Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebene Verarbeitung ist:

Verantwortlicher

Youri Hoffmann

Anschrift

c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland

E-Mail

privacy@ruination-bots.com

Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO / § 38 BDSG nicht verpflichtet, einen zu benennen, und haben es nicht getan. Bitte richte alle Datenschutzanfragen an die oben genannte Adresse; der Betreiber bearbeitet sie persönlich.

Das ist hier wichtiger als auf einer gewöhnlichen Website, weil dieselbe Plattform zwei sehr unterschiedliche Arten von Daten verarbeitet.

• Wenn du ein Konto bei uns hast (du hast dich mit Discord angemeldet, um Bots zu betreiben), sind wir für deine Kontodaten Verantwortlicher. Die Abschnitte zu deinem Konto, deinen Einstellungen, deinen Bots und unseren Protokollen beschreiben diese Verarbeitung, und deine Rechte machst du uns gegenüber geltend.
• Wenn du Mitglied eines Discord-Servers bist, auf dem ein Bot eines unserer Kunden läuft, sind wir nur Auftragsverarbeiter. Der Betreiber dieses Bots entscheidet, was erhoben wird und wozu; wir speichern und verarbeiten es nur nach seinen Weisungen. Der Abschnitt zu den Daten, die deine Bots über Discord-Mitglieder verarbeiten, beschreibt, was das umfasst, und Anfragen zu diesen Daten richtest du an den Betreiber des Bots, nicht an uns. Anfragen, die uns erreichen, leiten wir weiter und unterstützen den Betreiber bei der Beantwortung.

Es gibt kein Passwort und kein Registrierungsformular. Du meldest dich mit Discord an (OAuth 2.0). Wir erhalten von Discord nur, was diese Freigabe umfasst: deine Discord-Nutzer-ID, deinen Nutzernamen und Anzeigenamen, deinen Avatar und deine E-Mail-Adresse. Dein Discord-Passwort erhalten wir nie.

Wenn du eine Sprache für das Dashboard wählst oder entscheidest, welche E-Mails du bekommen möchtest, speichern wir diese Wahl zu deinem Konto, damit sie auf allen Geräten gilt, zusammen mit dem Zeitpunkt der letzten Änderung.

Produkt- und Werbe-E-Mails (neue Funktionen, Tipps und Erinnerungen, Angebote und Ankündigungen) brauchen deine Einwilligung, und Art. 7 Abs. 1 DSGVO verlangt, dass wir sie nachweisen können. Deshalb fügen wir jedes Mal, wenn du eine davon ein- oder ausschaltest, einem Einwilligungsnachweis einen Eintrag hinzu, der danach nie geändert wird: welche E-Mail, ob du eingewilligt oder widerrufen hast, wann, wo (die Frage beim Onboarding oder deine Einstellungen), die Fassung des Wortlauts, den du gesehen hast, und seine Sprache. Das Löschen deines Kontos gilt als Widerruf jeder Einwilligung und wird ebenso festgehalten.

Damit der Nachweis auch nach dem Löschen deines Kontos einer Beschwerde zugeordnet werden kann, enthält jeder Eintrag zusätzlich einen mit einem Schlüssel gebildeten Einweg-Hashwert deiner E-Mail-Adresse. Er lässt sich nicht in die Adresse zurückverwandeln; er zeigt uns nur, wenn uns jemand eine Adresse nennt, ob diese Adresse eingewilligt hat. Der Nachweis enthält keine Adresse, keine IP-Adresse und keinen Nachrichtentext.

Daten

Sprache der Oberfläche, deine Opt-in-Einstellungen für E-Mails, Zeitpunkt der letzten Änderung, ob das Onboarding abgeschlossen ist, wann du zum ersten Mal einen Bot hinzugefügt hast; für Produkt- und Werbe-E-Mails der oben beschriebene Einwilligungsnachweis.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Sprache der Oberfläche; Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO für den Einwilligungsnachweis; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung des Nachweises nach deinem Widerruf oder der Löschung deines Kontos: Unser berechtigtes Interesse ist, zeigen zu können, dass wir nur Menschen geschrieben haben, die eingewilligt hatten, und einen gegenteiligen Vorwurf abzuwehren (Art. 17 Abs. 3 lit. e DSGVO).

Speicherdauer

Die Einstellungen bis zur Löschung des Kontos. Eine Einwilligung und ihr Widerruf bis zum Ende des dritten Kalenderjahres nach dem Widerruf, dem Zeitpunkt, zu dem ein Anspruch wegen einer vorher gesendeten E-Mail verjährt ist (§§ 195, 199 BGB): Widerruf im Mai 2026, Löschung im Januar 2030. Das Löschen deines Kontos verkürzt diese Frist nicht.

Um einen Bot für dich zu betreiben, speichern wir die Discord-Anwendungs-ID des Bots, seinen Namen und Avatar, die Server, mit denen er verbunden ist, samt Namen und Symbolen, seinen Status und seinen Fehlerverlauf sowie alles, was du einrichtest: Module, Befehle, automatische Antworten, Panels, Gewinnspiele, geplante Nachrichten, Benachrichtigungen und so weiter. Nennst oder erwähnst du in dieser Konfiguration einen Discord-Nutzer, wird diese Kennung mitgespeichert.

Dein Bot-Token wird verschlüsselt gespeichert, dir nie wieder angezeigt, nie protokolliert und nie an deinen Browser gesendet. Getrennt davon speichern wir einen Einweg-Hashwert davon, damit dasselbe Token nicht zweimal registriert werden kann.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten können wir den Bot, den du betreiben lassen willst, nicht betreiben.

Speicherdauer

Bis du den Bot oder dein Konto löschst. Das Löschen eines Bots entfernt seine Konfiguration und sein Token. Ein Teil läuft von selbst ab: Der Störungsverlauf des Bots (wann er ausfiel, neu gestartet wurde und wieder lief) wird nach 90 Tagen gelöscht.

Jede Änderung über das Dashboard wird protokolliert, damit ein Bot-Besitzer sehen kann, wer wann was geändert hat. Ein Eintrag enthält das handelnde Konto, die Aktion, den betroffenen Bot und das betroffene Objekt, das Ergebnis, den User-Agent des Browsers und einen Hashwert der IP-Adresse statt der Adresse selbst. Auch abgelehnte Aktionen werden festgehalten; ein Protokoll, das nur Erfolge zeigt, verbirgt genau die Ereignisse, nach denen man suchen würde.

Getrennt davon halten wir fest, wenn unsere eigenen Mitarbeiter an deinem Konto handeln (einen Tarif von Hand setzen, einen Bot sperren oder wieder freigeben oder einen von dir gesendeten Fehlerbericht oder Vorschlag bearbeiten): welcher Mitarbeiter was an welchem Bot oder Bericht wann getan hat und mit welcher Begründung. Diesen Nachweis sehen nur unsere Mitarbeiter. Er wird nach 365 Tagen gelöscht. Löschst du den Bot, den Bericht oder dein Konto früher, werden der Name des Bots, der Titel des Berichts und die Verknüpfung zu deinem Konto sofort daraus entfernt; für den Rest der Frist bleiben die Aktion, ihr Zeitpunkt und ihre Begründung, damit eine Beschwerde über eine Entscheidung weiterhin beantwortet werden kann.

Einträge im Änderungsprotokoll werden nach 90 Tagen automatisch gelöscht. Unsere Hosting-Anbieter führen kurzlebige Server-Logs mit IP-Adressen und Metadaten der Anfragen für den Betrieb und die Sicherheit des Dienstes, für höchstens 30 Tage. Das geschieht bei jeder ausgelieferten Seite, ob du ein Konto hast oder nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Nachvollziehbarkeit eines Dienstes, bei dem mehrere Personen Verwaltungszugriff auf denselben Bot haben können, und für den Nachweis zu Mitarbeiteraktionen, zeigen zu können, was unsere Mitarbeiter getan haben und warum. Wir haben dies gegen deine Interessen abgewogen und die Verarbeitung entsprechend beschränkt: IP-Adressen werden gehasht statt gespeichert, Inhalte von Anfragen werden nie protokolliert, und alles läuft automatisch ab.

Speicherdauer

90 Tage für Einträge im Änderungsprotokoll; 365 Tage für den Nachweis zu Mitarbeiteraktionen; höchstens 30 Tage für Server-Logs.

Wir setzen Google Analytics ein, um zu verstehen, wie diese Website genutzt wird und welche Besuche zu einer Registrierung oder einem Kauf führen, und zwar nur, wenn du im Cookie-Banner zustimmst. Bis dahin wird nichts von Google geladen, kein Cookie von Google gesetzt und keine Anfrage an Google gesendet. Wir nutzen keine Werbenetzwerke, keine Tracking-Pixel und keine Werbeprofile: Die Werbefunktionen von Google (Google Signals, personalisierte Werbung, Remarketing) sind abgeschaltet, und unsere Analytics-Property ist mit keinem Werbeprodukt verknüpft.

Wenn du zustimmst, läuft das Skript von Google nur auf unseren öffentlichen Seiten: der Startseite, der Anleitung, den rechtlichen Seiten und der Anmeldeseite. Es erfasst eine pseudonyme Kennung, die in einem Cookie gespeichert wird, die Seiten, die du aufrufst, die Seite, von der du kommst, dein Gerät, deinen Browser und deine Sprache sowie deinen ungefähren Standort (Land und Region), den Google aus deiner IP-Adresse ableitet. Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen, und Daten von Geräten in der EU werden auf Servern in der EU erhoben. Die Seitenadressen, die wir melden, enthalten keine Abfrageparameter außer Kampagnenkennzeichen (utm_…).

Im angemeldeten Bereich läuft das Skript von Google nie. Stattdessen meldet, wenn du zugestimmt hast, unser eigener Server fünf Ereignisse unter derselben pseudonymen Kennung an Google Analytics: Konto erstellt, Bot hinzugefügt, Testphase gestartet, Bezahlvorgang geöffnet und Tarif gekauft (die letzten beiden mit Tarif und Abrechnungszeitraum). Er sendet keine E-Mail-Adresse, keine Konto-ID, keinen Bot-Namen und keine Bot-ID und nicht deine IP-Adresse, und wir speichern nicht, zu welchem Konto eine Analyse-Kennung gehört.

Diese Daten sind pseudonym, nicht anonym: Google kann denselben Browser wiedererkennen, solange das Cookie besteht.

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die Daten in unserem Auftrag nach seinen Datenverarbeitungsbedingungen (Art. 28 DSGVO). Das ist die vertragliche Einordnung; deutsche Aufsichtsbehörden haben Website-Betreiber und Google auch als gemeinsam Verantwortliche beschrieben. In beiden Fällen kannst du jedes Recht aus dieser Erklärung bei uns geltend machen.

Rechtsgrundlage

Deine Einwilligung: § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Die Einwilligung ist freiwillig; die Website funktioniert ohne sie genauso.

Außerhalb der EU

Google kann die Daten bei seiner Muttergesellschaft Google LLC in den USA verarbeiten. Siehe Übermittlungen außerhalb der EU/des EWR.

Speicherdauer

Google löscht nutzer- und ereignisbezogene Daten nach 2 Monaten, der kürzesten Frist, die Google anbietet. Die Cookies bestehen höchstens 6 Monate; siehe die Tabelle unter Cookies.

Widerruf

Jederzeit, mit Wirkung für die Zukunft, unter Cookie-Einstellungen am Ende jeder Seite. Die Cookies von Google werden dann aus deinem Browser gelöscht, und es wird nichts mehr gesendet. Deine Auswahl, in beide Richtungen, merken wir uns 6 Monate; danach fragen wir erneut.

Getrennt davon und ohne Dritte: Im Dashboard zeigen wir Mitgliederzahlen, Nachrichtenmengen, Beitritte und Austritte pro Bot und Tag. Das sind zusammengefasste Zähler, keine Aufzeichnungen über Einzelne: Sie enthalten weder Nachrichteninhalte noch individuelle Kennungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – die Statistiken sind Teil des Produkts, für das du dich angemeldet hast.

Speicherdauer

400 Tage je Tageswert und nie länger, als der Bot besteht. Dieselbe Frist gilt in jedem Tarif; dein Tarif bestimmt nur, wie weit zurück das Dashboard anzeigt.

Wir speichern Informationen auf deinem Gerät in zwei Fällen. Soweit das unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen, ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere, derzeit nur Google Analytics, wird erst gespeichert, nachdem du im Cookie-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit ändern unter Cookie-Einstellungen.

Unbedingt erforderlich, ohne Nachfrage gespeichert:

Nur mit deiner Einwilligung:

Schaltet ein Bot-Betreiber eine Funktion ein, kann der Bot Daten über die Mitglieder seines Servers speichern. Das tun wir auf Weisung des Betreibers als sein Auftragsverarbeiter. Je nach eingeschalteten Funktionen kann das umfassen:

• Discord-Nutzer-IDs, Nutzernamen, Anzeigenamen und Avatare von Mitgliedern, die mit einem Bot interagieren.
• Moderationseinträge: Banns, Kicks, Timeouts, Verwarnungen, der angegebene Grund und der handelnde Moderator.
• Level-Daten: Erfahrungspunkte, Level und wann ein Mitglied zuletzt eine Nachricht geschrieben hat, die dafür zählte.
• Einladungsverfolgung: welches Mitglied über welche Einladung beigetreten ist, wann es beigetreten und ausgetreten ist, und Einladungszähler.
• Teilnahme an Tickets, Vorschlägen und Gewinnspielen: wer wann teilgenommen hat, Stimmen zu Vorschlägen und Gewinner von Gewinnspielen, nicht was geschrieben wurde.
• Zähler der Spam-Eskalation, zeitlich begrenzte Rollen, die Inhaberschaft temporärer Sprachkanäle und wer in einem Zählkanal zuletzt gezählt hat.
• Text, den Moderatoren über den Bot schreiben: Gründe für Moderationsmaßnahmen, zeitlich begrenzte Rollen und Kanalsperren, angeheftete Nachrichten (Sticky Messages) sowie Preise und Beschreibungen von Gewinnspielen.

Den Inhalt der Nachrichten von Mitgliedern speichern wir nicht. Nachrichten laufen im Arbeitsspeicher durch den Bot, damit die vom Betreiber eingeschalteten Funktionen darauf reagieren können, und werden dann verworfen. Was ein Mitglied in einen Vorschlag oder ein Ticket schreibt, bleibt in Discord, in der Nachricht oder dem Kanal, in dem es geschrieben wurde. Wir behalten den Nachweis, dass es geschah, nie die Worte.

Rechtsgrundlage

Für uns: Art. 6 Abs. 1 lit. b und Art. 28 DSGVO – Verarbeitung auf dokumentierte Weisung. Der Bot-Betreiber muss eine eigene Rechtsgrundlage haben.

Speicherdauer

Bis der Betreiber die Daten löscht, den Bot löscht oder das Konto gelöscht wird, je nachdem, was zuerst eintritt. Acht Dinge laufen von selbst ab, ohne dass jemand fragen muss: Ein Gewinnspiel wird 30 Tage nach seinem Ende gelöscht, mit allen Teilnahme- und Gewinnereinträgen; der Eintrag zu einem geschlossenen Ticket wird 90 Tage nach dem Schließen gelöscht, mit der Liste, wer hinzugefügt wurde; der Eintrag zu einem Vorschlag wird 90 Tage nach dem Posten gelöscht, mit allen Stimmen dazu; ein Moderationseintrag wird 365 Tage nach der Maßnahme gelöscht; die Zähler der Spam-Eskalation werden 180 Tage nach ihrer letzten Änderung gelöscht; der Eintrag, über welche Einladung du beigetreten bist, wird 90 Tage nach deinem Austritt aus dem Server gelöscht; dein Level und deine Erfahrungspunkte auf einem Server werden nach 180 Tagen ohne Aktivität gelöscht; und ein Zählkanal vergisst nach 90 Tagen ohne Zählung, wer zuletzt gezählt hat.

Level

Eigens erwähnt, weil es das einzige hier ist, das etwas Erarbeitetes verfallen lässt statt eines Nachweises, dass etwas geschah. Dein Level und deine Erfahrungspunkte auf einem Server bleiben, solange du aktiv bist, und werden nach 180 Tagen ohne Aktivität gelöscht: also 180 Tage ohne eine Nachricht, die für dein Level zählt, und ohne dass der Betreiber des Servers deine Erfahrungspunkte von Hand anpasst. Beides startet die Frist neu. Eine ruhige Phase kostet dich dein Level nicht; ein halbes Jahr Funkstille schon. Eine Ausnahme: Erfahrungspunkte, die ein Betreiber einem Mitglied von Hand gegeben hat, das noch nie eine zählende Nachricht geschrieben hat, laufen nicht nach dieser Frist ab, sondern bleiben, bis der Betreiber sie entfernt, den Bot löscht oder das Konto gelöscht wird.

Gespeichert bis zur Löschung

Einladungszähler sind die Ausnahme, und das mit Absicht: Ein Einladungszähler ist eine laufende Summe, die sich nur ändert, wenn jemand über diese Einladung beitritt oder austritt. Es gibt also keine Aktivität des Einladenden, die man messen könnte, und keinen Zeitpunkt, zu dem er etwas getan hätte, um ihn zu verlieren. Einladungszähler bleiben, bis der Betreiber sie entfernt, den Bot löscht oder das Konto gelöscht wird. Jedes Mitglied kann seinen jederzeit auf Anfrage entfernen lassen, und der Betreiber hat dafür ein Werkzeug im Dashboard, das auch für Level gilt, schon vor Ablauf der oben genannten Frist.

Jeder Bot auf unserer Plattform ist für genau einen Discord-Server eingerichtet, und nur auf diesem handelt er und speichert er etwas. Ein Bot kann trotzdem auf andere Server gelangen, weil das Hinzufügen in Discord geschieht und nicht über uns: Jeder mit der Berechtigung „Server verwalten“ auf einem anderen Server kann ihn hinzufügen, und einen Bot, bei dem im Discord Developer Portal „Public Bot“ eingeschaltet ist, kann jeder hinzufügen.

Solange ein Bot auf einem solchen Server ist, sendet Discord ihm die Live-Ereignisse dieses Servers über die Gateway-Verbindung, genauso wie für den Server, den er verwaltet. Wir können nicht verhindern, dass Discord sie sendet. Was wir bestimmen können, und auch tun, ist, was mit ihnen geschieht:

• Jedes eingehende Ereignis wird mit dem einen Server abgeglichen, für den der Bot eingerichtet ist, und alles von einem anderen Server wird im Arbeitsspeicher verworfen, sobald es ankommt.
• Keine personenbezogenen Daten von einem anderen Server (kein Mitglied, keine Nachricht, keine Interaktion, kein Eintrag irgendeiner Art) werden in unsere Datenbank, unsere Protokolle, unsere Statistiken oder unsere Sicherungen geschrieben.
• Der Bot reagiert auf einem solchen Server weder auf Befehle noch auf Schaltflächen oder sonstige Interaktionen, und keine Funktion, die du eingerichtet hast, gilt dort.

Es gibt eine Ausnahme, und sie enthält keine personenbezogenen Daten: Wir speichern die Anzahl der Server, auf denen jeder Bot ist. Diese Zahl brauchen wir, um Bot-Betreibern zu zeigen, ob ihr Bot irgendwo ist, wo sie ihn nicht haben wollten; dafür ist die unten genannte Einstellung da. Es ist eine Zahl und sonst nichts: nicht die Namen dieser Server, nicht ihre IDs und nichts über irgendjemanden darauf.

Abgesehen von dieser Zahl werden Daten von einem Server, den ein Bot nicht verwaltet, empfangen und sofort verworfen. Sie werden nie gespeichert, nie genutzt und nie weitergegeben. Schon diesen unvermeidbaren Moment der Verarbeitung halten wir für mehr, als wir wollen; deshalb können Bot-Betreiber uns anweisen, solche Server automatisch verlassen zu lassen (siehe die AGB). Für Bots, die nach Einführung dieser Einstellung hinzugefügt wurden, ist sie standardmäßig eingeschaltet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse, und das der betroffenen Server, beschränkt sich darauf, die Daten zu verwerfen: Der Empfang ist eine technische Folge des Gateways von Discord, die wir nicht gesondert abschalten können, und die Verarbeitung geht nicht über das Zurückweisen hinaus.

Speicherdauer

Keine. Die Daten existieren nur im Arbeitsspeicher, so lange, wie es dauert festzustellen, von welchem Server sie stammen, und werden nie gespeichert.

Dienst-E-Mails. Nachrichten zu deinem Konto und deinen Bots (ein Ausfall, ein Sicherheitsereignis, eine Änderung dieser Bedingungen) senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil sie Teil des Dienstes sind. Solange du ein Konto hast, lassen sie sich nicht vollständig abschalten; welche Betriebswarnungen du bekommst, bestimmst du aber selbst.

Produkt- und Werbe-E-Mails. Neuigkeiten zu neuen Funktionen, Tipps und Erinnerungen zu deinen Bots und deinem Konto, Angebote und Umfragen senden wir nur, wenn du sie aktiv eingeschaltet hast. Eine solche Erinnerung geht einmalig an ein Konto, das die Anmeldung abgeschlossen und nach drei Tagen noch keinen Bot hinzugefügt hat. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Nichts ist vorausgewählt, und standardmäßig wird nichts gesendet.

Du kannst diese Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteil widerrufen, indem du die entsprechende Option in deinen Kontoeinstellungen ausschaltest oder den Abmeldelink in einer solchen E-Mail nutzt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Moderatoren-Einladungen. Lädt dich jemand, der hier einen Bot betreibt, ein, beim Verwalten zu helfen, senden wir dir eine E-Mail, damit du annehmen oder ablehnen kannst. Es ist die einzige Nachricht von uns, die ein anderer Nutzer auslöst, und deshalb bewusst eng gefasst: Sie geht an die Adresse, die schon in deinem Konto hinterlegt ist, nie an eine, die jemand eingetippt hat; sie enthält keinen Text der einladenden Person, und sie gewährt nichts, denn Zugriff entsteht nur, wenn du annimmst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse und das des einladenden Betreibers, die Verwaltung eines Bots teilen zu können, ohne das Konto weiterzugeben. Wie viele du davon bekommen kannst, ist begrenzt, und die Grenzen werden durchgesetzt: Ein Bot kann dir in einer Woche höchstens drei Mal schreiben, wie auch immer sein Betreiber vorgeht (Erinnerungen, eine zurückgezogene und eine neue Einladung zählen gleich), und über alle Betreiber der Plattform hinweg bekommst du nicht mehr als fünf Einladungs-E-Mails am Tag. Eine zurückgezogene Einladung verschafft niemandem ein neues Kontingent für dich.

Was wir speichern

Wer eingeladen wurde, wer eingeladen hat, welche Berechtigungen angeboten wurden, wann sie gesendet wurde und ob sie angenommen, abgelehnt, zurückgezogen wurde oder abgelaufen ist. Getrennt davon einen knappen Eintrag zu jeder gesendeten Einladungs-E-Mail (an wen, wer sie ausgelöst hat, welcher Bot, wann), nach dem die oben genannten Grenzen gezählt werden. Nie deine E-Mail-Adresse: Der einladende Betreiber wählt dich über deinen Discord-Nutzernamen aus und sieht nie eine Adresse.

Speicherdauer

Eine beantwortete, zurückgezogene oder abgelaufene Einladung wird 90 Tage danach gelöscht. Eine Einladung, die noch auf dich wartet, bleibt, bis du antwortest oder sie abläuft. Der Eintrag zu gesendeten E-Mails wird nach 30 Tagen gelöscht und sofort, wenn du dein Konto löschst.

Der Nachweis, was wir gesendet haben. Zu jeder E-Mail, die wir dir senden, bewahren wir einen kurzen Eintrag auf: welche Art von E-Mail es war, um welchen Bot es ging, wann sie gesendet wurde und die Nachrichten-ID, die unser E-Mail-Anbieter vergeben hat. Nie den Text der E-Mail. Wir nutzen ihn, damit dieselbe E-Mail nie zweimal gesendet wird, damit die Grenzen, wie viel wir dir schicken, durchgesetzt werden können, und um zeigen zu können, was wir gesendet haben, falls das je in Frage steht. Hinter einer Warnung über einen Bot-Ausfall steht zusätzlich ein Eintrag zum Vorfall selbst; so senden wir eine Warnung pro Ausfall statt einer pro Prüfung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für den Versand der Dienst-E-Mails und das Vermeiden von Doppelungen, bei Produkt- und Werbe-E-Mails deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung als Nachweis. Unser berechtigtes Interesse ist, beantworten zu können, ob und wann eine E-Mail gesendet wurde. Wir haben dies gegen deine Interessen abgewogen und die Verarbeitung entsprechend beschränkt: Es werden weder Inhalt noch Adresse aufbewahrt, und der Eintrag läuft von selbst ab.

Speicherdauer

Der Eintrag zu gesendeten E-Mails wird nach 365 Tagen gelöscht und sofort, wenn du dein Konto löschst. Ein Eintrag zu einem Ausfall wird 90 Tage nach dem Ende des Ausfalls gelöscht; einer, der noch offen ist, bleibt, bis er endet.

Wir verwenden keine Tracking-Pixel, um festzuhalten, ob du eine E-Mail geöffnet hast. Unser E-Mail-Anbieter verarbeitet deine Adresse und den Inhalt der Nachricht in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; siehe wer deine Daten außerdem sieht.

Über das Dashboard kannst du einen Fehler melden oder eine Funktion vorschlagen. Wir speichern, was du sendest, damit wir es lesen, bearbeiten und dir seinen Stand in deiner eigenen Liste zeigen können. Außer dir und unseren Mitarbeitern sieht es niemand.

Was wir speichern

Dein Konto, ob es ein Fehler oder ein Vorschlag ist, die gewählte Dringlichkeit, Titel und Text, die du geschrieben hast, den betroffenen Bot, falls du einen gewählt hast, die Sprache des Dashboards, eine gekürzte Fassung des User-Agents deines Browsers, damit wir den Fehler nachstellen können, und den Bearbeitungsstand. Keine IP-Adresse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, den Dienst zu verbessern und auf deine Meldung einzugehen. Das Senden ist freiwillig.

Empfänger

Supabase, wo es gespeichert ist; siehe wer deine Daten außerdem sieht.

Speicherdauer

Solange ein Eintrag noch offen ist, kannst du ihn selbst löschen. Sonst wird ein abgeschlossener Eintrag (umgesetzt, abgelehnt oder Duplikat) 365 Tage nach dem Abschluss gelöscht und jeder Eintrag spätestens 730 Tage nach dem Absenden. Das Löschen deines Kontos löscht alle auf einmal.

Auf der Startseite gibt es ein Formular für eine E-Mail-Adresse, damit wir dir einmal mitteilen können, wann der Dienst öffnet. Diese Ankündigung ist die einzige Nachricht, die wir senden, es sei denn, du bittest gesondert um mehr.

Ein zweites Kästchen, und es ist freiwillig. Unter dem ersten gibt es ein zweites, nicht angekreuztes Kästchen, mit dem du angeben kannst, ob du nach dem Start auch gelegentlich E-Mails zum Produkt bekommen möchtest. Das ist eine eigene Entscheidung und nie eine Bedingung: Die Ankündigung wird so oder so gesendet, und ein leeres Kästchen ändert sonst nichts. Ein Häkchen ändert genau eine Sache an dem, was wir speichern: Deine Adresse wird aufbewahrt, bis du widerrufst, statt eine Woche nach der Ankündigung gelöscht zu werden.

Zuerst die Bestätigung. In ein öffentliches Formular kann jeder die Adresse eines anderen eintragen; das Eintragen allein setzt sie deshalb nicht auf die Liste. Wir senden eine einzige, bewusst schlichte E-Mail mit der Frage, ob die Anfrage von dir kam, und nichts wird als Anmeldung gespeichert, solange du den Link darin nicht anklickst. Kam sie nicht von dir, ist die Sache erledigt, wenn du die E-Mail ignorierst, und du hörst nichts mehr von uns. Der Link funktioniert 72 Stunden lang.

Was wir erheben

Deine E-Mail-Adresse, deine Sprache, die Zeitpunkte von Anfrage und Bestätigung, gesalzene Einweg-Hashwerte deiner Adresse und der beiden IP-Adressen, von denen sie kamen, den genauen Wortlaut, dem du zugestimmt hast, und welches der beiden Kästchen du angekreuzt hast. Nicht deinen Namen und nicht den User-Agent deines Browsers.

Warum

Um dir eine E-Mail zu senden, die die Öffnung des Dienstes ankündigt, und um zeigen zu können, dass du darum gebeten hast. Hast du das zweite Kästchen angekreuzt, außerdem, um dir gelegentlich E-Mails zum Produkt zu senden: eine Handvoll im Jahr, nie Werbung anderer.

Rechtsgrundlage

Für die E-Mails selbst deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Für die Aufbewahrung des Einwilligungsnachweises danach Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, die Einwilligung nachweisen zu können, wie Art. 7 Abs. 1 DSGVO es verlangt, und den Vorwurf abwehren zu können, wir hätten jemandem geschrieben, der nicht darum gebeten hatte. Daraus ergibt sich auch die Dauer, nach §§ 195 und 199 Abs. 1 BGB.

Speicherdauer

Eine Anfrage, die niemand bestätigt, wird nach 7 Tagen gelöscht. Eine bestätigte Adresse wird innerhalb von 7 Tagen nach dem Versand der Ankündigung gelöscht, und sofort, wenn du vorher widerrufst. Hast du das freiwillige zweite Kästchen angekreuzt, wird deine Adresse stattdessen aufbewahrt, bis du widerrufst; jede E-Mail von uns enthält dafür einen Link, der mit einem Klick wirkt. Länger als all das bleibt nur der oben beschriebene Nachweis ohne die Adresse, bis zum Ende des dritten Kalenderjahres nach der Anfrage (§§ 195, 199 Abs. 1 BGB).

Empfänger

Unser E-Mail-Anbieter, unser Datenbank-Anbieter (bei dem die Liste gespeichert ist) und unser Hosting-Anbieter, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO, sowie unser Netzwerk-Anbieter, der die Anfrage bei der Übertragung sieht. Alle sind unter wer deine Daten außerdem sieht aufgeführt. Niemand sonst, und nichts wird an jemanden für dessen eigene Werbung weitergegeben.

Widerruf

Jederzeit nach Art. 7 Abs. 3 DSGVO, über den Link in einer der beiden E-Mails oder per E-Mail an privacy@ruination-bots.com. Er wirkt sofort und löscht die Adresse. Der Link in der Bestätigungs-E-Mail funktioniert vor wie nach deiner Bestätigung; war die E-Mail also nicht von dir angefordert, kannst du die Adresse sofort löschen lassen, statt auf den Ablauf der Anfrage zu warten. Der Widerruf berührt nicht die Rechtmäßigkeit von allem, was vorher gesendet wurde.

Spamschutz. Das Formular ist genauso geschützt wie das Kontaktformular, und aus einem noch triftigeren Grund: Ein Anmeldeformular schickt E-Mails an eine Adresse, die die ausfüllende Person gewählt hat; ungeschützt wäre es ein Weg, über unsere Domain unerwünschte E-Mails an Fremde zu senden. Es gibt ein verborgenes Feld, das nur ein automatisierter Absender ausfüllen würde, eine Rechenaufgabe (Proof of Work), die der Browser lösen muss, eine Grenze, wie viele Nachrichten eine Verbindung auslösen darf, und eine eigene Grenze, wie oft an eine Adresse eine Bestätigung gesendet werden darf, egal über wie viele Verbindungen. Die Grenzen für Verbindungen arbeiten mit demselben mit einem Schlüssel gebildeten Einweg-Hashwert deiner Netzwerkadresse wie beim Kontaktformular; er wird in unserer Datenbank gespeichert und nach höchstens 24 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Wie beim Kontaktformular verzichten wir bewusst auf einen Captcha-Dienst.

Das Formular antwortet immer gleich, was auch geschieht. Steht eine Adresse schon auf der Liste, sagt die Seite genau dasselbe wie bei einer neuen. Das ist Absicht: Jeder kann deine Adresse eintragen, und eine unterschiedliche Antwort würde verraten, ob du dich angemeldet hast.

Über unsere Kontaktseite erreichst du uns ohne Konto. Was du dort eingibst, geht in unser Postfach und sonst nirgendwohin; es wird nicht in unsere Datenbank geschrieben, es gibt also keine zweite Kopie deiner Anfrage in einem System, das wir für dich durchsuchen müssten.

Was wir erheben

Die gewählte Kategorie, deine E-Mail-Adresse, einen Betreff, deine Nachricht und, wenn du ihn angeben möchtest, deinen Namen. Der Name ist freiwillig, und nichts hängt davon ab. Eine Meldung rechtswidriger Inhalte fragt zusätzlich, wo sich die Inhalte befinden, und nach einer Erklärung des guten Glaubens; dort ist der Name Pflicht, weil Art. 16 Abs. 2 des Gesetzes über digitale Dienste ihn als Teil einer Meldung nennt. Nur eine Meldung zu Darstellungen sexuellen Kindesmissbrauchs darf ohne Namen und E-Mail-Adresse gesendet werden. Eine Meldung enthält in der Regel auch Angaben über die Person, deren Inhalte du meldest.

Warum

Um deine Anfrage zu lesen, zu beantworten und den Überblick zu behalten, falls mehr als ein Austausch nötig ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht einen Vertrag mit uns oder vorvertragliche Maßnahmen betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Menschen antworten zu können, die uns kontaktieren. Bittet eine Nachricht um etwas, wozu wir gesetzlich verpflichtet sind (eine Anfrage einer betroffenen Person, eine Entfernung von Inhalten), gilt zusätzlich Art. 6 Abs. 1 lit. c. Für eine Meldung rechtswidriger Inhalte ist das die Grundlage: Art. 16 des Gesetzes über digitale Dienste (Verordnung (EU) 2022/2065) verpflichtet uns, Meldungen entgegenzunehmen und zu bearbeiten, den Eingang zu bestätigen und dem Meldenden unsere Entscheidung mitzuteilen.

Speicherdauer

Deine Nachricht wird aufbewahrt, bis deine Anfrage vollständig erledigt ist, und danach gelöscht – es sei denn, der Austausch ist ein Geschäftsbrief oder ein Buchungsbeleg; dann muss er nach § 147 AO sechs beziehungsweise acht Jahre aufbewahrt werden.

Empfänger

Unsere E-Mail-Anbieter, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO: Brevo stellt die Nachricht zu, und Zoho Mail führt das Postfach, in dem sie ankommt; beide sind unter wer deine Daten außerdem sieht aufgeführt. Niemand sonst.

Spamschutz. Das Formular ist durch ein verborgenes Feld geschützt, das nur ein automatisierter Absender ausfüllen würde, durch eine Prüfung, dass das Formular mindestens einige Sekunden auf dem Bildschirm war, und durch eine Grenze, wie viele Nachrichten eine Verbindung senden darf. Diese Grenze arbeitet mit einem mit einem Schlüssel gebildeten Einweg-Hashwert deiner Netzwerkadresse (deiner IPv4-Adresse oder des /64-Blocks, zu dem eine IPv6-Adresse gehört), nie mit der Adresse selbst. Der Hashwert wird in unserer Datenbank bei Supabase gespeichert, aufgeführt unter wer deine Daten außerdem sieht, und nach höchstens 24 Stunden automatisch gelöscht. Er ist weder mit deiner Nachricht noch mit deiner E-Mail-Adresse oder einem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einem Kontaktweg, der auch dann noch funktioniert, wenn jemand ein Skript darauf ansetzt. Auf einen Captcha-Dienst verzichten wir bewusst, weil die üblichen Code Dritter in die Seite laden und deine IP-Adresse an ihren Betreiber senden würden.

Außer bei einer Meldung rechtswidriger Inhalte sendet dieses Formular keine automatische Eingangsbestätigung; die Bestätigung, die nach dem Absenden auf dem Bildschirm erscheint, einschließlich ihrer Referenznummer, ist dein Nachweis, dass die Nachricht abgeschickt wurde. Eine Meldung rechtswidriger Inhalte mit E-Mail-Adresse erhält eine Eingangsbestätigung per E-Mail, weil Art. 16 Abs. 5 des Gesetzes über digitale Dienste sie verlangt. Damit niemand darüber E-Mails an eine fremde Adresse senden lassen kann, enthält diese E-Mail nichts, was du eingegeben hast (nur unsere Referenznummer, die Uhrzeit und festen Text), keine Adresse erhält mehr als zwei davon in 24 Stunden, und insgesamt wird nur eine kleine Zahl gesendet; darüber hinaus bestätigen wir den Eingang von Hand. Um das zu zählen, speichern wir einen mit einem Schlüssel gebildeten Einweg-Hashwert der Adresse, nie die Adresse selbst, in derselben Tabelle und für dieselben höchstens 24 Stunden wie den Hashwert der Netzwerkadresse oben (Art. 6 Abs. 1 lit. f DSGVO). Deinen Namen und deine E-Mail-Adresse geben wir nicht an die Person weiter, deren Inhalte du gemeldet hast, es sei denn, das Gesetz verlangt es. Auch die Liste für die Launch-Benachrichtigung sendet eine Bestätigungs-E-Mail; der Abschnitt dazu beschreibt, was einen Missbrauch verhindert.

Auf unserer Kündigungsseite kannst du einen kostenpflichtigen Tarif ohne Anmeldung kündigen, wie § 312k des Bürgerlichen Gesetzbuchs (BGB) es verlangt.

Was wir erheben

Ob die Kündigung ordentlich oder außerordentlich ist und bei einer außerordentlichen den angegebenen Grund; deinen Namen; deine E-Mail-Adresse; welchen Vertrag du kündigst und, wenn du sie angibst, eine Bestellnummer oder einen Bot-Namen; das gewünschte Vertragsende; die Sprache der Seite; und den Zeitpunkt, zu dem deine Kündigung eingegangen ist. Wir prüfen, ob ein Konto diese E-Mail-Adresse nutzt, und vermerken gegebenenfalls, welches.

Warum

Um deine Kündigung sofort per E-Mail zu bestätigen, sie umzusetzen und später zeigen zu können, was du wann erklärt hast.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB, der uns verpflichtet, die Kündigung entgegenzunehmen und sofort mit ihrem Inhalt, dem Zeitpunkt ihres Eingangs und dem Vertragsende zu bestätigen; Art. 6 Abs. 1 lit. b DSGVO für die Beendigung des Vertrags. Die Aufbewahrung danach stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, nachweisen zu können, wann und was gekündigt wurde, falls eine Abbuchung oder eine Erstattung streitig wird.

Speicherdauer

Bis zum Ende des dritten Kalenderjahres nach Eingang der Kündigung (die regelmäßige Verjährungsfrist, §§ 195 und 199 BGB), dann automatische Löschung. Das Löschen deines Kontos löscht sie nicht früher (Art. 17 Abs. 3 lit. e DSGVO). Die Kopie in unserem Postfach wird ebenso lange aufbewahrt.

Empfänger

Supabase speichert den Eintrag; Brevo sendet die Bestätigung an dich und eine Kopie an unser Postfach bei Zoho Mail; Polar wird als Verkäufer des Tarifs aufgefordert, das Abonnement zu beenden oder zu erstatten, was geschuldet ist. Alle sind unter wer deine Daten außerdem sieht aufgeführt.

Die Seite ist genauso gegen automatisierten Missbrauch geschützt wie das Kontaktformular: ein verborgenes Feld, eine kurze Rechenaufgabe, die dein Browser im Hintergrund löst, und Grenzen je Netzwerk, gezählt mit einem mit einem Schlüssel gebildeten Einweg-Hashwert deiner Netzwerkadresse, der nach höchstens 24 Stunden gelöscht wird. Weil die Bestätigung an die eingegebene Adresse geht, zählen wir Bestätigungen außerdem je Adresse mit einem mit einem Schlüssel gebildeten Einweg-Hashwert der Adresse, gelöscht nach höchstens 24 Stunden, und senden an keine Adresse mehr als drei am Tag; darüber hinaus bestätigen wir von Hand (Art. 6 Abs. 1 lit. f DSGVO). Die Seite zeigt dieselbe Antwort, ob ein Konto die Adresse nutzt oder nicht; niemand kann so herausfinden, wer Kunde ist.

Auf unserer Widerrufsseite kannst du einen Kauf innerhalb der Widerrufsfrist ohne Anmeldung widerrufen, wie § 356a BGB es verlangt.

Was wir erheben

Deinen Namen; deine E-Mail-Adresse; welchen Kauf du widerrufst und, wenn du sie angibst, eine Bestellnummer oder einen Bot-Namen; die Sprache der Seite; und den Zeitpunkt, zu dem dein Widerruf eingegangen ist. Wir prüfen, ob ein Konto diese E-Mail-Adresse nutzt, vermerken gegebenenfalls, welches, und lesen die Käufe und Zahlungen dieses Kontos, um festzustellen, ob die Widerrufsfrist noch läuft und was zu erstatten ist.

Warum

Um deinen Widerruf sofort per E-Mail zu bestätigen, den Vertrag zu beenden, dir zu erstatten und später zeigen zu können, was du wann erklärt hast.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, der uns verpflichtet, die Widerrufsfunktion bereitzustellen und einen Widerruf unverzüglich mit seinem Inhalt sowie Datum und Uhrzeit des Eingangs zu bestätigen, und mit § 357 BGB, der uns verpflichtet, dir innerhalb von 14 Tagen zu erstatten; Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Die Aufbewahrung danach stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, nachweisen zu können, wann und was widerrufen wurde, falls eine Erstattung streitig wird.

Speicherdauer

Bis zum Ende des dritten Kalenderjahres nach Eingang des Widerrufs (die regelmäßige Verjährungsfrist, §§ 195 und 199 BGB), dann automatische Löschung. Das Löschen deines Kontos löscht ihn nicht früher (Art. 17 Abs. 3 lit. e DSGVO). Die Kopie in unserem Postfach wird ebenso lange aufbewahrt.

Empfänger

Supabase speichert den Eintrag; Brevo sendet die Bestätigung an dich und eine Kopie an unser Postfach bei Zoho Mail; Polar nimmt als Verkäufer des Tarifs die Erstattung vor und beendet das Abonnement. Alle sind unter wer deine Daten außerdem sieht aufgeführt.

Die Seite ist genauso gegen automatisierten Missbrauch geschützt wie die Kündigungsseite, mit denselben gehashten, kurzlebigen Zählern und derselben Grenze von drei Bestätigungen je Adresse am Tag, und auch sie zeigt dieselbe Antwort, ob ein Konto die Adresse nutzt oder nicht.

Kostenpflichtige Tarife verkauft unser Zahlungsanbieter Polar als Merchant of Record (siehe wer deine Daten außerdem sieht). Deine Zahlungsdaten gibst du im Checkout von Polar ein, nicht bei uns. Deine Karten- oder sonstigen Zahlungsdaten erhalten und speichern wir nie.

Bei einer Zahlung, Verlängerung, Kündigung oder Erstattung benachrichtigt uns Polar. Aus dieser Benachrichtigung bewahren wir auf: die Kunden-, Bestell- und Abonnement-Kennungen von Polar, die Rechnungsnummer, den Tarif und den Abrechnungszeitraum, die Beträge (einschließlich Steuer und Gebühr von Polar), die Währung, das Datum und die E-Mail-Adresse, an die die Rechnung ging. Die Benachrichtigung selbst enthält außerdem dein Rechnungsland. Die vollständige Benachrichtigung bewahren wir als Nachweis dessen auf, was Polar uns mitgeteilt hat, für den Fall, dass eine Zahlung deinen Tarif nicht wie vorgesehen aktiviert, verlängert oder beendet hat (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, solche Streitfälle zu klären und abzuwehren), und löschen sie 90 Tage nach der Verarbeitung. Das Löschen deines Kontos verkürzt diese Frist nicht (Art. 17 Abs. 3 lit. e DSGVO). Eine Benachrichtigung, die wir nicht verarbeiten konnten, wird aufbewahrt, bis das Problem gelöst ist, und dann ebenfalls 90 Tage.

Wir nutzen diese Daten, um deinen Tarif zu aktivieren, zu verlängern und zu beenden (Art. 6 Abs. 1 lit. b DSGVO), und um die Buchhaltungsunterlagen zu führen, die das Gesetz von uns verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 der Abgabenordnung). Diese Unterlagen werden acht Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem sie entstanden sind, für nichts anderes genutzt und beim Löschen deines Kontos nicht gelöscht (Art. 17 Abs. 3 lit. b DSGVO).

Kündigst du einen Halbjahres- oder Jahrestarif nach seiner ersten Laufzeit, endet er einen Monat nach deiner Kündigung, und wir erstatten, was du für die Zeit danach bezahlt hast. Um das umzusetzen, vermerken wir dein Konto, das Abonnement, den Tarif, den bezahlten Zeitraum, wann du gekündigt hast, das Enddatum und die Beträge (Art. 6 Abs. 1 lit. b DSGVO). Der Vermerk wird mit deinem Konto gelöscht und in jedem Fall ein Jahr nach dem Ende des Tarifs.

Bevor du zur Kasse gehst, verlangst du, dass wir mit deinem Tarif sofort beginnen, also vor Ablauf der Widerrufsfrist. Wir halten fest, dass du das getan hast, für welchen Tarif, in welchem Wortlaut und welcher Sprache und wann, weil das Gesetz uns die Beweislast dafür auferlegt, wenn du widerrufst und wir die bereits erbrachte Zeit abziehen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 357a Abs. 2 BGB). Nach jedem neuen Kauf senden wir dir per E-Mail eine Bestellbestätigung mit den Vertragsangaben, der Widerrufsbelehrung und unseren AGB, wie § 312f BGB es verlangt, und vermerken die Bestellung, die Beträge, die Adresse, an die sie ging, und wann sie gesendet wurde (Art. 6 Abs. 1 lit. c DSGVO). Ein Verlangen, auf das kein Kauf folgt, wird nach sieben Tagen gelöscht; alles andere wird bis zum Ende des dritten Kalenderjahres nach dem Kauf (§§ 195 und 199 BGB) als Nachweis aufbewahrt, falls eine Erstattung oder die Widerrufsfrist streitig wird (Art. 6 Abs. 1 lit. f DSGVO), und beim Löschen deines Kontos nicht früher gelöscht (Art. 17 Abs. 3 lit. e DSGVO). Um die Bestätigung zu erstellen, liest unser Server die AGB und die Widerrufsbelehrung von dieser Website; personenbezogene Daten sind daran nicht beteiligt.

Schlägt eine Verlängerungszahlung fehl, schreiben wir dir, wenn es geschieht, eine Woche vor dem letzten Versuch von Polar und wenn dein Tarif deshalb endet. Dafür vermerken wir dein Konto, das Abonnement, den Tarif und die Zeitpunkte (Art. 6 Abs. 1 lit. b DSGVO). Der Vermerk wird mit deinem Konto gelöscht und in jedem Fall ein Jahr nach der Zahlung oder dem Ende des Tarifs.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung anderer weiter. Daten erhalten nur die Anbieter, die wir für den Betrieb des Dienstes brauchen; jeder ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden und darf nur nach unseren Weisungen handeln:

Außerdem, und nur wenn du im Cookie-Banner zugestimmt hast: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Google Analytics. Was Google erhält und wie du deine Einwilligung widerrufst, steht unter Analyse und Tracking.

Die aktuelle Liste führen wir unter Unterauftragsverarbeiter.

Die folgenden Dienste sind keine Auftragsverarbeiter: Sie entscheiden selbst, wie sie mit Daten umgehen, und handeln als eigenständige Verantwortliche. Für dein Verhältnis zu ihnen gelten ihre eigenen Datenschutzerklärungen.

Daten geben wir außerdem heraus, wo wir gesetzlich dazu verpflichtet sind, etwa an Strafverfolgungsbehörden auf eine wirksame Anordnung hin, oder wo es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).

Einige der oben genannten Anbieter haben ihren Sitz in den USA oder betreiben dort Infrastruktur. Verlassen personenbezogene Daten die EU oder den EWR, ist die Übermittlung durch eine der Garantien des Kapitels V DSGVO abgesichert: in der Regel durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c, ergänzt um technische Maßnahmen wie die Verschlüsselung bei der Übertragung und im gespeicherten Zustand, und gegebenenfalls durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art. 45.

Für Google Analytics, das nur mit deiner Einwilligung eingesetzt wird: Google Ireland Limited kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, und die Datenverarbeitungsbedingungen von Google sehen die Standardvertragsklauseln vor, falls dieser Beschluss nicht mehr gilt. Der Angemessenheitsbeschluss wird vor dem Gerichtshof der Europäischen Union angegriffen (C-703/25 P). Wir verfolgen das Verfahren und ändern oder beenden diese Verarbeitung, wenn ihre Grundlage entfällt.

Eine Kopie der bestehenden Garantien kannst du unter privacy@ruination-bots.com anfordern. Offen gesagt weisen wir auch darauf hin, dass Behörden der USA Zugriffsrechte haben können, die im EU-Recht keine Entsprechung haben, und dass durchsetzbare Rechte Betroffener gegen solche Zugriffe begrenzt sein können.

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob wir deine Daten verarbeiten, eine Kopie davon und die Angaben zu dieser Verarbeitung.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung, wenn einer der dort genannten Gründe vorliegt. Du kannst dein gesamtes Konto außerdem jederzeit selbst in deinen Kontoeinstellungen löschen.
• Einschränkung (Art. 18 DSGVO): der Verarbeitung in den dort genannten Fällen.
• Datenübertragbarkeit (Art. 20 DSGVO): die Daten, die du bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): gegen eine auf berechtigte Interessen gestützte Verarbeitung, aus Gründen, die sich aus deiner besonderen Situation ergeben. Werden Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen, und wir hören damit auf.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.
• Beschwerde (Art. 77 DSGVO): bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Um eines dieser Rechte auszuüben, schreib an privacy@ruination-bots.com. Wir antworten innerhalb eines Monats und sagen dir, wenn wir länger brauchen, wie Art. 12 Abs. 3 DSGVO es in komplexen Fällen erlaubt. Es fallen keine Kosten an, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Für Auskunft und Datenübertragbarkeit schreib an die oben genannte Adresse, von der E-Mail-Adresse deines Kontos aus, oder nutze den Datenschutzbereich in deinen Kontoeinstellungen, der dorthin verlinkt. Wir antworten mit einer einzigen JSON-Datei mit den personenbezogenen Daten dieses Kontos: dein Profil, die Bots, die dir gehören, und ihre Konfiguration, die mit dir geteilten Bots, deine eigenen Aktivitäten, dein Feedback, die Statistiken und den Verfügbarkeitsverlauf deiner Bots, deine Tarife und deine Abrechnungshistorie einschließlich der eigenen Aufzeichnungen des Zahlungsanbieters über dich, den Nachweis, welche Fassungen unserer AGB du angenommen hast, und das Protokoll der Warn- und Benachrichtigungs-E-Mails, die wir dir gesendet haben, innerhalb des oben genannten einen Monats und kostenlos. Sie enthält dieselben Erläuterungen zu Zwecken, Empfängern und Speicherdauer wie diese Seite, damit die Datei auch in einem Jahr noch verständlich ist. Sie enthält nie deine Bot-Tokens und nie die personenbezogenen Daten der Mitglieder deines Discord-Servers; diese verarbeitest du als Verantwortlicher dieses Servers, und es steht nicht uns zu, sie herauszugeben.

Bevor wir eine Kopie herausgeben, prüfen wir, dass die Anfrage vom Inhaber des Kontos kommt, und wir senden die Datei nie als ungeschützten E-Mail-Anhang. Die Datei, die wir für dich erstellen, wird 7 Tage nach ihrer Erstellung gelöscht, ob du sie heruntergeladen hast oder nicht.

Die kostenlose Testphase gibt es einmal je Konto und einmal je Discord-Server. Um feststellen zu können, ob sie schon genutzt wurde, bewahren wir zu jeder gewährten Testphase einen kleinen Eintrag auf.

Dieser Eintrag enthält weder deinen Discord-Nutzernamen noch deine E-Mail-Adresse noch den Namen deines Servers. Er enthält drei kryptografische Einwegwerte, die daraus mit einem geheimen Schlüssel berechnet werden; der Schlüssel liegt auf unseren Servern und wird nie zusammen mit den Werten in der Datenbank gespeichert. Der Eintrag kann genau eine Frage beantworten, und nur, wenn jemand diese Angaben liefert, um sie zu stellen: Hatte diese Person schon eine Testphase? Er kann nicht genutzt werden, um dich zu kontaktieren, ein Profil zu bilden, dich mit anderen zu gruppieren oder dir einen anderen Preis zu zeigen. Deine IP-Adresse und Angaben zu deinem Gerät erfassen wir dafür nicht.

Dieser Eintrag bleibt bestehen, wenn du dein Konto löschst. Wir sagen dir das deutlich, weil es das Einzige daran ist, was du nicht erwarten würdest. Würde er mit allem anderen gelöscht, wäre das Löschen des Kontos selbst der Weg zu einer zweiten kostenlosen Testphase, und eine Testphase, die man beliebig oft nehmen kann, könnten wir gar nicht anbieten.

Wir bewahren ihn 12 Monate ab dem Tag der Gewährung auf; danach wird er automatisch gelöscht, und du kannst die Testphase wieder nutzen. Rechtsgrundlage ist unser berechtigtes Interesse, die wiederholte Nutzung eines einmal je Kunde gemachten Angebots zu verhindern, nach Art. 6 Abs. 1 lit. f DSGVO. Weil das eine Abwägung und keine gesetzliche Pflicht ist, setzt es voraus, dass der Eintrag so begrenzt bleibt wie oben beschrieben und die Löschung tatsächlich erfolgt.

Verschiebst du deine Testphase auf einen Bot auf einem anderen Discord-Server, legen wir für diesen Server einen weiteren Eintrag derselben Art an, damit die Testphase weiterhin einmal je Server zählt. Er enthält dieselben drei Arten von Werten und sonst nichts, wird 12 Monate ab dem Tag des Verschiebens aufbewahrt, und alles, was hier zum ersten Eintrag steht, gilt auch für ihn.

Du kannst uns trotzdem fragen, was wir gespeichert haben. Wir können antworten, weil wir dann deine Angaben haben und die Werte neu berechnen können; eine Kopie deiner Daten enthält deshalb das Datum, an dem eine Testphase gewährt wurde, und das Datum, an dem der Eintrag abläuft. Du kannst ihm außerdem nach Art. 21 DSGVO widersprechen, und wir wägen ab, statt grundsätzlich abzulehnen. Siehe deine Rechte.

Das Löschen deines Kontos in den Einstellungen stoppt jeden Bot, der dir gehört, löscht diese Bots mit ihrer Konfiguration und ihren gespeicherten Tokens, entfernt dich als Moderator von Bots anderer, löscht dein Profil und deine Avatar-Dateien, löscht einen Datenexport, den du erstellt, aber noch nicht heruntergeladen hast, und löscht deinen Kontoeintrag. Das geschieht sofort; Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Es kann nicht rückgängig gemacht werden.

Hast du einen laufenden kostenpflichtigen Tarif, kündigt das Löschen deines Kontos ihn gleichzeitig, damit mit dem Konto auch die Abrechnung endet. Wir bewahren einen Nachweis auf, dass wir ihn gekündigt haben (welches Abonnement, welcher Tarif und wann), weil er belegt, dass die Abbuchungen beendet wurden, falls eine spätere Abbuchung je streitig wird. Er enthält keinen Namen, keine E-Mail-Adresse und keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, einen solchen Anspruch abwehren zu können, und er wird bis zum Ende des dritten Kalenderjahres nach der bestätigten Kündigung aufbewahrt, dem Zeitraum, in dem ein solcher Anspruch geltend gemacht werden kann (§§ 195, 199 BGB; Art. 17 Abs. 3 lit. e DSGVO).

Fünf Ausnahmen, alle eng begrenzt. Daten, die wir gesetzlich aufbewahren müssen (die unter Zahlungen und Abrechnungsunterlagen beschriebenen Buchhaltungsunterlagen, acht Jahre nach § 147 AO), werden aufbewahrt und nur für diesen Zweck verarbeitet. Der Nachweis, dass wir deinen Tarif gekündigt haben, oben beschrieben, wird für die dort genannte Dauer aufbewahrt. Daten, die deine Bots für Server gespeichert haben, die dir nicht gehören, bleiben bei dem Bot, dem sie gehören, weil sie nie deine waren, die du löschen könntest. Der Nachweis, welche Fassung unserer AGB du angenommen hast, wird für die unter Konto, Anmeldung und Profil genannte Dauer aufbewahrt. Und der Nachweis, dass du deine kostenlose Testphase schon genutzt hast, wird aus dem Grund und für die Dauer aufbewahrt, die unter der Nachweis, dass du deine kostenlose Testphase genutzt hast beschrieben sind.

Unser Zahlungsanbieter hält als Verkäufer und als eigener Verantwortlicher, nicht nach unseren Weisungen, eine eigene Kopie deiner Abrechnungsdaten. Wenn du dein Konto löschst, bitten wir ihn, den Kundendatensatz, den er für uns führt, zu anonymisieren, sobald ein Abonnement gekündigt ist. Die Bestellungen und Rechnungen, die er selbst aufbewahren muss, behält er und entscheidet darüber nach seinen eigenen Pflichten, nicht nach unseren. Deine Rechte ihm gegenüber machst du bei dem im Abschnitt zu den Empfängern genannten Anbieter geltend.

Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; die unter Konto, Anmeldung und Profil und unter Bots und ihre Konfiguration beschriebenen Daten sind aber nötig, um ein Konto anzulegen und einen Bot zu betreiben. Ohne sie können wir den Dienst nicht erbringen. Eine Einwilligung in Produkt-E-Mails musst du nicht erteilen, und eine Ablehnung hat keine Folgen für deine Nutzung des Dienstes.

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Automatisierte technische Maßnahmen wie Ratenbegrenzungen und die Erkennung von Missbrauch können den Zugriff auf die API vorübergehend einschränken; das sind Schutzmaßnahmen, sie können auf Wunsch von einem Menschen überprüft werden, und sie bewerten keine persönlichen Aspekte.

Wir treffen technische und organisatorische Maßnahmen, die dem Risiko nach Art. 32 DSGVO angemessen sind, insbesondere:

• TLS-Verschlüsselung für den gesamten Datenverkehr zwischen deinem Browser, unserer API und unseren Anbietern.
• Bot-Tokens werden im gespeicherten Zustand mit einem eigenen Schlüssel verschlüsselt, nie an den Browser zurückgegeben und nie in Protokolle geschrieben.
• Zeilenbasierte Zugriffskontrolle (Row-Level Security) in der Datenbank, sodass ein Konto nur seine eigenen Zeilen lesen kann, selbst wenn der Anwendungscode einen Fehler hat.
• Zugriff nach dem Prinzip der geringsten Rechte: Administrative Zugangsdaten zur Datenbank gibt es nur auf dem Server; sie werden nie an den Client gegeben.
• Inhalte von Anfragen sind von jeder Protokollierung der Anwendung ausgenommen, weil sie Zugangsdaten enthalten können.
• Automatischer Ablauf der Daten des Änderungsprotokolls und Hashing von IP-Adressen statt ihrer Speicherung.

Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt, melden wir sie nach Art. 33 DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und informieren dich direkt, wo Art. 34 es verlangt.

Wo wir uns auf deine Einwilligung stützen, setzt die DSGVO das Alter für eine wirksame Einwilligung bei Diensten der Informationsgesellschaft auf 16 Jahre fest; das deutsche Recht hat es nicht abgesenkt (Art. 8 Abs. 1 DSGVO).

Das betrifft drei Dinge: Google Analytics, dem du im Cookie-Banner zustimmst oder das du dort ablehnst, die Liste für die Launch-Benachrichtigung sowie Produkt- und Werbe-E-Mails. Die Nutzung des Dienstes selbst setzt ein Discord-Konto voraus, und die Bedingungen von Discord legen dafür ein Mindestalter fest. Alles andere, was wir tun, beruht auf der Vertragserfüllung und nicht auf einer Einwilligung.

Meinst du, dass uns jemand unter 16 ohne diese Zustimmung eine Einwilligung gegeben hat, schreib uns an privacy@ruination-bots.com; wir löschen den Eintrag und senden nichts mehr, was er ausgelöst hätte.

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt immer die aktuelle Fassung. Betrifft eine Änderung wesentlich, wie wir deine Daten verarbeiten, teilen wir sie dir vor ihrem Wirksamwerden per E-Mail oder im Dashboard mit, und braucht eine Änderung deine Einwilligung, fragen wir danach, statt sie vorauszusetzen.