Datenschutzerklärung

Protector verkauft keine Daten und sammelt keine für Werbung. Diese Erklärung beschreibt genau, was vom Discord-Bot Protector („der Bot“), von der Website protector-bot.com („die Website“) und vom Support-Center support.protector-bot.com („das Support-Center“) verarbeitet wird.

1. Verantwortlicher

Der Bot und die Website werden privat und nicht gewerblich von ihrem Betreiber („wir“) betrieben. Kontakt: eza@protector-bot.com oder support@protector-bot.com, eza_official auf Discord oder der Support-Server. Angaben zum Herausgeber und zum Hoster stehen im Impressum.

2. Vom Bot gespeicherte Daten

Der Bot speichert nur, was er zum Funktionieren braucht, in einer Datenbank auf einem virtuellen privaten Server, gemietet bei Contabo GmbH (Deutschland), in der Europäischen Union gelegen und Protector vorbehalten.

a) Konfiguration pro Server

Server-ID und gewählte Einstellungen: aktivierte Module, Schwellen, Log-Kanäle, Staff-Rollen, Sicherheitsrolle, Sprache, Rolle und Kanal der Verifizierung. Ist der Discord-AutoMod-Schild aktiv, speichert der Bot zusätzlich einen Fingerabdruck der nativen AutoMod-Regeln, die er auf dem Server gesetzt hat, nie Daten von Mitgliedern.

b) Moderationsakte

ID des sanktionierten Benutzers und des Moderators, Art der Sanktion, optionaler Grund, Dauer, Zeitstempel und Herkunft (Bot, Meldung, externe Aktion). Sanktionen außerhalb des Bots, über das Audit-Log von Discord, können ebenfalls mit ihrem Grund erfasst werden.

c) Globale Blacklist und Anti-Bot

IDs von Benutzern oder Bots auf der Blacklist oder Erlaubnisliste, Grund, ID des handelnden Teammitglieds, Zeitstempel.

d) Protector-Team

IDs der Teammitglieder und ihre Berechtigungsstufe.

e) Struktursicherungen (Anti-Nuke)

Eine Kopie der Struktur von Kanälen und Rollen (Namen, Typen, Kategorien, Positionen, Berechtigungen), etwa alle 10 Minuten aufgefrischt, um den Server nach einem Raid wiederherzustellen. Ist die Option „Neue Nachrichten wiederherstellen“ aktiviert (standardmäßig, abschaltbar unter /config, Anti-Nuke), enthält die Kopie die letzten 10 Nachrichten jedes Textkanals (Inhalt, Name und Avatar des Verfassers), bei jeder Erfassung ersetzt. Der Zustand jedes Kanals und seine letzten 20 bekannten Zustände werden ebenfalls aufbewahrt, um einen von einem Angreifer gelöschten oder veränderten Kanal neu aufzubauen.

f) Urteilsprotokoll (Verbesserung der Moderation)

Wenn eine Meldung vom Moderationsteam eines Servers bearbeitet wird oder ein automatischer Filter auf eine Nachricht reagiert, kann der Bot den betroffenen Inhalt, die wenigen Nachrichten drumherum, den Grund, eine eventuelle automatische Analyse und die getroffene Entscheidung aufbewahren. Dieses Protokoll dient ausschließlich dazu, die Genauigkeit der Moderation zu messen und zu verbessern, vor allem um Fehlmeldungen zu verringern. Es löst nie eine Sanktion aus.

Darin wird keine Discord-ID gespeichert: Jeder Verfasser wird durch ein unumkehrbares Pseudonym ersetzt, berechnet mit einem für die Installation eigenen geheimen Schlüssel. Betroffen sind nur bereits von der Moderation bearbeitete Nachrichten, begrenzt auf wenige Nachrichten pro Server und Tag. Einige Fälle werden dem Protector-Team zur Prüfung vorgelegt, immer in dieser pseudonymisierten Form. Jeder Server kann diese Erfassung unter /config, Verbesserung, ablehnen.

g) Support-Tickets

Aktiviert ein Server Tickets, wird der Inhalt eines Tickets aufbewahrt, solange es offen ist, und beim Schließen zu einem Transkript zusammengestellt, das im vom Server gewählten Kanal archiviert, dem Mitglied, das das Ticket geöffnet hat, gesendet und an die HTTPS-Adresse des Servers übertragen wird, falls dieser einen ausgehenden Webhook eingerichtet hat. Das Transkript gehört dem Server, der dafür verantwortlich ist.

h) Vom Besitzer angeforderte Sicherungen

Beim Beitritt des Bots und bei jedem /backup create wird eine Sicherung der Struktur und der letzten 10 Textnachrichten jedes Kanals gespeichert, bis der Besitzer sie löscht.

i) Sicherheitskopien der Datenbank

Die gesamte Datenbank wird stündlich automatisch kopiert, damit sie nach einem Ausfall wiederhergestellt werden kann. Diese Kopien bleiben auf dem Server von Protector und werden spätestens vier Wochen nach ihrer Erstellung gelöscht.

j) Beitritte, Einladungen und Ereignisprotokoll

Für jeden Beitritt auf einem geschützten Server: die ID des Mitglieds, der verwendete Einladungscode und die ID der Person, die ihn erstellt hat, sofern Discord das erkennen lässt. Diese Daten speisen den Befehl /invites und helfen, Konten zu erkennen, die von derselben Person massenhaft hereingebracht wurden. Aktiviert der Server das Ereignisprotokoll, wird zudem eine Zusammenfassung jedes protokollierten Ereignisses (Urheber, Kanal, Art der Änderung) 90 Tage lang aufbewahrt, für das Mitgliederprofil und das dauerhafte Protokoll.

Bilder gelöschter Nachrichten. Ist das Nachrichtenprotokoll auf einem Server aktiv, kopiert der Bot die an Nachrichten angehängten Bilder (4 pro Nachricht, höchstens je 8 MB) direkt bei der Veröffentlichung auf seinen eigenen Server. Wird die Nachricht gelöscht, wird das Bild im Protokollkanal des Servers erneut gepostet und die Kopie gelöscht. Ein als NSFW-Inhalt entferntes Bild wird nie erneut gepostet. Nicht genutzte Kopien werden nach 24 Stunden gelöscht.

k) Level, temporäre Sprachkanäle, Benachrichtigungen und automatische Antworten

Wenn ein Server diese Werkzeuge einschaltet: für die Level die ID jedes Mitglieds, seine XP, sein Level und der Zeitpunkt seines letzten Gewinns (nie der Inhalt der Nachrichten); für temporäre Sprachkanäle der geöffnete Kanal, sein Besitzer und seine Einstellungen (Modus, Whitelist und Blacklist) sowie die Einstellungen, die ein Mitglied für seinen nächsten Kanal speichert; für Benachrichtigungen die öffentlichen YouTube-, Twitch- und TikTok-Konten, denen der Server folgt, und der letzte gesehene Beitrag jedes Kontos. Um zu wissen, ob ein Konto etwas gepostet hat, fragt der Bot YouTube, TikTok und Twitch direkt, nur mit dem öffentlichen Namen des Kontos: Es werden ihnen keine Daten von Mitgliedern gesendet. Automatische Antworten speichern nur die vom Server geschriebenen Auslöser und Antworten.

l) Präsenz (Status und Aktivität)

Discord sendet dem Bot den Status der Mitglieder (online, abwesend, offline), ihren benutzerdefinierten Status und das verwendete Gerät. Der Bot liest sie, wenn sie sich ändern, und speichert sie nicht, mit drei Ausnahmen:

• Präparierter Status: Enthält der benutzerdefinierte Status einen bekannten Betrugslink, werden die Sanktion und der Link in der Akte vermerkt, wie bei einer Nachricht.
• Vertreterrolle (wenn der Server sie aktiviert): Die Rolle wird vergeben oder entfernt, je nachdem, ob die Einladung des Servers im Status steht. Nur die Rolle ändert sich, der Status wird nicht gespeichert.
• Präsenz des Teams (wenn der Server sie aktiviert): Nur für Teammitglieder speichert der Bot die gesamte Online-Zeit pro Tag, ohne Anmeldezeiten, Aktivität oder benutzerdefinierten Status. Diese Summen dienen dem Montagsbericht und werden nach 30 Tagen gelöscht.

Ein Konto, das Discord nur im Browser nutzt, kann außerdem ein paar Punkte mehr im Risikowert der Verifizierung bekommen. Dieses Signal allein löst nie eine Sanktion aus und wird nicht gespeichert.

3. Von der Website verarbeitete Daten

a) Anmeldung mit Discord

Bei der Anmeldung: deine Discord-ID, dein Benutzername, dein Anzeigename, dein Avatar und die Liste der Server, die du verwalten kannst (ID, Name, Symbol, Besitzer oder nicht). Das von Discord bereitgestellte Zugriffstoken wird verschlüsselt mit deiner Sitzung aufbewahrt und nur verwendet, um deine Serverliste erneut zu lesen, damit Server erscheinen, auf denen du gerade Protector hinzugefügt hast. Es wird bei der Abmeldung oder beim Ablauf der Sitzung gelöscht, und Discord macht es nach 7 Tagen unbrauchbar. Das Sitzungscookie enthält nur ein zufälliges Token, von dem nur ein Fingerabdruck gespeichert wird.

b) Dashboard

Für jeden Server, auf dem der Bot ist: Name, Symbol, Mitgliederzahl, Zustand der Module und IDs der Personen, die geschützte Module ändern dürfen. Um die Einstellungsformulare aufzubauen, sendet der Bot außerdem den aktuellen Wert jeder Einstellung und die Liste der Kanäle und Rollen des Servers (Kennung, Name, Kategorie oder Farbe). Keine Nachrichten, keine Mitglieder.

Auf der Website gestellte Änderungsanfragen: Urheber, Server, Einstellung, angeforderter Wert und Ergebnis.

Statistiken und Listen. Der Bot sendet außerdem pro Tag über 30 Tage zusammengefasste Zahlen (Sanktionen, automatische Sanktionen, blockierte Angriffe, Meldungen), ohne Grund, ohne Benutzernamen und ohne Mitglieds-ID; die Liste der verbotenen Wörter des Servers; seine Rollen-Buttons (Kanal, Rolle, Text); seine Zähler; und die Liste seiner Sicherungen (Name und Datum, nie ihr Inhalt).

Hintergrundbild der Willkommenskarte. Wenn du eines sendest, wird es fern jeder öffentlichen Seite gespeichert, während der Bot es herunterlädt (signierte Anfrage) und mit seinem Anti-NSFW-Filter prüft. Seine Metadaten (GPS-Position, Gerät, Datum) werden beim Empfang entfernt. Bei Ablehnung wird es sofort gelöscht; bei Annahme dient es als Vorschau für die Personen, die den Server verwalten, bis es ersetzt oder entfernt wird. Bis zur Annahme sieht es nur die Person, die es gesendet hat.

Erklärung „Sie vertrauen Protector“. Der Besitzer eines Servers mit mindestens 5.000 Mitgliedern kann im Dashboard eine Erklärung unterzeichnen, die erlaubt, Name, Symbol und Mitgliederzahl des Servers öffentlich zu zeigen, mit einem optionalen Erfahrungsbericht und Einladungslink. Die Website speichert die Erklärung (Server, ID des Besitzers, Text, Link, Datum, Entscheidung des Teams und ihr Grund). Nichts ist öffentlich, bevor das Protector-Team sie freigibt; der Server verschwindet von der Startseite, sobald der Bot ihn verlässt, und der Besitzer kann die Erklärung jederzeit zurückziehen, was sie löscht.

c) Benutzermeldungen

Wenn du eine Meldung sendest: deine Discord-ID und dein Name, die ID des gemeldeten Kontos, die Kategorie, deine Beschreibung, die angegebenen Links und der Kontext sowie angehängte Dateien (Name, Typ, Größe, Inhalt).

• Dateien werden fern jeder öffentlichen Seite gespeichert und nie an den Browser ausgeliefert. Nur der Bot kann sie über eine signierte Anfrage lesen.
• Metadaten von JPEG- und PNG-Fotos (GPS-Standort, Gerät, Datum) werden beim Empfang entfernt.
• Der Bot postet die Meldung und ihre Dateien in einem privaten Kanal, der dem Protector-Team vorbehalten ist, auf Discord, danach werden die Dateien von der Website gelöscht.
• Protector verrät dem gemeldeten Konto nicht, wer du bist.

Bilder, die an eine von Discord aus mit dem Befehl „Benutzer melden“ erstellte Meldung angehängt sind, und Beweise zur Blacklist werden von der Website selbst gehostet (siehe Punkt j unten). Imgur wird nicht mehr verwendet.

d) Einsprüche gegen die Blacklist

Wenn du auf der Website Einspruch gegen eine Blacklist einlegst: deine Discord-ID und dein Name, der Text deines Einspruchs und sein Status. Der Bot holt ihn über eine signierte Anfrage ab, prüft, ob dein Konto tatsächlich auf der Blacklist steht, und postet ihn dann in einem privaten Kanal, der dem Protector-Team vorbehalten ist. Nur ein Status kommt zur Website zurück (zugestellt, angenommen, abgelehnt, nicht auf der Blacklist): Grund und Beweise der Blacklist werden ihr nie gesendet.

e) Server-Ersteller

Wenn du Protector bittest, deinen Server zu erstellen: die Server-ID, deine Discord-ID, die von dir geschriebene Beschreibung, das gewählte Ziel, die Sprache und der Stil, dann die drei vorgeschlagenen Vorlagen und die gewählte. Um die Vorlagen zu entwerfen, sendet der Bot deine Beschreibung (und nichts anderes über dich) an Groq (Vereinigte Staaten), unter den in Punkt 5 beschriebenen Bedingungen.

• Ohne Ersteller-Pass werden insgesamt drei Versuche angeboten, gezählt pro Konto und pro Verbindung, um Mehrfachkonten zu verhindern. Dafür speichert die Website einen unumkehrbaren Fingerabdruck deiner IP-Adresse (nie die Adresse selbst) für ein Jahr.
• Beschreibung und Vorlagen werden nach 30 Tagen gelöscht; nur der Zähler (Datum, Fingerabdruck) bleibt ein Jahr. „Alle meine Daten löschen“ löscht auch Beschreibung und Vorlagen und trennt den Zähler von deinem Konto.
• Der Ersteller-Pass ist ein an dein Konto gebundener Discord-Kauf: Der Bot sendet der Website einen Fingerabdruck der Konten, die ihn besitzen, nie eine lesbare ID.

f) Ticket-Transkripte

Wenn ein Server diese Option einschaltet, wird das Transkript eines geschlossenen Tickets auf der Website gespeichert, statt als Datei verschickt zu werden: die Nachrichten des Tickets (Verfasser, Text, Embeds, Name und Größe geteilter Dateien), der Betreff, die Daten und die Liste der Personen, die es lesen dürfen. Die Dateien selbst werden nicht aufbewahrt, ebenso wenig Avatare oder die internen Notizen des Teams.

• Zum Lesen ist eine Discord-Anmeldung nötig: Nur die Person, die das Ticket geöffnet hat, das Ticket-Team, der Besitzer und die Verwalter des Servers können es öffnen. Ein weitergeleiteter Link zeigt allen anderen nichts.
• Der Name der lesenden Person liegt als Wasserzeichen über der Seite, und die Unterhaltung verbirgt sich, wenn das Fenster in den Hintergrund geht. Keine Technik kann einen Screenshot verhindern: Diese Maßnahmen machen ihn zuordenbar, nicht unmöglich.
• Das Transkript gehört dem Server, der es archiviert: Es wird ein Jahr aufbewahrt und dann automatisch gelöscht.

Vorfallberichte. Nach einem Raid oder Bot-Spam legt der Bot den Bericht des Vorfalls auf der Website ab: ID und Name der angreifenden Konten und derjenigen, die sie hinzugefügt haben, was Protector mit ihnen gemacht hat, den Ablauf aus dem Audit-Log des Servers und Zahlen (gelöschte Nachrichten, wiederhergestellte Kanäle und Rollen). Nachrichteninhalte sind nicht enthalten. Nur der Eigentümer des Servers, seine Verwalter und das Protector-Team können ihn lesen, nach der Anmeldung mit Discord.

g) Mitgliederprofil

Wer einen Server verwalten kann, kann auf der Website das Profil eines Mitglieds dieses Servers öffnen: seine Akte (Sanktionen, Grund, Moderator, Datum), seine Beitritte und wer es eingeladen hat, die von ihm geöffneten Tickets und die Zeilen des Ereignisprotokolls des Servers, die es betreffen (letzte 90 Tage). Diese Daten werden nicht dauerhaft auf die Website kopiert: Der Bot sendet sie beim Öffnen des Profils, und die Website löscht sie nach 15 Minuten. Nur die Person, die das Profil angefordert hat, kann es lesen.

• Jedes geöffnete Profil wird in ein Zugriffsprotokoll geschrieben (wer geschaut hat, welches Mitglied, wann), das der Serverbesitzer lesen kann und das 90 Tage aufbewahrt wird. Es macht Zugriffe nachvollziehbar; es wird in diesen 90 Tagen nicht gelöscht, wenn die Person, die geschaut hat, ihr Konto löscht.
• Bei jeder Anfrage prüft der Bot erneut, ob die Person diesen Server noch verwalten kann.

h) Linkprüfung

Die Seite Link prüfen funktioniert ohne Konto. Die Website speichert den eingereichten Link, den erstellten Bericht (den Weg des Links, den Seitentitel, gefundene Zeichen) und einen Fingerabdruck deiner IP-Adresse, der nur dazu dient, die Zahl der Prüfungen pro Stunde zu begrenzen: Die Adresse selbst wird nicht gespeichert. Alles wird nach 24 Stunden gelöscht.

• Die Seite wird vom Server der Website gelesen, nie von deinem Browser: Kein Skript der geprüften Seite wird ausgeführt.
• Zweite Meinung. Der Link wird auch an IPQualityScore (Vereinigte Staaten) gesendet, das den Ruf der Domain zurückgibt (Risikopunktzahl, Phishing, Schadsoftware, Alter der Domain). Nur der Link wird gesendet: weder deine IP-Adresse noch eine Kennung. Ein Link zu einem internen Netzwerk oder zu einer offiziellen Domain wird nie gesendet. Prüfe lieber keinen Link, der persönliche Informationen enthält (zum Beispiel einen Link zum Zurücksetzen eines Passworts).

i) Technische Daten

Wie jede Website führt der Webserver des Hosters technische Protokolle (IP-Adresse, aufgerufene Seite, Datum, Browser) für Sicherheit und ordnungsgemäßen Betrieb, für die vom Hoster festgelegte Dauer. Die Website verwendet keine Reichweitenmessung und keinen Werbetracker.

j) Beweise zur Blacklist

Screenshots, die eine Blacklist begründen, werden auf der Website gespeichert, fern jeder öffentlichen Seite, unter einem zufälligen, nicht erratbaren Namen. Nur der Bot kann sie über eine signierte Anfrage hochladen; sie werden nur über einen direkten Link angezeigt, den das Protector-Team verwendet. Bildmetadaten werden entfernt, und die Website behält nur das Bild, seinen Typ, seine Größe und einen Fingerabdruck zur Vermeidung von Duplikaten. Beweise werden aufbewahrt, solange sie eine Blacklist begründen oder für die Bearbeitung eines Einspruchs dagegen nötig sind; wird die Blacklist aufgehoben, kann die betroffene Person ihre Löschung verlangen.

k) Rekrutierung des Protector-Teams

Wenn du dich beim Team bewirbst: deine Discord-ID und dein Name, deine Antworten im Formular (Alter, Sprachen, Zeitzone, Verfügbarkeit, Antworten auf die Fragen des gewählten Bereichs), das Datum, der Status der Bewerbung und die Stimmen des Teams. Der Bot fügt Prüfungen deines Kontos hinzu (Alter des Kontos, Blacklist, bekannte Sanktionen). Nur die Leitung des Protector-Teams hat Zugriff darauf.

Lädt dich das Team zur schriftlichen Prüfung der Inspektoren ein, speichert die Website außerdem deine Antworten, die Zeit jedes Schritts, einen Fingerabdruck deiner IP-Adresse (nie die Adresse selbst) und die für eine faire Prüfung nötigen Ereignisse: Verlassen der Seite, Kopieren und Einfügen, Neuladen. Die Seite teilt dir das vor dem Start mit. Diese Informationen dienen nur der Bewertung der Bewerbung.

l) Stimmen

Wenn du auf top.gg für Protector abstimmst, sendet top.gg der Website deine Discord-ID und das Datum der Stimme, um Belohnungen gutzuschreiben (zum Beispiel eine kostenlose Premium-Woche). Die Website bewahrt die Stimme sechs Monate auf.

Wenn ein Server die kostenlose Premium-Testphase startet, speichert der Bot die ID des Servers, die ID der Person, die sie gestartet hat, und die Daten der Testphase, damit sie nur einmal pro Server genutzt werden kann. Der Besitzer erhält am Tag vor dem Ende und dann bei Ende eine private Nachricht.

m) Einsprüche und Bewerbungen eines Servers

Wenn ein Server seine Einspruchs- oder Bewerbungsseite öffnet (Premium-Plus-Tarif) und du sie nutzt: deine Discord-ID, dein Name und dein Avatar, der betroffene Server, deine Antworten (die angefochtene Sanktion und deine Erklärung oder deine Antworten auf das Formular des Servers), das Datum und der Status der Anfrage. Nur das Team dieses Servers, also die Personen, die ihn verwalten können, liest und entscheidet darüber; die Entscheidung, eine eventuelle Nachricht und der Name der entscheidenden Person werden mit der Anfrage aufbewahrt. Wird die Anfrage angenommen, kann der Bot deinen Bann oder deine Stummschaltung aufheben oder dir eine Rolle geben und teilt es dir per Direktnachricht mit. Der Server entscheidet: Protector wendet die Entscheidung nur an.

n) Halloween-Jagd

Während des Events wird eine Partie ohne Konto aufgezeichnet: eine zufällige ID (in einem Cookie gespeichert), die gefundenen Zutaten, Start- und Endzeit und ein Fingerabdruck deiner IP-Adresse (nie die Adresse selbst), um Missbrauch zu begrenzen. Um die Belohnung abzuholen, meldest du dich mit Discord an: Die Website speichert dann deine Discord-ID, den gewählten Server und das Datum, damit eine Belohnung nur einmal pro Person und pro Server vergeben wird.

o) Verstecktes Geschenk

Die Website versteckt ein Geschenk, das sich nur einmal pro Person öffnet. Um es einzulösen, meldest du dich mit Discord an; die Website speichert dann deine Discord-ID, deinen Nutzernamen, den gewählten Server, das Datum sowie nicht umkehrbare Fingerabdrücke deiner IP-Adresse, deines Browsers und einer in einem Cookie gespeicherten Gerätekennung (niemals die Adresse oder die Merkmale selbst). Sie werden mit denen bereits geöffneter Geschenke und denen der Verifizierung über die Website verglichen, um ein zweites Konto abzulehnen. Jeder Versuch, angenommen oder abgelehnt, wird mit diesen Fingerabdrücken protokolliert, damit das Team auf eine Beschwerde antworten kann. Diese Daten werden aufbewahrt, solange das Angebot besteht.

Protector-API. Für die API speichert die Website zu deinem Discord-Konto: einen Fingerabdruck jedes deiner Schlüssel (der Schlüssel selbst wird nie gespeichert), seinen Namen, sein Erstellungs- und letztes Nutzungsdatum sowie die Zahl der Anfragen und Bilder des Monats. Gesendete Texte und Adressen werden im Durchlauf analysiert und nicht gespeichert. Ein gesendetes Bild wird an den Bot weitergegeben, der es auf seinem eigenen Server analysiert, und dann gelöscht; nur das Urteil wird 24 Stunden aufbewahrt. Die Blacklist wird nur über Fingerabdrücke abgefragt: Die Website antwortet nur mit ja oder nein, ohne Grund oder Beweis. Die Website weiß nur über Fingerabdrücke, wer den API-Pass besitzt.

o) Web-Verifizierung

Wenn ein Premium-Server neue Mitglieder auf der Website verifiziert, erfasst die Verifizierungsseite für dein Discord-Konto und nur für diesen Server: einen Fingerabdruck einer zufälligen Kennung, die in einem Cookie deines Browsers gespeichert wird (unbedingt erforderliches Cookie, 1 Jahr), einen Fingerabdruck technischer Merkmale deines Browsers (Bildschirm, Zeitzone, Grafikkarte, Darstellung eines Bildes), einen Fingerabdruck deiner IP-Adresse und das Datum. Keiner dieser Werte ist im Klartext lesbar. Sie dienen nur dazu, ein Zweitkonto zu erkennen, besonders das eines gebannten Mitglieds. Sie werden mit allen Verifizierungen auf der Website verglichen, aber das Team eines Servers erfährt nur von verknüpften Konten, die auf seinem Server verifiziert wurden, dort Mitglied sind oder dort gebannt sind; niemals deine Fingerabdrücke und auch nicht die anderen Server, die du besucht hast. Sie werden nach 180 Tagen gelöscht, oder früher über dein Konto.

Premium Plus. Auf diesen Servern wird deine IP-Adresse zusätzlich an proxycheck.io (Vereinigtes Königreich) gesendet, das angibt, ob sie über ein VPN, einen Proxy oder Tor läuft. Nur dieses Ergebnis wird gespeichert, höchstens 7 Tage.

p) Verknüpfte Rollen

Wenn du dein Konto auf der Seite Verknüpfte Rollen verknüpfst, fragt Discord nach deiner Erlaubnis (Bereiche identify und role_connections.write). Die Website speichert dann deine Discord-ID, deinen Benutzernamen, ein verschlüsseltes Erneuerungstoken von Discord (AES-256-GCM), die zuletzt gesendeten Werte sowie die Daten der Verknüpfung und Aktualisierung. An Discord sendet sie nur zwei Werte: ob dein Konto auf der globalen Blacklist von Protector steht („Von Protector verifiziert“) und das aus deiner ID abgeleitete Erstellungsdatum deines Kontos. Discord nutzt sie, damit du die Rollen beanspruchen kannst, die sie verlangen; die Server sehen nur, ob du ihre Bedingungen erfüllst.

Etwa einmal pro Woche oder wenn sich die Blacklist ändert, erneuert die Website den Zugang bei Discord, damit die Werte stimmen. Alles wird gelöscht, wenn du die Verknüpfung trennst, deine Daten von der Website löschst oder sobald Discord die Erneuerung ablehnt (Zugriff unter Autorisierte Apps entzogen).

4. Vom Support-Center verarbeitete Daten

Das Support-Center (support.protector-bot.com) beherbergt die Online-Hilfe und die an das Protector-Team gesendeten Anfragen. Es wird von o2switch in Frankreich gehostet, mit einer eigenen Datenbank.

a) Anmeldung mit Discord

Um eine Anfrage zu senden, meldest du dich mit Discord an. Das Support-Center erhält deine ID, deinen Benutzernamen, deinen Anzeigenamen, deinen Avatar und deine Sprache sowie die Liste deiner Server, die nur dazu dient, den Server einer Anfrage zu wählen, und mit deiner Sitzung aufbewahrt wird. Es erhält nie dein Passwort oder deine E-Mail-Adresse.

b) Anfragen

Eine Anfrage enthält, was du schreibst: die Art (Frage, Problem, Benutzermeldung, Einspruch gegen die Blacklist, Premium…), den Betreff, deine Nachrichten und die Angaben des Formulars (betroffener Server, Modul, ID eines gemeldeten oder angefochtenen Kontos, Schritte zum Nachstellen eines Fehlers, Beweise). Du kannst bis zu 5 Dateien mit je bis zu 8 MB anhängen (Bilder, PDF, Videos), die fern jeder öffentlichen Seite gespeichert und nur für dich und das Team sichtbar sind. Eine Anfrage kann auch von Discord aus mit einem Befehl des Bots geöffnet werden: Der Bot sendet dann dieselben Informationen. Das Support-Center speichert außerdem den Verlauf der Anfrage (Status, Priorität, Schlagwörter, bearbeitende Person, Änderungen), deine Bewertung der Antwort, falls du eine abgibst, und interne Notizen, die nur das Team sieht. Ein Konto, das das Formular missbraucht, kann gesperrt werden.

c) Benachrichtigungen

Wenn das Team antwortet oder sich der Status deiner Anfrage ändert, teilt der Bot es dir per Direktnachricht auf Discord mit. Das Team erhält einen Alarm in einem privaten Kanal seines Discord-Servers, mit dem Betreff und einem kurzen Auszug der Anfrage.

d) Assistent für automatische Antworten

Hat nach einer festgelegten Frist kein Teammitglied geantwortet, kann eine Anfrage vom Typ Frage oder Problem von einem KI-Assistenten gelesen werden, der anhand der Artikel der Online-Hilfe antwortet. Er erhält dann die Art der Anfrage, deinen Anzeigenamen, deine Sprache, den Namen des betroffenen Servers, die Angaben des Formulars, den Betreff und die Unterhaltung, aber nicht deine Anhänge. Diese Informationen werden von einem KI-Anbieter in den Vereinigten Staaten verarbeitet, der sie nicht zum Training seiner Modelle verwendet. Die Antwort ist als vom Assistenten stammend gekennzeichnet; ist er sich nicht sicher, übergibt er an das Team. Meldungen, Einsprüche, Zahlungen und Fragen, die einen Blick auf deinen Server oder dein Konto erfordern, bleiben immer einem Menschen überlassen.

e) Online-Hilfe

Artikel können ohne Konto gelesen werden. Die Zahl der Aufrufe und die Stimmen „hilfreich / nicht hilfreich“ sind anonyme Zähler; damit dieselbe Person nicht doppelt gezählt wird, speichert das Support-Center höchstens 2 Tage lang einen Fingerabdruck der IP-Adresse, nie die Adresse selbst.

5. Analysierte, aber nicht gespeicherte Daten

Zum Moderieren analysiert der Bot Nachrichteninhalte und Bilder in Echtzeit, um Spam, Phishing, NSFW-Inhalte oder Hassrede zu erkennen. Diese Inhalte werden im Speicher verarbeitet und dann verworfen, außer in den in Abschnitt 2 beschriebenen Fällen. Nur eine kurze Beschreibung des Verstoßes kann im Grund einer Sanktion erscheinen. Die Bildanalyse läuft lokal, ohne etwas an Dritte zu senden.

Kontextanalyse durch Dritte (optional). Wenn der Administrator das Modul KI-Moderation aktiviert, kann der Text einer Nachricht an Groq (Vereinigte Staaten) gesendet werden, um ihren Kontext zu bewerten, oder an den KI-Anbieter des Betreibers, falls einer eingerichtet ist. Auf Premium-Servern kann Perspective API (Google) bewerten, ob eine Nachricht sexuell explizit ist, gesendet mit der Option „nicht speichern“.

• Nur bereits von lokalen Filtern markierte Nachrichten werden gesendet, nie ganze Unterhaltungen.
• Es wird kein Bild gesendet.
• Das Modul ist standardmäßig nicht aktiviert. Ist der Drittdienst nicht verfügbar, übernimmt ein lokaler Klassifikator: Dann verlässt nichts den Server.

Prüfen eines Links mit /scan. Bei einem Link öffnet der Bot die Seite in einem isolierten Browser, auf seinem eigenen Server und von dessen internem Netzwerk getrennt, und sendet dir dann einen Screenshot zurück. Nur die Adresse des Links wird verwendet; Seite und Screenshot werden nach der Antwort nicht aufbewahrt.

6. Was wir nicht erfassen

• Wir lesen und speichern deine privaten Nachrichten nicht, abgesehen von Befehlen, die du bewusst an den Bot sendest.
• Wir verfolgen deine Aktivität nicht für Werbung und verkaufen keine Daten.

7. Cookies und lokaler Speicher

Die Website verwendet nur unbedingt erforderliche Cookies, die keine Einwilligung erfordern. Details stehen auf der Seite Cookies. Das Support-Center verwendet ebenso ein Sitzungscookie, ein Token gegen Fälschungen, zwei temporäre Cookies während der Discord-Anmeldung und ein Cookie, das sich deine Sprache merkt; während des Halloween-Events speichert die Website außerdem die ID deiner Partie und, falls du gewinnst, ein Cookie, das dies ein Jahr lang festhält.

8. Rechtsgrundlagen

• Berechtigtes Interesse des Betreibers und der Server, sich vor Missbrauch zu schützen (Raids, Betrug, rechtswidrige Inhalte): Moderation, Blacklist, Meldungen, technische Protokolle.
• Erbringung des Dienstes, den du durch Hinzufügen des Bots oder Anmelden auf der Website anforderst: Konfiguration, Dashboard, Sitzung.

9. Aufbewahrungsfristen

10. Empfänger und Dienstleister

Daten werden mit keinem Dritten geteilt, außer wenn das Gesetz es verlangt, und mit den folgenden Dienstleistern:

• Discord Inc. (Vereinigte Staaten): Plattform, auf der der Bot läuft, und Anmeldedienst der Website. Siehe die Datenschutzerklärung von Discord.
• o2switch (Frankreich): Hosting der Website und ihrer Daten.
• Groq (Vereinigte Staaten) und Google (Perspective API): optionale Analyse aus Abschnitt 5, auf Servern, die sie aktivieren.
• Contabo GmbH (Deutschland): Hosting des Bots, seiner Datenbank und des isolierten /scan-Browsers, auf einem Server in der Europäischen Union.
• top.gg (Vereinigte Staaten): Abstimmungsplattform, die der Website die in Abschnitt 3 l) beschriebenen Stimmen sendet.
• proxycheck.io (Vereinigtes Königreich): VPN-, Proxy- und Tor-Prüfung der IP-Adressen bei der Web-Verifizierung, beschrieben in Abschnitt 3 o).
• IPQualityScore (Vereinigte Staaten): zweite Meinung zu zur Prüfung eingereichten Links, beschrieben in Abschnitt 3 h).
• KI-Anbieter (Vereinigte Staaten): Assistent für automatische Antworten des Support-Centers, beschrieben in Abschnitt 4 d), wenn er aktiviert ist.

Einige dieser Dienstleister befinden sich außerhalb der Europäischen Union; die Übermittlungen stützen sich auf die von diesen Dienstleistern eingerichteten Garantien.

11. Sicherheit

Der Bot und seine Datenbank werden auf einem privaten, Protector vorbehaltenen Server gehostet, dessen Verwaltung nur mit einem verschlüsselten Schlüssel erreichbar ist; darauf ist keine öffentliche Seite und kein öffentlicher Dienst geöffnet: Der Bot kontaktiert die Website über signierte Anfragen, und der /scan-Browser läuft in einem isolierten Bereich, ohne Privilegien und ohne Zugang zum internen Netzwerk. Die Website erzwingt HTTPS, schützt jede Aktion mit einem Token gegen Fälschungen und wendet eine strikte Content Security Policy an. Da keine Maßnahme absolute Sicherheit garantiert, empfehlen wir dir, dein Discord-Konto zu schützen (siehe die Sicherheitstipps).

12. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch. Um sie auszuüben, schreib an eza@protector-bot.com oder support@protector-bot.com oder kontaktiere eza_official auf Discord, mit deiner Discord-ID. Du kannst auch eine Beschwerde bei der CNIL oder deiner örtlichen Datenschutzbehörde einreichen.

Auf der Seite Meine Daten kannst du außerdem, ohne uns zu kontaktieren: alles herunterladen, was die Website über dich speichert (JSON-Datei), deine Meldungen löschen, deine Sitzungen auf allen Geräten schließen oder alle deine Daten von der Website löschen.

Wenn du gemeldet wurdest, kannst du Auskunft über die Daten verlangen, die dich betreffen; einige Informationen, etwa die Identität der meldenden Person, können zum Schutz der Rechte anderer zurückgehalten werden.

13. Minderjährige

Der Dienst richtet sich an Nutzer, die das von Discord verlangte Mindestalter erreicht haben: 13 Jahre oder mehr, wenn Discord in deinem Land ein höheres Alter festlegt. Wir erfassen nicht wissentlich Daten von Kindern unter diesem Alter.

14. Änderungen

Diese Erklärung kann aktualisiert werden. Das Datum steht oben auf der Seite; wichtige Änderungen werden auf dem Support-Server angekündigt.

Informationsdokument, keine Rechtsberatung.