Datenschutzerklärung für AEO-BOT

1. Verantwortlicher

Verantwortlicher Betreiber: Kevin Kowalik. Datenschutzanfragen können über das Kontaktformular als Ticket eingereicht werden.

2. Verarbeitete Daten

AEO-BOT verarbeitet je nach Nutzung Benutzername, verschlüsselten Passwort-Hash, Rolle, Konto- und Aktivitätsstatus, Erstellungs- und Anmeldezeitpunkte, Discord-Benutzer-ID, Discord-Server-ID, persönliche Darstellungsoptionen, Playlists und Songangaben, Wiedergabeverlauf, gespeicherte Discord-Designer-Projekte sowie freiwillig eingetragene Gameserver-Daten. Für die Live-Anzeige können Discord-Servernamen, Kanäle, Mitgliedsnamen und Profilbilder kurzfristig abgerufen werden. Server, Caddy und Webserver können außerdem IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und technische Fehler protokollieren.

3. Zwecke

Die Daten werden zur Registrierung und Anmeldung, Rechteprüfung, Zuordnung zu Discord-Servern, Bereitstellung der Musik- und Playlistfunktionen, Speicherung persönlicher Einstellungen, Ausführung von Administratorfunktionen, Anzeige der Serverstruktur, Systemsicherheit, Fehlerdiagnose und Missbrauchsabwehr verarbeitet.

4. Rechtsgrundlagen

Je nach Nutzung erfolgt die Verarbeitung zur Durchführung des Nutzungsverhältnisses, aufgrund einer Einwilligung, zur Erfüllung rechtlicher Pflichten oder aufgrund berechtigter Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb. Die konkret passende Rechtsgrundlage muss der Betreiber vor Veröffentlichung anhand seines Betriebsmodells festlegen.

5. Empfänger und externe Plattformen

Daten werden grundsätzlich auf dem AEO-BOT-Server verarbeitet. Bei Discord-Funktionen werden technisch notwendige Informationen an Discord übermittelt. Bei Musiklinks und Suchanfragen können Anfragen und Metadaten an den jeweiligen Medienanbieter, insbesondere YouTube, übertragen werden. Für diese Plattformen gelten zusätzlich deren eigene Datenschutzbestimmungen. Eine Drittlandverarbeitung durch externe Plattformanbieter kann nicht ausgeschlossen werden.

6. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks gespeichert. Einstellungen, Playlists und Projekte bleiben für die erneute Nutzung erhalten. Wiedergabeverläufe sind funktional begrenzt. Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie sie für Betrieb, Schutz und Fehleranalyse erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Sicherheit

Passwörter werden nicht im Klartext gespeichert. Zugriffe sind rollenbasiert; Sitzungen enden nach Inaktivität automatisch. Übertragungen über die öffentliche Domain werden durch HTTPS geschützt. Trotz technischer und organisatorischer Maßnahmen kann vollständige Sicherheit nicht garantiert werden.

8. Betroffenenrechte

Betroffene haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Automatische Sicherheitsmaßnahmen wie Sitzungsablauf oder technische Zugriffskontrollen dienen nur dem sicheren Betrieb.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Datenverarbeitung oder rechtliche Anforderungen ändern.

Zur Registrierung