Datenschutzerklärung

1. Verantwortlicher

Weitere Angaben stehen im Impressum.

2. Hosting und Server-Protokolle

Die Anwendung wird über OpenAI Sites auf Infrastruktur von Cloudflare bereitgestellt. Beim Seitenaufruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Referrer, Browser- und Geräteinformationen. Dies dient der sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und zuverlässigen Betrieb. Empfänger können die für Hosting, Auslieferung und Schutz eingesetzten technischen Dienstleister OpenAI und Cloudflare sein.

3. Discord-Anmeldung

Für Dashboard, Statistiken und geschützte Transcripte wird Discord OAuth2 verwendet. Dabei werden Discord-Nutzer-ID, Nutzername, Anzeigename, Avatar, verwaltete oder beigetretene Server, Serverberechtigungen, ein verschlüsseltes Zugriffstoken, ein verschlüsseltes Refresh-Token und deren Ablaufzeiten verarbeitet. Das Passwort wird nicht an Fluxara übermittelt.

Die Daten dienen der Anmeldung sowie der Prüfung, welche Server und Funktionen genutzt werden dürfen. Die Sitzung bleibt bis zu 30 Tage bestehen; abgelaufene Zugriffstoken werden mit dem Refresh-Token erneuert, ohne dass erneut der Discord-Zustimmungsdialog erscheinen muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Nutzung des Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz. Beim Login kommuniziert der Browser mit Discord; dabei gelten zusätzlich die Datenschutzbestimmungen von Discord.

4. Bot- und Community-Daten

Je nach aktivierter Serverfunktion verarbeitet der Bot insbesondere:

• Discord-Server-, Kanal-, Rollen- und Nutzer-IDs sowie Namen, Avatare und Rollenanzeigen,
• Beitritts- und Austrittsereignisse, aktuelle Mitgliederzahlen sowie genutzte Einladungscodes und Werber-IDs beim Einladungstracking,
• Sprachkanalzeiten und Anzahl geschriebener Nachrichten für Statistiken und Rankings,
• Regel-, Rollen-, Willkommens-, Automations- und Panelkonfigurationen,
• Geburtsdatum, Anzeigename und Discord-ID bei freiwilliger Nutzung des Geburtstagstrackers,
• hochgeladene Embed-Bilder und MP3-Dateien für konfigurierte Bot-Funktionen.

Die Verarbeitung erfolgt zur Bereitstellung der jeweils aktivierten Funktion. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in Community-Verwaltung, Support und Missbrauchsschutz. Serverbetreiber sind verpflichtet, ihre Mitglieder über aktivierte Funktionen zu informieren.

5. Tickets und Transcripte

Bei Nutzung des Ticket-Systems werden Ticket-ID, Ticketart, Ersteller, zuständiger Bearbeiter, schließende Person, Zeitpunkte und der vollständige Ticketverlauf archiviert. Der Verlauf kann Texte, Erwähnungen, Embed-Inhalte, Metadaten zu Anhängen sowie Bearbeitungs- und Löschzeitpunkte enthalten. Gelöschte Ticket-Nachrichten können im Archiv erhalten bleiben, wenn sie zuvor vom Bot erfasst wurden.

Zweck sind nachvollziehbarer Support, Dokumentation von Absprachen und Schutz vor Missbrauch. Der Zugriff ist auf angemeldete Serveradministratoren und konfigurierte Ticket-Teamrollen beschränkt. Serverbetreiber müssen die Archivierung gegenüber Ticketnutzern transparent machen.

6. Cookies und lokaler Speicher

Es werden nur technisch notwendige Cookies für den sicheren OAuth-Anmeldevorgang und die Sitzung eingesetzt. Analyse-, Marketing- oder Werbecookies sind nicht aktiv. Einzelheiten, Namen und Speicherdauern stehen in den Cookie-Informationen.

7. Empfänger und Drittanbieter

• Discord: Anmeldung, Server- und Bot-Kommunikation sowie Darstellung von Inhalten auf Discord.
• Cloudflare: Hosting, Datenbank- und Objektspeicher, Auslieferung und Schutz des Dienstes.
• OpenAI Sites: technische Bereitstellung und Verwaltung der Webanwendung.
• Externe Plattformen: Erst beim Öffnen eingetragener Firmenlinks, TruckersMP-Profile oder anderer externer Links wird die jeweilige Plattform direkt aufgerufen.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen in Drittländer stattfinden. Dabei kommen die vom jeweiligen Anbieter genannten Garantien und Rechtsgrundlagen zum Einsatz.

8. Speicherdauer

• OAuth-Zustandsdaten werden nach höchstens 10 Minuten ungültig.
• Anmeldesitzungen enden bei Abmeldung oder spätestens nach 30 Tagen. Discord-Zugriffstoken werden innerhalb dieses Zeitraums über das Refresh-Token erneuert. Abgelaufene Sitzungsdatensätze werden bei erneuter Prüfung gelöscht.
• Statistik-, Konfigurations-, Geburtstags- und Ticketdaten bleiben gespeichert, solange der betreffende Server die Funktion nutzt oder die Daten für den beschriebenen Zweck erforderlich sind.
• Ticket-Transcripte bleiben als Supportnachweis erhalten, bis der Serverbetreiber oder eine berechtigte betroffene Person eine zulässige Löschung verlangt oder der Zweck entfällt.
• Hochgeladene Dateien bleiben gespeichert, solange sie in einer Bot-Konfiguration verwendet werden oder bis sie entfernt werden.

Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung erforderlich machen.

9. Sicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. Sitzungscookies sind als Secure, HttpOnly und SameSite=Lax gesetzt. Discord-Zugriffstoken und Refresh-Token werden verschlüsselt gespeichert. Berechtigungen für Adminbereiche und Ticket-Archive werden serverseitig geprüft.

10. Rechte betroffener Personen

Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen der besonderen persönlichen Situation widersprochen werden. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an Robin-schuele@gmx.net gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.

11. Beschwerderecht

Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar.

12. Änderungen

Diese Erklärung wird aktualisiert, wenn Funktionen, Dienstleister, Speicherdauern oder Rechtsgrundlagen geändert werden. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.