Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist SADOART, Betreiber von CAVE CORE. Die Kontaktdaten für Datenschutzfragen findest du im letzten Abschnitt dieser Erklärung.

• Daten des Discord-Kontos: ID, Benutzername, Avatar und Serverliste (über die Discord-Anmeldung);
• Daten des Dashboard-Kontos: Name, E-Mail und Passwort (verschlüsselt gespeichert, nie im Klartext);
• Serverdaten: IDs von Kanälen, Rollen und Mitgliedern, die für die konfigurierten Funktionen nötig sind;
• Aktivitätsdaten auf dem Server: XP und Level, Verwarnungen und Moderationsmaßnahmen, Tickets, Vorschläge und Abstimmungen, Gewinnspiele, Kontostände der Wirtschaft;
• Bot-Einstellungen und vom Administrator verbundene Integrationen (z. B. Spotify, Twitch, YouTube oder Kick);
• Zahlungsdaten: gekaufter Plan, Betrag, Datum, Abonnementstatus und Stripe-Kennungen. Kartendaten werden direkt bei Stripe eingegeben und laufen nie über unsere Server;
• Aktivitätsprotokolle des Dashboards: Konfigurationsänderungen und besuchte Dashboard-Seiten mit Datum, Konto und Server, für Sicherheit und Support (ohne Passwörter oder Tokens).

Wir lesen und speichern keine privaten Nachrichten. Der Inhalt von Kanalnachrichten wird nur verarbeitet, wenn eine Funktion ihn benötigt (z. B. automatische Moderation oder XP).

Wenn du im Shop des QuinasCraft-Servers einkaufst, erheben wir deinen Minecraft-Namen, die E-Mail für die Quittung, die gekauften Produkte und den Zahlungsstatus. Diese Daten werden genutzt, um die Käufe auf dem Spielserver bereitzustellen, die Quittung zu senden und Support- oder Erstattungsanfragen zu beantworten.

Die Minecraft-Brücke verbindet einen Minecraft-Server mit Discord. Dazu verarbeitet sie den Minecraft-Namen und die UUID, die Verknüpfung mit dem Discord-Konto (wenn du sie herstellst) und die Chatnachrichten zwischen dem Spiel und dem konfigurierten Kanal.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Funktionen von Bot, Dashboard und Shop, Verwaltung von Lizenzen, Plänen und Zahlungen sowie Support;
• Einwilligung (lit. a): Nutzungsstatistiken mit Google Analytics und Verbindung von Streaming-Konten. Du kannst deine Einwilligung jederzeit widerrufen;
• Berechtigtes Interesse (lit. f): Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug sowie Aktivitätsprotokolle des Dashboards;
• Rechtliche Verpflichtung (lit. c): Aufbewahrung der Rechnungsdaten für die steuerrechtlich vorgeschriebene Dauer.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

Daten werden nur an die für den Betrieb notwendigen Dienste weitergegeben:

• Discord (Plattform, auf der der Bot läuft);
• Stripe (Abwicklung von Karten- und Pix-Zahlungen);
• Abacus.AI (Hosting von Website, Dashboard und Datenbank auf Cloud-Infrastruktur);
• Google (Google Analytics nur mit deiner Einwilligung sowie die YouTube-API, wenn du einen Kanal verbindest);
• Twitch, Kick und Spotify, nur wenn der Administrator diese Integrationen verbindet.

Einige dieser Dienste (z. B. Discord, Google und Stripe) verarbeiten Daten in den USA. In diesen Fällen erfolgt die Übermittlung auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework), sofern das Unternehmen zertifiziert ist, oder auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Wir nutzen Google Analytics 4, um Website-Besuche in zusammengefasster Form zu messen (aufgerufene Seiten, Land, Gerätetyp, Herkunft des Besuchs). Es wird erst aktiviert, nachdem du im Hinweis beim ersten Besuch zugestimmt hast; lehnst du ab, wird das Google-Skript nicht geladen.

Die IP-Adresse wird anonymisiert. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Beim Widerruf werden die Google-Analytics-Cookies gelöscht. Weitere Informationen unter policies.google.com/privacy.

Darüber hinaus verwenden wir nur technisch notwendige Cookies (Anmeldesitzung und Sprache), die keine Einwilligung erfordern.

Wenn du unter „Streaming-Kanäle“ einen Kanal verbindest, erlaubst du CAVE CORE per OAuth den Zugriff auf dein Konto bei dieser Plattform. Wir sehen oder speichern dein Passwort nie.

• Twitch: Kanal-ID, Name und Bild; Berechtigungen für CaveCoreBot, im Chat zu lesen und zu schreiben und zu moderieren.
• YouTube (Google): Kanal-ID, Name, @Handle und Bild; Berechtigung youtube.force-ssl (erkennen, ob du live bist, den Live-Chat lesen, Nachrichten senden und den Chat moderieren: Nachrichten löschen, Timeouts und Sperren).
• Kick: Kanal-ID, Name und Bild; Berechtigungen zum Lesen des Kanals, Schreiben im Chat, Empfangen von Ereignissen und Moderieren.

Wir speichern Zugriffs- und Aktualisierungstokens sicher, nur damit der Chat-BOT in deinem Kanal funktioniert und für Live-Benachrichtigungen auf Discord. Wir nutzen diese Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter.

Du kannst einen Kanal jederzeit trennen. Du kannst den Zugriff auch direkt widerrufen: Google unter myaccount.google.com/permissions, Twitch unter twitch.tv/settings/connections und Kick in den Einstellungen deines Kick-Kontos. Wird der Zugriff widerrufen oder beantragst du die Löschung, löschen wir die Tokens und die Kanaldaten.

CAVE CORE nutzt die YouTube-API-Dienste. Wenn du deinen YouTube-Kanal verbindest, stimmst du den Nutzungsbedingungen von YouTube (youtube.com/t/terms) und der Datenschutzerklärung von Google (policies.google.com/privacy) zu.

Die Nutzung und Übertragung von Informationen, die von Google-APIs empfangen werden, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

YouTube-Daten werden nur für die Funktionen genutzt, die du im CAVE-CORE-Dashboard aktiviert hast. Sie werden nicht zum Training von KI-Modellen verwendet und nicht von Menschen gelesen, außer mit deiner Einwilligung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Um Support zu leisten, Probleme zu beheben oder Einstellungen zu prüfen, kann das CAVE-CORE-Team das Dashboard eines Servers im Support-Modus öffnen. Jeder Zugriff wird in den Aktivitätsprotokollen mit Angabe der handelnden Person erfasst.

Serverdaten werden gespeichert, solange der Bot auf dem Server ist oder bis der Administrator die Löschung verlangt. Kontodaten werden gespeichert, solange das Konto besteht. Tokens von Streaming-Kanälen werden gespeichert, solange der Kanal verbunden ist, und gelöscht, wenn er getrennt oder der Zugriff widerrufen wird.

Aktivitätsprotokolle des Dashboards werden nach 90 Tagen automatisch gelöscht. Zahlungs- und Rechnungsdaten werden für die steuerrechtlich vorgeschriebene Dauer aufbewahrt.

Du hast das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung und auf jederzeitigen Widerruf deiner Einwilligung, ohne dass die bisherige Verarbeitung berührt wird. Um diese Rechte auszuüben, kontaktiere uns (siehe unten). Du hast außerdem das Recht, bei der portugiesischen Datenschutzbehörde (CNPD, cnpd.pt) Beschwerde einzulegen.

Wenn du außerhalb Portugals lebst, kannst du dich auch an die Datenschutzbehörde deines Landes wenden (in Deutschland die Aufsichtsbehörde deines Bundeslandes, in Österreich die DSB, in der Schweiz den EDÖB). In Brasilien hast du die Rechte nach dem Allgemeinen Datenschutzgesetz (LGPD) und kannst dich an die Nationale Datenschutzbehörde (ANPD) wenden.

Wir verwenden verschlüsselte Verbindungen (HTTPS), gehashte Passwörter und verschlüsselte Integrations-Tokens. Der Zugriff auf die Daten ist auf das CAVE-CORE-Team beschränkt.

Der Dienst richtet sich nach dem von Discord vorgeschriebenen Mindestalter. Wir erheben wissentlich keine Daten von Nutzern unter diesem Alter.

Verantwortlicher: SADOART. Für Datenschutzfragen oder zur Ausübung deiner Rechte kontaktiere uns über sadoart.pt oder eröffne ein Ticket auf dem offiziellen Discord-Server von CAVE CORE.