Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Joel Lading, Schrotebogen 6, 39126 Magdeburg, Deutschland.
Kontakt: roxyboy2474@icloud.com
Datenschutzanfragen können außerdem über den offiziellen KyroX Discord Support Server gestellt werden.

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. KyroX verarbeitet technische Daten, soweit diese für die Bereitstellung der Bot-Funktionen erforderlich sind.

3. Verarbeitete Discord-Daten

KyroX verarbeitet folgende Kategorien von Discord-Daten, soweit diese für die jeweilige Funktion erforderlich sind:

• Discord User ID, Discord Guild ID, Channel ID, Role ID, Message ID
• Benutzername, Servername und Avatar (sofern für eine Funktion benötigt)
• Serverinformationen und Server-Konfiguration (Moderationsregeln, Ticket-Kategorien, Level-Einstellungen etc.)
• Premium-Daten, Server-Credits, Event-Claims und Gift-Code-Daten
• Ticket-Daten und Transcript-Inhalte (Nachrichten, Nutzernamen, Zeitstempel, ggf. Attachments)
• Logs und Backup-Daten

4. Zwecke der Datenverarbeitung

Die Verarbeitung der Daten dient folgenden Zwecken: Bereitstellung des Bots, Zuordnung von Nutzern und Servern, Serverkonfiguration, Premium-Verwaltung, Credits, Events, Gift Codes, Tickets, Transcripts, Moderation, Sicherheit, Logging und Backups.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Bot-Funktionen).

5. Datenverarbeitung durch das Dashboard

Für die Anmeldung am Dashboard nutzen wir die Discord-OAuth2-Anmeldung. Dabei werden uns folgende Daten von Discord übermittelt:

• Discord-Benutzer-ID und Benutzername,
• Avatar,
• Liste der Server, auf denen Sie Mitglied sind (nur zur Anzeige verwaltbarer Server).

Der Discord-Bot-Token wird ausschließlich serverseitig verwendet und niemals an den Browser oder Dritte übertragen.

6. Sitzungs-Cookies und IP-Adressen

Für die Anmeldung am Dashboard wird eine Sitzungs-Cookie gesetzt, um Sie während Ihrer Nutzung angemeldet zu halten. Die Sitzung ist auf 7 Tage begrenzt und enthält nur eine Sitzungskennung, keine persönlichen Inhalte. Die Sitzungsdaten werden serverseitig vorgehalten und nach Ablauf oder Abmeldung verworfen.

Zur Sicherheit wird bei sicherheitsrelevanten Aktionen im Dashboard (z. B. Konfigurationsänderungen, Login, Admin-Aktionen) die IP-Adresse zusammen mit einem Zeitstempel in einem Audit-Log gespeichert. Diese Logs dienen der Missbrauchsbekämpfung und Sicherheit.

7. Bot-interne Datenverarbeitung

Zur Gewährleistung schneller Bot-Antworten werden bestimmte Daten (wie User IDs, Premium-Status, Cooldowns) im Arbeitsspeicher (Cache) oder in internen Datenbanken zwischengespeichert. Diese Daten werden nicht an Dritte weitergegeben und dienen ausschließlich der technischen Funktionalität der Commands und Automatisierungen.

8. Hosting und Serverstandort

Der Dienst wird auf einem eigenen Server betrieben, der über einen Hosting-Dienstleister bereitgestellt wird. Der Serverstandort befindet sich innerhalb der Europäischen Union. Beim Zugriff auf den Server werden technisch notwendige Verbindungsdaten verarbeitet, darunter die IP-Adresse und der Zeitpunkt des Zugriffs, soweit dies für den Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist.

Der Zugriff auf das Dashboard erfolgt über eine verschlüsselte Verbindung (HTTPS). Die Auslieferung der Inhalte erfolgt über einen Reverse-Proxy mit TLS-Verschlüsselung; ein Content-Delivery-Netzwerk (CDN) wird nicht eingesetzt.

9. Speicherdauer und Löschung

Daten werden gespeichert, solange der entsprechende Dienst auf einem Server aktiv genutzt wird oder KyroX für die Erfüllung der genannten Zwecke benötigt wird. Spezifische Löschfristen werden entsprechend den rechtlichen Anforderungen und den technischen Notwendigkeiten festgelegt. Wenn keine konkrete Frist bekannt ist, gilt die Speicherdauer bis zur Beendigung der Nutzung oder bis zur Geltendmachung eines Löschanspruchs.

Sitzungsdaten des Dashboards werden nach 7 Tagen ungültig. Audit-Logs werden für Sicherheitszwecke aufbewahrt und regelmäßig bereinigt. Event-Cooldowns sind technische Sperren und keine automatischen Datenschutz-Aufbewahrungsfristen. Sie können die Löschung aller im Zusammenhang mit Ihrem Server oder Konto gespeicherten Daten jederzeit per E-Mail anfordern (siehe Ziffer 12). Die Löschung erfolgt innerhalb einer angemessenen Frist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte zu Werbe- oder Verkaufszwecken erfolgt nicht. Daten werden nur in den folgenden, technisch erforderlichen Fällen weitergegeben:

• Discord Inc. – im Rahmen der Nutzung der Discord-Plattform nach deren Datenschutzbestimmungen (z. B. OAuth2-Anmeldung, Bot-Interaktionen),
• Hosting-Anbieter – für den Betrieb des Servers und des Dashboards (siehe Ziffer 8),
• Behörden – wenn wir gesetzlich dazu verpflichtet sind.

Es werden keine Daten zu Analysezwecken an unbekannte Dritte weitergegeben.

11. Sicherheit von Daten

KyroX bemüht sich, angemessene technische und organisatorische Maßnahmen zu treffen, um die verarbeiteten Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dennoch kann bei internetbasierten Diensten eine absolute Sicherheit nicht garantiert werden.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die Anwendbarkeit spezifischer rechtlicher Ansprüche hängt vom Betreiberland ab.

13. Kontakt bei datenschutzrechtlichen Anliegen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
roxyboy2474@icloud.com

Datenschutzanfragen können außerdem über den offiziellen KyroX Discord Support Server gestellt werden.