Bei der Registrierung und Nutzung von Hoster24 erheben wir folgende Daten:
Registrierungsdaten: E-Mail-Adresse, Benutzername und Passwort (verschlüsselt gespeichert)
Server-Daten: Name, Konfiguration und Laufzeitdaten deiner Minecraft-Server
Verbindungsdaten: IP-Adresse, Zeitstempel von Logins und API-Anfragen (in Server-Logs, max. 7 Tage)
Zahlungsdaten: Bei kostenpflichtigen Plänen werden Zahlungen über Stripe abgewickelt. Hoster24 speichert keine Kreditkartendaten. Es gelten die Datenschutzrichtlinien von Stripe.
3. Zweck der Datenverarbeitung
Wir verarbeiten deine Daten ausschließlich um:
Den Hoster24-Dienst bereitzustellen und zu betreiben
Dein Konto zu verwalten und dich zu authentifizieren
Deine Minecraft-Server zu erstellen, zu verwalten und zu betreiben
Transaktionale E-Mails zu versenden (Kontobestätigung, Support-Antworten)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes).
4. Google Drive Backups (optional)
Hoster24 bietet eine optionale Backup-Funktion an, bei der Server-Backups in deinem persönlichen Google Drive gespeichert werden können. Diese Funktion ist freiwillig und erfordert eine ausdrückliche Zustimmung via Google OAuth.
Hoster24 erhält dabei ausschließlich Zugriff auf Dateien, die die App selbst erstellt hat (drive.file Scope)
Dein Google-Zugangstoken wird nicht auf unseren Servern gespeichert — er verbleibt nur in deiner Browser-Session
Transaktionale E-Mails werden über Resend (resend.com) versendet. Dabei wird deine E-Mail-Adresse an Resend übermittelt. Es gelten die Datenschutzbestimmungen von Resend.
6. Cookies und Sessions
Hoster24 verwendet Session-Cookies um dich nach dem Login eingeloggt zu halten. Diese Cookies sind:
Technisch notwendig für den Betrieb des Dienstes
Nicht für Tracking oder Werbezwecke
Auf 24 Stunden begrenzt
Domainübergreifend für alle Hoster24-Subdomains (.hoster24.org) gültig
Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies. Es gibt keine Werbung auf Hoster24.
7. Datenweitergabe an Dritte
Wir geben deine Daten nicht an Dritte weiter, außer in folgenden Fällen:
Stripe: Für die Zahlungsabwicklung bei kostenpflichtigen Plänen
Resend: Für den E-Mail-Versand
Google: Nur wenn du die optionale Backup-Funktion aktivierst
Gesetzliche Pflicht: Wenn wir rechtlich dazu verpflichtet sind
8. Datenspeicherung und Löschung
Deine Daten werden solange gespeichert, wie dein Konto aktiv ist. Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten beantragen: [email protected]. Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht.
9. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
Auskunft (Art. 15): Auskunft über deine gespeicherten Daten
Alle Verbindungen zu Hoster24 sind TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Der Zugriff auf Serverdaten ist durch Session-Authentifizierung geschützt.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
When you register and use Hoster24, we collect the following data:
Registration data: Email address, username, and password (stored encrypted)
Server data: Name, configuration, and runtime data of your Minecraft servers
Connection data: IP address, timestamps of logins and API requests (in server logs, max. 7 days)
Payment data: For paid plans, payments are processed via Stripe. Hoster24 does not store credit card data. The Stripe Privacy Policy applies.
3. Purpose of Processing
We process your data solely to:
Provide and operate the Hoster24 service
Manage your account and authenticate you
Create, manage, and operate your Minecraft servers
Respond to support requests
Process payments (for paid plans)
Send transactional emails (account confirmation, support replies)
The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in the secure operation of the service).
4. Google Drive Backups (Optional)
Hoster24 offers an optional backup feature that saves server backups to your personal Google Drive. This feature is voluntary and requires explicit consent via Google OAuth.
Hoster24 only accesses files the app itself has created (drive.file scope)
Your Google access token is not stored on our servers — it remains only in your browser session
Transactional emails are sent via Resend (resend.com). Your email address is transmitted to Resend for this purpose. The Resend Privacy Policy applies.
6. Cookies and Sessions
Hoster24 uses session cookies to keep you logged in. These cookies are:
Technically necessary for the operation of the service
Not used for tracking or advertising
Limited to 24 hours
Valid across all Hoster24 subdomains (.hoster24.org)
We do not use analytics, tracking, or advertising cookies. There are no ads on Hoster24.
7. Data Sharing with Third Parties
We do not share your data with third parties except in the following cases:
Stripe: For payment processing on paid plans
Resend: For email delivery
Google: Only if you activate the optional backup feature
Legal obligation: If we are legally required to do so
8. Data Retention and Deletion
Your data is stored as long as your account is active. You can request deletion of your account and all associated data at any time: [email protected]. Server logs are automatically deleted after 7 days at the latest.
9. Your Rights
Under the GDPR, you have the following rights:
Access (Art. 15): Information about your stored data
Rectification (Art. 16): Correction of inaccurate data
Erasure (Art. 17): Deletion of your data
Restriction (Art. 18): Restriction of processing
Objection (Art. 21): Right to object to processing
Complaint: Right to lodge a complaint with a supervisory authority
All connections to Hoster24 are TLS-encrypted (HTTPS). Passwords are hashed with bcrypt and never stored in plain text. Access to server data is protected by session authentication.
11. Changes to This Policy
We reserve the right to update this privacy policy as needed. The current version is always available on this page. For material changes, we will notify registered users by email.