Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

MUHtion Media e.K., Inhaber Dominik Schaller, Joditzer Straße 21, 95180 Berg, Deutschland, E-Mail [email protected].

2. Welche Daten der Bot verarbeitet

Ist Doorman auf einem Discord-Server, erhält er von Discord die Daten, die zur Bereitstellung seiner Funktionen erforderlich sind (Art. 6 Abs. 1 lit. b und f DSGVO – Erbringung des Dienstes gegenüber dem Serverbetreiber und unser berechtigtes Interesse an dessen Betrieb):

Discord-IDs von Servern, Kanälen, Rollen und Mitgliedern, Benutzernamen und Anzeigenamen;
Nachrichteninhalte, ausschließlich zur Ausführung der Funktionen, die der Server aktiviert hat (Automod, eigene Befehle, Level, Starboard, Tickets). Nachrichten werden bei Eingang geprüft und nicht gespeichert; gespeichert werden nur die Ergebnisse (z. B. XP, ein Moderationseintrag mit Begründung, ein Starboard-Verweis);
Daten, die die Funktionen vorhalten müssen: Level/XP, Guthaben der Wirtschaft, Moderationsverlauf (Verwarnungen, Timeouts, Banns mit Begründung), Tickets (Ersteller, Thema, Status), Erinnerungen und deren Text, Geburtstage (Tag und Monat), Teilnahmen an Gewinnspielen, Einladungs-Tracking (wer wen eingeladen hat), Erfolge, vom Server eingerichtete Benachrichtigungs-Feeds, Vorschläge und Abstimmungen, akzeptierte Regelversionen, AFK-Status, Einsprüche sowie die Zuordnung einer Modmail-Unterhaltung zu einem Mitglied (die Unterhaltung selbst verbleibt im Discord-Kanal des Servers);
Statistiken als reine Zahlen: Nachrichten pro Tag und Kanal, Anzahl aktiver Mitglieder pro Tag, Mitgliederzahl;
Sicherungen der Struktur des Servers (Rollen, Kanäle, Berechtigungen – keine Nachrichten), täglich und auf Anforderung;
im Dashboard hochgeladene Bilder (Hintergründe für Willkommens- und Rangkarten), bis sie ersetzt oder gelöscht werden;
wenn der Server einen eigenen Bot nutzt: das Token des Bots, verschlüsselt mit einem Schlüssel, der nur auf unserem Server liegt, sowie Avatar und Banner des Bots, bis der eigene Bot entfernt wird;
wenn der Server den Verifizierungsmodus Doorman Shield nutzt: Wenn sich ein Mitglied auf doorman.bot verifiziert, verarbeiten wir seine IP-Adresse und einige Browsermerkmale (Bildschirmgröße, Zeitzone, Sprache, Browsername), um VPN-/Proxy-/Tor-/Rechenzentrumsverbindungen und Zweitkonten zu erkennen. Wir speichern davon nur verschlüsselte Prüfwerte (Hashes), nie die IP-Adresse oder Browserdaten im Klartext, zusammen mit der Discord-ID des Mitglieds und dem Prüfergebnis, für 30 Tage (Art. 6 Abs. 1 lit. f DSGVO – Schutz des Servers vor Bots und Missbrauch). Die Listen der VPN- und Rechenzentrumsnetze laden wir aus öffentlichen Quellen; dabei werden keine Daten über das Mitglied übermittelt;
wenn der Server die geteilte Bannliste einschaltet: die Discord-ID jedes Mitglieds, das der Server bannt, der Zeitpunkt und (wenn der Server es erlaubt) der Banngrund, sichtbar für andere teilnehmende Doorman-Server, bis das Mitglied entbannt wird oder der Server seine Einträge zurückzieht (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Server vor Wiederholungstätern). Server, die neue Mitglieder prüfen, sehen nur die Zahl der anderen Server und die Gründe, nie welche Server;
wenn der Server die Übersetzung einschaltet: Der Text, den ein Mitglied übersetzen lässt (Flaggen-Reaktion, Nachrichtenmenü oder /translate), wird an die DeepL SE, Köln, Deutschland, gesendet, um die Übersetzung zu erstellen (Art. 6 Abs. 1 lit. f DSGVO – Anfrage des Mitglieds; DeepL speichert Texte von API-Kunden nicht). Doorman speichert nur Zeichenzähler je Server und Tag sowie einen verschlüsselten Prüfwert des Textes mit seiner Übersetzung für 7 Tage (damit wiederholte Anfragen kein Kontingent kosten), nie den Text selbst;
wenn der Server die KI-gestützte Moderation einschaltet: Der Text jeder Nachricht eines normalen Mitglieds (nicht von Moderatoren, nicht aus ausgenommenen Kanälen oder Rollen) wird an die Anthropic, PBC (USA; EU-Garantien für die Datenübermittlung gemäß den Bedingungen von Anthropic, kein Training mit API-Daten) gesendet, um ihn anhand der Serverregeln einzustufen (Art. 6 Abs. 1 lit. f DSGVO – Interesse des Servers an einer sicheren Community). Doorman speichert nur Kategorie, Wert, ergriffene Maßnahme sowie Nachrichten-, Kanal- und Mitglieds-ID für 30 Tage, nie den Nachrichtentext;
wenn der Server das Aufräumen inaktiver Mitglieder einschaltet: der Zeitpunkt der letzten Nachricht jedes Mitglieds auf diesem Server (kein Inhalt), solange die Funktion eingeschaltet ist und bis das Mitglied den Server verlässt oder der Server sie abschaltet, um Mitglieder zu finden, die seit der gewählten Zahl von Tagen inaktiv sind (Art. 6 Abs. 1 lit. f DSGVO – Interesse des Servers an einer aktiven Community);
wenn der Server den FAQ-Assistenten oder die Ticket-Zusammenfassungen nutzt: Die Frage eines Mitglieds (/ask, Erwähnung des Bots oder Frage in einem gewählten Hilfe-Kanal) zusammen mit dem FAQ-Text des Servers bzw. die Nachrichten eines geschlossenen Tickets werden an die Anthropic, PBC (USA; EU-Garantien für die Datenübermittlung gemäß den Bedingungen von Anthropic, kein Training mit API-Daten) gesendet, um die Antwort bzw. die Zusammenfassung fürs Team zu erstellen (Art. 6 Abs. 1 lit. f DSGVO – Anfrage des Mitglieds und Interesse des Servers an effizientem Support). Doorman speichert nur Tageszähler, nie die Frage, die Antwort oder den Ticket-Text;
wenn der Server seine Rangliste öffentlich macht: Benutzernamen, Avatare, Levels und XP der dort aufgeführten Mitglieder sind auf der öffentlichen Ranglistenseite sichtbar; der Server kann diese Seite von Suchmaschinen ausschließen.

Protokolle gelöschter oder bearbeiteter Nachrichten und Ticket-Verläufe werden in die Discord-Kanäle des Servers gepostet (oder als Direktnachricht an das Mitglied geschickt, das das Ticket eröffnet hat); wir behalten keine Kopie.

Jedes Mitglied kann seine eigenen Daten auf einem Server herunterladen und löschen – mit /mydata export und /mydata delete.

Die Administratoren des Servers entscheiden, welche Funktionen aktiv sind; für die Verarbeitung auf ihrem Server sind sie gegenüber ihren Mitgliedern verantwortlich.

3. Dashboard

Die Anmeldung erfolgt über Discord OAuth2 mit den Scopes identify und guilds: Wir erhalten Ihre Discord-ID, Ihren Benutzernamen, Ihren Avatar und die Liste der Server, auf denen Sie Mitglied sind, um Ihnen die Server anzuzeigen, die Sie verwalten können. Ihre E-Mail-Adresse oder Ihr Passwort erhalten wir nicht. Ein technisch notwendiges Sitzungscookie (gültig 12 Stunden) hält Sie angemeldet, und ein Cookie merkt sich die gewählte Sprache (1 Jahr); Tracking- oder Werbecookies werden nicht eingesetzt.

4. Zahlungen

Die Zahlung für Premium erfolgt über Stripe Payments Europe Ltd., Dublin, Irland. Stripe verarbeitet Ihre Zahlungs- und Rechnungsdaten (Name, Anschrift, E-Mail, USt-IdNr., Zahlungsmittel) als eigenständiger Verantwortlicher; siehe stripe.com/privacy. Wir speichern nur die Stripe-Kunden- und Abonnement-IDs sowie den Server, zu dem das Abonnement gehört, und erhalten Rechnungen für unsere Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).

Bezahlte Mitgliedschaften, die ein Server über Monetize verkauft, werden über das eigene Stripe-Konto des Serverbetreibers bezahlt (Stripe Connect); für diese Zahlungsdaten sind der Serverbetreiber und Stripe verantwortlich. Wir speichern die Stripe-Abo- und Kunden-IDs, die Discord-ID des Mitglieds, den Plan, seinen Status und sein Enddatum, um die Rollen der Mitgliedschaft zu vergeben und zu entziehen (Art. 6 Abs. 1 lit. b DSGVO). Für Serverbetreiber speichern wir die ID ihres verbundenen Stripe-Kontos; als Plattformbetreiber müssen wir gegebenenfalls Daten über Verkäufer und ihre Verkäufe an die Finanzbehörden melden (DAC7, Art. 6 Abs. 1 lit. c DSGVO).

5. Empfänger und Auftragsverarbeiter

Hosting: WorldStream B.V., Naaldwijk, Niederlande (Server in der EU);
Cloudflare, Inc. (DNS, TLS, Schutz vor Angriffen) – Übermittlungen in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. der Standardvertragsklauseln;
Discord Inc. betreibt die Plattform, auf der der Bot läuft, und verarbeitet Daten in eigener Verantwortung.

6. Speicherdauer

Daten zu einem Server werden gespeichert, solange Doorman auf diesem Server ist. Serveradministratoren und Mitglieder können uns per E-Mail auffordern, ihre Daten zu löschen; wir löschen sie dann, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuerliche Unterlagen zu Zahlungen, bis zu 10 Jahre) entgegenstehen. Webserver-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden aus Sicherheitsgründen gespeichert und spätestens nach 7 Tagen gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).