← Zurück zu NightHook

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Felix Noack
Jauernicker Straße 41
02826 Görlitz
Deutschland
E-Mail: nighthook@nightsmpstudio.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz ist die oben genannte E-Mail-Adresse zuständig.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website und das Web-Dashboard von „NightHook“ sowie für den zugehörigen Discord-Bot. Sie gilt sowohl für Nutzer, die sich im Dashboard anmelden (nachfolgend „Dashboard-Nutzer“), als auch für Mitglieder von Discord-Servern, auf denen der Bot eingesetzt wird (nachfolgend „Servermitglieder“).

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind:

Soweit für Zugriffe auf Endgeräte-Informationen (Cookies) eine Einwilligung erforderlich ist, richtet sich diese nach § 25 TDDDG.

4. Hosting und Server-Logfiles

Die Website, das Dashboard, der Bot und die Datenbank werden auf einem von uns angemieteten Server betrieben. Hosting-Anbieter ist:

[Name und vollständige Anschrift des Hosting-Anbieters eintragen]

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in der Europäischen Union.

Beim Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles verarbeitet:

Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Gewährleistung der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchs- oder Sicherheitsvorfalls benötigt werden.

Zur Absicherung gegen Code-Injection setzen wir eine Content Security Policy ein. Verstößt eine Ressource dagegen, kann dein Browser automatisch einen technischen Bericht an unseren Server senden (blockierte URL, betroffene Seite, Browserkennung). Diese Berichte werden ausschließlich zur Fehler- und Angriffserkennung ausgewertet und kurzfristig gelöscht.

5. Cookies und Einwilligungsverwaltung

5.1 Technisch notwendige Cookies

Nach erfolgreichem Login setzen wir ein technisch notwendiges Session-Cookie, um dich während deines Besuchs angemeldet zu halten. Das Cookie ist „HttpOnly“ (kein Zugriff per JavaScript), auf „SameSite=Lax“ beschränkt und wird bei Verwendung von HTTPS nur verschlüsselt übertragen. Es enthält keine lesbaren personenbezogenen Daten, sondern lediglich eine signierte, zufällige Sitzungskennung. Die zugehörigen Sitzungsdaten (Discord-ID, Benutzername, Avatar, Serverliste, CSRF-Token) werden serverseitig in unserer Datenbank gespeichert und mit Ablauf der Sitzung gelöscht.

Das Session-Cookie verliert nach 7 Tagen automatisch seine Gültigkeit oder wird durch Klick auf „Logout“ sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Zusätzlich setzen wir ein technisch notwendiges Sicherheits-Token (CSRF-Schutz), das Angriffe durch untergeschobene Formularanfragen verhindert.

5.2 Cookie-Banner und Einwilligung

Beim ersten Besuch informiert dich ein Banner über die eingesetzten Cookie-Kategorien („Notwendig“, „Analytics“, „Marketing“). Analytics- und Marketing-Cookies sind derzeit nicht aktiv; es findet keine Reichweitenmessung und keine Werbeauswertung statt. Deine Auswahl speichern wir in einem eigenen Cookie („cookie_consent“) mit einer Laufzeit von 12 Monaten.

Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir zusätzlich serverseitig deine Entscheidung (Annahme oder Ablehnung), die gewählten Kategorien, die Version des Einwilligungstextes und den Zeitpunkt. Sofern du angemeldet bist, wird dabei deine Discord-ID gespeichert. Eine IP-Adresse wird in diesem Protokoll nicht gespeichert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du deine Cookie-Einstellungen auf der Website erneut aufrufst. Lehnst du ab, werden ggf. vorhandene Tracking-Cookies aktiv gelöscht.

6. Login mit Discord (OAuth2)

Zur Anmeldung im Dashboard nutzen wir ausschließlich den Login über Discord (OAuth2). Ein eigenes Passwort wird nicht erhoben oder gespeichert.

Beim Login fordern wir von Discord die Berechtigungen identify und guilds an. Dabei werden folgende Daten von Discord an uns übermittelt und in unserer Datenbank gespeichert:

Der Access- und Refresh-Token wird benötigt, um nach dem Login die Liste deiner Discord-Server abzurufen und deine Sitzung zu verlängern, ohne dass du dich ständig neu anmelden musst. Die Liste deiner Discord-Server (Serverkennung und Berechtigungen) wird während deiner Sitzung serverseitig verarbeitet, jedoch nicht dauerhaft in der Datenbank gespeichert.

Anbieter dieses Dienstes ist Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, bzw. Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Bei der Nutzung des Logins und beim Versand von Nachrichten über die Discord-API werden Daten in die USA übermittelt. Discord stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von Discord: https://discord.com/privacy.

Die Verbindung zwischen NightHook und deinem Discord-Konto kannst du jederzeit in den Discord-Kontoeinstellungen unter „Autorisierte Apps“ widerrufen.

7. Daten, die du selbst im Dashboard anlegst

Wenn du NightHook für einen Discord-Server einrichtest und nutzt, verarbeiten und speichern wir folgende von dir eingegebene oder erzeugte Daten:

Diese Daten werden ausschließlich zur Bereitstellung der von dir aktiv genutzten Funktionen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Hochgeladene Dateien

Über das Dashboard kannst du Bilder und Dokumente hochladen (zulässig sind PNG, JPEG, GIF, WebP, AVIF, PDF und einfache Textdateien bis 10 MB). Die Dateien werden auf unserem Server unter einem zufällig erzeugten Dateinamen gespeichert und nur an angemeldete Berechtigte bzw. an Discord zum Versand ausgeliefert. Der ursprüngliche Dateiname wird nicht als Pfad übernommen. Vor der Speicherung prüfen wir Dateityp und Dateisignatur, um das Hochladen ausführbarer Inhalte zu verhindern.

Für den Inhalt hochgeladener Dateien bist du verantwortlich. Dateien, die in keiner Nachricht mehr verwendet werden, werden automatisch gelöscht; die Bereinigung läuft mehrmals täglich.

9. Verarbeitung durch den Discord-Bot auf deinem Server

Sobald der Bot zu einem Discord-Server hinzugefügt wird, liest er die Kanal- und Rollenliste des Servers aus und speichert diese, damit sie im Dashboard ausgewählt werden kann. Diese Daten werden aktualisiert, sobald sich Kanäle oder Rollen ändern, und gelöscht, sobald der Bot vom Server entfernt wird.

Je nach aktivierter Funktion verarbeitet der Bot zusätzlich folgende Daten von Servermitgliedern. Verantwortlich für die Aktivierung dieser Funktionen ist der jeweilige Serveradministrator; dieser ist verpflichtet, die Mitglieder seines Servers hierüber zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Serverbetreiber sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich des berechtigten Interesses am ordnungsgemäßen Betrieb der jeweiligen Funktion.

10. Musikfunktion

Nutzt du die Musikfunktion, speichern wir die ID des Sprachkanals, den aktuellen Titel und dessen Quell-URL, die Warteschlange und die Wiedergabeeinstellungen des Servers. Zu Titeln, Playlists, Favoriten („Likes“) und Steuerbefehlen (z. B. Play, Skip) speichern wir zusätzlich die Discord-ID der Person, die den Eintrag angelegt bzw. den Befehl ausgelöst hat, samt Zeitpunkt. Audioinhalte von Sprachkanälen werden weder aufgezeichnet noch gespeichert.

11. Inhaltsprüfung, Missbrauchsschutz und Sperren

Um den Versand rechtswidriger oder missbräuchlicher Inhalte über unseren Dienst zu verhindern, prüfen wir im Dashboard erstellte Inhalte automatisiert auf verbotene Muster. Wird ein Inhalt beanstandet, speichern wir:

Diese Einträge werden automatisch nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch, Schutz Dritter und Wahrung unserer Rechtsposition).

Bei schwerwiegenden oder wiederholten Verstößen können wir ein Discord-Konto von der Nutzung ausschließen. Hierzu speichern wir die Discord-ID, den Benutzernamen, den Sperrgrund, die sperrende Person und den Zeitpunkt, solange die Sperre besteht. Zusätzlich begrenzen wir die Anzahl der Anfragen pro Nutzer und IP-Adresse (Rate Limiting); die hierfür erforderlichen Zähler werden nur kurzzeitig im Arbeitsspeicher gehalten.

12. Sicherheits- und Administrationsprotokoll

Sicherheitsrelevante Vorgänge (z. B. Anmeldung, Abmeldung, Löschung eines Accounts, administrative Änderungen) protokollieren wir mit Aktion, betroffenem Objekt, Discord-ID der handelnden Person, IP-Adresse und Zeitpunkt. Dies dient der Nachvollziehbarkeit von Änderungen und der Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach 90 Tagen.

Berechtigte Teammitglieder haben über einen geschützten Administrationsbereich Zugriff auf diese Protokolle sowie auf Nutzungsstatistiken, registrierte Accounts, Moderationsereignisse und gesperrte Konten. Der Zugriff ist auf einen namentlich festgelegten Personenkreis beschränkt.

13. Speicherdauer im Überblick

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

14. Löschung deines Accounts

Du kannst deinen NightHook-Account jederzeit selbst im Dashboard unter „Account“ löschen. Dabei werden dein Nutzerdatensatz einschließlich der gespeicherten Discord-Token, die von dir erstellten Inhalte und die zugehörigen hochgeladenen Dateien unwiderruflich entfernt und deine Sitzung beendet. Bereits über Discord versendete Nachrichten verbleiben auf dem jeweiligen Discord-Server und müssen dort gelöscht werden. Sicherheitsprotokolle und Sperreinträge bleiben im Rahmen der oben genannten Fristen bestehen, soweit dies zur Missbrauchsabwehr erforderlich ist.

15. Empfänger der Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nicht, mit Ausnahme von:

Ein Verkauf von Daten sowie eine Nutzung zu Werbezwecken finden nicht statt.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Die unter Ziffer 11 beschriebene automatisierte Inhaltsprüfung führt lediglich dazu, dass ein Inhalt nicht versendet und zur manuellen Prüfung markiert wird; eine Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden. Gegen eine Sperrung kannst du jederzeit formlos per E-Mail Widerspruch einlegen.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung per HTTPS/TLS, HttpOnly- und SameSite-Cookies, Schutz vor Cross-Site-Request-Forgery, Filterung von Nutzereingaben gegen Cross-Site-Scripting, Schutz vor serverseitigen Anfragefälschungen, Signaturprüfung hochgeladener Dateien, Rate Limiting sowie eine restriktive Content Security Policy. Der Zugriff auf die Datenbank ist auf den Anwendungsserver beschränkt.

18. Minderjährigenschutz

Die Nutzung des Dienstes setzt ein gültiges Discord-Konto und damit die Einhaltung der Altersvorgaben von Discord voraus (mindestens 13 Jahre, in Deutschland mindestens 16 Jahre). Uns ist bewusst nicht bekannt, dass wir Daten von Personen unterhalb dieser Altersgrenze verarbeiten. Werden wir hierauf hingewiesen, löschen wir die betroffenen Daten unverzüglich.

19. Rechte der betroffenen Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an nighthook@nightsmpstudio.de. Die Entfernung des Bots von deinem Server, die Löschung deines Accounts im Dashboard sowie der Widerruf der OAuth2-Berechtigung in den Discord-Kontoeinstellungen führen ebenfalls zur Löschung der zugehörigen Daten.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

20. Verantwortlichkeit der Serveradministratoren

Setzt du NightHook auf deinem eigenen Discord-Server ein, bist du für die dort verarbeiteten Daten deiner Servermitglieder datenschutzrechtlich mitverantwortlich. Du bist insbesondere verpflichtet, deine Mitglieder über den Einsatz des Bots und die damit verbundenen Verarbeitungen (z. B. Tickets, Umfragen, Level-System) zu informieren und nur zulässige Inhalte zu versenden.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: September 2026