Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO. Der Bot verarbeitet dabei überwiegend Discord-Kennungen (IDs) sowie von dir bewusst eingegebene Inhalte; eine Verknüpfung mit Klarnamen findet über Discord hinaus nicht statt.

3. Hosting und Server-Logfiles

Die Website, die API sowie der Bot und die zugehörige Datenbank werden auf einem virtuellen Server (vServer) des Anbieters Bieber IT GmbH (Host-Unlimited.de), Braunschweiger Straße 22, 38518 Gifhorn, Deutschland, betrieben. Beim Aufruf unserer Seiten erhebt der Webserver automatisch Informationen, die dein Browser übermittelt, und speichert sie in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie HTTP-Statuscode
• übertragene Datenmenge, Referrer-URL und verwendeter Browser (User-Agent)

Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Es findet kein Tracking und keine Analyse zu Werbezwecken statt.

• session – hält dich nach dem Login im Dashboard angemeldet (bis zu 7 Tage).
• oauth_state – kurzlebiges Sicherheits-Cookie zum Schutz des Logins (CSRF-Schutz).
• lang – speichert deine Sprache lokal im Browser (localStorage), wird nicht an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Anmeldung über Discord (OAuth2)

Für die Nutzung des Dashboards meldest du dich mit deinem Discord-Konto an. Dabei verarbeiten wir die von Discord bereitgestellten Daten: deine Discord-Benutzer-ID, deinen Benutzernamen, dein Profilbild sowie die Liste deiner Server. Zur Aufrechterhaltung der Sitzung speichern wir die von Discord ausgestellten Zugriffs- und Aktualisierungs-Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist die Discord Netherlands B.V. bzw. Discord Inc., 444 De Haro St, San Francisco, USA; dabei kann es zu einer Übermittlung in die USA kommen. Es gelten ergänzend die Datenschutzbestimmungen von Discord.

6. Nutzung der Bot-Funktionen auf Servern

Fügst du den Bot zu einem Discord-Server hinzu oder nutzt du seine Funktionen, verarbeiten wir die dafür erforderlichen Daten. Je nach den vom Server aktivierten Modulen können dies insbesondere sein:

• Server-, Kanal-, Rollen- und Nachrichten-IDs sowie Benutzer-IDs und -Namen,
• Aktivitäts- und Fortschrittsdaten des Level-Systems (XP, Level, Nachrichtenzähler),
• Moderationsvorgänge und -historie (Verwarnungen, Kicks, Bans, Timeouts inkl. Grund),
• Konfigurations- und Protokolldaten von AutoMod, Logging, Automationen, Autorollen, Button-Rollen, Verlosungen, temporären Sprachkanälen und eigenen Befehlen,
• Inhalte und Verlauf von Support-Tickets,
• bei aktiviertem Nachrichten- oder Voice-Logging bzw. AutoMod können auch Nachrichten­inhalte und Sprachkanal-Ereignisse verarbeitet werden,
• aggregierte Aktivitätsstatistiken pro Server und Kanal (Analytics: Anzahl Nachrichten, Beitritte und Austritte pro Tag) – ohne Speicherung einzelner Nachrichteninhalte.

Diese Verarbeitung erfolgt zur Bereitstellung der aktivierten Funktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Für die auf dem jeweiligen Server verarbeiteten Inhalte ist der/die Serverbetreiber:in mitverantwortlich. Daten werden gelöscht, sobald sie nicht mehr erforderlich sind oder der Bot vom Server entfernt wird; einzelne Protokolle werden zudem automatisch nach kurzer Zeit bzw. auf eine begrenzte Anzahl aktueller Einträge gekürzt.

Einrichtungshinweis nach dem Hinzufügen: Direkt nachdem der Bot einem Server hinzugefügt wurde, postet er dort einmalig eine Nachricht mit den nächsten Einrichtungsschritten und einem Link zum Dashboard. Zusätzlich erhält ausschließlich die Person, die den Bot laut Discord-Audit-Log hinzugefügt hat, einmalig dieselbe Information per Direktnachricht. Wir speichern dafür deine Discord-ID zusammen mit der Server-ID und dem Zeitpunkt – ausschließlich, um eine mehrfache Zustellung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionsfähigen Einrichtung ohne Wiederholungsnachrichten). Es handelt sich um eine rein funktionale Nachricht, nicht um Werbung. Über den Button in der Nachricht kannst du solche Direktnachrichten dauerhaft abbestellen; dazu speichern wir deine Discord-ID in einer Ausschlussliste. Beide Angaben löschen wir auf Anfrage.

7. Minispiele und serverübergreifende Spielstände (u. a. „Tycoon“)

Nutzt du Minispiele wie das Wirtschafts-Minispiel „Tycoon“ oder das Zähl-Minispiel, speichern wir den dazugehörigen Spielstand. Dieser umfasst je nach Spiel deine Discord-ID, deinen letzten bekannten Benutzernamen sowie Spielfortschritt (z. B. Guthaben, Einnahmen, Stufen, Prestige, tägliche Serien und Erfolge). Bei „Tycoon“ existiert zusätzlich eine serverübergreifende Ebene: eine globale Geldbörse pro Discord-User, ein Verlauf serverübergreifender Überweisungen zwischen Nutzern sowie serverübergreifende Bestenlisten. Nutzt du ein Minispiel als User-App ohne Server-Bezug, wird ein hiervon getrennter persönlicher Spielstand geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Spielstände werden gelöscht, sobald sie nicht mehr benötigt werden, auf Anfrage oder durch Zurücksetzen des jeweiligen Spiels.

8. Serverübergreifender Global-Chat

Verbindet ein Server den optionalen Global-Chat, werden dort geschriebene Nachrichten vom Bot eingesammelt und als Kopie in den verbundenen Kanälen anderer Server angezeigt. Dabei verarbeiten wir Nachrichteninhalt, Discord-ID und Benutzernamen sowie – zur netzwerkweiten Moderation – ein globales Nutzerprofil (u. a. Level/XP im Global-Chat, freigeschaltete Cosmetics, Moderations- und Sperrstatus, Verwarnungen und Zeitpunkt der Regel-Zustimmung). Zur Durchsetzung der Regeln setzen wir einen automatischen Inhaltsfilter ein und führen ein Moderations-Protokoll (z. B. Sperren, gelöschte Nachrichten, automatische Blockierungen), das regelmäßig auf die letzten Einträge gekürzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des Dienstes und Sicherheit des Netzwerks).

9. Server-Backups, Änderungsverlauf und Vorlagen („Utilix Vault“)

Aktiviert ein Server den optionalen „Utilix Vault“, sichern wir in regelmäßigen Abständen die Struktur des Servers: Kanäle, Kategorien, Rollen, Berechtigungen, Emojis, Sticker, Server-Einstellungen sowie die Utilix-Modulkonfiguration. Nachrichteninhalte, Mitgliederlisten und Bannlisten werden dabei bewusst nicht gespeichert.

Zusätzlich führen wir – sofern aktiviert – einen Änderungsverlauf der Serverstruktur. Darin wird zu jeder Änderung festgehalten, was geändert wurde und, sofern dem Bot das Audit-Log zugänglich ist, wer sie ausgelöst hat (Discord-ID und Benutzername des auslösenden Kontos). Dasselbe gilt für Vorfälle des Anti-Nuke-Schutzes, bei denen zusätzlich die getroffene Maßnahme und die dabei entzogenen Rollen protokolliert werden. Diese Daten dienen ausschließlich der Wiederherstellbarkeit und der Absicherung des Servers gegen Zerstörung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Serverbetreiber an einem funktionsfähigen, wiederherstellbaren Server). Änderungsverlauf und Snapshots werden automatisch nach 14 Tagen (mit Premium nach 180 Tagen) gelöscht, außerdem jederzeit auf Wunsch im Dashboard.

Serververantwortliche können eine Struktur zusätzlich als öffentliche Vorlage („Blueprint“) veröffentlichen. Dabei werden Discord-ID und Benutzername der veröffentlichenden Person sowie die von ihr angegebenen Texte gespeichert und in der Galerie angezeigt. Mitgliedsbezogene Rechte-Ausnahmen und Einladungslinks werden vor der Veröffentlichung automatisch entfernt, jede öffentliche Vorlage wird vor der Freigabe gesichtet. Veröffentlichte Vorlagen lassen sich jederzeit im Dashboard löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

10. Nutzung als User-App (User-Install)

Einzelne Befehle lassen sich als „User-App“ direkt mit deinem Discord-Konto installieren und auch außerhalb eines gemeinsamen Servers verwenden – etwa in Direktnachrichten oder in Servern, auf denen der Bot nicht Mitglied ist. In diesem Fall verarbeiten wir deine Discord-Benutzer-ID, deinen Benutzernamen sowie die von dir eingegebenen Befehlsparameter, um die jeweilige Funktion auszuführen. Für Minispiele ohne Server-Bezug wird der oben beschriebene persönliche Spielstand genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Voting auf Bot-Listen

Stimmst du auf einer externen Bot-Liste (z. B. top.gg) für Utilix ab, meldet die jeweilige Bot-Liste uns deine Discord-ID und den Zeitpunkt deiner Stimme, damit wir dir eine zeitlich befristete Belohnung (z. B. XP- oder Einkommens-Boost) gewähren können. Wir speichern hierzu den Zeitpunkt deiner letzten Stimme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Abstimmung selbst gelten die Datenschutzbestimmungen der jeweiligen Bot-Liste.

12. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Premium-Angebote (Monats- und Jahresabo sowie Lifetime-Einmalkauf) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Deine Zahlungsdaten werden ausschließlich von Stripe verarbeitet; wir erhalten und speichern keine vollständigen Zahlungsdaten. Bei uns gespeichert werden lediglich der zugeordnete Server, der Abonnement- bzw. Kaufstatus, das gewählte Abrechnungsmodell und der Abrechnungszeitraum, eine Stripe-Kundenkennung sowie – bei Käufen mit Widerrufsverzicht – der Zeitpunkt deiner entsprechenden Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe.

13. Discord-Widget auf der Startseite

Im Bereich „Community & Support“ binden wir ein Widget von Discord ein (iframe). Beim Laden wird deine IP-Adresse an Discord übertragen, damit die Inhalte ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Community (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Laden von Drittinhalten in deinem Browser blockieren.

14. Schriftarten

Wir verwenden die Schriftart „Inter“, die lokal von unserem Server ausgeliefert wird. Es besteht dabei keine Verbindung zu Servern von Google.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Funktion erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konfigurations-, Spiel- und Nutzungsdaten werden gelöscht, sobald sie nicht mehr benötigt werden, der Bot vom Server entfernt wird oder du die Löschung verlangst. Struktur-Snapshots und der Änderungsverlauf des Vaults werden automatisch nach 14 Tagen, mit Premium nach 180 Tagen gelöscht. Abrechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Fristen auf.

16. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

17. Beschwerderecht bei der Aufsichtsbehörde

Dir steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Datensicherheit

Wir verwenden im Website- und Dashboard-Betrieb das TLS-Verschlüsselungsverfahren (HTTPS) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die dein Browser unterstützt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.