Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Jonas Geiger, Haupstraße 28 - 77781 Biberach, Deutschland (Baden-Württemberg).

Kontakt für alle Fragen zum Datenschutz: info@web-deck.com

2. Begriffe

• Bot bezeichnet den Discord Bot Bobii. Website bezeichnet die Bobii Website einschließlich des Dashboards. Dienst bezeichnet Bot und Website zusammen.
• Wir (auch "uns", "unser") bezeichnet den oben genannten Betreiber. Sie bezeichnet die Person, die den Dienst nutzt, oder das Unternehmen oder die sonstige juristische Person, für die er genutzt wird.
• Server bezeichnet einen Discord Server. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• Nutzungsdaten sind Daten, die bei der Nutzung des Dienstes automatisch erfasst werden, zum Beispiel eine IP-Adresse oder der Zeitpunkt eines Besuchs.

3. Welche Daten wir verarbeiten und warum

3.1 Wenn Bobii auf einem Discord Server ist

Fügt ein Administrator Bobii einem Server hinzu, verarbeitet der Bot Daten über diesen Server und seine Mitglieder, damit temporäre Sprachkanäle funktionieren. Sie müssen sich dafür nicht registrieren. Der Bot verarbeitet:

• Discord IDs von Servern, Kanälen und Nutzern, zum Beispiel des Besitzers, der Moderatoren und der Mitglieder auf der Whitelist oder der gesperrten Mitglieder eines temporären Sprachkanals.
• Einstellungen von temporären Kanälen und Mitgliedern: Namensvorlagen, Größen, Löschverzögerungen, Zeiten für das automatische Löschen von Nachrichten, aktivierte oder deaktivierte Commands und die Sprache des Servers.
• Einen Eintrag über die Nutzung bestimmter Commands: welche Funktion, von wem, auf wen oder auf welchen Kanal sie wirkte und wann.
• Ein Protokoll des Bots: Fehler und Aktionen von Nutzern (zum Beispiel dass ein Command oder eine Schaltfläche benutzt oder ein temporärer Sprachkanal erstellt oder gelöscht wurde), jeweils mit dem Zeitpunkt und den Discord IDs des Servers, des Kanals und des beteiligten Nutzers. Nur der Betreiber kann es lesen, auf einer privaten Seite der Website.
• Ereignisse in Sprachkanälen (wer welchen Sprachkanal betritt oder verlässt) und Nachrichten im Textchat temporärer Sprachkanäle. Sie werden nur im Moment des Ereignisses genutzt, um Kanäle zu erstellen und zu löschen und um Nachrichten automatisch zu löschen. Bobii speichert den Inhalt von Nachrichten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Funktionen bereitzustellen, die die Server-Administratoren gewünscht haben. Für Administratoren, die Bobii einrichten, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3.2 Anmeldung auf der Website mit Discord

Zur Anmeldung werden Sie zu Discord weitergeleitet und erlauben Bobii, Ihre grundlegenden Kontodaten (Scope "identify") und die Liste Ihrer Server (Scope "guilds") zu lesen. Wir erhalten:

• Ihre Discord Nutzer-ID, Ihren Benutzernamen, Ihren Anzeigenamen und Ihren Avatar.
• Die Liste der Server, auf denen Sie sind, mit Name, Symbol und Ihren Berechtigungen dort. Wir nutzen sie nur, um Ihnen die Server zu zeigen, die Sie verwalten, und um zu prüfen, ob Sie dort Einstellungen ändern oder Premium kaufen dürfen.

Das Zugriffstoken, das Discord uns gibt, wird nur im Arbeitsspeicher unseres Servers gehalten, bis es abläuft. Es wird nie in unserer Datenbank gespeichert und nie an Ihren Browser gesendet. Bobii schreibt nie etwas in Ihrem Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.3 Servereinstellungen im Dashboard

Einstellungen, die Sie im Dashboard ändern (Creator Channels, Sprache des Servers), werden für den Server gespeichert. Wenn Sie das Dashboard bitten, einen Creator Channel einzurichten, speichern wir eine kurze Anfrage mit dem Server, Ihrer Discord Nutzer-ID, dem Status und der Zeit, und der Bot führt sie aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Premium Abos und Zahlung

Premium gehört zu einem Server. Zahlungen werden von Stripe abgewickelt. Stripe erfasst in seinem eigenen Bezahlvorgang die Zahlungsdaten, Ihre E-Mail-Adresse, Ihren Namen und Ihr Rechnungsland und ist bei diesen Käufen Merchant of Record sowie eigenständig Verantwortlicher für Zahlung, Steuern und Betrugsprävention. Wir erhalten und speichern keine Zahlungskartendaten. Wir speichern:

• die Server-ID, das Abrechnungsintervall (monatlich oder jährlich), den Status des Abos, das Ende des bezahlten Zeitraums und ob es gekündigt wurde,
• die Stripe Kunden-ID und die Stripe Abo-ID sowie die Zeitpunkte der Erstellung und der letzten Änderung.

Wir senden Stripe außerdem die Server-ID und Ihre Discord Nutzer-ID als Referenzdaten des Kaufs, damit wir das Abo dem richtigen Server zuordnen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

3.5 Direktnachrichten an Bobii

Wenn Sie Bobii eine Direktnachricht auf Discord schicken, speichert Discord sie wie jede andere Direktnachricht. Der Betreiber kann solche Nachrichten auf einer privaten Seite der Website lesen und beantworten, die nur der Betreiber öffnen kann. Dafür führen wir eine Liste der Unterhaltungen mit: Ihrer Discord Nutzer-ID, der ID des Direktnachrichten-Kanals, Ihrem Benutzernamen, Anzeigenamen und Avatar-Link, dem Zeitpunkt der letzten Nachricht, einer kurzen Vorschau der letzten Nachricht (höchstens 200 Zeichen) und ob die Unterhaltung gelesen wurde oder Sie gerade tippen. Die vollständigen Nachrichten werden live von Discord abgerufen, wenn der Betreiber eine Unterhaltung öffnet, und nicht in unsere Datenbank kopiert. Antworten werden über das Bobii Bot-Konto gesendet und sind für Sie in Discord sichtbar. Bitte senden Sie keine sensiblen personenbezogenen Daten in Direktnachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen) und, wenn Ihre Anfrage einen Vertrag betrifft, Art. 6 Abs. 1 lit. b DSGVO.

3.6 Cookies und ähnliche Technologien

Die Website verwendet nur Cookies, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind, deshalb ist kein Cookie-Banner nötig:

• bobii_access_token: Ihr Anmelde-Token für das Dashboard. Es wird beim Schließen des Browsers oder beim Abmelden gelöscht und ist höchstens 60 Minuten gültig.
• bobii_user: Ihr Discord Name und der Link zu Ihrem Avatar, um anzuzeigen, wer angemeldet ist. Wird beim Schließen des Browsers oder beim Abmelden gelöscht.
• bobii_oauth_state und bobii_login_intent: schützen die Anmeldung vor Fälschung und merken sich, ob Sie über "Premium holen" kamen. 10 Minuten gültig.
• bobii_lang: die von Ihnen gewählte Sprache. Wird bis zu einem Jahr gespeichert.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und laden keine Schriftarten oder Tracking-Skripte von Dritten. Die Website zeigt Ihren Discord Avatar und die Symbole von Servern direkt von den Servern von Discord (cdn.discordapp.com). Wenn Ihr Browser sie lädt, erhält Discord Ihre IP-Adresse.

3.7 Technische Daten (Server-Logs)

Wenn Sie die Website besuchen oder das Dashboard nutzen, verarbeiten unsere Server bei netcup, die sich in der Europäischen Union befinden, technische Daten wie Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Adresse und Ihren Browsertyp. Das dient der Sicherheit und dem stabilen Betrieb, die Daten werden nur vorübergehend gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Wer Ihre Daten erhält

• Discord Inc. (USA), die Plattform, auf der Bobii läuft. Discord verarbeitet Ihre Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) für Zahlungen, Steuern und Betrugsprävention.
• netcup GmbH (Karlsruhe, Deutschland), unser Hosting-Anbieter, der in unserem Auftrag Daten verarbeitet, um den Dienst auf Servern in der Europäischen Union zu betreiben. Mit netcup wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Behörden, Gerichte oder andere Stellen, wenn wir gesetzlich verpflichtet sind oder ein berechtigtes Interesse an der Durchsetzung von Rechtsansprüchen haben.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Übermittlung in Länder außerhalb der EU/des EWR

Discord und Stripe haben auch Sitze in den USA. Werden personenbezogene Daten dorthin übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln, wie sie diese Unternehmen bereitstellen. Wir unternehmen die angemessenen Schritte, damit Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden.

6. Wie lange wir Ihre Daten speichern

Daten, die nicht mehr gebraucht werden, löschen wir automatisch. Ein Aufräumlauf startet kurz nach jedem Start des Bots und danach alle sechs Stunden, damit keine Daten zurückbleiben.

• Serverdaten (Einstellungen, Kanäle, Command-Einträge, gespeicherte Mitgliedereinstellungen und Einrichtungsanfragen eines Servers) werden gelöscht, sobald Bobii vom Server entfernt wird. Wurde Bobii entfernt, während der Bot nicht lief, bemerkt der Aufräumlauf das nach dem nächsten Start und löscht die Daten, nachdem Discord bestätigt hat, dass Bobii nicht mehr auf dem Server ist.
• Daten von Kanälen, die es auf Discord nicht mehr gibt (Creator Channels, temporäre Kanäle und alles, was dazu gehört), werden gelöscht, ebenso die gespeicherten Einstellungen und Command-Einträge eines Mitglieds, das einen Server verlassen hat, einschließlich Einträgen, in denen dieses Mitglied das Ziel war (zum Beispiel auf der Whitelist). Eine Ausnahme sind Sperren: Eine Sperre bleibt bestehen, wenn das gesperrte Mitglied den Server verlassen hat, und wird gelöscht, wenn das Mitglied, das die Sperre gesetzt hat, den Server verlässt oder die Sperre aufhebt.
• Einrichtungsanfragen aus dem Dashboard werden nach 7 Tagen gelöscht.
• Das Protokoll des Bots (Fehler und Aktionen von Nutzern) wird nach 7 Tagen gelöscht.
• Abo-Einträge werden aufbewahrt, solange ein Abo läuft. 30 Tage nach dem Ende eines Abos werden sie gelöscht, ein Kauf, der nie abgeschlossen wurde, nach einem Tag. Belege und Rechnungen bewahrt Stripe nach seinen gesetzlichen Pflichten auf.
• Das Interface-Design eines Servers (Premium: Texte, Farben und Icons der Tasten sowie ausgeschaltete Commands) bleibt nach dem Ende von Premium 30 Tage gespeichert und wird dann gelöscht, ebenso die Icons, die der Server dafür hochgeladen hat. Wird Bobii vom Server entfernt, werden sie sofort gelöscht.
• Die Liste der Direktnachrichten-Unterhaltungen wird 90 Tage nach der letzten Nachricht einer Unterhaltung gelöscht. Der Betreiber kann eine Unterhaltung auch jederzeit löschen. Die Nachrichten selbst speichert Discord, sie sind davon nicht betroffen.
• Erzeugte Bilder, die nicht mehr gebraucht werden, werden ebenfalls gelöscht.
• Das Anmelde-Token ist 60 Minuten gültig. Cookies werden wie in Abschnitt 3.6 beschrieben aufbewahrt.
• Daten, die Discord und Stripe speichern, werden nach deren eigenen Richtlinien aufbewahrt.

Wir bewahren personenbezogene Daten außerdem so lange auf, wie es nötig ist, um gesetzliche Pflichten zu erfüllen, Streitigkeiten zu klären und unsere Vereinbarungen durchzusetzen. Sie können uns auch jederzeit bitten, Ihre Daten früher zu löschen.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21), und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Um diese Rechte auszuüben, kontaktieren Sie uns unter info@web-deck.com. Wir können Sie bitten nachzuweisen, dass das Discord Konto Ihnen gehört. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder bei der Behörde an Ihrem Wohnort.

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet.

8. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Discord legt ein eigenes Mindestalter fest. Das Dashboard und Premium sind für Erwachsene, siehe die Allgemeinen Geschäftsbedingungen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Erfahren wir, dass wir personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung erhoben haben, entfernen wir diese Daten.

9. Sicherheit

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um sie zu schützen. Keine Übertragung über das Internet und keine elektronische Speicherung ist jedoch zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

10. Links zu anderen Websites

Unser Dienst kann Links zu Websites enthalten, die nicht von uns betrieben werden, zum Beispiel zu Discord und Stripe. Wenn Sie auf einen Link eines Dritten klicken, gelangen Sie zu dessen Seite. Wir empfehlen dringend, die Datenschutzerklärung jeder Seite zu lesen, die Sie besuchen. Wir haben keinen Einfluss auf Inhalte, Datenschutzerklärungen oder Praktiken fremder Seiten oder Dienste und übernehmen dafür keine Verantwortung.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir Funktionen hinzufügen, die Daten auf neue Weise verarbeiten. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und bei wesentlichen Änderungen vor deren Inkrafttreten mit einem deutlichen Hinweis auf der Website. Das Datum "Stand" oben zeigt die aktuelle Fassung. Änderungen gelten, sobald sie auf dieser Seite veröffentlicht sind.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, erreichen Sie uns per E-Mail: info@web-deck.com