Hoster24 Hoster24
← Startseite
Rechtliches

Datenschutz­erklärung

Zuletzt aktualisiert: April 2026 · Hoster24 / Lenny Kalmring

Diese Datenschutzerklärung erläutert, wie Hoster24 (hoster24.org), betrieben von Lenny Kalmring, mit deinen personenbezogenen Daten umgeht. Wir halten uns an die Vorgaben der DSGVO.

1

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lenny Kalmring

c/o flexdienst – #22426
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

Betreiber von Hoster24

E-Mail: [email protected]

Website: hoster24.org

2

Welche Daten wir erheben

Bei der Registrierung und Nutzung von Hoster24 erheben wir folgende Daten:

  • Registrierungsdaten: E-Mail-Adresse, Benutzername und Passwort (verschlüsselt gespeichert)
  • Server-Daten: Name, Konfiguration und Laufzeitdaten deiner Minecraft-Server
  • Verbindungsdaten: IP-Adresse, Zeitstempel von Logins und API-Anfragen (in Server-Logs, max. 7 Tage)
  • Zahlungsdaten: Bei kostenpflichtigen Plänen werden Zahlungen über Stripe abgewickelt. Hoster24 speichert keine Kreditkartendaten. Es gelten die Datenschutzrichtlinien von Stripe.
3

Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich um:

  • Den Hoster24-Dienst bereitzustellen und zu betreiben
  • Dein Konto zu verwalten und dich zu authentifizieren
  • Deine Minecraft-Server zu erstellen, zu verwalten und zu betreiben
  • Support-Anfragen zu beantworten
  • Zahlungen abzuwickeln (bei kostenpflichtigen Plänen)
  • Transaktionale E-Mails zu versenden (Kontobestätigung, Support-Antworten)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes).

4

Google Drive Backups (optional)

Hoster24 bietet eine optionale Backup-Funktion an, bei der Server-Backups in deinem persönlichen Google Drive gespeichert werden können. Diese Funktion ist freiwillig und erfordert eine ausdrückliche Zustimmung via Google OAuth.

  • Hoster24 erhält dabei ausschließlich Zugriff auf Dateien, die die App selbst erstellt hat (drive.file Scope)
  • Dein Google-Zugangstoken wird nicht auf unseren Servern gespeichert — er verbleibt nur in deiner Browser-Session
  • Du kannst den Zugriff jederzeit unter myaccount.google.com/permissions widerrufen
  • Es gelten zusätzlich die Datenschutzrichtlinien von Google
5

E-Mail-Versand

Transaktionale E-Mails werden über Resend (resend.com) versendet. Dabei wird deine E-Mail-Adresse an Resend übermittelt. Es gelten die Datenschutzbestimmungen von Resend.

6

Cookies und Sessions

Hoster24 verwendet Session-Cookies um dich nach dem Login eingeloggt zu halten. Diese Cookies sind:

  • Technisch notwendig für den Betrieb des Dienstes
  • Nicht für Tracking oder Werbezwecke
  • Auf 24 Stunden begrenzt
  • Domainübergreifend für alle Hoster24-Subdomains (.hoster24.org) gültig

Google Ads (Conversion-Messung): Um zu messen, ob unsere Anzeigen bei Google zu Registrierungen führen, binden wir das Google-Tag (gtag.js) der Google Ireland Limited ein. Es läuft im Consent Mode v2: Solange du im Cookie-Banner nicht zustimmst, setzt Google keine Cookies. Google erhält dann nur cookielose Signale ohne Cookie-Kennung, etwa dass eine Seite aufgerufen wurde, und sieht beim Laden des Skripts deine IP-Adresse. Erst mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) darf Google Cookies setzen, um einen Klick auf unsere Anzeige einer Registrierung zuzuordnen. Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Es gelten die Datenschutzbestimmungen von Google.

Deine Wahl speichern wir 180 Tage im Cookie h24_consent. Du kannst deine Einwilligung jederzeit widerrufen:

Weitere Analyse- oder Tracking-Werkzeuge nutzen wir nicht, und Werbung von Dritten zeigen wir auf Hoster24 nicht an.

7

Datenweitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, außer in folgenden Fällen:

  • Stripe: Für die Zahlungsabwicklung bei kostenpflichtigen Plänen
  • Resend: Für den E-Mail-Versand
  • Google: Wenn du die optionale Backup-Funktion aktivierst, sowie für Google Ads (siehe Abschnitt 6)
  • Cobblr: Dienste, mit denen sich die Desktop-App verbindet, siehe Abschnitt 11
  • Gesetzliche Pflicht: Wenn wir rechtlich dazu verpflichtet sind
8

Datenspeicherung und Löschung

Deine Daten werden solange gespeichert, wie dein Konto aktiv ist. Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten beantragen: [email protected]. Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht.

9

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15): Auskunft über deine gespeicherten Daten
  • Berichtigung (Art. 16): Korrektur unrichtiger Daten
  • Löschung (Art. 17): Löschung deiner Daten
  • Einschränkung (Art. 18): Einschränkung der Verarbeitung
  • Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
  • Beschwerde: Recht auf Beschwerde bei einer Datenschutzbehörde

Für alle Anfragen: [email protected]

10

Datensicherheit

Alle Verbindungen zu Hoster24 sind TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Der Zugriff auf Serverdaten ist durch Session-Authentifizierung geschützt.

11

Cobblr (Desktop-App)

Cobblr ist unser kostenloser Minecraft-Launcher und Mod-Manager für Windows, macOS und Linux. Die App läuft auf deinem Gerät; Profile, Mods, Welten und Einstellungen bleiben dort. An uns übermittelt werden nur:

  • Update-Prüfung: Beim Start und danach alle 30 Sekunden fragt die App bei hoster24.org nach neuen Versionen. Dabei werden eine zufällige Installations-ID (ohne Bezug zu Gerät oder Hardware), Betriebssystem, App-Version und die Angabe übermittelt, ob ein Microsoft-Konto angemeldet ist. Bist du in der App mit deinem Hoster24-Konto angemeldet, wird die Installations-ID deinem Konto zugeordnet. Wir nutzen diese Daten nur für Statistiken, etwa wie viele Installationen die neueste Version haben. Installationen, die sich 12 Monate lang nicht melden, werden automatisch gelöscht.
  • Downloads: Downloads der App zählen wir nur als Anzahl pro Tag und Plattform, ohne IP-Adresse.
  • Hoster24-Funktionen (optional): Meldest du dich in der App mit deinem Hoster24-Konto an, verarbeiten wir dieselben Daten wie im Dashboard, z. B. deine Serverliste, Dateien und Mods, die du auf deinen Server hochlädst, und Server, die du in der App erstellst.
  • Freunde und geteilte Profile (optional): Deine Freundesliste und geteilte Profile (Name, Minecraft-Version, Modloader sowie die Liste der enthaltenen Mods, Resourcepacks und Shader) speichern wir, damit sie bei deinen Freunden synchronisiert werden. Mitglieder eines geteilten Profils sehen dessen Inhalt und deinen Benutzernamen. Du kannst ein Profil jederzeit nicht mehr teilen oder Freunde entfernen. Geschickte Modpacks (einmalige Kopie) speichern wir, bis dein Freund sie annimmt oder ablehnt, höchstens 30 Tage.
  • Aktivität (optional): Bist du angemeldet, meldet die App jede Minute, ob du online bist und was du gerade spielst (Profilname, Modloader, Minecraft-Version und ob du auf einem Server bist, ohne dessen Namen oder Adresse). Das sehen nur deine bestätigten Freunde. Wir speichern nur den letzten Stand, keinen Verlauf. In den Einstellungen der App kannst du das unter „Aktivität“ jederzeit verbergen, dann wird der Eintrag gelöscht.
  • Beitrittsanfragen (optional): Fragt ein Freund an, auf deinem Server mitzuspielen, zeigen wir dir die Anfrage 10 Minuten lang an und löschen sie nach höchstens 45 Minuten. Nimmst du an, erhält dein Freund die Adresse des Servers, Minecraft-Version, Modloader und, wenn du es erlaubst, deine Mods (siehe „Dateien für Freunde“). Lehnst du ab, erfährt er nichts davon.
  • Chat (optional): Nachrichten, die du in der App an Freunde schreibst, speichern wir mit Absender, Empfänger, Zeitpunkt und Lesestatus, damit sie beim Empfänger ankommen. Schreiben und lesen können nur bestätigte Freunde. Nachrichten werden nach 180 Tagen automatisch gelöscht.
  • Bilder im Chat (optional): Schickst du einem Freund ein Bild, verkleinert die App es vorher und entfernt dabei Metadaten wie den Aufnahmeort. Wir speichern das Bild mit Absender, Empfänger und Zeitpunkt; abrufen können es nur du und der Empfänger. Bilder werden wie die Nachrichten nach 180 Tagen automatisch gelöscht.
  • Sprachanrufe (optional): Rufst du einen Freund an, vermittelt unser Server nur den Verbindungsaufbau: wer wen wann anruft, Annehmen und Ablehnen sowie die technischen Verbindungsdaten eurer Apps. Das Gespräch selbst geht verschlüsselt direkt von App zu App und läuft nicht über unseren Server; wir nehmen nichts auf. Für die direkte Verbindung sehen beide Apps die IP-Adresse der Gegenseite, und deine App fragt bei einem STUN-Server von Cloudflare ihre öffentliche Adresse ab. Wer wen wann angerufen hat und wie lange das Gespräch dauerte, steht als Eintrag im Chat und wird nach 180 Tagen gelöscht, die technischen Verbindungsdaten nach spätestens einer Stunde. Das Mikrofon nutzt die App nur während eines Anrufs.
  • Dateien für Freunde (optional): Teilst du ein Profil, schickst du einem Freund eine Kopie oder nimmst du eine Beitrittsanfrage mit Mods an, lädt die App die Dateien deiner Mods, Ressourcenpakete und Shader sowie die Mod-Einstellungen auf unseren Server hoch, damit deine Freunde sie abholen können. Abrufen können sie nur du und die Empfänger bzw. die Mitglieder des geteilten Profils. Die Dateien werden gelöscht, sobald alle sie abgeholt haben, spätestens nach 24 Stunden.
  • Discord-Status (optional): Läuft Discord auf deinem Gerät, zeigt die App dort an, dass du Cobblr nutzt, und beim Spielen Profilname, Minecraft-Version und Modloader. Bei Servern steht dort nur „auf einem Server“, nie Name oder Adresse. Die Angaben gehen direkt von der App an deinen Discord-Client und nicht über uns; dort gelten die Datenschutzbestimmungen von Discord. Du kannst den Discord-Status in den Einstellungen der App unter „Privatsphäre“ abschalten.

Microsoft-/Minecraft-Anmeldung: Die Anmeldung läuft direkt bei Microsoft, Xbox Live und Mojang. Die Zugangstokens werden nur lokal auf deinem Gerät gespeichert und nie an uns übermittelt. Es gelten die Datenschutzbestimmungen von Microsoft.

Dienste von Dritten: Um Minecraft, Modloader und Inhalte herunterzuladen, verbindet sich die App direkt mit folgenden Diensten, die dabei deine IP-Adresse sehen: Mojang/Microsoft (Spieldateien und Java-Laufzeit), Modrinth, CurseForge (Downloads über forgecdn.net), Fabric, Quilt, Forge, NeoForge, PaperMC und Purpur (Server-Software) sowie mc-heads.net (Spieler-Köpfe). Suchanfragen an CurseForge laufen über unseren Server. Öffnest du für einen Download die eingebettete CurseForge-Seite, setzt CurseForge dort eigene Cookies und zeigt Werbung; es gelten die Datenschutzbestimmungen von CurseForge (Overwolf).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Funktionen, die du nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Updates, Sicherheit und Nutzungsstatistik).

12

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

This Privacy Policy explains how Hoster24 (hoster24.org), operated by Lenny Kalmring, handles your personal data. We comply with the requirements of the GDPR.

1

Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Lenny Kalmring

c/o flexdienst – #22426
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

Operator of Hoster24

Email: [email protected]

Website: hoster24.org

2

Data We Collect

When you register and use Hoster24, we collect the following data:

  • Registration data: Email address, username, and password (stored encrypted)
  • Server data: Name, configuration, and runtime data of your Minecraft servers
  • Connection data: IP address, timestamps of logins and API requests (in server logs, max. 7 days)
  • Payment data: For paid plans, payments are processed via Stripe. Hoster24 does not store credit card data. The Stripe Privacy Policy applies.
3

Purpose of Processing

We process your data solely to:

  • Provide and operate the Hoster24 service
  • Manage your account and authenticate you
  • Create, manage, and operate your Minecraft servers
  • Respond to support requests
  • Process payments (for paid plans)
  • Send transactional emails (account confirmation, support replies)

The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in the secure operation of the service).

4

Google Drive Backups (Optional)

Hoster24 offers an optional backup feature that saves server backups to your personal Google Drive. This feature is voluntary and requires explicit consent via Google OAuth.

  • Hoster24 only accesses files the app itself has created (drive.file scope)
  • Your Google access token is not stored on our servers — it remains only in your browser session
  • You can revoke access at any time at myaccount.google.com/permissions
  • The Google Privacy Policy also applies
5

Email Delivery

Transactional emails are sent via Resend (resend.com). Your email address is transmitted to Resend for this purpose. The Resend Privacy Policy applies.

6

Cookies and Sessions

Hoster24 uses session cookies to keep you logged in. These cookies are:

  • Technically necessary for the operation of the service
  • Not used for tracking or advertising
  • Limited to 24 hours
  • Valid across all Hoster24 subdomains (.hoster24.org)

Google Ads (conversion measurement): To measure whether our Google ads lead to sign-ups, we use the Google tag (gtag.js) by Google Ireland Limited. It runs in Consent Mode v2: as long as you have not agreed in the cookie banner, Google sets no cookies. Google then only receives cookieless signals without a cookie identifier, such as a page view, and sees your IP address when the script loads. Only with your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG) may Google set cookies to attribute a click on our ad to a sign-up. Data may be transferred to the USA; Google is certified under the EU-US Data Privacy Framework. The Google Privacy Policy applies.

We store your choice for 180 days in the h24_consent cookie. You can withdraw your consent at any time:

We do not use any other analytics or tracking tools, and we do not show third-party ads on Hoster24.

7

Data Sharing with Third Parties

We do not share your data with third parties except in the following cases:

  • Stripe: For payment processing on paid plans
  • Resend: For email delivery
  • Google: If you activate the optional backup feature, and for Google Ads (see section 6)
  • Cobblr: Services the desktop app connects to, see section 11
  • Legal obligation: If we are legally required to do so
8

Data Retention and Deletion

Your data is stored as long as your account is active. You can request deletion of your account and all associated data at any time: [email protected]. Server logs are automatically deleted after 7 days at the latest.

9

Your Rights

Under the GDPR, you have the following rights:

  • Access (Art. 15): Information about your stored data
  • Rectification (Art. 16): Correction of inaccurate data
  • Erasure (Art. 17): Deletion of your data
  • Restriction (Art. 18): Restriction of processing
  • Objection (Art. 21): Right to object to processing
  • Complaint: Right to lodge a complaint with a supervisory authority

For all requests: [email protected]

10

Data Security

All connections to Hoster24 are TLS-encrypted (HTTPS). Passwords are hashed with bcrypt and never stored in plain text. Access to server data is protected by session authentication.

11

Cobblr (Desktop App)

Cobblr is our free Minecraft launcher and mod manager for Windows, macOS and Linux. The app runs on your device; profiles, mods, worlds and settings stay there. We only receive the following:

  • Update check: On start and every 30 seconds afterwards, the app asks hoster24.org for new versions. It sends a random installation ID (not tied to your device or hardware), operating system, app version and whether a Microsoft account is signed in. If you are signed in to the app with your Hoster24 account, the installation ID is linked to your account. We use this data only for statistics, such as how many installations run the latest version. Installations that have not checked in for 12 months are deleted automatically.
  • Downloads: We only count app downloads as a number per day and platform, without IP addresses.
  • Hoster24 features (optional): If you sign in to the app with your Hoster24 account, we process the same data as in the dashboard, e.g. your server list, files and mods you upload to your server, and servers you create in the app.
  • Friends and shared profiles (optional): We store your friends list and shared profiles (name, Minecraft version, mod loader and the list of included mods, resource packs and shaders) so they can be synced to your friends. Members of a shared profile can see its contents and your username. You can stop sharing a profile or remove friends at any time. Modpacks sent as a copy are stored until your friend accepts or declines them, for at most 30 days.
  • Activity (optional): While you are signed in, the app reports every minute whether you are online and what you are playing (profile name, mod loader, Minecraft version and whether you are on a server, without its name or address). Only your confirmed friends can see this. We only store the latest state, no history. You can hide it at any time under “Activity” in the app settings, which deletes the entry.
  • Join requests (optional): If a friend asks to play on your server, we show you the request for 10 minutes and delete it after at most 45 minutes. If you accept, your friend receives the server address, Minecraft version, mod loader and, if you allow it, your mods (see “Files for friends”). If you decline, they receive none of this.
  • Chat (optional): We store the messages you write to friends in the app, together with sender, recipient, time and read status, so they reach the recipient. Only confirmed friends can write and read them. Messages are deleted automatically after 180 days.
  • Images in chat (optional): If you send a friend an image, the app shrinks it first and removes metadata such as the location where it was taken. We store the image with sender, recipient and time; only you and the recipient can retrieve it. Like messages, images are deleted automatically after 180 days.
  • Voice calls (optional): If you call a friend, our server only arranges the connection: who calls whom and when, accepting and declining, and the technical connection details of your apps. The conversation itself goes encrypted directly from app to app and does not pass through our server; we do not record anything. For the direct connection both apps see each other’s IP address, and your app asks a Cloudflare STUN server for its public address. Who called whom, when and for how long is kept as an entry in the chat and deleted after 180 days, the technical connection details after one hour at the latest. The app only uses the microphone during a call.
  • Files for friends (optional): If you share a profile, send a friend a copy or accept a join request with mods, the app uploads the files of your mods, resource packs and shaders as well as the mod settings to our server so your friends can download them. Only you and the recipients or the members of the shared profile can download them. The files are deleted as soon as everyone has downloaded them, after 24 hours at the latest.
  • Discord status (optional): If Discord is running on your device, the app shows there that you are using Cobblr and, while playing, the profile name, Minecraft version and mod loader. For servers it only shows “on a server”, never the name or address. This information goes directly from the app to your Discord client, not through us; the Discord Privacy Policy applies there. You can turn off the Discord status in the app settings under “Privacy”.

Microsoft/Minecraft sign-in: Sign-in happens directly with Microsoft, Xbox Live and Mojang. Access tokens are stored only on your device and are never sent to us. The Microsoft Privacy Statement applies.

Third-party services: To download Minecraft, mod loaders and content, the app connects directly to the following services, which see your IP address: Mojang/Microsoft (game files and Java runtime), Modrinth, CurseForge (downloads via forgecdn.net), Fabric, Quilt, Forge, NeoForge, PaperMC and Purpur (server software) and mc-heads.net (player heads). CurseForge search requests go through our server. If you open the embedded CurseForge page for a download, CurseForge sets its own cookies and shows ads there; the CurseForge (Overwolf) Privacy Policy applies.

The legal basis is Art. 6(1)(b) GDPR for the features you use and Art. 6(1)(f) GDPR (legitimate interest in updates, security and usage statistics).

12

Changes to This Policy

We reserve the right to update this privacy policy as needed. The current version is always available on this page. For material changes, we will notify registered users by email.