Blocksworth

Privacy policy

For blocksworth.net and the TikTok app “Blocksworth Stats”.

Last updated: 20 October 2026

In short

1. Controller

Roothirsch GmbH
Brockhäger Straße 188
33330 Gütersloh, Germany
Phone: +49 5241 301090
E-mail: [email protected]

Represented by the managing director Marc Neuhaus. More details in the Impressum.

Roothirsch GmbH runs blocksworth.net, the Blocksworth channels (YouTube, TikTok, Instagram and X: @blocksworthmc) and Mr. Moss Builds (YouTube: @mrmossbuilds).

2. Hosting by Cloudflare

This website is a set of static files hosted on Cloudflare Pages, a service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you open a page, your browser sends data that every web request contains: your IP address, the date and time, the page requested, your browser and operating system (user agent) and, if your browser sends one, the referring page. Cloudflare processes this data on our behalf to deliver the pages and to protect the service against attacks and abuse.

We run no server of our own and do not store any access logs ourselves. Cloudflare shows us aggregated traffic figures (such as the number of requests per day); we cannot see individual visitors in them.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to deliver the website securely and reliably. Cloudflare is bound by its data processing addendum (Art. 28 GDPR). Cloudflare may process data in the USA; Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR). More information: cloudflare.com/privacypolicy.

3. No cookies, no tracking

The site itself sets no cookies and stores no preferences on your device. Fonts and preview images are served from this website. Local JavaScript is used for the 3D guides (section 4) and to activate optional YouTube players after a click (section 5a). We use no analytics or advertising scripts.

4. Interactive build guides and Mojang

The 3D guides under /guides/ show real Minecraft block textures. We do not host Minecraft files, so the guide page in your browser loads the textures directly from Mojang's official servers (piston-meta.mojang.com and piston-data.mojang.com, or their older names launchermeta.mojang.com and launcher.mojang.com). Your browser therefore connects to these servers, which receive your IP address and the usual request data. Mojang AB, a Microsoft company, is responsible for that processing; see the Microsoft Privacy Statement. This only happens on the 3D guide pages, not on the other pages, and not when you open a guide PDF.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to show the builds with their real textures without redistributing Mojang's files.

5. Links to YouTube, TikTok, Instagram and X

Links to our channels are plain links. Nothing is loaded from these platforms until you click one. After the click, the privacy policy of the platform you visit applies.

5a. Optional YouTube videos

Some Estates listing pages offer an embedded YouTube video. Initially, the image and the activation button are served only by this website: no request goes to YouTube or Google. Clicking “Load YouTube video” is your consent to load the privacy-enhanced player from youtube-nocookie.com. Google then receives your IP address, browser and device information and this site's origin; further data is processed when you play the video. Google may use cookies or local storage and associate activity with a Google account you are signed into. “Privacy-enhanced” does not mean anonymous or free of data processing.

The service is provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Data may also be processed in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework. See Google's privacy policy. The legal basis for activating the player is your consent (Art. 6(1)(a) GDPR and, where device storage is involved, § 25(1) TDDDG). Consent is not saved. Reloading or leaving the page stops the embedded player and restores the preview on the next visit; this does not undo data already transmitted. You can instead use the plain “Watch on YouTube” link.

6. Contacting us

If you write to us by e-mail or call us, we use your details only to handle your request (Art. 6(1)(b) GDPR if it concerns a contract, otherwise Art. 6(1)(f) GDPR). We delete them once the matter is settled, unless statutory retention periods require us to keep them longer.

7. TikTok app “Blocksworth Stats”

“Blocksworth Stats” is an internal tool of Roothirsch GmbH. It uses TikTok's official Login Kit and Display API to read statistics of our own TikTok account @blocksworthmc. It cannot post, comment, like, send messages or change anything on TikTok.

Whose data

Only our own account is authorised. The app is not offered to the public, and it reads no data about other TikTok users, viewers or commenters. Should anyone else authorise it by mistake, we delete whatever we received and you can revoke access as described below.

What it reads

Purpose

Internal statistics for our own channel: which videos work, and how TikTok compares with our other platforms. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in evaluating our own published content.

Storage, sharing, retention

When we authorise the app, TikTok redirects the browser to https://blocksworth.net/oauth/tiktok/callback/ with a one-time code in the address. That page stores nothing; we copy the code into our local tool, which exchanges it with TikTok for access tokens. The tokens and the statistics are stored only locally on our own computers (and their backups), not on this website and not with any other service. We do not sell or share the data with anyone.

TikTok's access tokens expire after 24 hours and its refresh tokens after 365 days. We delete the tokens as soon as we revoke the app or stop using it, and keep the statistics only as long as we evaluate the channel.

Revoking access

Access can be revoked at any time in TikTok under Settings and privacy › Security › Manage app permissions (the exact labels may vary by app version). You can also ask us at [email protected] to delete any stored data. TikTok's own processing is described in the TikTok privacy policy.

8. Your rights

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where we rely on Art. 6(1)(f) GDPR, you may object to the processing on grounds relating to your particular situation (Art. 21). To use these rights, write to [email protected].

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, ldi.nrw.de.

9. Encryption

The website is only available over HTTPS (TLS). Browsers are told to always use the encrypted connection (HSTS).

10. Changes

We update this policy when the website or the app changes. The date at the top shows the current version.

Datenschutzerklärung

Deutsche Fassung, Stand: 20. Oktober 2026.

Kurz gesagt

1. Verantwortlicher

Roothirsch GmbH
Brockhäger Straße 188
33330 Gütersloh
Telefon: +49 5241 301090
E-Mail: [email protected]

Vertreten durch den Geschäftsführer Marc Neuhaus. Weitere Angaben im Impressum.

Die Roothirsch GmbH betreibt blocksworth.net, die Blocksworth-Kanäle (YouTube, TikTok, Instagram und X: @blocksworthmc) und Mr. Moss Builds (YouTube: @mrmossbuilds).

2. Hosting bei Cloudflare

Diese Website besteht aus statischen Dateien und wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite übermittelt Ihr Browser Daten, die jede Webanfrage enthält: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem (User-Agent) und, falls Ihr Browser sie mitsendet, die verweisende Seite. Cloudflare verarbeitet diese Daten in unserem Auftrag, um die Seiten auszuliefern und den Dienst vor Angriffen und Missbrauch zu schützen.

Wir betreiben keinen eigenen Server und speichern selbst keine Zugriffsprotokolle. Cloudflare zeigt uns zusammengefasste Zugriffszahlen (etwa die Anzahl der Anfragen pro Tag); einzelne Besucher sind darin für uns nicht erkennbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Bereitstellung der Website. Cloudflare ist durch seinen Auftragsverarbeitungsvertrag gebunden (Art. 28 DSGVO). Cloudflare kann Daten in den USA verarbeiten; die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3. Keine Cookies, kein Tracking

Die Website selbst setzt keine Cookies und speichert keine Einstellungen auf Ihrem Gerät. Schriften und Vorschaubilder kommen von dieser Website. Eigenes JavaScript wird für die 3D-Anleitungen (Abschnitt 4) und zum Aktivieren optionaler YouTube-Player nach einem Klick (Abschnitt 5a) eingesetzt. Wir verwenden keine Analyse- oder Werbeskripte.

4. Interaktive Bauanleitungen und Mojang

Die 3D-Anleitungen unter /guides/ zeigen echte Minecraft-Blocktexturen. Wir hosten keine Minecraft-Dateien; die Anleitungsseite lädt die Texturen deshalb in Ihrem Browser direkt von Mojangs offiziellen Servern (piston-meta.mojang.com und piston-data.mojang.com bzw. deren ältere Namen launchermeta.mojang.com und launcher.mojang.com). Ihr Browser verbindet sich dafür mit diesen Servern, die Ihre IP-Adresse und die üblichen Anfragedaten erhalten. Verantwortlich für diese Verarbeitung ist die Mojang AB, ein Unternehmen von Microsoft; siehe die Datenschutzerklärung von Microsoft. Das geschieht nur auf den 3D-Anleitungsseiten, nicht auf den übrigen Seiten und nicht beim Öffnen eines Anleitungs-PDFs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Bauten mit ihren echten Texturen zu zeigen, ohne Mojangs Dateien weiterzuverbreiten.

5. Links zu YouTube, TikTok, Instagram und X

Die Links zu unseren Kanälen sind einfache Links. Von diesen Plattformen wird nichts geladen, bevor Sie einen Link anklicken. Danach gilt die Datenschutzerklärung der jeweiligen Plattform.

5a. Optionale YouTube-Videos

Einige Estates-Listingseiten bieten ein eingebettetes YouTube-Video an. Zunächst kommen Bild und Aktivierungsschaltfläche ausschließlich von dieser Website; es geht keine Anfrage an YouTube oder Google. Mit dem Klick auf „Load YouTube video“ willigen Sie ein, den Player im erweiterten Datenschutzmodus von youtube-nocookie.com zu laden. Google erhält dann Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Herkunftswebsite. Beim Abspielen werden weitere Daten verarbeitet. Google kann Cookies oder lokalen Speicher verwenden und die Aktivität einem angemeldeten Google-Konto zuordnen. Der erweiterte Datenschutzmodus bedeutet nicht, dass die Nutzung anonym ist oder keine Daten verarbeitet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen stehen in Googles Datenschutzerklärung. Rechtsgrundlage der Aktivierung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und bei Gerätespeicherung § 25 Abs. 1 TDDDG). Wir speichern die Einwilligung nicht. Durch Neuladen oder Verlassen der Seite beenden Sie den eingebetteten Player; beim nächsten Aufruf erscheint wieder die Vorschau. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Alternativ können Sie den einfachen Link „Watch on YouTube“ nutzen.

6. Kontakt

Wenn Sie uns per E-Mail schreiben oder anrufen, nutzen wir Ihre Angaben nur zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, sobald das Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. TikTok-App „Blocksworth Stats“

„Blocksworth Stats“ ist ein internes Werkzeug der Roothirsch GmbH. Es liest über TikToks offizielles Login Kit und die Display API Statistiken unseres eigenen TikTok-Kontos @blocksworthmc. Es kann auf TikTok nichts veröffentlichen, kommentieren, liken, keine Nachrichten senden und nichts verändern.

Wessen Daten: Autorisiert ist nur unser eigenes Konto. Die App wird nicht öffentlich angeboten und liest keine Daten anderer TikTok-Nutzer, Zuschauer oder Kommentierender. Sollte jemand anderes sie versehentlich autorisieren, löschen wir alles, was wir dabei erhalten, und der Zugriff lässt sich wie unten beschrieben widerrufen.

Was sie liest:

Zweck: interne Statistik für unseren eigenen Kanal: welche Videos funktionieren und wie TikTok im Vergleich zu unseren anderen Plattformen abschneidet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auswertung unserer eigenen veröffentlichten Inhalte.

Speicherung, Weitergabe, Löschung: Wenn wir die App autorisieren, leitet TikTok den Browser mit einem Einmal-Code in der Adresse auf https://blocksworth.net/oauth/tiktok/callback/ weiter. Diese Seite speichert nichts; wir übertragen den Code in unser lokales Werkzeug, das ihn bei TikTok gegen Zugriffstoken eintauscht. Token und Statistiken werden ausschließlich lokal auf unseren eigenen Rechnern (und deren Backups) gespeichert, nicht auf dieser Website und bei keinem anderen Dienst. Wir verkaufen die Daten nicht und geben sie an niemanden weiter.

TikToks Zugriffstoken laufen nach 24 Stunden ab, die Refresh-Token nach 365 Tagen. Wir löschen die Token, sobald wir die App widerrufen oder nicht mehr nutzen, und bewahren die Statistiken nur so lange auf, wie wir den Kanal auswerten.

Widerruf: Der Zugriff lässt sich jederzeit in TikTok unter Einstellungen und Datenschutz › Sicherheit › App-Berechtigungen verwalten widerrufen (die genauen Bezeichnungen können je nach App-Version abweichen). Unter [email protected] können Sie außerdem die Löschung gespeicherter Daten verlangen. TikToks eigene Verarbeitung beschreibt die Datenschutzerklärung von TikTok.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen (Art. 21). Schreiben Sie dazu an [email protected].

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

9. Verschlüsselung

Die Website ist nur über HTTPS (TLS) erreichbar. Browser werden angewiesen, immer die verschlüsselte Verbindung zu nutzen (HSTS).

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die App ändert. Das Datum oben nennt die aktuelle Fassung.