Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Nyx und der Website https://nyxbot.de ist der Betreiber dieses Dienstes. Anfragen zum Datenschutz können über die Website nyxbot.de gestellt werden.

Nyx läuft auf einem gemieteten Server. Die Domain wird über Cloudflare bereitgestellt. Discord, Blizzard, Twitch, Zahlungs- und KI-Anbieter verarbeiten Daten in eigener Verantwortung, soweit du deren Dienste nutzt oder ein Server sie anbindet.

2. Überblick

Nyx ist ein Discord-Bot mit Web-Dashboard. Es werden nur Daten verarbeitet, die für den Betrieb eines eingeladenen Servers, für die Anmeldung am Dashboard oder für von der Server-Leitung eingeschaltete Module nötig sind. Ein Verkauf dieser Daten findet nicht statt.

3. Website und Cloudflare

Beim Aufruf von nyxbot.de erhält der Server technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent). Das ist erforderlich, um die Seite auszuliefern und Angriffe abzuwehren, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare, Inc., USA, liegt als Proxy vor der Website. Cloudflare setzt dabei eigene Cookies und Sicherheitsmechanismen ein. Es kann eine Übermittlung in die USA stattfinden. Ergänzende Informationen stehen in der Datenschutzerklärung von Cloudflare.

4. Discord-Anmeldung am Dashboard

Die Anmeldung erfolgt ausschließlich über Discord OAuth (Kennung und Liste der Server). Nyx erhält von Discord eine Nutzer-ID, den Anzeigenamen, das Avatar und ein Zugriffstoken, um die Server zu lesen, auf denen du Mitglied bist. Angezeigt werden nur Server, die du besitzt oder verwalten darfst.

In der Datenbank liegt eine Sitzung. Das Cookie „wowbot“ speichert nur die Sitzungsnummer, nicht das Discord-Token im Klartext im Browser. Die Sitzung ist zeitlich begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dashboards) sowie lit. f für die Sicherheit der Anmeldung.

5. Daten auf einem Discord-Server

Sobald Nyx auf einem Server ist, speichert der Dienst die Discord-Server-ID, den Servernamen, das Icon, Modul-Schalter und die von der Leitung gesetzten Kanäle, Rollen und Texte.

Je nach eingeschaltetem Modul können zusätzlich anfallen: Moderationsfälle (Aktion, Ziel, Moderator, Grund, Zeit), AutoMod-Treffer, Begrüßungs- und Log-Einstellungen, Ticketinhalte und Transkripte, temporäre Voice-Kanäle, Level und XP, Wirtschaftskonten, Gewinnspiele, Umfragen, Einladungsstatistiken, eigene Befehle, Automationen, Social-Alert-Quellen, KI-Nutzungszähler, Raid-Termine und Anmeldungen, Anwesenheit, Guides, News-Zuordnung, Wishlist, Loot-Sitzungen, Stimmen und Vergaben, Web3-Wallet-Nachweise ohne Verwahrung privater Schlüssel, sowie verschlüsselte Tokens eines optionalen eigenen Bots.

Nachrichteninhalte werden gelesen, wenn AutoMod, Level, eigene Befehle, KI-Kanal oder vergleichbare Module auf dem Server aktiv sind. Das steuert die Server-Leitung. Rechtsgrundlage gegenüber Nyx als Auftragsverarbeitung für den Server ist typischerweise Art. 6 Abs. 1 lit. b oder lit. f DSGVO in der Verantwortung der Server-Leitung; Nyx verarbeitet diese Daten, um den angewiesenen Dienst zu erbringen.

6. Battle.net und World of Warcraft

Mitglieder können Battle.net freiwillig verknüpfen. Dann holt Nyx über die offizielle Blizzard-API Charakter-, Spec-, Itemlevel- und Ausrüstungsdaten und legt Snapshots ab. Ohne diese Verknüpfung findet kein solcher Abruf statt.

Journal-Loot und Itemnamen kommen ebenfalls von Blizzard, soweit Offiziere Loot-Funktionen nutzen. Es gilt die Datenschutzerklärung von Blizzard Entertainment / Activision Blizzard.

7. Twitch, YouTube, RSS und KI

Live-Meldungen rufen die jeweilige Plattform-API oder einen öffentlichen Feed auf. Gespeichert werden Quelle, Zielkanal und der letzte gesehene Beitrag, damit nichts doppelt gepostet wird.

Die optionale KI sendet eingegebene Fragen oder zur Prüfung vorgelegte Nachrichten an den konfigurierten Anbieter (standardmäßig ein OpenAI-kompatibler Endpunkt). Es gilt ein Tageslimit. Moderationshilfe erzeugt nur Hinweise an Mods, keine stillen Sperren. Rechtsgrundlage ist die Einwilligung bzw. die Anweisung der Server-Leitung, Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

8. Zahlungen

Für Premium kann Stripe, Inc. eingebunden werden. Zahlungsdaten liegen bei Stripe, nicht als vollständige Kartendaten bei Nyx. Nyx speichert den Premium-Status des Servers. Es gilt die Datenschutzerklärung von Stripe.

9. Cookies

Das Dashboard setzt das httpOnly-Cookie „wowbot“ für die Anmeldung. Es ist für den Betrieb der Sitzung erforderlich. Cloudflare kann eigene Cookies setzen. Es gibt kein Tracking zu Werbezwecken durch Nyx.

10. Speicherdauer

Serverdaten bleiben, solange Nyx auf dem Server genutzt wird und die Leitung sie nicht löschen lässt. Sitzungen enden nach Ablauf oder Logout. Moderations- und Loot-Verläufe bleiben, damit der Server nachvollziehen kann, was entschieden wurde, bis sie gelöscht werden. Temporäre Sperren und temporäre Rollen enden zum gesetzten Zeitpunkt.

11. Empfänger und Drittländer

Empfänger sind der Hosting-Anbieter des Servers, Cloudflare, Discord, und je nach Modul Blizzard, Twitch, Feed-Anbieter, KI-Anbieter und Stripe. Discord und mehrere dieser Firmen sitzen in den USA. Übermittlungen stützen sich auf die von diesen Anbietern verwendeten Garantien (etwa Standardvertragsklauseln) und deine bzw. die Server-Leitung betreffende Nutzung dieser Plattformen.

12. Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen vorliegen, sowie das Recht, eine Einwilligung zu widerrufen. Außerdem besteht das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Mitglieder eines Discord-Servers wenden sich für botbezogene Löschungen zuerst an die Server-Leitung. Dashboard-Nutzer können die Sitzung beenden und Discord die App-Berechtigung entziehen. Anfragen an Nyx über nyxbot.de.

13. Pflicht zur Bereitstellung

Ohne Discord-Anmeldung ist das Dashboard nicht nutzbar. Ohne den Bot auf dem Server gibt es keine Serverfunktionen. Battle.net, KI und Zahlungen sind freiwillig.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Verarbeitung oder Recht ändern. Die gültige Fassung steht unter https://nyxbot.de/datenschutz.