DATENSCHUTZERKLÄRUNG VON MINAX
Fassung vom 19. Oktober 2026.
Inhalt
Kurz gesagt
Wir nutzen deine Daten, um Minax zu betreiben, nicht um sie zu verkaufen. Unter 16 braucht die Reichweitenmessung die Zustimmung eines Elternteils. Werbung lädt nur mit der Wahl „Werbung (ab 18)“ oder mit der Zustimmung, die ein Konto mit angegebenem Alter ab 18 schon gegeben hat. Ein neues Plugin, das funktioniert, kann in Entdecken veröffentlicht werden, ohne dass du es verlangst; es zeigt dann nie deinen Benutzernamen, außer du entscheidest dich, ihn zu zeigen. Unter Einstellungen kannst du alles exportieren oder löschen.
1. Verantwortlicher
Thomas Bidault, Einzelunternehmer (EI), Handelsname Minax, 26 rue des Ponts, 44470 Thouaré-sur-Loire, Frankreich; dev@minax.fun. Ein Datenschutzbeauftragter ist nicht benannt, da gesetzlich nicht erforderlich.
2. Was wir verarbeiten
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto und Anmeldung | E-Mail, gehashtes Passwort, Benutzername, Sprache, Anmeldeland (nur zur Prüfung der Anmeldung gelesen, nie gespeichert); Name und Profilbild bei Anmeldung über GitHub oder Discord | Vertrag | solange das Konto besteht; die E-Mail eines gelöschten Kontos wird gespeichert, um eine Neuanmeldung innerhalb von 3 Tagen zu verhindern, und danach noch nicht automatisch gelöscht |
| Plugins erstellen | deine Nachrichten, Spracheingabe (in Text umgewandelt), angehängte Bilder, Code, .jar-Dateien, Texturen | Vertrag | solange Konto oder Projekt bestehen |
| Testserver | Minecraft-Namen und Kennungen der Spieler (die ihres Minecraft-Kontos, wenn der Server Konten prüft), IP-Adressen, Spielchat (Serverprotokolle) | Vertrag; für Freunde, die du einlädst, unser berechtigtes Interesse (Betrieb des Servers und Einhaltung der Regeln von Minecraft) | Serverprotokolle: innerhalb von 10 Minuten nach Ende der Sitzung gelöscht; Namen beigetretener Spieler: im Sitzungsverlauf gespeichert, noch nicht automatisch gelöscht |
| Zahlung und Rechnungen | Name, Rechnungsadresse, Land (der Adresse und das Ausgabeland der Karte, das Stripe uns übermittelt), USt-IdNr., Zahlungswährung, Kaufhistorie; das Land deiner Verbindung beim Kauf, gelesen, um zu prüfen, ob Minax in deinem Land verkauft wird, und, außerhalb der Europäischen Union, damit dir die Zahlungsseite von Stripe anbieten kann, in deiner Währung zu zahlen; Marke, letzte 4 Ziffern und Ablaufdatum deiner Karte werden bei Stripe gelesen, um sie dir in den Einstellungen zu zeigen, ohne gespeichert zu werden; die vollständige Kartennummer und der Sicherheitscode bleiben bei Stripe | Vertrag und gesetzliche Pflicht | Rechnungen: 10 Jahre (Buchungsbelege); Kaufhistorie: solange das Konto besteht |
| Nachweis deiner Erklärungen (Kauf, Cookies, E-Mails) | Datum, Uhrzeit, Version und Prüfsumme des Textes, Sprache, IP-Adresse, Browser; bei einem auf der Zahlungsseite von Stripe bezahlten Kauf auch die Bestätigung von Stripe und, je nach Kaufseite, das Land, das du angibst, das Land der Verbindung, der Rechnungsadresse und des Kartenausstellers (von Stripe übermittelt) | gesetzliche Pflicht (Nachweis) | Käufe: 5 Jahre nach Ende des letzten Vertrags; Cookies und E-Mails: solange das Konto besteht |
| Online-Widerrufe und -Kündigungen | Name, angegebene E-Mail-Adressen, betroffener Kauf oder betroffenes Abo, gegebenenfalls Grund; Prüfsummen von IP-Adresse und E-Mail (gegen Missbrauch) | gesetzliche Pflicht (Nachweis) | 6 Jahre; Prüfsummen nach 7 Tagen gelöscht |
| Link an ein Elternteil | E-Mail des Elternteils | berechtigtes Interesse (Zahlung durch Eltern ermöglichen) | 30 Tage nach Versand, bei Zahlung 10 Jahre als Buchungsbeleg |
| Service-E-Mails | Vertrag | solange das Konto besteht | |
| Tipps- und Angebots-E-Mails | E-Mail, Versandhistorie | deine Einwilligung (Schalter in deinen Einstellungen; unter 16: mit Zustimmung eines Elternteils); bei Kunden, die schon bezahlt haben, unser berechtigtes Interesse mit jederzeitigem Widerspruch | bis zur Abmeldung; Versandhistorie: solange das Konto besteht |
| Reichweitenmessung (Google Analytics, Microsoft Clarity) | Cookie-Kennungen, Seitenaufrufe, Klicks, Gerät, Land | deine Einwilligung (unter 16: mit Zustimmung eines Elternteils) | Cookies höchstens 13 Monate, Daten höchstens 25 Monate; deine Wahl 6 Monate |
| Werbung (Google Ads, Reddit) | Cookie-Kennungen, Ereignisse (Anmeldung, Kauf), von unserem Server an Reddit gesendete gehashte E-Mail | deine Einwilligung, gegeben für Personen ab 18 | Cookies höchstens 13 Monate |
| Herkunft der Anmeldungen | einmalig bei der Kontoerstellung: die Kampagnenparameter der Einstiegsadresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Einstiegsseite ohne ihre Parameter und der Name der Website, von der du kommst (zum Beispiel google.com). Nie eine Werbe-Klickkennung (wie gclid oder fbclid); dafür wird nichts auf deinem Gerät gespeichert und nichts an Dritte weitergegeben | berechtigtes Interesse (messen, welche Kanäle Anmeldungen und Käufer bringen) | solange das Konto besteht |
| Technische Fehler (Sentry) und Produktprotokoll | Fehler, Aktionen in der App mit pseudonymer Kennung, darunter die Schritte eines Kaufs (Land der Verbindung, Rechnungsland, Zahlungswährung) | berechtigtes Interesse (Betrieb und Sicherheit) | höchstens 90 Tage (Sentry), 90 Tage (Protokoll) |
| Deine Anfrage vor der Zahlung genauer machen | der Text deiner Plugin-Anfrage und deine Antworten auf die Fragen, an Anthropic geschickt, um sie vor jeder Zahlung genauer zu machen (weder dein Alter noch deine E-Mail noch dein Name); gegen Missbrauch eine Prüfsumme deiner IP-Adresse, berechnet mit einem Schlüssel, der sich jeden Tag ändert, nie die Adresse selbst | Vertrag (Maßnahmen auf deine Anfrage vor dem Kauf); für die Prüfsumme unser berechtigtes Interesse (Missbrauch verhindern) | die Anfrage: solange das Projekt besteht; die Prüfsumme: nach 48 Stunden gelöscht |
| Betrugsabwehr (Empfehlungen, Zahlungen) | IP-Adresse, Browser, Betrugssignale | berechtigtes Interesse | noch keine automatische Löschung |
| Veröffentlichung von Projekten und Profilen | Projektname und -beschreibung (bei einem standardmäßig veröffentlichten Plugin schreibt die KI die Beschreibung aus seinem Code und der Anfrage, nie die Nachricht im Wortlaut), Bilder, Quelldateien, .jar-Datei; dein Benutzername nur, wenn du ihn zeigst oder selbst veröffentlichst | Vertrag: auf deinen Wunsch; ein neues Plugin, das funktioniert, kann auch standardmäßig veröffentlicht werden, ohne deinen Benutzernamen (dein Benutzername nur nach deiner Wahl) | bis zur Rücknahme |
| Meldungen und Moderation | gemeldeter Inhalt, Autor, E-Mail der meldenden Person | gesetzliche Pflicht (Verordnung (EU) 2022/2065) | 12 Monate nach der Entscheidung |
3. Empfänger
Wir verkaufen deine Daten nicht. Unsere Dienstleister nutzen sie nur für uns:
- Anthropic Ireland, Limited, mit Anthropic PBC (USA): KI, die den Code schreibt und deine Anfrage vor der Zahlung genauer macht.
- OpenAI Ireland Ltd, mit OpenAI (USA): Dokumentationssuche, Spracheingabe.
- Retro Diffusion (USA): Texturen; erhält nur die Texturbeschreibung.
- Google Ireland Ltd und Google LLC: Google Analytics, Google Ads, Bilderstellung.
- Google (Gemini), direkt oder über das KI-Gateway von Lovable: ergänzende KI.
- Microsoft (Clarity); GitHub und Discord, wenn du sie verknüpfst.
- Reddit, Inc.: Werbemessung.
- Stripe Payments Europe Ltd (Irland): Zahlungen; Stripe ist für die eigene Betrugsabwehr und, wenn du Link nutzt, für dein Link-Konto selbst verantwortlich.
- Supabase Inc. (USA): Datenbank und Konten, Speicherung in Paris.
- Lovable (Schweden): Hosting der Website.
- Cloudflare, Inc. (USA): Netzwerk und Sicherheit.
- Resend, Inc. (USA): E-Mail-Versand.
- Functional Software, Inc. (Sentry), Daten in Deutschland: Fehler.
- Trigger.dev: Hintergrundaufgaben.
- OVHcloud (Frankreich): Kompilier- und Testserver.
- Microsoft (Mojang), Betreiber der Minecraft-Konten: Wenn der Testserver Konten prüft, erhält Microsoft für jeden Spieler, der beitritt, die Authentifizierungsdaten seines Minecraft-Kontos (seinen Spielernamen und die Kennung seines Kontos) und bestätigt dem Server, dass diesem Konto das Spiel gehört; Microsoft erhält auch den Spielernamen eines Freundes oder Admins, den du hinzufügst, um dessen Konto zu finden. Minax erhält nie das Passwort, es bleibt bei Microsoft. Rechtsgrundlage: der Vertrag und, für Freunde, die du einlädst, unser berechtigtes Interesse, die Regeln von Minecraft einzuhalten, die Server Konten vorbehalten, denen das Spiel gehört. Microsoft ist für seine eigene Verarbeitung selbst verantwortlich: Microsoft Ireland Operations Limited (Irland) für Spieler im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz, Microsoft Corporation (USA) für alle anderen. Die Übermittlung an Microsoft Corporation stützt sich auf den Angemessenheitsbeschluss EU-USA vom 10.07.2023 (Data Privacy Framework), unter dem Microsoft zertifiziert ist.
- GitHub, Inc. (USA): Kompilieren des Plugin-Codes zu einer .jar-Datei (GitHub Actions).
- Hangar (PaperMC): nur wenn du dein Plugin dort mit deinem eigenen Schlüssel veröffentlichst; es erhält die .jar-Datei und ihre Versionsnotiz.
- Firecrawl (USA) und Jina AI (Deutschland): Lesen öffentlicher Dokumentation, ohne Kontodaten.
- Behörden nur auf gesetzliche Anordnung.
4. Übermittlungen außerhalb der EU
Bei US-Anbietern stützt sich die Übermittlung auf den Angemessenheitsbeschluss EU-USA vom 10.07.2023 (Data Privacy Framework), soweit der Anbieter zertifiziert ist, und auf Standardvertragsklauseln der EU-Kommission in jedem Vertrag. Für die Schweiz: Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln. Eine Kopie dieser Garantien erhältst du auf Anfrage.
5. Minderjährige
Minax ist ab 13 Jahren. Wir fragen nicht nach dem Alter. Bist du unter 18, muss ein Elternteil vor einem Kauf einverstanden sein; unter 16 auch, bevor du der Reichweitenmessung, Angebots-E-Mails oder der Anzeige deines Benutzernamens zustimmst. Werbung lädt nur mit der Wahl „Werbung (ab 18)“ oder mit der Zustimmung, die ein Konto mit angegebenem Alter ab 18 schon gegeben hat. Bei einem Konto, das sein Alter vor dieser Fassung angegeben hat, speichern wir seine Altersgruppe (13 bis 15, 16 und 17, ab 18) und, unter 18, das Datum, an dem sie sich ändert, gerundet auf den Beginn des folgenden Quartals; solange sie unter 18 angibt, erhält dieses Konto weder Werbung noch Angebots-E-Mails. Ein Plugin, das ohne Wunsch der Person veröffentlicht wird, zeigt nie ihren Benutzernamen. Eltern können die Rechte ihres Kindes per E-Mail ausüben; wir prüfen das Verhältnis angemessen. Konten von Kindern unter 13 löschen wir, sobald wir davon erfahren.
6. KI
Deine Nachrichten, Bilder und Projektdateien gehen nur an die KI-Anbieter, um deine Antwort zu erzeugen. Nach deren Bedingungen werden sie nicht zum Training genutzt; sie können für die in diesen Bedingungen festgelegte kurze Dauer zur Sicherheit gespeichert werden. Gib keine persönlichen Daten in deine Anfragen ein.
7. E-Mails
Service-E-Mails (Bestätigung, Sicherheit, Rechnungen) sind notwendig. Tipps und Angebote senden wir nur mit deiner Einwilligung oder wenn du schon ein Angebot bezahlt hast; Abmeldung über den Link in jeder E-Mail oder in den Einstellungen. Wir messen weder Öffnungen noch Klicks.
8. Automatisierte Entscheidungen
Keine Entscheidung mit rechtlicher Wirkung für dich wird allein von einer Maschine getroffen. Die Ablehnung durch einen automatischen Filter kannst du bei einem Menschen anfechten.
9. Sicherheit
Daten werden verschlüsselt übertragen, der Zugriff ist beschränkt, Passwörter sind gehasht. Bei einer Datenpanne informieren wir die CNIL binnen 72 Stunden und bei hohem Risiko die Betroffenen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch gegen Verarbeitungen aus berechtigtem Interesse, Datenübertragbarkeit, jederzeitigen Widerruf der Einwilligung und Verfügungen für die Zeit nach deinem Tod. Über Einstellungen (Export, Löschung) oder dev@minax.fun; Antwort binnen eines Monats. Beschwerde bei der CNIL (cnil.fr) oder deiner örtlichen Aufsichtsbehörde; in der Schweiz beim EDÖB (edoeb.admin.ch).
11. Was Pflicht ist
Deine E-Mail-Adresse brauchen wir für ein Konto; ohne sie gibt es kein Konto. Alles andere ist freiwillig.
12. Werbepixel
Für die Erhebung durch die Pixel von Google und Reddit sind Minax und diese Unternehmen gemeinsam Verantwortliche; danach gilt jeweils deren eigene Datenschutzerklärung.
13. Browsersignale
Minax verfolgt Besucher nicht über andere Websites hinweg. Das Signal Global Privacy Control gilt als Ablehnung von Mess- und Werbe-Cookies. „Do Not Track“-Signale werden nicht ausgewertet.
14. Änderungen
Über wesentliche Änderungen informieren wir dich per E-Mail oder durch eine Nachricht in deinem Minax-Konto, spätestens am Tag ihrer Veröffentlichung.