Datenschutzerklärung

1. Einleitung & Verantwortlicher

Der Schutz deiner Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich über die Verarbeitung deiner personenbezogenen Daten (Art. 13 DSGVO). Verantwortlich für die Datenverarbeitung ist:

Joel Lading
Schrotebogen 6
39126 Magdeburg
Deutschland
E-Mail: roxyboy2474@icloud.com

2. Rechtsgrundlagen

Wir verarbeiten deine Daten nur, wenn eine Rechtsgrundlage vorliegt. Dies sind primär:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der Funktionen des Bots und des Dashboards.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der Sicherheit (z. B. durch Server-Logs) und zur Fehlerbehebung.

3. Discord OAuth2 & Login

Wenn du dich im Web-Dashboard anmeldest, nutzen wir Discord OAuth2. Wir erhalten von Discord Inc. bzw. Discord Netherlands B.V. folgende Daten:

• Discord-ID (dauerhaft gespeichert, solange dein Account verbunden ist)
• Benutzername und Avatar (nur temporär während der Sitzung geladen)

Drittlandübermittlung: Discord verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.

4. Server-Konfigurationen & Audio Uploads

Der KyroX Bot speichert zur Bereitstellung seiner Funktionen Konfigurationsdaten (z. B. eingestellte Kanäle) deines Discord-Servers in lokalen JSON-Dateien. Diese Daten werden gelöscht, wenn du den Bot entfernst oder uns zur Löschung aufforderst.

Lädst du Audio-Dateien für den Voice-Support hoch, werden diese ebenfalls lokal gespeichert. Sie werden nicht analysiert, außer soweit dies zur Missbrauchserkennung oder zur Sicherstellung des Betriebs erforderlich ist. Speicherdauer: Die Audio-Dateien werden umgehend gelöscht, wenn der Bot vom Server entfernt wird, der Server gelöscht wird oder du die Löschung über das Dashboard anforderst.

5. Server-Logs

Unser Hostinganbieter erfasst bei jedem Aufruf des Web-Dashboards automatisch Zugriffsdaten (Access & Error Logs) aus Sicherheitsgründen (z. B. zur Abwehr von DDoS-Angriffen). Diese umfassen:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit der Anfrage
• User-Agent (Browser & Betriebssystem)

Diese Logs werden spätestens nach 14 Tagen automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (bei Angriffen) erforderlich ist.

6. Cookies & Sicherheit (2FA)

Das Dashboard verwendet einen technisch notwendigen Session-Cookie (z. B. connect.sid), um deinen Authentifizierungsstatus während der Sitzung zu speichern. Dieser Cookie wird gelöscht, sobald deine Session abläuft (in der Regel nach dem Schließen des Browsers oder nach Ablauf der Session-Dauer).

Wenn du die 2-Faktor-Authentifizierung (2FA) aktivierst, wird das erforderliche TOTP-Secret sicher und verschlüsselt in unserer Datenbank gespeichert, um deinen Account zusätzlich zu schützen.

7. Deine Betroffenenrechte

Gemäß der DSGVO hast du jederzeit folgende Rechte:

• Auskunftsrecht: Auskunft über deine verarbeiteten Daten zu erhalten.
• Berichtigung & Löschung: Fehlerhafte Daten korrigieren oder löschen zu lassen.
• Einschränkung & Widerspruch: Die Verarbeitung deiner Daten einzuschränken oder ihr zu widersprechen.
• Datenübertragbarkeit: Deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Beschwerderecht: Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Bitte kontaktiere uns zur Ausübung deiner Rechte über die oben angegebene E-Mail-Adresse.