Legal
Datenschutz
Diese Richtlinie beschreibt die tatsächlich genutzten Datenbereiche der Plattform: Discord-Login, Nutzereinträge, Bewertungen, Ownership-Claims, Bot-Integrationen, Sicherheitslogs und technische Cookies, die für die korrekte Funktion der Anwendung erforderlich sind.
1. Datenkategorien
Wir verarbeiten Discord-Kontodaten für Login, Nutzeridentifikation und Ownership-Prüfung. Zusätzlich verarbeiten wir Listing-Inhalte, Bewertungen, Ownership-Claims, technische Bot-Daten und Audit-Logs im Zusammenhang mit Sicherheit und Moderation.
2. Daten aus Bot-Integrationen
Wenn der Plattform-Bot ein Listing synchronisiert, können wir guildId, Invite-Daten, Mitgliederzahlen, Presence, Heartbeat-Daten oder den Installationsstatus verarbeiten. Diese Daten halten das Verzeichnis aktuell, erkennen entfernte Bots und begrenzen Missbrauch durch Fake-Verifizierung.
3. Sitzungen, Cookies und Sicherheit
Die Plattform nutzt technische Cookies und Session-Mechanismen, um Login, OAuth-Redirect-Schutz und die Trennung von Session-Daten und für Discord API benötigten Tokens sicherzustellen. Es handelt sich um betriebliche, nicht um Marketing-Cookies.
4. Aufbewahrung und Logs
Ausgewählte Vorgänge wie Login, Logout, Erstellung, Bearbeitung, Löschung, Claims und Admin-Aktionen können in Audit-Logs gespeichert werden. Daten werden so lange aufbewahrt, wie es für Sicherheit, Streitfallbearbeitung, Missbrauchsprävention und Systemintegrität nötig ist.
5. Weitergabe und Nutzerrechte
Wir verkaufen keine Nutzerdaten. Informationen können nur an Infrastrukturpartner weitergegeben werden, die für den Betrieb nötig sind, etwa Hosting, Datenbankdienste, Discord als Login-Provider oder Security-Tools. Nutzer können nach Maßgabe des Rechts Zugriff, Berichtigung oder Löschung verlangen.
6. Datenschutzkontakt
Vor einem kommerziellen Start sollte dieses Dokument um den Verantwortlichen, die Rechtsgrundlage der Verarbeitung, die Gerichtsbarkeit und einen dedizierten Kontaktweg für Datenschutz- oder DSGVO-Anfragen ergänzt werden. Operativ spiegelt diese Richtlinie die realen Datenflüsse der Anwendung bereits wider.