Datenschutzerklärung

TODO(impressum) Betreibername

TODO(impressum) Strasse, PLZ Ort

E-Mail: TODO(impressum) kontakt@example.de

Datenschutzbeauftragte(r): TODO(dsb) Datenschutzbeauftragte(r), Kontakt

Wir haben in dieser Sache zwei verschiedene Rollen. Welche gilt, hängt davon ab, worum es geht — nicht davon, wer fragt.

Praktisch bedeutet das: Wenn Sie Mitglied eines Servers sind und wissen wollen, warum eine bestimmte Verarbeitung stattfindet, ist der Server-Betreiber Ihr erster Ansprechpartner. Wir helfen trotzdem — der Befehl /privacy beantwortet Auskunft und Löschung ohne Umweg über ihn.

Dieser Abschnitt wird aus dem Verzeichnis der Verarbeitungstätigkeiten erzeugt, und das entsteht aus den Modul-Manifesten. Ein Modul, das seine Verarbeitung nicht deklariert, lässt sich nicht übersetzen — es kann deshalb auch nicht aus dieser Erklärung fallen.

**Produktanalytik (Verantwortlicher)**

**Audit-Log (Verantwortlicher und Auftragsverarbeiter)**

**Abrechnung (Verantwortlicher)**

**Dashboard-Konten (Verantwortlicher)**

**Aktivität**

**AutoMod**

**Kern**

**Level**

**Protokollierung**

**Moderation**

**Rollen**

**Begrüßung**

Nachrichteninhalte werden nicht dauerhaft gespeichert. Der AutoMod prüft sie im Arbeitsspeicher und verwirft sie danach. Es gibt drei Ausnahmen, und alle drei muss der Server-Betreiber ausdrücklich einschalten:

• ein aktiviertes Nachrichten-Protokoll (Modul `logging`),
• Beweismittel eines Moderationsfalls, die mit dem Fall gelöscht werden,
• Ticket-Transkripte (ab Phase 2).

Vollständige Mitgliederlisten werden nie abgerufen und nie gespeichert. IP-Adressen stehen ausschließlich in Zugriffsprotokollen und im Audit-Log und werden beim Schreiben gekürzt (/24 bzw. /48) — nicht erst beim Lesen.

Verlässt der Bot einen Server, werden dessen Daten nach 30 Tagen gelöscht. Die Karenz ist Absicht: Ein versehentlicher Rauswurf ist häufig, und eine sofortige Löschung wäre in diesem Fall der Schaden. Eine sofortige Löschung ist im Dashboard trotzdem möglich.

Verlässt ein Mitglied einen Server, bleiben seine Level 90 Tage — Wiedereintritt ist der Normalfall —, danach werden sie gelöscht.

Die gesetzliche Frist beträgt einen Monat (Art. 12 Abs. 3 DSGVO). Unser Ziel sind unter 24 Stunden, weil die Anfragen automatisch beantwortet werden.

Zwei Dinge überdauern eine Löschung, und beide werden Ihnen dabei genannt: offene Moderationsfälle (solange sie offen sind) und Audit-Einträge über sicherheitsrelevante Vorgänge. Alles Übrige wird gelöscht oder — bei Moderationsfällen — mit einem einmaligen, sofort verworfenen Schlüssel pseudonymisiert. Pseudonymisierung ist Risikominderung, keine Löschung; wir nennen sie deshalb beim Namen.

Wir setzen Unterauftragsverarbeiter ein. Die vollständige, laufend gepflegte Liste steht im Auftragsverarbeitungsvertrag (§ 7) und ist öffentlich abrufbar. Änderungen kündigen wir mit 30 Tagen Vorlauf an.

Discord steht in dieser Liste, obwohl es kein von uns ausgewaehlter Dienstleister ist: Der Server, den Sie betreiben, liegt dort, und jede Nachricht hat Discord bereits verarbeitet, bevor unser Bot sie sieht. Eine Unterauftragnehmerliste, die den groessten Empfaenger verschweigt, waere keine.

Website und Dashboard setzen keine Werbe- oder Analyse-Cookies. Es gibt genau ein Cookie, und es ist für die Anmeldung im Dashboard technisch notwendig; es enthält eine zufällige Sitzungskennung und sonst nichts. Ihr Discord-Token verlässt unseren Server nie.