English Deutsch

Privacy policy

Last updated: 23 October 2026. Applies to the website https://mcc.0a0.dev and to the MCC client.

1. In short

• This website loads nothing from third parties: no analytics, trackers, ads, external fonts or CDNs.
• No cookies, except one sign-in session cookie once sign-in is live and you use it.
• The client has zero telemetry. Online features (social, cosmetics, player list) only run after you switch them on.

2. Controller

No data protection officer is required or appointed. See also the legal notice.

3. Hosting and server logs

The website runs on a dedicated server rented from OVH (OVH SAS, France) in a data centre in the EU. When you open a page, the web server (nginx) records an access log entry: your IP address, date and time, the requested URL, the HTTP status, the amount of data, the referring page if your browser sends it, and your browser's user agent.

Purpose: delivering the site, security and abuse defence, fixing errors. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, working website). Retention: logs are rotated daily and deleted after 14 days. They are not analysed for marketing, not merged with other data and not shared, unless the law requires it. OVH processes this data on our behalf as a hosting provider under a data processing agreement.

4. DNS

The domain's DNS is hosted at Cloudflare (DNS only, not proxied): Cloudflare answers DNS queries for the domain name, but your connection to the website goes directly to our server, not through Cloudflare. Your DNS resolver, not your browser, asks Cloudflare; Cloudflare may see the resolver's IP address. Legal basis: Art. 6(1)(f) GDPR.

5. Cookies and local storage

We set no cookies today. Once sign-in is live, signing in sets one strictly necessary session cookie (HttpOnly, Secure, SameSite=Strict, short-lived, renewed while you use it, deleted when you sign out). It is required for the service you ask for (§ 25(2) no. 2 TDDDG; Art. 6(1)(b) GDPR).

The site stores one setting in your browser's local storage: whether the F3 overlay is open. It never leaves your browser and you can clear it at any time.

6. Accounts, sign-in and profiles when the backend is live

Sign-in uses a one-time code confirmed in the client. The client proves ownership of your Minecraft account through Mojang's session service (Microsoft); we then ask Mojang's session server to confirm it. We never receive your password or Microsoft tokens.

We store: your Minecraft UUID and name; the time of account creation and last sign-in; active sessions (hashed session IDs, expiry); your settings (whether you are listed on the player page, which is off by default; whether your profile shows that you play MCC); the cosmetics you own and wear. Pairing codes are deleted when used or after expiry. Public profile pages show your name, your head (served by our own server), the cosmetics you wear and, only if you opted in, that you play MCC.

Legal basis: Art. 6(1)(b) GDPR (providing the account features you request); the player listing is based on your consent (Art. 6(1)(a)), which you can withdraw at any time in the client or on the account page. Retention: until you delete your account; deletion removes all account data at once. Short-lived security logs (rate limiting, abuse defence) are kept for at most 14 days.

7. Social features coming soon

Friends, presence, direct and group messages, parties and voice calls are off until you turn them on in the client; offline accounts can't use them. We store your friends and block lists, groups and parties, and message history so it can be delivered to and synced between your devices. Presence shows your server only if you choose to share it. Voice calls are relayed encrypted with per-call keys; the relay forwards packets and does not record them. Reports you send are stored for moderation. Legal basis: Art. 6(1)(b) GDPR. Deleting your account deletes all of this.

8. What the client sends

The MCC client sends no telemetry: no analytics, no crash reports, no update checks. Logs and crash reports are stored only on your computer. It connects only to the places you'd expect, each listed in our internal connection inventory:

• Microsoft / Xbox / Mojang for sign-in, skins, chat signing and, on your request, downloading game files. This happens directly between your PC and Microsoft/Mojang under their privacy terms; we're not involved.
• The game servers you join (and voice servers they announce). What a server does with your data is up to its operator.
• Our backend, only for features you switch on (social, cosmetics, player listing, website sign-in).

9. Email

If you write to us, we use your email address and message to answer you (Art. 6(1)(b) or (f) GDPR) and delete them when they're no longer needed, unless we must keep them by law.

10. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), to object to processing based on legitimate interest (Art. 21), and to withdraw consent at any time with effect for the future (Art. 7(3)). Write to mail@0a0.dev. You may also lodge a complaint with a supervisory authority, for example the Saxon Data Protection and Transparency Commissioner (Sächsischer Datenschutz- und Transparenzbeauftragter).

We make no automated decisions with legal effect and no profiling.

Datenschutzerklärung

Stand: 23. Oktober 2026. Gilt für die Website https://mcc.0a0.dev und den MCC-Client.

1. Kurz gesagt

• Diese Website lädt nichts von Dritten: keine Analyse, keine Tracker, keine Werbung, keine externen Schriften oder CDNs.
• Keine Cookies, außer einem Sitzungs-Cookie für die Anmeldung, sobald diese verfügbar ist und Sie sie nutzen.
• Der Client sendet keinerlei Telemetrie. Online-Funktionen (Social, Kosmetik, Spielerliste) laufen nur, wenn Sie sie einschalten.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht erforderlich und nicht benannt. Siehe auch das Impressum.

3. Hosting und Server-Logs

Die Website läuft auf einem bei OVH (OVH SAS, Frankreich) gemieteten dedizierten Server in einem Rechenzentrum in der EU. Beim Aufruf einer Seite speichert der Webserver (nginx) einen Eintrag im Zugriffsprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene URL, den HTTP-Status, die übertragene Datenmenge, die verweisende Seite (sofern Ihr Browser sie sendet) und die Browserkennung (User-Agent).

Zweck: Auslieferung der Website, Sicherheit und Missbrauchsabwehr, Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Speicherdauer: Die Protokolle werden täglich rotiert und nach 14 Tagen gelöscht. Sie werden nicht zu Werbezwecken ausgewertet, nicht mit anderen Daten zusammengeführt und nicht weitergegeben, sofern das Gesetz dies nicht verlangt. OVH verarbeitet diese Daten als Hosting-Dienstleister in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

4. DNS

Die DNS-Einträge der Domain liegen bei Cloudflare (nur DNS, kein Proxy): Cloudflare beantwortet DNS-Anfragen zum Domainnamen, Ihre Verbindung zur Website läuft aber direkt zu unserem Server und nicht über Cloudflare. Die Anfrage an Cloudflare stellt Ihr DNS-Resolver, nicht Ihr Browser; Cloudflare kann dabei die IP-Adresse des Resolvers sehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokaler Speicher

Derzeit setzen wir keine Cookies. Sobald die Anmeldung verfügbar ist, setzt eine Anmeldung genau ein unbedingt erforderliches Sitzungs-Cookie (HttpOnly, Secure, SameSite=Strict, kurzlebig, bei Nutzung erneuert, beim Abmelden gelöscht). Es ist für den von Ihnen angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

Die Website speichert eine Einstellung im lokalen Speicher Ihres Browsers: ob das F3-Overlay geöffnet ist. Sie verlässt Ihren Browser nie und kann jederzeit gelöscht werden.

6. Konten, Anmeldung und Profile (sobald das Backend läuft)

Die Anmeldung erfolgt mit einem Einmalcode, den Sie im Client bestätigen. Der Client weist den Besitz Ihres Minecraft-Kontos über den Sitzungsdienst von Mojang (Microsoft) nach; wir lassen uns dies vom Sitzungsserver von Mojang bestätigen. Ihr Passwort und Ihre Microsoft-Tokens erhalten wir nie.

Wir speichern: Minecraft-UUID und -Name; Zeitpunkt der Kontoerstellung und der letzten Anmeldung; aktive Sitzungen (gehashte Sitzungs-IDs, Ablauf); Ihre Einstellungen (Aufnahme in die Spielerliste, standardmäßig aus; ob Ihr Profil zeigt, dass Sie MCC spielen); Ihre Kosmetik-Gegenstände und was Sie tragen. Pairing-Codes werden nach Verwendung oder Ablauf gelöscht. Öffentliche Profile zeigen Ihren Namen, Ihren Kopf (von unserem eigenen Server ausgeliefert), getragene Kosmetik und nur bei Zustimmung, dass Sie MCC spielen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Kontofunktionen); die Spielerliste beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit im Client oder auf der Kontoseite widerrufen können. Speicherdauer: bis zur Löschung Ihres Kontos; die Löschung entfernt alle Kontodaten auf einmal. Kurzlebige Sicherheitsprotokolle (Ratenbegrenzung, Missbrauchsabwehr) werden höchstens 14 Tage aufbewahrt.

7. Social-Funktionen (in Vorbereitung)

Freunde, Online-Status, Direkt- und Gruppennachrichten, Partys und Sprachanrufe sind aus, bis Sie sie im Client einschalten; Offline-Konten können sie nicht nutzen. Wir speichern Freundes- und Blocklisten, Gruppen und Partys sowie den Nachrichtenverlauf, damit Nachrichten zugestellt und zwischen Ihren Geräten abgeglichen werden können. Ihr Server wird nur angezeigt, wenn Sie das freigeben. Sprachanrufe werden verschlüsselt mit Schlüsseln pro Anruf weitergeleitet; das Relay leitet Pakete nur weiter und zeichnet nichts auf. Meldungen werden zur Moderation gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Kontolöschung entfernt all dies.

8. Was der Client sendet

Der MCC-Client sendet keine Telemetrie: keine Analyse, keine Absturzberichte, keine Update-Abfragen. Protokolle und Absturzberichte bleiben auf Ihrem Rechner. Er verbindet sich nur mit den erwartbaren Stellen:

• Microsoft / Xbox / Mojang für Anmeldung, Skins, Chat-Signatur und auf Ihren Wunsch das Herunterladen von Spieldateien – direkt zwischen Ihrem PC und Microsoft/Mojang nach deren Datenschutzbedingungen, ohne uns.
• Die Spielserver, die Sie betreten (und von ihnen angekündigte Sprachserver). Was ein Server mit Ihren Daten macht, liegt bei dessen Betreiber.
• Unser Backend, nur für Funktionen, die Sie einschalten (Social, Kosmetik, Spielerliste, Website-Anmeldung).

9. E-Mail

Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie an mail@0a0.dev. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Sächsischen Datenschutz- und Transparenzbeauftragten.

Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung und kein Profiling statt.