Datenschutzerklärung (Privacy Policy)

Version: 1.0
Gültig ab: 07.09.2025

Verantwortlicher (Controller): DevStube (Wiktor Utte), Wallgraben 40, 21073 Hamburg, Deutschland
Kontakt: proton@devstube.org

1. Überblick

Diese Erklärung informiert darüber, welche Daten der Bot verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und welche Rechte Betroffene haben (DSGVO).

2. Welche Daten verarbeiten wir?

• Discord-IDs & Metadaten: User-ID, Guild-ID, Channel-ID, Message-ID, Rollen, Timestamps.
• Profilangaben (öffentlich): Benutzername, globaler Name, Avatar-Information (kein externer Abgleich).
• Inhaltsdaten (eng begrenzt): Nachrichteninhalte, soweit zur Befehls-/Spiellogik technisch erforderlich (z. B. !load, Quiz-Antworten).
• Spiel-/Ranking-Daten: Punkte/Highscores, Teilnahme- und Ergebniszeiten (pro Guild).
• Protokolldaten: Fehler-/Diagnoselogs (zeitlich begrenzt).
• Server-Einstellungen: Channel-Konfigurationen, Präfixe, Whitelists/Role-IDs.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht gezielt verarbeitet.

3. Zwecke der Verarbeitung

• Bereitstellung der Bot-Funktionen (Quiz/Spiel, Punktevergaben, Befehlsverarbeitung).
• Betrieb, Sicherheit, Missbrauchs- und Fehlererkennung (z. B. Rate-Limits, Logs).
• Konfigurations-Management pro Guild.
• Erfüllung rechtlicher Pflichten (z. B. Auskunft/Löschung).

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6(1)(b): Erfüllung der durch Befehle angeforderten Bot-Funktionen.
• Art. 6(1)(f): Berechtigtes Interesse (Betrieb, Sicherheit, Missbrauchsabwehr, minimal erforderliche Logs).
• Art. 6(1)(c): Gesetzliche Pflichten, sofern einschlägig.
• Art. 6(1)(a): Einwilligung nur für klar optionale Features (falls vorhanden).

5. Speicherorte & Empfänger

• Hosting/Infra: Betrieb über externe Hosting-/Infrastruktur-Dienstleister als Auftragsverarbeiter, vorzugsweise innerhalb der EU/des EWR. Konkrete Anbieter teilen wir auf Anfrage mit.
• Keine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken.
• Discord ist eigenständiger Verantwortlicher; die Nutzung der Plattform unterliegt deren Datenschutzbestimmungen.

6. Übermittlungen in Drittländer

Sofern Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder in EWR-Rechenzentren, soweit möglich.

7. Speicherdauer (Retention)

• Highscores/Spielstände: bis zum Reset durch Server-Owner/Admins oder bis zur Entfernung des Bots aus der jeweiligen Guild.
• Wir löschen guild-spezifische Nutzerdaten, wenn ein Nutzer die Guild verlässt und in der Highscore/Topliste geführt wurde (entsprechende Routine implementiert).
• Server-Konfigurationen: solange der Bot auf der Guild installiert ist.
• Fehler-/Diagnoselogs: in der Regel 30 Tage.
• Sofortlöschung bei Guild-Leave (Bot): Wird der Bot aus einer Guild entfernt, löschen wir alle Datensätze zu dieser Guild.

8. Betroffenenrechte (Art. 15–21 DSGVO)

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (insb. gegen Art. 6(1)(f)).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (z. B. Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).

Kontakt für Anfragen: proton@devstube.org
Zur Identifikation benötigen wir in der Regel User-ID und Guild-ID.

9. Steuerung/Löschung durch Nutzer

• Über Bot-Befehle (sofern implementiert), z. B. !privacy, !delete-me, !reset-scores.
• Über Server-Owner/Admins (Guild-weite Resets/Einstellungen).
• Direkt per E-Mail (siehe Kontakt).

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. Zugriffskontrollen, Updates, Backups, Datenminimierung). Eine 100%ige Sicherheit kann nicht garantiert werden.

11. Kinder/Jugendliche

Der Bot richtet sich nicht an Kinder unter 13 Jahren bzw. unterhalb des in deinem Land geltenden digitalen Einwilligungsalters. Eine bewusste Verarbeitung entsprechender Daten erfolgt nicht.

12. Automatisierte Entscheidungen/Profiling

Es findet kein Profiling oder rechtserhebliche automatisierte Entscheidung statt.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen. Das „Gültig ab“-Datum wird aktualisiert; wesentliche Änderungen kündigen wir angemessen an.

14. Verantwortlicher & Kontakt

DevStube (Wiktor Utte)
Wallgraben 40, 21073 Hamburg, Deutschland
proton@devstube.org