Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

2. Welche Daten wir erheben und warum

2.1 Discord OAuth2 Login

Wenn du dich über Discord anmeldest, übermittelt Discord folgende Daten an uns:

• Discord-Benutzer-ID
• Benutzername und Anzeigename
• Avatar-URL
• Liste deiner Discord-Server (zur Anzeige im Dashboard, nur die, in denen du Admin-Rechte hast)

Das beim Login von Discord ausgestellte Zugriffstoken (Access Token) wird ausschließlich für die Dauer des Login-Vorgangs verwendet, um deine Serverliste abzurufen, und danach nicht gespeichert. Es verlässt den Server-Prozess nicht und wird nach Verarbeitung des Logins verworfen. Ein Refresh-Token wird nicht angefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Diese Daten sind notwendig, um dir den Dienst bereitzustellen.

2.2 Server-Konfigurationsdaten

Konfigurationen, die du für deinen Discord-Server im Dashboard speicherst (z. B. Kanal-IDs, Rolleneinstellungen, Modul-Optionen), werden in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.3 Aktivitätsdaten des Bots

Der Bot erhebt auf deinem Server folgende Daten, sofern die jeweiligen Module aktiviert sind:

• XP- und Level-Daten einzelner Nutzer (Leveling-Modul)
• Ticket-Inhalte (Ticket-System)
• Verifizierungsstatus einzelner Nutzer

Als Server-Administrator triffst du als eigener Verantwortlicher die Entscheidung, welche Module du aktivierst. PritschensStudios verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Server-Administrators.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.4 Zahlungsdaten (Premium)

Zahlungen für Premium-Abonnements werden vollständig über Mollie verarbeitet. PritschensStudios speichert keine vollständigen Kreditkarten- oder Bankdaten. Wir erhalten von Mollie lediglich eine Kunden- und Abonnement-Referenz sowie den Abonnementstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

2.5 Server-Logs und technische Daten

Zur Fehlerdiagnose und Sicherheit werden serverseitige Logs gespeichert. Diese enthalten IP-Adressen, Zeitstempel und aufgerufene Routen, jedoch keine Inhalte. Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).

3. Cookies und Sessions

Nach dem Login wird ein verschlüsseltes Session-Cookie gesetzt. Dieses Cookie:

• ist zwingend für die Funktion des Dashboards erforderlich
• ist als HttpOnly und Secure markiert (kein Zugriff per JavaScript)
• enthält keine personenbezogenen Daten, sondern nur eine zufällige Session-ID
• wird nach dem Logout oder nach Inaktivität gelöscht

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und kein Analytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für den Dienst).

4. Weitergabe an Dritte

Wir geben personenbezogene Daten nur in folgenden Fällen weiter:

4.1 Mollie (Zahlungsabwicklung)

Für Premium-Abonnements nutzen wir Mollie B.V. Mollie verarbeitet Zahlungsdaten gemäß eigener Datenschutzerklärung als eigenverantwortlicher Verarbeiter. Mollie ist nach EU-Datenschutzstandards zertifiziert und hat seinen Sitz in den Niederlanden.

Datenschutz von Mollie: mollie.com/de/privacy

4.2 Discord, Inc.

Der Login sowie alle Bot-Interaktionen laufen über die Discord-API. Discord ist dabei ein eigenverantwortlicher Datenverarbeiter. Es gelten die Datenschutzbestimmungen von Discord.

Datenschutz von Discord: discord.com/privacy

4.3 Hosting

Der Dienst wird auf einem dedizierten Server in Deutschland betrieben. Es findet keine Weitergabe an weitere Cloud-Anbieter statt.

Eine Weitergabe an sonstige Dritte, insbesondere für Werbezwecke, findet nicht statt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Account-Daten: bis zur Löschung des Accounts durch den Nutzer
• Server-Konfigurationen: bis zur Entfernung des Bots vom Server oder auf Anfrage
• XP/Level-Daten: bis zur Deaktivierung des Moduls oder Löschungsanfrage
• Session-Cookies: bis zum Logout oder Ablauf der Sitzung
• Discord OAuth2-Zugriffstoken: wird nicht gespeichert, nur für die Dauer des Login-Vorgangs verwendet
• Technische Logs: maximal 30 Tage
• Widerrufsrecht-Nachweis: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 356 Abs. 5 BGB)
• Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht

6. Deine Rechte

Gemäß DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an marcelpritschens@gmail.com. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Schleswig-Holstein ist dies das Unabhängige Landeszentrum für Datenschutz (ULD): datenschutzzentrum.de

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten:

• Alle Verbindungen sind per TLS/HTTPS verschlüsselt
• Datenbankzugriffe erfolgen ausschließlich über Prepared Statements
• Sessions sind HttpOnly, Secure und SameSite=Lax konfiguriert
• Zugriffsrechte auf die Datenbank sind pro Komponente auf das Notwendige beschränkt
• Der Server ist nur per SSH administrierbar

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter pritschensstudios.com/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.