Datenschutzerklärung für Hör.Jetzt

Marco Eckerlin
Ruhesteinstr. 13 77889 Seebach, Germany Tel: 07842 4760476
info@hoer.jetzt

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nach derzeitiger Einschätzung nicht vor: es findet keine umfangreiche regelmäßige Überwachung statt, und die Kerntätigkeit besteht nicht in der Verarbeitung besonderer Datenkategorien.

Discord wird von der Discord Netherlands B.V. bzw. Discord Inc. betrieben. Diese sind eigenständige Verantwortliche; für die Verarbeitung innerhalb von Discord gilt deren Datenschutzerklärung. Dieser Dienst gehört nicht zu Discord.

Soweit ein Server-Betreiber ueber den Bot eigene Verarbeitungen veranlasst - etwa Ticket-Verlaeufe oder Protokolleintraege in seinem Server -, geschieht das in seinem Auftrag und nach seiner Weisung. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird auf Anfrage ueber die oben genannte Adresse geschlossen.

Beim Aufruf werden Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. Sie entstehen im Zugriffsprotokoll des Webservers und sind für die Auslieferung, die Fehlersuche und die Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: Die Protokolle rollieren automatisch: je Dienst hoechstens drei Dateien zu 10 MB. Aeltere Eintraege werden dabei ueberschrieben; in der Praxis liegen damit wenige Tage vor. Bei einer Neuerstellung des Containers entfallen sie vollstaendig.
Empfänger: Hetzner Online GmbH als Hoster.

Für das Dashboard erfolgt die Anmeldung über Discord. Dabei werden von Discord abgerufen und in der Sitzung gespeichert:

• Discord-Benutzer-ID,
• Benutzername und Anzeigename,
• Adresse des Profilbilds (Avatar),
• Liste der Server, auf denen eine Berechtigung besteht, samt Berechtigungsflags,

Zweck: Anmeldung, Zuordnung der verwaltbaren Server, Rechteprüfung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsverhältnisses; die Anmeldung erfolgt auf ausdrückliche Anforderung.
Speicherort: Sitzungstabelle der Datenbank, gespiegelt auf alle Server des Verbunds.
Speicherdauer: 30 Tage seit der letzten Nutzung; danach wird die Sitzung automatisch entfernt. Eine Abmeldung löscht sie sofort.

Der von Discord ausgestellte Zugriffstoken wird ausschliesslich waehrend des Anmeldevorgangs verwendet und danach verworfen. Er wird nicht gespeichert.

Es werden ausschließlich technisch notwendige Cookies gesetzt:

• discordbot_session — Sitzungskennung für die Anmeldung. Laufzeit 30 Tage, HttpOnly, SameSite=Lax.
• discordbot_cookie_notice — speichert die Entscheidung über den Cookie-Hinweis, damit dieser nicht erneut erscheint.

Cookies zu Analyse-, Reichweiten- oder Werbezwecken werden nicht gesetzt. Es sind keine Zählpixel, keine externen Schriftarten und keine Einbindungen von Drittanbietern auf den Seiten enthalten. Da ausschließlich unbedingt erforderliche Cookies eingesetzt werden, ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die folgende Übersicht nennt alle Daten, die der Dienst dauerhaft speichert. Alle Angaben beziehen sich auf die Datenbank des Anbieters, nicht auf Discord selbst.

Für die Statistik wird die Discord-Benutzer-ID nicht im Klartext gespeichert, sondern als SHA-256-Prüfwert über einen gleichbleibenden geheimen Zusatz und die ID.

Dieses Verfahren ist eine Pseudonymisierung im Sinne des Art. 4 Nr. 5 DSGVO, keine Anonymisierung: Wer den geheimen Zusatz kennt, kann den Wert für eine bekannte Benutzer-ID nachrechnen und die Einträge wieder zuordnen. Die Daten bleiben deshalb personenbezogen, und die Betroffenenrechte im Abschnitt „Ihre Rechte“ gelten für sie uneingeschränkt. Für eine Löschung oder Auskunft wird die Discord-Benutzer-ID benötigt, um den zugehörigen Wert zu bilden.

Wird ein Ticket geschlossen, kann der Gesprächsverlauf als Text gespeichert werden. Dieser Text enthält, was die Beteiligten geschrieben haben — also möglicherweise auch Namen, Kontaktdaten, Beschwerden oder andere persönliche Angaben, die niemand vorab prüft. In besonderen Fällen können darunter auch besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein, etwa Gesundheitsangaben.

Zugriff: das Team des jeweiligen Servers im Rahmen der dort vergebenen Rechte sowie der Anbieter im Rahmen des technischen Betriebs.
Empfehlung an Nutzende: in Tickets nur die Angaben machen, die für das Anliegen nötig sind.

Ist der KI-Chat für einen Server freigeschaltet und wird der Bot dort angesprochen, werden der Nachrichtentext und ein begrenzter Teil des vorangegangenen Gesprächsverlaufs an das konfigurierte Sprachmodell übergeben.

Derzeitiger Stand: Konfiguriert ist ein selbst betriebenes Modell über eine Adresse im lokalen Netz des Servers. Ein externer KI-Anbieter ist nicht hinterlegt, und es ist kein Zugriffsschlüssel gesetzt. Nach derzeitigem Stand verlassen für diese Funktion keine Daten die eigene Infrastruktur.

Wird spaeter ein externer Anbieter eingesetzt, werden Anbieter, uebermittelte Daten, Rechtsgrundlage und eine moegliche Uebermittlung in ein Drittland hier ergaenzt, bevor die Funktion in dieser Form genutzt wird. Ueber Speicherung, Loeschung oder eine Verwendung zu Trainingszwecken bei einem solchen Anbieter wird hier keine Aussage getroffen, solange dazu keine vertragliche Zusage vorliegt.

Tatsächlich eingesetzt werden:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) — Server und Lastverteiler. Standort der eingesetzten Server: Helsinki, Finnland (EU). Es werden alle in den Abschnitten „Aufruf der Website“ und „Verarbeitung im Rahmen der Bot-Funktionen“ genannten Daten auf dieser Infrastruktur verarbeitet. Auftragsverarbeitung nach Art. 28 DSGVO.
• Discord — für den Betrieb zwingend: Der Bot ist über Discord verbunden, und die Anmeldung läuft über Discord. Übermittelt werden die für den Betrieb nötigen Anfragen; empfangen werden Profil- und Serverdaten. Eigenständiger Verantwortlicher, Übermittlung in die USA möglich.
• YouTube / Google — beim Abruf von Titeln über YouTube. Übermittelt wird die Suchanfrage bzw. die Adresse des Titels sowie die IP-Adresse des Servers, nicht die der Nutzenden. Für den Abruf ist ein Google-Konto des Betreibers hinterlegt; die Anfragen erfolgen unter diesem Konto. Übermittlung in die USA.
• SoundCloud — Ausweichquelle, wenn YouTube einen Titel nicht ausliefert. Übermittelt wird die Suchanfrage sowie die IP-Adresse des Servers.
• Betreiber der eingetragenen Webradio-Streams — beim Abspielen eines Radiosenders wird dessen Adresse vom Server abgerufen. Welche Anbieter das sind, bestimmt der jeweilige Server durch seine Sendereinträge.

Nicht eingesetzt werden: Werbenetzwerke, Analysedienste, externe Schriftarten, Zahlungsdienstleister und soziale Netzwerke.

Zur Signaturberechnung für YouTube läuft ein zusätzlicher Dienst auf derselben Infrastruktur; dabei verlassen keine Daten den eigenen Server. Die Verwaltung der Server erfolgt über die Programmierschnittstelle von Hetzner; personenbezogene Daten der Nutzenden werden dabei nicht übermittelt.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21) — das betrifft insbesondere die Statistik und die Protokolle,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Behörde Ihres Aufenthaltsorts oder die des Verantwortlichen. Fuer den Sitz des Verantwortlichen ist das der Landesbeauftragte fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg.

Zur Ausübung genügt eine Nachricht an die unter im Abschnitt „Verantwortlicher“ genannte Adresse. Für die Zuordnung wird die Discord-Benutzer-ID benötigt; ohne sie lassen sich pseudonyme Einträge nicht auffinden.

Wird der Bot von einem Server entfernt, werden die zu diesem Server gespeicherten Daten technisch nicht mehr verwendet. Eine automatische Löschung findet derzeit nicht statt; sie erfolgt auf Anfrage über die Adresse im Abschnitt „Verantwortlicher“.

Unabhaengig davon greifen die oben genannten Fristen: Ticket-Verlaeufe, Statistiken und Protokolleintraege werden nach Ablauf automatisch entfernt, auch wenn niemand eine Loeschung verlangt.

Die Verbindung zur Website ist mit TLS verschlüsselt. Die Datenbank ist nicht aus dem offenen Netz erreichbar; der Zugriff zwischen den Servern läuft über ein privates Netz und ist durch eine Firewall beschränkt. Der Zugang zum Verwaltungsbereich ist auf ausdrücklich eingetragene Konten begrenzt; kostenauslösende Vorgänge können zusätzlich durch einen zweiten Faktor abgesichert werden.

Weitergehende Maßnahmen, Zertifizierungen oder geprüfte Verfahren werden hier nicht behauptet, weil sie nicht vorliegen.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert — insbesondere bei neuen Funktionen oder neuen Empfängern. Maßgeblich ist die jeweils hier abrufbare Fassung.