Datenschutzerklärung
Diese Seite ist eine Vorlage. Wer diese Instanz betreibt, ersetzt jede Stelle in eckigen Klammern vor dem Start und lässt sie im Zweifel prüfen.
Stand: [Datum]
#Verantwortlicher
[Firmenname oder Vor- und Nachname]
[Straße und Hausnummer]
[Postleitzahl und Ort]
E-Mail: [E-Mail-Adresse]
Datenschutzbeauftragter: [Name und Kontakt, falls benannt. Sonst Zeile löschen.]
#Kurz gesagt
- Wir setzen keine Tracking- oder Werbe-Cookies und zeigen deshalb kein Cookie-Banner.
- Die Anmeldung läuft über Discord. Wir bekommen nur, was für das Dashboard nötig ist.
- Der Bot speichert Ticket-Daten und Transkripte, damit dein Team arbeiten kann. Transkripte werden nach 30 Tagen (Free) oder 365 Tagen (Premium) gelöscht.
- Zahlungen laufen über Stripe. Zahlungsdaten sehen wir nicht.
#Hosting und Server-Protokolle
Website, Dashboard, Bot und Datenbank laufen bei [Hosting-Anbieter, Anschrift, Land]. Beim Aufruf der Website verarbeitet der Server technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach [7] Tagen gelöscht. [Mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen.]
Schriften werden von unserem eigenen Server geladen. Es gibt keine Einbindungen von Drittanbietern wie Google Fonts oder Videoplattformen.
#Anmeldung mit Discord
Für das Dashboard meldest du dich über Discord an (OAuth2 mit den Berechtigungen „identify“ und „guilds“). Dabei erhalten wir:
- deine Discord-ID, deinen Benutzernamen, deinen Anzeigenamen, deinen Avatar und deine Spracheinstellung,
- die Liste deiner Server mit Name, Icon, Besitzer-Kennzeichen und deinen Rechten dort, damit wir nur Server anzeigen, die du verwalten darfst,
- Zugangs-Token von Discord. Wir speichern sie verschlüsselt und nutzen sie nur, um deine Serverliste aktuell zu halten.
Rechtsgrundlage ist die Nutzung des Dienstes, also Art. 6 Abs. 1 lit. b DSGVO. Eine Sitzung endet nach 30 Tagen oder wenn du dich abmeldest. Dein Benutzereintrag bleibt bestehen, solange du den Dienst nutzt. Auf Anfrage löschen wir ihn.
#Cookies und lokaler Speicher
Wir verwenden nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.
| Name | Zweck | Dauer |
|---|---|---|
rpt_session | Hält dich im Dashboard angemeldet | 30 Tage |
rpt_oauth_state, rpt_oauth_next | Schützen die Anmeldung und merken, wohin es danach geht | Bis zum Ende der Anmeldung, wenige Minuten |
rp-lang | Merkt deine Sprachwahl | 1 Jahr |
Im lokalen Speicher deines Browsers liegt außerdem rp-theme, deine Wahl zwischen hellem und dunklem Design. Sie verlässt deinen Browser nicht.
#Der Bot auf Discord-Servern
Wenn ein Server den Bot hinzufügt, verarbeitet der Bot Daten über die Schnittstelle von Discord:
- Server-Daten: ID, Name, Icon, ID des Besitzers, Mitgliederzahl und die Einstellungen aus dem Dashboard.
- Ticket-Daten: Nummer, Kanal, Panel, IDs von Besitzer, übernehmender und auslösender Person, Zeitpunkte, Gründe und Formularantworten. Daraus entstehen die Statistiken des Servers.
- Nachrichten: Der Bot liest Nachrichten in Kanälen, die er sehen darf, um Befehle, eigene Befehle und Automationen auszuführen. Nachrichten werden dabei nicht gespeichert, außer in Transkripten.
- Transkripte: eine Kopie der Nachrichten eines Tickets mit Namen und Avataren der Beteiligten, Inhalten, Embeds und Namen von Anhängen. Transkripte liegen auf unserem Server. Öffnen können sie Beteiligte des Tickets und Personen, die den Server verwalten.
- Dashboard-Verlauf: wer wann welche Einstellung geändert hat, mit Discord-ID und Benutzername.
Transkripte werden nach 30 Tagen gelöscht, auf Servern mit Premium nach 365 Tagen. Ticket-Daten und Verlauf bleiben gespeichert, solange der Server den Dienst nutzt. Server-Einstellungen bleiben auch nach dem Entfernen des Bots gespeichert, damit sie beim erneuten Hinzufügen wieder da sind. Auf Anfrage der Server-Verwaltung löschen wir sie.
[Rechtliche Einordnung prüfen lassen: Für Daten, die der Bot auf einem Server verarbeitet, entscheidet die Server-Verwaltung über den Einsatz. Je nach Ausgestaltung handelt der Betreiber als Auftragsverarbeiter (Art. 28 DSGVO) oder als Verantwortlicher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Den passenden Text hier einsetzen.]
#Zahlungen mit Stripe
Wenn du Premium kaufst, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten. Wir erhalten davon nur Kunden- und Abo-Kennungen, den Status und das Ende des bezahlten Zeitraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Rechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt. Stripe kann Daten auch in die USA übermitteln. Details stehen in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy (öffnet in einem neuen Tab).
[Abschnitt löschen, wenn auf dieser Instanz keine Zahlungen angeboten werden.]
#Reichweitenmessung mit Plausible
[Nur stehen lassen, wenn Plausible auf dieser Instanz eingerichtet ist, sonst Abschnitt löschen.]
Wir zählen Seitenaufrufe mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies und speichert keine IP-Adressen. Aus IP-Adresse und Browser-Kennung wird ein täglich wechselnder Wert gebildet, der keinen Rückschluss auf dich erlaubt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einfachen Reichweitenmessung.
#Discord
Bot und Anmeldung setzen ein Konto bei Discord voraus (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Was Discord selbst mit deinen Daten macht, regelt die Datenschutzerklärung von Discord: https://discord.com/privacy (öffnet in einem neuen Tab).
#Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an [E-Mail-Adresse].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei [zuständige Aufsichtsbehörde mit Anschrift].
#Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die Fassung, die hier veröffentlicht ist.