Datenschutzerklärung

1

Wer ist für den Dienst verantwortlich?

Für personenbezogene Daten, bei denen Kirzen über Zwecke und Mittel der Verarbeitung entscheidet, ist Kirzen in dem vom geltenden Recht verlangten Umfang Verantwortlicher.

Richtet eine Discord-Serveradministration Kirzen so ein, dass Mitglieder- oder Serverdaten für Moderation, Protokollierung, Verwarnungen, Begrüßungen, Embeds oder ähnliche Funktionen verarbeitet werden, kann die Administration den Zweck dieser Verarbeitung bestimmen. In solchen Fällen kann Kirzen als Dienstleister oder Auftragsverarbeiter nach Weisung der Administration auftreten, soweit dieses Rechtsverhältnis greift.

Datenschutzanfragen und Fragen richtest du an support@kirzen.net.

2

Informationen, die wir verarbeiten können

• Discord-Kontodaten: Discord-Benutzer-ID, Benutzername, globaler Anzeigename, Avatar und die Informationen, die Discord bei der OAuth-Anmeldung zurückgibt.
• Daten zum Serverzugriff: die dem angemeldeten Nutzer zugänglichen Discord-Server und die Angaben, die nötig sind, um festzustellen, welche Server er verwalten kann.
• Serverkonfiguration: Server-IDs, Kanal-IDs, Rollen-IDs, Sprache, Befehlseinstellungen, Moderationseinstellungen, Protokollkonfiguration, Begrüßungskonfiguration, eigene Embeds und zugehörige Verwaltungseinstellungen.
• Moderations- und Protokolldaten: Ereignistyp, Benutzer-IDs, Ziel-IDs, Kanal-IDs, Zeitstempel und Einzelheiten zum Ereignis, wenn ein Server Funktionen aktiviert, die diese Ereignisse festhalten. Die Protokollierung von Bearbeitungen und Löschungen kann Nachrichteninhalte oder Ausschnitte davon enthalten.
• Entdecken-Daten: freiwillig für einen öffentlichen Servereintrag eingereichte Angaben, darunter Beschreibung, Zweck, Kategorie, Schlagwörter, Server-ID, Besitzer-ID und eine Einladungs-URL. Veröffentlichte Einträge können für andere Nutzer sichtbar sein.
• Daten zur Funktionsnutzung: Interaktionen mit Befehlen und dem Dashboard können verarbeitet werden, solange das nötig ist, um die angeforderte Funktion auszuführen, Störungen zu beheben, die Sicherheit zu wahren und Missbrauch zu verhindern.
• Sitzungs- und Cookie-Daten: Angaben zur Anmeldesitzung und die Browser-Einstellung, die nötig ist, um Cookie-Entscheidungen zu merken.

3

Wofür wir Informationen verwenden

Wir verarbeiten Informationen nur zu berechtigten und offengelegten Zwecken, darunter die Bereitstellung des Bots und des Dashboards, die Anmeldung der Nutzer über Discord, die Anwendung der Serverkonfiguration, die Ausführung von Moderations- und Automatisierungsanfragen, die Zustellung angeforderter Nachrichten, der Betrieb der Einträge in „Entdecken“, die Absicherung des Dienstes, die Verhinderung von Missbrauch, die Fehlersuche, die Bearbeitung von Support-Anfragen, die Erfüllung rechtlicher Pflichten und die Verteidigung von Rechten.

Wir nutzen Discord-Konto- oder Serverdaten nicht für sachfremde Werbeprofile. Wir verkaufen keine personenbezogenen Daten gegen Geld und setzen sie in der derzeitigen Umsetzung nicht für kontextübergreifende verhaltensbasierte Werbung ein.

4

Rechtsgrundlagen

Je nach Verarbeitung und Rechtsordnung kann die Rechtsgrundlage die Erbringung eines angeforderten Dienstes oder Vertrages sein, berechtigte Interessen wie Sicherheit und Betrieb des Dienstes, die Erfüllung rechtlicher Pflichten, die Ausübung oder Verteidigung von Rechtsansprüchen oder eine Einwilligung, soweit eine solche erforderlich ist. Einwilligungen werden nicht herangezogen, um eine Verarbeitung zu rechtfertigen, die für den Kernbetrieb des Dienstes notwendig ist und bereits auf einer anderen Rechtsgrundlage beruht.

Nach der LGPD erfolgt die Verarbeitung auf den einschlägigen Rechtsgrundlagen der Lei nº 13.709/2018. Für Nutzer, die unter die DSGVO oder gleichwertige Gesetze fallen, ist die Verarbeitung an eine dort vorgesehene Rechtsgrundlage geknüpft, darunter Vertrag, berechtigte Interessen, rechtliche Verpflichtung und, wo angebracht, Einwilligung.

5

Cookies und lokaler Speicher

Kirzen nutzt ein notwendiges Sitzungs-Cookie im Browser, damit das Dashboard angemeldet bleibt und funktioniert. Die Anwendung speichert deine Cookie-Entscheidung außerdem lokal im Browser. Das aktuelle Dashboard bindet über diesen Einwilligungsmechanismus keine Analyseplattform eines Dritten ein.

Der notwendige Sitzungsspeicher wird eingesetzt, weil er für die Bereitstellung des von dir aufgerufenen Dashboards erforderlich ist. Sollten künftig nicht notwendige Tracking- oder Analysefunktionen hinzukommen, aktualisieren wir diese Erklärung und stellen die gesetzlich vorgeschriebenen Wahlmöglichkeiten bereit, bevor wir uns auf eine Einwilligung stützen, wo eine solche erforderlich ist.

6

Discord und andere Dienstleister

Kirzen bindet die API und das OAuth-System von Discord ein. Discord ist eine unabhängige Plattform eines Dritten und kann Informationen nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung verarbeiten. Die Anmeldung und die angeforderten Discord-Vorgänge bringen es zwangsläufig mit sich, dass die von Discords APIs verlangten Daten gesendet oder empfangen werden.

Wir können zudem Anbieter für Hosting, Infrastruktur, Datenbanken, E-Mail oder Sicherheit einsetzen, soweit das für den Betrieb des Dienstes nötig ist. Verarbeitet ein Anbieter personenbezogene Daten in unserem Auftrag, soll sein Zugriff auf die für den Dienst erforderlichen Informationen beschränkt sein und angemessenen Vertraulichkeits- und Sicherheitspflichten unterliegen.

7

Internationale Übermittlungen

Da Discord und die Infrastrukturanbieter international tätig sein können, werden personenbezogene Daten unter Umständen außerhalb Brasiliens oder deines Wohnsitzlandes verarbeitet oder dorthin übermittelt. Wo das Gesetz Garantien für die Übermittlung verlangt, setzt Kirzen die dafür vorgeschriebenen Mechanismen ein, etwa Angemessenheitsbeschlüsse, vertragliche Garantien oder einen anderen rechtlich anerkannten Mechanismus.

8

Aufbewahrung und Löschung

Wir bewahren Informationen nur so lange auf, wie es für den Zweck der Erhebung vernünftigerweise nötig ist, darunter der Betrieb eingerichteter Funktionen, die Aufrechterhaltung der Sicherheit, die Beilegung von Streitigkeiten, die Erfüllung rechtlicher Pflichten und die Geltendmachung oder Verteidigung von Rechtsansprüchen.

• Anmeldesitzungen des Dashboards laufen nach sieben Tagen ab, sofern sie nicht vorher durch Abmeldung oder Ungültigmachung beendet werden.
• Serverkonfiguration, Moderationsakten und andere Funktionsdaten können bestehen bleiben, solange die jeweilige Funktion oder der Server sie benötigt und soweit Aufbewahrungspflichten gelten.
• Öffentliche Einträge in „Entdecken“ bleiben abrufbar, solange sie veröffentlicht sind, und können Angaben enthalten, die der Inhaber des Eintrags absichtlich öffentlich gemacht hat.
• Die Löschung unterliegt technischen Grenzen und gesetzlichen Ausnahmen. Wir können begrenzte Informationen aufbewahren, soweit das zur Erfüllung rechtlicher Pflichten, zur Sicherheit, zur Betrugsvermeidung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9

Deine Datenschutzrechte

Je nach Wohnort und anwendbarem Recht kannst du das Recht haben, eine Bestätigung der Verarbeitung, Auskunft, Berichtigung, Aktualisierung, Löschung oder Einschränkung der Daten, Datenübertragbarkeit, Auskunft über Weitergaben, Widerspruch gegen bestimmte Verarbeitungen sowie den Widerruf einer Einwilligung zu verlangen, sofern diese die Rechtsgrundlage ist. Manche Rechte unterliegen gesetzlich festgelegten Ausnahmen und Bedingungen.

Brasilien - LGPD: zu den Rechten zählen Auskunft und Bestätigung, Berichtigung, Anonymisierung/Sperrung/Löschung in den einschlägigen Fällen, Datenübertragbarkeit nach Maßgabe der Verordnung, Auskunft über Weitergaben, Widerruf der Einwilligung, Widerspruch und weitere in der LGPD vorgesehene Rechte.

Nutzer in der EU/im EWR und andere unter die DSGVO fallende Personen: je nach Sachlage kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch haben, außerdem das Recht, eine Einwilligung zu widerrufen und bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Kalifornien: wo der CCPA in der Fassung des CPRA gilt, können Verbraucher das Recht haben, Auskunft zu verlangen, personenbezogene Daten löschen und berichtigen zu lassen, in den einschlägigen Fällen die Nutzung oder Offenlegung sensibler personenbezogener Daten zu begrenzen, einem qualifizierten Verkauf oder einer Weitergabe zu widersprechen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen derzeit keine personenbezogenen Daten gegen Geld und betreiben keine kontextübergreifende verhaltensbasierte Werbung.

Für eine Anfrage wende dich an support@kirzen.net. Wir können in angemessenem Umfang Informationen anfordern, um die Anfrage zu prüfen und vor unbefugtem Zugriff zu schützen. Diese Angaben werden für keinen anderen Zweck verwendet.

10

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die zur Art der Informationen und den bestehenden Risiken passen. Dazu können Zugriffskontrollen, serverseitige Sitzungen, beschränkter Datenbankzugriff und betriebliche Schutzvorkehrungen gehören. Für keine Übertragung im Internet und kein Speichersystem lässt sich vollständige Sicherheit garantieren.

Löst ein Sicherheitsvorfall nach geltendem Recht eine Meldepflicht aus, ergreift Kirzen die erforderlichen Schritte; dazu kann die Benachrichtigung von Aufsichtsbehörden und betroffenen Personen gehören, soweit gesetzlich vorgeschrieben.

11

Kinder und sensible Informationen

Kirzen ist nicht darauf angelegt, Kinder zur Preisgabe persönlicher Daten zu bewegen. Nutzer müssen die Altersvorgaben von Discord und alle strengeren Vorgaben des geltenden Rechts einhalten. Gib keine unnötigen sensiblen personenbezogenen Daten, amtlichen Kennnummern, Passwörter, Zahlungsdaten oder sonstigen streng vertraulichen Informationen in Felder oder Nachrichten von Kirzen ein.

Erfahren wir, dass personenbezogene Daten unter Umständen erhoben wurden, die nach geltenden Kinderschutzgesetzen eine andere Behandlung verlangen, ergreifen wir die dort vorgeschriebenen Schritte.

12

Öffentliche Einträge in „Entdecken“

„Entdecken“ ist ein optionales öffentliches Verzeichnis. Veröffentlicht eine Serveradministration einen Eintrag, können die eingereichte Beschreibung, der Zweck, die Kategorie, die Schlagwörter und die Einladungsangaben anderen Nutzern angezeigt werden. Gib in den Feldern eines öffentlichen Eintrags keine persönlichen, vertraulichen oder sensiblen Informationen an. Einen Eintrag zu entfernen oder zurückzuziehen betrifft nur dessen Veröffentlichung durch Kirzen und entfernt keine Kopien oder Informationen, auf die andere Nutzer oder Dritte bereits zugegriffen haben.

13

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Dienst, Technik, Recht oder Verarbeitungspraxis ändern. Die jeweils aktuelle Fassung veröffentlichen wir im Dashboard. Wo das Gesetz es verlangt, weisen wir bei wesentlichen Änderungen zusätzlich darauf hin oder holen eine Einwilligung ein. Das oben angegebene Gültigkeitsdatum benennt die derzeit veröffentlichte Fassung.

Rechtliche Verweise

Anwendbare Regelwerke

Diese Erklärung orientiert sich an der brasilianischen Lei Geral de Proteção de Dados (LGPD), an der Datenschutz-Grundverordnung der EU (DSGVO), soweit anwendbar, und am California Consumer Privacy Act in der geänderten Fassung (CCPA/CPRA), soweit anwendbar. Diese Bezugnahmen schränken kein anderes zwingende Datenschutzrecht ein, das für dich gelten kann.

LGPD (Lei nº 13.709/2018) DSGVO (Verordnung (EU) 2016/679) Informationen nach CCPA / CPRA (Kalifornien)

Kontakt

Datenschutzanfragen

Für Datenschutzanfragen, Beschwerden oder Fragen wende dich an support@kirzen.net. Für Fragen rund um den Dienst kannst du auch die offizielle Support-Seite nutzen.