Datenschutzerklärung

Der Flyff Dungeon Bot speichert folgende Daten:

2.1 Discord Bot

• Discord User-IDZur Identifikation bei Event-Teilnahmen
• Discord UsernameZur Anzeige in Event-Teilnehmerlisten
• Server-ID (Guild-ID)Zur Zuordnung von Events und Konfigurationen
• Server-EigentümerDiscord-ID und Name des Server-Inhabers, als Ansprechpartner und für Service-Informationen zum Bot
• Event-TeilnahmenWelcher User an welchem Event mit welcher Rolle teilnimmt
• Anwesenheit beim GuildWarNur wenn ein Server den Anwesenheitscheck des GuildWar-Addons einschaltet: ob eine angemeldete Person in den 30 Minuten vor dem Termin im eingestellten Sprachkanal war, als Marke an der Anmeldung. Kein Verlauf, keine Gesprächsinhalte; die Marke wird mit dem Planer gelöscht
• Server-KonfigurationInvite-Links und Templates die Server erstellt haben

2.2 Web-Interface

• Session-DatenFür eingeloggte Administratoren (temporär)
• Discord OAuth2 TokenZur Authentifizierung (nur während der Session)

Die Daten werden ausschließlich für folgende Zwecke verwendet:

• Verwaltung von Dungeon- und Raid-Events
• Anzeige von Teilnehmern in Events
• Konfiguration des Bots für einzelne Server
• Authentifizierung von Administratoren
• Information der Server-Inhaber über Änderungen und Updates am Bot (Service-Kommunikation)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) - die Nutzung des Bots stellt einen Nutzungsvertrag dar - sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für die Bereitstellung des Services.

• Event-DatenWerden 24 Stunden nach Event-Ende automatisch gelöscht
• Server-KonfigurationBis der Bot den Server verlässt oder der Server gebannt wird
• Session-DatenMaximal 7 Tage oder bis zum Logout

Deine Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke verwendet. Die einzige Weitergabe erfolgt:

• An Discord (über deren API) für die Funktionalität des Bots
• Intern zwischen Bot und Web-Interface (gleicher Server)

6.1 Integrationen

Ein Server kann eine Integration freischalten lassen. Das ist eine Erweiterung, die wir auf Anfrage bauen und die mit einem anderen Bot auf demselben Discord-Server zusammenarbeitet, zum Beispiel der Loot Commander.

Dabei werden keine Daten an einen fremden Server übertragen. Der Bot postet auf Klick einer berechtigten Person eine Nachricht in denselben Kanal, in dem auch der Planer steht, damit der dort anwesende Bot sie aufnehmen kann. In dieser Nachricht stehen die Anzeigenamen und Discord-IDs der eingetragenen Teilnehmer, die Discord-ID der auslösenden Person und der Name des Events. Sichtbar ist sie für alle, die den Kanal sehen können, also für denselben Kreis, der den Planer ohnehin sieht.

Was der andere Bot anschließend damit macht, verantwortet allein sein Betreiber. Hat er eine eigene Datenschutzerklärung veröffentlicht, verlinken wir sie bei der jeweiligen Integration. Welche Integrationen es gibt und wer sie betreibt, steht auf der Seite Integrationen. Welche davon auf einem Server laufen, zeigt der Planer im Fußbereich als farbige Kreise; Server-Administratoren sehen es zusätzlich unter Meine Server.

Vor der ersten Nutzung muss ein Administrator des Servers den Bedingungen zustimmen. Von dieser Zustimmung speichern wir Discord-ID und Name der zustimmenden Person, den Zeitpunkt, die Fassung des Textes und die IP-Adresse als Nachweis. Die Zustimmung kann jederzeit widerrufen werden, dann wird die Integration abgeschaltet.

6.2 Schnittstelle für Server (API-Schlüssel)

Ein Server kann sich einen API-Schlüssel geben lassen. Den beantragt ein Administrator des Servers im Web-Interface, wir prüfen und genehmigen jeden Antrag von Hand. Mit dem Schlüssel kann der Server seine eigenen Events maschinenlesbar abrufen, etwa für eine Gilden-Webseite. Das schließt die Planer der Addons ein, zum Beispiel den GuildWar-Planer.

Ein Schlüssel liefert ausschließlich die Events des Servers, für den er ausgestellt wurde. Übertragen werden je Event der Name, der Termin, die Beschreibung und die Anmeldungen mit Anzeigename, Benutzername, Rolle, Klasse und Beitrittszeit, also dieselben Angaben, die der Server ohnehin in seinem eigenen Planer sieht. Nicht enthalten sind Discord-IDs, Profilbilder, die Anwesenheitsmarken des GuildWar-Addons und die von Hand gesetzte Reihenfolge einer Aufstellung.

Was ein Server mit den abgerufenen Daten macht, verantwortet er selbst. Zu jedem Schlüssel speichern wir die Server-ID, einen Prüfwert des Schlüssels statt des Schlüssels selbst, eine Bezeichnung, die Discord-ID der Person, die ihn bei uns ausgestellt hat, den Zeitpunkt der letzten Nutzung und die Zahl der Aufrufe. Zum Antrag speichern wir Discord-ID und Name der beantragenden Person, ihre Notiz und die Entscheidung. Ein Schlüssel lässt sich jederzeit sperren, auf Wunsch des Servers oder durch uns; danach liefert er nichts mehr.

Du hast folgende Rechte bezüglich deiner Daten:

• AuskunftDu kannst erfragen welche Daten über dich gespeichert sind
• LöschungDu kannst die Löschung deiner Daten verlangen
• BerichtigungDu kannst die Korrektur falscher Daten verlangen
• WiderspruchDu kannst der Verarbeitung widersprechen

Für Anfragen kontaktiere uns bitte per E-Mail (flyff@maatze.de) oder über Discord (maatze).

Wir setzen technische und organisatorische Maßnahmen ein um deine Daten zu schützen:

• HTTPS-Verschlüsselung für alle Webseiten
• Sichere Session-Verwaltung
• Zugriffskontrolle für administrative Funktionen
• Regelmäßige Sicherheitsupdates