Datenschutzerklärung

Verantwortliche Stelle

Justin Gül, Maxhofstraße 1, 82343 Pöcking, Deutschland

E-Mail: support@norecoil.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen wir nicht: Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen bei einem Einzelbetrieb ohne umfangreiche Verarbeitung nicht vor.

Anmeldung über Discord

Wer sich anmeldet, tut das über Discord (OAuth2). Wir fordern dabei die Bereiche `identify` und `email` an und speichern: Discord-ID, Benutzername, Avatar, E-Mail-Adresse sowie das aus der Discord-ID berechnete Erstellungsdatum des Kontos.

Das Erstellungsdatum brauchen wir für die Missbrauchsabwehr: Sehr junge Konten sind das übliche Werkzeug beim Stimmenkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für das Konto selbst und lit. f (berechtigtes Interesse) für die Missbrauchsabwehr.

Die Serverliste (`guilds`) fordern wir **nicht** an.

IP-Adressen

Beim Abstimmen und bei schreibenden Zugriffen verarbeiten wir die IP-Adresse — aber nicht im Klartext. Sie wird mit einem geheimen Schlüssel gehasht und gekürzt gespeichert; aus dem Ergebnis lässt sich die Adresse nicht zurückrechnen.

Zweck ist ausschließlich die Erkennung von Mehrfachabstimmungen und die Ratenbegrenzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Löschfrist: 90 Tage. Danach werden die Hashes entfernt; die Stimme selbst bleibt gezählt. Neunzig Tage decken den Zeitraum ab, in dem sich Mehrfachabstimmungen erkennen lassen — länger aufzubewahren brächte für den Zweck nichts.

Was wir speichern, wenn du das Verzeichnis benutzt

Stimmen: Nutzerkonto, Bot, Zeitpunkt, gehashte IP-Adresse.

Bewertungen: Nutzerkonto, Bot, Sterne, Text, Zeitpunkt.

Eingereichte Bots: alle Angaben aus dem Formular, dazu die Ergebnisse der automatischen Vorprüfung und die Notizen der Handprüfung.

Aufrufe: gezählt pro Bot, ohne Personenbezug.

Reichweitenmessung

Wir setzen Umami ein — auf eigener Hardware in Deutschland, nicht bei einem Dienstleister. Die Messung kommt ohne Cookies aus und legt keine Kennung im Browser ab; einzelne Personen lassen sich damit nicht wiedererkennen.

Deshalb gibt es hier auch kein Einwilligungsbanner: Ohne Zugriff auf Endgeräteinformationen greift § 25 TDDDG nicht.

Auftragsverarbeiter und Hosting

Hosting der Website: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Ausgeliefert wird aus der Region Frankfurt; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen.

Datenbank: Neon Inc., 209 Orchard Street, San Francisco, CA 94110, USA — betrieben in der Region Frankfurt.

Warteschlangen und Zwischenspeicher: Upstash, Inc., 1900 Camden Ave, San Jose, CA 95124, USA — betrieben in der Region Frankfurt.

Objektspeicher für Bilder: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Suche und Reichweitenmessung laufen auf eigener Hardware in Deutschland. Ein Dritter ist daran nicht beteiligt.

E-Mail-Versand: Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet werden Empfängeradresse und Inhalt der Benachrichtigung.

Fehlerprotokollierung: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. IP-Adressen werden dabei nicht erfasst.

Discord: Anmeldung und Direktnachrichten laufen über Discord Inc. Deren Datenschutzerklärung gilt zusätzlich.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Auskunft und Übertragbarkeit kannst du sofort selbst ausüben: In den Einstellungen steht ein vollständiger Export als JSON bereit.

Dasselbe gilt für die Löschung — sie läuft dort ebenfalls über einen Knopf und braucht keine Anfrage bei uns.

Beschwerderecht bei einer Aufsichtsbehörde: Für den nicht-öffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig, Promenade 18, 91522 Ansbach.

Was bei einer Kontolöschung passiert

Profilangaben, E-Mail-Adresse und Discord-Kennung werden entfernt.

Bewertungen bleiben anonymisiert stehen, weil sie Teil der Bewertung eines Bots sind und andere sich darauf beziehen.

Stimmen werden entfernt und die Zähler entsprechend angepasst.

Eigene Bots gehen an vorhandene Miteigentümer über; gibt es keine, werden sie entfernt.

Sitzungen werden sofort ungültig.