Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen von PrownSystems (Discord-Bot „PrownBot“ und Web-Dashboard unter prown-systems.com) ist:

Florian Werne
c/o Impressumservice Dein-Impressum · Stettiner Str. 41 · 35410 Hungen · Deutschland
E-Mail: prown.systems@gmail.com

Vollständige Anbieterangaben findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO beziehungsweise § 38 BDSG liegen nicht vor.

Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).
Speicherdauer: Die Logdateien werden automatisch rotiert und gelöscht, sobald sie für Fehlersuche und Angriffserkennung nicht mehr benötigt werden — in der Regel innerhalb weniger Wochen.

Eine Auswertung erfolgt ausschließlich anlassbezogen bei Störungen oder Angriffen. Die Logdaten werden nicht mit anderen Datenbeständen zusammengeführt und nicht zur Profilbildung verwendet.

Login-Protokoll

Das Dashboard ist passwortgeschützt. Jeder Anmeldeversuch wird mit Benutzername, Erfolg oder Misserfolg, IP-Adresse und Zeitstempel protokolliert, um Missbrauch und Angriffe auf die Zugangsdaten zu erkennen. Es werden nur die jüngsten 1.000 Einträge aufbewahrt; ältere werden automatisch gelöscht.

Zusätzlich zählen wir fehlgeschlagene Anmeldeversuche je IP-Adresse und Benutzername, um den Zugang nach mehreren Fehlversuchen vorübergehend zu sperren. Diese Zähler werden automatisch gelöscht, sobald die Sperre abgelaufen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Art. 32 DSGVO).

Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung ein. Zusätzlich speichert dein Browser im localStorage deine Einstellung für das helle oder dunkle Erscheinungsbild. Diese Daten verlassen dein Gerät nicht und werden nicht ausgewertet.

Es werden keine Tracking- oder Werbe-Cookies gesetzt, keine Analyse- oder Reichweitenmessdienste eingebunden und keine Social-Media-Plugins verwendet. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten

Die Schriftarten „Outfit“ und „JetBrains Mono“ werden über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung des Angebots).

Für das Dashboard meldest du dich über Discord an (OAuth2). Wir erhalten dabei von Discord nur die Berechtigungen identify und guilds, also:

• deine Discord-User-ID, deinen Benutzernamen und dein Profilbild
• die Liste der Server, auf denen du Mitglied bist, samt deiner Rechte dort

Wir erhalten kein Passwort und keinen Zugriff auf deine Nachrichten. Diese Angaben werden ausschließlich in deiner Browser-Sitzung gehalten, um dir die von dir verwalteten Server anzuzeigen — sie werden nicht dauerhaft in unserer Datenbank gespeichert und beim Abmelden oder Ablauf der Sitzung verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Sobald der Bot auf einem Discord-Server eingesetzt wird, verarbeiten wir die folgenden Daten — jeweils nur für die Module, die die Serverleitung aktiviert hat. Alle Daten sind an deine Discord-User-ID und die jeweilige Server-ID gebunden.

• Levelsystem: gesammelte Chat- und Voice-XP, Zeitpunkt der letzten Nachricht, Spam-Schutz-Zähler
• Economy & Shop: Bargeld- und Bankguthaben, Inventar, gekaufte Items, Abklingzeiten, Einkommens-Abholungen
• Coins: gehaltene Mengen, Einstandspreise und deine Kauf- und Verkaufsvorgänge
• Casino: Freispiele und Spielstände
• Moderation: Verwarnungen samt Grund, Zeitpunkt und ID der verwarnenden Person, Stummschaltungen, zeitlich begrenzte Sperren und die beim Muten entzogenen Rollen
• Ticketsystem: Ticket-Nummer, deine User-ID, Channel-ID, Kategorie, Status, Bearbeiter und Erstellungszeitpunkt
• Ticket-Transcripts: beim Schließen eines Tickets wird der vollständige Nachrichtenverlauf des Ticket-Channels als Textdatei erzeugt — mit Absendernamen, User-IDs, Zeitstempeln, Nachrichtentexten und Links zu Anhängen
• Server-Logs: auf Wunsch der Serverleitung protokolliert der Bot Ereignisse wie gelöschte oder bearbeitete Nachrichten, Beitritte und Austritte, Rollen- und Namensänderungen sowie Voice-Aktivität in einen Log-Channel
• Stream-Benachrichtigungen: die hinterlegten Twitch- oder YouTube-Kanaladressen und die ID der Person, die sie eingerichtet hat
• Begrüßungs- und Level-Bilder: dein Profilbild wird dafür von Discord geladen, direkt in das Bild gerechnet und nicht dauerhaft gespeichert
• Hintergrundbilder: die Serverleitung kann im Dashboard eigene Bilddateien als Hintergrund für die Begrüßung hochladen. Diese liegen dauerhaft auf unserem Server, bis sie dort wieder gelöscht werden — welche Inhalte sie zeigen, bestimmt allein die hochladende Person

Im Rahmen der Bot-Nutzung speichern wir keine Klarnamen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder Passwörter. Eine E-Mail-Adresse verarbeiten wir nur dann, wenn du sie im DSGVO-Anfrageformular selbst angibst (siehe Abschnitt 6).

Wichtig zu Transcripts und Log-Channels: Wohin diese Inhalte gesendet werden und wer sie sehen kann, entscheidet allein die Leitung des jeweiligen Discord-Servers. Für die Verarbeitung innerhalb ihres Servers ist sie eigenständig verantwortlich. Wende dich bei Fragen dazu bitte zuerst an die Serverleitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von dir selbst aufgerufenen Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Moderation, Logs und Missbrauchsabwehr (berechtigtes Interesse der Serverleitung an einer funktionierenden und sicheren Community).

Mindestalter

PrownBot wird ausschließlich über Discord genutzt. Discord selbst schreibt in seinen Nutzungsbedingungen ein Mindestalter von 13 Jahren vor; in einigen Ländern liegt es höher. Wer den Bot nutzt, hat also bereits ein Discord-Konto und damit diese Altersgrenze bestätigt. Ein eigenes Alter fragen wir nicht ab und speichern es auch nicht.

Keine Einwilligung erforderlich

Art. 8 DSGVO regelt die Einwilligung von Kindern in Online-Dienste und verlangt in Deutschland die Zustimmung der Eltern bei unter 16-Jährigen. Diese Vorschrift greift ausschließlich, wenn eine Verarbeitung auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gestützt wird.

Das ist bei uns an keiner Stelle der Fall: Wir verarbeiten Daten ausschließlich zur Bereitstellung der von dir selbst aufgerufenen Funktionen (Art. 6 Abs. 1 lit. b DSGVO), aus berechtigtem Interesse am sicheren Betrieb (lit. f) oder aufgrund gesetzlicher Pflichten (lit. c). Eine Einwilligung wird weder eingeholt noch benötigt — es gibt daher auch keine Zustimmung von Eltern einzuholen.

Besonderer Schutz von Kindern

Unabhängig davon verdienen die Daten von Kindern besonderen Schutz (Erwägungsgrund 38 DSGVO). Deshalb gilt für alle Nutzerinnen und Nutzer gleichermaßen:

• keine Werbung, kein Tracking, keine Profilbildung
• keine Weitergabe oder Verkauf von Daten an Dritte
• keine Erhebung von Klarnamen, Adressen oder Kontaktdaten
• keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO

Erziehungsberechtigte können die Rechte ihres Kindes jederzeit für dieses ausüben — Auskunft und Löschung laufen über das DSGVO-Anfrageformular oder formlos per E-Mail. Da die Identitätsprüfung über eine Discord-Direktnachricht an das betreffende Konto läuft, wende dich in diesem Fall bitte direkt an prown.systems@gmail.com.

Casino- und Economy-Funktionen

Die Spiel- und Wirtschaftsfunktionen des Bots (Guthaben, Shop, Slot, Blackjack, Roulette, Jackpot) arbeiten ausschließlich mit fiktiver Spielwährung. Sie wird im Bot zwar mit dem Euro-Zeichen dargestellt, hat aber keinerlei Gegenwert: Guthaben entsteht ausschließlich durch das Spielen selbst. Es lässt sich kein echtes Geld einzahlen, gewinnen oder auszahlen, die Spielwährung kann nicht gekauft und nicht in Geld umgetauscht werden, und es gibt weder Abonnements noch kostenpflichtige Zusatzfunktionen.

Mangels Entgelt für die Gewinnchance handelt es sich damit nicht um Glücksspiel im Sinne des Glücksspielstaatsvertrags. Ob diese Module auf einem Server aktiv sind, entscheidet die jeweilige Serverleitung.

Stellst du über das Anfrageformular einen Antrag, verarbeiten wir deinen angegebenen Namen, deine Discord-ID, optional deine E-Mail-Adresse, die Angabe zum betroffenen Server sowie deine Begründung.

Zur Identitätsprüfung sendet der Bot dir einen sechsstelligen Code per Discord-Direktnachricht, der zehn Minuten gültig ist. Ohne diese Prüfung könnten Dritte Auskunft über deine Daten erlangen oder deine Daten löschen lassen — die Prüfung ist nach Art. 12 Abs. 6 DSGVO ausdrücklich vorgesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO (rechtliche Verpflichtung zur Bearbeitung von Betroffenenanfragen).
Speicherdauer: Anfragen werden zum Nachweis der fristgerechten Bearbeitung drei Jahre aufbewahrt und danach gelöscht.

Deine Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben, die nicht am Betrieb des Dienstes beteiligt sind. Beteiligt sind:

• Discord Inc. (USA) — der Bot läuft auf der Discord-Plattform. Jede Interaktion mit dem Bot läuft technisch über Discord. Es gilt zusätzlich die Datenschutzerklärung von Discord. Discord ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Contabo GmbH, Welfenstraße 22, 81541 München — stellt den Server bereit, auf dem der Bot und diese Website laufen. Sämtliche oben genannten Daten liegen dort. Contabo verarbeitet sie ausschließlich weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin — verwaltet die Domain prown-systems.com. Dabei fallen die für den Betrieb einer Domain üblichen Registrierungsdaten an.
• Google Ireland Limited — für den Versand von System- und Benachrichtigungs-E-Mails (Gmail) sowie für Google Fonts. Hierbei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Twitch und YouTube — werden nur abgefragt, um den Livestatus öffentlicher Kanäle zu prüfen. Dabei werden keine personenbezogenen Daten unserer Nutzerinnen und Nutzer übermittelt.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Level-, Economy- und Casino-Daten: solange der Bot auf dem Server aktiv ist. Wird der Bot vom Server entfernt, löscht er alle Daten dieses Servers automatisch — es braucht dafür keinen Antrag.
• Hochgeladene Hintergrundbilder: bis die Serverleitung sie im Dashboard löscht.
• Sperrzähler fehlgeschlagener Logins: längstens bis zum Ablauf der jeweiligen Sperre.
• Ticket-Metadaten: bis zur Löschung durch die Serverleitung oder auf deinen Antrag hin.
• Transcripts und Log-Nachrichten: liegen im Discord-Channel der Serverleitung; deren Aufbewahrung bestimmt sie selbst.
• Verwarnungen: bis sie von der Moderation gelöscht werden.
• Server-Logdateien: werden automatisch rotiert und gelöscht, sobald sie für Fehlersuche und Angriffserkennung nicht mehr gebraucht werden — in der Regel innerhalb weniger Wochen.
• Login-Protokoll: rollierend die letzten 1.000 Einträge.
• DSGVO-Anfragen: 3 Jahre zum Nachweis der Bearbeitung.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben — ohne sie können die jeweiligen Bot-Funktionen allerdings nicht genutzt werden.

Rechte nach der DSGVO

So übst du deine Rechte aus

Auskunft und Löschung kannst du direkt über das DSGVO-Anfrageformular beantragen — die Identitätsprüfung läuft dort automatisch über eine Discord-Direktnachricht. Für Berichtigung, Einschränkung, Datenübertragbarkeit und Widerspruch schreibst du bitte an prown.systems@gmail.com.

Wir beantworten Anträge unentgeltlich und innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei besonders aufwendigen Anfragen kann sich die Frist um zwei Monate verlängern — darüber informieren wir dich dann rechtzeitig.

Hinweis: Wir stützen keine Verarbeitung auf eine Einwilligung (siehe Abschnitt 5), daher gibt es auch nichts zu widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du stattdessen jederzeit nach Art. 21 DSGVO Widerspruch einlegen.

Maßnahmen auf unserer Seite

Die Website ist durchgehend per TLS verschlüsselt (HTTPS). Der Zugang zum Dashboard ist doppelt abgesichert: durch ein Seitenpasswort und zusätzlich durch die Anmeldung mit deinem Discord-Konto. Zugangspasswörter werden ausschließlich als scrypt-Hash gespeichert, niemals im Klartext. Nach mehreren Fehlversuchen wird der Zugang vorübergehend gesperrt. Datenbanken liegen auf dem Server und sind von außen nicht erreichbar. Zugriff auf die Verwaltung hat nur ein sehr kleiner, namentlich bekannter Personenkreis.

Maßnahmen unserer Auftragsverarbeiter

Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, in denen die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO festgelegt sind:

• Contabo GmbH — die Maßnahmen sind als Anlage 2 des Auftragsverarbeitungsvertrags vereinbart und damit verbindlicher Vertragsbestandteil. Sie umfassen unter anderem Zutrittskontrolle zu den Rechenzentren (elektronisches Chipkartensystem, Videoüberwachung, Besucherprotokolle), Zugangskontrolle (Zwei-Faktor-Authentifizierung für das Kundenportal, VPN für Fernzugriffe, Firewalls) sowie Berechtigungskonzepte und protokollierte Zugriffe. Auf Anfrage legen wir den Vertrag vor.
• STRATO GmbH — die Maßnahmen sind öffentlich einsehbar unter strato.de/agb/tom. STRATO ist nach ISO/IEC 27001 zertifiziert.

Trotz aller Sorgfalt kann kein Online-Dienst absolute Sicherheit garantieren. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem Risiko und dem Umfang der Verarbeitung angemessen sind.

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — wahlweise bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.

Für uns zuständige Behörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20 · 70173 Stuttgart
Postanschrift: Postfach 10 29 32 · 70025 Stuttgart
Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang des Bots oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.