Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Boguslaw
c/o flexdienst – #11482
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: unrealgamingbusiness@gmail.com
Telefon: +49 015679 188282

Weitere Angaben findest du im Impressum.

Diese Erklärung gilt für (a) die Website und das Web-Dashboard von Velora sowie (b) den Discord-Bot „Velora“ auf den Discord-Servern, auf denen er eingesetzt wird. Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung dieser Angebote erforderlich ist.

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen (User-Agent).

• Zweck: Auslieferung der Seiten, Sicherstellung von Stabilität und Sicherheit, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
• Speicherdauer: Logdaten werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

Für den Betrieb setzen wir einen Hosting-Anbieter ein, der die Daten in unserem Auftrag verarbeitet und dabei an unsere Weisungen gebunden ist.

Wir verwenden ausschließlich technisch notwendige Cookies. Sie werden bei der Anmeldung im Dashboard gesetzt und dienen dazu, deine Sitzung zu erkennen und die Anmeldung gegen Fälschungsangriffe abzusichern (Sitzungs-Cookie, CSRF-Token, Rücksprungadresse).

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
• Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine entsprechenden Dienste ein.
• Du kannst Cookies in deinem Browser löschen oder blockieren; die Anmeldung im Dashboard ist dann allerdings nicht möglich.

Die Anmeldung erfolgt über „Anmelden mit Discord“ (OAuth2). Dabei wirst du zu Discord weitergeleitet und bestätigst dort die Freigabe. Wir erhalten von Discord die folgenden Angaben (Berechtigungen „identify“ und „guilds“):

• deine Discord-Nutzer-ID, deinen Anzeigenamen und dein Profilbild,
• die Liste der Server, auf denen du Mitglied bist, samt deiner Berechtigungen dort.

Die Server-Liste benötigen wir ausschließlich, um festzustellen, welche Server du verwalten darfst („Server verwalten“ oder Administrator), und um dir nur diese anzuzeigen. Der von Discord ausgestellte Zugriffstoken wird verschlüsselt in deinem Sitzungs-Cookie gehalten; dein Discord-Profil wird nicht dauerhaft in unserer Datenbank gespeichert. Mit dem Abmelden endet die Sitzung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dashboards) bzw. lit. f (Absicherung des Zugriffs).
• Widerruf: Du kannst die Freigabe jederzeit in den Discord-Einstellungen unter „Autorisierte Apps“ entziehen.

Zur Darstellung von Server-Icons und Profilbildern lädt dein Browser Bilddateien direkt von den Servern von Discord (cdn.discordapp.com). Die Emoji-Auswahl im Dashboard kann Emoji-Grafiken von einem Content-Delivery-Network (jsDelivr) laden. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige, ansprechende Darstellung).

Velora wird von Server-Betreibern auf Discord-Servern eingerichtet. Je nach aktivierten Modulen verarbeitet der Bot folgende Daten:

• Allgemein: Server-, Kanal-, Rollen- und Nutzer-IDs (Discord-Snowflakes) sowie die vom Server-Betreiber gewählten Einstellungen.
• Tickets: Ersteller, Bearbeiter, Kategorie, Zeitstempel, Antworten auf Formularfelder, Bewertungen sowie das Transkript (Nachrichtentexte, Anzeigenamen, Profilbild-Links und Zeitpunkte der Nachrichten in Ticket-Kanälen).
• Voice Support: Nutzer-ID, Zeitpunkte (Beitritt, Übernahme, Ende), zuständiges Teammitglied, interne Notizen und Bewertung. Sprachinhalte werden nicht aufgezeichnet. Hochgeladene Wartemusik-Dateien werden auf dem Server gespeichert.
• Moderation: Verwarnungen, Mutes, Kicks, Bans und Auto-Mod-Eingriffe mit Nutzer-ID, Moderator, Grund und Zeitpunkt; Meldungen (Reports) mit Melder, gemeldeter Person und Begründung.
• Vorschläge: Inhalt des Vorschlags, Ersteller, Abstimmungen (Nutzer-ID und Dafür/Dagegen) sowie Entscheidung samt Begründung.
• Willkommen/Abschied und Auto-Rollen: Beim Beitritt bzw. Austritt eines Mitglieds werden dessen Name und Profilbild für die konfigurierte Nachricht verwendet; Rollen werden automatisch vergeben.

Für die Auto-Moderation (z. B. Anti-Spam, Anti-Link, Anti-Invite, Anti-Caps) und die Transkript-Funktion liest der Bot Nachrichteninhalte (Discord-Berechtigung „Message Content“). Nachrichten außerhalb von Ticket-Kanälen werden dabei nicht gespeichert, sondern nur im Moment des Eingangs geprüft; für die Anti-Spam-Erkennung werden Zeitstempel kurzzeitig im Arbeitsspeicher gehalten.

Der Bot sendet in bestimmten Fällen Direktnachrichten an Nutzer, z. B. eine Zusammenfassung mit Bewertungsmöglichkeit nach einem geschlossenen Ticket oder Voice-Support-Fall, die Benachrichtigung über einen akzeptierten Vorschlag oder – wenn der Server-Betreiber es aktiviert hat – über Moderationsmaßnahmen.

Server-Betreiber entscheiden selbst, welche Module sie aktivieren und wie sie die Daten ihrer Community nutzen. Für die Verarbeitung der Daten ihrer Mitglieder sind sie in der Regel selbst verantwortlich und müssen ihre Mitglieder entsprechend informieren; wir verarbeiten diese Daten insoweit in ihrem Auftrag, um die gewählten Funktionen bereitzustellen. Auf Wunsch schließen wir hierüber eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) ab.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse der Server-Betreiber und Mitglieder an einem funktionierenden Support, an Moderation und Community-Verwaltung sowie am Schutz vor Missbrauch. Soweit ein Vertragsverhältnis besteht (z. B. Ticket-Erstellung auf eigenen Wunsch), zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Die Daten werden gespeichert, solange der Bot auf dem Server im Einsatz ist bzw. bis sie vom Server-Betreiber im Dashboard (z. B. unter „Cases“) gelöscht oder auf Anfrage bei uns entfernt werden.

• Discord: Der Bot und die Anmeldung setzen die Plattform von Discord voraus (Discord Netherlands B.V. bzw. Discord Inc., USA). Discord verarbeitet Daten in eigener Verantwortung; Informationen findest du unter discord.com/privacy. Eine Übermittlung in die USA stützt sich auf die von Discord genannten Garantien (z. B. Standardvertragsklauseln).
• Hosting-Anbieter: Verarbeitung der Server- und Anwendungsdaten in unserem Auftrag.
• Eine darüber hinausgehende Weitergabe an Dritte oder ein Verkauf deiner Daten findet nicht statt.

Die Auto-Moderation kann Nachrichten nach vom Server-Betreiber festgelegten Regeln automatisch entfernen und Fälle protokollieren. Es findet keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; Maßnahmen wie Mute, Kick oder Bann werden von Menschen ausgelöst oder vom Server-Betreiber ausdrücklich konfiguriert (z. B. Warnlimit).

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter die verschlüsselte Übertragung per HTTPS/TLS, eine geschützte Sitzungsverwaltung und Zugriffsprüfungen: Das Dashboard zeigt und ändert Daten nur für Server, die du in Discord verwalten darfst.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung deiner Rechte schreibe uns an unrealgamingbusiness@gmail.com – am besten mit deiner Discord-Nutzer-ID und dem betroffenen Server, damit wir deine Daten zuordnen können. Betrifft dein Anliegen die Daten auf einem bestimmten Discord-Server, wende dich bitte auch an dessen Betreiber.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (datenschutz.rlp.de) oder der Aufsichtsbehörde an deinem Wohnort.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen des Bots oder des Dashboards oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.