Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf nexaly.app, im Dashboard und durch den Discord-Bot Nexaly ist:

Benjamin Block
Eckenerstr. 26
28309 Bremen
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib einfach an die oben genannte Adresse.

2. Worum es in dieser Erklärung geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du

• nexaly.app besuchst,
• dich im Dashboard mit deinem Discord-Konto anmeldest oder
• Mitglied eines Discord-Servers bist, auf dem Nexaly installiert ist.

Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen lassen, zum Beispiel deine Discord-ID, dein Benutzername oder deine IP-Adresse. Für Discord selbst gilt die Datenschutzerklärung von Discord. Darauf, was Discord mit deinen Daten macht, haben wir keinen Einfluss.

Wir verwenden keine Analyse- oder Tracking-Werkzeuge, schalten keine Werbung und verkaufen keine Daten.

3. Besuch der Webseite und Server-Logs

Bei jedem Aufruf von nexaly.app verarbeitet unser Server automatisch Daten, die dein Browser mitschickt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und Statuscode (z. B. 200 oder 404)
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), falls dein Browser sie mitsendet
• Browser und Betriebssystem (User-Agent)

Alle Aufrufe laufen zuerst über das Netzwerk von Cloudflare (siehe Empfänger und Drittlandübermittlung), das die Verbindung schützt und die Anfrage an unseren Server weiterleitet. Dabei verarbeitet auch Cloudflare die genannten Angaben. Auf unserem Server landen sie in den Protokollen unseres Reverse-Proxys und der Anwendung.

Zweck

Webseite ausliefern, Fehler finden, Stabilität sichern und Angriffe abwehren, zum Beispiel durch eine Begrenzung zu vieler Anfragen von derselben IP-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Speicherdauer

Die Protokolle werden nach spätestens 14 Tagen gelöscht. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und dann nur bis zu dessen Abschluss.

Die Angaben auf der Statusseite ruft unser Server selbst ab. Dein Browser verbindet sich dabei nicht mit dem Überwachungsdienst.

4. Cookies

nexaly.app setzt nur Cookies, die für die Anmeldung, deine Sprachauswahl und den Schutz vor Angriffen technisch nötig sind. Es gibt keine Cookies für Statistik, Tracking oder Werbung. Die beiden Cookies, die mit cf beginnen, setzt unser Dienstleister Cloudflare, und nur dann, wenn sein Bot-Schutz anschlägt.

Außerdem merkt sich dein Browser im lokalen Speicher (nexaly_cookie_notice), dass du den Cookie-Hinweis geschlossen hast, damit er nicht bei jedem Besuch erscheint. Dieser Eintrag verlässt deinen Browser nicht und bleibt, bis du deine Browserdaten löschst.

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den Dienst, den du nutzt, unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig. Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Ohne das Sitzungs-Cookie ist eine Anmeldung im Dashboard aber nicht möglich.

5. Anmeldung im Dashboard mit Discord

Im Dashboard meldest du dich über Discord an (OAuth2). Dafür leiten wir dich zu discord.com weiter, wo du der Anmeldung zustimmst. Dein Discord-Passwort sehen wir dabei nie. Wir fragen nur zwei Berechtigungen an:

• identify: Discord-ID, Benutzername, Anzeigename und Avatar
• guilds: die Liste deiner Server mit deinen Rechten dort, damit wir zeigen können, welche Server du verwalten darfst

Was wir speichern:

• dein Nutzerkonto mit Discord-ID, Benutzername, Anzeigename, Avatar und Zeitpunkt der letzten Anmeldung
• deine Sitzung mit dem Zugangsschlüssel von Discord. Er liegt nur auf unserem Server und läuft nach 7 Tagen oder bei der Abmeldung ab.
• deine Serverliste für wenige Minuten im Zwischenspeicher, damit das Dashboard schnell lädt
• ein Änderungsprotokoll (Audit-Log): Wenn du Einstellungen eines Servers änderst, speichern wir deine Discord-ID, die Art der Änderung, das betroffene Element (zum Beispiel den Namen einer Vorlage oder eines Kanals) und den Zeitpunkt. Alle, die diesen Server im Dashboard verwalten, sehen die Einträge zusammen mit deinem Namen und Avatar, damit das Server-Team Änderungen nachvollziehen kann.

Zweck

Anmeldung, Prüfung deiner Berechtigung und Verwaltung deiner Server.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dashboards); für das Änderungsprotokoll Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Missbrauchsschutz).

Speicherdauer

Sitzungen höchstens 7 Tage. Einträge im Änderungsprotokoll 180 Tage. Das Nutzerkonto, bis du die Löschung verlangst.

Du kannst den Zugriff von Nexaly jederzeit in Discord unter Einstellungen → Autorisierte Apps entfernen.

6. Push-Benachrichtigungen und App-Installation

nexaly.app sendet keine Push-Benachrichtigungen und fragt auch nicht danach. Benachrichtigungen des Bots, etwa Live-Alerts oder Level-ups, kommen ausschließlich als Nachrichten über Discord.

Du kannst nexaly.app über deinen Browser als App auf dem Startbildschirm installieren. Dein Browser legt dafür nur eine Verknüpfung mit unserem Symbol an. Wir erhalten dadurch keine zusätzlichen Daten, und es gelten dieselben Regeln wie beim normalen Besuch der Webseite.

7. Externe Inhalte (Discord)

Im Dashboard und in öffentlichen Ranglisten zeigen wir Avatare von Mitgliedern und Server-Symbole. Diese Bilder lädt dein Browser direkt von Discord (cdn.discordapp.com). Dabei erhält Discord deine IP-Adresse, den Zeitpunkt und deinen User-Agent.

Links zum Einladen des Bots und die Anmeldung führen zu discord.com. Dort gilt die Datenschutzerklärung von Discord.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Mitglieder und Server so anzuzeigen, wie man sie aus Discord kennt.

Anbieter

Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA

Andere externe Inhalte binden wir nicht ein: keine Schriftarten von Drittanbietern, keine eingebetteten Videos und keine Social-Media-Plugins.

8. Kontaktformular und E-Mail

Über das Kontaktformular kannst du uns schreiben. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht. Unser Server schickt sie per E-Mail über unseren eigenen Mailserver an unser Postfach, und wir antworten dir per E-Mail. Deine IP-Adresse nutzen wir nur, um zu viele Nachrichten von derselben Adresse zu begrenzen. Dafür speichern wir sie als verkürzten Hashwert für höchstens 10 Minuten, sie wird nicht mitgesendet.

Schreibst du uns eine E-Mail, verarbeiten wir die Angaben aus der E-Mail auf dieselbe Weise.

Zweck

Deine Anfrage bearbeiten und beantworten, Missbrauch des Formulars verhindern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um die Nutzung von Nexaly, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir löschen die Nachricht, sobald deine Anfrage erledigt ist, spätestens nach 6 Monaten. Länger nur, wenn gesetzliche Pflichten oder die Klärung eines Rechtsstreits es erfordern.

Die Angaben im Formular sind freiwillig. Ohne Namen, E-Mail-Adresse und Nachricht können wir aber nicht antworten.

9. Der Discord-Bot Nexaly

Nexaly arbeitet nur auf Servern, auf die ein Server-Team den Bot eingeladen hat. Welche Module laufen, legt das Server-Team im Dashboard fest. Der Bot sieht Nachrichten in Kanälen, auf die er Zugriff hat, und verarbeitet sie nur für die eingeschalteten Module. Nachrichteninhalte speichern wir nur dort, wo es unten ausdrücklich steht.

Grunddaten jedes Servers

Server-ID, Name, Symbol, Mitgliederzahl, Kanäle und Rollen (für die Auswahl im Dashboard) sowie die Einstellungen der Module, darunter die Sprache für Nachrichten auf dem Server.

Moderation

Auto-Mod prüft neue Nachrichten in dem Moment, in dem sie geschrieben werden, etwa auf Spam, Einladungslinks oder gesperrte Wörter. Die Nachricht selbst speichern wir dafür nicht. Kommt es zu einer Maßnahme, legen wir einen Fall an: Fallnummer, Discord-ID des betroffenen Mitglieds, ID des Moderators (oder des Bots), Art der Maßnahme, Grund, Dauer und Zeitpunkt. Verwarnungen zählen wir pro Mitglied, damit gestufte Strafen funktionieren. Der Raid-Schutz zählt Beitritte nur kurz im Arbeitsspeicher.

Das Server-Team kann außerdem interne Notizen zu einem Mitglied anlegen (Fallakte), mit /notiz oder im Dashboard. Gespeichert werden der Text, die Discord-ID des Mitglieds, die ID der Person, die die Notiz geschrieben hat, und der Zeitpunkt. Notizen sehen nur Personen, die den Server im Dashboard verwalten, und Moderatoren mit /fallakte. Das Mitglied wird nicht benachrichtigt. Das Server-Team kann Notizen jederzeit löschen, spätestens werden sie mit den übrigen Daten des Servers gelöscht. Für die Anzeige der Fallakte rufen wir Name und Avatar der Beteiligten bei Discord ab und speichern sie bis zu 6 Stunden zwischen.

Logs

Ist das Log-Modul aktiv, hält Nexaly Ereignisse fest, die das Server-Team auswählt, etwa gelöschte und bearbeitete Nachrichten (mit Inhalt), Beitritte und Austritte, Namens- und Rollenänderungen. Die Einträge gehen in einen Log-Kanal auf dem Server und werden bei uns gespeichert. Gelöscht werden sie automatisch nach der Frist, die das Server-Team einstellt: standardmäßig 30 Tage bei gelöschten Nachrichten und 90 Tage bei allem anderen (einstellbar zwischen 7 und 365 Tagen).

Willkommen

Für Begrüßungen nutzt Nexaly Name und Avatar neuer Mitglieder, bei Bildkarten auch für das erzeugte Bild. Ist die Abschiedsnachricht an, nennt Nexaly beim Verlassen Name und Avatar im Kanal. Gespeichert wird dafür nichts. Die Karte wird direkt in Discord gepostet und bei uns nicht dauerhaft gespeichert. Hintergrundbilder, die ein Server-Team hochlädt, speichern wir, bis sie ersetzt oder gelöscht werden.

Level

Pro Server speichern wir XP, Level, den Zeitpunkt der letzten XP-Vergabe sowie Anzeigename und Avatar für die Rangliste. Den Inhalt der Nachrichten speichern wir dafür nicht. Schaltet ein Server die öffentliche Rangliste ein, sind Anzeigename, Avatar, Level und XP der besten 100 Mitglieder unter nexaly.app ohne Anmeldung sichtbar.

Live-Alerts und Social

Das Server-Team trägt öffentliche Kanäle von Twitch, YouTube oder Kick ein oder verbindet ein eigenes Threads-Konto. Unser Server fragt bei diesen Diensten regelmäßig ab, ob jemand live ist oder etwas Neues gepostet hat, und meldet das im Server. Daten von Server-Mitgliedern werden dabei nicht übertragen. Verbindet ein Server-Team ein Threads-Konto, speichern wir dessen Zugangsschlüssel, bis die Verbindung getrennt wird.

Tickets

Zu jedem Ticket speichern wir Nummer, Kanal, die Discord-ID der Person, die es geöffnet hat, Status und Zeitpunkte, bei Ticket-Arten auch die gewählte Art. Beim Schließen erstellt Nexaly ein Protokoll mit den Nachrichten, Namen, Avataren und Bildern aus dem Ticket und postet es als Datei in den Log-Kanal des Servers. Diese Datei liegt bei Discord, nicht auf unserem Server. Wir merken uns nur, bis zu welcher Nachricht ein Protokoll erstellt wurde.

Embeds und Reaktionsrollen

Wir speichern Embed-Vorlagen und welche Reaktion zu welcher Rolle gehört. Reagiert jemand, vergibt oder entfernt Nexaly die Rolle. Dafür wird die Discord-ID der Person verarbeitet, aber nicht gespeichert.

Rollen-Menüs

Wir speichern die Menüs mit Kanal, Text und den zugehörigen Rollen. Klickt jemand, vergibt oder entfernt Nexaly die Rolle. Dafür wird die Discord-ID der Person verarbeitet, aber nicht gespeichert.

Verifizierung

Beim Klick auf den Button prüft Nexaly, ob das Discord-Konto alt genug ist (falls das Server-Team ein Mindestalter einstellt), und vergibt die Rolle. Wir speichern dazu nichts über das Mitglied. Ist ein Log-Kanal gesetzt, postet Nexaly dort Name, ID und Erstellungsdatum des Kontos sowie, ob die Freischaltung geklappt hat.

Temporäre Sprachkanäle

Solange ein temporärer Sprachkanal besteht, speichern wir seine ID und die Discord-ID des Besitzers. Sobald der Kanal leer ist, löscht Nexaly ihn und den Eintrag.

Giveaways

Zu jedem Giveaway speichern wir Preis, Kanal, Ende, Voraussetzungen, die Discord-ID der Person, die es gestartet hat, die Discord-IDs aller Teilnehmer und der Gewinner. Für die Prüfung „ab Level“ nutzen wir das Level aus dem Levelsystem. Die Daten bleiben, bis das Server-Team sie löschen lässt, damit Gewinner nachvollziehbar sind.

Geburtstage

Wer seinen Geburtstag selbst einträgt, speichert bei uns Tag und Monat (kein Jahr) und seinen Anzeigenamen. Am Geburtstag gratuliert Nexaly im Kanal, den das Server-Team festlegt, und vergibt optional eine Rolle bis zum nächsten Tag. Der Eintrag lässt sich jederzeit mit /geburtstag entfernen löschen und wird automatisch gelöscht, wenn du den Server verlässt. Rechtsgrundlage ist deine Einwilligung durch das Eintragen (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Vorschläge

Zu jedem Vorschlag speichern wir Nummer, Text, Discord-ID und Anzeigenamen der einreichenden Person, die Stimmen (welches Mitglied wie abgestimmt hat, damit niemand doppelt stimmt), den Status, die Antwort des Teams und wer entschieden hat. Der Vorschlag steht als Nachricht im Vorschlagskanal. Die Daten bleiben, bis das Server-Team sie löschen lässt.

Eigene Befehle

Für eigene Slash-Befehle speichern wir Name, Beschreibung, Antworttext und Embed, die erlaubten Rollen, wie oft der Befehl genutzt wurde, und die Discord-ID der Person, die ihn zuletzt geändert hat. Wer einen Befehl nutzt, speichern wir nicht, nur die Gesamtzahl. Name und Beschreibung stehen als Befehl bei Discord. Die Daten bleiben, bis das Server-Team den Befehl löscht.

Bewerbungen

Bewirbst du dich über ein Formular, speichern wir Nummer, Stelle, deine Discord-ID und deinen Benutzernamen, deine Antworten, den Zeitpunkt sowie Status, Begründung und wer entschieden hat. Das Team sieht die Antworten zusammen mit dem Erstellungsdatum deines Discord-Kontos im Prüfkanal des Servers. Die Entscheidung bekommst du per Direktnachricht, bei einer Annahme vergibt Nexaly gegebenenfalls eine Rolle. Nach einer Ablehnung nutzen wir das Datum, um eine erneute Bewerbung für eine vom Server-Team festgelegte Zeit zu sperren. Die Daten bleiben, bis das Server-Team die Bewerbung im Dashboard löscht; dabei wird auch die Nachricht im Prüfkanal entfernt. Möchtest du deine Bewerbung löschen lassen, wende dich an das Team des Servers. Rechtsgrundlage ist die Durchführung der Bewerbung, die du selbst startest (Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zum Server-Team) und unser berechtigtes Interesse am Betrieb der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Gib in Bewerbungen keine besonders sensiblen Daten an, etwa zur Gesundheit.

Statistiken und Neuigkeiten

Statistik-Kanäle zeigen nur Zahlen wie Mitglieder, Online, Bots und Boosts. Neuigkeiten zu Nexaly postet der Bot in einen Kanal, den das Server-Team auswählt. Dabei werden keine personenbezogenen Daten verarbeitet.

Wenn Nexaly einen Server verlässt

Wird Nexaly von einem Server entfernt, bleiben die Einstellungen zunächst erhalten, damit sie bei einer erneuten Einladung wieder da sind. Auf Wunsch des Server-Teams löschen wir alle Daten des Servers vollständig. Logs werden unabhängig davon nach ihrer Frist gelöscht.

10. Rollenverteilung und Rechtsgrundlagen beim Bot

Ob Nexaly auf einem Server läuft und welche Module dort aktiv sind, entscheidet das jeweilige Server-Team. Für diese Entscheidung und für die Einstellungen auf dem Server ist das Server-Team verantwortlich. Wir stellen die Technik bereit und verarbeiten die Daten nur für die eingestellten Funktionen. Für den Betrieb, die Sicherheit und die Weiterentwicklung von Nexaly sind wir selbst verantwortlich.

Moderation, Logs, Raid-Schutz, Verifizierung

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse von Server-Team und Mitgliedern an einem sicheren Server ohne Spam, Belästigung und Angriffe.

Level, Willkommen, Tickets, Reaktionsrollen, Rollen-Menüs, Sprachkanäle, Giveaways, Vorschläge, Live-Alerts, Social, eigene Befehle

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse, der Community die Funktionen anzubieten, die das Server-Team ausgewählt hat.

Bewerbungen

Art. 6 Abs. 1 lit. b und f DSGVO. Du startest die Bewerbung selbst; das Server-Team entscheidet darüber.

Geburtstage

Art. 6 Abs. 1 lit. a DSGVO. Du trägst deinen Geburtstag freiwillig selbst ein und kannst ihn jederzeit wieder löschen.

Öffentliche Rangliste

Art. 6 Abs. 1 lit. f DSGVO. Das Server-Team schaltet sie bewusst ein. Du kannst widersprechen (siehe Abschnitt 14).

Dashboard

Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 5).

Fragen zu einem bestimmten Server richtest du am besten an dessen Server-Team. Du kannst dich aber auch immer direkt an uns wenden.

11. Empfänger und Drittlandübermittlung

Wir geben Daten nur an die folgenden Stellen weiter, und nur so weit es für den jeweiligen Zweck nötig ist.

Discord

Nexaly ist ein Discord-Bot. Alles, was der Bot liest oder sendet, läuft über Discord. Anbieter ist Discord Inc. in den USA. Für Übermittlungen in die USA nennt Discord in seiner Datenschutzerklärung die Garantien, auf die es sich stützt, darunter die Standardvertragsklauseln der EU-Kommission.

Hosting

Webseite, Dashboard, Bot und Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).

Cloudflare

Die Webseite nexaly.app und das Dashboard sind über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, erreichbar. Cloudflare nimmt jeden Aufruf zuerst entgegen, schützt die Seite vor Überlastungs- und Bot-Angriffen (DDoS-Schutz), verschlüsselt die Verbindung und leitet die Anfrage an unseren Server bei Hetzner weiter. Dabei verarbeitet Cloudflare deine IP-Adresse, die übrigen Angaben aus den Server-Logs und den Inhalt der Anfrage, auch auf Servern außerhalb der EU. Für die Bot-Erkennung kann Cloudflare Cookies setzen und ein kurzes Prüfskript im Browser ausführen (siehe Cookies).

Außerdem nutzen wir die E-Mail-Adressverschleierung von Cloudflare (Email Address Obfuscation). Sie ersetzt E-Mail-Adressen im Quelltext der Seiten durch eine verschlüsselte Form, damit Spam-Programme sie nicht automatisch auslesen können. Ein kleines Skript, das von nexaly.app selbst geladen wird (/cdn-cgi/scripts/…/email-decode.min.js), macht die Adresse in deinem Browser wieder lesbar. Dabei werden keine Cookies gesetzt und keine zusätzlichen Daten an Cloudflare übertragen. Ohne JavaScript erscheint statt der Adresse ein Platzhalter. Im Impressum ist die Verschleierung abgeschaltet, dort steht die Adresse immer lesbar.

Zweck

Sichere, schnelle und vor Angriffen geschützte Auslieferung der Webseite, Schutz unserer E-Mail-Adresse vor Spam.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb, der ohne einen solchen Schutz gegen Angriffe aus dem Internet nicht möglich wäre.

Auftragsverarbeitung

Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum, Art. 28 DSGVO).

Drittland

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind die Standardvertragsklauseln der EU-Kommission Teil des Auftragsverarbeitungsvertrags.

Speicherdauer

Cloudflare speichert Verbindungsdaten nur kurz und nach eigenen Vorgaben, siehe die Datenschutzerklärung von Cloudflare.

Live-Alerts und Social

Für diese Module fragt unser Server öffentliche Informationen bei den folgenden Diensten ab. Übertragen werden dabei nur die eingetragenen Kanal- oder Kontonamen, unsere Zugangsdaten zur Schnittstelle und die IP-Adresse unseres Servers, keine Daten von Server-Mitgliedern.

• YouTube: Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA
• Twitch: Twitch Interactive, Inc., USA
• Kick: Kick Streaming Pty Ltd, Australien
• Threads: Meta Platforms Ireland Limited, Irland; Mutterkonzern Meta Platforms, Inc., USA

Drittlandübermittlung

Einige dieser Anbieter sitzen außerhalb der EU oder gehören zu Unternehmen dort (USA, Australien). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Ansonsten stützen die Anbieter Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Bei Live-Alerts und Social übertragen wir selbst keine Daten von Server-Mitgliedern in diese Länder. Für Cloudflare gilt das oben Gesagte.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

12. Automatische Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Auto-Mod handelt zwar automatisch: Nach Regeln, die das Server-Team festlegt, kann er Nachrichten löschen, Verwarnungen aussprechen oder Mitglieder vorübergehend stummschalten. Diese Maßnahmen gelten nur auf dem jeweiligen Server. Das Server-Team kann sie jederzeit prüfen und aufheben. Wende dich dafür an die Moderation des Servers.

13. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, unter anderem:

• Verbindungen zu nexaly.app sind durchgehend per HTTPS verschlüsselt.
• Sitzungs-Cookies sind für Skripte im Browser unzugänglich (HttpOnly) und werden nur über verschlüsselte Verbindungen gesendet.
• Zugangsschlüssel von Discord bleiben auf dem Server und gelangen nie in deinen Browser.
• Bei jedem Aufruf des Dashboards prüfen wir, ob du den Server verwalten darfst (Recht „Server verwalten“ oder eine vom Server-Team freigegebene Rolle).
• Datenbank und Zwischenspeicher sind nicht aus dem Internet erreichbar.
• Die Datenbank wird regelmäßig gesichert.
• Ticket-Protokolle sind so aufgebaut, dass beim Öffnen kein fremder Code ausgeführt werden kann.
• Software und Server halten wir aktuell.

Eine absolute Sicherheit kann bei der Übertragung über das Internet niemand garantieren.

14. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die Daten, die wir zu dir speichern (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit, also eine Kopie in einem gängigen Format (Art. 20)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, etwa die Aufklärung eines Verstoßes gegen Server-Regeln.

Schreib uns dazu an [email protected] und nenne deine Discord-ID, damit wir die Daten zuordnen können. Wir können dich bitten, die Anfrage über Discord zu bestätigen, damit niemand in deinem Namen Daten abfragt. Wir antworten innerhalb eines Monats.

15. Beschwerderecht

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
www.datenschutz.bremen.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden. Am schnellsten geht es aber meistens, wenn du uns zuerst direkt schreibst.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen von Nexaly oder die rechtlichen Vorgaben ändern. Es gilt immer die Fassung auf dieser Seite. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wichtige Änderungen informieren wir zusätzlich im Changelog.