Datenschutzerklärung

Anbieter & Kontakt

Projekt

Los Aztecas Community

Technischer Discord-Kontakt

Briggan_TV (Discord, öffnet neuen Tab)

1. Geltungsbereich und Verantwortlichkeit

Diese Erklärung gilt für varrioslosazteca.de, das geschützte Community-Portal und die damit verbundenen Bot-Funktionen auf Discord. Anfragen zur Datenverarbeitung können über den unter „Anbieter & Kontakt“ angegebenen Weg gestellt werden. Discord und Twitch bearbeiten Daten für ihre eigenen Plattformen zusätzlich in eigener Verantwortung.

2. Welche Daten tatsächlich verarbeitet werden

Aufruf der Website

Für die technische Auslieferung müssen Webserver und Netzinfrastruktur die IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und technische Verbindungsdaten vorübergehend verarbeiten. Ein kurzlebiger IP-basierter Schlüssel im Arbeitsspeicher von Nginx begrenzt zu viele Anfragen und besonders häufige Anmeldeversuche; er wird nicht als eigenes Nutzungsprofil gespeichert. Für diesen Webauftritt ist kein allgemeines Nginx-Zugriffsprotokoll vorgesehen. Sicherheits- und Fehlerprotokolle können bei einer Störung die betroffene Route, den Zeitpunkt und technische Fehlerangaben enthalten; OAuth-Codes, Sitzungscookies und Geheimnisse sollen darin nicht protokolliert werden.

Discord-Anmeldung

Beim freiwilligen Start der Anmeldung leitet die Website zu Discord weiter. Aus der standardisierten Discord-Antwort verwendet und speichert die Website ausschließlich Discord-ID, Benutzername, Anzeigename und Avatar-Kennung; weitere technisch mitgelieferte Profilfelder werden nicht genutzt und nicht dauerhaft gespeichert. Das kurzlebige OAuth-Zugriffstoken wird nur zum einmaligen Abruf des Profils verwendet und nicht dauerhaft gespeichert. Mitgliedschaft, Rollen und Kanalrechte werden über den bereits auf dem Community-Server eingerichteten Bot geprüft. In der Serversitzung liegen eine zufällige Sitzungs-ID, ein CSRF-Schutzwert und die genannten Profildaten höchstens acht Stunden im Arbeitsspeicher.

Discord-Profilbilder und Serverlogos werden über den eigenen Webserver abgerufen. Der Browser der besuchenden Person stellt dafür keine direkte Verbindung zum Discord-CDN her; Discord sieht bei diesem Bildabruf die Serververbindung, nicht die IP-Adresse des Websitebesuchers.

Community-Verwaltung

Je nach Discord-Rang können insbesondere Aufstellungs- und Teilnahmeangaben, Abmeldungszeitraum und freiwilliger privater Hinweis, interne Bewertungen, spielbezogene Sanktionen und Zahlungen, Lageranträge, Routen- und Wochenabgaben, Twitch-Benutzername und Discord-Zuordnung, Kartenorte, Ortskunde-Spielstände sowie hochgeladene Bilder verarbeitet werden. „Sanktionen“ beziehen sich ausschließlich auf Regeln der Spiel-/Discord-Community und nicht auf reale strafrechtliche Verurteilungen. Eingaben können in den dafür konfigurierten Discord-Kanälen erscheinen.

Im konfigurierten Twitch-Kanal prüft der Bot neue Servernachrichten darauf, ob sie genau einen Twitch-Profillink enthalten. Nur der daraus gelesene öffentliche Kanalname und die Discord-Zuordnung werden lokal übernommen; der übrige Nachrichtentext wird vom Bot nicht in einem eigenen Inhaltsprotokoll gespeichert. Discord selbst speichert die Nachricht nach seinen Regeln.

Wenn eine Mitgliedschaft auf dem Hauptserver endet, kann ein für die entsprechend berechtigten Channel-Mitglieder sichtbarer, sachlicher Austrittshinweis mit bisherigem Anzeigenamen, Avatar und Zeitpunkt erzeugt werden. Das technische Ereignis unterscheidet einen freiwilligen Austritt, Kick oder Bann nicht zuverlässig; die Meldung darf deshalb keinen dieser Gründe behaupten. Ein interner Discord-/Nutzer-ID-Marker verhindert doppelte Meldungen. Nach bestätigtem Versand werden gespeicherter Anzeigename, Avatar und Nutzerverweis entfernt. Noch nicht versendete Meldungen und ältere Duplikatmarker werden spätestens im Rahmen der zentralen Austrittsbereinigung nach fünf vollen Tagen entfernt; bei technischen Fehlern wird die Bereinigung wiederholt.

Bei der freiwillig gestarteten Mitglieder-Verifizierung genügt ein Vorname oder frei gewählter Community-Anzeigename; ein Nachname ist optional und wird bei leerem Feld nicht übertragen. Der Bot bildet daraus den Discord-Servernickname und vergibt die konfigurierte Mitgliederrolle. Der neue Nickname ist anschließend für alle Mitglieder dieses Discord-Servers sichtbar; ein amtlicher Name ist nicht erforderlich.

Bewertungen verlangen im Web sowie in den geprüften Discord-Modalen eine aktive Bestätigung, dass die Eingabe auf eigener Erfahrung beruht, sachlich und wahrheitsgemäß ist und keine unnötigen privaten, gesundheitlichen oder realen strafrechtlichen Angaben enthält. Diese Inhaltsbestätigung ist keine pauschale Datenschutz-Einwilligung. Die jeweils sichtbaren Hinweise erklären, ob Autor und Text in einer Leitungs- oder Testserverübersicht erscheinen und dass ersetzte Fassungen zur Missbrauchsnachvollziehbarkeit intern erhalten bleiben.

Bei neuen Lageranträgen sind Gegenstand, Menge und ein auf 300 Zeichen begrenzter kurzer organisatorischer Zweck erforderlich. Offene Anträge werden nach der Entscheidung aus dem Antragsspeicher entfernt; ein Nachweis kann im auf 250 Bewegungen begrenzten Lagerverlauf und im konfigurierten Discord-Auditkanal verbleiben. Dafür besteht noch keine automatische zeitbasierte Löschfrist. Bereits vorhandene längere Alteinträge werden nicht automatisch verändert.

Inventur mit Screenshots und Mitglieder-Vorschau

Freiwillig hochgeladene Inventarbilder werden ausschließlich auf dem Bot-Server durch lokale Texterkennung verarbeitet. Bilder ohne ursprüngliche Datei-Metadaten, ausgelesene Werte und bestätigte Korrekturen bleiben für die Lagerverwaltung bis zu 14 Tage im geschützten Auslese-Verlauf zur Fehlersuche verfügbar und können dort gelöscht werden. Gespeichert werden höchstens 20 Auslesen und 256 MiB je Server; ältere abgeschlossene Auslesen können bei Platzmangel früher entfernt werden. Die automatische Bereinigung läuft stündlich auch bei deaktiviertem Lager. Temporäre Arbeitsdateien werden nach Verarbeitung oder Abbruch entfernt. Es findet keine Weitergabe an OpenAI oder andere KI-Dienste statt.

Bestätigte Artikelzuordnungen aus falsch gelesenen Namen werden getrennt gespeichert und bei späteren Auslesen berücksichtigt, bis die Lagerverwaltung sie entfernt. Frühere Mengen werden nicht als neue Bestände wiederverwendet. Der Prüfentwurf gilt 30 Minuten. Eindeutige Zeilen können nach einer Stichprobe gemeinsam freigegeben werden; unklare und auffällige Ergebnisse erfordern eine einzelne Prüfung. Erst ausdrücklich bestätigte Änderungen werden mit der handelnden Person im Lagerbuch dokumentiert.

In der administrativen Mitglieder-Vorschau werden Rollen und Aufgaben ausschließlich für die Ansicht simuliert. Die Auswahl und der vorhandene Sitzungsschutzwert liegen im Sitzungsspeicher des Browser-Tabs, bis die Vorschau beendet oder der Tab geschlossen wird. Echte Rollen und Bestände werden dadurch nicht geändert. Persönliche Einträge bleiben die der angemeldeten Person.

Tagesplan und Themenbox

Der Tagesplan ist zunächst ausgeschaltet. Nach Aktivierung können Mitglieder freiwillig Themen mit Namen oder ohne Namensanzeige einreichen. Neue Themen sehen zunächst die einreichende Person und die berechtigte Leitung. Eingeplante Themen werden im freigegebenen Tagesplan und gegebenenfalls im konfigurierten Discord-Channel veröffentlicht. Bei anonymen Themen speichert die Themenbox keinen Discord-Namen und keine unveränderte Discord-ID; ein gesalzener Zuordnungsschlüssel ermöglicht das Anzeigen eigener Themen und begrenzt offene Einreichungen. Das ersetzt keine anonyme Anmeldung: Website und Discord verarbeiten weiterhin die zur Anmeldung beziehungsweise Interaktion erforderlichen Kontodaten. Themeninhalte können die Person auch selbst erkennbar machen.

Themen und lokale Veröffentlichungsnachweise werden nach 30 Tagen durch einen stündlichen Bereinigungslauf entfernt, auch wenn die Funktion ausgeschaltet ist. Bereits veröffentlichte Discord-Beiträge werden dadurch nicht automatisch gelöscht; für diese gelten die Aufbewahrung und Löschmöglichkeiten im Discord-Channel.

Discord-Bot: Ereignisse, Nachrichteninhalte und Mitgliederliste

Für Rollen-, Mitglieder-, Reaktions-, Direktnachrichten- und ausdrücklich eingerichtete Community-Funktionen verwendet der Bot die Discord-Gateway-Ereignisse für Servernachrichten, Direktnachrichten, Reaktionen und Mitglieder sowie die privilegierten Berechtigungen MESSAGE_CONTENT und GUILD_MEMBERS. Dadurch kann Discord dem Bot technisch Nachrichteninhalte aus Kanälen liefern, auf die sein Botkonto Zugriff hat, und die Mitgliederliste für Rollen- und Zugriffsprüfungen bereitstellen. Der Anwendungscode verarbeitet vorgesehene Befehle, Interaktionen, den ausdrücklich konfigurierten Twitch-Kanal und Nachrichten zur automatischen Spam-Erkennung auf dem Hauptserver und eingerichteten Testservern; er legt kein eigenes allgemeines Archiv sonstiger Kanalnachrichten an. Der Serverbetreiber muss die sichtbaren Kanäle des Bots auf das Erforderliche beschränken und ungenutzte Funktionen samt Berechtigungen deaktivieren. Discord selbst verarbeitet die Inhalte nach seinen eigenen Regeln.

Der automatische Server-Schutz prüft unerlaubte everyone/here-Versuche, schnelle Bild-, Video- und Nachrichtenserien sowie wiederholte Texte. Dazu verarbeitet er kurzzeitig Server-, Konto-, Kanal- und Nachrichtenkennungen, Zeitpunkte, das Vorhandensein von Medien und Hashwerte normalisierter Texte ausschließlich im Arbeitsspeicher. Bilder werden dafür nicht heruntergeladen oder an externe Erkennungsdienste gesendet. Über GUILD_MODERATION und das Recht „Audit-Log anzeigen“ ordnet der Bot schnelle Kanal- und Massen-Nachrichtenlöschungen dem von Discord bestätigten handelnden Konto zu. Erkannte Spam-Nachrichten können gelöscht, missbrauchte eingehende Webhooks entfernt und betroffene Mitglieder für eine Stunde gesperrt werden; bei bestätigten Spam- oder Löschserien kann der Bot zusätzlich gefährliche Rollen gezielt entziehen. Discord dokumentiert diese Moderationsmaßnahmen im eigenen Audit-Log. Bot-Logs enthalten dabei keine Nachrichteninhalte oder Bilder. Serverbesitzer, Rollen über dem Bot und fehlende Discord-Rechte begrenzen die automatische Abwehr.

Bitte keine Diagnosen, Ausweisdaten, privaten Adressen, Zahlungsdaten oder anderen sensiblen Angaben in Freitextfelder eintragen. Bei Abmeldungen ist kein Grund erforderlich. Ein freiwilliger Hinweis bleibt auf der Website der berechtigten Leitung vorbehalten und erscheint nicht in der öffentlichen Discord-Statuskarte.

Über „Problem melden“ können angemeldete Mitglieder freiwillig eine Beschreibung und eigene Schritte zur Fehlerbehebung an den Entwickler senden. Erst beim Absenden werden der Discord-Anzeigename und die Nutzer-ID, der Bereich der Website, die Browserfamilie, Fenstergröße, Website-Version und auf Wunsch bis zu 20 Bedienungsschritte der letzten 15 Minuten übermittelt. Der automatische Ablauf enthält nur Bereichs- und Aktionsarten, technische Fehlerarten und HTTP-Statuscodes, keine eingegebenen Formulartexte, Suchbegriffe, Dateien, Zugangsdaten oder vollständigen URLs. Er bleibt vor dem Absenden ausschließlich im Arbeitsspeicher des geöffneten Browser-Tabs und ist im Meldefenster einsehbar. Die Meldung wird dem festgelegten Entwickler per Bot-Direktnachricht zugestellt. Bei einem Zustellfehler wird sie höchstens sieben Tage für weitere Versuche gespeichert; nach erfolgreicher Zustellung werden Beschreibung und Ablauf auf dem Bot-Server entfernt. Ein minimaler Zustellnachweis mit Meldungs-ID, Nutzer-ID, Zeitpunkt und Nachrichten-ID bleibt höchstens sieben Tage, um doppelte Meldungen zu vermeiden. Die Bot-DM wird gemäß der allgemeinen DM-Regel nach 24 Stunden gelöscht. Die Angaben dienen ausschließlich der Bearbeitung des gemeldeten Website-Problems.

Die Ortskunde-Bestenliste ist freiwillig. Das Spiel funktioniert auch ohne Eintrag und speichert das Spielergebnis dann nicht dauerhaft. Nur nach einer aktiven, nicht vorausgewählten Auswahl vor Beginn der jeweiligen 20-Runden-Serie werden bei deren Abschluss die zur Zuordnung notwendigen Discord- und Server-IDs, Discord-Anzeigename, persönlicher Serien-Bestwert, letzter Einwilligungs-/Aktualisierungszeitpunkt sowie Richtlinien- und Spielstandsversion gespeichert. Die Auswahl gilt nur für diese eine Serie und wird nicht in eine weitere Serie übernommen. Für Ablauf, Wertung und sichere Wiederholung einer unterbrochenen Anfrage werden Rundenkennung, Ziel-Snapshot, Tippkoordinaten, Distanz und Zwischenstand ausschließlich flüchtig im Arbeitsspeicher verarbeitet: während einer aktiven Runde höchstens zehn Minuten, zwischen zwei Runden höchstens 30 Minuten und nach dem Abschluss noch höchstens zwei Minuten. Beim Abbruch werden diese flüchtigen Seriendaten sofort entfernt. Ergebnisse unvollständiger Serien, einzelne Tipps, Distanzen und einzelne Rundenergebnisse werden nicht dauerhaft gespeichert. Als Bestwert gespeichert wird ausschließlich der höchste Gesamtscore einer abgeschlossenen 20-Runden-Serie. In der Mitglieder-Bestenliste auf der Website und im Ortskunde-Ranglistenkanal auf Discord erscheinen nur Anzeigename und Bestwert. Der Löschknopf entfernt den Eintrag aus beiden Ranglisten; Discord wird regelmäßig abgeglichen. Ein eigener Löschknopf bleibt auch außerhalb der besten zehn Plätze oder nach einem Richtlinienwechsel verfügbar; ältere Einträge ohne aktuelle Auswahl werden anderen Personen nicht ausgegeben.

Über die Hilfe nach einer direkten Erwähnung des Bots können Servermitglieder freiwillig ein Bot-Problem, einen Funktionswunsch oder eine Frage in einem privaten Formular melden. Erst beim Absenden werden Discord-Anzeigename, Nutzer-ID, Meldungstyp, Server- und Channel-ID, Zeitpunkt und die eigenen Formulareingaben an das festgelegte Entwicklerkonto per Bot-Direktnachricht übermittelt. Der Text der ursprünglichen Erwähnung, umliegende Chatnachrichten und Anhänge werden nicht als Meldung übernommen. Die Hilfe verwendet feste Texte und Knöpfe; es findet keine KI-Auswertung statt. Bei Zustellfehlern wird die Meldung höchstens sieben Tage für weitere Versuche gespeichert. Nach erfolgreicher Zustellung werden Freitext, Anzeigename und Server-/Channel-Kontext auf dem Bot-Server entfernt; ein minimaler Zustellnachweis bleibt höchstens sieben Tage. Die Entwickler-DM wird nach 24 Stunden gelöscht. Die Angaben dienen der Bearbeitung der ausdrücklich abgesendeten Meldung oder Frage.

Support- und Betriebsprotokoll

Zur Fehlerbehebung können erfolgreiche Anmeldungen und fehlgeschlagene Bot-Nachrichten für 30 Tage gespeichert werden. Bei neuen Fehlermeldungen wird nur noch die Fehlerklasse statt des möglicherweise personenbezogenen technischen Fehlertexts übernommen. Neue Direktnachrichten an den Bot lösen nur eine automatische Antwort aus; ihr Inhalt wird nicht in das lokale Aktivitätsprotokoll übernommen. Noch vorhandene Alteinträge werden nach 90 Tagen entfernt. Die Bereinigung läuft beim Start, bei Zugriff oder Änderung und zusätzlich stündlich; bei Stillstand des Servers erfolgt sie beim nächsten Start. Der Zugriff auf dieses Betriebsprotokoll ist auf das fest konfigurierte Entwicklerkonto beschränkt.

Bilder und öffentliche Kartenlinks

Von berechtigten Personen hochgeladene Bilder bleiben bis zum Ersetzen oder Löschen gespeichert. Im geprüften Web-Upload sowie bei den Discord-Befehlen /post foto und /welcome-bg set werden PNG-/JPEG-Dateien vor Speicherung beziehungsweise Veröffentlichung vollständig dekodiert und neu erzeugt, damit eingebettete EXIF-, GPS- und Kommentarmetadaten nicht übernommen werden. Beide Discord-Befehle verlangen eine aktive Rechtebestätigung; /post foto zusätzlich eine Bildbeschreibung. Der reine Willkommenshintergrund ist im fertigen Motiv dekorativ, während Orts- und Postbilder beschrieben werden müssen. Für andere Discord-Uploads gilt dies nur, soweit der jeweilige Bot-Dialog die Bereinigung und Rechtebestätigung ausdrücklich durchführt; bereits veröffentlichte Dateien und andere Discord-only-Uploadwege müssen gesondert geprüft werden. Ein als „für alle sichtbar“ freigegebener Kartenort kann unter einer öffentlichen URL mit Name, Kategorie, PLZ und Kartenausschnitt angezeigt werden. Ranggeschützte Orte erhalten keinen öffentlichen Freigabelink.

3. Zwecke und Rechtsgrundlagen

Die Bearbeitung dient der Bereitstellung und Absicherung des Portals, der rollenabhängigen Community-Verwaltung, der Ausführung ausdrücklich angeforderter Aktionen sowie der Missbrauchs- und Fehlerbehebung. Nach Schweizer Recht gelten insbesondere die Grundsätze der Verhältnismäßigkeit, Zweckbindung, Transparenz und Datensicherheit. Soweit die DSGVO anwendbar ist, gilt folgende Zuordnung; die endgültige rechtliche Einordnung hängt vom tatsächlichen Betreiber und Zielmarkt ab:

Eine Einwilligung wird nicht pauschal als Voraussetzung für technisch erforderliche Verarbeitung verwendet. Bei einer Interessenabwägung können insbesondere Reichweite, Empfängerkreis, Sensibilität, Community-Erwartung und mögliche Nachteile für die betroffene Person gegen den jeweiligen Betriebszweck sprechen; Berichtigungs- und Widerspruchsanfragen werden deshalb einzelfallbezogen geprüft.

4. Empfänger und Auslandsbearbeitung

• Discord: Anmeldung, Servermitgliedschaft, Rollen, Bots und Community-Nachrichten. Discord beschreibt in seiner Datenschutzerklärung (öffnet neuen Tab) internationale Bearbeitungen und hierfür verwendete Transfermechanismen. Welche Discord-Gesellschaft und Übermittlungsgrundlage für den tatsächlichen Betreiber maßgeblich sind, muss dieser anhand seines Standorts und Vertrags prüfen.
• Twitch: Nur wenn die Twitch-Funktion genutzt wird, werden öffentliche Twitch-Benutzernamen und Livestatus über die Twitch-API verarbeitet; ein Twitch-Player ist nicht eingebettet. Internationale Bearbeitungen beschreibt Twitch in seiner Datenschutzerklärung (öffnet neuen Tab); die konkrete vertragliche Rolle und Übermittlungsgrundlage muss der Betreiber dokumentieren.
• Hosting: Der beauftragte Server-/Domainanbieter verarbeitet die für Hosting, TLS und Netzbetrieb erforderlichen Verbindungsdaten.

Weitere Empfänger kommen nur hinzu, wenn dies für den jeweiligen Vorgang notwendig ist, gesetzlich verlangt wird oder die betroffene Person wirksam eingewilligt hat.

Fahrzeugverwaltung

Die Fahrzeugliste speichert die von Mitgliedern eingetragenen Rollenspiel-Kennzeichen, Fahrzeugnamen, die Kategorie Privat oder Fraktion, optionale Notizen, zugeordnete Discord-IDs sowie Erstellungs- und Änderungsangaben. Mitglieder sehen ihre zugeordneten Fahrzeuge; Allgemeine Ordnung und die Leitung können die vollständige Liste durchsuchen und Zuordnungen verwalten. Garagenbilder werden lokal auf dem Bot-Server ausgelesen und dort nach der Erkennung gelöscht. Die bearbeitbare Vorschau bleibt höchstens 15 Minuten nutzbar; erst nach Bestätigung werden Einträge gespeichert. Bei Discord-Uploads verbleibt die ursprüngliche Datei gegebenenfalls bei Discord. Beim Verlassen des Hauptservers werden eigene Privatfahrzeuge gelöscht und Fraktionsfahrzeuge von der Person gelöst; deren Discord-ID wird aus dem lokalen Fahrzeugverlauf entfernt.

5. Speicherdauer

Sitzungen laufen nach acht Stunden ab; OAuth-Schutzdaten nach zehn Minuten und die Rückkehr zu einem geteilten Ort nach 15 Minuten. Login- und Fehlerdetails werden nach 30 Tagen automatisch entfernt; noch vorhandene Alteinträge eingegangener Bot-Direktnachrichten nach 90 Tagen. Je Protokollbereich gelten zusätzlich höchstens 500 Detailzeilen. Vom Bot als kurzlebig versandte Direktnachrichten werden für eine Löschung nach 24 Stunden bei Discord vorgemerkt. Ist dieser Löschplan nicht sicher geladen oder atomar beschreibbar, wird keine solche Nachricht versandt; scheitert erst die Registrierung nach dem Versand, wird die gerade versandte Nachricht sofort zur Löschung gestellt und der weitere Versand bis zur Reparatur gesperrt. Discord kann Daten daneben nach den eigenen Regeln verarbeiten.

Serverseitig erzeugte öffentliche Karten-Vorschaubilder werden beim Aktualisieren oder Löschen des zugehörigen Ortes versionsbezogen entfernt; beim Prozessstart werden verwaiste Dateien aus diesem ausschließlich dafür vorgesehenen Cache bereinigt. Beim endgültigen Entfernen eines Testservers über das Web werden dessen lokale, guildbezogene Funktionsdaten und ein dort gesetzter Willkommenshintergrund gelöscht, bevor der Server aus der lokalen Testserverliste entfernt wird. Schlägt ein Speicherschritt fehl, wird kein vollständiger Erfolg gemeldet und der Vorgang bleibt wiederholbar.

Nach einem durch Discord bestätigten Serveraustritt werden die vom zentralen Mitgliederabgleich erfassten personenbezogenen Bot-Daten nach fünf vollen Tagen gelöscht oder zugehörige Verweise anonymisiert. Betroffene Mitglieder werden bereits ab der Bestätigung aus den aktuellen Mitgliederlisten, Abmeldungen, Teilnahmen und persönlichen Übersichten ausgeblendet. Die Bereinigung umfasst unter anderem Abmeldungen, Sanktionen, Aufgaben-Zuordnungen, Teilnahmen, persönliche Fahrzeuge und Lageranträge. Gemeinsame Buchungsnachweise anderer Mitglieder bleiben mit anonymisiertem Bearbeiterverweis erhalten. Die Frist beginnt mit der Bestätigung des Austritts; ein Wiedereintritt hebt den Auftrag auf. Die Mitgliedschaft wird vor der Bereinigung erneut ohne Cache geprüft. Bei Discord- oder Speicherfehlern bleibt der Auftrag für einen späteren Versuch erhalten. Die Frist übersteht Bot-Neustarts; während eines Stillstands fällige Aufträge werden nach dem nächsten Start geprüft. Der Zugriff über bestehende Web-Sitzungen wird bereits bei bestätigtem Austritt gesperrt. Registrierte Discord-Karten werden aktualisiert oder entfernt; ausstehende Nachrichtenänderungen werden auch bei deaktivierter Funktion erneut versucht. Nach erledigter Bereinigung schützt ein gesalzener technischer Prüfwert noch höchstens 24 Stunden vor der erneuten Anzeige veralteter Daten; er enthält keine Klartext-Nutzer-ID. Eine nur wegen eines fehlenden Cacheeintrags oder eines Netzwerkfehlers unklare Mitgliedschaft löst keine Löschung aus.

Ortskunde-Spielstände, deren letzte Aktualisierung mehr als 365 Tage zurückliegt, werden beim Start, bei Spielzugriffen und zusätzlich durch einen regelmäßigen Wartungslauf entfernt; sie können vorher selbst gelöscht werden. Bei Stillstand des Servers erfolgt die Bereinigung beim nächsten Start. Unabhängig von der Austrittsbereinigung besteht für die Historien weiterhin aktiver Mitglieder sowie für beendete Giveaways und veröffentlichte Post-Historien im geprüften Stand noch keine einheitliche automatische Löschfrist. Sie bleiben bis zur manuellen Löschung, Anonymisierung oder Bearbeitung einer begründeten Anfrage gespeichert. Bilder bleiben bis zum Ersetzen oder Löschen. Der Betreiber muss bereits für den jetzigen personenbezogenen Betrieb je Datensatz eine dokumentierte Erforderlichkeits- und Löschfrist festlegen und technisch durchsetzen. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

6. Rechte

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Herausgabe/Übertragung, Löschung, Einschränkung oder Widerspruch verlangen und eine Einwilligung für die Zukunft widerrufen. Zur sicheren Zuordnung kann eine Bestätigung über dasselbe Discord-Konto verlangt werden. Soweit das Schweizer Datenschutzgesetz anwendbar ist, kann eine Eingabe an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Betracht kommen; soweit die DSGVO anwendbar ist, besteht ein Beschwerderecht bei einer zuständigen EU-/EWR-Aufsichtsbehörde.

7. Sicherheit, Pflichtangaben und Änderungen

Die Website nutzt TLS, sichere und nicht per JavaScript lesbare Sitzungscookies, CSRF-Schutz, rollenbasierte Zugriffe, Größen-/Typprüfungen für Uploads und restriktive Browser-Sicherheitsrichtlinien. Kein Verfahren kann absolute Sicherheit garantieren. Pflichtfelder sind als solche technisch markiert; ohne die für die jeweilige Aktion notwendigen Angaben kann sie nicht ausgeführt werden. Wesentliche Änderungen dieser Erklärung werden mit einem neuen Stand gekennzeichnet.