Datenschutzerklärung

Letzte Aktualisierung: Januar 2025 · Verantwortlicher: Betreiber dieser Instanz (siehe Impressum unter web.crosmo.de)

1. Allgemeines

Diese Datenschutzerklärung gilt für die Nutzung von MadeZMT Dsc, einem selbst gehosteten Discord-Verifizierungssystem. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Da es sich um eine selbst gehostete Software handelt, ist der jeweilige Betreiber der Instanz der datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Kontaktdaten des Verantwortlichen sind dem Impressum zu entnehmen.

2. Welche Daten werden erhoben?

2.1 Bei der Dashboard-Anmeldung (Discord OAuth2)

Discord-Benutzer-ID (Snowflake)
Discord-Benutzername
Discord-Avatar-Hash
OAuth2-Access-Token und Refresh-Token (verschlüsselt in der Datenbank gespeichert)

2.2 Bei der Verifizierung eines Server-Mitglieds

Discord-Benutzer-ID des verifizierten Accounts
Zeitstempel der Verifizierung
Optional (nur wenn vom Betreiber aktiviert): E-Mail-Adresse des Accounts (scope: email)
Optional (nur wenn vom Betreiber aktiviert): Liste der Discord-Server des Accounts (scope: guilds)

2.3 Technische Daten

Server-Logs (IP-Adressen, HTTP-Anfragen) – werden nicht persistent in der Anwendungsdatenbank gespeichert
Session-Daten (kurzlebige, serverseitige Session-Tokens)

3. Zweck und Rechtsgrundlage der Verarbeitung

Datenkategorie	Zweck	Rechtsgrundlage
Discord-Profildaten	Authentifizierung am Dashboard	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verifizierungsdaten	Nachweis der Verifizierung, Rollenvergabe	Art. 6 Abs. 1 lit. b DSGVO
E-Mail (optional)	Erweiterte Identifikation (vom Betreiber konfiguriert)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Serverliste (optional)	Serverbeitritt-Verifizierung (vom Betreiber konfiguriert)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Datenweitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich an:

Discord Inc. – für die OAuth2-Authentifizierung (Datenschutzerklärung: discord.com/privacy)
Rollenvergebung über die Discord-Bot-API (technisch notwendig für die Kernfunktion)

5. Speicherdauer

Verifizierungssessions (ausstehend): Werden nach Ablauf (max. 24h) automatisch als expired markiert und nach weiteren 60 Minuten gelöscht
Verifizierungssessions (abgeschlossen): Werden nach 24 Stunden automatisch gelöscht
Benutzerdaten (Dashboard): Bis zur Löschung durch den Nutzer über die Profil-Seite
API-Keys: Bis zur manuellen Löschung durch den Nutzer

6. Betroffenenrechte

Nach DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – über die Profil-Seite möglich
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenportabilität (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an den Betreiber dieser Instanz (Kontakt über web.crosmo.de).

Unbeschadet des Vorstehenden haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. OAuth2-Token werden serverseitig gespeichert und sind nicht öffentlich zugänglich.

8. Cookies und Session-Daten

Diese Anwendung verwendet technisch notwendige Session-Cookies für die Authentifizierung am Dashboard. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionierenden Anwendung).

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann durch den Betreiber jederzeit angepasst werden. Es empfiehlt sich, diese Seite regelmäßig zu prüfen.