Datenschutzerklärung

• Verantwortlicher
• Hosting
• Cookies
• Kundenkonto
• Käufe & Lizenzen
• Stripe
• Lizenzprüfung
• Support
• E-Mails
• Ihre Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Grundsätze

Diese Website verwendet kein Tracking, keine Analyse-Tools, keine Werbung und keine Social-Media-Plugins. Schriftarten und Bilder werden vom eigenen Server geladen. Zur Zahlung werden Sie auf die Bezahlseite von Stripe weitergeleitet; auf byte-studio.de selbst werden keine Skripte von Drittanbietern geladen.

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: SKRIME – Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Germany. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem. Zweck ist die sichere Bereitstellung der Website und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor Missbrauch (z. B. Passwort-Raten, Spam) speichere ich kurzzeitig, wie oft bestimmte Aktionen ausgeführt wurden (Rate-Limiting). Dabei wird die IP-Adresse nur als nicht umkehrbarer Hash-Wert gespeichert und spätestens nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Es werden nur technisch notwendige Speicherungen verwendet (§ 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich):

• __Host-bs_session – Sitzungs-Cookie. Es schützt Formulare vor Missbrauch (CSRF-Schutz) und hält Sie angemeldet. Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht.
• Lokaler Speicher (localStorage) – Ihre Sprachwahl auf diesen Rechtstexten wird ausschließlich in Ihrem Browser gespeichert.

4. Kundenkonto

Für ein Konto verarbeite ich Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), optional ein Profilbild, den Zeitpunkt der Registrierung und der E-Mail-Bestätigung sowie für die Sicherheit Ihrer Sitzungen IP-Adresse, Browser-Kennung und Zeitpunkt der letzten Aktivität. Wenn Sie die Zwei-Faktor-Authentifizierung nutzen, wird der zugehörige Schlüssel verschlüsselt gespeichert.

Zur Bestätigung Ihrer E-Mail-Adresse sende ich Ihnen einen 6-stelligen Code. Nicht bestätigte Konten werden nach 48 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie für die Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO. Sicherheitsrelevante Aktionen (z. B. Anmeldung, Passwortänderung) werden in einem Protokoll gespeichert und nach 12 Monaten gelöscht.

Sie können die Löschung Ihres Kontos jederzeit in den Kontoeinstellungen beantragen. Daten, die wegen steuer- und handelsrechtlicher Pflichten aufbewahrt werden müssen (Rechnungs- und Bestelldaten), werden bis zum Ablauf dieser Fristen gesperrt statt gelöscht.

5. Käufe und Lizenzen

Für Käufe verarbeite ich Ihre Kontodaten, das gekaufte Plugin, Preis, Bestellnummer, Zeitpunkt der Zustimmung zu den AGB und zum vorzeitigen Beginn der Leistung sowie die von Stripe übermittelte Zahlungs-ID und den Zahlungsstatus. Vollständige Karten- oder Kontodaten erhalte ich nicht. Zweck ist die Durchführung des Vertrags, die Bereitstellung von Lizenzschlüssel und Downloads (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung von Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; in der Regel 6 bzw. 10 Jahre).

6. Zahlungsabwicklung mit Stripe

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Nach Klick auf „Buy now“ werden Sie auf die Bezahlseite von Stripe (checkout.stripe.com) weitergeleitet. Dabei übermittle ich Stripe Ihre E-Mail-Adresse, das Produkt, den Preis und die Bestellnummer. Stripe verarbeitet Zahlungs- und Gerätedaten (u. a. IP-Adresse) zur Zahlungsabwicklung und Betrugsprävention und kann hierfür auf der Bezahlseite eigene Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr dazu: stripe.com/de/privacy.

7. Lizenzprüfung durch die Plugins

Die Plugins prüfen beim Start, ob der eingetragene Lizenzschlüssel gültig ist. Dabei übermittelt der Minecraft-Server den Lizenzschlüssel, eine zufällige Server-Kennung (als Hash gespeichert), die Plugin-Version und die IP-Adresse des Servers. Diese Daten nutze ich, um die vereinbarte Anzahl von Servern pro Lizenz durchzusetzen und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO). Aktivierungen können Sie jederzeit in Ihrem Konto zurücksetzen; sie werden mit der Lizenz gelöscht.

8. Support-Tickets, Kontakt und Widerruf

Wenn Sie ein Ticket eröffnen, das Kontaktformular nutzen oder einen Widerruf erklären, verarbeite ich die angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht, ggf. Bestellnummer), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO). Tickets lösche ich spätestens 24 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. E-Mail-Versand

Bestätigungscodes, Kaufbestätigungen, Antworten auf Tickets und sicherheitsrelevante Hinweise versende ich über den SMTP-Server meines E-Mail-Anbieters. Diese E-Mails sind für die Nutzung des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Hinweise auf neue Plugin-Versionen erhalten Sie nur für Plugins, die Sie besitzen; Sie können sie in den Kontoeinstellungen abschalten.

10. Externe Links

Links zu externen Diensten (z. B. Discord) werden erst beim Anklicken aufgerufen. Erst dann erhält der jeweilige Anbieter Ihre IP-Adresse; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose Nachricht an contact@byte-studio.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben sind für Konto, Kauf bzw. Anfrage erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Verschlüsselung

Diese Website nutzt durchgehend TLS-Verschlüsselung („https://“). Passwörter werden nur als Hash, Lizenzschlüssel und Zwei-Faktor-Schlüssel nur verschlüsselt gespeichert.

Stand: 17.10.2026

• Controller
• Hosting
• Cookies
• Account
• Purchases & licenses
• Stripe
• License checks
• Support
• Emails
• Your rights

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

No data protection officer has been appointed, as there is no legal obligation to do so.

Principles

This website uses no tracking, analytics, advertising or social media plugins. Fonts and images are served from this server. For payment you are redirected to Stripe's checkout page; no third-party scripts are loaded on byte-studio.de itself.

2. Hosting and server log files

This website is hosted by SKRIME – Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Germany. When you visit the website, the host processes technically necessary data in server log files: IP address, date and time, page requested, referrer URL, amount of data transferred, browser type and operating system. The purpose is to provide the website securely and to fend off attacks (Art. 6(1)(f) GDPR). A data processing agreement under Art. 28 GDPR is in place with the host.

To prevent abuse (e.g. password guessing, spam) I briefly store how often certain actions were performed (rate limiting). The IP address is only stored as a non-reversible hash and deleted after 24 hours at the latest (Art. 6(1)(f) GDPR).

3. Cookies and local storage

Only technically necessary storage is used (§ 25(2) no. 2 TDDDG; no consent required):

• __Host-bs_session – a session cookie. It protects forms against abuse (CSRF protection) and keeps you signed in. It is deleted when you close your browser or sign out.
• Local storage – your language choice on these legal pages is stored only in your browser.

4. Customer account

For an account I process your username, email address, password (only as a secure hash, never in plain text), optionally a profile picture, the time of registration and email confirmation, and — for the security of your sessions — IP address, browser identifier and time of last activity. If you use two-factor authentication, the related key is stored encrypted.

To confirm your email address I send you a 6-digit code. Unconfirmed accounts are deleted automatically after 48 hours. The legal basis is Art. 6(1)(b) GDPR (user agreement) and, for security data, Art. 6(1)(f) GDPR. Security-relevant actions (e.g. sign-in, password change) are kept in a log and deleted after 12 months.

You can request deletion of your account at any time in your account settings. Data that must be retained for tax and commercial law reasons (invoice and order data) is restricted rather than deleted until those periods expire.

5. Purchases and licenses

For purchases I process your account data, the plugin bought, price, order number, the time you accepted the terms and the early start of performance, and the payment ID and status transmitted by Stripe. I never receive full card or bank details. The purpose is performing the contract and providing the license key and downloads (Art. 6(1)(b) GDPR) and complying with retention obligations (Art. 6(1)(c) GDPR in conjunction with § 147 AO, § 257 HGB; usually 6 or 10 years).

6. Payment processing with Stripe

Payments are processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. After clicking “Buy now” you are redirected to Stripe's checkout page (checkout.stripe.com). I transmit your email address, the product, the price and the order number to Stripe. Stripe processes payment and device data (including your IP address) for payment processing and fraud prevention and may set its own cookies on its checkout page.

The legal basis is Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (fraud prevention). Stripe may transfer data to Stripe, Inc. in the USA, which is certified under the EU-US Data Privacy Framework; standard contractual clauses apply in addition. More: stripe.com/privacy.

7. License checks by the plugins

When starting, the plugins check whether the configured license key is valid. The Minecraft server sends the license key, a random server identifier (stored as a hash), the plugin version and the server's IP address. I use this data to enforce the agreed number of servers per license and to detect misuse (Art. 6(1)(b) and (f) GDPR). You can reset activations in your account at any time; they are deleted together with the license.

8. Support tickets, contact and withdrawal

When you open a ticket, use the contact form or declare a withdrawal, I process the data you provide (name, email address, subject, message, order number if any) to handle your request (Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR). Tickets are deleted at the latest 24 months after they are closed unless statutory retention obligations apply.

9. Sending emails

Verification codes, purchase confirmations, ticket replies and security notices are sent via the SMTP server of my email provider. These emails are necessary for using the account (Art. 6(1)(b) GDPR). You only receive notices about new plugin versions for plugins you own; you can turn them off in your account settings.

10. External links

Links to external services (e.g. Discord) are only loaded when you click them. Only then does the respective provider receive your IP address; that provider is responsible for any processing there.

11. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). An informal message to contact@byte-studio.de is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

12. Obligation to provide data, automated decisions

The fields marked as required are necessary for the account, purchase or request. No automated decision-making, including profiling, takes place.

13. Encryption

This website uses TLS encryption throughout (“https://”). Passwords are only stored as hashes; license keys and two-factor keys are only stored encrypted.

Last updated: October 17, 2026

This English translation is provided for convenience. In case of doubt, the German version prevails.