Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tom Stieh, Achterndiek 8, 22869 Schenefeld, Deutschland
E-Mail: webdesign@tstieh.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Worum es geht

Diese Website bewirbt den Discord-Bot „Hush“ und bietet angemeldeten Serververwaltern ein Dashboard, mit dem sie die Einstellungen des Bots auf ihrem Discord-Server ansehen und ändern können. Ohne Anmeldung kannst du die Startseite, das Impressum und diese Erklärung lesen; dabei werden nur die unter Ziffer 3 genannten Server-Protokolldaten verarbeitet. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keinen Newsletter.

3. Hosting und Server-Protokolle

Die Website wird von mir selbst auf einem Server bei der Hetzner Online GmbH (Rechenzentrum Helsinki, Finnland, EU) betrieben. Bei jedem Aufruf verarbeitet der vorgeschaltete Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung (User-Agent). Die Verarbeitung dient dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Zusätzlich zählt das Dashboard zum Schutz vor Missbrauch Anfragen pro angemeldeter Nutzer-ID im Arbeitsspeicher für höchstens eine Minute; diese Zähler werden nicht gespeichert. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anmeldung mit Discord

Das Dashboard erreichst du nur über „Mit Discord anmelden“ (OAuth 2.0). Du wirst dazu auf discord.com weitergeleitet und bestätigst dort die Berechtigungen identify und guilds. Danach erhalte ich von Discord:

Diese Daten dienen ausschließlich dazu, dich anzumelden, dir deine Server anzuzeigen und deine Berechtigung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der von dir angeforderten Funktion). Sie werden nicht in einer Datenbank gespeichert, sondern liegen nur verschlüsselt in deinem Sitzungs-Cookie (Ziffer 5) und werden bei jedem Aufruf im Arbeitsspeicher verwendet. Mit „Abmelden“ endet die Sitzung; das Zugriffstoken verfällt spätestens nach 7 Tagen. Du kannst die Verbindung jederzeit in Discord unter Einstellungen → Autorisierte Apps widerrufen.

Empfänger ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA (bzw. das für dich zuständige Discord-Unternehmen). Weil du die Anmeldung selbst auslöst, erfolgt die Übermittlung auf deine Veranlassung zur Erfüllung der von dir gewünschten Leistung (Art. 49 Abs. 1 lit. b DSGVO, soweit kein Angemessenheitsbeschluss greift). Informationen zur Verarbeitung durch Discord: discord.com/privacy.

5. Cookies

Die Website setzt ausschließlich technisch notwendige Cookies, die ohne deine Einwilligung zulässig sind (§ 25 Abs. 2 Nr. 2 TDDDG): ein verschlüsseltes Sitzungs-Cookie (authjs.session-token, Laufzeit höchstens 6 Tage; über HTTPS mit dem Präfix __Secure-) sowie kurzlebige Cookies für den Anmeldevorgang (authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier), die nach der Anmeldung verfallen. Alle Cookies sind HttpOnly; solange du die Anmeldung nicht startest, wird gar kein Cookie gesetzt. Cookies zu Statistik oder Werbung gibt es nicht, deshalb auch kein Cookie-Banner.

6. Daten, die das Dashboard anzeigt und ändert

Das Dashboard greift auf die Daten zu, die der Bot für deinen Server ohnehin verarbeitet: Einstellungen, aktivierte Module, Log-Kanäle und die Moderationsfälle des Servers (Discord-IDs von Mitglied und Moderator, Aktion, Begründung, Zeitpunkt). Diese Daten werden nur Personen gezeigt, die auf dem jeweiligen Server das Recht „Server verwalten“ besitzen; das prüft der Bot bei jeder Anfrage selbst bei Discord. Jede Änderung über das Dashboard wird im Log-Kanal des Servers festgehalten (wer, was, wann). Für die inhaltliche Moderation ist der jeweilige Serverbetreiber verantwortlich; Freitexte in Moderationsfällen löscht der Bot automatisch nach 90 Tagen.

7. Der Discord-Bot „Hush“

Unabhängig von dieser Website verarbeitet der Bot auf Servern, auf denen er installiert ist, Daten ihrer Mitglieder. Für die Moderation und die Regeln auf einem Server ist dessen Betreiber verantwortlich; er entscheidet, welche Module eingeschaltet sind, und muss seine Mitglieder selbst darüber informieren (etwa in den Serverregeln), dass z. B. Nachrichtenänderungen, Beitritte oder Sprachkanal-Aktivität protokolliert und Ticket-Gespräche archiviert werden können. Ich stelle den Bot bereit und verarbeite die Daten dabei in dessen Auftrag; für die unten genannten, serverübergreifenden Zähler bin ich selbst verantwortlich.

Rechtsgrundlage ist das berechtigte Interesse des Serverbetreibers an Sicherheit und Moderation seiner Community (Art. 6 Abs. 1 lit. f DSGVO) und, bei freiwilligen Funktionen wie Geburtstagen, die Einwilligung des Mitglieds (Art. 6 Abs. 1 lit. a DSGVO). Die vollständige Übersicht steht in der Funktionsdokumentation im Abschnitt „Privacy“.

8. Bilder von Discord

Im angemeldeten Bereich werden Server- und Profilbilder direkt von cdn.discordapp.com geladen. Dabei erhält Discord deine IP-Adresse. Auf der Startseite und in den Rechtstexten werden keine externen Inhalte nachgeladen; Schriftarten werden von diesem Server ausgeliefert.

9. Deine Rechte

Du hast gegenüber mir das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an die oben genannte E-Mail-Adresse. Da das Dashboard selbst keine personenbezogenen Daten dauerhaft speichert, beschränken sich Auskunft und Löschung im Wesentlichen auf die Server-Protokolle nach Ziffer 3.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der Landesdatenschutzbehörde deines Wohnorts oder der für mich zuständigen Behörde.

10. Sicherheit

Die Übertragung erfolgt per TLS-Verschlüsselung. Sitzungsdaten sind verschlüsselt und signiert; die Kommunikation zwischen Dashboard und Bot läuft in einem internen, von außen nicht erreichbaren Netz und ist durch ein gemeinsames Geheimnis gesichert.

11. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.