Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Niclas Schütze. Die vollständigen Kontaktdaten findest du im Impressum.

2. Welche Daten wir verarbeiten

2.1 Beim Login via Discord

• Discord-User-ID, Benutzername, Anzeigename, Avatar-URL

• OAuth-Tokens (nur scope „identify", verschlüsselt gespeichert)

• Keine E-Mail-Adresse — wir fordern den email-Scope bei Discord bewusst nicht an und speichern auch keine E-Mail.

2.2 Bei der Nutzung des Dashboards

• Sitzungs-Cookie (technisch notwendig)

• IP-Adresse und User-Agent zu Sicherheitszwecken (90 Tage)

• Whitelist-Bewerbungen, Tickets, Akteneinträge — soweit von dir erstellt

• Zeitstempel der Einwilligung in diese Datenschutzerklärung

2.3 KI-gestützte Zusammenfassung bei Supportfällen

Erstellt das Team aus einem deiner Support-Tickets einen offiziellen Supportfall, kann dabei eine KI (Anthropic Claude) den bisherigen Ticket-Verlauf lesen und daraus einen Entwurf für Titel und Sachverhalt vorschlagen. Die KI bewertet dabei keinen Regelverstoß und trifft keine Entscheidung — das Team prüft und bearbeitet den Vorschlag immer, bevor etwas gespeichert wird.

Diese Verarbeitung ist freiwillig. Du wirst beim ersten Login explizit gefragt, ob du damit einverstanden bist, und kannst deine Wahl jederzeit unter Einstellungen ändern. Lehnst du ab (oder hast noch nicht geantwortet), unterbleibt die KI-Verarbeitung und das Team erstellt den Supportfall manuell.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Login-Checkbox)

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dashboards)

• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an Account-Sicherheit und Missbrauchsschutz

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie und CSRF-Schutz). Es findet kein Tracking, kein Profiling und kein Drittanbieter-Marketing statt.

5. Weitergabe an Dritte

• Discord Inc. — OAuth-Authentifizierung (USA, EU-Standardvertragsklauseln)

• Anthropic — nur bei aktivierter Einwilligung (siehe 2.3) und nur der betroffene Ticket-Verlauf, zur KI-gestützten Entwurfserstellung eines Supportfalls (USA, Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln)

• Keine Weitergabe zu Werbe- oder Tracking-Zwecken

6. Speicherdauer

• Account-Daten: bis zur Löschung deines Accounts — das kannst du unter Einstellungen selbst anstoßen, solange keine Whitelist-Einträge, Sanktionen, Tickets oder sonstigen Beiträge zu deinem Account bestehen. Ist das der Fall, bleiben die Daten zur Nachvollziehbarkeit bestehen; eine Löschung ist dann über eine Anfrage möglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Session-Token: 30 Tage ab letzter Aktivität

• Audit-Logs (Login/IP): 90 Tage

• Akten-Einträge: gemäß Regelwerk 90 Tage nach Ablauf, dann pseudonymisiert

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Account-Löschung kannst du selbst unter Dashboard → Einstellungen → Account löschen anstoßen, solange keine Whitelist-Einträge, Sanktionen, Tickets oder sonstigen Beiträge zu deinem Account bestehen (siehe Ziffer 6). Andernfalls wende dich über das Support-Ticket-System oder per E-Mail an uns (siehe Ziffer 8).

8. Kontakt für Datenschutzanfragen

Schreibe uns für Auskunfts-, Berichtigungs- oder Löschanfragen und sonstige Datenschutzanliegen ausschließlich per E-Mail an die im Impressum genannte Adresse.