Datenschutzerklärung für den Discord-Bot „Nexus“ und das Web-Dashboard

Zuletzt aktualisiert: 24. Oktober 2026

1. Allgemeine Hinweise & Verantwortlicher

Die Betreiber dieses Discord-Bots nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Verantwortliche Stelle für die Datenverarbeitung:

• Andreas Lindner

• Holunderweg 4
  89182 Bernstadt

• info@trynexus.de

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir betreiben den Bot „Nexus“ über die offizielle Schnittstelle (API) der Plattform Discord. Die Verarbeitung von Daten ist erforderlich, um den Betrieb des Bots, die serverseitige Administration sowie die jeweils von den Server-Administratoren aktivierten Module und Community-Funktionen bereitzustellen.

• Bereitstellung der Bot-Funktionen: Die Verarbeitung der Server-Einstellungen, User-IDs und Konfigurationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) für Nutzer und Administratoren, die die Funktionen aktiv nutzen, sowie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen, sicheren und missbrauchsfreien Betrieb..

3. Verarbeitete Datenkategorien im Detail

4. Was Nexus ausdrücklich NICHT speichert

5. Besonderheit: Warnungen (Moderationsdaten)

⚠️ Verwarnungen („Warnings“) sind bewusst von der automatischen Selbstlöschung (/delete_my_data) ausgenommen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Serverbetreibers an der Durchsetzung seiner Server-Regeln und dem Schutz der Community vor wiederholtem Fehlverhalten).

• Löschung: Moderationsverläufe können ausschließlich manuell durch autorisierte Moderatoren oder Server-Administratoren gelöscht werden.

6. Automatisierte Löschroutinen & Datensicherheit

• Server-Verlassen: Verlässt ein Nutzer einen Server (oder wird gekickt/gebannt), werden sämtliche personenbezogenen Datensätze dieses Nutzers (Level, XP, Verwarnungen) für diesen Server automatisiert aus der Datenbank gelöscht.

• 7-Tage-Frist bei Server-Entfernung: Wird der Bot von einem Server entfernt, werden alle serverbezogenen Daten nach genau 7 Tagen unwiderruflich und automatisiert gelöscht. Dies dient als Schutzmechanismus gegen versehentliches Kicken des Bots. Tritt der Bot innerhalb dieser Frist erneut bei, bleibt die Konfiguration erhalten.

7. Datenimport von Drittanbietern (MEE6-Level-Import)

Wird durch Server-Administratoren die Importfunktion für bestehende Level-Stände (z. B. von MEE6) initiiert, greift Nexus ausschließlich auf das öffentlich einsehbare Web-Leaderboard des jeweiligen Servers zu.

• Es werden ausschließlich die Discord-User-ID und die erreichten Erfahrungspunkte (XP) von Mitgliedern übernommen, die sich aktuell auf dem Server befinden.

• Namen, Avatare oder Daten von Nutzern, die den Server bereits verlassen haben, werden ignoriert und nicht in die Datenbank geschrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unterbrechungsfreien Systemmigration auf Wunsch der Serverleitung).

8. Nexus Premium & Zahlungsabwicklung (Merchant of Record)

• Verarbeitete Daten: Zur Bereitstellung und Aktivierung von Premium-Features auf einem Server speichern wir lediglich die Discord-Server-ID (Guild-ID), die Art des erworbenen Zugangs (Tarif) sowie das Gültigkeits- bzw. Ablaufdatum.

• Zahlungsabwicklung: Der Erwerb von Abonnements erfolgt über das In-App-Monetarisierungssystem der Discord Netherlands B.V. Discord tritt als Merchant of Record auf und wickelt Zahlungen, Rechnungen und Steuern eigenverantwortlich ab. Wir erhalten, verarbeiten oder speichern zu keinem Zeitpunkt Zahlungs- oder Bankdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Nutzung des Web-Dashboards & Discord OAuth2

Für die Verwaltung des Bots unter dashboard.trynexus.de nutzen wir das offizielle OAuth2-Verfahren von Discord Inc.

• Berechtigungen (Scopes): Wir fordern lediglich identify (User-ID, Name, Avatar) und guilds (Abgleich, auf welchen Servern Sie Administrationsrechte besitzen) an. Passwörter werden zu keinem Zeitpunkt abgefragt oder übertragen.

• Technisch notwendige Cookies: Für die Sitzungsverwaltung im Browser wird ein Session-Cookie gesetzt. Dieses dient ausschließlich der Authentifizierung während des Logins (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO). Es findet kein Tracking oder Profiling statt.

10. Auftragsverarbeitung & Übermittlung in Drittländer

• Hosting-Infrastruktur: Die MariaDB-Datenbank sowie der Bot-Betrieb laufen auf vServern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland). Der Serverstandort ist Deutschland. Mit netcup besteht ein rechtskonformer Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

• Discord-Plattform: Die Kommunikation des Bots läuft technisch über die Discord Netherlands B.V. bzw. Discord Inc. (USA). Die Übermittlung ist für die Funktionsweise eines Discord-Bots technisch zwingend erforderlich. Ergänzend gelten die Standardvertragsklauseln (SCC) bzw. das EU-U.S. Data Privacy Framework von Discord.

11. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO umfassende gesetzliche Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben jederzeit das Recht, unentgeltlich Auskunft darüber zu verlangen, welche personenbezogenen Daten über Sie bei uns gespeichert sind, zu welchem Zweck sie verarbeitet werden und wie lange sie aufbewahrt werden.

• Recht auf Löschung (Art. 17 DSGVO) & Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten sowie auf Löschung Ihrer Daten, sofern keine gesetzlichen oder berechtigten Gründe (wie das berechtigte Interesse an Moderationsdaten gemäß Punkt 5) entgegenstehen.

• Schnellfunktion (Self-Service): Für eine sofortige, eigenständige Löschung Ihrer serverbezogenen Level- und Erfahrungspunkte (XP) steht Ihnen auf den jeweiligen Discord-Servern der Befehl /delete_my_data zur Verfügung.

• Formlose Geltendmachung: Für vollständige Datenauskünfte oder weitergehende Löschanträge genügt eine formlose Anfrage per E-Mail an info@trynexus.de oder die Eröffnung eines Tickets auf unserem offiziellen Discord-Support-Server. Zur Prüfung Ihrer Identität kann ein Abgleich Ihrer Discord-User-ID erforderlich sein.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart).