Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die Modara-Webseite, das Dashboard und den Discord-Bot. Je nach Vorgang erfolgt die Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c), aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f) oder aufgrund einer ausdrücklich eingeholten Einwilligung (Art. 6 Abs. 1 lit. a).

3. Webseite und Sicherheitsprotokolle

Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent, Antwortstatus sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden. Dies ist für Auslieferung und Schutz des Dienstes erforderlich. Protokolle werden nur so lange gespeichert, wie es für Betrieb, Fehleranalyse, Missbrauchsabwehr oder Rechtsansprüche erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. Konten und Discord-Anmeldung

Bei der Anmeldung über Discord OAuth verarbeiten wir Discord-Nutzer-ID, Nutzername, Anzeigename, Avatar, freigegebene Berechtigungsumfänge sowie verschlüsselte Zugriffs- und Aktualisierungstoken. Außerdem verarbeiten wir Sitzungsdaten. Kundenkonten können zusätzlich E-Mail-Adresse und Passwort-Hash enthalten. Zwecke sind Anmeldung, Serverauswahl, Berechtigungsprüfung und Kontoverwaltung.

5. Discord-Bot und Community-Daten

Abhängig von aktivierten Funktionen verarbeiten wir Server-, Kanal-, Rollen- und Mitglieder-IDs; Nutzernamen, Anzeigenamen und Avatare; Beitritts- und Aktivitätszeitpunkte; Nachrichten- und Sprachaktivitätszähler; Konfigurationen sowie Command-, Moderations-, Ticket-, Workflow-, Giveaway- und Auditdaten. Sprachaufnahmen werden nicht erstellt. Reguläre Nachrichteninhalte werden nicht dauerhaft für Analytics gespeichert. Nachrichteninhalte können vorübergehend verarbeitet werden, soweit dies für AutoMod, Commands, Tickets, Catch-up oder KI-Funktionen erforderlich ist; Ticketnachrichten, Antworten eigener Commands und erzeugte Zusammenfassungen können als Teil der gewünschten Funktion gespeichert werden.

Serverinhaber und Administratoren legen fest, welche Funktionen aktiviert werden, und sind für die Information ihrer Community verantwortlich, soweit sie selbst über Zwecke und Mittel der Verarbeitung entscheiden.

6. KI-Funktionen

Startet ein berechtigter Nutzer eine KI-Funktion, können der erforderliche Prompt, ausgewählte Nachrichtenausschnitte, Ticketinhalte, Serverkonfigurationen oder zusammengefasste Statistiken zur Erzeugung an OpenAI übermittelt werden. Geheimnisse oder unnötige personenbezogene Daten dürfen nicht eingegeben werden. KI-Ergebnisse können fehlerhaft sein und müssen vor Verwendung geprüft werden. Rechtsgrundlage ist die Bereitstellung der angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls unser berechtigtes Interesse an unterstütztem Community-Management (Art. 6 Abs. 1 lit. f).

7. Zahlungen und E-Mail

Stripe verarbeitet Checkout- und Zahlungsinformationen, einschließlich Karten-, Wallet-, PayPal- oder Klarna-Informationen, soweit die jeweilige Zahlungsart gewählt wird. Modara speichert Anbieter-Kunden-, Checkout-, Zahlungs- und Abonnement-IDs, Tarif, Zahlungsmodell, Status, Preis-ID, Zugangsende, Abrechnungsereignisse und, soweit erforderlich, die Kunden-E-Mail-Adresse. Zahlungsdaten werden von Stripe verarbeitet und nicht bei Modara gespeichert. Resend wird zum Versand transaktionaler E-Mails wie Zugangsdaten und Passwort-Resets eingesetzt.

8. Cookies

• vetro_session: sichere Anmeldesitzung, regulär bis zu 30 Tage.
• discord_oauth_state: kurzzeitiger Schutz des Discord-Anmeldevorgangs.
• modara_locale: gewählte Oberflächensprache, bis zu ein Jahr.

Diese Cookies stellen ausdrücklich gewünschte Funktionen bereit. Modara verwendet derzeit keine Werbe-Cookies.

9. Empfänger und Drittlandübermittlungen

Daten werden nur soweit erforderlich an Hosting- und Infrastrukturanbieter, Discord, Stripe, Resend, OpenAI, berufliche Berater oder gesetzlich berechtigte Behörden übermittelt. Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln.

10. Speicherdauer und Löschung

Sitzungen laufen nach 30 Tagen und Passwort-Reset-Links nach 30 Minuten ab. Die tägliche Bereinigung entfernt abgelaufene Sitzungen, seit mehr als einem Tag abgelaufene Reset-Token, seit mehr als sieben Tagen ausstehende Zugangsdatenzustellungen, über 90 Tage alte Stundenstatistiken und Discord-Ereignisprotokolle sowie direkte Mitgliederkennungen aus über 65 Tage alten Tagesstatistiken. Historische Gesamtzähler bleiben erhalten.

Wird Modara aus Discord entfernt, löst dies die Löschung der gespeicherten Community-Inhalte und Konfiguration dieses Servers aus. Fehlgeschlagene Bereinigungen werden täglich erneut versucht. Nach Entfernung des Bots kann der aktuelle Serverinhaber die Bereinigung zusätzlich in den Servereinstellungen auslösen. Gelöscht werden Tickets und Antworten, Moderationsdaten, Mitgliederprofile, Analytics, KI-Unterhaltungen, erzeugte Zusammenfassungen, Commands, Workflows, Giveaways und Community-Auditinhalte. Die Serverreferenz, Zugriffszuordnungen für die Abrechnung, Abonnement- und Zahlungsdaten sowie KI-Verbrauchszähler ohne Zuordnung zu einem Dashboard-Nutzer bleiben erhalten. Die Löschung kündigt kein Abonnement, erstattet keine Zahlung und löscht keine Kanäle oder Nachrichten in Discord. Das Deaktivieren einer Funktion stoppt deren künftige Nutzung, löscht aber nicht automatisch ihren Verlauf.

Über Konto und Daten löschen entfernst du dein Dashboard-Konto, Sitzungen, gespeicherte OAuth-Token und Zugangsdaten, persönliche KI-Unterhaltungen und Aktionen, eigene Tickets und Antworten, angeforderte Catchup-Zusammenfassungen, Mitgliederprofile, Giveaway-Einträge und deine Kennungen aus Analytics. Community-Inhalte anderer Personen und Moderationsnachweise bleiben unter der Kontrolle des Servers und können Angaben über dich enthalten. Künftige Discord-Aktivitäten können erneut erfasst werden, wenn du auf einem Server mit Modara aktiv bleibst. Abrechnungs- und Transaktionsunterlagen bleiben für die einschlägigen Aufbewahrungsanforderungen separat erhalten. Damit alte wartende Ereignisse gelöschte persönliche Analytics nicht wiederherstellen, speichern wir einen pseudonymen Hash der Discord-ID und den Löschzeitpunkt. Diese technische Löschmarkierung läuft nicht automatisch ab und dient ausschließlich dazu, vor der Löschung erfasste Aktivitäten abzuweisen. Sicherungskopien und Daten bei externen Anbietern werden durch die Löschfunktion der Anwendung nicht gelöscht; kontaktiere uns für weitergehende Löschanfragen.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Minderjährige

Modara richtet sich an Personen ab 16 Jahren. Kostenpflichtige Verträge mit Minderjährigen setzen zusätzlich eine gegebenenfalls gesetzlich erforderliche Zustimmung ihrer gesetzlichen Vertreter voraus.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienst, Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf dieser Seite veröffentlicht.