Datenschutzerklärung
Stand: 9. September 2026
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten GuildControl bei der Nutzung der Weboberfläche und der Discord-Anbindung verarbeitet. Sie ist auf den aktuellen technischen Stand dieses Projekts zugeschnitten und muss vor dem öffentlichen Betrieb mit den tatsächlichen Betreiberdaten, Hosting-Dienstleistern und Aufbewahrungsfristen abgeglichen werden.
1. Verantwortlicher
[Name/Firma des Betreibers ergänzen]
[Straße und Hausnummer ergänzen]
[PLZ und Ort ergänzen]
E-Mail: [Datenschutz-Kontakt ergänzen]
2. Welche Daten verarbeitet GuildControl?
Bei der Anmeldung über Discord können insbesondere Discord-ID, Benutzername, Avatar, verwaltbare Server sowie die von Discord übermittelten Berechtigungsinformationen verarbeitet werden. Für die Guild-Verwaltung können Servername, Server-ID, Icon, Mitglieder- und Rolleninformationen gespeichert werden.
Der Bot verarbeitet je nach aktivierten Funktionen außerdem Member-Join- und -Leave-Ereignisse, Rollen, Moderationsaktionen, Ticketdaten, Event-Anmeldungen sowie Voice-Aufenthaltszeiten. GuildControl zeichnet keine Audioinhalte, Gespräche oder Mikrofonaufnahmen auf.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung, Absicherung und Administration von GuildControl, zur Verwaltung der verbundenen Discord-Server und zur Bearbeitung von Support-, Moderations- und Eventvorgängen. Rechtsgrundlage ist, soweit anwendbar, Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Missbrauchsschutz sowie eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern eine solche ausdrücklich eingeholt wird.
4. Discord und OAuth-Anmeldung
Für die Anmeldung wird Discord OAuth verwendet. GuildControl erhält dabei nur die von Discord freigegebenen Kontodaten und Serverinformationen. Die Anmeldung wird über eine serverseitige Session abgesichert; Session-Cookies werden als HttpOnly- und SameSite-Cookies gesetzt. Discord-Daten werden nicht für Werbung verkauft.
Die Nutzung der Discord-Plattform unterliegt zusätzlich den Datenschutzbestimmungen von Discord. Für Daten, die eine Community in ihrem Discord-Server verarbeitet, bleibt die jeweilige Community beziehungsweise deren Betreiber für die eigene datenschutzrechtliche Bewertung verantwortlich.
5. Voice-Daten
GuildControl speichert ausschließlich den Aufenthalt in Voice-Channels: Server, Channel, Beitrittszeit, Verlassenszeit und daraus berechnete Dauer. Audio oder Gesprächsinhalte werden niemals aufgezeichnet. Die Aufbewahrung wird pro Guild konfiguriert und durch den vorgesehenen Bereinigungslauf gelöscht, sobald die konfigurierte Frist abgelaufen ist.
6. Tickets, Moderation und Events
Ticketdaten können Ersteller, Kategorie, Bearbeiter, Status, Zeitpunkte, Channel-ID und ein Transkript enthalten. Moderationsdaten können betroffene Member-ID, Aktion, Begründung, Moderator und Zeitpunkt enthalten. Eventdaten können Titel, Beschreibung, Zeit, Kapazität und Anmeldestatus enthalten. Diese Daten werden zur Durchführung der jeweiligen Community-Funktion und zur Nachvollziehbarkeit administrativer Aktionen verarbeitet.
7. Webhook-Presets und Empfänger
Discord-Webhook-URLs werden serverseitig verschlüsselt gespeichert und im Dashboard nur maskiert angezeigt. Wenn ein Event an ausgewählte Cross-Community-Presets gesendet wird, werden Eventtitel, Beschreibung, Beginn und Kapazität an die jeweiligen Discord-Webhook-Ziele übertragen. Die Betreiber der Ziel-Communities können diese Daten in Discord weiterverarbeiten. Bitte informiere Mitglieder über diese Weitergabe, wenn sie personenbezogene Inhalte in Eventdaten eintragen.
8. Hosting, Datenbank und Logdaten
Die Anwendung wird über den vom Betreiber gewählten AMP- beziehungsweise Node.js-Host betrieben. Dabei können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, User-Agent und Fehlerprotokolle anfallen. Die PostgreSQL-Datenbank enthält die in dieser Erklärung beschriebenen Guild-, Nutzer- und Betriebsdaten. Die konkreten Hosting- und Datenbankanbieter müssen vor dem Live-Betrieb ergänzt und gegebenenfalls als Auftragsverarbeiter vertraglich geregelt werden.
9. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Guild-Administratoren können die vorgesehenen Guild-Daten exportieren oder nach Bestätigung löschen. Die gesetzliche Verantwortlichkeit des Betreibers und mögliche Backups bleiben davon unberührt.
10. Deine Rechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Anfragen bitte an: [Datenschutz-Kontakt ergänzen]
11. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Für den öffentlichen Betrieb ist die Fassung mit den tatsächlichen Dienstleistern und Kontaktdaten zu aktualisieren.