Datenschutzerklärung

Entwurf, keine Rechtsberatung, vor Veröffentlichung anwaltlich prüfen lassen.

Stand: Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung von Lizbot verarbeiten. Lizbot besteht aus einem Discord-Bot, einem Web-Dashboard (https://lizbot.gg), öffentlichen Portalen (Support-Portal, Einspruchs-Portal, Verifikation), einer Programmierschnittstelle (API) und einer Mobile-App.

1. Verantwortlicher

Korbinian Günther Dienstleistungen
Agnesstraße 47, 97833 Frammersbach, Deutschland
E-Mail: [email protected]
Telefon: +49 175 5095559

Datenschutzbeauftragter: dsb name und kontakt fehlt (nur falls benannt oder gesetzlich erforderlich, sonst streichen)

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Lizbot verarbeitet Daten in zwei unterschiedlichen Rollen. Diese Abgrenzung ist wichtig, weil sie bestimmt, an wen Sie sich mit Anfragen wenden.

a) Wir als Verantwortlicher. Für das Konto und den Vertrag mit uns sind wir selbst verantwortlich. Das betrifft insbesondere: Anmeldung am Dashboard und an der App, Verwaltung von Abonnements und Zahlungen, Sicherheit und Missbrauchsabwehr unserer Systeme, Kommunikation mit Ihnen, technische Protokolle unserer Server.

b) Wir als Auftragsverarbeiter der Server-Betreiber. Wenn ein Server-Betreiber Lizbot auf seinem Discord-Server einsetzt, entscheidet er, welche Module aktiv sind (zum Beispiel Moderation, Tickets, Leveling, Backups) und wie sie eingestellt sind. Die dabei verarbeiteten Daten der Mitglieder dieses Servers verarbeiten wir im Auftrag und nach Weisung des Server-Betreibers (Art. 28 DSGVO). Verantwortlicher ist dann der Server-Betreiber. Dafür stellen wir einen Auftragsverarbeitungsvertrag bereit. Mitglieder eines Servers wenden sich mit Anfragen zu Moderationsentscheidungen, Tickets oder gespeicherten Inhalten bitte zunächst an das Team des jeweiligen Servers. Wir unterstützen den Server-Betreiber bei der Beantwortung.

3. Welche Daten wir verarbeiten

3.1 Anmeldung am Dashboard, an der App und an der API

Die Anmeldung erfolgt über Discord (OAuth2). Dabei erhalten wir von Discord: Discord-Nutzer-ID, Nutzername, Anzeigename, Avatar, E-Mail-Adresse, Spracheinstellung sowie die Liste Ihrer Discord-Server mit Ihren Berechtigungen dort. Die von Discord ausgestellten Zugriffstoken speichern wir verschlüsselt (AES-256-GCM), um Ihre Serverliste aktuell zu halten.

Für Ihre Sitzung setzen wir ein technisch notwendiges Cookie (keeper_session) beziehungsweise in der App ein Anmeldetoken. Die Sitzung speichern wir nur als Hashwert. Zur Sitzung speichern wir außerdem Browser- beziehungsweise Gerätekennung (User-Agent) und IP-Adresse zur Missbrauchserkennung und damit Sie Ihre aktiven Sitzungen beenden können.

API-Schlüssel (Studio-Plan) speichern wir nur als Hashwert mit einem kurzen, nicht geheimen Präfix.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen). Für Sicherheitsdaten (IP, User-Agent): Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb.

3.2 Daten auf Discord-Servern, die Lizbot nutzen (Auftragsverarbeitung)

Je nach aktivierten Modulen verarbeitet der Bot im Auftrag des Server-Betreibers:

• Stammdaten der Mitglieder: Discord-ID, Nutzername, Anzeigename, Avatar, Rollen, Beitrittszeitpunkt, Account-Alter.
• Moderation: Fälle (Warnungen, Timeouts, Kicks, Bans, Notizen) mit Grund, Moderator und Zeitpunkt, Reports von Mitgliedern samt gemeldetem Nachrichteninhalt, Einsprüche gegen Bans mit den Antworten des Mitglieds, Quarantäne-Status, Join-Protokoll mit Einladungscode und Risikobewertung (Alt-Account-Erkennung), Reputation.
• AutoMod: Inhalte von Nachrichten werden automatisch auf Regelverstöße geprüft. Gespeichert wird nur bei einem Treffer (Regel, Ausschnitt der Nachricht). Bei aktivierter KI-Moderation (Studio-Plan) wird der Nachrichtentext zur Bewertung an Anthropic übermittelt (siehe Abschnitt 5).
• Logging: Bearbeitete und gelöschte Nachrichten, Rollen- und Nickname-Änderungen, Voice-Beitritte, wenn der Server-Betreiber dies einschaltet.
• Tickets: Alle Nachrichten in Ticket-Channels inklusive Anhängen (als Link), Antworten auf Ticket-Fragen, Bewertungen nach dem Schließen, interne Notizen des Teams, Transkripte als HTML.
• Verifikation: Zeitpunkt und Methode. Bei E-Mail-Verifikation die E-Mail-Adresse sowie ein Hashwert davon (zur Verhinderung von Mehrfachnutzung) und ein gehashter Bestätigungscode. Bei Web-Verifikation eine Captcha-Prüfung über Cloudflare Turnstile.
• Community-Funktionen: Level und Erfahrungspunkte, Nachrichtenanzahl, Voice-Minuten, Geburtstage (Tag, Monat, optional Jahr), Umfrage-Stimmen, Erinnerungen, Giveaway-Teilnahmen, Wirtschafts-Guthaben und Transaktionen, Einstellungen temporärer Voice-Räume.
• Statistik: Tageszähler je Server (Beitritte, Austritte, Nachrichtenanzahl, aktive Mitglieder, Voice-Minuten). Die Zähler enthalten keine Nachrichteninhalte. Für die Zählung aktiver Mitglieder werden Discord-IDs kurzzeitig (höchstens 3 Tage) zwischengespeichert.
• Backups: Auf Wunsch des Server-Betreibers eine Momentaufnahme des Servers: Rollen, Channels, Berechtigungen, Bans mit Grund, Rollen der Mitglieder und optional die letzten bis zu 100 Nachrichten pro Channel in bis zu 20 Channels (Studio-Plan).

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung legt der jeweilige Server-Betreiber als Verantwortlicher fest, in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation und Betrieb einer Community). Unsere Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags.

3.3 Öffentliche Portale

• Support-Portal: Wer ohne Discord ein Ticket eröffnet, meldet sich per Anmeldelink an seine E-Mail-Adresse an. Wir speichern E-Mail-Adresse, Hashwert der E-Mail, gewählten Anzeigenamen, Ticketinhalte und ein Sitzungs-Cookie (keeper_portal, als Hashwert gespeichert). Antworten des Teams erhalten Sie per E-Mail (höchstens eine E-Mail pro Ticket alle 10 Minuten).
• Einspruchs-Portal: Gebannte Mitglieder melden sich über Discord an und reichen einen Einspruch ein. Gespeichert werden Antworten, Status und Entscheidung.
• Verifikations-Portal: siehe Abschnitt 3.2.

Rechtsgrundlage: Für den Server-Betreiber wie in 3.2. Für unsere eigene Bereitstellung des Anmeldeverfahrens Art. 6 Abs. 1 lit. b und f DSGVO.

3.4 Mobile-App und Push-Benachrichtigungen

Wenn Sie in der App Benachrichtigungen erlauben, speichern wir ein Push-Token Ihres Geräts und eine Gerätebezeichnung. Benachrichtigungen werden über den Dienst Expo (Expo, Inc., USA) sowie Apple Push Notification Service beziehungsweise Firebase Cloud Messaging (Google) zugestellt. Sie können Push jederzeit in der App oder in den Systemeinstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Berechtigungsabfrage des Betriebssystems) und Art. 6 Abs. 1 lit. b DSGVO.

3.5 Zahlung und Abonnement

Kostenpflichtige Pläne werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten wie Kartennummern gibt Stripe nicht an uns weiter. Wir speichern die Stripe-Kunden-ID, die Abonnement-ID, den gebuchten Plan, das Abrechnungsintervall, den Status und das Laufzeitende sowie die Discord-ID der buchenden Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

3.6 KI-Funktionen (Studio-Plan)

Wenn der Server-Betreiber KI-Funktionen nutzt (Ticket-Zusammenfassung, Antwortvorschläge, automatische Kategorisierung, KI-Moderation, Server-Aufbau per Beschreibung), werden die dafür nötigen Texte (Ticket-Nachrichten, zu prüfende Nachricht, Beschreibung des gewünschten Servers sowie gegebenenfalls Namen vorhandener Rollen und Channels) an Anthropic PBC (USA) übermittelt. Anthropic verarbeitet die Daten zur Erzeugung der Antwort. Wir speichern Zusammenfassungen zwischen, um wiederholte Anfragen zu vermeiden, und zählen den Verbrauch pro Server und Tag.

Rechtsgrundlage: wie in 3.2, festgelegt vom Server-Betreiber, der die Funktion aktiviert.

3.7 Social-Alerts, Webhooks und Integrationen

Auf Wunsch des Server-Betreibers ruft der Bot öffentliche Feeds ab (YouTube, RSS) beziehungsweise die Twitch-Schnittstelle. Dabei werden keine Daten von Mitgliedern übermittelt. Richtet der Server-Betreiber ausgehende Webhooks ein, übermitteln wir Ereignisdaten (zum Beispiel neues Ticket, neuer Fall, Report) an die vom Server-Betreiber angegebene Adresse. Für diese Übermittlung ist der Server-Betreiber verantwortlich.

3.8 Server-Protokolle und Fehleranalyse

Unsere Server protokollieren technische Ereignisse (Zeitpunkt, Anfragepfad, Statuscode, Fehlermeldungen) zur Fehleranalyse und Abwehr von Angriffen. Falls aktiviert, übermitteln wir Fehlerberichte an Sentry (Functional Software, Inc., USA), dabei werden personenbezogene Daten soweit möglich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

3.9 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

4. Empfänger und Dienstleister

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Soweit diese nach dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Andernfalls nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Maßnahmen. Die Nutzung von Discord setzt technisch eine Übermittlung an Discord voraus. KI-Funktionen sind standardmäßig ausgeschaltet und werden nur auf ausdrückliche Aktivierung durch den Server-Betreiber genutzt.

6. Speicherdauer

7. Datenexport und Löschung durch Server-Betreiber

Server-Betreiber können im Dashboard jederzeit alle zu ihrem Server gespeicherten Daten als Datei exportieren und vollständig löschen. Einzelne Fälle, Tickets, Backups, Vorlagen und weitere Einträge lassen sich gezielt löschen.

8. Cookies und lokale Speicherung

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste von Drittanbietern. Wir setzen ausschließlich technisch notwendige Cookies: keeper_session (Anmeldung am Dashboard) und keeper_portal (Anmeldung am Support-Portal). Im Browser speichern wir lokal einzelne Komfort-Einstellungen (zum Beispiel einen gerade laufenden Einrichtungsvorgang). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für Daten, die wir im Auftrag eines Server-Betreibers verarbeiten (Abschnitt 3.2), richten Sie Ihre Anfrage bitte an das Team des jeweiligen Servers. Wenn Sie uns direkt schreiben, leiten wir die Anfrage an den Server-Betreiber weiter.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung der Anmeldedaten ist für die Nutzung des Dashboards erforderlich. AutoMod-Regeln, Raid-Schutz, Alt-Account-Erkennung und optional die KI-Moderation treffen automatisierte Maßnahmen (zum Beispiel Löschen einer Nachricht oder Timeout). Art und Umfang legt der Server-Betreiber fest. Betroffene können sich an das Team des Servers wenden, Entscheidungen werden protokolliert und können überprüft und aufgehoben werden, Bans zusätzlich über das Einspruchs-Portal angefochten werden. zu prüfen: Einordnung nach Art. 22 DSGVO

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.