Datenschutzerklärung

Datenschutz beim GalaxyBot

Personenbezogene Daten (nachfolgend auch als Daten bezeichnet) im Sinne des Art. 4 Abs. 1 der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), verarbeitet der Verantwortliche ausschließlich im Rahmen der Erforderlichkeit und zur Bereitstellung funktionsfähiger und nutzerfreundlicher Webseiten sowie zur Erbringung der Leistungen im Rahmen des Discord-Bots „GalaxyBot“ (Discord-Nutzer-IdNr: 697498867754729482).

Eine Verarbeitung im Sinne des Art. 4 Abs. 2 DSGVO ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung möchten wir Sie über die Verarbeitung ihrer Daten informieren. Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO
IV. Informationen zur Datenverarbeitung
V. Informationen zu Onlinepräsenzen bei Drittanbietern/ in sozialen Netzwerken
VI. Liste der Auftragsverarbeiter

I. Informationen über uns als Verantwortliche

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO für die Verarbeitung von personenbezogenen Daten ist die

Mika Bojovic, Jakob Grewel, Luca Guth - GalaxyBot GbR
Puthofweg 25
44267 Dortmund
Germany

II. Rechte der Nutzer und Betroffenen

Recht auf Auskunft

Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt III).

Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Recht auf Löschung

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, sondern sind nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

III. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.

IV. Informationen zur Datenverarbeitung

Ihre bei Nutzung unserer Websites verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Informationen zu Datenverarbeitern

Grundsätzlich verarbeiten wir als Verantwortliche die jeweiligen personenbezogenen Daten.

Um unsere Dienste zuverlässig zur Verfügung stellen zu können, werden personenbezogene Daten teilweise auf Servern der Hetzner Online GmbH verarbeitet. Hetzner verarbeitet die Daten als Auftragsverarbeiter. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen.

Informationen zu allen Auftragsverarbeitern sind unter Punkt VI. verfügbar.

Discord

Die Discord Inc. (444 De Haro Street #200, San Francisco, CA 94107, USA) bzw. Discord Netherlands B.V. (Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands) (nachfolgend "Discord" genannt), betreibt eine öffentliche Kommunikationsplattform, auf welcher wir einen sogenannten Discord-Bot betreiben (siehe https://discord.com). Um unsere Dienste nutzen zu können, sind unsere Nutzer grundsätzlich auch als Nutzer von Discord registriert. Discord verarbeitet die Daten als eigenständiger Verantwortlicher. Um einige der von uns angebotenen Funktionen bereitstellen zu können, erhalten wir von Discord bestimmte Daten und übermitteln bestimmte Daten an Discord (siehe "Nutzung des GalaxyBots innerhalb von Discord" unter Punkt VI.).

Discord verarbeitet Ihre Daten unter anderem in sicheren Drittländern, wie den USA (zulässig durch das EU-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln) und hat Maßnahmen zur Einhaltung der datenschutzrechtlichen Anforderungen bei internationalen Datenübermittlungen implementiert. Diese Maßnahmen gelten für sämtliche weltweiten Aktivitäten, bei denen Discord personenbezogene Daten von Personen innerhalb der EU verarbeitet. Grundlage dafür sind die EU-Standardvertragsklauseln (SCCs). Mehr dazu finden Sie in der Datenschutzerklärung von Discord unter: https://discord.com/privacy?tid=331760438914#9.

Hosting

Umfang der Datenverarbeitung

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Hostname des zugreifenden Rechners
  • Website, von der aus die Website aufgerufen wurde
  • Websites, die über die Website aufgerufen werden
  • Besuchte Seite auf unserer Website
  • Meldung, ob der Abruf erfolgreich war
  • Übertragene Datenmenge
  • Informationen über den Browsertyp und die verwendete Version
  • Betriebssystem

Zweck der Verarbeitung

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung der personenbezogenen Daten

Die Daten, die für die Auslieferung der Website erforderlich sind, werden gelöscht, wenn die jeweilige Sitzung beendet ist.

In Logfiles gespeicherte Daten werden nach spätestens sieben Tagen gelöscht.

Cookies

Umfang der Datenverarbeitung

Teile unserer Website verwenden Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch den von Ihnen genutzten Internet-Browser auf Ihrem Endgerät unter Anderem bei Aufruf der Seite gespeichert werden. Diese können Informationen enthalten, die eine Identifizierung Ihres Browsers ermöglichen.

Zweck der Verarbeitung

Durch die hierbei stattfindende Verarbeitung Ihrer personenbezogenen Daten wird unsere Website benutzerfreundlicher, effektiver und sicherer, da durch die Verarbeitung beispielsweise das Abrufen unserer Website in unterschiedlichen Sprachen und weitere Funktionen ermöglicht werden.

Wir setzen Cookies ein, um die Bedienbarkeit unserer Website an den Nutzenden auszurichten und kontinuierlich zu verbessern. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

  • Log-In-Informationen
  • Sitzungseinstellungen

Wir verwenden ausschließlich technisch notwendige Cookies. Technisch nicht notwendige Cookies, zum Beispiel von Drittanbietern, werden ausschließlich mit Ihrer ausdrücklichen Einwilligung verwendet.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Speicherung von technisch notwendigen Cookies auf Ihrem Gerät und den Zugriff auf die gespeicherte Information ist § 25 Abs. 2 Ziffer 2 TDDDG.

Die Rechtsgrundlage für die Speicherung von technisch nicht notwendigen Cookies auf Ihrem Gerät und den Zugriff auf die gespeicherte Information ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung der personenbezogenen Daten

Cookies werden auf dem Rechner der Nutzenden gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als nutzende Person auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Kontaktanfragen

Umfang der Datenverarbeitung

Wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Verbindung treten, verwenden wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Die Bereitstellung dieser Daten ist erforderlich, um Ihre Anfrage beantworten zu können – ohne diese Angaben ist eine Bearbeitung nicht oder nur eingeschränkt möglich.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Sollten Sie darüber hinaus weitere personenbezogene Daten an uns übermitteln, tun Sie dies freiwillig aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten angegeben werden.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung des Zwecks der jeweiligen Kontaktaufnahme per E-Mail oder per Kontaktformular.

Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine anderen Gründe für die weitere Aufbewahrung bestehen.

Kundenkonto

Umfang und Zweck der Datenverarbeitung

Sofern Sie über unseren Internetauftritt ein Kundenkonto einrichten, verwenden wir die im Rahmen der Registrierung von Ihnen angegebenen Daten (z.B. Name, Anschrift, E-Mail-Adresse) ausschließlich zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder zur Kundenpflege, etwa zur Bereitstellung einer Bestellübersicht oder der Merkzettelfunktion. Gleichzeitig erfassen wir die bei der Registrierung verwendete IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Es besteht die Möglichkeit, sich mit einem Discord-Account bei unseren Dashboards einzuloggen. Dabei wird ebenfalls ein Kundenkonto angelegt und wir erhalten von Discord Ihre Discord-Nutzer-IdNr, Ihren Discord-Benutzernamen, Ihren Discord-Anzeigenamen, den Link zu Ihrem Discord-Profilbild und weitere Daten, für deren Übermittlung Sie uns im Anmeldevorgang eine Einwilligung erteilen.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage der Verarbeitung ist bei erteilter Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Dient die Kontoeröffnung zusätzlich vorvertraglicher Maßnahmen oder der Vertragserfüllung, ist die Rechtsgrundlage zusätzlich auch Art. 6 Abs. 1 lit. b DSGVO.

Ihre Einwilligung zur Einrichtung und Unterhaltung des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Dauer der Speicherung der personenbezogenen Daten

Die in diesem Zusammenhang gespeicherten Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, sofern dem gesetzliche Aufbewahrungsfristen nicht entgegen stehen.

Vertragsabwicklung

Umfang und Zweck der Datenverarbeitung

Die von Ihnen zur Inanspruchnahme unseres Waren- und/ oder Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.

Im Rahmen der Vertragsabwicklung übermitteln wir Ihre Daten an das mit der Lieferung beauftragte Transportunternehmen bzw. an den Zahlungsdienstleister, sofern dies für die Auslieferung oder Zahlungsabwicklung erforderlich ist.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Dauer der Speicherung der personenbezogenen Daten

Nach vollständiger Vertragsabwicklung löschen wir die Daten, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zahlungsabwicklung

Umfang und Zweck der Datenverarbeitung

Wir ermöglichen die Abwicklung von Zahlungen über den Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend "Stripe" genannt).

In diesem Zusammenhang übermitteln wir folgende oder Teile der folgenden Daten an Stripe, sofern dies zur Vertragserfüllung erforderlich ist:

  • Discord-Identifikations-Nummern
  • Name des Kunden
  • Nutzername des Kunden
  • E-Mail-Adresse des Kunden
  • Kundennummer
  • Bestellnummer
  • Datum und Uhrzeit der Bestellung
  • Bestellsumme
  • Bestellte Leistung
  • Ort
  • IP-Adresse des Nutzers (zur Feststellung des Leistungsortes)
  • Zahlungsempfänger/ Name des Anbieters

Die Angabe der genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Zahlung über Stripe kann ohne diese Daten jedoch nicht durchgeführt werden.

Stripe kann die von uns übermittelten oder von Stripe erhobenen Daten im Einzelfall an weitere Zahlungsdienstleister (z.B. PayPal, Ihre Hausbank etc.) übermitteln. Bei bestimmten Zahlungsarten kann Stripe Bonitätsprüfungen durchführen.

Rechtsgrundlage für die Verarbeitung

Die Nutzung von Stripe erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine effiziente und sichere Zahlungsmöglichkeit bereitzustellen.

Rechtsgrundlage für die zur Vertragserfüllung erforderliche Weitergabe der oben genannten Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Verarbeitung personenbezogener Daten nimmt Stripe eine doppelte Rolle als Verantwortlicher sowie als Auftragsverarbeiter ein. Als Verantwortlicher nutzt Stripe die übermittelten Informationen zur Erfüllung gesetzlicher Verpflichtungen. Dies geschieht auf Basis des berechtigten Interesses von Stripe (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Auf diese Verarbeitungsvorgänge haben wir keinen Einfluss.

Im Rahmen seiner Tätigkeit als Auftragsverarbeiter wickelt Stripe die Transaktionen innerhalb der Zahlungsnetzwerke gemäß unseren Weisungen ab. Stripe wurde gemäß Art. 28 DSGVO vertraglich verpflichtet, die geltenden Datenschutzvorschriften einzuhalten.

Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe sind unter folgender Adresse abrufbar: https://stripe.com/privacy-center/legal.

Dauer der Speicherung der personenbezogenen Daten

Wir bzw. Stripe speichern Ihre Daten bis zur vollständigen Abwicklung der Zahlung. Dazu zählen auch Zeiträume, die für Rückerstattungen, Forderungsmanagement oder Maßnahmen zur Betrugsprävention erforderlich sind. Darüber hinaus machen gesetzliche Aufbewahrungspflichten eine weitere Speicherung erforderlich.

Verarbeitungen außerhalb der EU

Bei der Übermittlung Ihrer personenbezogenen Daten kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union erfolgen. Stripe hat Maßnahmen zur Einhaltung der datenschutzrechtlichen Anforderungen bei internationalen Datenübermittlungen implementiert. Diese Maßnahmen gelten für sämtliche weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von Personen innerhalb der EU verarbeitet. Grundlage dafür sind die EU-Standardvertragsklauseln (SCCs).

Online-Stellenanzeigen und -Bewerbungen

Umfang der Datenverarbeitung

Wir bieten Ihnen über unsere Website die Möglichkeit an, sich bei uns für eine Zusammenarbeit am Projekt des GalaxyBots zu bewerben. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten zur Abwicklung des Bewerbungsverfahrens von uns elektronisch erhoben und verarbeitet.

Kommt es nach Abschluss des Verfahrens zu einer Zusammenarbeit, speichern wir die übermittelten Daten zur organisatorischen Abwicklung der Zusammenarbeit, unter Berücksichtigung weitergehender rechtlicher Verpflichtungen.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

Erteilen Sie uns ausdrücklich Ihre Einwilligung zur längeren Speicherung, etwa zur Aufnahme in einen Bewerber- oder Interessentenpool, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung Ihrer Bewerbung.

Dauer der Speicherung der personenbezogenen Daten

Wird eine Bewerbung abgelehnt, löschen wir die übermittelten Daten automatisch zwei Monate nach Mitteilung der Entscheidung.

Wird eine Bewerbung angenommen, löschen wir die übermittelten Daten nach Beendigung der Zusammenarbeit.

Erteilen Sie uns ausdrücklich Ihre Einwilligung zur längeren Speicherung, etwa zur Aufnahme in einen Bewerber- oder Interessentenpool, löschen wir die übermittelten Daten nach Ihrer ausdrücklichen Aufforderung oder nach Abschluss eines daran anschließenden Bewerbungsverfahrens.

Eine längere Speicherung erfolgt jeweils nur, sofern gesetzliche Vorschriften dies erforderlich machen.

Website-Analyse

Umfang der Datenverarbeitung

Wir nutzen das Analyse-Tool Umami (https://umami.is) zur Analyse und zur statistischen Auswertung der Seitenaufrufe. Umami ist eine Open-Source-Software, die für die Analyse keine Cookies verwendet. Es werden ausschließlich anonymisierte Nutzungsdaten erhoben.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unserer Website.

Zweck der Verarbeitung

Wir verarbeiten die anonymisierten Nutzungsdaten, um das Verhalten der Besucher auf unserer Website besser verstehen und die Benutzerfreundlichkeit optimieren zu können.

Dauer der Speicherung der personenbezogenen Daten

Die Daten werden längerfristig gespeichert, um eine sinnvolle Analyse und dabei einen Vergleich mit historischen Daten vornehmen zu können. Die Daten werden gelöscht, sobald sie für unsere Zwecke nicht mehr benötigt werden.

Cloudflare

Die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA bzw. die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (nachfolgend "Cloudflare" genannt) ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Weitere Informationen zur Auftragsverarbeitung und zum Datenschutz bei Cloudflare finden Sie unter Punkt VI.

Umfang der Datenverarbeitung

Wir nutzen das Content Delivery Network (CDN) von Cloudflare. Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter Punkt IV. „Hosting“.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erhöhung der Sicherheit und der Auslieferungsgeschwindigkeit unserer Website.

Zweck der Verarbeitung

Zweck der Verarbeitung ist die Sicherstellung einer sicheren, stabilen und schnellen Bereitstellung unserer Website-Inhalte. Zudem dient die Verarbeitung dem Schutz vor Angriffen, sowie der allgemeinen Optimierung der Website-Performance.

Dauer der Speicherung der personenbezogenen Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt.

Verarbeitungen außerhalb der EU

Bei der Übermittlung Ihrer personenbezogenen Daten kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union erfolgen. Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Den Link zu dem weiterführenden Dokument zu den SCCs von Cloudflare finden Sie unter Punkt VI.

Verlinkung auf Onlinepräsenzen bei Drittanbietern/ sozialen Netzwerken

Umfang der Datenverarbeitung

Auf der Website werden Verlinkungen zu unseren Onlinepräsenzen in sozialen Netzwerken eingesetzt. Die datenschutzrechtlichen Hinweise zu den einzelnen Plattformen bzw. sozialen Netzwerken finden Sie unter Punkt V.

Die Einbindung erfolgt über eine verlinkte Grafik oder einen verlinkten Text. Erst durch Anklicken dieser Grafik bzw. des Textes wird der Nutzer auf das Angebot des jeweiligen sozialen Netzwerks weitergeleitet.

Nach dem Aufruf der externen Seite kann das jeweilige Netzwerk Nutzerdaten erfassen. Dazu zählen insbesondere:

  • Ihre IP-Adresse
  • Datum
  • Uhrzeit
  • die zuvor besuchte Seite.

Ist der Nutzer bei dem jeweiligen Netzwerk eingeloggt, kann der Anbieter des Netzwerks den Besuch dem persönlichen Nutzerkonto zuordnen. Erfolgt eine Interaktion, etwa über eine „Teilen“-Funktion, kann diese Information im Benutzerkonto gespeichert und ggf. öffentlich dargestellt werden. Um eine direkte Zuordnung zu vermeiden, sollte sich der Nutzer vor dem Anklicken der Grafik aus dem jeweiligen Netzwerk ausloggen. Zudem können entsprechende Einstellungen im Benutzerkonto vorgenommen werden.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters liegt in der Verbesserung der Nutzerfreundlichkeit und Funktionalität der Website.

Gewinnspiele

Umfang der Datenverarbeitung

Über unsere Website ermöglichen wir Ihnen die Teilnahme an Gewinnspielen. Nehmen Sie an einem Gewinnspiel teil, verarbeiten wir die von Ihnen im Rahmen der Teilnahme übermittelten Daten ohne Ihre weitergehende Einwilligung ausschließlich zur Durchführung und Abwicklung des jeweiligen Gewinnspiels.

Im Zuge der Abwicklung kann eine Weitergabe Ihrer Daten an das mit der Lieferung beauftragte Transportunternehmen oder an einen Zahlungsdienstleister erfolgen, sofern dies zur Zustellung bzw. Auszahlung des Gewinns erforderlich ist. Eine etwaige Veröffentlichung Ihrer Daten im Falle eines Gewinns erfolgt nur, wenn Sie im Rahmen einer gesonderten Einwilligung ausdrücklich darauf hingewiesen wurden.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten für die Durchführung und Abwicklung des Gewinnspiels ist Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die etwaige Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Einwilligung in die Verarbeitung der Daten zur Teilnahme an unseren Gewinnspielen können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Zweck der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Durchführung und Abwicklung des jeweiligen Gewinnspiels. Dies umfasst insbesondere die Ermittlung und Benachrichtigung der Gewinner sowie die Zustellung der Gewinne. Außerdem können Kontaktdaten zur Kontaktaufnahme für etwaige Rückfragen genutzt werden.

Dauer der Speicherung der personenbezogenen Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Durchführung und Abwicklung des Gewinnspiels erforderlich ist. Nach Abschluss des Gewinnspiels und Versendung der Gewinne werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie nicht ausdrücklich in eine darüber hinausgehende Speicherung eingewilligt haben.

GalaxyBot Dashboards

Umfang der Datenverarbeitung

Bei der Nutzung der GalaxyBot Dashboards bieten wir Ihnen die Möglichkeit, den GalaxyBot betreffende Einstellungen für Ihren Discord-Server zu treffen, Texte einzugeben und Inhalte (wie Bilder, Videos etc.) hochzuladen. Die so an uns übermittelten Daten werden unmittelbar bei Eingabe bzw. Upload serverseitig gespeichert. Des Weiteren können die Discord-Nutzer-IdNr. und der Zeitpunkt zu einer Aktion gespeichert werden. Eine eventuell von Ihnen ausgewählte Sprache oder ein Theme werden für die Sicherstellung der Funktionalität gespeichert. Sollten Sie Push-Benachrichtigungen aktiviert haben, speichern wir die dafür erforderlichen Informationen wie den zugehörigen Endpoint. Betroffen sind ausschließlich Webseiten und Dashboards, die von unter der Domain galaxybot.app bzw. galaxybot.de oder einer Subdomain dieser Domains (beispielsweise dash.galaxybot.app) betrieben werden.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Funktionalität unserer Leistungen sicherzustellen und eine möglichst gute Nutzererfahrung zu bieten.

Zweck der Verarbeitung

Die Verarbeitung der Daten dient der Bereitstellung, Personalisierung und Verwaltung der Funktionen des GalaxyBots und der Dashboards. Die Verarbeitung erfolgt zudem, um eine konsistente Funktionsweise des Bots auf dem jeweiligen Discord-Server sicherzustellen und nutzerspezifische Konfigurationen zu speichern.

Dauer der Speicherung der personenbezogenen Daten

Eingegebene Texte bzw. hochgeladene Inhalte werden drei Tage nachdem der Discord-Bot GalaxyBot (des Anbieters) den Discord-Server, über dessen Dashboard die Inhalte eingegeben bzw. hochgeladen wurden, verlassen hat (oder von dem Discord-Server entfernt wurde) gelöscht. Wird der GalaxyBot innerhalb der drei Tage wieder auf den entsprechenden Discord-Server eingeladen, werden die Inhalte nicht gelöscht.

Content Delivery Network für Inhalte

Umfang der Datenverarbeitung

Inhalte (wie Bilder, Videos etc.), die Sie uns im Rahmen der Nutzung unserer Leistungen zur Verfügung stellen und uns gemäß unserer Nutzungsbedingungen eine Lizenz für diese Inhalte erteilen, werden unter Umständen auf unser Content Delivery Network (CDN) übertragen und dort gespeichert.

Wir möchten betonen, dass die Inhalte auf unserem CDN öffentlich zugänglich sind. Diese Veröffentlichung erfolgt mit dem Ziel einer effizienten Bereitstellung der Inhalte und einer verbesserten Nutzererfahrung.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns vor dem Hochladen der Inhalte erteilen.

Zweck der Verarbeitung

Die Verarbeitung der Inhalte auf dem CDN dient der effizienten, schnellen und stabilen Auslieferung der bereitgestellten Medieninhalte an die Nutzer. Dadurch wird die Performance der Dienste verbessert und die Ladezeiten für eingebundene Inhalte deutlich reduziert.

Dauer der Speicherung der personenbezogenen Daten

Die Inhalte werden drei Tage nachdem der Discord-Bot GalaxyBot (des Anbieters) den Discord-Server, über dessen Dashboard die Inhalte hochgeladen wurden, verlassen hat (oder von dem Discord-Server entfernt wurde) von unserem CDN gelöscht. Wird der GalaxyBot innerhalb der drei Tage wieder auf den entsprechenden Discord-Server eingeladen, werden die Inhalte nicht gelöscht.

Die Inhalte werden ebenfalls gelöscht, wenn Sie zuvor hochgeladene Inhalte durch neue ersetzen, indem Sie an deren Stelle andere Inhalte hochladen.

Inhaltsprüfung von hochgeladenen Medieninhalten

Umfang und Zweck der Datenverarbeitung

Lädt der Nutzer Fotos oder Video-/ Ton-Inhalte hoch, werden diese einer Inhaltsüberprüfung unterzogen, um sicherzustellen, dass die Inhalte sowohl diese Nutzungsbedingungen als auch geltendes Recht nicht verletzen.

Für die Inhaltsüberprüfung nutzen wir die OpenAI Omni Moderation API. Dabei werden keine Daten der Nutzer außer der hochgeladenen Medieninhalten an die Schnittstelle (API) weitergegeben. Der Nutzer erteilt uns eine Einwilligung in die Weitergabe und Prüfung der Inhalte durch OpenAI.

Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzerklärung von OpenAI unter https://openai.com/de-DE/policies/row-privacy-policy. Diensteanbieter ist die OpenAI Ireland, Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland und Unternehmensnummer 737350.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns vor dem Hochladen der Inhalte erteilen.

Dauer der Speicherung der personenbezogenen Daten

Die im Rahmen der Inhaltsprüfung verarbeiteten Medieninhalte werden unmittelbar nach Abschluss der automatisierten Prüfung gelöscht, sofern sie Verstöße beinhalten. Inhalte, die keine Verstöße beinhalten, werden, wie unter "Content Delivery Network für Inhalte" beschrieben, weiter verarbeitet.

Nutzung des GalaxyBots innerhalb von Discord

Umfang der Datenverarbeitung

Bei der Nutzung des Discord-Bots GalaxyBot auf Ihrem Discord-Server, auf den Sie den GalaxyBot eingeladen haben, erhalten wir von Discord Daten, zu deren Verarbeitung und Übermittlung Sie gegenüber Discord eine Einwilligung erteilt haben. Diese ergibt sich aus den Nutzungsbedingungen von Discord (https://discord.com/terms).

Erhaltene Daten

Der Discord-Bot GalaxyBot ist durch Discord verifiziert. Daher wurde er zusätzlich zu den sogenannten "Gateway Intents" auch für die "Privileged Gateway Intents" freigeschaltet. Diese ermöglichen es dem GalaxyBot, auf bestimmte Daten zuzugreifen, die für die Funktionalität des Bots erforderlich sind.

Der Verantwortliche erhält auf diese Weise Zugriff auf verschiedene Daten, die Discord zur Verfügung stellt. Diese werden aufgrund technischer Notwendigkeit grundsätzlich unter der Verwendung von https://discord.js.org durch den Verantwortlichen empfangen und verarbeitet, nicht aber aktiv gespeichert, sondern lediglich im temporären Cache gespeichert. Kategorien dieser Daten sind (nicht abschließend):

  • Personendaten (Nutzername, Nickname, Discord-Nutzer-IdNr, Avatar)
  • Nutzungsdaten (Status, Interaktionen, verwendete Funktionen, Aktivitäten auf dem Server)
  • Kommunikationsdaten (Nachrichteninhalte, Reaktionen)
  • Verhaltensdaten (Auditlogs, Moderationsaktivitäten)
  • Mitgliedschaftsdaten (Serverzugehörigkeit, Rollen)
  • Technische Metadaten (Kanal-IDs, Server-IDs, Zeitstempel)
Log-Funktionalität

Einige der Funktionen des Discord-Bots GalaxyBot bieten die Möglichkeit, Protokolle bzw. sogenannte Logs automatisiert erstellen und in einen von einem Administrator des entsprechenden Discord-Servers gewählten Textkanal senden zu lassen. Für die Zugriffsbeschränkung zu diesem Kanal ist das Admin-Team des Discord-Servers verantwortlich. Je nach Funktion lassen sich unterschiedliche Aktionen protokollieren. Unter anderem kann Folgendes protokolliert werden: Rang- oder Rollen-Änderungen (durch das Teams Dashboard oder in Discord), „Kicks“ von Teammitgliedern, Verwarnungen von Teammitgliedern, Abwesenheiten, Beschwerdemeldungen, Widersprüche, Vorschläge, Registrierungen (ClubManagement Modul). Es werden in den Audit-Logs des entsprechenden Discord-Servers einsehbare Serveraktivitäten verarbeitet. Zusätzlich werden Informationen von Aktionen einbezogen, die durch die Nutzung der Systeme des GalaxyBots ausgeführt wurden.

Informationen und Bedingungen von Discord

Wir verarbeiten die von Discord erhaltenen Daten nur so, wie durch die Nutzungsbedingungen für Nutzer (https://discord.com/terms) und die Nutzungsbedingungen für Entwickler (https://support-dev.discord.com/hc/de/articles/8562894815383-Discord-Nutzungsbedingungen-f%C3%BCr-Entwickler) von Discord erlaubt.

Informationen zur Datenverarbeitung durch Discord sind in der Datenschutzerklärung von Discord (https://discord.com/privacy) zu finden.

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie Discord erteilt haben.

Zweck der Verarbeitung

Die Verarbeitung der von Discord übermittelten Daten dient ausschließlich der Bereitstellung und Funktionalität des GalaxyBots auf Ihrem Discord-Server. Dazu zählen insbesondere die Reaktion auf Befehle und die Anzeige von Informationen.

Darüber hinaus werden bestimmte Daten verarbeitet, um sie in den GalaxyBot Dashboards zur Verfügung stellen zu können, etwa zur Konfiguration, Verwaltung oder Visualisierung von Bot-Funktionen und serverbezogenen Daten.

Dauer der Speicherung der personenbezogenen Daten

Die von Discord übermittelten Daten werden nur so lange gespeichert, wie sie für die Erbringung der jeweiligen Funktion des GalaxyBots erforderlich sind. Daten zu einem Discord-Server und mit einem Discord-Server in Verbindung stehende Daten werden drei Tage nachdem der Discord-Bot GalaxyBot (des Anbieters) den Discord-Server, über dessen Dashboard die Inhalte eingegeben bzw. hochgeladen wurden, verlassen hat (oder von dem Discord-Server entfernt wurde) gelöscht. Wird der GalaxyBot innerhalb der drei Tage wieder auf den entsprechenden Discord-Server eingeladen, werden die Inhalte nicht gelöscht.

Daten, die von dem Verantwortlichen an Discord übermittelt werden, wie etwa bei den Logs, werden von Discord gemäß derer eigenen Richtlinien gespeichert.

Gecachte Daten

Grundsätzlich werden alle Daten, die wir von Discord erhalten, gecacht. Es gibt Funktionen, die ohne das Speichern von Daten funktionieren, wie beispielsweise Belohnungen für Nutzer mit einem bestimmten "Server-Tag" oder einen bestimmten Status in ihrem Profil. Sofern nicht notwendig werden keine Daten gespeichert.

Gecachte Daten sind nicht gespeicherte Daten. Sie werden lediglich temporär im Arbeitsspeicher (Cache) gehalten, um die Funktionalität der Funktion zu gewährleisten.

Temporär gespeicherte Daten

Manche Funktionen erfordern es, dass bestimmte Daten temporär gespeichert werden. Hierzu zählt beispielsweise die Funktion, nach Aufforderung durch einen Nutzer einen temporären Sprachkanal für diesen zu erstellen. Hierfür muss die Discord-Nutzer-IdNr des Nutzers temporär gespeichert werden, um den Kanal dem Nutzer zuzuordnen. Diese Daten werden unmittelbar nach Beendigung der Funktion wieder gelöscht.

Temporär gespeicherte Daten werden spätestens sieben Tage nach der initialen Speicherung, in der Regel sogar binnen Minuten, gelöscht.

Dauerhaft gespeicherte Daten

Manche Funktionen erfordern es, dass bestimmte Daten dauerhaft gespeichert werden. Hierzu zählen beispielsweise Funktionen, die sogenannte Cases oder auch Fälle erstellen, wenn ein Nutzer Support in Anspruch nimmt, ein Ticket eröffnet, verwarnt wird, gemeldet wird oder eine Moderator-Aktion für einen Nutzer ausgeführt wird. Hier ist eine dauerhafte Speicherung notwendig, um die Funktionalität der Funktion zu gewährleisten.

Dauerhaft gespeicherte Daten werden gemäß der o.g. Richtlinie gelöscht.

Bewerbungen über GalaxyBot Teams

Umfang der Datenverarbeitung

Bewerbungen, die über unser Teamverwaltungsmodul eingereicht werden, werden auf unseren Servern gespeichert und von den Mitgliedern des jeweiligen Teams, das die Bewerbungsseite zur Verfügung stellt, bearbeitet. Die eingereichten Bewerber- und Bewerbungsdaten sind für die Teammitglieder des Teams, bei dem Sie sich beworben haben, einsehbar.

Beim Absenden einer Bewerbung über das Bewerbungssystem wird eine Nachricht in einen von den Server-Admins, die die Bewerbungsseite zur Verfügung stellen, konfigurierten Kanal auf der Plattform Discord gesendet. Diese Nachricht enthält den Discord-Nutzernamen, die Stelle, auf die sich der Nutzer beworben hat, sowie den Zeitstempel der Bewerbung. Weitere Bewerber- und Bewerbungsdaten werden ausschließlich über das GalaxyBot Dashboard im Web zur Verfügung gestellt.

Allgemeine Datenschutzinformationen zu Leistungen, die wir innerhalb Discords erbringen, finden Sie unter "Nutzung des GalaxyBots innerhalb von Discord".

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung

Die Verarbeitung der Bewerbungsdaten dient der Prüfung und Verwaltung Ihrer Bewerbung durch das jeweilige Team. Sie ermöglicht die Kommunikation zwischen Bewerbern und Teammitgliedern sowie die Organisation und Dokumentation des Bewerbungsprozesses über unsere Systeme und Discord.

Dauer der Speicherung der personenbezogenen Daten

Bei Verlassen des Discord-Servers des Teams werden Ihre Bewerbungen gelöscht. Abgelehnte Bewerbungen werden nach 30 Tagen gelöscht, sofern Sie den Server nicht bereits verlassen haben. Bewerbungen, die angenommen wurden, bleiben so lange gespeichert, wie Sie Mitglied des Teams sind. Bei Verlassen des Teams wird die Bewerbung gelöscht.

Widerspruchssystem

Umfang der Datenverarbeitung

Bei der Nutzung des Teams-Dashboards bieten wir Nutzern die Möglichkeit, einen Widerspruch gegen eine Maßnahme eines Discord-Server-Admins bei dem Team dieses Discord-Servers einzulegen.

Beim Einreichen eines Widerspruchs wird eine Nachricht in einen von den Server-Admins konfigurierten Kanal auf der Plattform Discord gesendet. Diese Nachricht enthält den Discord-Nutzernamen, sowie den Zeitstempel des Widerspruchs.

Zusätzlich speichern wir die E-Mail-Adresse, um den Nutzer über den Status des eingereichten Widerspruchs (Zu- oder Absage) per E-Mail zu informieren. Diese E-Mail-Adresse ist für die Teammitglieder des Servers, auf dem der Widerspruch eingereicht wird, nicht einsehbar. Die Inhalte des Widerspruchs selbst können jedoch von den Teammitgliedern des Servers eingesehen werden.

Wir erhalten die E-Mail-Adresse von Discord. Zu deren Verarbeitung und Übermittlung haben Sie gegenüber Discord eine Einwilligung erteilt. Diese ergibt sich aus den Nutzungsbedingungen von Discord (https://discord.com/terms).

Allgemeine Datenschutzinformationen zu Leistungen, die wir innerhalb Discords erbringen, finden Sie unter "Nutzung des GalaxyBots innerhalb von Discord".

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie Discord bzw. uns bei Einreichen eines Widerspruchs erteilt haben.

Zweck der Verarbeitung

Die Verarbeitung der Daten im Rahmen des Widerspruchssystems dient der strukturierten Entgegennahme, Prüfung und Bearbeitung von Widerspruchsanträgen durch die jeweiligen Teams eines Discord-Servers. Ziel ist es, Nutzern eine nachvollziehbare Möglichkeit zur Stellungnahme gegen verwaltungsbezogene Maßnahmen auf dem Server zu bieten und eine transparente Entscheidungsfindung zu ermöglichen. Die Verarbeitung der E-Mail-Adresse erfolgt ausschließlich zur statusbezogenen Benachrichtigung über den Verlauf des Widerspruchsverfahrens.

Dauer der Speicherung der personenbezogenen Daten

Der Widerspruch und alle damit verbundenen personenbezogenen Daten inklusive Ihrer E-Mail-Adresse wird automatisch mit Ablehnung oder Annahme des Widerspruchsantrags durch das Team des entsprechenden Discord-Servers gelöscht.

Ticket-Transkripte

Umfang der Datenverarbeitung

Wir bieten Discord-Server-Admins die Möglichkeit zum Aktivieren einer Funktion für die Erstellung von Transkripten von Support-Tickets.

Ist die Funktion aktiviert, werden die geschriebenen Nachrichten innerhalb von Tickets in Form von HTML im Klartext gespeichert und in unserer Datenbank abgelegt. Diese Dateien stehen ausschließlich den Teammitgliedern des entsprechenden Servers und dem Ersteller des Tickets zur Verfügung.

Zusätzlich wird die HTML-Datei als Anhang in den von den Server-Admins festgelegten Logging-Textkanal auf Discord hochgeladen. Für die Zugriffsbeschränkung zu diesem Kanal ist das Admin-Team des Discord-Servers verantwortlich.

Bevor eine derartige Verarbeitung erfolgt, werden Sie durch einen Hinweistext darauf aufmerksam gemacht. Durch das anschließende Absenden Ihrer Nachricht bzw. Ihrer Inhalte in den entsprechenden Discord-Textkanal willigen Sie in die Verarbeitung ein.

Allgemeine Datenschutzinformationen zu Leistungen, die wir innerhalb Discords erbringen, finden Sie unter "Nutzung des GalaxyBots innerhalb von Discord".

Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung

Die Verarbeitung der Ticket-Inhalte dient der Dokumentation und Nachvollziehbarkeit von Support-Anfragen auf Discord-Servern. Durch die Erstellung von Transkripten können Teammitglieder Support-Fälle effizient auswerten, intern nachvollziehen und bei Bedarf auf frühere Kommunikation zurückgreifen.

Dauer der Speicherung der personenbezogenen Daten

Ticket-Transkripte werden gelöscht, sobald das zugehörige Ticket durch das Team des Discord-Servers, über den das Ticket erstellt wurde, gelöscht wird.

Ticket-Transkripte werden außerdem drei Tage nachdem der Discord-Bot GalaxyBot (des Anbieters) den Discord-Server, über den das Ticket erstellt wurde, verlassen hat (oder von dem Discord-Server entfernt wurde) gelöscht. Wird der GalaxyBot innerhalb der drei Tage wieder auf den entsprechenden Discord-Server eingeladen, werden die Inhalte nicht gelöscht.

V. Informationen zu Onlinepräsenzen bei Drittanbietern/ in sozialen Netzwerken

Umfang der Datenverarbeitung

Wir betreiben Onlinepräsenzen in sozialen Netzwerken und auf Plattformen, um dort mit Kunden, Interessierten und Nutzern in Kontakt zu treten und über unsere Leistungen zu informieren. Beim Besuch dieser Plattformen gelten die Nutzungsbedingungen sowie Datenschutzrichtlinien der jeweiligen Betreiber.

Soweit in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten nur dann, wenn Nutzer innerhalb dieser Netzwerke mit uns kommunizieren, beispielsweise durch Beiträge auf unseren Profilen oder durch das Versenden von Nachrichten.

Im Falle einer Kontaktaufnahme des Nutzers über eine der Plattformen werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt.

Rechtsgrundlage für die Verarbeitung

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Nutzerinformation und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wird vom jeweiligen Plattformanbieter eine Einwilligung eingeholt, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung

Zweck der Verarbeitung ist die Interaktion mit Nutzern, die uns über soziale Netzwerke oder Plattformen kontaktieren, sowie die Beantwortung von Anfragen, Kommentaren oder sonstigen Mitteilungen. Darüber hinaus dient die Verarbeitung der Pflege unserer Onlinepräsenz und der Außendarstellung unseres Angebots gegenüber der Öffentlichkeit.

Dauer der Speicherung der personenbezogenen Daten

Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Soziale Netzwerke

Für nähere Informationen zur jeweiligen Datenverarbeitung sowie zu Widerspruchsmöglichkeiten verweisen wir auf die nachstehend verlinkten Datenschutzhinweise der Anbieter:

Facebook

Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://www.facebook.com/privacy/policy.

Regelungen für eine gemeinsame Verantwortlichkeit für personenbezogene Daten: https://www.facebook.com/legal/terms/page_controller_addendum.

Instagram

Betreiber: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://privacycenter.instagram.com/policy.

Regelungen für eine gemeinsame Verantwortlichkeit für personenbezogene Daten: https://www.facebook.com/legal/terms/page_controller_addendum.

LinkedIn

Betreiber: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.

Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy.

X

Betreiber: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.

Datenschutzerklärung: https://x.com/de/privacy.

YouTube

Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.

Datenschutzerklärung: https://policies.google.com/privacy.

TikTok

Betreiber: TikTok Technology Limited, The Sorting Office, Ropemaker Place Dublin 2, Dublin, D02 HD23, Ireland.

Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy.

VI. Liste der Auftragsverarbeiter

Zur Bereitstellung unserer Leistungen nehmen wir Leistungen von Subunternehmern in Anspruch. Diese Subunternehmer können personenbezogene Daten als Auftragsverarbeiter verarbeiten. Nachfolgend sind die Auftragsverarbeiter aufgelistet:

Hetzner Online GmbH

Es wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO mit dem Auftragsverarbeiter geschlossen.

Gegenstand der (Unter-)Auftragsverarbeitung/ des Datenempfangs

Nutzung von virtuellen Servern und dedizierten Servern.

Dauer der (Unterauftrags-)Verarbeitung

Langfristige Verarbeitung für die gesamte Vertragsdauer.

Art der (Unter-)Auftragsverarbeitung oder Verarbeitung

  • Erhebung
  • Einschränkung
  • Verbreitung
  • Auslesen
  • Ordnen
  • Speicherung
  • Erfassung
  • Löschung
  • Andere Form der Bereitstellung
  • Abfragen
  • Verwendung
  • Offenlegung durch Übermittlung
  • Organisation
  • Abgleich
  • Verknüpfung

Land der Verarbeitung

  • Mitgliedsstaat der Europäischen Union (EU)
  • Mitgliedsstaat des Europäischen Wirtschaftsraums (EWR)
  • Deutschland
  • Finnland

Kategorien personenbezogener Daten

  • Personenstammdaten
  • Kommunikationsdaten (z.B. Telefon, E-Mail)
  • Vertragsstammdaten
  • Protokolldaten
  • Discord ID's (Snowflakes)
  • GalaxyBot Ticket Transkripte
  • GalaxyBot Teams Inhalte (Notizen, Bewerbungen, etc.)

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Beschäftigte
  • Lieferanten

Kontaktdaten des Auftragsverarbeiters

Industriestr. 25
91710 Gunzenhausen
Deutschland

Tel.: +49 (0)9831 505-0
Fax: +49 (0)9831 505-3
E-Mail: info@hetzner.com
Website: https://hetzner.com

Registergericht Amtsgericht Ansbach, HRB 6089
USt-Id Nr. DE812871812
Geschäftsführer: Martin Hetzner, Stephan Konvickova, Günther Müller

Datenschutzbeauftragter: data-protection@hetzner.com
Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy

sevDesk GmbH

Es wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO mit dem Auftragsverarbeiter geschlossen.

Gegenstand der (Unter-)Auftragsverarbeitung/ des Datenempfangs

Nutzung einer Buchhaltungssoftware, Software as a Service.

Dauer der (Unterauftrags-)Verarbeitung

Langfristige Verarbeitung für die gesamte Vertragsdauer.

Art der (Unter-)Auftragsverarbeitung oder Verarbeitung

  • Erhebung
  • Erfassung
  • Organisation
  • Ordnen
  • Speicherung
  • Anpassung
  • Veränderung
  • Auslesen
  • Abfragen
  • Verwendung
  • Offenlegung durch Übermittlung
  • Verbreitung
  • Andere Form der Bereitstellung
  • Abgleich
  • Verknüpfung
  • Einschränkung
  • Löschung
  • Vernichtung

Land der Verarbeitung

  • Mitgliedsstaat der Europäischen Union (EU)
  • Mitgliedsstaat des Europäischen Wirtschaftsraums (EWR)

Kategorien personenbezogener Daten

  • Name, Vorname
  • Adressdaten
  • Kontakt-/Kommunikationsdaten (z. B. Telefon, Email)
  • Vertragsabrechnungs- und Zahlungsdaten (Bankverbindung)
  • Bestelldaten
  • Rechnungsdaten
  • Daten zum Zahlungsverhalten
  • Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
  • Kundenhistorie / Lieferantenhistorie
  • Planungs- und Steuerungsdaten

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Beschäftigte
  • Lieferanten
  • Ansprechpartner

Kontaktdaten des Auftragsverarbeiters

Im Unteren Angel 1
77652 Offenburg
Deutschland

Tel.: +49 781 125508 10
E-Mail: support@sevdesk.com
Website: www.sevdesk.de

Registergericht Amtsgericht Freiburg, HRB 710506
USt-Id Nr.: DE291779897
Geschäftsführer: Marco Reinbold

Datenschutzbeauftragter: privacy@sevdesk.de
Datenschutzerklärung: https://sevdesk.de/datenschutz

Stripe Payments Europe, Limited

Es wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO mit dem Auftragsverarbeiter geschlossen.

Gegenstand der (Unter-)Auftragsverarbeitung/ des Datenempfangs

Nutzung der Stripe Plattform sowie Nutzung und Zugang zu Produkten und Diensten von Stripe.

Dauer der (Unterauftrags-)Verarbeitung

Langfristige Verarbeitung für die gesamte Vertragsdauer.

Art der (Unter-)Auftragsverarbeitung oder Verarbeitung

  • Erhebung
  • Erfassung
  • Speicherung
  • Verwendung
  • Anpassung
  • Veränderung
  • Auslesen
  • Organisation
  • Ordnen
  • Abfragen
  • Abgleich
  • Einschränkung
  • Löschung
  • Vernichtung
  • Offenlegung durch Übermittlung
  • Andere Form der Bereitstellung

Land der Verarbeitung

  • Mitgliedsstaat der Europäischen Union (EU)
  • Mitgliedsstaat des Europäischen Wirtschaftsraums (EWR)

Kategorien personenbezogener Daten

  • Angaben zum Zahlungskonto
  • Angaben zur Bankverbindung
  • Rechnungs-/Versandadresse
  • Name
  • Auftragsbeschreibung (einschließlich Datum, Uhrzeit, Betrag, Produkt- oder Dienstleistungsbeschreibung)
  • Geräte-ID
  • E-Mail Adresse
  • IP-Adresse/ Standort
  • Bestell-ID
  • Angaben zur Zahlungsmethode
  • Steuer-ID/ -Status
  • Eindeutige Kundenkennung
  • Identität
  • Informationen, einschließlich staatlich ausgestellter Dokumente (z. B. Personalausweise, Führerscheine und Pässe)
  • Eventuell sensible Daten

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Beschäftigte

Kontaktdaten des Auftragsverarbeiters

1 Grand Canal Street Lower
Grand Canal Dock
Dublin
D02 H210
Irland

E-Mail: dpo@stripe.com
Website: https://stripe.com

Irische Handelsregisterbehörde (Companies Registration Office), 3206488LH
USt-Id Nr.: IE3206488LH
Geschäftsführer: Edward Moore & Stephen O’Callaghan

Datenschutzbeauftragter: dpo@stripe.com
Datenschutzerklärung: https://stripe.com/de/privacy

Cloudflare, Inc.

Es wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO mit dem Auftragsverarbeiter geschlossen.

Gegenstand der (Unter-)Auftragsverarbeitung/ des Datenempfangs

Nutzung der Stripe Plattform sowie Nutzung und Zugang zu Produkten und Diensten von Stripe.

Dauer der (Unterauftrags-)Verarbeitung

Langfristige Verarbeitung für die gesamte Vertragsdauer.

Art der (Unter-)Auftragsverarbeitung oder Verarbeitung

  • Erhebung
  • Erfassung
  • Speicherung
  • Verwendung
  • Auslesen
  • Organisation
  • Abfragen
  • Abgleich
  • Löschung
  • Offenlegung durch Übermittlung
  • Andere Form der Bereitstellung

Land der Verarbeitung

  • Mitgliedsstaat der Europäischen Union (EU)
  • Mitgliedsstaat des Europäischen Wirtschaftsraums (EWR)
  • Sichere Drittländer, wie die USA (zulässig durch das EU-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln)

Kategorien personenbezogener Daten

  • Interaktionen der Endnutzer mit Internetdiensten des Kunden
  • Zugriff oder Nutzung von:
    • Domains
    • Websites
    • APIs
    • Anwendungen
    • Geräten
    • Endpunkten
    • Netzwerken der Kunden
  • Nutzung von Cloudflare-Diensten
  • Verarbeitete Informationen (nicht abschließend):
    • IP-Adressen
    • Daten zur Verkehrsweiterleitung
    • Systemkonfigurationsdaten
    • Weitere Informationen über den Datenverkehr zu/von Websites, Geräten, Anwendungen und Netzwerken der Kunden

Kategorien betroffener Personen

  • Kunden
  • Interessenten
  • Beschäftigte
  • Lieferanten

Kontaktdaten des Auftragsverarbeiters

101 Townsend St,
San Francisco, CA 94107
USA

Tel.: +1 (650) 319-8930
E-Mail: support@cloudflare.com
Website: https://www.cloudflare.com

Datenschutzbeauftragter: privacyquestions@cloudflare.com
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy
Auftragsverarbeitungsvertrag: https://www.cloudflare.com/cloudflare_customer_DPAv3-German.pdf
Standardvertragsklauseln (SSCs): https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Kontaktdaten der Niederlassung in Deutschland

Cloudflare Germany GmbH
Rosental 7, c/o Mindspace, 80331 München

Tel.: +49 (89) 26207202
E-Mail: support@cloudflare.com
Website: https://www.cloudflare.com

Registergericht Amtsgericht München, HRB 242623
Geschäftsführer: Matthew Prince
USt-Id Nr.: DE319501868


Stand: 14.10.2025