Datenschutzerklärung

• Verantwortlicher
• Hosting
• Cookies
• Kontakt
• Bestellungen
• Stripe
• Discord
• Ihre Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Grundsätze

Diese Website kommt ohne Tracking, Analyse-Tools, Werbung und Social-Media-Plugins aus. Schriftarten und Bilder werden vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen CDNs statt. Externe Dienste werden nur dort eingebunden, wo sie für eine von Ihnen angestoßene Funktion nötig sind (Zahlung über Stripe).

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: SKRIME – Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Germany. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im störungsfreien Betrieb. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor Missbrauch (z. B. Spam) speichere ich zusätzlich für höchstens 60 Minuten, wie oft eine IP-Adresse das Kontaktformular oder den Bezahlvorgang verwendet hat (Rate-Limiting, Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

Beim normalen Besuch werden keine Cookies gesetzt. Folgende technisch notwendige Speicherungen kommen nur in bestimmten Fällen vor (§ 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich):

• bd_session – Sitzungs-Cookie, das nur auf der Checkout-Seite gesetzt wird, um Ihre Bestellung bis zur Zahlung zuzuordnen. Es wird beim Schließen des Browsers gelöscht.
• Lokaler Speicher (localStorage) – Ihr Bestellformular-Entwurf und Ihre Sprachwahl auf diesen Rechtstexten werden ausschließlich in Ihrem Browser gespeichert, damit nichts verloren geht. Diese Daten werden nicht an mich übertragen, bevor Sie das Formular absenden, und lassen sich jederzeit über die Browser-Einstellungen löschen.
• Auf der Checkout-Seite kann Stripe zur Betrugsprävention eigene Cookies setzen (siehe Abschnitt 6).

4. Kontaktformular, E-Mail und Discord-Kontakt

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Name, E-Mail-Adresse, optional Ihren Discord-Namen, das gewählte Thema und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Nachricht wird auf dem Webserver gespeichert und mir zur schnellen Bearbeitung per E-Mail sowie als Benachrichtigung in meinen privaten Discord-Kanal weitergeleitet (siehe Abschnitt 7). Anfragen lösche ich, sobald sie erledigt sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Dasselbe gilt, wenn Sie mich direkt per E-Mail oder über Discord kontaktieren.

5. Bestellung eines individuellen Plugins

Für Bestellungen verarbeite ich: Name bzw. Servername, E-Mail-Adresse, Discord-Benutzername und optional Discord-ID, Ihre Projektbeschreibung (Plugin-Name, Kategorie, Plattform, Umfang, Extras), den Preis, die Bestellreferenz, den Zeitpunkt Ihrer Zustimmung zu den AGB sowie von Stripe übermittelte Zahlungsinformationen (Zahlungs-ID, Name des Karteninhabers, Zahlungsstatus). Vollständige Kartendaten erhalte ich nicht.

Zweck ist die Durchführung des Vertrags, die Kommunikation während der Entwicklung und die Auslieferung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB; in der Regel 6 bzw. 10 Jahre für Buchungsbelege). Bestellbestätigungen versende ich per E-Mail über meinen E-Mail-Anbieter; neue Bestellungen werden mir zusätzlich per Discord-Webhook gemeldet.

6. Zahlungsabwicklung mit Stripe

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Erst wenn Sie die Checkout-Seite öffnen, wird die Stripe-Bibliothek (js.stripe.com) geladen; Ihre Zahlungsdaten geben Sie direkt in von Stripe bereitgestellte Felder ein. Stripe verarbeitet dabei Zahlungs- und Gerätedaten (u. a. IP-Adresse) zur Zahlungsabwicklung und Betrugsprävention und kann hierfür Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

7. Discord

Für interne Benachrichtigungen über neue Nachrichten und Bestellungen nutze ich einen Webhook von Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Dabei werden die oben genannten Formular- bzw. Bestelldaten an einen nur mir zugänglichen Kanal übermittelt (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Discord ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie mich über Discord kontaktieren oder Links zu Discord-Servern anklicken, gilt zusätzlich die Datenschutzerklärung von Discord: discord.com/privacy.

8. Externe Links

Links zu Websites von Minecraft-Servern und zu Discord-Einladungen werden erst beim Anklicken aufgerufen. Erst dann erhält der jeweilige Anbieter Ihre IP-Adresse; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an contact@bytedav1d.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage bzw. Bestellung erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

Stand: 10.10.2026

• Controller
• Hosting
• Cookies
• Contact
• Orders
• Stripe
• Discord
• Your rights

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

No data protection officer has been appointed, as there is no legal obligation to do so.

Principles

This website uses no tracking, analytics, advertising or social media plugins. Fonts and images are served from this server; there are no connections to Google Fonts or other CDNs. External services are only loaded where a feature you trigger needs them (payment via Stripe).

2. Hosting and server log files

This website is hosted by SKRIME – Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Germany. When you visit the website, the host processes technically necessary data in server log files: IP address, date and time, page requested, referrer URL, amount of data transferred, browser type and operating system.

The purpose is to provide the website securely and reliably and to fend off attacks. The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is the smooth operation of the site. Log files are deleted after a short period unless needed to investigate a security incident. A data processing agreement under Art. 28 GDPR is in place with the host.

To prevent abuse (e.g. spam) I additionally store, for at most 60 minutes, how often an IP address has used the contact form or the payment process (rate limiting, Art. 6(1)(f) GDPR).

3. Cookies and local storage

No cookies are set during a normal visit. The following technically necessary storage only happens in specific cases (§ 25(2) no. 2 TDDDG; no consent required):

• bd_session – a session cookie set only on the checkout page to link your order to the payment. It is deleted when you close your browser.
• Local storage – your order form draft and your language choice on these legal pages are stored only in your browser so nothing gets lost. This data is not sent to me until you submit the form and can be deleted at any time in your browser settings.
• On the checkout page Stripe may set its own cookies for fraud prevention (see section 6).

4. Contact form, email and Discord

When you write to me via the contact form, I process your name, email address, optionally your Discord name, the selected topic and your message in order to answer your request. The legal basis is Art. 6(1)(b) GDPR where the request relates to a contract, otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries).

The message is stored on the web server and forwarded to me by email and as a notification in my private Discord channel (see section 7) so I can respond quickly. I delete requests once they are resolved, at the latest after 12 months, unless statutory retention obligations apply. The same applies if you contact me directly by email or via Discord.

5. Ordering a custom plugin

For orders I process: your name or server name, email address, Discord username and optionally Discord ID, your project brief (plugin name, category, platform, scope, extras), the price, the order reference, the time you accepted the terms, and payment information provided by Stripe (payment ID, cardholder name, payment status). I never receive full card details.

The purpose is to perform the contract, communicate during development and deliver the plugin (Art. 6(1)(b) GDPR) and to comply with tax and commercial retention obligations (Art. 6(1)(c) GDPR in conjunction with § 147 AO and § 257 HGB; usually 6 or 10 years for accounting records). Order confirmations are sent by email via my email provider; new orders are also reported to me via a Discord webhook.

6. Payment processing by Stripe

Payments are processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. The Stripe library (js.stripe.com) is only loaded when you open the checkout page; you enter your payment details directly into fields provided by Stripe. Stripe processes payment and device data (including your IP address) for payment processing and fraud prevention and may set cookies for this.

The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (fraud prevention). Stripe may transfer data to Stripe, Inc. in the USA, which is certified under the EU-US Data Privacy Framework; standard contractual clauses also apply. More information: stripe.com/privacy.

7. Discord

For internal notifications about new messages and orders I use a webhook provided by Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. The form or order data listed above is sent to a channel only I can access (Art. 6(1)(b) or (f) GDPR). Discord is certified under the EU-US Data Privacy Framework. If you contact me via Discord or click links to Discord servers, Discord's privacy policy also applies: discord.com/privacy.

8. External links

Links to Minecraft server websites and Discord invites are only loaded when you click them. Only then does the respective provider receive your IP address; that provider is responsible for any processing on their side.

9. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). You can withdraw any consent at any time with effect for the future (Art. 7(3)). An informal message to contact@bytedav1d.de is sufficient.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your residence.

10. Obligation to provide data, automated decisions

Providing the data marked as required is necessary to process your request or order. No automated decision-making, including profiling, takes place.

11. SSL/TLS encryption

For security reasons this website uses TLS encryption. You can recognise an encrypted connection by “https://” in the address bar.

Last updated: October 10, 2026

This English translation is provided for convenience. In case of doubt, the German version prevails.