Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie Netrcol Daten verarbeitet, wenn du den Discord-Bot, das Web-Dashboard und zugehörige Dienste nutzt.

Sie umfasst Daten aus Befehlen und Ereignissen, Dashboard-APIs und -Seiten, Ticket- und Transkript-Funktionen, KI-Tools und Integrationen.

2. Verarbeitete Daten

• Identitäts- und Zugriffsdaten: Nutzer-ID, Name, Avatar, Server-ID und -Name, Berechtigungskontext und OAuth-Profil.
• Sitzungs- und Präferenzdaten: Login-Status, Sprache, Rücksprungpfad, Einwilligungsstatus und technische Metadaten.
• Server-Konfigurationsdaten: Einstellungen für Moderation, Automod, Tickets, Einladungen, Rollen, Logging und weitere Module.
• Funktionsdaten: Economy-, Level- und Reputationsstände, Warnungen, Moderationsdaten, Erinnerungen und Einladungsstatistiken.
• Ticket- und Transkript-Daten: Metadaten, Nachrichteninhalte, Erwähnungen, Anhang-URLs und Transcript-Tokens.
• Audit- und Benachrichtigungsdaten: Dashboard-Aktionsprotokolle sowie serverbezogene Audit- und Benachrichtigungsdaten.
• Integrationsdaten: Spotify-Metadaten und Scopes, verschlüsselte OAuth-Token sowie optionale Social-Metadaten.
• KI-Daten (falls aktiviert): Thread-Metadaten, Nutzer- und Assistenten-Nachrichten, Richtlinienentscheidungen und Nutzungstelemetrie.

3. Zweck der Verarbeitung

• Bereitstellung der angeforderten Bot- und Dashboard-Funktionen.
• Authentifizierung von Nutzern und Durchsetzung von Berechtigungen auf Serverebene.
• Betrieb von Moderation, Missbrauchsschutz, Sicherheit und Logging.
• Aufrechterhaltung der konfigurierten Module wie Tickets, Level, Economy, Erinnerungen und Integrationen.
• Fehleranalyse, Verbesserung der Zuverlässigkeit und Bearbeitung von Support- oder Sicherheitsvorfällen.

4. Cookies und Einwilligung

• Sitzungs-Cookie: für Authentifizierung und sichere Sitzungsverwaltung im Dashboard.
• Sprach-Cookie: lang speichert deine ausgewählte Sprache.
• Einwilligungs-Cookie: cookie_consent speichert deine Analyse- und Werbeentscheidung.
• Analyse- und Werbeskripte: optionale Skripte werden erst nach erteilter Zustimmung geladen.

5. Dienste Dritter

Je nach aktivierten Funktionen können Daten mit Drittanbietern ausgetauscht werden.

• Discord: OAuth-Abläufe, Server- und Nutzer-Metadaten sowie Bot-Befehls- und Ereignisverarbeitung.
• OpenAI-kompatible Anbieter: optionale KI-Hilfe im Dashboard und Moderationsunterstützung.
• Spotify: Kontoverknüpfung und optionale Musikfunktionen.
• Social-Anbieter: optionale YouTube-, Twitch- und Kick-Benachrichtigungen.
• Top.gg: Vote-Webhooks und temporäre Vote-Prüfungen.
• Google-Dienste: optionale Analyse- und Werbeskripte nach Zustimmung.

Wir verkaufen keine personenbezogenen Daten.

6. Aufbewahrung und Löschung

Das Entfernen des Bots garantiert nicht die sofortige Löschung aller gespeicherten Daten. Für Löschanfragen kontaktiere den Support mit relevanten Kennungen.

• Aufbewahrungszeiten hängen von Funktionstyp und betrieblichen Anforderungen ab.
• Einige Daten laufen per TTL automatisch ab, zum Beispiel KI-Threads und -Nachrichten, Vote-Status und ausgewählte Metriken.
• Einige Sammlungen werden begrenzt oder im Rahmen von Wartung bereinigt, zum Beispiel Benachrichtigungen und Giveaways.
• Sitzungs-Cookies und Session-Speicher haben konfigurierte Ablaufzeiten.
• Viele Moduldaten bleiben bestehen, bis sie geändert, manuell gelöscht oder durch Wartung bereinigt werden.

7. Sicherheit und internationale Verarbeitung

Infrastruktur und Drittanbieter können Daten in mehreren Ländern verarbeiten. Mit der Nutzung erkennst du eine mögliche grenzüberschreitende Verarbeitung an.

• Dashboard-Routen nutzen authentifizierte Sitzungen und Berechtigungsprüfungen.
• Sicherheitsmaßnahmen können Rate Limits sowie Signatur- oder Secret-Prüfungen umfassen.
• Sensible Integrations-Token werden in unterstützten Flows verschlüsselt gespeichert.
• Session-Cookies verwenden Attribute wie httpOnly, sameSite und in Produktion secure.

8. Deine Rechte und Kontakt

Bei Datenschutzfragen oder Datenanfragen kontaktiere uns über den Discord-Support-Server. Diese Richtlinie kann aktualisiert werden, wenn sich Funktionen, Anbieter oder gesetzliche Anforderungen ändern.

• Je nach Region kannst du Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung verlangen.
• Optionale Integrationen können über Dashboard oder API verwaltet oder getrennt werden.
• Bestimmte nutzergenerierte Daten können über Bot- oder Dashboard-Funktionen verwaltet oder entfernt werden.
• Server-Admins können viele serverbezogene Einstellungen und Datensätze direkt ändern oder entfernen.
• Für umfassendere Anfragen sind Kennungen wie Nutzer-ID, Server-ID und Modulkontext erforderlich.