Zum Inhalt springen
Dashboard öffnen

ENTWURF — rechtliche Prüfung steht noch ausDieser Text beschreibt, wie Garita heute funktioniert, wurde aber noch von keiner Fachperson geprüft. Er kann sich vor dem Start noch ändern.

Dies ist eine Übersetzung. Weicht sie von der spanischen Fassung ab, gilt die spanische Fassung. Ver la versión original en español

Datenschutzerklärung

Garita ist ein Discord-Bot mit einem Web-Dashboard. Er läuft auf den Servern, auf denen ihr Admin-Team ihn hinzufügt, und speichert nur, was er braucht, um die Module bereitzustellen, die dieses Team aktiviert.

Zuletzt aktualisiert:

Wer verantwortlich ist

Garita ist ein Projekt in Entwicklung. Die Identität des Verantwortlichen für die Datenverarbeitung und seine Kontaktdaten werden vor dem Start hier veröffentlicht.

Prüfung ausstehend: Verantwortliche Stelle, Land und Datenschutz-Kontakt festlegen.

Welche Daten wir speichern

  • Discord-Kennungen: IDs von Servern, Kanälen, Rollen, Nachrichten und Nutzern, die die Module brauchen, um zu funktionieren.
  • Die Einstellungen jedes Moduls, wie sie das Team des Servers festlegt.
  • Moderationsfälle und Vorfälle: Art der Maßnahme, Grund, wer sie angewendet hat (eine Person oder Garita), Datumsangaben und Status.
  • Ein Audit-Verlauf von Einstellungsänderungen und automatischen Aktionen.
  • Ticket-Transkripte, die den Inhalt der Nachrichten im Ticket enthalten, aufbewahrt für 30 Tage (Free), 365 Tage (Pro) oder 730 Tage (Network).
  • Wenn du das Dashboard nutzt: die Daten, die Discord bei der Anmeldung teilt (ID, Nutzername und Avatar), und die Liste der Server, auf denen du Berechtigungen hast.

Was wir nicht tun

  • Wir speichern keine IP-Adressen. Discord gibt sie nicht an Bots weiter; nur wenn ein Server die Erkennung von Zweitaccounts einschaltet, wandelt dessen Verifizierungsseite deine Verbindung in einen Code um, der sich nicht zurückrechnen lässt (siehe „Erkennung von Zweitaccounts“).
  • Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
  • Wir nutzen keine Daten, die wir von Discord erhalten, um KI-Modelle zu trainieren.
  • Die Website nutzt keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Sie speichert nur ein funktionales Cookie mit der Sprache, die du auswählst (garita_locale), die Sitzungs-Cookies, die das Dashboard braucht, wenn du dich anmeldest, und, wenn du dich auf einem Server mit Erkennung von Zweitaccounts verifizierst, den Zufallscode dieses Browsers (garita_vd, bis zu 90 Tage).
  • Um zu wissen, wie viele Menschen die Website besuchen, notiert die eigene Website von Garita (ohne Dienste von Drittanbietern, ohne Cookies) die Seite, den Tag und einen Code aus deiner Verbindung und deinem Browser, vermischt mit einem Zufallsschlüssel, der sich jeden Tag ändert und am nächsten Tag gelöscht wird: Die IP wird nicht gespeichert, und du kannst an einem anderen Tag nicht wiedererkannt werden. Diese Einträge werden nach 180 Tagen gelöscht. Wenn dein Browser darum bittet, nicht verfolgt zu werden (Do Not Track oder Global Privacy Control), wird nichts notiert.

Prüfung ausstehend: Bestätigen, dass die technischen Logs des HTTPS-Proxys keine IP-Adressen aufbewahren, oder ihre Aufbewahrungsfrist festlegen und veröffentlichen.

Erkennung von Zweitaccounts

Sie ist optional und standardmäßig ausgeschaltet. Wenn ein Server sie einschaltet, verifizierst du dich auf unserer Website, und bevor es weitergeht, zeigen wir dir, was geprüft wird. Erst wenn du auf „Verify me“ („Verifizieren“) klickst, erfassen wir: dein Internet-Netzwerk und deine Adresse, mit einem geheimen Schlüssel in Codes umgewandelt (wir speichern die IP nicht), einen Zufallscode, der in deinem Browser gespeichert wird (ein Cookie und der lokale Speicher), grundlegende Browserdaten, in einen Code umgewandelt, und ob der Browser wie eine virtuelle Maschine oder ein automatisiertes Programm wirkt (nur ja oder nein).

Deine Verbindung wird mit öffentlichen Listen von Tor-, Cloud- und Rechenzentrumsnetzen abgeglichen, die wir auf unserem Server speichern: Wir fragen bei keinem Besuch bei jemand anderem nach. Wenn der Server das Captcha einschaltet, wird es von Cloudflare (Turnstile) bereitgestellt; Cloudflare sieht dabei deine Verbindung und deinen Browser, um zu prüfen, dass du ein Mensch bist.

Abgeglichen wird nur mit anderen Accounts desselben Servers. Wenn der Server das optionale Netzwerk einschaltet, wird ein Code deines Browsers außerdem mit Accounts abgeglichen, die auf anderen Servern gebannt wurden, die es ebenfalls eingeschaltet haben; das Team sieht nur „auf einem anderen Server gebannt“, nie auf welchem.

Zweck: Das Team des Servers soll erfahren, ob jemand mit einem anderen Account zurückkommt, zum Beispiel nach einem Bann. Das Team sieht einen Satz mit dem Grund („Gleiches Gerät wie @nutzer“) und entscheidet; bei VPNs oder geteilten Netzwerken kann es zu Fehlern kommen. Wenn du deshalb gekickt oder gebannt wirst, kannst du Einspruch einlegen.

Die Daten werden nach der Anzahl von Tagen gelöscht, die der Server festlegt (standardmäßig 30, nie mehr als 90). Über den Support kannst du uns bitten, sie früher zu löschen.

Prüfung ausstehend: Rechtsgrundlage (berechtigtes Interesse des Servers oder Einwilligung), ob das Kontrollkästchen als Einwilligung für das Cookie ausreicht, die Rollen von Garita und des Servers (Verantwortlicher / Auftragsverarbeiter), Cloudflare als Auftragsverarbeiter und das optionale serverübergreifende Netzwerk.

Inhalt von Nachrichten

Nur aktivierte Module, die ihn brauchen, verarbeiten ihn, zum Beispiel Automod oder Tickets. Der Honeypot liest keine Inhalte: Ihm reicht es zu wissen, dass im Fallen-Kanal eine Nachricht gepostet wurde.

Der Zugriff auf Nachrichteninhalte ist eine privilegierte Discord-Berechtigung, die ausschließlich für diese Funktionen genutzt wird.

Sprache und Audio

Garita nimmt keine Gespräche auf, außer mit dem Modul „Record“ (Aufnahme), das das Team des Servers einschaltet. Level und Erfolge nutzen nur den Sprachstatus (wer verbunden ist und wie lange), nie das Audio, und für Musik tritt der Bot dem Kanal taub geschaltet bei.

Der Papageienmodus von „Voice effects“ (Stimmeffekte; optional, wird vom Team des Servers eingeschaltet): Wenn du auf 🦜 klickst, nimmt Garita nur die Stimme der Person auf, die geklickt hat, für ein paar Sekunden (standardmäßig 5, höchstens 10) und nur, solange sie im Sprachkanal ist, spielt sie mit dem gewählten Effekt ab und löscht sie, sobald sie abgespielt wurde. Dieses Audio bleibt im Arbeitsspeicher des Bots: Es wird nie auf die Festplatte, in die Datenbank oder in Logs geschrieben.

Das Modul „Record“ (optional): Jemand mit der Berechtigung „Server verwalten“ oder einer ausgewählten Rolle gibt in einem Sprachkanal /record start ein. Bevor irgendetwas gespeichert wird, benennt Garita sich in „🔴 Recording“ (Aufnahme läuft) um und postet im Chat des Kanals einen Hinweis, wer aufnimmt, wozu und wie lange die Aufnahme aufbewahrt wird. Standardmäßig werden nur Personen aufgenommen, die auf „I agree to be recorded“ (Ich bin mit der Aufnahme einverstanden) klicken; wer auf „Don’t record my voice“ (Meine Stimme nicht aufnehmen) klickt oder auf der Liste „never record“ (nie aufnehmen) steht, wird nie aufgenommen, und was von dieser Person schon aufgenommen wurde, wird gelöscht. Eine Spur pro Person und ein Mix werden verschlüsselt auf dem Server von Garita gespeichert (nie bei einem anderen Dienst), für die Anzahl von Tagen, die der Server festlegt (standardmäßig 7, höchstens 30), und danach automatisch gelöscht. Nur die Person, die die Aufnahme gestartet hat, und das Team des Servers können sie im Dashboard anhören, herunterladen oder löschen, und jeder Zugriff wird protokolliert. Wenn du die Löschung deiner Daten beantragst, werden auch die Aufnahmen gelöscht, auf denen deine Stimme zu hören ist.

Wofür wir sie nutzen

  • Die Module bereitstellen, die das Team des jeweiligen Servers einrichtet.
  • Die Server und den Dienst selbst vor Missbrauch schützen.
  • Support-Anfragen und Einsprüche bearbeiten.

Prüfung ausstehend: Die Rechtsgrundlage für jeden Zweck genau angeben.

Wie lange

Ticket-Transkripte werden je nach Plan des Servers aufbewahrt. Andere Daten des Servers werden aufbewahrt, solange Garita auf diesem Server ist.

Prüfung ausstehend: Frist für die Löschung der Daten eines Servers nach dem Entfernen des Bots festlegen, ebenso die maximale Aufbewahrungsdauer von Fällen und Vorfällen.

Löschung und deine Rechte

Über die Kontaktwege auf der Support-Seite kannst du Auskunft über deine Daten oder ihre Löschung verlangen, und das Team eines Servers kann die Löschung der Daten seines Servers verlangen.

Prüfung ausstehend: Antwortfrist und Verfahren zur Identitätsprüfung festlegen.

Dienstleister

  • Hosting auf einem virtuellen privaten Server (VPS) von OVHcloud.
  • Discord als Plattform, auf der der Bot läuft.
  • Sobald es Zahlungen gibt, verarbeitet der Zahlungsdienstleister die Rechnungsdaten; heute wird nichts berechnet.

Prüfung ausstehend: Hosting-Region und Verträge zur Auftragsverarbeitung angeben.

Richtlinien von Discord

Garita nutzt die Discord-API im Einklang mit den Nutzungsbedingungen für Entwickler und der Entwicklerrichtlinie von Discord. Um Discord zu nutzen, musst du das Mindestalter von Discord erreicht haben.

Änderungen an dieser Erklärung

Änderungen veröffentlichen wir mit Datum auf dieser Seite und unter „Neuigkeiten“.