Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Entwurf, keine Rechtsberatung, vor Veröffentlichung anwaltlich prüfen lassen.

zwischen

dem Server-Betreiber (Kunde, nachfolgend „Verantwortlicher“), der Lizbot auf seinem Discord-Server einsetzt und diesen Vertrag im Dashboard akzeptiert,

und

Korbinian Günther Dienstleistungen, Agnesstraße 47, 97833 Frammersbach, Deutschland (nachfolgend „Auftragsverarbeiter“).

Dieser Vertrag wird mit Bestätigung im Dashboard (https://lizbot.gg/dashboard/[Server]/settings → Datenschutz) wirksam und gilt für die Dauer der Nutzung von Lizbot auf dem jeweiligen Server. zu prüfen: Annahmeprozess im Dashboard umsetzen und protokollieren

§ 1 Gegenstand, Dauer, Art und Zweck

(1) Gegenstand ist die Verarbeitung personenbezogener Daten der Mitglieder des Discord-Servers des Verantwortlichen durch den Bot, das Dashboard, die Portale, die API und die App von Lizbot, soweit der Verantwortliche die entsprechenden Module aktiviert hat.

(2) Die Dauer entspricht der Laufzeit des Nutzungsvertrags (AGB). Nach Ende gilt § 9.

(3) Zwecke: Moderation, automatisierte Regelprüfung, Protokollierung, Support-Tickets, Verifikation, Community-Funktionen (Leveling, Rollen, Umfragen, Giveaways, Wirtschaft, Geburtstage, Reputation), Statistik, Sicherung und Wiederherstellung des Servers, Benachrichtigungen, optional KI-gestützte Auswertung.

§ 2 Art der Daten und Kategorien Betroffener

Betroffene: Mitglieder und ehemalige Mitglieder des Servers, Teammitglieder, Personen, die über das Support-Portal oder das Einspruchs-Portal Kontakt aufnehmen.

Datenarten:

• Discord-Kennungen (ID, Nutzername, Anzeigename, Avatar), Rollen, Beitrittszeitpunkt, Account-Alter
• Nachrichteninhalte in Ticket-Channels, gemeldete Nachrichten, durch AutoMod erfasste Ausschnitte, protokollierte bearbeitete oder gelöschte Nachrichten (nur bei aktiviertem Logging), gesicherte Nachrichten in Backups (optional)
• Moderationsdaten: Fälle, Gründe, Reports, Einsprüche, Quarantäne, Join-Protokoll mit Risikobewertung, Reputation
• Kontaktdaten: E-Mail-Adressen (Portal, E-Mail-Verifikation), gehashte E-Mail-Adressen
• Nutzungsdaten: Level, Erfahrungspunkte, Nachrichten- und Voice-Zähler, Umfrage-Stimmen, Wirtschaftsdaten, Geburtstage
• Bewertungen von Tickets

Besondere Kategorien nach Art. 9 DSGVO werden nicht gezielt verarbeitet. Sie können jedoch in frei formulierten Nachrichten enthalten sein, die Mitglieder in Tickets schreiben.

§ 3 Weisungen

(1) Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Einstellungen im Dashboard und in Discord-Befehlen gelten als Weisungen.

(2) Ist der Auftragsverarbeiter der Ansicht, dass eine Weisung gegen Datenschutzrecht verstößt, informiert er den Verantwortlichen unverzüglich.

(3) Eine Verarbeitung aufgrund gesetzlicher Pflicht (Art. 28 Abs. 3 lit. a DSGVO) teilt der Auftragsverarbeiter vorher mit, sofern das Gesetz dies nicht verbietet.

§ 4 Vertraulichkeit

Personen, die Zugang zu den Daten haben, sind zur Vertraulichkeit verpflichtet.

§ 5 Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft die in Anlage 1 beschriebenen Maßnahmen und passt sie dem Stand der Technik an, ohne das Schutzniveau zu senken.

§ 6 Unterauftragsverarbeiter

(1) Der Verantwortliche genehmigt die in Anlage 2 genannten Unterauftragsverarbeiter.

(2) Über beabsichtigte Änderungen informiert der Auftragsverarbeiter mindestens 30 Tage vorher per E-Mail oder im Dashboard. Der Verantwortliche kann aus wichtigem datenschutzrechtlichen Grund widersprechen. Ist eine Einigung nicht möglich, können beide Seiten den Nutzungsvertrag für den betroffenen Server kündigen.

(3) Der Auftragsverarbeiter verpflichtet Unterauftragsverarbeiter vertraglich auf gleichwertige Datenschutzpflichten.

§ 7 Unterstützung

(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Erfüllung von Betroffenenrechten. Dafür stehen im Dashboard Export, gezieltes Löschen und vollständiges Löschen aller Daten des Servers bereit. Anfragen von Betroffenen, die direkt beim Auftragsverarbeiter eingehen, leitet er an den Verantwortlichen weiter.

(2) Er unterstützt bei Meldungen von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde im angemessenen Umfang.

§ 8 Meldung von Verletzungen

Der Auftragsverarbeiter meldet dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 48 Stunden nach Kenntnis, an die im Konto hinterlegte E-Mail-Adresse und im Dashboard.

§ 9 Löschung und Rückgabe

(1) Der Verantwortliche kann jederzeit alle Daten exportieren und löschen.

(2) Entfernt der Verantwortliche den Bot vom Server und beendet die Nutzung, löscht der Auftragsverarbeiter die Daten des Servers spätestens nach loeschfrist nach ende fehlt Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. zu prüfen: technisch umsetzen, derzeit nur manuelle Löschung

§ 10 Nachweise und Kontrollen

Der Auftragsverarbeiter stellt die zum Nachweis erforderlichen Informationen bereit (insbesondere diese Vereinbarung, Anlage 1, Anlage 2). Kontrollen vor Ort sind nach Vorankündigung von mindestens 30 Tagen während der Geschäftszeiten möglich, soweit schriftliche Nachweise nicht genügen. Kosten trägt der Verantwortliche, sofern keine Verstöße festgestellt werden. zu prüfen

§ 11 Haftung und Schlussbestimmungen

Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die AGB. Bei Widersprüchen geht diese Vereinbarung den AGB vor.

Anlage 1: Technische und organisatorische Maßnahmen (TOMs)

Vertraulichkeit

• Hosting in Rechenzentren der Hetzner Online GmbH in Deutschland, Zutritts- und Zugangskontrolle durch den Rechenzentrumsbetreiber (ISO 27001).
• Serverzugang nur per SSH-Schlüssel, kein Passwort-Login, Firewall mit freigegebenen Ports nur für HTTPS.
• Datenbank (PostgreSQL) und Cache (Redis) sind nur im internen Docker-Netz beziehungsweise auf der lokalen Schnittstelle erreichbar, nicht aus dem Internet.
• Transportverschlüsselung über TLS (Let's Encrypt) für Dashboard, Portale und API.
• Discord-Zugriffstoken der angemeldeten Nutzer werden mit AES-256-GCM verschlüsselt gespeichert.
• Sitzungs-Token, Portal-Sitzungen, Anmeldelinks, API-Schlüssel und Verifikationscodes werden nur als SHA-256-Hashwerte gespeichert.
• E-Mail-Adressen zur Verhinderung von Mehrfachverifikation werden zusätzlich als Hashwert geführt.
• Geheimnisse (Bot-Token, Schlüssel) liegen in Umgebungsdateien mit eingeschränkten Dateirechten (chmod 600), nicht im Quellcode.

Integrität und Zugriffskontrolle

• Jeder Zugriff im Dashboard und über die API wird serverseitig gegen die Discord-Berechtigungen und die vom Verantwortlichen festgelegten Admin-, Mod- und Staff-Rollen geprüft (Rollenmodell admin, mod, staff). Bei fehlender Prüfmöglichkeit wird der Zugriff verweigert.
• API-Schlüssel haben eingeschränkte Bereiche (read, tickets, moderation) und ein Rate-Limit von 60 Anfragen pro Minute.
• Ausgehende Webhooks werden mit HMAC-SHA256 signiert.
• Änderungen an Einstellungen, Fällen, Tickets, Backups und weiteren Daten werden im Audit-Log mit handelnder Person, Zeitpunkt und Quelle protokolliert.
• Eingaben werden serverseitig gegen Schemas validiert.

Verfügbarkeit und Belastbarkeit

• Tägliche Sicherung der Datenbank zu prüfen: Offsite-Kopie einrichten.
• Container mit automatischem Neustart, Gesundheitsprüfungen und automatischem Zurückrollen auf die vorherige Version bei fehlgeschlagenem Update.
• Optionale Server-Backups durch den Verantwortlichen mit Wiederherstellungsfunktion.

Datenminimierung und Löschung

• Aufbewahrungsfristen je Plan für Protokolle, Statistik und Transkripte mit automatischer Löschung.
• Automatische Löschung abgelaufener Sitzungen, Anmeldelinks und gelesener Benachrichtigungen.
• Export und vollständige Löschung aller Daten eines Servers im Dashboard.
• KI-Funktionen und Nachrichtensicherung in Backups sind standardmäßig deaktiviert.

Organisatorisch

• Zugriff auf Produktionssysteme nur durch zugriffsberechtigte personen fehlt.
• Verfahren zur Meldung von Datenschutzverletzungen (§ 8).
• Regelmäßige Aktualisierung der eingesetzten Software.

Anlage 2: Unterauftragsverarbeiter

Hinweis: Ob Discord gegenüber dem Server-Betreiber als Unterauftragsverarbeiter oder als eigenständig Verantwortlicher einzuordnen ist, bitte anwaltlich klären. zu prüfen