Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist der Betreiber von Louvex:

Betreiber von Louvex
Kontakt: über den offiziellen Louvex-Support-Server auf Discord bzw. das Support-System im Produkt.

Diese Erklärung gilt für den Discord-Bot Louvex, die Website louvex.tech und das Web-Panel panel.louvex.tech.

2. Welche Daten wir verarbeiten

Je nach Nutzung können folgende Daten anfallen:

• Discord-Kontodaten bei Anmeldung per Discord OAuth2 (angefragte Discord-Berechtigungen: „identify“ und „guilds“): Discord-User-ID, Anzeigename bzw. Nutzername sowie Ihre Serverliste mit Ihren Berechtigungen. Gespeichert werden davon nur die Discord-User-ID, der Anzeigename und die Server, die Sie verwalten dürfen (höchstens 50, nur in der Sitzung). Ihre E-Mail-Adresse fragen wir nicht an und erhalten sie nicht. Ihren Avatar übermittelt Discord mit, wir speichern ihn aber nicht. Das Discord-Zugriffstoken wird nicht gespeichert.
• Server-/Guild-Daten: Server-ID, Name, Icon, konfigurierte Rollen, Kanäle und Einstellungen (Moderation, Tickets, Level, Honeypot, Panels u. a.).
• Nutzungs- und Moderationsdaten: z. B. Warnungen, Timeouts, Kicks/Bans, Einsprüche, Ticket-Inhalte, Level-/Economy-Stände, Audit-/Panel-Logs, soweit die jeweiligen Funktionen aktiviert und genutzt werden. Panel-Nutzer eines Servers mit der Berechtigung „Logs anzeigen“ sehen diese Einträge je Mitglied gebündelt in der Fall-Akte (Verwarnungen, Timeouts, Kicks/Bans, Auto-Mod, Proberollen, gemerkte Rollen). Schaltet ein Server die öffentliche Transparenzseite ein, zeigt sie nur Zahlen und die letzten Auto-Mod- und Honeypot-Ereignisse mit pseudonymisierter Nutzerkennung, ohne Nutzernamen, Nutzer-IDs und Nachrichteninhalte.
• Technische Daten: Session-Daten für das Panel; Ihre IP-Adresse zur Begrenzung von Anfragen (nur im Arbeitsspeicher, je 15 Minuten) sowie im Panel-Protokoll bei Anmeldungen und Aktionen im Panel, jeweils mit Zeitstempel. Unser Webserver führt kein Zugriffsprotokoll. Nur wenn bei einer Anfrage ein Fehler auftritt, speichert er IP-Adresse, aufgerufene Adresse, Anfragemethode und User-Agent zur Fehlersuche und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und löscht diese Einträge nach 30 Tagen.
• Anmeldeprotokoll des Panels: Bei jeder Anmeldung, jedem Anmeldeversuch und jeder Abmeldung im Panel speichern wir Zeitpunkt, Anmeldeart (Discord, Passwort, Zwei-Faktor-Code oder Backup-Code), Ergebnis, Ihre Panel- bzw. Discord-Kennung mit Anzeigename, Ihre IP-Adresse und den User-Agent Ihres Browsers. Daraus leiten wir Browser, Betriebssystem, Gerätetyp, ungefähren Standort (Land und Region) und Internetanbieter ab. Den Standort ermitteln wir auf unserem eigenen Server mit einer Datenbank von DB-IP.com, Ihre IP-Adresse geht dabei nicht an Dritte. Bei unbekannten Benutzernamen speichern wir nur eine gekürzte, mit einem Schlüssel berechnete Prüfsumme und die Länge (beides nach 14 Tagen gelöscht); Sitzungen erscheinen nur als gekürzter Hash. Zweck ist, unberechtigte Anmeldungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können das Protokoll nur Panel-Administratoren mit der höchsten Berechtigung.

Der Bot empfängt Nachrichten auf dem Server, um Funktionen wie Auto-Mod, Level und eigene Befehle auszuführen. Auto-Mod und Level sind standardmäßig eingeschaltet und können vom Server-Admin abgeschaltet werden. Nachrichteninhalte speichern wir nur bei diesen Funktionen: Ticket-Verläufe (Text bis 4.000 Zeichen je Nachricht, Namen und Links von Anhängen), Auto-Mod-Treffer (Auszug bis 200 Zeichen) und Honeypot-Treffer (Auszug bis 280 Zeichen). Sind Protokolle für gelöschte oder bearbeitete Nachrichten eingeschaltet, schreibt der Bot den Inhalt in einen Discord-Kanal des Servers, nicht in unsere Datenbank.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung / Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO): Betrieb von Bot und Panel, Serverkonfiguration, Support.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsabwehr, Stabilität, Weiterentwicklung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wo Discord oder wir gesondert um Zustimmung bitten.

4. Empfänger und Auftragsverarbeitung

• Discord Inc. – Plattform, über die Bot und OAuth laufen. Es gelten zusätzlich die Datenschutz- und Nutzungsbedingungen von Discord.
• Hosting – Server in der EU bzw. beim von uns genutzten VPS-Anbieter; Zugriffe sind auf den Betrieb beschränkt.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

5. Speicherdauer

Daten bleiben gespeichert, solange der Bot auf dem jeweiligen Server genutzt wird bzw. ein Panel-Konto aktiv ist, sofern unten keine kürzere Frist genannt ist. Diese Fristen löschen wir automatisch:

• Ticket-Verläufe und Ticket-Ereignisse: standardmäßig 1 Jahr (365 Tage); der Server-Admin kann 30, 90, 180, 365 oder 730 Tage wählen.
• Auto-Mod- und Raid-Ereignisse: 30 Tage.
• Gemerkte Rollen: standardmäßig 30 Tage (wählbar: 7, 30 oder 90 Tage).
• Abgeschlossene oder abgebrochene Proberollen-Phasen: 90 Tage nach Ende.
• Panel-Protokoll: 90 Tage; IP-Adressen darin werden nach 14 Tagen gekürzt.
• Anmeldeprotokoll des Panels: 90 Tage; IP-Adressen werden nach 14 Tagen gekürzt, der User-Agent wird nach 14 Tagen gelöscht.
• Panel-Sitzungen: Ende nach 2 Stunden ohne Aktivität, spätestens nach 12 Stunden.

Wird der Bot von einem Server entfernt, löschen wir Auto-Mod-, Raid-, Proberollen- und gemerkte Rollendaten dieses Servers sofort. Für die übrigen Serverdaten (z. B. Verwarnungen, Moderationsfälle, Einsprüche, Ticket-Grunddaten, Level- und Economy-Stände) gibt es derzeit keine automatische Frist; sie bleiben bis zu einer Löschanfrage gespeichert, sofern keine gesetzlichen Pflichten entgegenstehen.

6. Cookies und Sessions

Das Panel setzt ein technisch notwendiges Cookie namens „panel.sid“. Es enthält nur eine Sitzungskennung; Login-Status und CSRF-Schutz speichern wir serverseitig in der Sitzung. Das Cookie ist mit HttpOnly, Secure und SameSite=Lax gesetzt und läuft nach 2 Stunden ohne Aktivität ab; eine Anmeldung endet spätestens nach 12 Stunden. Ohne dieses Cookie ist die Anmeldung nicht nutzbar. Tracking- oder Werbe-Cookies setzen wir auf louvex.tech derzeit nicht ein.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Beschwerden können Sie bei einer Aufsichtsbehörde einreichen.

Anfragen richten Sie bitte über den Louvex-Support-Server bzw. das Ticket-System. Zur Identifikation kann ein Nachweis der Discord-User-ID nötig sein.

8. Server-Admins und Verantwortung

Wer Louvex auf einem Discord-Server einlädt, ist für die rechtskonforme Nutzung gegenüber den Mitgliedern mitverantwortlich (Information, Moderationspraxis, ggf. eigene Hinweise). Louvex stellt das Werkzeug bereit; Inhalte und Moderationsentscheidungen liegen beim jeweiligen Server.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich Produkt oder Rechtslage ändern. Die aktuelle Fassung steht unter https://louvex.tech/privacy.