The controller responsible for data processing on this website is:
Soon / Soon
Soon
Soon, Soon
Email: dennis[at]abura.net
ABURA is a Discord bot with an accompanying web dashboard. The sections below describe which data is collected, what it is used for, and — where applicable — who it is shared with.
This website is hosted by netcup. On every visit, the server automatically collects technical access data (IP address, date and time, page requested, user agent) to enable and secure the technical operation of the website (Art. 6(1)(f) GDPR — legitimate interest in reliable and secure operation).
Login is exclusively handled through Discord OAuth2. We request the
identify and guilds permissions — meaning we receive
your Discord ID, username and display name, avatar, locale setting, some
technical account metadata (e.g. whether two-factor authentication is enabled),
and the list of Discord servers you are a member of.
Your email address is not requested and is not known to us. The
access token issued by Discord is stored so we can look up your server
memberships on your behalf; it is not shared with third parties. Legal basis is
Art. 6(1)(b) GDPR (performance of the usage relationship established by logging in).
We use a technically necessary session cookie to keep you logged in during a visit. It serves solely to operate the website (Art. 6(1)(b), (f) GDPR) and is not used for analytics or advertising.
In addition, the dashboard stores small values in your browser's local storage —
they carry the prefix abura.tour. — to remember which guided tours of
the settings pages you have already seen, so they do not start again on every
visit. These values contain no personal data, stay on your device and are never
transmitted to us. You can delete them at any time through your browser's website
data settings — the tours will then simply run once more.
When you create a support ticket through the dashboard, we store the content of your messages (text and optionally attached images) so the support team of the respective server can help you (Art. 6(1)(b) GDPR). Tickets are only visible to their creator and the support staff of that server.
For servers using the paid "Prime" tier, the opening message of a new ticket is automatically sent to the AI provider Anthropic PBC (San Francisco, USA) to categorize the request and assess its urgency (Art. 6(1)(f) GDPR — legitimate interest in efficiently handling support requests). Later messages in the same ticket are not sent to the AI. Servers without "Prime" do not trigger this transfer at all.
Because Anthropic is based in the USA, this processing involves a transfer of data to a third country outside the EU/EEA. According to the provider, appropriate safeguards (including EU Standard Contractual Clauses) are in place; details are available in Anthropic's privacy documentation (anthropic.com/legal/privacy).
To display server names, icons and channel lists on the dashboard, our server retrieves publicly available Discord server data via the bot's access token. For Twitch notifications, we query public channel and livestream information from the Twitch API; no personal data about you is transmitted to Twitch in this process.
Moderation warnings. If a moderator of a server warns you using the
/warn command, we store your Discord user ID, the ID of the moderator,
the reason they entered and the time. This record is kept for the server's moderation
team (Art. 6(1)(f) GDPR — the server operator's legitimate interest in an orderly
community). It is visible only to the owner and the admins of that server, and they
can delete individual entries at any time in the dashboard.
Giveaways. If you enter a giveaway, we store your Discord user ID together with the giveaway, so that each member can enter only once and a winner can be drawn and announced. Entries are removed when the server deletes the giveaway, and at the latest when the server's data is deleted (see section 10).
For error diagnosis and stable operation, we log technical events and forward them to the logging service BetterStack (Art. 6(1)(f) GDPR). The content of ticket messages is explicitly excluded from this: the libraries used for the AI integration are deliberately configured so that ticket text never ends up in these logs.
Most data is deleted automatically after a fixed period — you do not have to ask for it:
Moderation warnings are the deliberate exception: they are the moderation record of a server and are not deleted on a timer. The owner and the admins of that server can delete individual warnings at any time, and a server owner can erase all of their server's data at once in the dashboard.
Beyond that, we delete or anonymize data upon request, unless statutory retention obligations require otherwise.
Backups. Twice a day we create a backup of the database and of the uploaded ticket images, so that a technical fault or an operating error does not destroy your data (Art. 6(1)(f) GDPR). Backups are kept for 14 days and are then deleted automatically. Data that you or a server owner delete disappears from the live system immediately, but it remains in backups that already exist until those expire — at most 14 days. If a backup ever has to be restored, deletions that had already been carried out are applied again.
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection to processing (Art. 21). Please contact us at the address above to exercise these rights. You also have the right to lodge a complaint with a data protection supervisory authority.
This privacy policy may be updated when our data processing changes, e.g. because new features are added. The version published on this page at any given time applies.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Soon / Soon
Soon
Soon, Soon
E-Mail: dennis[at]abura.net
ABURA ist ein Discord-Bot mit zugehörigem Web-Dashboard. Die folgenden Abschnitte beschreiben, welche Daten dabei anfallen, wofür sie genutzt werden und – soweit zutreffend – an wen sie weitergegeben werden.
Diese Website wird gehostet bei netcup. Bei jedem Aufruf erhebt der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um den Betrieb der Website technisch zu ermöglichen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Betrieb).
Die Anmeldung erfolgt ausschließlich über Discord OAuth2. Wir fragen dabei
die Berechtigungen identify und guilds ab – das
bedeutet: wir erhalten Ihre Discord-ID, Ihren Benutzer- und Anzeigenamen, Ihr
Profilbild, Ihre Spracheinstellung sowie einige technische Konto-Metadaten
(z. B. ob Zwei-Faktor-Authentisierung aktiv ist) und die Liste der
Discord-Server, auf denen Sie Mitglied sind. Ihre E-Mail-Adresse wird
dabei nicht abgefragt und ist uns nicht bekannt. Der von Discord
ausgestellte Zugriffstoken wird gespeichert, um in Ihrem Auftrag serverseitig
Ihre Server-Mitgliedschaften abzufragen; er wird nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des
Nutzungsverhältnisses, das Sie durch den Login herstellen).
Wir setzen ein technisch notwendiges Session-Cookie ein, um Sie während eines Besuchs eingeloggt zu halten. Es dient ausschließlich dem Betrieb der Website (Art. 6 Abs. 1 lit. b, lit. f DSGVO) und nicht der Analyse oder Werbung.
Zusätzlich speichert das Dashboard kleine Werte im lokalen Speicher
(Local Storage) Ihres Browsers — sie tragen das Präfix
abura.tour. —, um sich zu merken, welche Einführungstouren der
Einstellungsseiten Sie bereits gesehen haben, damit diese nicht bei jedem Besuch
erneut starten. Die Werte enthalten keine personenbezogenen Daten, verbleiben auf
Ihrem Gerät und werden nicht an uns übertragen. Es handelt sich um eine technisch
notwendige Speicherung im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist
dafür nicht erforderlich. Sie können die Werte jederzeit über die
Website-Daten-Einstellungen Ihres Browsers löschen — die Touren starten dann
einmalig erneut.
Wenn Sie über das Dashboard ein Support-Ticket bei einem Discord-Server erstellen, speichern wir den Inhalt Ihrer Nachrichten (Text sowie optional angehängte Bilder), damit das Support-Team des jeweiligen Servers Ihnen helfen kann (Art. 6 Abs. 1 lit. b DSGVO). Tickets sind ausschließlich für den Ersteller und die Support-Berechtigten des jeweiligen Servers einsehbar.
Bei Servern, die das kostenpflichtige „Prime"-Paket nutzen, wird die erste Nachricht eines neuen Tickets automatisiert an den KI-Anbieter Anthropic PBC (San Francisco, USA) übermittelt, um das Anliegen einer Kategorie zuzuordnen und seine Dringlichkeit einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Bearbeitung von Support-Anfragen). Spätere Nachrichten im selben Ticket werden nicht an die KI übermittelt. Bei Servern ohne „Prime" findet keine solche Übermittlung statt.
Da Anthropic in den USA ansässig ist, ist mit dieser Verarbeitung eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR verbunden. Nach Angaben des Anbieters kommen hierfür geeignete Garantien (u. a. EU-Standardvertragsklauseln) zum Einsatz; Details finden Sie in den Datenschutzunterlagen von Anthropic (anthropic.com/legal/privacy).
Um Server-Namen, -Symbole und Kanallisten im Dashboard anzuzeigen, ruft unser Server über den Bot-Zugriffstoken öffentlich einsehbare Discord-Serverdaten ab. Für Twitch-Benachrichtigungen fragen wir öffentliche Kanal- und Livestream-Informationen bei der Twitch-API ab; hierbei werden keine personenbezogenen Daten von Ihnen an Twitch übermittelt.
Verwarnungen. Verwarnt Sie ein Moderator eines Servers über den
Befehl /warn, speichern wir Ihre Discord-Nutzer-ID, die ID des
Moderators, den eingetragenen Grund und den Zeitpunkt. Dieser Eintrag dient dem
Moderationsteam des jeweiligen Servers (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes
Interesse des Serverbetreibers an einer geordneten Community). Einsehbar ist er
ausschließlich für den Inhaber und die Administratoren dieses Servers; diese können
einzelne Einträge jederzeit im Dashboard löschen.
Gewinnspiele. Nehmen Sie an einem Gewinnspiel teil, speichern wir Ihre Discord-Nutzer-ID zusammen mit dem Gewinnspiel, damit jedes Mitglied nur einmal teilnehmen kann und eine Gewinnerin oder ein Gewinner gezogen und bekannt gegeben werden kann. Die Teilnahme wird gelöscht, sobald der Server das Gewinnspiel löscht, spätestens mit den Serverdaten (siehe Abschnitt 10).
Für die Fehlerdiagnose und den stabilen Betrieb protokollieren wir technische Ereignisse und leiten sie an den Logging-Dienst BetterStack weiter (Art. 6 Abs. 1 lit. f DSGVO). Der Inhalt von Ticket-Nachrichten ist davon ausdrücklich ausgenommen: die für die KI-Anbindung genutzten Bibliotheken sind bewusst so konfiguriert, dass Ticket-Texte nicht in diesen Logs landen.
Das meiste wird nach festen Fristen automatisch gelöscht — Sie müssen dafür nichts beantragen:
Verwarnungen sind die bewusste Ausnahme: sie sind der Moderations-Datensatz eines Servers und laufen nicht automatisch ab. Der Inhaber und die Administratoren dieses Servers können einzelne Verwarnungen jederzeit löschen, und der Inhaber kann sämtliche Daten seines Servers auf einmal im Dashboard löschen.
Darüber hinaus löschen oder anonymisieren wir Daten auf Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sicherungskopien. Von der Datenbank und den hochgeladenen Ticket-Bildern erstellen wir zweimal täglich eine Sicherung, damit ein technischer Defekt oder ein Bedienfehler Ihre Daten nicht vernichtet (Art. 6 Abs. 1 lit. f DSGVO). Die Sicherungen werden 14 Tage aufbewahrt und danach automatisch gelöscht. Was Sie oder ein Server-Inhaber löschen, verschwindet sofort aus dem laufenden System, bleibt aber in bereits erstellten Sicherungen bis zu deren Ablauf erhalten — längstens 14 Tage. Muss eine Sicherung eingespielt werden, werden bereits vollzogene Löschungen erneut ausgeführt.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dafür an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere Datenverarbeitung ändert, z. B. weil neue Funktionen hinzukommen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.
Bei Widersprüchen zwischen der englischen und der deutschen Fassung ist die deutsche Fassung maßgeblich. / In case of discrepancies between the English and German version, the German version shall prevail.