Hinweis: Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Discord-Bots und der zugehörigen Website. Pauschale Sätze wie „wir speichern keine persönlichen Nachrichten“ wären falsch: Je nach Funktion speichern oder verarbeiten wir Nachrichten, Transkripte oder kurzen Chat-Kontext.
Voice-KI: Wenn Sie oder Administratoren auf einem Server die Sprach-KI nutzen bzw. aktivieren, können Sprachdaten an Google (Gemini / Google AI) zur Verarbeitung übermittelt werden — Einzelheiten in Abschnitt 4.7.
Auskunft zum eigenen Website-Konto: Privacy-Center. Auftragsverarbeitung für Serverbetreiber: AVV.
Die folgenden Angaben erfüllen die gesetzlichen Informationspflichten (Art. 13 Abs. 1 lit. a DSGVO).
Julius Zeeck (KynxStudios)
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
Kontakt: support@kynxbot.de
Zweiter Kontaktweg: Discord-Support-Server
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Je nach Zweck stützen wir die Verarbeitung auf einen Vertrag mit dir, auf gesetzliche Pflichten, auf unser berechtigtes Interesse oder – wo nötig – auf deine Einwilligung. Welche Grundlage jeweils gilt, steht bei den einzelnen Abschnitten.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Soweit wir rechtlich verpflichtet sind, personenbezogene Daten zu verarbeiten (z. B. handels- oder steuerrechtliche Aufbewahrung), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Hinweis: Informationen zu einzelnen Verarbeitungsvorgängen, Empfängern und Speicherdauer finden Sie in den folgenden Abschnitten. Dies entspricht den Informationspflichten aus Art. 13 und 14 DSGVO.
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Zugriffsprotokolle des Webservers werden nach 14 Tagen automatisch gelöscht. Anwendungsprotokolle des Bot-Backends werden größenbegrenzt rotiert, in der Regel nach wenigen Tagen überschrieben und spätestens bei jeder Neubereitstellung des Dienstes gelöscht; sie enthalten keine Passwörter oder Klartext-Tokens.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Bei der Nutzung unseres Discord-Bots verarbeiten wir folgende personenbezogene Daten:
Für die Funktionalität des Bots speichern wir folgende Server-Konfigurationen:
/privacy → „In Web-Bestenliste verbergen“ selbst aus der öffentlichen Anzeige austragen (dann ohne Namen, Bild und ID, nicht suchbar). Mitglieder können außerdem über eine vom Server festgelegte Opt-out-Rolle ganz aus dem Leveling austreten. Auf Wunsch eines Server-Admins übernehmen wir Level und XP aus einem anderen Bot: entweder aus der öffentlichen MEE6-Rangliste des Servers (dabei senden wir nur die Server-ID an MEE6) oder aus einer vom Admin hochgeladenen Export-Datei. Übernommen werden nur User-ID, XP und Level; die Datei selbst speichern wir nicht. Vor dem Import legen wir eine Sicherung an, die nach 7 Tagen gelöscht wird.Wichtig: Das Ticket-System kann private Nachrichten und sensible Informationen enthalten. Wir speichern:
Datenschutz: Ticket-Inhalte und Transkripte werden ausschließlich für die Funktionalität des Ticket-Systems in unserer Datenbank gespeichert und im Dashboard nur den Administratoren des jeweiligen Servers angezeigt. Wir (die Betreiber von KynxBot) greifen darauf nicht zu – auch unsere Plattform-Administratoren haben technisch keinen Sonderzugang. Ausnahme: der Server-Eigentümer gibt uns im Dashboard ausdrücklich Zugriff (Zugriffsliste, z. B. für Support) und kann ihn dort jederzeit wieder entziehen. Gelöscht werden sie durch den Server-Administrator, mit den übrigen Server-Daten 60 Tage nach Entfernen des Bots oder wenn der Server-Eigentümer die Löschung seiner Server-Daten veranlasst (siehe 8.2).
Die folgende Übersicht ersetzt pauschale Aussagen. „Temporär“ bedeutet: Verarbeitung für die laufende Anfrage oder Session, ohne dauerhaftes Nachrichtenarchiv bei uns.
| Datenart | Rohdaten | Zweck | Ort | Dauer | Löschung |
|---|---|---|---|---|---|
| Website-Konto / OAuth | Discord-ID, Name, Avatar-URL, E-Mail (falls Discord liefert), Rang, Login-Zeiten | Anmeldung, Dashboard, Premium-Status | PostgreSQL users |
Bis Konto-Löschung | Profil → Konto & Daten (nach 21 Tagen) / Support |
| Session | Session-Cookie, Discord-Access-Token in der Session | Login halten, Serverliste laden | Session-Store | Session-Laufzeit | Logout; zusätzlich Discord „Autorisierte Apps“ |
| Server-Konfiguration | Guild-/Kanal-/Rollen-IDs, Texte, Bilder, Feature-Schalter | Bot-Funktionen betreiben | PostgreSQL | Solange der Bot auf dem Server ist; danach 60 Tage | Bot kicken (Löschung nach 60 Tagen) oder Eigentümer im Profil |
| Tickets | Metadaten, Nachrichten, Formulare, Transkripte | Support auf dem jeweiligen Server | PostgreSQL active_tickets, ticket_transcripts |
Bis der Server-Admin löscht; spätestens 60 Tage nach Entfernen des Bots | Server-Admin |
| Moderation | Presets, Fälle und Logs soweit aktiviert | Kick, Timeout, Ban, Mod-Panel | PostgreSQL | Bis Admin löscht; spätestens 60 Tage nach Entfernen des Bots | Dashboard |
| Leveling | User-ID, XP, Level, Saison-XP, Münzen, Quest-/Shop-Stand, Saison-Gewinner; bei Import aus anderen Bots: User-ID, XP, Level (Quelle: MEE6 oder Export-Datei des Admins) | Ränge, Quests, Shop | PostgreSQL guild_member_xp u. a. |
Bis Reset; spätestens 60 Tage nach Entfernen des Bots | Dashboard / Bot kicken |
| Bot-Assistent Kontext | Bis zu 10 letzte Kanalnachrichten | KI-Antwort mit Kontext | Nur temporär an das Modell, Standard aus | Dauer der Anfrage | Schalter aus |
| Voice-KI Audio | Live-Sprachstream | Sprache verstehen und antworten | Streaming an Google Gemini; bei uns kein Tonarchiv | Session | Session beenden |
| Voice-KI Chat / Bild | Nachrichten- oder Bildinhalt | Vorlesen, Zusammenfassen, Bild erklären | Temporär an Google, Standard aus | Dauer der Anfrage | Opt-in aus |
| API-Keys | Name, Prefix, Hash, Scopes — kein Klartext-Secret nach Erstellung | Server-Integrationen | PostgreSQL | Bis Widerruf | Dashboard „Widerrufen“ |
| Whitelabel | Bot-Token und App-Profil, soweit verbunden | Eigener Bot statt KynxBot-Marke | PostgreSQL (geschützt) | Bis Trennen | Dashboard |
| Community-Showcase | Servername, Icon, Texte, Votes, Likes, Invite, Meldungen | Öffentliches Verzeichnis, Notice-and-Action | PostgreSQL | Bis Veröffentlichung aus oder Prüfung einer Meldung | Dashboard / Meldebutton |
| Logs | Fehlertexte und IDs, keine Secrets | Betrieb und Fehlerbehebung | Server-Logs | Webserver 14 Tage; Anwendungsprotokolle rotiert | Automatisch |
| Cookies / localStorage | Consent, Sprache, Session; nach dem Login dein Discord-Profil (das Discord-Zugangstoken bleibt auf unserem Server in deiner Sitzung, im Browser steht nur ein Platzhalter); lokal gespeicherte KI-Chatverläufe der Website (nur in deinem Browser); Zwischenspeicher für Kanal-Listen und zuletzt gewählten Server, unveröffentlichte Entwürfe (z. B. Updates) und laufende Assistenten-Aufträge (technisch notwendig, § 25 Abs. 2 TDDDG) | Website-Funktion | Browser | Bis 365 Tage / Session | Banner / Browser |
Die Daten werden verarbeitet, um:
Transparenz-Hinweis: Als Bot-Betreiber haben autorisierte Administratoren technisch bedingt Zugriff auf Server-Konfigurationen und Einstellungen, die über unseren Bot gespeichert werden.
Zweckbindung: Dieser Zugriff erfolgt ausschließlich zu folgenden Zwecken:
Zugriffsregeln:
Ticket-Inhalte - Besonderer Schutz: Ticket-Nachrichten, Konversationen und Transkripte sind nicht für Bot-Administratoren einsehbar. Diese Daten werden zwar technisch geloggt (für Transkripte), sind aber ausschließlich für die Server-Administratoren zugänglich, die das Ticket-System auf ihrem Server nutzen. Bot-Administratoren haben keinen Zugriff auf private Ticket-Inhalte.
Wer ist verantwortlich? Bei Bot-Daten unterscheiden wir zwei Fälle:
Für unsere eigenen Zwecke gelten:
Discord ist eine Plattform eines US-amerikanischen Anbieters. Neben uns können auf jedem Discord-Server auch die jeweiligen Server-Administratoren eigenverantwortlich über Nutzerdaten im Rahmen ihrer Community entscheiden (z. B. Moderation, Logs, Tickets). Soweit Sie dort personenbezogene Daten einsehen oder verarbeiten, gelten zusätzlich die Hinweise dieser Administratoren und die Datenschutzerklärung von Discord.
Für die von uns über den Bot genutzte technische Plattform verweisen wir auf die Regelungen von Discord. Je nach Datenkontext kann Discord eigenständig mitverantwortlich oder als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auftreten; Einzelheiten ergeben sich aus den Nutzungs- und Datenschutzunterlagen von Discord.
Zwischen Serverbetreiber und uns als technischem Dienstleister gilt unser Standard-Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Das ist ein fachliches Rollenmodell, keine anwaltlich zertifizierte Einzelprüfung.
Zur Bereitstellung von Website, Bot-Backend und Datenbank setzen wir professionelle Hosting- und IT-Dienstleister ein. Daten können hierbei auch in Drittländern (insbesondere USA) verarbeitet werden, soweit dort kein angemessenes Datenschutzniveau besteht, nur auf Grundlage geeigneter Garantien im Sinne der DSGVO (insbesondere EU-Standardvertragsklauseln oder – soweit anwendbar – Teilnahme am EU-US Data Privacy Framework).
/imagine, Video, Musik): Prompts gehen an Pixazo (Appy Pie LLP, Indien). Mit Anbietern, mit denen kein Auftragsverarbeitungsvertrag besteht, teilen wir keine personenbezogenen Daten: Vor dem Versand prüft unser Server jeden Prompt (Mustersuche und ein Prüfmodell von Google oder Anthropic, mit denen ein Auftragsverarbeitungsvertrag besteht) und entfernt Namen, Erwähnungen, Kontaktdaten und ähnliche Angaben oder lehnt die Anfrage ab. Der Anbieter erhält nur den anonymisierten Text ohne Nutzer- oder Server-Kennungen. Eigene hochgeladene Bilder und Videos werden an diese Anbieter nicht übermittelt, nur vom Bot selbst erzeugte Inhalte – und auch diese nicht, wenn sie aus einem eigenen Upload entstanden sind (z. B. ein bearbeitetes Foto). Dafür speichern wir von solchen Ergebnissen nur einen Fingerabdruck (Prüfsumme) für 90 Tage, keine Inhalte. Prompts speichern wir für die Prüfung nicht; wir protokollieren nur das Ergebnis (z. B. „anonymisiert“). Kostenlose Ersatzdienste nutzen wir nicht. Je nach Einstellung erzeugt auch Google (Imagen, Veo) Bilder und Videos; mit Google besteht ein Auftragsverarbeitungsvertrag, dort können auch hochgeladene Bilder zur Bearbeitung verarbeitet werden.Mit KI erstellte oder bearbeitete Bilder, Videos und Audios kennzeichnen wir im Discord-Embed als „KI-generiert“. In Bilddateien schreiben wir zusätzlich einen maschinenlesbaren Hinweis in die Metadaten (EXIF), z. B. „KI-generiert (AI-generated) – KynxBot“. Personenbezogene Daten (etwa Nutzer- oder Server-IDs) schreiben wir dabei nicht in die Datei. Bot-Assistent, Hilfe-Chat und Voice-KI sind als KI erkennbar (Art. 50 EU-KI-Verordnung).
Transparenz: Während einer Sitzung zeigt das Panel im Kanal den festen Hinweis „KI hört mit“ (Server-Betreiber können ihn nicht ändern). Wer während einer laufenden Sitzung den Sprachkanal betritt, bekommt zusätzlich im Kanal-Chat einen kurzen Hinweis mit Erwähnung. Weckwort-Modus: Auch wenn die KI nur auf ihren Namen antwortet, wird alles Gesprochene im Kanal an den KI-Anbieter übertragen und dort erkannt (transkribiert) – nur so kann sie ihren Namen hören. Antworten gibt sie nur nach dem Weckwort.
Zusammenfassung: Die Voice-KI setzt auf die „Gemini Live“- bzw. Gemini-Sprachmodelle von Google. Dabei werden Gesprächsinhalte aus dem Discord-Voice (Sprache bzw. hierzu technisch notwendige Audiodaten) von unserem Bot-Backend an Google über die Gemini API (bzw. vergleichbare Schnittstellen des jeweiligen Google-KI-Angebots) übermittelt, damit Sprache erkannt, verarbeitet und als KI-Antwort (einschließlich synthetischer Sprachausgabe) zurückgegeben werden kann.
Betroffen sind insbesondere Discord-Nutzer, die während einer aktiven Voice-KI-Session im selben Voice-Channel sprechen bzw. deren Sprachsignal technisch mitverarbeitet wird. Server-Administratoren entscheiden, ob und wie die Voice-KI auf ihrem Server eingesetzt wird; sie können zusätzliche Informationen ihrer Community gegenüber bereitstellen (z. B. Regeln, Themen in Kanälen).
Wir sind Betreiber des KynxBot-Services und verarbeiten die Daten, soweit sie über unser System fließen. Google verarbeitet die übermittelten Inhalte im Rahmen des von uns genutzten Google-KI-Services (insbesondere Gemini). Je nach Datenkontext kann Google als weiterer Verantwortlicher oder im Rahmen eines Auftragsverarbeitungs- bzw. Unterauftragsverhältnisses auftreten; hierzu gelten die jeweiligen Datenschutzhinweise von Google:
Verarbeitet werden insbesondere Sprach-/Audiodaten, die für den technischen Betrieb der KI-Konversation erforderlichen Metadaten (z. B. Session-/Modellbezug, Zeitpunkte) sowie eine Anwesenheitsliste des Voice-Kanals (Anzeigename, Discord-Benutzername und Discord-ID der anwesenden Mitglieder), damit die KI Personen richtig ansprechen und Befehle der richtigen Person zuordnen kann. Zweck ist ausschließlich die Bereitstellung der Voice-KI-Funktion (Sprache verstehen und KI-Antworten in Sprache/Text erzeugen).
Wir speichern keine dauerhaften, nachhörbaren Tonarchiv-Aufzeichnungen der Voice-KI-Gespräche zu Zwecken einer Mitschnitt-Dokumentation. Es können jedoch systemspezifisch Kurzzeitpuffer oder technisch ähnliche Zwischenstände beim Streaming nicht ausgeschlossen werden.
Beim Start einer Session wird im Bedien-Panel und im Steuer-Embed deutlich angezeigt, dass die KI mithört. Chat-Lesen und Bildanalyse bleiben standardmäßig aus und gehen nur nach ausdrücklichem Opt-in an Google.
Google kann Daten auch außerhalb der EU/des EWR verarbeiten (insbesondere in den USA). In diesem Fall erfolgt eine Übermittlung nur, wenn ein den Anforderungen der DSGVO entsprechendes Schutzniveau gewährleistet ist (z. B. durch EU-Standardvertragsklauseln, ein Angemessenheitsbeschluss oder andere von Art. 46 DSGVO vorgesehene Garantien), soweit diese vom jeweiligen Anbieter angeboten werden.
Soweit wir Voice-KI im Rahmen der bereitgestellten Bot-Leistungen betreiben, stützt sich die Verarbeitung auf:
Für die Mitverarbeitung durch Discord können zusätzlich die unter Abschnitt 4.5 genannten Grundlagen gelten.
Hinweis für Community-Server: Je nach Ausgestaltung Ihres Servers können für die Information der Mitglieder auch die Hinweise der Server-Verwaltung sowie zusätzliche Einwilligungen oder Berechtigungen erforderlich sein; darauf haben wir als Bot-Betreiber keinen unmittelbaren Einfluss.
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.
Aktuell setzen wir keine werblichen Tracking- oder Analyse-Cookies ein, die Sie qua Website über verschiedene Anbieter hinweg profile. Es werden insbesondere verwendet:
Die Rechtsgrundlage für technisch notwendige Cookies bzw. vergleichbare lokale Speicherung (einschließlich der Speicherung Ihrer Präferenz zum Hinweis-Banner) ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG (Speicherung und Auslesen unbedingt erforderlicher Informationen) bzw. § 25 Abs. 2 Nr. 2 TDDDG bei der dokumentierten Einwilligung/Widerspruchspeicherung.
Soweit wir optional nicht notwendige Cookies oder ähnliche Technologien einsetzen, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.
Profilbilder, Server-Icons und Emojis lädt dein Browser direkt vom Discord-CDN (cdn.discordapp.com, Discord Inc., USA). Auf den Seiten für Stream- und Content-Benachrichtigungen lädt er außerdem Profil- und Vorschaubilder direkt von Twitch, YouTube (Google), TikTok und Kick. Dabei erhält der jeweilige Anbieter deine IP-Adresse und technische Browserdaten; wir geben keine weiteren Daten weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO); Discord nutzt du ohnehin für die Anmeldung. Platzhalter-Bilder mit Initialen erzeugen wir selbst auf unserem Server.
Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern, der beim ersten Besuch unserer Website angezeigt wird (sofern aktiviert). Sie können auch Cookies in Ihren Browser-Einstellungen verwalten und löschen.
Die Speicherung Ihrer Auswahl im Cookie-Banner erfolgt zusätzlich lokal im Browser (z. B. mittels localStorage), damit Ihre Einstellung fortbesteht. Rechtsgrundlage für diese technisch notwendige Speicherung der Entscheidung ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG (Speicherung des Nutzerwiderspruchs bzw. der Einwilligung).
Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder über das Kontaktformular (ohne Anmeldung) möglich. Beim Formular übermitteln wir Name (optional), E-Mail-Adresse, Betreff und Nachricht per E-Mail über den Mailserver unseres E-Mail-Anbieters (prepaid-host.de, Auftragsverarbeitung) an unser Support-Postfach; auf der Website wird die Nachricht nicht gespeichert. Zum Schutz vor Missbrauch zählen wir Absendungen je IP-Adresse kurzzeitig im Arbeitsspeicher (gehasht, höchstens eine Stunde). Die E-Mails bewahren wir auf, solange es für die Bearbeitung nötig ist, geschäftliche Korrespondenz bis zu 6 Jahre (§ 257 HGB).
Die Rechtsgrundlage für die Verarbeitung der Daten, die per E-Mail übermittelt werden, ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Sofern die E-Mail auf den Abschluss oder die Erfüllung eines Vertrags abzielt, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Nur wenn Sie ausdrücklich in eine über die Kommunikation hinausgehende Verarbeitung einwilligen, kommt Art. 6 Abs. 1 lit. a DSGVO zur Anwendung.
Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Beim Bezahlen wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort gibst du deine Zahlungsdaten (z. B. Kartendaten, IBAN), Name, E-Mail-Adresse und Rechnungsadresse direkt bei Stripe ein; deine vollständigen Zahlungsdaten erhalten wir nicht.
Von Stripe bekommen wir: eine Kunden-ID, den Zahlungsstatus, gekaufte Leistungen und Beträge, Rechnungsnummern, die Rechnungsadresse sowie ggf. deine USt-IdNr. Wir verknüpfen diese Daten mit deiner Discord-ID, um die gekauften Leistungen freizuschalten, dir Rechnungen im Profil anzuzeigen und Abos zu verwalten.
Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäschegesetz). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.
Stripe Managed Payments / Link als Verkäufer: Je nach Einstellung wickelt Link (ein Unternehmen der Stripe-Gruppe) den Kauf als Verkäufer („Merchant of Record“) ab. Link erhält dann zusätzlich deine Rechnungsadresse und dein Land, um die Umsatzsteuer zu berechnen und abzuführen, Belege auszustellen und Erstattungen abzuwickeln. Link handelt dabei in eigener Verantwortung; es gelten die Datenschutzhinweise von Link bzw. Stripe (link.com/privacy). Wir erhalten wie oben beschrieben nur Status, Beträge und Kunden-ID.
Alters- und Einwilligungsbestätigung: Im Bestelldialog bestätigst du, dass du volljährig bist oder deine Eltern zustimmen. Wir speichern diese Bestätigung zusammen mit der Bestellung (Zeitpunkt, AGB-Version), um sie nachweisen zu können. Ein Ausweis oder Geburtsdatum wird nicht abgefragt.
Premium-Gutscheine: Kaufst du einen Gutschein, speichern wir den Code mit deiner Discord-ID als Käufer, damit du ihn im Profil wiederfindest. Wird der Code eingelöst, speichern wir, wer ihn wann eingelöst hat; als Käufer siehst du nur, dass er eingelöst wurde, nicht von wem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Nachweis von Einwilligungen).
Wir senden dir E-Mails, die zur Durchführung deines Vertrags oder zur Nutzung deines Kontos nötig sind: Willkommens-Mail nach der ersten Anmeldung, Bestellbestätigung mit Rechnung, Zahlungs- und Verlängerungsbestätigungen, Hinweise auf fehlgeschlagene Zahlungen sowie Kündigungsbestätigungen. Dafür verwenden wir die E-Mail-Adresse deines Discord-Kontos oder die Adresse, die du im Profil bzw. beim Bezahlen angibst. Wir speichern ein Versandprotokoll (Empfänger, Art der E-Mail, Zeitpunkt, Zustellstatus), um Zustellprobleme nachvollziehen zu können.
Die E-Mails werden über den Mailserver unseres E-Mail-Anbieters prepaid-host.de versendet, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Willkommens-Mail und das Versandprotokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kommunikation).
Neuigkeiten und Ankündigungen senden wir nur, wenn du sie ausdrücklich abonnierst (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst danach bist du eingetragen. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse in pseudonymisierter (verschlüsselt gehashter) Form. Du kannst den Newsletter jederzeit über den Link in jeder E-Mail oder im Profil abbestellen; die Einwilligung gilt dann für die Zukunft als widerrufen. Nach der Abmeldung behalten wir deine Adresse bis zu drei Jahre in einer Sperrliste, um nachweisen zu können, dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. f DSGVO).
Kinder und Jugendliche: Für die Anmeldung zum Newsletter musst du mindestens 16 Jahre alt sein oder die Zustimmung deiner Eltern haben (Art. 8 DSGVO); das bestätigst du bei der Anmeldung. Für Käufe gilt dasselbe (Bestätigung im Bestelldialog). Für die Nutzung von Discord selbst gelten die Altersgrenzen von Discord.
Wenn du über „Verträge hier kündigen“ eine Kündigung abgibst, speichern wir die Angaben aus dem Formular (Name, E-Mail, Vertrag, Kündigungsart, Wunschtermin, Nachricht) sowie den Eingangszeitpunkt, um die Kündigung auszuführen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dem jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen – z. B. per E-Mail an support@kynxbot.de, im Privacy-Center oder in Discord mit /privacy. Wir verarbeiten die Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Zusendung von Newslettern kannst du jederzeit ohne Angabe von Gründen widersprechen.
Herkunft der Daten (Art. 14 DSGVO): Daten von Server-Mitgliedern, die unsere Website nicht nutzen (z. B. Discord-ID, Name, Rollen, Nachrichten an den Bot), erhalten wir von Discord, wenn der Bot auf einem Server eingesetzt wird. Nach dem Login bekommen wir Profil und Serverliste von Discord.
Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Discord-Login können wir dir das Dashboard nicht anbieten; ohne E-Mail-Adresse keine Rechnungen und keinen Newsletter senden; ohne die Daten, die Discord dem Bot übermittelt, können Bot-Funktionen auf einem Server nicht genutzt werden.
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu erhalten. Für das eigene Website-Konto steht das Privacy-Center bereit – dort laden Sie mit „Vollständige Datenkopie (JSON)“ alle zu Ihrer Discord-ID gespeicherten Daten in maschinenlesbarer Form herunter (Art. 15 Abs. 3, Art. 20 DSGVO; Zugangsdaten wie Tokens ausgenommen). Das vollständige Inventar aller Datenarten finden Sie in Abschnitt 4.1.5.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Löschung von Bot-Daten: Einen Antrag stellen Sie direkt in Discord mit dem Befehl /privacy (auf jedem Server mit KynxBot verfügbar – auch ohne Website-Konto; zeigt, was zu Ihnen gespeichert ist, liefert per Knopf eine vollständige Datenkopie und informiert bei einem Löschantrag den Server-Betreiber), im Privacy-Center, über unseren Discord-Support-Server oder per E-Mail an support@kynxbot.de. Selbst löschen können Sie Ihr Konto im Profil unter „Konto & Daten“ (Ausführung nach 21 Tagen, bis dahin abbrechbar). Server-Konfigurationen und Ticket-Transkripte eines Community-Servers löscht der jeweilige Server-Administrator; nach Entfernen des Bots werden sie nach 60 Tagen automatisch gelöscht.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Sie haben unbeschadet anderer Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (einschließlich Profiling), die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
Wir verwenden innerhalb des Website-Besuchs Transportverschlüsselung per TLS (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
Wir setzen folgende technische Maßnahmen zum Schutz Ihrer Daten ein:
Wir speichern Ihre Daten nur so lange, wie es für die Bereitstellung der Services erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Stand: November 2026