir Ihre Profildaten und bewahren nur auf, was das Gesetz uns aufzubewahren vorschreibt (steuerliche Unterlagen und das Einwilligungsregister).

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen die Regeln verstößt, können Sie sich bei der italienischen Datenschutzbehörde (www.garanteprivacy.it) oder bei der Behörde Ihres Wohnorts beschweren.

11. Änderungen an diesem Hinweis

Wenn wir etwas Wesentliches ändern, erhöhen wir die Version des Dokuments und teilen es Ihnen mit, bevor die Änderung wirksam wird. Die aktuelle Version und das Datum der letzten Aktualisierung stehen am Fuß dieser Seite.

Version 6 · Zuletzt aktualisiert 2026-09-17