Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Umfang

Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung der Nexus-Webseite, des Dashboards, der API und des Discord-Bots.

3. Verarbeitete Daten

• Discord-Konto: Nutzer-ID, Benutzer- und Anzeigename, Avatar, Sprache, OAuth-Berechtigungen und verschlüsselte Zugriffstoken.
• Serverdaten: Server-, Kanal-, Rollen- und Berechtigungskennungen sowie aktivierte Module und Konfigurationen.
• Bot-Ereignisse: nur die für aktivierte Funktionen erforderlichen Mitglieds-, Nachrichten-, Reaktions-, Sprach- und Moderationsereignisse.
• Funktionsdaten: Moderationsfälle, Warnungen, Verifizierungen, Tickets, Vorschläge, XP-, Erinnerungs- und Integrationsdaten.
• Betriebsdaten: IP-Adresse, Zeitstempel, Request-ID, Sicherheits-, Audit-, Fehler- und Nutzungsmetriken. Befehlsargumente mit sensiblen Inhalten werden nicht allgemein für Analytics gespeichert.
• Dateien: ausdrücklich hochgeladene Willkommensbilder, Ticketanhänge oder sonstige konfigurierte Assets.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung, Authentifizierung, Konfiguration und Ausführung von Nexus: Art. 6 Abs. 1 lit. b DSGVO.
• Serverseitige Moderation, Sicherheitsprotokolle, Missbrauchsabwehr und stabiler Betrieb: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und nachvollziehbare Betrieb.
• Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- oder Sicherheitsverpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.
• Optionale Integrationen oder nicht notwendige Technologien: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

5. Rollen der Discord-Serverbetreiber

Serverbetreiber entscheiden über Aktivierung, Zweck und Konfiguration vieler Nexus-Funktionen und können insoweit eigene datenschutzrechtliche Verantwortlichkeit tragen. Sie müssen ihre Mitglieder transparent informieren, nur erforderliche Funktionen aktivieren und Lösch- sowie Auskunftsanfragen berücksichtigen.

6. Empfänger und Auftragsverarbeiter

Daten werden nur soweit erforderlich an Hosting- und Infrastrukturpartner übermittelt: Supabase für Datenbank, Authentifizierung, Realtime und Storage; Vercel für das Dashboard; Bonto.dev für Bot, API und Worker; Discord für OAuth und Bot-Aktionen. Optionale Twitch-, YouTube-, Minecraft- oder Crafty-Verbindungen werden nur bei Aktivierung genutzt. Eine aktuelle Unterauftragnehmerliste und ergänzende Kontaktdaten werden auf Anfrage bereitgestellt.

7. Drittlandübermittlungen

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Ausnahme. Die konkret gewählte Hosting-Region wird nach Möglichkeit innerhalb der EU festgelegt.

8. Speicherdauer

Konfigurationen bleiben während der Installation gespeichert. Nach Verlassen eines Servers werden Daten standardmäßig 30 Tage zur Wiederherstellung gesperrt und anschließend gelöscht; der Serverbetreiber kann sofortige Löschung wählen. OAuth-Verknüpfungen werden bei Kontolöschung entfernt. Sicherheits- und Auditdaten werden grundsätzlich höchstens 90 Tage, aggregierte nicht personenbezogene Metriken länger gespeichert. Gesetzliche Pflichten und laufende Rechtsverteidigung können abweichende Fristen erfordern.

9. Cookies und lokale Speicherung

Nexus verwendet notwendige, sichere Cookies für Anmeldung, Sitzungsaktualisierung, OAuth-Zustand, Sprache, Theme und Navigation. Diese sind für den ausdrücklich gewünschten digitalen Dienst erforderlich. Nicht notwendige Analyse- oder Werbe-Cookies werden nicht eingesetzt. Sollte sich dies ändern, erfolgt eine vorherige Einwilligungsabfrage gemäß DSGVO und § 25 TDDDG.

10. Automatisierte Entscheidungen

AutoMod und Anti-Raid können anhand vom Serverbetreiber festgelegter Regeln Inhalte löschen, Warnungen erstellen oder zeitlich begrenzte Maßnahmen auslösen. Nexus setzt keine ausschließlich auf schwachen Heuristiken beruhenden automatischen Massenbanns ein. Eine rechtliche oder vergleichbar erhebliche Entscheidung im Sinne von Art. 22 DSGVO ist nicht beabsichtigt; Serveradministratoren können Maßnahmen prüfen und korrigieren.

11. Sicherheit

Wir setzen Transportverschlüsselung, verschlüsselte OAuth-Token, Zugriffskontrollen, Row Level Security, minimierte Bot-Berechtigungen, Audit-Protokolle, Rate-Limits, signierte Webhooks und regelmäßige Sicherheitsprüfungen ein. Absolute Sicherheit kann technisch nicht garantiert werden.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen sind an legal@example.invalid zu richten. Zur Vermeidung unbefugter Offenlegung kann ein Identitätsnachweis erforderlich sein.

13. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, Arbeitsplatzes oder des vermuteten Verstoßes.

14. Pflicht zur Bereitstellung

Discord-Kennung, Authentifizierungs- und notwendige Serverdaten werden für die Nutzung benötigt. Ohne diese Daten können Dashboard und Bot nicht bereitgestellt werden. Optionale Integrationsdaten sind freiwillig; das jeweilige Modul bleibt ohne sie deaktiviert.

15. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen der Verarbeitung oder Rechtslage. Das Datum der letzten Änderung wird oben angegeben; wesentliche Änderungen werden angemessen hervorgehoben.