Datenschutzerklärung
1. Verantwortlichkeit und Auftragsverarbeitung
Die Verantwortlichkeit ist zweigeteilt. Für die Anmeldung und das Dashboard ist der Betreiber von BeroNetwork verantwortlich.
Berat ErekinciAn der Alten Ziegelei 38
48157 Münster
kontakt@beronetwork.de
Für Serverinhalte und den Einsatz des Bots auf einem Discord-Server ist der jeweilige Server-Betreiber Verantwortlicher. BeroNetwork verarbeitet diese Daten nach dessen dokumentierten Weisungen als Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ist Bestandteil der Nutzungsbedingungen und gilt mit der Nutzung des Bots.
2. Anmeldung am Dashboard
Bei der Anmeldung über Discord verarbeiten wir die Discord-Benutzerkennung, den Anzeigenamen und die Liste der Server, für die das Konto Administrationsrechte hat. Diese Angaben werden in einem signierten Sitzungscookie gespeichert. Es gibt keinen serverseitigen Sitzungsbestand. Das Discord-Zugriffstoken wird nicht gespeichert.
Die Verarbeitung ist erforderlich, um das Dashboard bereitzustellen und Zugriffe auf die Serververwaltung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für das Nutzungsverhältnis erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, auf berechtigte Serveradministratoren beschränkten Verwaltung.
Die Anmeldung und die dabei erfolgende Datenbereitstellung sind freiwillig. Ohne diese Angaben kann das Dashboard nicht genutzt werden; die Nutzung des Bots innerhalb von Discord bleibt davon unberührt.
3. Technisch notwendige Cookies
Wir setzen genau zwei technisch notwendige Cookies ein:
- das Sitzungscookie
__Host-bn_sessionfür Anmeldung und Berechtigungsprüfung mit einer Laufzeit von höchstens 24 Stunden, __Host-bn_csrfzum Schutz vor gefälschten Formularanfragen mit einer Laufzeit von 30 Tagen.
Es gibt keine Analyse- oder Werbe-Cookies. Das Speichern und Auslesen ist nach § 25 Abs. 2 TDDDG technisch notwendig.
4. Serverprotokolle
Der Webserver nginx protokolliert Zugriffe einschließlich der IP-Adresse. Die Protokolle dienen der Fehleranalyse und dem sicheren Betrieb, werden täglich rotiert und nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb des Dienstes. Die Übermittlung der IP-Adresse erfolgt beim Aufruf technisch automatisch; ohne sie kann die Website nicht ausgeliefert werden.
5. Daten aus dem Bot-Betrieb
Welche Daten anfallen, hängt von den Funktionen ab, die der Server-Betreiber aktiviert und konfiguriert. Gegenüber BeroNetwork beruht die zur Diensterbringung notwendige Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsverhältnis mit einer natürlichen Person besteht, und sonst auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die sichere Bereitstellung der gewählten Bot-Funktionen. Für die Verarbeitung auf dem Server bestimmt und dokumentiert der Server-Betreiber die einschlägige Rechtsgrundlage, etwa Art. 6 Abs. 1 lit. b DSGVO für angeforderte Leistungen, Art. 6 Abs. 1 lit. f DSGVO für Administration und Moderation oder Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist.
| Datenart | Zweck | Löschfrist |
|---|---|---|
| Serverkennung, Servername, Discord-ID des Servereigentümers, Mitgliederzahl sowie Kennungen und Namen von Kanälen, Rollen und Emojis | Zuordnung, Berechtigungsprüfung und Bereitstellung des Servers im Bot und Dashboard | Bis zur Löschung der Serverdaten |
| Modulkonfigurationen, Zielkennungen und vom Server-Betreiber vorgegebene Texte, Embed-Inhalte, Wissensartikel, Benachrichtigungen und Custom-Bot-Konfigurationen | Ausführung der konfigurierten Bot-Funktionen | Bis zur Löschung der Serverdaten |
| Ticket-Ersteller, Schließende und Beanspruchende, Autoren interner Notizen, bewertende Mitglieder, Ticket-Transkripte mit Gesprächsverlauf, frei eingegebene Formularantworten, interne Notizen und Zufriedenheitsangaben | Bearbeitung und Dokumentation von Supportfällen auf dem Server | Bis zur Löschung der Serverdaten |
| Discord-IDs verwarnter oder vorübergehend stummgeschalteter Mitglieder und der Moderatoren sowie Verwarnungsgründe | Moderation des Servers | Bis zur Löschung der Serverdaten |
| Discord-IDs von Einladenden und Beitretenden, mitgliedsbezogene Einladungszähler sowie Ersteller von Einladungslinks | Zuordnung und Auswertung von Einladungen sowie Verwaltung von Einladungslinks | Bis zur Löschung der Serverdaten |
| Ersteller und Abstimmende bei Umfragen; Ersteller, Teilnehmende und Gewinner bei Gewinnspielen; Ersteller und Teilnehmende von Spielersuchen; gespeicherte Geburtstage; Booster-Zähler je Mitglied und Status der Belohnung | Ausführung der jeweils aktivierten Community-Funktion | Bis zur Löschung der Serverdaten |
| Ersteller von Weckern und Discord-ID der Person, die einen Weckerlauf auslöst | Konfiguration und nachvollziehbare Ausführung von Weckern | Bis zur Löschung der Serverdaten |
| Pro Mitglied und Tag gezählte Nachrichten sowie zusammengefasste Kanal-, Stunden-, Aktivitäts-, Beitritts- und Austrittsstatistiken | Community-Statistiken und Rangliste der Top-Mitglieder; Rechtsgrundlage beim Server-Betreiber ist Art. 6 Abs. 1 lit. f DSGVO, sein berechtigtes Interesse ist die Auswertung der Community-Aktivität | Bis zu 14 Tage, bei Premium-Servern bis zu 365 Tage; ein konfigurierter Override kann die Frist nur verkürzen |
| Technische Aufträge mit Serverkennung und den zur Bot-Aktion nötigen Zielkennungen | Zuverlässige Übermittlung von Änderungen aus dem Dashboard an den Bot | Abgeschlossene und fehlgeschlagene Aufträge werden 7 Tage nach ihrer Erstellung gelöscht; noch ausstehende oder laufende Aufträge bleiben bis zur Verarbeitung gespeichert |
| Server-Backups: eine Momentaufnahme aus Kanälen, Rollen, Rechte-Überschreibungen, Emojis, Server-Einstellungen und der Rollenzuordnung der Mitglieder zum Zeitpunkt der Sicherung | Wiederherstellung der Serverstruktur nach Datenverlust; die gespeicherte Rollenzuordnung wird nicht ausgewertet und nicht an Dritte weitergegeben | Mit dem jeweiligen Backup, spätestens wenn es durch die Aufbewahrungsgrenze des Tarifs verdrängt oder gelöscht wird |
Die für die jeweils gewählte Funktion benötigten Discord-Kennungen und Pflichtangaben werden automatisch über Discord oder durch den Server-Betreiber bereitgestellt. Die Nutzung der einzelnen Funktionen ist freiwillig. Werden die nötigen Daten nicht bereitgestellt oder wird das Modul deaktiviert, kann die betreffende Funktion nicht ausgeführt werden. Freitextangaben sind freiwillig, soweit der Server-Betreiber ein Feld nicht als erforderlich konfiguriert.
Nach dem Entfernen des Bots werden die übrigen Serverdaten frühestens 30 Tage später mit dem nächsten täglichen Lauf nach 4 Uhr gelöscht. Die Schonfrist schützt vor Datenverlust bei einem versehentlichen Entfernen. Kehrt der Bot innerhalb dieser Zeit zurück, wird die Löschung abgebrochen. Ein Serveradministrator kann die Löschung aller gespeicherten Serverdaten über den Knopf im Dashboard sofort anstoßen. Der Bot verwirft dabei seinen noch nicht gespeicherten Statistikpuffer mit dem nächsten Auftragslauf; ein zusätzlicher Schutz verhindert das erneute Schreiben für einen gelöschten Server. Der Bot bleibt auf dem Server und alle Module stehen anschließend auf ihren Standardwerten. Bei weiterer Nutzung können deshalb neue Daten entstehen.
6. Hosting
Der Dienst wird bei der dataforest GmbH in Frankfurt am Main, Deutschland, gehostet. Die Verarbeitung beim Hosting findet ausschließlich innerhalb der EU statt. dataforest erhält nur den für Hosting und technischen Betrieb erforderlichen Zugriff.
7. Empfänger und Drittlandübermittlungen
Discord ist technisch notwendiger Empfänger, weil der Bot über die Discord-Plattform und deren Programmierschnittstelle arbeitet. Für Nutzer im Europäischen Wirtschaftsraum ist Discord Netherlands B.V. Verantwortlicher für die Verarbeitung durch Discord; außerhalb des EWR ist dies grundsätzlich Discord Inc. in den USA. Jede Nutzung des Bots setzt eine Verarbeitung durch Discord voraus.
Discord verarbeitet Daten auch in den USA und anderen Drittländern. Nach den Angaben von Discord werden Übermittlungen außerhalb des EWR je nach Fall durch die Standardvertragsklauseln der Europäischen Kommission, Module 1 und 2, oder einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert. Die Garantien können über die Datenschutzerklärung von Discord und die dort genannten Kontaktwege angefordert werden; die Standardvertragsklauseln sind außerdem auf der Website der Europäischen Kommission abrufbar.
8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Beruht eine Verarbeitung auf Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Insbesondere kann einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Das gilt auch für das mit der Mitgliederstatistik verbundene Profiling.
Serveradministratoren können die Daten eines ganzen Servers über den Löschknopf im Dashboard entfernen. Anliegen zu Daten einer einzelnen Person können per E-Mail an die im Impressum genannte Adresse gerichtet werden. Bei Serverinhalten ist grundsätzlich der jeweilige Server-Betreiber der erste Ansprechpartner.
9. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Insbesondere trifft BeroNetwork keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung.
Wenn das Statistik-Modul aktiviert ist, zählt der Bot Nachrichten je Discord-Benutzerkennung und Tag, summiert sie für den gewählten Zeitraum, sortiert die Summen absteigend und zeigt sie im Dashboard als Rangliste der Top-Mitglieder. Diese automatisierte Auswertung ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Server-Betreibers liegt in Community-Statistiken. Das Widerspruchsrecht nach Art. 21 DSGVO ist in Abschnitt 8 beschrieben.
10. Minderjährige
Es gilt das von Discord vorgegebene Mindestalter. BeroNetwork richtet sich nicht an Kinder unterhalb dieser Altersgrenze.