Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher im Sinne der DSGVO
Conner Berthun
Botenfeldstraße 2
84088 Neufahrn i. NB.
Deutschland
E-Mail (Rechtliches): legal@drimzo.cc
E-Mail (Support): contact@drimzo.cc
Verantwortlicher ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (Art. 4 DSGVO). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erhebung, Speicherung, Übermittlung, Löschung usw.).
3. Hosting
Diese Website und der Discord-Bot werden auf eigenen Servern in Deutschland betrieben. Der Server-Standort befindet sich in einem Rechenzentrum in Deutschland. Der Hoster verarbeitet personenbezogene Daten (IP-Adressen, Zugriffszeitpunkte, aufgerufene Seiten) als Auftragsverarbeiter gemäß Art. 28 DSGVO.
4. Server-Logdateien
Bei jedem Zugriff auf die Website werden folgende Daten automatisch in Server-Logs gespeichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Angefragte URL und ggf. übermittelte Parameter
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (Quelle des Zugriffs)
- User-Agent (Browser- und Betriebssystemkennung)
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Angebots).
Speicherdauer:7 Tage, danach werden die Logs gelöscht oder anonymisiert.
5. Discord-Login (OAuth2)
Du kannst dich mit deinem Discord-Account im Dashboard anmelden. Dabei werden folgende Daten von Discord an uns übermittelt:
- Discord-ID (eindeutige Kennung)
- Benutzername und globaler Name
- Avatar-URL
- Zugriffstoken (zum Abruf deiner Server-Liste)
Diese Daten werden in unserer Datenbank gespeichert, um dir das Dashboard bereitzustellen. Der Zugriffstoken wird ausschließlich zum Abruf deiner Serverliste verwendet und nicht langfristig gespeichert.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den aktiven Login-Vorgang).
Datenübermittlung an Dritte:Im Rahmen des OAuth2-Logins werden Daten an die Discord Inc. (USA) übermittelt. Discord ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Discord: https://discord.com/privacy.
6. Datenerfassung durch den Discord-Bot
NexureBot verarbeitet Daten auf den Discord-Servern, auf denen er aktiv ist. Welche Daten genau verarbeitet werden, hängt von den aktivierten Modulen ab:
a) Server-Einstellungen
Konfigurationen für Moderation, Logging, Leveling und Welcome-Nachrichten werden in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Server-Betreibers an der Bot-Funktionalität).
b) Moderationsdaten
Bei Ausführung von Moderationsbefehlen (Ban, Kick, Timeout, Warn) werden die Discord-ID des betroffenen Mitglieds, der Grund und der verantwortliche Moderator protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Server-Ordnung).
c) Leveling-Daten
Wenn das Leveling-Modul aktiviert ist, werden für jedes Mitglied der aktuelle XP-Stand und das Level gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Server-Administrator bei Aktivierung des Moduls).
d) Logging-Daten
Bei aktiviertem Logging-Modul werden gelöschte Nachrichten, bearbeitete Nachrichten, Mitgliedsbeitritte und -austritte sowie Moderationsaktionen protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Ereignissen).
e) Giveaway-Daten
Bei Giveaway-Teilnahmen wird deine Discord-ID gespeichert, um die Gewinnerauslosung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Teilnahmebedingungen).
f) Custom Commands & Analytics
Benutzerdefinierte Befehle und anonymisierte Befehlsnutzungsstatistiken werden gespeichert. Die Nutzungsstatistiken enthalten keine personenbezogenen Daten, sofern sie aggregiert ausgewertet werden.
g) Auto-Rollen
Wenn das Auto-Rollen-Modul aktiviert ist, werden die konfigurierten Rollen-IDs gespeichert. Bei Beitritt eines Mitglieds wird die Discord-ID des Mitglieds temporär verarbeitet, um die Rollen automatisch zuzuweisen. Eine dauerhafte Speicherung der Mitglieds-ID findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der automatischen Rollenverwaltung).
h) Stream-Benachrichtigungen
Bei aktiviertem Stream-Benachrichtigungs-Modul werden der Kanal, der Streamer-Name und die letzte Benachrichtigungszeit gespeichert. Der Bot ruft in regelmäßigen Abständen öffentlich verfügbare Informationen von Twitch und YouTube ab, um Live-Status zu prüfen. Eine Speicherung von personenbezogenen Daten der Zuschauer erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Benachrichtigungsfunktion).
i) Embed-Builder
Mit dem Embed-Builder erstellte Embeds werden in der Datenbank gespeichert und können über das Dashboard oder per Befehl in Discord-Kanälen gepostet werden. Die Embeds enthalten ausschließlich die vom Server-Administrator eingegebenen Inhalte und keine personenbezogenen Daten von Mitgliedern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachrichtenfunktion).
j) Bot-interne Protokolle
Technische Fehler und Ereignisse des Bots werden in internen Protokollen (Bot-Logs) gespeichert. Diese können Fehlermeldungen, Stack-Traces und technische Metadaten enthalten. Personenbezogene Daten von Nutzern werden nicht gezielt protokolliert; falls sie dennoch in Fehlermeldungen erscheinen, werden sie spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und Systemstabilität).
k) Benachrichtigungen & Version-Updates
Bei aktiviertem Benachrichtigungsdienst werden deine Discord-ID und der Zeitpunkt der Zustellung gespeichert, um dir Version-Updates und Systemnachrichten zuzustellen. Du kannst diese Benachrichtigungen jederzeit deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7. Cookies und Local Storage
Diese Website verwendet ausschließlichSession-Cookies undLocal Storage, die für den Betrieb des Dashboards technisch erforderlich sind:
- Session-Cookie:Speichert deine Anmeldung während der Sitzung (Session-ID).
- Local Storage: Speichert das Theme (Hell/Dunkel) und UI-Einstellungen.
Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies gesetzt.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Angebots) bzw. §25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit).
8. Zwecke der Datenverarbeitung
Deine Daten werden ausschließlich zu folgenden Zwecken verarbeitet:
- Bereitstellung des Web-Dashboards zur Server-Verwaltung
- Ausführung der Bot-Funktionen (Moderation, Leveling, Logging, Giveaways, Auto-Rollen, Stream-Benachrichtigungen)
- Erstellung und Versand von benutzerdefinierten Embeds über den Embed-Builder
- Sicherheit, Stabilität und Fehleranalyse des Angebots (Bot-interne Protokolle)
- Versand von Benachrichtigungen über Bot-Updates (nur nach Anmeldung)
- Anzeige eines individuellen Bot-Status (Custom Status)
9. Speicherdauer und Löschung
- Server-Einstellungen:Werden gelöscht, wenn der Bot vom Server entfernt wird.
- Moderationsdaten:Werden 30 Tage nach der letzten Aktualisierung automatisch gelöscht.
- Leveling-Daten:Werben 90 Tage nach Inaktivität des Mitglieds gelöscht.
- Logging-Daten:Werden 7 Tage nach Erstellung gelöscht.
- Panel-Benutzerdaten:Werben bei Löschung des Accounts im Dashboard oder auf Anfrage gelöscht.
- Server-Logs:Werden nach 7 Tagen gelöscht oder anonymisiert.
- Custom Commands:Werden gelöscht, wenn der Befehl im Dashboard entfernt wird.
- Auto-Rollen:Werden gelöscht, wenn die Konfiguration im Dashboard entfernt wird.
- Stream-Benachrichtigungen:Werden gelöscht, wenn die Konfiguration im Dashboard entfernt wird.
- Gespeicherte Embeds:Werden gelöscht, wenn das Embed im Dashboard entfernt wird.
- Bot-interne Protokolle:Werden spätestens 7 Tage nach Erstellung automatisch gelöscht.
- Benachrichtigungen:Werden 90 Tage nach Lesen oder auf Anfrage gelöscht.
10. Weitergabe von Daten an Dritte
Eine Übermittlung deiner personenbezogenen Daten an Dritte findet nur statt, wenn:
- du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
- es zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
- ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger von Daten:
- Discord Inc.– Im Rahmen des OAuth2-Logins und der Bot-Interaktion werden Daten an Discord übermittelt. Discord ist unter dem EU-US Data Privacy Framework zertifiziert.
- Hosting-Provider– Der Serverbetreiber hat als Auftragsverarbeiter Zugriff auf Infrastrukturdaten (IP-Adressen, Logs). Es besteht ein AV-Vertrag gemäß Art. 28 DSGVO.
11. Deine Rechte als betroffene Person
Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte nach der DSGVO zu:
a) Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von dir verarbeiten. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten und die in Art. 15 DSGVO genannten Informationen.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
c) Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung).
d) Recht auf Einschränkung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.
f) Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen. Dies gilt insbesondere für Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen.
g) Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Falls die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
h) Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder des Ortes des mutmaßlichen Verstoßes wenden. Die zuständige Aufsichtsbehörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen unbeabsichtigte oder unrechtmäßige Verarbeitung, Verlust, Zerstörung oder Zugriff Dritter zu schützen. Dazu gehören:
- SSL/TLS-Verschlüsselung der Website (HTTPS)
- Verschlüsselter Bot-Token und sichere Authentifizierung
- Regelmäßige Backups der Datenbank
- Zugriffsbeschränkungen auf Server und Datenbank
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
14. Kontakt bei Datenschutzfragen
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten, zur Ausübung deiner Rechte oder zu dieser Datenschutzerklärung kannst du dich jederzeit per E-Mail an den Verantwortlichen wenden:
Conner Berthun
E-Mail (Rechtliches): legal@drimzo.cc
E-Mail (Support): contact@drimzo.cc