Rechtliches

Datenschutzerklärung

Wie Nexora personenbezogene Daten auf der Website, im Dashboard und durch den Bot in Discord-Servern verarbeitet.

Betreiberangaben fehlen – der Betreiber hat seine Angaben noch nicht hinterlegt.

1. Verantwortlicher

[Betreiberangaben fehlen: Name / Firma des Anbieters]
[Betreiberangaben fehlen: Straße und Hausnummer]
[Betreiberangaben fehlen: Postleitzahl] [Betreiberangaben fehlen: Ort]
[Betreiberangaben fehlen: Land]

E-Mail: [Betreiberangaben fehlen: E-Mail-Adresse]

2. Überblick und Rollen

Website, Kundenportal, Dashboard und Lizenzverwaltung: Hier sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Der Bot in Discord-Servern: Welche Funktionen ein Server nutzt, entscheidet der Kunde (Server-Betreiber). Für diese Verarbeitung ist der Kunde Verantwortlicher; wir verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (AVV), der Bestandteil der AGB ist. Mitglieder eines Servers wenden sich mit Anfragen zu dieser Verarbeitung bitte zunächst an den Server-Betreiber.

3. Aufruf der Website und Server-Logs

Bei jedem Aufruf verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne Anmeldedaten oder Schlüssel), Methode, Statuscode und den Host-Namen. Geheimnisse, Cookies und Anmelde-Header werden vor dem Schreiben der Protokolle entfernt. Zweck: Auslieferung der Seiten, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Zur Speicherdauer siehe Abschnitt 10.

Hosting: ITP-Solutions GmbH & Co. KG, Serverstandort: Deutschland (Frankfurt am Main). Der Hosting-Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Website lädt keine Schriften, Skripte oder Tracking-Dienste von Dritten. Schriftarten werden von unserem eigenen Server ausgeliefert. Es gibt keine Analyse- oder Werbe-Cookies.

Die Anmeldung erfolgt über Discord (OAuth2) mit den Berechtigungen „identify“ und „guilds“. Wir erhalten Ihre Discord-ID, Ihren Benutzernamen, Anzeigenamen und Ihr Avatar sowie die Liste Ihrer Server mit Ihren Berechtigungen dort – keine E-Mail-Adresse und keine Nachrichten. Gespeichert werden Discord-ID, Benutzername, Anzeigename, Avatar-Kennung und Sprache; die Serverliste wird nur kurzzeitig zwischengespeichert. Die von Discord ausgestellten Zugriffstoken speichern wir verschlüsselt. Zweck: Anmeldung, Zuordnung von Lizenzen und Prüfung, welche Server Sie verwalten dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profilbilder, Server-Icons und Emojis lädt Ihr Browser im Kundenportal und im Dashboard direkt vom Content-Delivery-Netzwerk von Discord (cdn.discordapp.com, media.discordapp.net); dabei erhält Discord Ihre IP-Adresse. Zweck: Sie erkennen Ihre Server und Mitglieder so, wie sie in Discord aussehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dashboards) und lit. f (berechtigtes Interesse an einer verständlichen Darstellung; Sie nutzen Discord bereits für die Anmeldung). Auf den öffentlichen Seiten geschieht das nicht.

5. Kundenkonto, Lizenzen und Sicherheit

Sitzungen: Zeitpunkte, IP-Adresse und Browser-Kennung (User-Agent) jeder Anmeldung – damit Sie Ihre aktiven Sitzungen sehen und beenden können und wir Missbrauch erkennen. Art. 6 Abs. 1 lit. b und f DSGVO.
Lizenzen: eingelöste Schlüssel (nur als Hash gespeichert), Laufzeit, Status, gebundener Server und die Lizenzhistorie. Art. 6 Abs. 1 lit. b DSGVO.
Protokolle: Änderungen an Einstellungen und Lizenzen (Audit-Log) und Sicherheitsereignisse, jeweils mit handelnder Person und gegebenenfalls IP-Adresse. Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr).
Inhaberprüfung: Wir prüfen regelmäßig über Discord, ob der gebundene Server noch derselben Person gehört (Schutz vor Weitergabe von Lizenzen). Art. 6 Abs. 1 lit. b und f DSGVO.
Lizenzhinweise: Der Bot schickt der Lizenzinhaberin bzw. dem Lizenzinhaber vor und nach dem Ablauf einer Lizenz eine Direktnachricht in Discord. Diese Hinweise können Sie im Kundenportal abschalten. Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen

Derzeit ist kein Zahlungsdienstleister angebunden, und über die Website können noch keine Lizenzen bestellt werden. Diese Erklärung wird ergänzt, bevor Bestellungen möglich sind.

7. Verarbeitung durch den Bot in Discord-Servern

Der Bot verarbeitet die Ereignisse, die die vom Kunden eingeschalteten Module benötigen (zum Beispiel Beitritte, Nachrichten für Erfahrungspunkte und Logs, Sprachkanal-Aktivität). Gespeichert wird je nach Modul:

Moderation: Fälle mit Mitglied, Moderator, Maßnahme, Grund und Dauer.
Tickets: Ticket-Metadaten, Antworten auf Ticket-Fragen, interne Notizen, Bewertungen und – wenn der Server sie einschaltet – Verläufe (Transkripte).
Verifizierung: Status und Zeitpunkte; Antworten auf Einstiegsfragen nur für die Prüfung durch das Team, gelöscht 0–30 Tage nach der Entscheidung (vom Server eingestellt).
Leveling: Erfahrungspunkte, Level, Anzahl der Nachrichten und Sprachminuten je Mitglied – kein Nachrichtentext.
Economy: Guthaben, ein Verlauf jeder Guthabenänderung, Inventare.
Giveaways, Umfragen, Vorschläge, Starboard: Teilnahmen, Stimmen und Gewinner.
Community: Geburtstage (Tag und Monat, optional das Jahr – nur wenn das Mitglied sie selbst einträgt), Erinnerungen mit ihrem Text, Countdowns.
Automationen: Ausführungen mit dem Mitglied, für das sie liefen, und vom Server festgelegte Werte je Mitglied.
Logging: Ereignisse werden in vom Server gewählte Kanäle gepostet; Nachrichtentext nur, wenn der Server das ausdrücklich einschaltet.
Statistik (Analytics): tägliche Zählwerte je Server und Kanal – keine Nachrichteninhalte, keine Mitglieder-IDs.
Integrationen: Feeds und Webhooks, die der Server einrichtet, und deren Ankündigungen.

Nachrichtentext steht dem Bot nur zur Verfügung, wenn die Plattform mit Discords „Message Content Intent“ betrieben wird; er wird nur für die oben genannten Zwecke verwendet. Die Daten eines Servers bleiben gespeichert, solange der Server Nexora nutzt, soweit unten keine kürzere Frist genannt ist.

KI-Funktionen: Nexora enthält optionale KI-Funktionen (Ticket-Zusammenfassungen, FAQ-Assistent). Inhalte würden nur dann an einen KI-Anbieter übermittelt, wenn der Betreiber einen konfiguriert hat – derzeit ist keiner konfiguriert, es werden also keine Inhalte an einen KI-Anbieter übermittelt.

8. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht.

Cookies und lokale Speicherung
Name	Art	Zweck	Dauer
`__Host-mb_session`	Cookie (HttpOnly, Secure, SameSite=Lax)	Hält Sie angemeldet (zufälliges Sitzungs-Token; in Entwicklungsumgebungen „mb_session“).	14 Tage ab der letzten Nutzung, höchstens 30 Tage ab der Anmeldung; endet mit der Abmeldung
`mb_oauth_state`	Cookie (HttpOnly, SameSite=Lax)	Schützt den Anmeldevorgang mit Discord gegen Fälschung (signierter Zufallswert).	10 Minuten, nur während der Anmeldung
`mb_lang`	Cookie (SameSite=Lax)	Merkt sich die Sprache (Deutsch oder Englisch), die Sie mit dem Sprachumschalter gewählt haben. Wird nur gesetzt, wenn Sie umschalten.	365 Tage ab der letzten Auswahl
`mb.sidebar.collapsed`	Lokaler Speicher (localStorage)	Merkt sich, ob Sie die Seitenleiste des Dashboards eingeklappt haben. Wird nicht an uns übertragen.	bis Sie ihn im Browser löschen

Der Schutz vor Cross-Site-Request-Forgery erfolgt über einen Anfrage-Header, nicht über ein Cookie.

9. Empfänger und Übermittlung in Drittländer

Discord Inc. (USA) – Anmeldung, Betrieb des Bots in Discord und Auslieferung von Bildern. Für die Übermittlung in die USA gilt ein Angemessenheitsbeschluss bzw. geeignete Garantien nach Art. 44 ff. DSGVO.
Hosting: ITP-Solutions GmbH & Co. KG (Deutschland (Frankfurt am Main))
Zahlungsdienstleister: derzeit keiner.
KI-Anbieter: keiner – es ist kein KI-Anbieter konfiguriert.

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Eine automatische Bereinigung löscht stündlich, was diese Fristen überschritten hat:

Speicherdauer
Daten	Speicherdauer
Kundenkonto (Discord-ID, Name, Avatar)	bis Sie das Konto löschen: dann werden Name, Discord-ID und Avatar entfernt und alle Sitzungen und Discord-Zugriffstoken gelöscht; Protokolleinträge bleiben bis zum Ende ihrer eigenen Frist
Aktive Sitzung	14 Tage ab der letzten Nutzung, höchstens 30 Tage
Beendete Sitzungen (Zeitpunkte, IP-Adresse, Browser)	30 Tage nach dem Ende
Audit-Log (Änderungen an Einstellungen und Lizenzen)	365 Tage
Sicherheitsereignisse niedriger und mittlerer Schwere	180 Tage
Sicherheitsereignisse hoher Schwere	365 Tage nach Klärung; ungeklärte höchstens 730 Tage
Nachweise zur Inhaberprüfung von Servern	90 Tage nach der Klärung
Verarbeitete Zahlungsbenachrichtigungen	180 Tage
Erledigte Aufträge an den Bot aus dem Dashboard	7 Tage
Erledigte Erinnerungen (mit ihrem Text) und Countdowns	30 Tage
Ausführungen von Automationen	30 Tage nach dem Abschluss
Gesehene Feed-Einträge	30 Tage nachdem sie aus dem Feed verschwunden sind
Statistik (tägliche Zählwerte)	400 Tage
Antworten auf Verifizierungsfragen, noch nicht entschieden	30 Tage ab der Erfassung
Antworten auf Verifizierungsfragen, entschieden	0–30 Tage nach der Entscheidung, vom Server eingestellt
Sprachwahl (Cookie „mb_lang“)	365 Tage ab der letzten Auswahl, nur im Browser gespeichert
Links zur Bestätigung der E-Mail-Adresse	gültig 24 Stunden; gelöscht, sobald sie benutzt sind, sonst 1 Tag nach Ablauf
Nicht bezahlte Bestellungen (storniert oder abgelaufen)	90 Tage nach der Stornierung oder dem Ablauf
Bezahlte Bestellungen mit Rechnung, Rechnungsanschrift und Bestell-E-Mail-Adresse	10 Jahre ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde (§ 147 AO, § 14b UStG; die Frist wird rechtlich noch geprüft)
Server-Einträge ohne Lizenz (Servername, Discord-ID des Eigentümers)	30 Tage nachdem der Bot den Server verlassen hat
Datenbanksicherungen	etwa 90 Tage
Server-Protokolle (mit IP-Adresse)	14 Tage
Lizenzen und Lizenzhistorie	Lizenzen für die Vertragsdauer; die Lizenzhistorie 1095 Tage nach dem Ende der Lizenz
Übrige Daten eines Discord-Servers (Tickets, Moderationsfälle, Level, Economy, Community …)	30 Tage nach dem Ende der Lizenz (abgelaufen, widerrufen oder übertragen); der Server-Betreiber wird bei der Planung der Löschung und 7 Tage vorher benachrichtigt, eine erneute Lizenz innerhalb der Frist behält die Daten

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Datenexport und Kontolöschung können Sie selbst in den Kontoeinstellungen auslösen.
Aktive Sitzungen sehen und beenden Sie unter Sicherheit.
Für alle anderen Anliegen schreiben Sie uns: [Betreiberangaben fehlen: E-Mail-Adresse]

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Bereitstellung, Mindestalter, keine automatisierten Entscheidungen

Ohne die Anmeldedaten von Discord können wir Ihnen kein Konto bereitstellen. Käufe sind ab 18 Jahren möglich; Discord selbst setzt für Konten ein Mindestalter voraus, das je nach Land variiert. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.