Datenschutzerklärung

1. Verantwortlicher

Tony Milde, Waldweg 105, 22393 Hamburg, Deutschland
E-Mail: management@neytrilla.de

2. Hosting und Server-Logfiles

Die Dienste laufen auf eigenen virtuellen Servern bei einem Hosting-Anbieter in Deutschland (Frankfurt am Main). Beim Aufruf werden technisch notwendig IP-Adresse, Zeitpunkt, angefragte Adresse, Status und Browserkennung in Logfiles gespeichert. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig aufbewahrt. Auffällige Scanner-Zugriffe führen zu einer automatischen Sperre der IP-Adresse.

3. Neytrilla-Konto

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, Passwort ausschließlich als Hash, Guthaben und Buchungen, freigeschaltete Pakete sowie Zeitpunkt der Registrierung und letzten Anmeldung. Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das Geheimnis verschlüsselt. Für Sicherheitszwecke protokollieren wir Anmeldungen, Fehlversuche und Passwortänderungen mit IP-Adresse in einem begrenzten Verlauf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser Interesse an Kontosicherheit (lit. f). Bei einem Konto, das nur über Discord angelegt wurde, speichern wir die Discord-ID und den Anzeigenamen.

Belohnungen als Guthaben. Gewinnst du auf dem Neytrilla-Developments-Server einen Preis (zum Beispiel in einer Saison), schreiben wir ihn deinem Konto als Buchung „Belohnung: …“ gut. Dafür speichern wir pro Gutschrift die Discord-ID, den Betrag, den Anlass, einen eindeutigen Schlüssel (damit nichts doppelt gebucht wird) und den Zeitpunkt. Hast du noch kein Konto, wird die Gutschrift für deine Discord-ID vorgemerkt und beim Verknüpfen übernommen oder nach 180 Tagen verworfen. Wird dein Konto gelöscht, entfernen wir die Zuordnung zu deiner Person; nur die anonymen Beträge bleiben für die Begrenzung der Monatsbudgets bis zu 13 Monate bestehen. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO).

Bug-Bounty. Meldest du über „Bug-Bounty“ einen Fehler oder eine Sicherheitslücke, speichern wir deine Discord-ID (als Ziel für die Belohnung), den Bereich, den Status, die Stufe und den Betrag sowie den Inhalt deiner Meldung (Titel, Beschreibung, optional ein Kontakt und ein Name für die Ruhmeshalle) ausschließlich verschlüsselt; lesen kann ihn nur das Admin-Team. Die Benachrichtigung an das Team enthält keinen Inhalt. Abgeschlossene Meldungen löschen wir zwölf Monate nach dem Abschluss. Löschst du dein Konto, entfernen wir Kontakt und Namen und lösen die Meldung von dir; den technischen Inhalt behalten wir anonym bis zum Ende dieser Frist, damit ein gemeldeter Fehler nicht verloren geht. In der Ruhmeshalle nennen wir dich nur mit deiner ausdrücklichen Einwilligung. Rechtsgrundlage ist die Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO), für die Ruhmeshalle deine Einwilligung (lit. a) und unser Interesse an der Sicherheit unserer Dienste (lit. f).

Einladungsprogramm. Erzeugst du freiwillig einen Einladungscode, speichern wir den Code mit deiner Discord-ID. Wird ein Server deinem Code zugeordnet (durch Eingabe im Dashboard oder über den Einladungslink, bei dem Discord uns nur die Server-ID bestätigt und wir keine Zugriffsschlüssel speichern), speichern wir die Server-ID, den Stand der Prüfung (zum Beispiel Bedingungen offen, berechtigt, ausgezahlt) und Zeitpunkte. Zur Prüfung der Bedingungen und zur Erkennung von Missbrauch (zum Beispiel mehrere Server desselben Eigentümers) werten wir Angaben aus, die der Bot ohnehin kennt (Eigentümer, Mitgliederzahl, aktive Module); Nachrichten und Mitgliederlisten speichern wir dafür nicht. Dem eingeladenen Server nennen wir nicht, wer ihn eingeladen hat. Löschst du dein Konto, entfernen wir deinen Code und offene Zuordnungen; ausgezahlte und abgelehnte Zuordnungen bleiben ohne Personenbezug bestehen, damit ein Server nicht zweimal belohnt wird. Rechtsgrundlage ist die Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO) und unser Interesse an der Verhinderung von Missbrauch (lit. f).

4. Anmeldung mit Discord

Wenn du dich mit Discord anmeldest, erhalten wir über die Schnittstelle von Discord deine Discord-ID, deinen Namen und die Liste deiner Server (Berechtigung „identify“ und „guilds“), um dir dein Dashboard zu zeigen. Die Zugriffs-Tokens werden verschlüsselt gespeichert. Du kannst die Verknüpfung in deinem Profil trennen. Es gelten zusätzlich die Datenschutzhinweise von Discord.

5. E-Mail-Versand

Für Bestätigungscodes, Passwort-Zurücksetzen und Sicherheitshinweise senden wir E-Mails über den SMTP-Dienst unseres E-Mail-Anbieters. Dabei wird deine E-Mail-Adresse an diesen Dienst übermittelt. Ohne deine ausdrückliche Anmeldung für den Newsletter (siehe unten) versenden wir keine Werbung.

Newsletter. Meldest du dich auf neytrilla.de/newsletter oder in der Fußzeile an, speichern wir deine E-Mail-Adresse (klein geschrieben), die gewählte Sprache, den Zeitpunkt deiner Einwilligung samt Version des Einwilligungstextes und einen nicht umkehrbaren Hash deiner IP-Adresse als Nachweis (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Die Anmeldung gilt erst, nachdem du den Link in der Bestätigungs-E-Mail angeklickt hast (Double-Opt-in); ohne Klick löschen wir die Adresse nach 7 Tagen. Der Newsletter erscheint höchstens einmal im Monat, enthält keine Tracking-Pixel und keine Werbung Dritter und hat in jeder Ausgabe einen Link zum Abmelden. „Abmelden und Daten löschen“ entfernt deine Anmeldung samt Zustellprotokoll sofort; übrig bleibt nur ein nicht umkehrbarer Hash der Adresse, damit nach der Wiederherstellung einer alten Sicherung keine Mail mehr an dich geht. Löschst du dein Konto, löschen wir ein Newsletter-Abo mit der Adresse des Kontos mit; die Datenauskunft im Konto enthält es. Versandt wird über denselben SMTP-Dienst; dorthin wird deine Adresse für den Versand übermittelt.

6. Discord-Bot und Dashboard

Der Bot verarbeitet je nach aktivierten Modulen Discord-Kennungen (Server, Kanäle, Rollen, Mitglieder), Moderations- und Ticketdaten, Einstellungen sowie XP- und Wirtschaftsdaten. Ticket-Verläufe und Transkripte sind für das Serverteam des jeweiligen Servers bestimmt. Die Server-Betreiber sind für ihre Community selbst verantwortlich; wir handeln insoweit als Dienstleister. Beim Entfernen des Bots löschen wir die Daten des Servers auf Anfrage.

Saisons und Abzeichen. Schaltet ein Server-Betreiber das Modul „Saisons & Ranglisten“ ein, speichern wir pro Server und Monat deine Discord-ID, deinen Platz, deine Saison-Punkte (die XP des Monats), deine XP und dein Level am Saisonende sowie, ob du einen Preis bekommen hast. Bei einem harten Reset (nur mit ausdrücklicher Bestätigung des Betreibers) speichern wir vorher einen Snapshot der XP und Level aller Mitglieder, damit sich der Stand wiederherstellen lässt. Abzeichen (zum Beispiel „Voter“ oder „Saison-Sieger“) speichern wir nur für Personen mit verknüpftem Neytrilla-Konto: Discord-ID, Abzeichen, Zeitpunkt und Anlass. Preise (Rolle, Abzeichen, Guthaben) gibt es nur auf dem Neytrilla-Developments-Server. Deine Abzeichen siehst du privat in deinem Konto und mit /abzeichen; öffentlich auf deiner Profilkarte nur, wenn du sie unter „Profil“ selbst freigegeben hast. Beides ist in der Datenauskunft unter „Mein Konto“ enthalten; Abzeichen löschen wir mit deinem Konto, Saison-Platzierungen als Server-Daten auf Wunsch zusammen mit deinem Level. Rechtsgrundlage ist die Vertragserfüllung bzw. unser Interesse an einer fairen Rangliste (Art. 6 Abs. 1 lit. b und f DSGVO).

Beta-Tester-Programm. Nimmst du freiwillig mit /beta beitreten am Beta-Tester-Programm teil, speichern wir deine Discord-ID in einer Liste der Beta-Tester (die Beta-Rolle auf dem Neytrilla-Developments-Server ist die Quelle; der Bot gleicht sie alle fünf Minuten ab) und, falls du ein Neytrilla-Konto verknüpft hast, das Abzeichen „Beta-Tester“. Server, die dir gehören, können dadurch neue Module vor dem öffentlichen Start nutzen. Mit /beta verlassen oder beim Löschen deines Kontos entfernen wir dich aus der Liste und entziehen die Rolle. Rechtsgrundlage ist deine freiwillige Teilnahme (Art. 6 Abs. 1 lit. a und b DSGVO).

Mod-Akte (Netzwerk der Neytrilla-Server). Server-Betreiber können freiwillig und getrennt voneinander einschalten, dass ihr Server bestätigte Scam-/Phishing-Funde, erkannte Beitrittswellen und gehackte Konten ans Netzwerk meldet („Melden“) und dass das Team beim Beitritt einen Hinweis bekommt, wenn andere Server eine Person bestätigt gemeldet haben („Warnungen erhalten“). Beides ist standardmäßig aus; zusätzlich gibt es einen globalen Notausschalter: Solange er aus ist, wird nichts gemeldet und nichts nachgeschlagen. Gespeichert werden nur deine Discord-ID, die Kategorie (Scam, Beitrittswelle oder gehacktes Konto), die Art des Fundes (zum Beispiel Link, Text, Bild oder Beitrittswelle), die Stärke der Meldung, Zeitpunkte und eine nicht rückrechenbare Kennung des meldenden Servers (HMAC der Server-ID; nur das Neytrilla-Team kann sie mit einem geheimen Schlüssel zuordnen) – kein Freitext, keine Nachrichteninhalte, keine Servernamen. Ein Eintrag wird erst für andere Server sichtbar, wenn mindestens zwei voneinander unabhängige Server dasselbe gemeldet haben oder der Fund eindeutig ist bzw. vom offiziellen Neytrilla-Server stammt. Die Folge ist ausschließlich ein Hinweis ans Team eines Servers ohne Erwähnung, nie eine automatische Strafe. Scam-Meldungen und gehackte Konten löschen wir nach 180 Tagen, Beitrittswellen nach 30 Tagen automatisch. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Servern und ihren Mitgliedern vor Betrug (Art. 6 Abs. 1 lit. f DSGVO). Unter neytrilla.de/mod-akte siehst du nach der Anmeldung alle Einträge zu deiner Discord-ID (ohne den meldenden Server), kannst ihnen widersprechen (Art. 21 DSGVO) oder die Löschung beantragen (Art. 17 DSGVO); ein Widerspruch blendet die Einträge sofort für alle Server aus, das Team entscheidet, ohne Entscheidung löschen wir nach 30 Tagen. Wird dein Neytrilla-Konto gelöscht, stellen wir für alle Kategorien mit Einträgen automatisch einen Löschantrag. Auskunft und Export enthalten diese Einträge ebenfalls.

Neytrilla-Updates im eigenen Server folgen. Folgt ein Server einem unserer Ankündigungskanäle über den Bot (/updates oder das Dashboard), speichern wir die Server-ID, die ID des Zielkanals und die ID des von Discord angelegten Webhooks, damit sich das Folgen wieder beenden lässt. Es werden keine personenbezogenen Daten von Mitgliedern verarbeitet. Die Angaben löschen wir, wenn das Folgen beendet wird. Folgt ein Server über Discord selbst, speichern wir nichts.

Öffentliche Statistik. Für die Seite neytrilla.de/statistik zählt der Bot, wie viele Slash-Befehle am Tag ausgeführt wurden, und speichert alle fünf Minuten nur die Tagessumme zusammen mit der Zahl der Server und Mitglieder. Befehlsnamen, Server, Personen und Nachrichten werden dabei nicht gespeichert; die Zahlen sind Aggregate ohne Personenbezug.

7. KI-Funktionen und automatische Sicherheitsprüfung

Auf Servern, die das freiwillig aktivieren, laufen KI-gestützte Funktionen (KI-Ticket-Assistent, KI-Regelhilfe, KI-Sprachvorlage zur Übersetzung) über ein eigenes, selbst betriebenes Sprachmodell auf unserer eigenen Infrastruktur. Dabei werden die jeweils nötigen Texte (z. B. eine Ticket-Nachricht oder ein zu übersetzender Text) an dieses Modell übergeben; es findet keine Weitergabe an externe KI-Anbieter statt. Verarbeitungsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an einem funktionierenden Support (Art. 6 Abs. 1 lit. b, f DSGVO).

Zusätzlich können Server-Betreiber eine automatische Prüfung von Nachrichten (optional inklusive Texterkennung in Bildern) auf verdächtige Links, gefährliche Dateien und bekannte Scam-/Phishing-Muster aktivieren. Dabei werden Nachrichteninhalte und ggf. Bildanhänge kurzzeitig automatisiert ausgewertet, um Server vor Betrug zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); die Auswertung selbst wird nicht dauerhaft gespeichert. Nur bei eindeutigem Befund und aktivierter automatischer Löschung wird eine Nachricht automatisch entfernt, sonst entscheidet ausschließlich das Team des jeweiligen Servers. Diese Funktionen sind je Server standardmäßig ausgeschaltet.

KI-Assistent im Discord. Schaltet ein Server-Betreiber den KI-Assistenten ein, werden Fragen an ihn (per Erwähnung, /frage oder in freigegebenen Kanälen) auf unserem eigenen Server verarbeitet, nicht gespeichert und nicht an Dritte weitergegeben. Gespeichert wird nur die Zahl der Fragen pro Server und Tag (für das Tageslimit).

8. Apps

Android-App „Neytrilla“ (ab Version 1.2.0). Die App braucht kein Konto und speichert nichts Persönliches. Sie ruft nur die öffentlichen Daten neytrilla.de/api/status und neytrilla.de/api/modules über eine verschlüsselte Verbindung ab; dabei sieht unser Server wie bei jedem Aufruf der Website deine IP-Adresse und den Zeitpunkt (siehe Server-Logs). Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste. Links zu Dashboard, Wallet und Status öffnen deinen Browser; dort gelten die Angaben zur Website. Ältere Versionen (bis 1.1.x) hatten eine Anmeldung, die nicht mehr in Betrieb ist; das dort gespeicherte Anmelde-Token löscht die neue Version beim ersten Start.

Windows-App. Sie zeigt die Website neytrilla.de in einem eigenen Fenster. Anmeldung und Cookies funktionieren wie im Browser und werden im Datenordner der App auf deinem Gerät gespeichert.

9. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: Anmeldung (Sitzung), Konto-Sitzung und Spracheinstellung. Es gibt keine Werbe- oder Tracking-Cookies und keine Reichweitenmessung durch Dritte. Schriften werden über Google Fonts geladen; dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Sicherheitsprotokolle werden begrenzt aufbewahrt und laufend überschrieben. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Pflichten entgegenstehen. Für Bot-Hosting gelten die Fristen in Abschnitt 13. Rollenspiel-Daten speichern wir, bis du den Charakter löschst oder der Server-Betreiber ihn entfernt; Rollenspiel-SMS, In-Character-Beiträge, Kaufprotokolle und beendete Einsätze löschen wir automatisch nach den in Abschnitt 11 genannten Fristen.

11. Rollenspiel-Funktionen

Register und Grafiken. Wenn der Betreiber eines Servers das Rollenspiel-Modul einschaltet, speichern wir für jeden Charakter, den du dort anlegst, fiktive Figurendaten: Vor- und Nachname, Geburtsdatum, Geschlecht, Größe, Augenfarbe, Staatsangehörigkeit, Geburtsort und Wohnadresse (alles frei erfundene Rollenspiel-Angaben, soweit du sie angibst), eine erfundene Ausweisnummer, Führerschein-Klassen und weitere Scheine, Fahrzeuge und Kennzeichen, Strafzettel, Anzeigen, Fahndungen, Berufe, Spielgeld und Immobilien. Diese Angaben werden zusammen mit deiner Discord-ID und der Server-ID gespeichert. Wenn du dein Roblox-Konto verknüpfst, speichern wir zusätzlich deine Roblox-Kennung (ID), deinen Roblox-Benutzernamen, deinen Anzeigenamen und das Erstellungsdatum deines Roblox-Kontos, einmal je Discord-ID und für alle deine Charaktere auf allen Servern. Quelle dieser Angaben ist Roblox (Roblox Corporation). Ein Roblox-Konto kann nur mit einer Discord-ID verknüpft sein.

Roblox-Verknüpfung. Es gibt zwei Wege. (a) Code im Profil: Du nennst deinen Roblox-Namen, trägst einen Code in deine öffentliche Roblox-Beschreibung ein, und wir lesen dafür öffentliche Roblox-Schnittstellen (Profil, Beschreibung, Erstellungsdatum). (b) Anmeldung mit Roblox (OAuth 2.0): Du meldest dich auf der Seite von Roblox an und gibst die Freigaben „openid“ und „profile“. Wir erhalten dadurch nur deine Roblox-ID, deinen Benutzernamen, deinen Anzeigenamen und das Erstellungsdatum deines Kontos. Die Zugangsschlüssel (Tokens) von Roblox nutzen wir nur einmal für diesen Abruf, speichern sie nicht und widerrufen sie direkt danach. Für den Ablauf speichern wir kurzzeitig ein einmaliges Start-Token mit deiner Discord-ID (höchstens 10 Minuten, beim Code-Weg höchstens 24 Stunden) und setzen ein technisch notwendiges Cookie, das nach 10 Minuten abläuft. Um Namenswechsel zu übernehmen, gleichen wir die gespeicherten Angaben regelmäßig mit den öffentlichen Roblox-Schnittstellen ab. Je nach Einstellung des Servers setzt der Bot nach der Verknüpfung deinen Discord-Nicknamen nach einem Muster und vergibt eine Rolle. Mit /rp roblox entknuepfen löst du die Verknüpfung jederzeit; dann löschen wir die Roblox-Angaben bei dir und allen deinen Charakteren. Server-Betreiber können eine Verknüpfung im Dashboard ebenfalls lösen. Für beide Wege senden wir Anfragen mit deiner Roblox-ID oder deinem Roblox-Namen an Roblox; bei der Anmeldung auf der Seite von Roblox gilt zusätzlich die Datenschutzerklärung von Roblox.

Aus diesen Angaben erzeugt der Bot Bilder (zum Beispiel Personalausweis, Führerschein, Kfz-Schein, Bußgeldbescheid oder Fahndungsplakat). Für das Foto auf dem Ausweis verwenden wir ein Bild, das du selbst im Discord hochlädst. Es wird einmal geladen, zugeschnitten und als verkleinerte Bilddatei auf unserem Server gespeichert; hast du kein Foto hochgeladen, verwenden wir – wenn du dein Roblox-Konto bestätigt hast – dein öffentliches Roblox-Porträt, sonst dein Discord-Profilbild. Diese Bilder werden nur zum Zeichnen geladen und nicht dauerhaft gespeichert. Das Server-Icon und der Servername werden zur Gestaltung der Bilder aus der Discord-Schnittstelle gelesen. Die fertigen Bilder halten wir nur kurzzeitig im Arbeitsspeicher vor (Zwischenspeicher) und speichern sie nicht dauerhaft.

Dienst-System (Fraktionen, Stempeluhr, Leitstelle). Wenn der Betreiber eines Servers das Dienst-System aktiviert, speichern wir für die Dauer der Nutzung auf diesem Server: deine Discord-Nutzer-ID, die Fraktion und den Rang, eine fiktive Dienstnummer und einen Funkrufnamen, die Zeiten, in denen du im Dienst warst (Beginn, Ende, Grund des Dienstendes), dein Funk-Status, das Personalprotokoll (Einstellung, Beförderung, Degradierung, Entlassung mit optionaler Begründung) und das Datum der letzten Gehaltszahlung. Zur automatischen Dienstbeendigung werten wir aus, ob du zuletzt eine Nachricht geschrieben oder einen Befehl genutzt hast und – wenn der Betreiber diese Regel eingeschaltet hat – ob du dich in einem Sprachkanal befindest; Inhalte von Nachrichten oder Gesprächen werden dafür nicht gespeichert. Bei einem Notruf (/notruf) speichern wir Ort und Beschreibung, die Einsatznummer, den Verlauf des Einsatzes (zugeteilte Einheiten, Statusmeldungen, Abschluss) und deine Discord-Nutzer-ID als Melder. Bei anonymen Meldungen wird deine Kennung nicht im Einsatz, im Bericht oder im Dashboard angezeigt; sie wird ausschließlich zur Missbrauchsabwehr (zum Beispiel Begrenzung offener Notrufe) gespeichert. Einsatzberichte werden als Bild und Textdatei im vom Betreiber festgelegten Kanal veröffentlicht. Beendete Einsätze werden nach 180 Tagen automatisch gelöscht. Einträge einer Fraktion werden bei Entlassung aus dem aktiven Bestand entfernt; Dienstzeiten und das Personalprotokoll bleiben zur Nachvollziehbarkeit bis zur Löschung des Servers oder einer Löschanfrage erhalten.

Rollenspiel-Alltag (Handy, In-Character-Beiträge, Birdy, Zeitung, Shops, Schichten). Schaltet der Betreiber eines Servers diese Funktionen ein, verarbeiten wir zusätzlich: (a) eine fiktive Handynummer je Charakter, Kontakte, die du in deinem Rollenspiel-Telefonbuch speicherst, und die Rollenspiel-SMS, die du schreibst oder bekommst. SMS sind nur für Absender und Empfänger im Bot sichtbar und werden nach der vom Server-Betreiber eingestellten Aufbewahrungszeit (voreingestellt 30 Tage, höchstens 90 Tage) automatisch gelöscht. (b) Beiträge, die du mit dem Befehl /ic unter dem Namen deines Charakters schreibst. Damit Missbrauch (zum Beispiel das Nachahmen echter Personen) zurückverfolgt werden kann, speichern wir zu jedem Beitrag deine Discord-ID, den Charakternamen, den Text und die Nachrichten-ID. Diese Angaben sehen nur Server-Betreiber und Team-Mitglieder mit Moderationsrechten. Unauffällige Beiträge löschen wir nach 60 Tagen, bearbeitete Meldungen nach 180 Tagen; offene Meldungen bleiben bis zur Bearbeitung. Für das Schreiben unter dem Charakternamen braucht der Bot in den vom Betreiber eingestellten Kanälen das Discord-Recht „Webhooks verwalten“. (c) Beiträge auf dem Rollenspiel-Netzwerk „Birdy“ und Meldungen der Rollenspiel-Zeitung samt Verfasser-Name und Discord-ID des Verfassers, solange der Beitrag besteht; du kannst eigene Beiträge mit /birdy loeschen bzw. /zeitung loeschen entfernen. (d) Käufe bei Fahrzeughändler und Immobilienmakler (Charakter, Artikel, Preis in Spielgeld) für 365 Tage als Protokoll sowie die daraus entstehenden Register-Einträge (Fahrzeuge, Immobilien), und Arbeitsschichten (Beginn, Ende, Lohn in Spielgeld), die mit dem Charakter gelöscht werden. (e) Wenn der Betreiber das optionale Casino einschaltet: Münzwurf und Spielautomat laufen ausschließlich mit Spielgeld ohne realen Wert; Einsätze und Gewinne werden nur als Änderung des Spielgeld-Kontostands gespeichert.

Bei Notrufen im Rollenspiel (/handy notruf) wird dein Charaktername mit Handynummer und der von dir eingegebene Text im vom Betreiber festgelegten Kanal des Discord-Servers veröffentlicht; dort gelten die Regeln von Discord und des Server-Betreibers. Wenn du eine Rollenspiel-SMS erhältst, senden wir dir höchstens alle zehn Minuten eine Direktnachricht ohne Inhalt der SMS, die dich auf die neue Nachricht hinweist.

Zugriff, Löschung, Rechtsgrundlage. Server-Betreiber und von ihnen eingetragene Team-Mitglieder können die Register ihres Servers im Dashboard einsehen, ändern und löschen. Du kannst deine Charaktere jederzeit selbst mit dem Befehl /rp ausweis loeschen entfernen; dabei werden die zugehörigen Fahrzeuge, Scheine, Akten und das Foto mit gelöscht. Die Rollenspiel-Daten hängen an deiner Discord-ID und der Server-ID, nicht an deinem Neytrilla-Konto: Eine Löschung des Neytrilla-Kontos entfernt sie nicht automatisch. Wenn du alle Rollenspiel-Daten zu deiner Discord-ID gelöscht haben möchtest, wende dich an den Server-Betreiber oder schreibe uns (siehe Abschnitt 15). Wenn der Bot den Server verlässt oder der Betreiber das Modul löscht, entfernen wir die Rollenspiel-Daten des Servers auf Anfrage. Es werden keine Daten an Dritte weitergegeben; Discord Inc. ist als Betreiber der Plattform weiterhin der einzige Empfänger außerhalb unserer Systeme (Nachrichten im Kanal, Webhook-Nachrichten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gegenüber dem Server-Betreiber und deine Teilnahme am Rollenspiel sowie unser berechtigtes Interesse am sicheren Betrieb und an der Missbrauchsabwehr (lit. f); die Teilnahme ist freiwillig.

12. Bann-Einsprüche

Wenn du über die Einspruchsseite eines Servers Einspruch einlegst, speichern wir deine Discord-ID, deinen Anzeigenamen, deinen Text und die Entscheidung. Diese Daten sind für das Team des jeweiligen Servers bestimmt und werden bei Bedarf gelöscht. Wir prüfen dafür, ob du auf dem Server gebannt bist.

13. Bot-Hosting (Pilot)

Was wir verarbeiten. Wenn du Bot-Hosting beantragst oder nutzt, speichern wir deine Konto-ID und deinen Benutzernamen, ggf. deine Discord-ID (für Benachrichtigungen), deinen Antrag (Zweck des Bots, Programmiersprache, Name des Discord-Servers, Zustimmung zu den Bedingungen mit Zeitpunkt), die Daten deines Servers (Name, Tarif, Laufzeit, Status, Sperr- und Löschzeitpunkte), die Abrechnung in Guthaben (Betrag, Zeitraum, Status; die Buchung erscheint auch im Verlauf deiner Wallet) und ein Ereignisprotokoll (zum Beispiel Antrag, Freigabe, Start und Stopp, Änderungen an Einstellungen, Sperren, Mitteilungen an dich). Inhalte von Umgebungsvariablen und Git-Zugangstoken zeigen wir nach dem Speichern nicht wieder an und protokollieren sie nicht.

Wo die Daten liegen. Dein Bot-Server läuft in einem abgeschotteten Container auf einem eigenen Server in Deutschland. Dort liegen deine Dateien (Code, Konfiguration, Umgebungsdatei) und die Konsolenausgabe deines Bots. Die Verwaltung geschieht über eine interne Schnittstelle, die nicht öffentlich erreichbar ist. Wir geben diese Daten nicht an Dritte weiter; Discord Inc. erhält nur die Daten, die dein Bot selbst an Discord sendet. Die Konsolenausgabe übertragen wir nur live an dich; wir speichern sie nicht in unserer Datenbank.

Zugriff. Wir sehen deine Dateien und Konsolenausgaben nicht routinemäßig ein. Bei konkretem Verdacht auf Missbrauch, zur Abwehr von Gefahren oder auf rechtliche Anordnung kann das Team darauf zugreifen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (lit. f).

Speicherdauer und Löschung. Server, Dateien und Konsolenausgabe bestehen, solange der Server besteht. Löschst du den Server, verfällt eine bezahlte Laufzeit ohne Erstattung und die Dateien werden endgültig gelöscht. Ist das Guthaben nicht ausreichend oder schaltest du die Verlängerung aus, wird der Server nach Ablauf (ggf. nach einer Kulanzzeit) gesperrt und nach der in den Bedingungen genannten Frist samt Dateien gelöscht. Antrag, Abrechnungs- und Ereignisdaten bewahren wir nur so lange auf, wie es für Abrechnung, Rückfragen und die Klärung von Missbrauch erforderlich ist (Aufbewahrungspflichten bleiben unberührt); auf Anfrage löschen wir sie früher, soweit dem nichts entgegensteht. Sicherungen (Backups) erstellst du selbst im Dashboard; sie liegen auf unserem Server in Deutschland und werden gelöscht, wenn du sie löschst oder der Server gelöscht wird. Für den Absturz-Wächter und die Auslastungs-Grafiken speichern wir Messwerte (CPU, Arbeitsspeicher, Speicherplatz, Status) für 48 Stunden. Gibst du anderen Konten Team-Zugriff, speichern wir deren Konto-ID und Rolle, bis du den Zugriff entfernst. Für den GitHub-Auto-Deploy speichern wir ein verschlüsseltes Geheimnis und den gewählten Branch.

Deine Rolle für Discord-Daten. Verarbeitet dein Bot personenbezogene Daten von Discord-Nutzern (zum Beispiel Nutzer-IDs, Nachrichten oder Einstellungen), bist du dafür Verantwortlicher. Wir verarbeiten diese Daten nur technisch in deinem Auftrag, indem wir den Server bereitstellen, und nutzen sie nicht für eigene Zwecke. Du musst deine Nutzer informieren, soweit das nötig ist, und die Discord-Richtlinien einhalten. Eine Vereinbarung zur Auftragsverarbeitung (AVV) kannst du bei uns per E-Mail anfragen (siehe Abschnitt 15).

14. Störungs-Benachrichtigungen (Status-Seite)

Wenn du dich auf neytrilla.de/status für Benachrichtigungen anmeldest, speichern wir deine E-Mail-Adresse bzw. (bei Discord-Benachrichtigung) deine Discord-ID, den Zeitpunkt deiner Einwilligung und einen nicht umkehrbaren Hash deiner IP-Adresse als Nachweis. Wir nutzen die Daten ausschließlich, um dich über Störungen und deren Behebung zu informieren. Die E-Mail-Anmeldung wird erst nach Bestätigung per Link (Double-Opt-in) aktiv; unbestätigte Anmeldungen löschen wir nach 48 Stunden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link in jeder E-Mail bzw. den Schalter auf der Status-Seite widerrufen; die Daten werden dann gelöscht. Der Versand erfolgt über unseren eigenen E-Mail-Dienst bzw. über Discord (Discord Inc., USA).

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreibe dazu an management@neytrilla.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.