Datenschutzerklärung

Wer verantwortlich ist

CRAFT AI wird von Adrien Pennetier herausgegeben, einem Einzelunternehmer, der unter dem Handelsnamen Penra tätig ist (siehe „Rechtliche Hinweise“). Adrien Pennetier ist für die auf dieser Seite beschriebenen personenbezogenen Daten verantwortlich.

Wenn Sie eine Frage stellen oder Ihre Rechte ausüben möchten, schreiben Sie an palafonda67@gmail.com.

Kurz gesagt

• Keine Werbe-Tracker, keine Webanalyse und keine Cookies.
• Ein Konto ist nötig, um eine Lizenz zu kaufen, nicht um zu spielen: Die Mod benötigt nur ihren Lizenzschlüssel.
• Zahlungen werden von Polar abgewickelt. Diese Website sieht oder speichert keinerlei Kartendaten.
• Ihre Anfragen und Ihre Bauwerke laufen nie über einen Server von CRAFT AI.
• Der Sprachmodus arbeitet auf Ihrem Computer: Ihre Stimme wird nirgendwohin gesendet.

Was wir speichern

Wenn Sie ein Konto erstellen

• Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird von unserem Authentifizierungsanbieter (Supabase) gehasht: Wir können es nicht lesen.
• Die Liste Ihrer Lizenzen und der Geräte, die sie nutzen (eine Bezeichnung wie „macOS · aarch64“, die Version der Mod und das Datum der letzten Prüfung).

Wenn Sie sich mit Google anmelden

Google übermittelt uns Ihre E-Mail-Adresse und Ihre grundlegenden Profilinformationen (Ihren Namen und die Adresse Ihres Profilbilds) über die Scopes openid, userinfo.email und userinfo.profile, und nichts darüber hinaus. Wir verwenden Ihre E-Mail-Adresse, um Ihr Konto zu identifizieren. Den Rest verwenden wir nicht, und wir greifen auf keine anderen Daten Ihres Google-Kontos zu.

Wenn Sie eine Lizenz kaufen

Polar, das die Zahlung abwickelt, teilt uns die Bestellung, die E-Mail-Adresse des Käufers und den gezahlten Betrag mit. Wir speichern diese Angaben zusammen mit der Lizenz, um sie auszustellen, Ihnen ihren Schlüssel auf Ihrer Kontoseite zur Verfügung zu stellen und sie zu entziehen, wenn die Bestellung zurückerstattet wird. Wir sehen oder speichern niemals Ihre Kartennummer.

Wenn Sie zur Zahlung gehen, geben wir Polar Ihre E-Mail-Adresse (um das Formular für Sie auszufüllen), die Sprache der Seite und einen Verweis auf Ihr Konto: einen von uns signierten Code, den Polar mit der Bestellung zurücksendet, damit die Lizenz auf Ihr Konto gelangt.

Wenn die Mod Ihre Lizenz prüft

Die Mod sendet den Lizenzschlüssel, eine zufällige Gerätekennung (der Server speichert davon nur einen Hash), eine Gerätebezeichnung aus Ihrem Betriebssystem und Ihrer Prozessorarchitektur sowie die Version der Mod. Wie bei jeder Anfrage sieht der Server auch Ihre IP-Adresse. Die IP-Adresse eines Versuchs mit einem falschen Schlüssel oder mit einer unbekannten Kaufkennung dient nur dazu, das Raten zu bremsen: Solche Einträge, die älter als ein Tag sind, werden durch die regelmäßige Bereinigung des Dienstes gelöscht.

Die Mod leitet ihre Gerätekennung außerdem aus der eigenen Kennung Ihres Computers ab (die Plattform-UUID unter macOS, die Maschinen-GUID unter Windows, die machine-id unter Linux), und zwar mit einem Einweg-Hash: Nichts von dieser Kennung wird gespeichert oder gesendet, und sie lässt sich aus der Gerätekennung nicht wiederherstellen. So kann Minecraft auf demselben Computer neu installiert werden, ohne einen zweiten Platz zu belegen. Ein Platz, der 14 Tage lang nicht genutzt wurde, wird für einen anderen Computer freigegeben.

Wenn die Mod nach Updates sucht

Etwa jede Minute, solange eine Welt geöffnet ist (sonst alle zehn Minuten), lädt die Mod eine kleine signierte Datei von dieser Website herunter, um zu erfahren, ob eine neue Version existiert. Die Anfrage enthält weder eine Kennung noch ein Konto noch eine Version; wie bei jeder Anfrage an die Website sieht unser Hosting-Anbieter Ihre IP-Adresse (siehe Hosting-Protokolle). Wenn Sie sich für ein Update entscheiden, lädt die Mod die neue Version von dieser Website herunter und prüft zuvor deren Fingerabdruck und Signatur. Die Datei kann außerdem eine kurze Nachricht für alle Spieler und neue Modellnamen für die Modellauswahl enthalten.

Was auf Ihrem Computer bleibt

Ihre Minecraft-Welten, Ihre Anfragen und Ihre Bauwerke werden nicht an uns gesendet. Sie bleiben zwischen dem Spiel und Ihrem eigenen Claude Code, gemäß den Bedingungen Ihres Claude-Kontos.

Wenn Sie den Sprachmodus nutzen

Der Sprachmodus wandelt das, was Sie sagen, auf Ihrem eigenen Computer in Text um, mit einem Spracherkennungsmodell, das in der Mod läuft. Ihre Stimme wird nicht in einer Datei aufgezeichnet und verlässt Ihren Computer nie: Es werden keine Audiodaten an uns oder an andere gesendet. Bei der ersten Nutzung lädt die Mod das Spracherkennungsmodell einmalig von dieser Website herunter (eine Datei von etwa 60 MB bzw. 190 MB für das genauere Modell, das ein Mac standardmäßig verwendet), prüft dessen Fingerabdruck und legt es im Ordner config/craftai-voice Ihres Spiels ab. Dieser Download ist eine gewöhnliche Anfrage an unseren Hosting-Anbieter (siehe Hosting-Protokolle).

Hosting-Protokolle

Unser Hosting-Anbieter (Vercel) speichert technische Protokolle der Anfragen an die Website, etwa die IP-Adresse, das Datum und die angeforderte Seite, um den Dienst zu betreiben und abzusichern. Wir verwenden sie nicht für Analysen.

Warum wir Ihre Daten verwenden

• Um das Konto und die Lizenz bereitzustellen, um die Sie gebeten haben (Erfüllung eines Vertrags).
• Um den Dienst sicher zu halten und Missbrauch wie das Raten von Schlüsseln zu verhindern (unser berechtigtes Interesse).
• Um gesetzliche Pflichten zu erfüllen. Die Buchführung über Zahlungen übernimmt Polar als Merchant of Record.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Die Kontoseite behält Ihre Anmeldung im lokalen Speicher Ihres Browsers, bis Sie sich abmelden, und die Website merkt sich auf die gleiche Weise die Sprache, die Sie gewählt haben. Diese Website gibt nichts an Dritte weiter. Wenn Sie sich für die Anmeldung mit Google entscheiden oder wenn Sie bezahlen, verlassen Sie diese Website: Die eigenen Seiten von Google und Polar können eigene Cookies setzen, gemäß ihren eigenen Richtlinien.

Wer sonst Ihre Daten verarbeitet

Wir greifen auf die folgenden Dienstleister zurück, die in unserem Auftrag handeln. Jeder erhält nur das, was seine Aufgabe erfordert.

• Vercel: Hosting der Website und ihrer Serverfunktionen.
• Supabase: Konten und Lizenzdatenbank (das Projekt wird in der Europäischen Union gehostet).
• Polar: Zahlung, als Merchant of Record. Für die Zahlung gilt die Datenschutzerklärung von Polar.
• Google: Anmeldung, nur wenn Sie „Weiter mit Google“ wählen.

Einige dieser Dienstleister verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. Sie stützen sich dann auf die Garantien, die die Datenschutz-Grundverordnung (DSGVO) verlangt, etwa Standardvertragsklauseln.

Wie lange wir sie aufbewahren

• Konto- und Lizenzdaten: so lange, wie Ihr Konto oder Ihre Lizenz besteht.
• Wenn Sie uns bitten, Ihr Konto zu löschen, wird das Konto gelöscht und Ihre Lizenzen werden davon getrennt. Wir bewahren den minimalen Datensatz eines Kaufs (Bestellung, E-Mail-Adresse, Lizenz) so lange auf, wie die Lizenz besteht, um sie zu honorieren und Rückerstattungen zu bearbeiten.
• Zahlungsbelege: werden von Polar gemäß dessen eigenen gesetzlichen Pflichten aufbewahrt.

Wie wir sie schützen

• Der gesamte Austausch mit der Website und ihren Servern erfolgt über HTTPS.
• Passwörter werden von unserem Authentifizierungsanbieter gehasht: Wir können sie nicht lesen. Lizenzschlüssel werden als Fingerabdruck und in einer verschlüsselten Kopie gespeichert, die die Datenbank allein nicht lesen kann.
• Der Zugriff auf die Datenbank ist durch Regeln beschränkt, die jede angemeldete Person nur ihre eigenen Konten und Lizenzen sehen lassen; geheime Schlüssel (Secrets) werden in den Einstellungen des Hosting-Projekts aufbewahrt, nie im Code.

Ihre Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) können Sie den Zugang zu Ihren Daten, deren Berichtigung oder Löschung, die Einschränkung ihrer Nutzung und eine Kopie davon in einem nutzbaren Format verlangen, und Sie können ihrer Nutzung widersprechen. Schreiben Sie an palafonda67@gmail.com: Wir antworten innerhalb eines Monats. Wir können Sie bitten zu bestätigen, dass das betroffene Konto oder die betroffene Lizenz Ihnen gehört.

Wenn Sie der Meinung sind, dass Ihre Rechte nicht eingehalten werden, können Sie sich bei der CNIL (cnil.fr) oder bei der Datenschutzbehörde Ihres Landes beschweren.

Kinder

CRAFT AI richtet sich nicht an Kinder unter 15 Jahren. Wenn Sie unter 15 sind (das Alter der digitalen Einwilligung in Frankreich), erstellen Sie ein Konto nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten. Wenn Sie der Meinung sind, dass wir Daten eines Kindes ohne eine solche Zustimmung speichern, schreiben Sie uns, und wir löschen sie.

Änderungen

Wir können diese Seite aktualisieren. Das Datum oben zeigt die neueste Version an. Die Nutzungsregeln stehen in „Verkaufsbedingungen“.