Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite und im Asto-Konto ist:

Wilko Eggen
Horumer Str. 41
26607 Aurich
E-Mail: kontakt@astocraft.de

2. Welche Daten wir verarbeiten

• Kontodaten: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert.
• Minecraft-Name: nur, wenn du einen angibst; dazu die zugehörige Minecraft-UUID.
• Anmeldung über Discord oder Microsoft: die Kennung deines Kontos beim Anbieter, dessen Anzeigename und E-Mail-Adresse. Von Microsoft fragen wir nur Name und E-Mail-Adresse ab (Bereiche „openid, profile, email“), von Discord Name und E-Mail-Adresse.
• Freundesdaten: Freundschaften, Anfragen und Sperren.
• Online-Status: was der Launcher gerade anzeigt (z. B. Menü, Server, Welt). Du legst fest, ob Freunde ihn sehen.
• Geräteangaben: Gerätename, Version des Launchers und Zeitpunkte der letzten Nutzung. Das Anmeldetoken des Geräts wird nur als Hash gespeichert.
• IP-Adressen: nur als Hash mit Salz gespeichert, zur Abwehr von Missbrauch (z. B. begrenzte Anmeldeversuche).
• Cosmetics: dein gewählter Stil für den farbigen Namen.
• Protokolle: Einträge im Verwaltungs-Protokoll (ohne Passwörter und Tokens) sowie Versandprotokolle von E-Mails ohne deren Inhalt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Launcher-Anmeldung, Freunden, Status und Cosmetics sowie E-Mails dazu (Bestätigung, Passwort zurücksetzen, Einladung): Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).
• Sicherheit, Abwehr von Missbrauch und Betrieb der Webseite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherdauer

• Konto: bis zur Löschung des Kontos.
• Bestätigungs- und Einladungslinks sind 24 Stunden gültig, Links zum Zurücksetzen des Passworts eine Stunde. Abgelaufene Links werden automatisch gelöscht.
• Geräte-Anmeldungen laufen 60 Tage nach der letzten Nutzung ab.
• Der Online-Status wird spätestens nach einem Tag ohne neue Meldung gelöscht. IP-Hashes zur Missbrauchsabwehr (Anmeldeversuche) werden nach kurzer Zeit automatisch gelöscht; Einträge im Verwaltungs-Protokoll bleiben, bis sie gelöscht werden.

5. Empfänger und Auftragsverarbeiter

• E-Mail-Versand: Resend (Resend, Inc., USA). Es gelten die Datenschutzbestimmungen des Anbieters.
• Hosting: 24fire (virtueller Server).
• Anmeldung über Discord oder Microsoft: Der jeweilige Anbieter erfährt, dass du dich bei Asto anmeldest. Es gelten dessen Datenschutzbestimmungen.
• Minecraft-Name: Gibst du einen an, fragt unser Server bei Mojang (api.mojang.com) die zugehörige UUID ab.

6. Cookies und externe Dienste

Diese Webseite setzt nach dem Stand dieser Fassung keine Cookies und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Der Launcher wird über astocraft.de heruntergeladen. Die gewählte Sprache legt dein Browser im lokalen Speicher ab (siehe Punkt 9).

7. Der Launcher

Der Launcher verbindet sich direkt von deinem PC mit Microsoft, Xbox und Mojang (Anmeldung, Spielstart, Skins und Umhänge) und mit weiteren Diensten, die er braucht: Modrinth (Mods suchen und laden), mc-heads.net (Kopfbilder) und, nur wenn du es einschaltest, OptiFine, LabyMod und MinecraftCapes (Umhänge). Diese Dienste sehen dabei deine IP-Adresse. Die Anmelde-Tokens für Minecraft und Xbox bleiben nur auf deinem PC und werden mit dem Schlüsselspeicher von Windows verschlüsselt; sie gehen nicht an unseren Server. Den Discord-Status zeigt der Launcher nur, wenn du ihn einschaltest, und nur in deinem eigenen Discord.

8. Sprachwahl beim ersten Besuch

Beim ersten Besuch ermittelt die Webseite die passende Sprache (Deutsch oder Englisch) anhand des Landes deiner IP-Adresse. Dafür fragt dein Browser unsere API (api.astocraft.de, Endpunkt /v1/public/locale) ab. Die IP-Adresse wird nur im Arbeitsspeicher in einer lokalen Länderdatenbank nachgeschlagen. Sie wird dabei nicht gespeichert und nicht an Dritte weitergegeben; es erfolgt kein Abruf bei externen Diensten. Zur Begrenzung der Anzahl von Anfragen wird, wie unter Punkt 2 beschrieben, nur ein Hash der IP-Adresse verwendet. Lässt sich kein Land zuordnen, richten wir uns nach der Spracheinstellung deines Browsers.

Die Länderdatenbank „IP to Country Lite“ stammt von DB-IP (https://db-ip.com) und steht unter der Lizenz CC BY 4.0. IP Geolocation by DB-IP.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige der Webseite in der passenden Sprache). Die Sprache kannst du jederzeit in der Fußzeile umstellen.

9. Gespeicherte Anzeigesprache

Die ermittelte oder von dir gewählte Sprache wird in deinem Browser gespeichert (lokaler Speicher, Eintrag „asto_lang“), damit sie bei späteren Besuchen gleich gilt. Dieser Eintrag dient nur dazu, deine Einstellung zu merken (§ 25 Abs. 2 Nr. 2 TDDDG). Bist du angemeldet, wird deine Wahl zusätzlich in deinem Asto-Konto als „Anzeigesprache“ gespeichert; Webseite und Launcher nutzen sie dann gemeinsam. Wir verwenden sie auch für E-Mails an dich (z. B. Bestätigung oder Passwort zurücksetzen).

Rechtsgrundlage für die Speicherung im Konto: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Die Anzeigesprache wird bis zur Löschung des Kontos gespeichert.

10. Backups (Profil-Sicherungen)

Wenn du im Launcher (Einstellungen, Backup) ein Backup deines Profils anlegst, manuell oder je nach deiner Einstellung automatisch nach dem Spielen, lädt der Launcher es als Zip-Datei auf den Asto-Server hoch.

• Zweck: Sicherung und Wiederherstellung deiner Profile, auch auf einem anderen PC.
• Inhalt: nur die Teile deines Spielordners, die du auswählst: Spieldaten (z. B. Spieloptionen, Serverliste, Schnellleiste), Moddaten (Mods, Konfigurationen, Daten von Karten-Mods), Grafikdaten (Resourcepacks, Shaderpacks, Screenshots) und Weltdaten (Welten). Diese Dateien können personenbezogene Daten enthalten, etwa Serveradressen, Spielernamen in Welten oder Bildschirmfotos.
• Speicherung: auf dem Asto-Server (Hosting wie unter Punkt 5), deinem Konto zugeordnet und mit einem Speicherkontingent je Konto. Du erreichst deine Backups nur nach Anmeldung in deinem Konto.
• Speicherdauer: bis du ein Backup löschst. Bei automatischen Backups bleiben nur die letzten (von dir einstellbar) erhalten, ältere werden ersetzt. Wird dein Konto gelöscht, werden auch alle Backups gelöscht.
• Löschung: jederzeit selbst im Konto auf der Webseite („Meine Backups“) oder im Launcher.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).

11. Aufnahmen (Asto Replay)

Die Aufnahme-Funktion „Asto Replay“ im Launcher und im Client hält die letzten Sekunden deines Spiels im Arbeitsspeicher deines PCs. Erst wenn du einen Clip speicherst, entsteht eine Datei auf deinem PC. Clips werden nur lokal auf deinem PC gespeichert; es wird nichts hochgeladen, und wir erhalten keine Aufnahmen. Die Funktion kannst du in den Einstellungen ausschalten.

Der Spielton kann Stimmen anderer Spieler enthalten (z. B. aus einem Voicechat). Das Aufnehmen und besonders das Weitergeben oder Veröffentlichen solcher Clips kann die Einwilligung der Mitspieler erfordern; das heimliche Aufzeichnen des nicht öffentlich gesprochenen Wortes kann nach § 201 StGB strafbar sein. Bitte frage deine Mitspieler und beachte die Regeln des jeweiligen Servers.

12. Freigaben (Bilder, Clips, Profil-Codes)

Wenn du im Launcher ein Bild oder einen Clip teilst, wird die Datei auf unseren Server hochgeladen und über einen Link erreichbar (jeder mit dem Link kann sie sehen). Dazu speichern wir die Datei, den Titel, den Zeitpunkt, die Anzahl der Aufrufe und die Verknüpfung mit deinem Konto. Freigaben werden nach 14 Tagen automatisch gelöscht; du kannst sie jederzeit selbst löschen. Ein Profil-Code enthält den Profilnamen, die Minecraft-Version und die Liste der Mods; er gilt 30 Tage. Teile keine Inhalte, an denen andere Rechte haben oder die andere zeigen, ohne deren Einwilligung (siehe auch Abschnitt 11). Verstöße kannst du über den Link „Melden“ auf der Seite oder an kontakt@astocraft.de melden.

13. Fehlerberichte (freiwillig, anonym)

Der Launcher sendet nur dann einen Fehlerbericht, wenn du es in den Einstellungen erlaubst oder einen Bericht nach einem Absturz selbst absendest. Der Bericht enthält Versionen (Asto, Minecraft, Java), das Betriebssystem und den bereinigten Fehlertext; Benutzernamen in Pfaden, E-Mail-Adressen, Tokens, IP-Adressen und Kennungen werden vorher entfernt. Er wird keinem Konto zugeordnet und ohne IP-Adresse gespeichert, nach 90 Tagen gelöscht und dient nur dazu, Fehler zu finden und zu beheben (berechtigtes Interesse an einer stabilen Software, Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung).

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Deine Daten kannst du in deinem Konto selbst herunterladen, und du kannst dort dein Konto selbst löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

15. Kontakt für Datenschutzanfragen

kontakt@astocraft.de

Stand: 17.10.2026

Privacy policy

1. Controller

The controller responsible for the processing of personal data on this website and in the Asto account is:

Wilko Eggen
Horumer Str. 41
26607 Aurich
Germany
Email: kontakt@astocraft.de

2. What data we process

• Account data: username, email address and password. The password is stored only as an irreversible hash.
• Minecraft name: only if you provide one, together with the matching Minecraft UUID.
• Sign-in with Discord or Microsoft: the identifier of your account with the provider, its display name and email address. From Microsoft we request only name and email address (scopes “openid, profile, email”), from Discord name and email address.
• Friends data: friendships, requests and blocks.
• Online status: what the launcher is currently showing (e.g. menu, server, world). You decide whether friends can see it.
• Device information: device name, launcher version and times of last use. The device’s sign-in token is stored only as a hash.
• IP addresses: stored only as a salted hash, to prevent abuse (e.g. limiting sign-in attempts).
• Cosmetics: the style you chose for your colored name.
• Logs: entries in the administration log (without passwords and tokens) and dispatch logs of emails, without their content.

3. Purposes and legal bases

• Providing the account, launcher sign-in, friends, status and cosmetics, and the related emails (confirmation, password reset, invitation): Article 6(1)(b) GDPR (Regulation (EU) 2016/679), use of the service.
• Security, prevention of abuse and operation of the website: Article 6(1)(f) GDPR (legitimate interest).

4. Storage periods

• Account: until the account is deleted.
• Confirmation and invitation links are valid for 24 hours, links for resetting the password for one hour. Expired links are deleted automatically.
• Device sign-ins expire 60 days after last use.
• The online status is deleted after one day at the latest without a new update. IP hashes used to prevent abuse (sign-in attempts) are deleted automatically after a short time; entries in the administration log remain until they are deleted.

5. Recipients and processors

• Email dispatch: Resend (Resend, Inc., USA). The provider’s privacy terms apply.
• Hosting: 24fire (virtual server).
• Sign-in with Discord or Microsoft: the respective provider learns that you are signing in to Asto. Its privacy terms apply.
• Minecraft name: if you provide one, our server asks Mojang (api.mojang.com) for the matching UUID.

6. Cookies and external services

As of this version, this website sets no cookies and loads no fonts, scripts or images from third-party servers. The launcher is downloaded via astocraft.de. Your browser stores the chosen language in its local storage (see section 9).

7. The launcher

The launcher connects directly from your PC to Microsoft, Xbox and Mojang (sign-in, game launch, skins and capes) and to other services it needs: Modrinth (searching and downloading mods), mc-heads.net (head images) and, only if you turn it on, OptiFine, LabyMod and MinecraftCapes (capes). These services see your IP address in the process. The sign-in tokens for Minecraft and Xbox stay on your PC only and are encrypted with the Windows credential store; they are not sent to our server. The launcher shows your Discord status only if you turn it on, and only in your own Discord.

8. Language selection on your first visit

On your first visit, the website determines the suitable language (German or English) from the country of your IP address. For this, your browser queries our API (api.astocraft.de, endpoint /v1/public/locale). The IP address is looked up only in memory, in a local country database. It is not stored in the process and not passed on to third parties; no external service is queried. To limit the number of requests, only a hash of the IP address is used, as described in section 2. If no country can be assigned, we follow the language setting of your browser.

The country database “IP to Country Lite” comes from DB-IP (https://db-ip.com) and is licensed under CC BY 4.0. IP Geolocation by DB-IP.

Legal basis: Article 6(1)(f) GDPR (legitimate interest in displaying the website in the suitable language). You can switch the language at any time in the footer.

9. Stored display language

The detected or chosen language is stored in your browser (local storage, entry “asto_lang”) so that it applies right away on later visits. This entry serves only to remember your setting (Section 25(2) no. 2 of the German TDDDG, the telecommunications and digital services data protection act). If you are signed in, your choice is also stored in your Asto account as “display language”; the website and the launcher then use it together. We also use it for emails to you (e.g. confirmation or password reset).

Legal basis for the storage in the account: Article 6(1)(b) GDPR (use of the service). The display language is stored until the account is deleted.

10. Backups (profile backups)

When you create a backup of your profile in the launcher (Settings, Backup), either manually or, depending on your setting, automatically after playing, the launcher uploads it to the Asto server as a zip file.

• Purpose: backing up and restoring your profiles, including on another PC.
• Content: only the parts of your game folder that you select: game data (e.g. game options, server list, hotbar), mod data (mods, configurations, data of map mods), graphics data (resource packs, shader packs, screenshots) and world data (worlds). These files may contain personal data, such as server addresses, player names in worlds or screenshots.
• Storage: on the Asto server (hosting as under section 5), assigned to your account and subject to a storage quota per account. You can reach your backups only after signing in to your account.
• Storage period: until you delete a backup. For automatic backups, only the most recent ones (adjustable by you) are kept; older ones are replaced. If your account is deleted, all backups are deleted as well.
• Deletion: at any time, yourself, in the account on the website (“My backups”) or in the launcher.
• Legal basis: Article 6(1)(b) GDPR (use of the service).

11. Recordings (Asto Replay)

The recording feature “Asto Replay” in the launcher and the client keeps the last seconds of your game in your PC’s memory. A file is created on your PC only when you save a clip. Clips are stored locally on your PC only; nothing is uploaded, and we do not receive any recordings. You can turn the feature off in the settings.

The game audio may contain the voices of other players (e.g. from a voice chat). Recording, and especially sharing or publishing, such clips may require the consent of your fellow players; secretly recording the privately spoken word may be a criminal offense under Section 201 of the German Criminal Code (StGB). Please ask your fellow players and follow the rules of the server in question.

12. Shares (images, clips, profile codes)

When you share an image or a clip in the launcher, the file is uploaded to our server and becomes reachable through a link (anyone with the link can see it). We store the file, the title, the time, the number of views and the link to your account. Shares are deleted automatically after 14 days; you can delete them yourself at any time. A profile code contains the profile name, the Minecraft version and the list of mods; it is valid for 30 days. Do not share content that others hold rights to or that shows other people without their consent (see also section 11). You can report violations with the “Report” link on the page or to kontakt@astocraft.de.

13. Error reports (voluntary, anonymous)

The launcher only sends an error report if you allow it in the settings or send a report yourself after a crash. The report contains versions (Asto, Minecraft, Java), the operating system and the cleaned-up error text; user names in paths, email addresses, tokens, IP addresses and identifiers are removed beforehand. It is not linked to any account, stored without an IP address, deleted after 90 days, and used only to find and fix bugs (legitimate interest in stable software, Art. 6(1)(f) GDPR, or your consent).

14. Your rights

You have the right of access, rectification, erasure and restriction of processing of your data, the right to object to processing and the right to data portability. You can download your data and delete your account yourself in your account. You can also lodge a complaint with a data protection supervisory authority. The competent authority is the State Commissioner for Data Protection of Lower Saxony (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany.

15. Contact for privacy requests

kontakt@astocraft.de

Last updated: October 17, 2026