Datenschutzerklärung

1. Verantwortliche Stelle

Dennis Scharbau
c/o COCENTER, Koppoldstraße 1
86551 Aichach, Deutschland
E-Mail:
Discord: .cemt (User-ID 837983543794728980)

Verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf cemtbot.com.

2. Hosting & Server-Logs

Die Website wird auf einem dedizierten Server in Deutschland gehostet. Bei jedem Aufruf werden technische Server-Logs erstellt (Anonymisierung der IP nach 7 Tagen):

• Anonymisierte IP-Adresse
• Datum, Uhrzeit, Zeitzone
• Aufgerufene URL / HTTP-Statuscode / übertragene Datenmenge
• Referrer (zuvor besuchte Seite, sofern übertragen)
• Browser-Typ + Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb + Missbrauchs-Abwehr). Logs werden nach spätestens 14 Tagen gelöscht, außer bei sicherheitsrelevanten Vorfällen.

3. Cookies & Lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies/Speicher-Einträge:

• Session-Cookie (HTTP-Only, SameSite=Lax) — speichert deine Login-Sitzung nach Discord-Anmeldung. Lebenszeit: bis Logout oder 30 Tage.
• cemtbot.cookie-consent (LocalStorage) — speichert deine Auswahl im Cookie-Hinweis. Lebenszeit: unbegrenzt bis du sie löschst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit). Es werden keine Analyse-, Marketing- oder Drittanbieter-Tracker geladen.

4. Discord-Anmeldung (OAuth2)

Der Login erfolgt über Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande). Sobald du dich anmeldest, werden folgende Daten von Discord an uns übermittelt:

• Deine Discord-User-ID (numerische Snowflake)
• Username + Avatar-Hash
• E-Mail-Adresse (sofern Scope email akzeptiert)
• Liste der Discord-Server, in denen du Mitglied bist (Scope guilds)

Diese Daten dienen ausschließlich der Authentifizierung und der Anzeige deines Profils im Dashboard. Wir speichern sie verschlüsselt in unserer Datenbank / Datei-Storage; sie werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Discord-OAuth-Dialog). Discord-Datenschutz: discord.com/privacy.

5. Discord-Bot

CemtBot ist ein Discord-Bot, den du in deinen eigenen Discord-Server einladen kannst. Sobald der Bot Mitglied deines Servers ist, verarbeitet er folgende Daten im Auftrag des Server-Inhabers:

• Server-Konfiguration (Channel-IDs, Rollen-IDs, Begrüßungs-Texte etc.)
• User-IDs + Nicknames der Mitglieder, sofern sie Bot-Funktionen nutzen (Tickets, Polls, Giveaways, Levels)
• Aktivitäts-Counter (Nachrichten/Stimm-Minuten für das Level-System)
• Inhalte von Nachrichten in Tickets und Custom-Commands, sofern für die Funktion notwendig

Diese Daten werden ausschließlich für die vom Server-Inhaber konfigurierten Funktionen verwendet. Server-Inhaber sind selbst für die Information ihrer Mitglieder über die Bot-Nutzung verantwortlich (Art. 28 DSGVO Auftragsverarbeitung bzw. gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, abhängig von der konkreten Konfiguration).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b + lit. f DSGVO. Bot-Daten werden gelöscht, sobald der Bot aus dem Server entfernt wird (auf Anforderung sofort, sonst nach 30 Tagen).

6. Zahlungsabwicklung (Stripe)

Bezahlpflichtige Premium-Funktionen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe ist eigenständiger Verantwortlicher i.S.d. DSGVO und erhebt bei einer Zahlung u.a.:

• Name, E-Mail, Land
• Zahlungsmittel-Daten (Kreditkarte, SEPA, etc.) — diese werden nie über unsere Server geleitet, sondern direkt von Stripe verarbeitet
• IP-Adresse zur Fraud-Erkennung

Wir erhalten von Stripe nur den Zahlungs-Status + die Stripe-Customer-ID, keine Zahlungs-Klartextdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe-Datenschutz: stripe.com/de/privacy.

7. Suchmaschinen-Indexierung (Google)

Diese Website ist über Google Search Console bei Google angemeldet, damit öffentliche Seiten in der Suche auffindbar sind. Google erhebt dabei keine personenbezogenen Daten von dir; übertragen werden ausschließlich die öffentlichen Seiteninhalte unserer Domain.

Google-Datenschutz: policies.google.com/privacy.

8. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn

• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• es zur Vertragserfüllung erforderlich ist (z.B. an Stripe für Zahlungen, Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nur über Anbieter statt, die entweder dem EU-US Data Privacy Framework beigetreten sind oder EU-Standardvertragsklauseln nutzen.

9. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 — zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an .

10. Datensicherheit

Die Verbindung ist durchgehend per TLS verschlüsselt (Let's Encrypt). Passwörter werden nicht gespeichert — der Login erfolgt ausschließlich über Discord OAuth2. Backups der Konfigurationsdaten erfolgen verschlüsselt auf demselben Server in Deutschland.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder geänderte Funktionen anzupassen. Die jeweils aktuelle Version ist unter cemtbot.com/datenschutz.html abrufbar.