Datenschutzerklärung

Geltungsbereich und Verantwortlichkeit

Diese Erklärung beschreibt den Discord-Bot und seine Serververwaltung. Sie ist keine vollständige Datenschutzerklärung für alle weiteren HabboUtils-Funktionen, etwa Wallets, Gästebuch oder Shop.

Verantwortlicher ist Cane Savas, handelnd unter Efficient Solutions (Einzelunternehmen), Wasserburger Landstraße 282, 81827 München, Deutschland. Die Kontakt-E-Mail steht im Abschnitt „Betreiber und Kontakt“ und dient auch für Datenschutz- und Löschanfragen.

Daten für Befehle und Kontoverknüpfung

Discord übermittelt bei einem Befehl insbesondere deine Discord-ID, Server-, Kanal- und Interaktions-ID sowie die eingegebenen Optionen. Für /lookup sind das Habbo-Name, Hotel und die Wahl einer privaten Antwort. Wir verarbeiten Status, Zeitpunkte und das Suchergebnis. Falls eine HabboUtils-Kontoverknüpfung besteht, ordnen wir die Anfrage auch diesem Konto zu; eine Verknüpfung ist für die Suche nicht erforderlich.

Discord-IDs und verknüpfte Konto-IDs sind personenbezogene Kennungen, auch wenn kein Klarname gespeichert wird. Der Bot fordert weder deine IP-Adresse noch deine E-Mail-Adresse von Discord an und liest keine gewöhnlichen Kanalnachrichten oder Direktnachrichten. Er lädt keine vollständigen Mitgliederlisten.

Für die gesonderte Freigabe der Serververwaltung verwenden wir die OAuth-Berechtigungen identify und guilds. Damit prüfen wir deine Discord-Identität und die Server, die du verwalten darfst. Kurzlebige Zugriffs- und Antwort-Tokens werden verschlüsselt gespeichert.

Serverdaten und aggregierte Statistiken

Für Betrieb und Zustellung speichern wir Server-ID, Name, Icon, Mitgliederzahl mit Stand, Installationsstatus sowie ausgewählte Kanal-IDs, Kategorien und Hotels. Bei einer Rechteprüfung werden Kanäle, Rollen und die Berechtigungen des Bots verarbeitet. Änderungen an den Einstellungen werden mit der handelnden HabboUtils-Konto-ID protokolliert.

Die täglichen Suchstatistiken enthalten ausschließlich Server-ID, Tag, Ergebnisart und Anzahl. Sie enthalten keine Nutzer-ID, Suchnamen oder IP-Adressen und dienen der Übersicht über Nutzung und Fehler. Diese aggregierten Zähler werden getrennt von den kurzlebigen, nutzerbezogenen Suchaufträgen gespeichert.

Für das serverübergreifende Limit von 10 Bot-Suchen ohne Kontoverknüpfung führen wir zusätzlich einen nutzerbezogenen Tageszähler. Er enthält eine mit einem geheimen Schlüssel aus der Discord-ID abgeleitete Kennung, den Tag und die Anzahl angenommener Anfragen, aber keine Suchnamen. Diese pseudonyme Kennung ist weiterhin datenschutzrelevant; sie ist keine anonyme Serverstatistik. Zähler abgelaufener Tage werden bei der nächsten Bereinigung entfernt.

Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, verarbeiten wir erforderliche Daten für die angeforderten Bot-Funktionen und die Serververwaltung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Kennungen können wir Konten nicht zuordnen und Befehle oder Einstellungen nicht zuverlässig ausführen.

Zugriffskontrollen, Missbrauchsschutz, Fehlerbehebung und die Bereitstellung öffentlicher Profilinformationen stützen wir, soweit erforderlich und nach Abwägung der betroffenen Interessen, auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere Interessen sind ein sicherer Dienst und die nutzerveranlasste Anzeige öffentlicher Habbo-Informationen. Ein berechtigtes Interesse erlaubt keine Umgehung von Privatsphäre-Einstellungen.

Eine OAuth-Freigabe ist eine technische Zugriffsberechtigung und nicht automatisch eine datenschutzrechtliche Einwilligung für beliebige Zwecke. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Wer Ergebnisse und Daten erhält

Öffentliche Habbo-Daten stammen aus Habbo und dem HabboUtils-Profilbestand. Suchergebnisse enthalten beispielsweise Name, Avatar und freigegebene Profilinformationen. Bei einer öffentlichen Antwort erhält der Discord-Kanal das Ergebnis; bei private:true nur die anfragende Person über Discord. Discord verarbeitet die Kommunikation nach seiner eigenen Datenschutzerklärung.

Berechtigte Betreiber können für Wartung, Support und Missbrauchsprüfung auf erforderliche Betriebsdaten zugreifen. Serververantwortliche können die von ihnen verwalteten Einstellungen einsehen. Personenbezogene Befehlsverläufe werden nicht als öffentliche Statistik angeboten.

Für die Website nutzen wir Cloudflare Workers sowie Cloudflare für Auslieferung, Schutz und Bildspeicherung. Die Datenbank und ihre lokalen Sicherungen liegen auf einem Server von netcup. Die Hintergrunddienste zur Aktualisierung öffentlicher Habbo-Daten laufen auf Servern von netcup und Hetzner. Diese Hosting-Dienstleister verarbeiten die für ihre jeweiligen Aufgaben erforderlichen Daten. Support- und Löschanfragen per E-Mail werden über Proton Mail verarbeitet.

Discord ist Empfänger der Bot-Kommunikation und für seine Plattform eigenständig verantwortlich. Cloudflare und Discord arbeiten international; insbesondere eine Verarbeitung in den USA ist möglich. Cloudflares Auftragsverarbeitungsbedingungen regeln Drittlandübermittlungen einschließlich der EU-Standardvertragsklauseln, soweit diese anwendbar sind. Discord erläutert seine Übermittlungsgrundlagen in seiner Datenschutzerklärung. Die entsprechenden Informationen und Garantien sind unten verlinkt; eine Kopie der für unsere Verarbeitung maßgeblichen Garantien kannst du über unseren Datenschutzkontakt anfordern.

Der Bot verwendet Discord-Daten nicht für Werbung, den Verkauf personenbezogener Daten oder das Training von KI-Modellen.

Speicherung und Löschung

Nach Versand oder Ablauf eines Suchauftrags werden Antwort-Token, Suchname und zwischengespeichertes Ergebnis aus dem Auftrag entfernt. Nicht erledigte Aufträge laufen nach 14 Minuten ab. Die verbleibenden Auftragsdatensätze werden nach einem Tag gelöscht. Die Bereinigung erfolgt regelmäßig bei laufendem Bot.

Die Freigabe zur Serververwaltung ist höchstens 15 Minuten gültig; abgelaufene Freigaben werden bei der nächsten Bereinigung entfernt. Temporäre OAuth-Prüfdaten laufen nach zehn Minuten ab. Technische Kanalprüfungen laufen nach 15 Sekunden ab. Katalogereignisse und zugehörige Zustellnachweise werden nach 30 Tagen entfernt.

Servereinstellungen bleiben während der Installation gespeichert. Sobald der Bot das Entfernen aus einem Server erkannt hat, entfernt die nächste Bereinigung dessen Einstellungen, Suchaufträge, Änderungsprotokolle und Serverstatistiken. Eine vorübergehende Nichterreichbarkeit gilt nicht als Deinstallation. Bei weiter installierten Servern werden Änderungsprotokolle nach 30 Tagen und aggregierte Tageszähler nach 400 Tagen entfernt.

Die Bot-Bereinigung läuft bei aktivem Bot etwa alle 30 Sekunden, ergänzend beim Start und täglich über den Hintergrunddienst. Nach einem Ausfall wird sie bei Wiederaufnahme nachgeholt. Technische Status- und Fehlerprotokolle werden für Betrieb und Fehleranalyse vorgehalten und durch die Protokollrotation begrenzt; der Bot schreibt dort keine Befehlsinhalte oder Antwort-Tokens. Erforderliche Nachweise zu konkreten Sicherheitsvorfällen oder Rechtsansprüchen können bis zur Klärung und zum Ablauf einschlägiger gesetzlicher Fristen getrennt aufbewahrt werden.

Datenbanksicherungen werden 30 Tage aufbewahrt und können bereits aus der aktiven Datenbank entfernte Daten vorübergehend enthalten. Sie sind zugriffsbeschränkt und werden nicht für den laufenden Betrieb verwendet. Vor einer Wiederinbetriebnahme aus einer Sicherung müssen zwischenzeitlich erfolgte Löschungen erneut berücksichtigt werden.

Bereits in Discord veröffentlichte Nachrichten und von anderen Personen angefertigte Kopien werden durch das Löschen unserer Datenbankeinträge nicht automatisch gelöscht. Die Aufbewahrung durch Discord richtet sich nach dessen eigenen Regeln.

Webverwaltung, Cookies und IP-Adressen

Bei /lookup erhält der Bot die Anfrage von Discord, nicht direkt vom Gerät des Nutzers. Unsere Bot-Tabellen und normalen API-Anfrageprotokolle speichern keine IP-Adressen von Discord-Nutzern.

Beim Besuch der Webverwaltung entstehen dagegen technisch Verbindungsdaten. Für den Missbrauchsschutz verwendet die API kurzlebige, mit einem geheimen Schlüssel abgeleitete IP-Kennungen. Das ist von den aggregierten Bot-Suchstatistiken zu unterscheiden. Die vorgelagerten Hosting- und Schutzdienste verarbeiten Verbindungsdaten nach ihrer jeweiligen Funktion.

Die Webverwaltung nutzt für Anmeldung und Absicherung erforderliche Sitzungs- und OAuth-Cookies. Soweit § 25 TDDDG anwendbar ist, erfolgt der dafür unbedingt erforderliche Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen. Der Bot richtet keine Werbe- oder Tracking-Cookies ein. Der Widerruf von Discord-Berechtigungen beendet nicht automatisch eine bestehende HabboUtils-Websitzung.

Deine Rechte und Kontakt für Löschanfragen

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine tatsächlich erteilte Einwilligung kannst du für die Zukunft widerrufen.

Deine Rechte ergeben sich insbesondere aus Art. 15 bis 22 DSGVO. Nach Art. 77 DSGVO kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Anfragen beantworten wir nach Art. 12 Abs. 3 DSGVO grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.

Sende eine Anfrage an die E-Mail-Adresse im Abschnitt „Kontakt“ und nenne nur die zur Zuordnung benötigte Konto-, Discord- oder Server-ID. Sende keine Passwörter oder Tokens. Wir prüfen die Berechtigung verhältnismäßig; Serververantwortliche können nicht ohne Weiteres Daten anderer Personen anfordern.

Betreiber und Kontakt

Rechtsform

Einzelunternehmen

Inhaber

Cane Savas