Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit der Website plixy.app (inkl. api.plixy.app und transcript.plixy.app) und dem Discord-Bot «Plixy» bearbeiten. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und berücksichtigt, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
Adrian Gerber
E-Mail: privacy@serverhub.ch
Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.
2. Website und Dashboard
2.1 Server-Logdateien
Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browser-Kennung (User-Agent) protokolliert. Dies ist für den sicheren Betrieb und die Abwehr von Missbrauch (z. B. Angriffe, Überlastung) erforderlich.
2.2 Anmeldung mit Discord
Für das Dashboard meldest du dich über Discord an (OAuth2, Berechtigungen «identify» und «guilds»). Wir erhalten dabei deine Discord-ID, deinen Benutzernamen, Anzeigenamen und Avatar sowie die Liste deiner Discord-Server mit deinen Berechtigungen. Die Serverliste dient nur der Prüfung, welche Server du verwalten darfst, und wird lediglich 60 Sekunden zwischengespeichert. Die von Discord ausgestellten Zugriffstoken speichern wir verschlüsselt (AES-256-GCM). Wir erhalten weder deine E-Mail-Adresse noch dein Passwort.
2.3 Cookies und lokaler Speicher
Wir verwenden ausschliesslich technisch notwendige Cookies: ein Sitzungs-Cookie («plixy_session») für die Anmeldung und ein kurzlebiges Cookie zum Schutz des Anmeldevorgangs (10 Minuten). Im lokalen Speicher deines Browsers werden das gewählte Farbschema und Entwürfe aus dem Embed-Builder gespeichert; diese Daten verlassen deinen Browser nicht. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten werden von unserem eigenen Server geladen.
2.4 Änderungsprotokoll
Änderungen an Server-Einstellungen im Dashboard werden mit deiner Discord-ID und deinem Namen protokolliert, damit Server-Administrationen nachvollziehen können, wer was geändert hat.
2.5 Inhalte von Discord
Avatare, Server-Icons und Emojis werden direkt vom Content-Delivery-Network von Discord geladen. Dabei wird deine IP-Adresse an Discord übermittelt. Bilder, die Server-Administrationen in Nachrichtenvorlagen hinterlegen, werden von der jeweiligen Adresse geladen.
3. Discord-Bot
Der Bot bearbeitet Daten in den Discord-Servern, in denen er hinzugefügt wurde. Welche Funktionen aktiv sind, entscheidet die jeweilige Server-Administration. Je nach Funktion werden bearbeitet:
- Grunddaten: Server-, Kanal-, Rollen- und Benutzer-IDs sowie Einstellungen.
- Tickets: Nachrichten in Ticket-Kanälen (Inhalt, Verfasser:in, Avatar, Zeitpunkt), Anhänge (werden für das Transkript gespeichert), Formularantworten, Bewertungen. Transkripte sind nur für die Person, die das Ticket eröffnet hat, und das zuständige Team nach Anmeldung einsehbar. Antwortet ein Teammitglied anonym, wird intern gespeichert, wer geantwortet hat; sichtbar ist dies nur für das Team, nicht im Transkript.
- Moderation: Moderationsfälle mit Discord-ID, Name, Grund und Moderator:in.
- Auto-Moderation: Nachrichten werden automatisch auf Regelverstösse geprüft (z. B. Spam, Links, verbotene Wörter). Die Inhalte werden dafür nicht gespeichert. Je nach Server-Einstellung kann der Bot Nachrichten automatisch löschen oder Massnahmen (z. B. Timeout) ergreifen; wende dich für eine Überprüfung an das Moderationsteam des Servers.
- Protokolle: Server-Ereignisse wie Beitritte, Rollenänderungen sowie Inhalte bearbeiteter oder gelöschter Nachrichten.
- Leveling: Discord-ID, Name, Avatar, Erfahrungspunkte und Anzahl Nachrichten (keine Nachrichteninhalte).
- Weitere Funktionen: Vorschläge und Abstimmungen, Gewinnspiel-Teilnahmen, Geburtstage (Tag, Monat, freiwillig Jahr), Bewerbungen (Antworten), Erinnerungen, Starboard-Einträge und temporäre Sprachkanäle.
Zur Bereitstellung der Funktionen hält der Bot zudem kurzzeitig zuletzt gesendete Nachrichten im Arbeitsspeicher.
4. Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten, um die Website, das Dashboard und den Bot bereitzustellen, die Sicherheit zu gewährleisten und Missbrauch zu verhindern. Die Bearbeitung erfolgt nach den Grundsätzen des DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung). Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst).
5. Weitergabe und Bekanntgabe ins Ausland
- Hosting: Ferdinand Zink, handelnd als Tube-Hosting, Rechenzentrum in Kerkrade, Niederlande. Die Niederlande verfügen gemäss Bundesrat über einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung).
- Discord: Der Bot und die Anmeldung funktionieren über die Plattform von Discord Inc. (USA). Für die Bearbeitung durch Discord gilt die Datenschutzerklärung von Discord.
- YouTube / Twitch: Für Benachrichtigungen fragt der Bot ausschliesslich öffentliche Kanal-Informationen ab. Dabei werden keine Daten von dir übermittelt.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
6. Aufbewahrung
| Daten | Aufbewahrung |
|---|---|
| Server-Logdateien (IP-Adresse, Zeitpunkt, URL, Browser) | in der Regel 14 Tage |
| Dashboard-Konto (Discord-ID, Name, Avatar) | bis zur Löschung durch dich |
| Anmeldesitzung und verschlüsselte Discord-Tokens | 30 Tage (Transkript-Sitzung 7 Tage) oder bis zum Abmelden |
| Liste deiner Discord-Server | nur 60 Sekunden zwischengespeichert |
| Ticket-Nachrichten, Anhänge und Formularantworten | gemäss Einstellung des Servers, höchstens 365 Tage nach Schliessung |
| Protokolleinträge (Logs) | 30 Tage |
| Moderationsfälle, Leveling, Vorschläge, Geburtstage, Bewerbungen, Gewinnspiele | bis zur Löschung durch die Server-Administration |
| Erinnerungen (/remind) | bis zur Zustellung |
| Alle Daten eines Servers, der den Bot entfernt hat | 30 Tage nach Entfernung |
7. Datensicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Zugriffstoken werden verschlüsselt gespeichert, Datenbanken sind nicht öffentlich erreichbar und der Zugriff auf Server-Daten ist auf berechtigte Personen beschränkt.
8. Deine Rechte
Du hast im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:
- Auskunft über deine Personendaten (Art. 25 DSG)
- Berichtigung unrichtiger Daten und Löschung (Art. 32 DSG)
- Herausgabe oder Übertragung deiner Daten (Art. 28 DSG)
- Widerspruch gegen die Bearbeitung
Dein Dashboard-Konto kannst du jederzeit selbst löschen (Menü oben rechts → «Meine Daten löschen»). Für Daten, die der Bot in einem Server gespeichert hat (z. B. Tickets), wende dich an uns per E-Mail; da diese Daten auch die Server-Administration betreffen, prüfen wir solche Anfragen im Einzelfall. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer Aufsichtsbehörde in der EU beschweren.
9. Mindestalter
Die Nutzung setzt ein Discord-Konto voraus. Es gelten die Altersvorgaben von Discord.
10. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.