Datenschutzerklärung

BSG Nexus Discord Bot-Service
Stand: Juli 2026

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung des BSG Nexus Discord-Bot-Services, gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Der Verantwortliche im Sinne der DSGVO ist Tobias Lange (nachfolgend „Anbieter").
Kontakt: kontakt@tlange.info — vollständige Anbieterangaben siehe Impressum (IMPRESSUM.md).

2. Welche Daten werden gespeichert?

2.1 Discord-Serverdaten

Discord Guild-ID — eindeutige Kennung des Discord-Servers
Konfigurationseinstellungen — Kanalnamen, Rollen, Einstellungen
Kanal-IDs — Discord-Kanal-Kennungen für Bot-Funktionen

2.2 Nutzerbezogene Daten

Discord User-ID — für Cooldown-Tracking und Verwarnungen
Discord-Benutzername — für das Aktivitätsprotokoll des Web-Panels (gespeichert beim Login)

2.3 Inhaltsdaten (vom Administrator eingegeben)

Spielnamen und Abstimmungszahlen
Ticket-Inhalte (Thema, Betreff, Gesprächsverlauf/Transkript)
Verwarnungsgründe und -zeitstempel
Admin-Notizen
Ankündigungstexte und -zeiten
Terminliste

2.4 Technische Protokolldaten

Aktivitätsprotokoll des Web-Panels (Aktionen, Zeitstempel, Benutzername)
Maximal 500 Einträge pro Server, ältere werden automatisch gelöscht

2.5 Abrechnungsdaten (nur bei kostenpflichtigen Abonnements)

Gebuchte Leistungsstufe (Basic/Pro/Custom) je Discord-Server
Vertragsbeginn, bezahlt-bis-Datum, Abo-Status
Zahlungshistorie (Betrag, Zeitpunkt, gebuchte Laufzeit, interne Notizen zur Abrechnung)
Bei Zahlung über einen Zahlungsdienstleister: die von diesem vergebenen Kennungen (z.B. Kunden- und Abo-ID). Vollständige Zahlungsdaten (Kartennummern o.ä.) werden ausschließlich beim Zahlungsdienstleister verarbeitet und sind dem Anbieter nicht zugänglich.

2.6 Nicht gespeicherte Daten

Inhalte von Discord-Nachrichten
IP-Adressen von Discord-Nutzern
Passwörter (Authentifizierung erfolgt ausschließlich via Discord OAuth)

3. Zweck der Datenverarbeitung

Die gespeicherten Daten werden ausschließlich zur Bereitstellung der Bot-Funktionen verwendet:

Datum	Zweck	Rechtsgrundlage
Guild-ID, Konfiguration	Betrieb des Bots	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
User-ID (Cooldowns)	Missbrauchsschutz beim Spieleintragen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
User-ID (Verwarnungen)	Moderationsfunktion	Art. 6 Abs. 1 lit. b DSGVO
Aktivitätsprotokoll	Nachvollziehbarkeit von Admin-Aktionen	Art. 6 Abs. 1 lit. f DSGVO
Ticket-Inhalte, -Transkripte	Support-Kommunikation	Art. 6 Abs. 1 lit. b DSGVO
Abrechnungsdaten (Stufe, Laufzeit, Zahlungsstatus)	Vertragsabwicklung kostenpflichtiger Abos	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zahlungshistorie/Rechnungsdaten	Erfüllung steuer- und handelsrechtlicher Pflichten	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4. Datenweitergabe

Daten werden nicht an Dritte verkauft oder zu Werbezwecken genutzt.

Eine technisch notwendige Weitergabe erfolgt an: - Datenbankdienstleister (PostgreSQL-Hosting) — ausschließlich zur Datenspeicherung, mit Auftragsverarbeitungsvertrag - Zahlungsdienstleister (bei kostenpflichtigen Abos, z.B. Stripe) — zur Abwicklung von Zahlungen. Der Zahlungsdienstleister verarbeitet die Zahlungsdaten in eigener Verantwortung; es gelten dessen Datenschutzbestimmungen. [Vor Einsatz eines Zahlungsdienstleisters ist dessen konkrete Nennung samt Datenschutz-Link sowie ein etwaiger Drittlandtransfer hier zu ergänzen.] - Server-/Hosting-Dienstleister (z.B. Hetzner) — zum Betrieb der Server-Infrastruktur, mit Auftragsverarbeitungsvertrag

5. Speicherdauer und Löschung

Datentyp	Löschzeitpunkt
Alle Serverdaten	30 Tage nach Entfernung des Bots
Aktivitätsprotokoll	Automatisch: älteste Einträge ab 500 Stück
Verwarnungen	Manuell durch Admin oder bei Serverlöschung
Spielnamen/Votes	Manuell durch Admin oder bei Serverlöschung
Abrechnungs-/Rechnungsdaten	Aufbewahrung gemäß gesetzlicher Fristen (i.d.R. 10 Jahre nach § 147 AO / § 257 HGB), auch über das Vertragsende hinaus

6. Betroffenenrechte

Jede betroffene Person hat gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO) — Welche Daten sind gespeichert?
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Entfernung des Bots löscht alle Daten nach 30 Tagen; Verwarnungen können durch Server-Admins jederzeit gelöscht werden
Einschränkung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde — Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung dieser Rechte wende dich an den Service-Anbieter oder den Administrator deines Discord-Servers.

7. Datensicherheit

Verbindungen zur Datenbank sind SSL-verschlüsselt
Das Web-Panel verwendet HTTPS (nach Produktivbetrieb)
Authentifizierung ausschließlich via Discord OAuth2 — keine Passwörter gespeichert
CSRF-Schutz für alle Formulare im Web-Panel
Rate Limiting zum Schutz vor Missbrauch

8. Discord

Die Nutzung des Services erfordert ein Discord-Konto. Discord verarbeitet Daten gemäß seiner eigenen Datenschutzrichtlinie:
https://discord.com/privacy

9. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Die aktuelle Version ist stets in der Bot-Dokumentation einsehbar.