Datenschutzerklärung
Diese Seite gibt es auch auf Englisch: English version (Übersetzung, verbindlich ist die deutsche Fassung).
Stand: 27. Oktober 2026
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung der Website fylgra.com, des Fylgra-Dashboards, des Discord-Bots „Fylgra“ sowie angebundener Dienste und Module verarbeitet werden.
Fylgra ist ein Verwaltungs- und Community-Werkzeug für Discord-Server. Welche personenbezogenen Daten innerhalb eines Discord-Servers oder eines angebundenen Dienstes verarbeitet werden, hängt davon ab, welche Funktionen und Module der jeweilige Server- oder Kanalbetreiber aktiviert und wie diese konfiguriert werden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen von Fylgra ist:
c/o flexdienst – #22146
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
fylgra@fylgra.com
Ein Datenschutzbeauftragter ist nicht bestellt.
2. Verantwortlichkeit bei Discord-Servern und Community-Modulen
Bei Fylgra ist zu unterscheiden zwischen dem, was Fylgra verarbeitet, und dem, was ein Betreiber eines Discord-Servers, Twitch-Kanals oder einer vergleichbaren Community selbst mit Daten tut.
Fylgra ist insbesondere Verantwortlicher für:
- den Betrieb der Website und des Dashboards,
- die Anmeldung und Verwaltung von Fylgra-Konten,
- Sicherheits- und Systemprotokolle,
- die Abwehr von Missbrauch und Angriffen,
- die Verwaltung von Tarifen und Serverzuordnungen,
- Support und Feedback,
- eigene, möglichst aggregierte Betriebs- und Nutzungsstatistiken.
Fylgra ist außerdem Verantwortlicher für die Verarbeitung durch die Module, die ein Server- oder Kanalbetreiber aktiviert. Hierzu können beispielsweise gehören:
- Community- und Aktivitätsstatistiken,
- mitgliedsbezogene Aktivitätsprofile,
- Nachrichten- und Sprachaktivität,
- persönliche Aktivitätsgrafiken,
- Tickets,
- Regelzustimmungen,
- Umfragen und Termine,
- Rollen- und Verwaltungssysteme,
- Begrüßungen,
- Moderation, Verwarnungen und Akten,
- Twitch-Verlosungen,
- Teilnahme- und Gewinnerdaten,
- weitere vom Betreiber aktivierte Community-Funktionen.
Welche Module auf einem Server aktiv sind und wie sie eingestellt sind, entscheidet der jeweilige Betreiber. Für das, was er selbst mit den Daten tut – etwa Inhalte, die er über Fylgra in Discord oder im Stream veröffentlicht, oder Daten, die er aus Fylgra übernimmt und anderweitig verwendet –, ist er selbst verantwortlich.
3. Grundsätze der Datenverarbeitung
Fylgra verarbeitet personenbezogene Daten nur, soweit dies für einen konkreten Zweck erforderlich ist.
Personenbezogene Daten werden nicht verkauft.
Fylgra verwendet personenbezogene Daten nicht für personalisierte Werbung und gibt sie nicht zu Werbezwecken an Werbenetzwerke weiter.
Fylgra versucht insbesondere bei Community-Modulen, Nachrichteninhalte nicht zu speichern, wenn für die Funktion auch reine Aktivitäts- oder Metadaten ausreichen.
Welche Daten ein Modul tatsächlich verarbeitet, hängt von seiner Funktion und davon ab, ob der jeweilige Server- oder Kanalbetreiber das Modul aktiviert hat.
Nicht aktivierte optionale Module erheben grundsätzlich keine für dieses Modul vorgesehenen personenbezogenen Daten. Unabhängig von aktivierten Modulen läuft auf jedem Server eine Zählung ohne Personenbezug (Abschnitt 14).
4. Quellen personenbezogener Daten
Je nach Funktion erhält Fylgra personenbezogene Daten:
- unmittelbar von dir, beispielsweise bei einer Eingabe im Dashboard oder einer Support-Anfrage,
- von Discord über dessen Schnittstellen und Ereignisse,
- von Twitch über dessen Schnittstellen oder den Twitch-Chat,
- von Google bzw. YouTube über deren Schnittstellen,
- von Stripe bei kostenpflichtigen Tarifen,
- von einem Server- oder Kanalbetreiber,
- durch die Nutzung eines mit Fylgra ausgestatteten Discord-Servers,
- durch die Teilnahme an einer mit Fylgra durchgeführten Funktion, beispielsweise einer Verlosung,
- oder durch technische Vorgänge bei der Nutzung der Website und des Dashboards.
Bei Community-Mitgliedern und Teilnehmern können Daten daher verarbeitet werden, obwohl diese Personen selbst kein Fylgra-Konto besitzen.
5. Hosting und Server-Logfiles
Fylgra wird auf einem gemieteten virtuellen Server der
Daimlerstraße 25
76185 Karlsruhe
Deutschland
in einem Rechenzentrum in Deutschland betrieben.
Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- aufgerufene Adresse,
- übertragene Datenmenge,
- HTTP-Statuscode,
- Referrer, soweit vom Browser übermittelt,
- Browsertyp,
- Betriebssystem bzw. User-Agent.
Die Verarbeitung dient der Auslieferung der Website, der technischen Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb des Dienstes.
Server-Logfiles werden höchstens 14 Tage gespeichert.
6. Technische System- und Fehlerprotokolle
Fylgra führt technische Betriebs- und Fehlerprotokolle.
Diese können insbesondere enthalten:
- Zeitpunkt eines Vorgangs,
- Art des Vorgangs,
- betroffenen Server oder Dienst,
- technische Fehlermeldungen,
- Anmeldungen am Dashboard,
- Discord-Benutzerkennung oder Benutzername,
- Zugriffe des Betreibers auf technische Serverübersichten.
Diese Daten dienen dem sicheren Betrieb, der Fehlerbehebung, der Nachvollziehbarkeit technischer Vorgänge sowie der Erkennung und Untersuchung von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Systemprotokolle werden grundsätzlich höchstens zwölf Monate gespeichert. Für einzelne besonders kurzlebige technische Fehlermeldungen gelten kürzere Fristen.
7. Sicherungskopien
Fylgra erstellt täglich sowie zusätzlich vor technischen Änderungen am System vollständige Sicherungskopien der Datenbanken.
Diese dienen ausschließlich dazu, den Dienst nach einem technischen Fehler wiederherstellen zu können.
Die Sicherungskopien befinden sich auf dem für Fylgra verwendeten Server und sind nur dem Betreiber zugänglich.
Sie werden höchstens 14 Tage aufbewahrt.
Daten, die im Produktivsystem gelöscht wurden, können daher noch bis zu 14 Tage in einer Sicherungskopie vorhanden sein.
Belege, Meldungen und die Angaben des Testmodus der Moderation (Abschnitt 15a) sind in keiner Sicherungskopie enthalten.
Die gespeicherten Nachrichten und Inhalte des Nachrichten-Logs (Abschnitt 15) sind nicht Teil der täglichen Sicherungskopien. In Sicherungskopien, die vor Wartungsarbeiten angelegt werden, können sie verschlüsselt enthalten sein; diese löschen wir spätestens nach 14 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Speicherung auf deinem Gerät
Fylgra verwendet keine Cookies für personalisierte Werbung.
Sitzungs-Cookie
Für die Anmeldung wird das technisch erforderliche Cookie fylgra_session verwendet.
Es enthält eine zufällige Sitzungskennung und dient dazu, eine Anmeldung aufrechtzuerhalten und unbefugte Aktionen im Namen des Nutzers zu verhindern.
Das Cookie wird höchstens sieben Tage gespeichert und kann bei längerer Inaktivität früher ungültig werden.
Es ist für den angemeldeten Bereich technisch erforderlich.
Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Weitere technisch erforderliche Cookies
Während der Anmeldung über Discord setzt Fylgra für höchstens 10 Minuten ein Cookie mit einem Zufallswert, damit die Anmeldung nur in dem Browser abgeschlossen werden kann, in dem sie begonnen wurde.
Wählst du eine Sprache, merkt sich das Cookie fylgra_lang diese Wahl für ein Jahr.
Beide Cookies enthalten keine personenbezogenen Inhalte und sind für die jeweils von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Nimmst du eine Empfehlung von „Freunde werben“ ausdrücklich an (Knopf „Empfehlung annehmen und mit Discord anmelden“), setzt Fylgra für höchstens 30 Tage das Cookie __Secure-fylgra_ref, damit die Empfehlung bei deiner Anmeldung zugeordnet werden kann; nach der Anmeldung wird es gelöscht (Abschnitt 11d). Allein das Öffnen eines Empfehlungslinks setzt kein Cookie. Das Cookie ist für die von dir gewünschte Teilnahme erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Lokale Browserspeicherung
Fylgra kann Einstellungen wie:
- Farbschema,
- geschlossene Hinweise,
- Anzeigeeinstellungen,
- Einwilligungsstatus,
- vorübergehend zurückgestellte Hinweise
im LocalStorage oder SessionStorage des Browsers speichern.
Soweit diese Daten ausschließlich lokal im Browser gespeichert und nicht an Fylgra übertragen werden, dienen sie nur der Umsetzung der jeweiligen Nutzereinstellung.
9. Reichweitenmessung auf der Website
Fylgra verwendet zur Reichweitenmessung Umami.
Die Software wird auf dem eigenen Server betrieben.
Eine Messung erfolgt nur, wenn der Nutzer zuvor eingewilligt hat.
Das gilt auch für die Seiten des Hilfe-Centers (Abschnitt 11e). Suchbegriffe, die du dort eingibst, erfasst die Messung nicht.
Dabei können insbesondere verarbeitet werden:
- aufgerufene Seite,
- Referrer,
- Zeitpunkt,
- Verweildauer,
- Browser,
- Betriebssystem,
- Gerätetyp,
- Bildschirmauflösung,
- Sprache,
- ungefährer Standort auf Grundlage der IP-Adresse.
Die IP-Adresse selbst wird nicht dauerhaft gespeichert. Zusammengehörende Seitenaufrufe werden über eine nicht umkehrbare Prüfsumme mit einem täglich wechselnden Zufallswert erkannt; Cookies werden für die Messung nicht gesetzt. Die Messwerte bleiben dauerhaft als Statistik erhalten, ein Personenbezug besteht nach Ablauf des jeweiligen Tages nicht mehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät erfolgt, § 25 Abs. 1 TDDDG.
Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
10. Anmeldung über Discord
Die Anmeldung bei Fylgra erfolgt über Discord OAuth2.
Dabei kann Fylgra insbesondere erhalten und speichern:
- Discord-Benutzerkennung,
- Benutzername,
- Anzeigename,
- Kennung des Profilbilds,
- Zeitpunkt der ersten Anmeldung,
- Zeitpunkt der letzten Anmeldung,
- Tag, an dem du Fylgra zuletzt benutzt hast (nur das Datum, ohne Uhrzeit).
Die E-Mail-Adresse des Discord-Kontos wird nicht benötigt und grundsätzlich nicht abgefragt.
Zur Feststellung, welche Discord-Server ein Nutzer verwalten darf, kann Fylgra außerdem vorübergehend abrufen:
- Mitgliedschaften auf Discord-Servern,
- Serverkennungen,
- Servernamen,
- Serversymbole,
- Berechtigungen und Eigentümerstatus.
Das für die Anmeldung verwendete Discord-Zugangstoken wird verschlüsselt gespeichert und spätestens 14 Tage nach der letzten Anmeldung bzw. bei Abmeldung oder Ungültigkeit gelöscht.
Die Serverliste wird nur kurzfristig zwischengespeichert.
Damit wir erkennen, ob ein Konto noch genutzt wird, speichern wir zu deiner Discord-Kennung den Tag, an dem du Fylgra zuletzt angemeldet benutzt hast – nur das Datum, ohne Uhrzeit, und jeweils nur den letzten Tag, keinen Verlauf. Wir aktualisieren ihn höchstens einmal am Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, ungenutzte Konten zu erkennen und Kunden beim Einstieg gezielt unterstützen zu können.
Rechtsgrundlage für die Anmeldung und Bereitstellung des Nutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsdaten wie IP-Adresse oder Browserkennung können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
11. Dashboard und Änderungsprotokoll
Änderungen an Server- oder Kontoeinstellungen können in einem Änderungsprotokoll gespeichert werden.
Dabei können verarbeitet werden:
- Zeitpunkt,
- Discord-Benutzerkennung,
- betroffener Server,
- ausgeführte Aktion,
- vorheriger Wert,
- neuer Wert,
- IP-Adresse.
Das Protokoll dient der Nachvollziehbarkeit administrativer Änderungen, der Sicherheit und der Aufklärung missbräuchlicher oder versehentlicher Änderungen.
Die IP-Adresse wird nach 90 Tagen entfernt.
Die übrigen Einträge im Änderungsprotokoll eines Servers löschen wir nach 365 Tagen. Der Inhaber des Servers kann in Fylgra eine kürzere Frist von 30, 90 oder 180 Tagen einstellen; ältere Einträge werden dann gelöscht. Wie weit das Protokoll in Fylgra sichtbar zurückreicht, hängt zusätzlich vom Tarif ab: Im kostenlosen Tarif sind derzeit die Einträge der letzten 90 Tage sichtbar. Ältere Einträge bleiben bis zum Ende der Frist gespeichert, damit sie nach einem Wechsel in einen Tarif mit längerer Ansicht sichtbar werden. Wer das nicht möchte, kann die Frist kürzer einstellen. Einträge zu einem Ticket gehören zugleich zu dessen Verlauf und bleiben so lange erhalten wie der Ticket-Verlauf. Spätestens löschen wir alle Einträge mit den übrigen Serverdaten.
Das Änderungsprotokoll eines Servers sehen in Fylgra der Inhaber des Servers, Personen mit dem Recht „Server verwalten“ und Personen, die das Audit-Log des Servers auch in Discord sehen dürfen. Einträge zu Kanälen, die jemand in Discord nicht sehen darf, werden für diese Person unkenntlich gemacht. Antworten und Statusänderungen des Fylgra-Supports erscheinen dort als „Fylgra-Support“, ohne die Person zu nennen.
Export. Wer das Änderungsprotokoll in Fylgra sehen darf, kann in Tarifen, die das enthalten, die für ihn sichtbaren Einträge als CSV-Datei herunterladen. Die Datei enthält dieselben Angaben wie die Ansicht, ohne IP-Adressen; Einträge aus dem Discord-Audit-Log enthält sie nur, wenn die exportierende Person sie sehen darf (Inhaber des Servers oder Recht, das Audit-Log in Discord zu sehen). Dass, wann und mit welchen Filtern jemand exportiert hat, steht im Änderungsprotokoll; einen Suchbegriff speichern wir dabei nicht. Für die weitere Verwendung der Datei ist verantwortlich, wer sie herunterlädt bzw. der Server (Abschnitt 2).
Zusätzlich speichern wir zu Änderungen an Rollen und Kanälen, die über Fylgra vorgenommen werden, den vollständigen Stand vorher und nachher, damit sich solche Änderungen später zurücknehmen lassen („Verlauf“). Dazu können die Discord-Kennungen einzelner Mitglieder gehören, für die in einem Kanal eigene Rechte gelten. Dieser Verlauf wird für alle Tarife nach 90 Tagen gelöscht, spätestens mit den übrigen Serverdaten.
Wird über Fylgra eine Rolle gelöscht, speichern wir im Verlauf zusätzlich die Discord-Kennungen der Mitglieder, die diese Rolle zu diesem Zeitpunkt hatten. Sie dienen nur dazu, die Rolle diesen Mitgliedern auf demselben Server wieder zu geben, falls die Löschung zurückgenommen wird. Diese Liste wird für alle Tarife nach 30 Tagen gelöscht, spätestens mit den übrigen Serverdaten.
Ändert jemand Kanäle, Kategorien, Kanalrechte oder Rollen eines Servers direkt in Discord oder über einen anderen Bot, nehmen wir auch diese Änderung in den Verlauf auf, damit sie sich später zurücknehmen lässt. Dazu speichern wir wie oben den Stand vorher und nachher, den Zeitpunkt und die Discord-Kennung der Person oder des Bots, die die Änderung vorgenommen hat. Diese Kennung entnimmt Fylgra dem Audit-Log des Servers bei Discord; Fylgra liest es nur, wenn es auf dem Server das Recht „Audit-Log anzeigen“ hat, und wertet daraus für den Verlauf nur Einträge zu Kanälen, Rollen und Rechten aus und für den Schutz vor Massenlöschungen Einträge zu Banns und Entfernungen (siehe unten). Welche Einträge Fylgra außerdem in das Änderungsprotokoll übernimmt, steht im folgenden Absatz; alle anderen Einträge, die Discord übermittelt, verwirft Fylgra sofort, ohne sie zu speichern. Wird dabei eine Rolle gelöscht, speichern wir außerdem die Discord-Kennungen der Mitglieder, die sie zu diesem Zeitpunkt hatten, wie oben beschrieben. Wer eine Änderung vorgenommen hat, sehen in Fylgra nur der Inhaber des Servers und Mitglieder, die das Audit-Log des Servers auch in Discord sehen dürfen. Nachrichten und die Vergabe von Rollen an einzelne Mitglieder gehören nicht zum Verlauf. Die Discord-Kennung der Person, die geändert hat, löschen wir nach 45 Tagen, die übrigen Angaben nach den Fristen oben, jeweils spätestens mit den übrigen Serverdaten. Der Inhaber und die Administratoren eines Servers können diese Aufzeichnung abschalten.
Solange diese Aufzeichnung eingeschaltet ist, übernehmen wir außerdem Einträge aus dem Audit-Log des Servers bei Discord in das Änderungsprotokoll des Servers, damit sich dort nachvollziehen lässt, wer auf dem Server was geändert hat. Das sind Einträge dazu, dass einzelnen Mitgliedern Rollen gegeben oder genommen werden, zu Banns und ihrer Aufhebung, Entfernungen, Timeouts sowie Stumm- und Taubschaltungen in Sprachkanälen, zu Spitznamen, die jemand für ein anderes Mitglied ändert, zu Kanälen, Kanalrechten und Rollen, zu den Einstellungen des Servers einschließlich Emojis, Stickern, Server-Events und AutoMod-Regeln, zu Einladungen sowie zu Bots, Apps und Webhooks, die hinzugefügt, geändert oder entfernt werden. Wir speichern dabei den Zeitpunkt, die Art der Änderung, die Discord-Kennung der Person oder des Bots, die sie vorgenommen hat, gegebenenfalls die Discord-Kennung des betroffenen Mitglieds und die geänderten Werte, etwa Name und Kennung einer Rolle. Bei Banns und Entfernungen speichern wir zusätzlich den Namen des betroffenen Mitglieds, weil es danach nicht mehr auf dem Server ist, und bei Banns, ihrer Aufhebung, Entfernungen und Timeouts den Grund, den die handelnde Person in Discord angegeben hat. Von Einladungen speichern wir den Einladungscode nicht, von Webhooks nie ihre Adresse oder ihren Zugangsschlüssel. Nicht übernommen werden Nachrichten, Threads und Änderungen, die jemand an seinem eigenen Spitznamen vornimmt; für das Nachrichten-Log gilt der nächste Absatz. Änderungen, die über Fylgra vorgenommen werden, stehen ohnehin im Änderungsprotokoll und werden nicht doppelt gespeichert. Dazu gehören auch Rollen, die Fylgra einem Mitglied selbst gibt oder nimmt, etwa über Reaktionsrollen oder nach dem Bestätigen des Regelwerks; dafür speichern wir den Zeitpunkt, die Discord-Kennung des Mitglieds, die Rolle und das auslösende Modul. Werden an einem Tag sehr viele Änderungen vorgenommen oder wiederholt ein Bot dieselbe Änderung innerhalb kurzer Zeit, zählen wir ab einer festen Grenze nur noch ihre Anzahl, ohne Bezug zu Personen. Die aus dem Audit-Log von Discord übernommenen Einträge sehen in Fylgra nur der Inhaber des Servers und Mitglieder, die das Audit-Log des Servers auch in Discord sehen dürfen. Es gelten dieselben Fristen wie für die übrigen Einträge im Änderungsprotokoll; die Kennungen der handelnden und der betroffenen Person bleiben so lange erhalten wie der Eintrag. Discord selbst zeigt sein Audit-Log 45 Tage lang; ein längerer Rückblick dient der Aufklärung von Vorfällen, die erst später auffallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass Inhaber und Moderation ihres Servers Änderungen und Moderationsmaßnahmen nachvollziehen und Missbrauch aufklären können. Der Inhaber und die Administratoren eines Servers können diese Aufzeichnung zusammen mit dem Verlauf abschalten.
Unabhängig von dieser Aufzeichnung wertet Fylgra auf Servern mit eingeschaltetem Nachrichten-Log (Abschnitt 15) außerdem die Einträge im Audit-Log des Servers aus, die das Löschen von Nachrichten betreffen, sowie Löschungen von Nachrichten in den gewählten Kanälen, um festzustellen, wer die Nachricht eines anderen gelöscht hat. Alle übrigen Einträge zu Nachrichten verwirft Fylgra sofort.
Log-Kanäle. Der Inhaber und die Administratoren eines Servers können Einträge des Änderungsprotokolls zusätzlich als kurze Meldung in einen oder mehrere Kanäle des Servers posten lassen und je Kanal festlegen, welche Arten von Einträgen dort erscheinen. Eine Meldung kann die Person nennen, die etwas geändert hat, sowie betroffene Mitglieder, Rollen und Kanäle, etwa „Lisa hat die Rolle Souls bekommen“. Alle, die den Kanal in Discord sehen, können die Meldung lesen; welcher Kanal das ist, entscheidet der Server. Meldungen zu Kanälen, die nicht alle Leser des Log-Kanals sehen dürfen, und zu Tickets postet Fylgra dort nicht. Meldungen zu Events und aus Bereichen nur für Administratoren postet Fylgra nur in Kanäle, die ausschließlich der Inhaber und Administratoren lesen. Einträge aus dem Audit-Log von Discord postet Fylgra dort mit der handelnden Person nur, wenn alle Leser des Log-Kanals dieses Audit-Log auch in Discord sehen dürfen oder jemand, der es sehen darf, das für den Kanal ausdrücklich eingeschaltet hat. Sonst erscheinen Änderungen an Rollen von Mitgliedern, Spitznamen, Kanälen, Rollen, Emojis und Stickern ohne die handelnde Person und ohne angegebenen Grund, alle übrigen Einträge aus dem Audit-Log von Discord gar nicht. Damit Meldungen nicht doppelt erscheinen, sich zusammenfassen und später wieder bearbeiten lassen, speichern wir 14 Tage lang, welcher Eintrag in welcher Nachricht und in welchem Kanal gemeldet wurde, bei einer Meldung mit Nachrichteninhalt mindestens, bis wir den Inhalt entfernt haben. Meldungen zu gelöschten oder bearbeiteten Nachrichten können deren Inhalt enthalten, wenn der Inhaber das eingeschaltet hat; diesen Inhalt entfernt Fylgra nach 7 Tagen wieder (Abschnitt 15, „Nachrichten-Log“). Die geposteten Nachrichten liegen bei Discord und bleiben dort, bis jemand auf dem Server sie löscht; für sie ist der Server verantwortlich (Abschnitt 2).
Sicherheitshinweise (Watchdog). Fylgra prüft neue Einträge des Änderungsprotokolls automatisch auf sicherheitsrelevante Änderungen – gleich, ob sie direkt in Discord oder über Fylgra vorgenommen wurden –, etwa einen neu hinzugefügten Bot oder Webhook, die Vergabe einer Rolle mit dem Recht „Administrator“, weitreichende Rechte für eine Rolle oder für alle Mitglieder (@everyone), eine geänderte Einladungsadresse oder eine gesenkte Verifizierungsstufe des Servers. Dafür liest Fylgra beim Prüfen auch die aktuellen Rechte der betroffenen Rollen bzw. des neuen Bots bei Discord; gespeichert wird davon nichts. Solche Einträge markiert Fylgra im Änderungsprotokoll als Sicherheitshinweis; die Markierung speichern wir so lange wie den Eintrag. Ist es eingeschaltet (ab Werk an; ändern kann das nur der Inhaber), schickt Fylgra dem Inhaber des Servers außerdem eine Direktnachricht, die die Änderung und die Person nennt, die sie vorgenommen hat – nicht bei Änderungen, die der Inhaber selbst vorgenommen hat, und nicht, solange auf dem Server gerade ein Vorfall des Schutzes vor Massenlöschungen läuft. Damit nicht zu viele Nachrichten kommen, merkt sich Fylgra höchstens 24 Stunden, welche Hinweise es schon geschickt hat. Fylgra ergreift dabei keine Maßnahmen gegen Personen.
Wochenrückblick. Auf Wunsch (ab Werk aus; einstellen können der Inhaber und die Administratoren) fasst Fylgra einmal pro Woche zusammen, wie viele Einträge welcher Art es im Änderungsprotokoll des Servers gab, im Vergleich zur Vorwoche, und nennt die Sicherheitshinweise der Woche – als Direktnachricht an den Inhaber oder in einem Log-Kanal. In einem Log-Kanal zählt Fylgra nur, was dort nach den Regeln für Log-Kanäle auch als Meldung erscheinen dürfte. Der Rückblick nennt keine Personen und enthält keine Rangfolge von Personen. Damit er nicht doppelt kommt, speichern wir die Woche des letzten Rückblicks.
Beim Regelwerk speichern wir bei jedem Speichern und Veröffentlichen zusätzlich einen früheren Stand der Einstellungen, damit er sich später wiederherstellen lässt. Dazu gehören der Zeitpunkt und die Discord-Kennung der Person, die gespeichert oder veröffentlicht hat; wer dem Regelwerk zugestimmt hat, gehört nicht dazu. Diese Stände werden für alle Tarife nach 90 Tagen gelöscht, spätestens mit den übrigen Serverdaten.
Legt jemand auf einem Server ein Backup an – von Hand, automatisch, vor einer Wiederherstellung oder nach einer erkannten Massenlöschung –, speichern wir den Aufbau des Servers: Kategorien, Kanäle, Rollen, ihre Rechte und Reihenfolge sowie die Server-Einstellungen. Dazu kommen die Einstellungen der Fylgra-Module auf diesem Server, etwa Texte und Einstellungen von Regelwerk, Willkommensbeitrag und Rollen-Panels; Angaben dazu, wer zugestimmt, teilgenommen oder etwas angelegt hat, gehören nicht dazu. Erwähnen die Texte selbst Personen, bleiben diese Erwähnungen enthalten. Dazu können die Discord-Kennungen einzelner Mitglieder gehören, für die in einem Kanal eigene Rechte gelten. Außerdem speichern wir, welche Mitglieder welche Rolle haben (ihre Discord-Kennungen), sowie den Zeitpunkt und die Discord-Kennung der Person, die das Backup angelegt hat; Nachrichten gehören nicht dazu. Die Rollenzuordnungen dienen nur dazu, Mitgliedern bei einer Wiederherstellung auf demselben Server ihre Rollen zurückzugeben, und werden nach 30 Tagen aus dem Backup gelöscht. Den übrigen Inhalt speichern wir, bis das Backup gelöscht wird. Lässt sich das Modul auf dem Server nicht mehr nutzen, etwa weil der Tarif endet, werden seine Backups nach 90 Tagen gelöscht, spätestens mit den übrigen Serverdaten.
Nutzt ein Server das Modul „Backups & Vorlagen“ mit dem Schutz vor Massenlöschungen, wertet Fylgra diese Änderungen zusätzlich automatisch aus: Werden in kurzer Zeit ungewöhnlich viele Kanäle oder Rollen gelöscht oder Mitglieder gebannt oder entfernt – direkt in Discord oder über Fylgra –, meldet Fylgra das als Vorfall im Dashboard und im Alarmkanal des Servers und schickt dem Inhaber des Servers eine Direktnachricht. Dafür zählt Fylgra je Person höchstens zehn Minuten lang die Löschungen sowie Banns und Entfernungen; für diese Zählung merkt sich Fylgra nur den Eintrag im Audit-Log, nicht die Kennung des gebannten oder entfernten Mitglieds; was davon im Änderungsprotokoll steht, beschreibt der Absatz oben. Je Server zählt es zusätzlich bis zu einer Stunde die Anzahl der Löschungen, ohne Bezug zu Personen. Weder der Vorfall noch die Nachricht im Alarmkanal noch die Direktnachricht nennen die Person, die gelöscht hat; wer es war, steht nur im Verlauf (siehe oben). Auf Wunsch speichert Fylgra den Stand des Servers vor dem Vorfall als Backup, damit er sich wiederherstellen lässt; dafür gilt der Absatz zu Backups, dieses Backup löschen wir nach 30 Tagen. Fylgra ergreift dabei keine Maßnahmen gegen Personen – es entzieht niemandem Rollen oder Rechte und sperrt niemanden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Profilbilder und Server-Symbole von Discord
Profilbilder von Mitgliedern und Symbole von Servern zeigt das Dashboard an, indem dein Browser sie direkt von Discord lädt (cdn.discordapp.com) – etwa in der Mitgliederliste, im Nutzermenü und in der Liste der aktivsten Mitglieder von Community Pulse. Fylgra speichert diese Bilder nicht und leitet die Abrufe nicht über eigene Server. Discord erhält dabei, wie bei jedem Abruf einer Internetseite, deine IP-Adresse und technische Angaben deines Browsers (Abschnitte 23 und 24). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Personen und Server im Dashboard erkennbar darzustellen, ohne ihre Bilder selbst zu speichern.
Neuigkeiten und Hinweise im Dashboard
Im Dashboard zeigen wir Neuigkeiten zu Fylgra an, etwa zu neuen Modulen oder geplanten Wartungen – als Hinweisleiste oder als Fenster nach der Anmeldung. Welche Neuigkeiten du siehst, kann davon abhängen, welchen Tarif ein Server hat, ob du Inhaber eines Servers bist, welche Module auf deinen Servern installiert sind und seit wann du Fylgra nutzt. Diese Auswahl treffen wir bei jedem Abruf neu aus den ohnehin vorhandenen Daten; ein Profil legen wir dafür nicht an.
Damit eine Neuigkeit nicht immer wieder erscheint, speichern wir zu deiner Discord-Kennung je Neuigkeit, wann du sie zuerst gesehen hast, wie oft und in welcher Anmeldesitzung zuletzt sie dir als Fenster angezeigt wurde, ob du sie ausgeblendet oder bestätigt hast und ob du ihren Knopf benutzt hast. So gilt „nicht mehr anzeigen“ auf allen deinen Geräten. Wir werten diese Angaben nur zusammengefasst aus, etwa wie viele die Neuigkeit gesehen haben; eine Auswertung einzelner Personen findet nicht statt. Wir löschen diese Angaben mit der Neuigkeit, spätestens 12 Monate nach ihrem Ende, und mit deinen Anmeldedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dich über Änderungen an Fylgra zu informieren, ohne dich mit Wiederholungen zu stören.
Eingebettete Videos von YouTube
Neuigkeiten im Dashboard und Artikel im Hilfe-Center (Abschnitt 11e) können ein Video von YouTube enthalten. Zunächst zeigen wir nur ein Vorschaufeld; dabei werden keine Daten an YouTube übertragen. Erst wenn du auf „Video laden“ klickst, lädt dein Browser das Video im erweiterten Datenschutzmodus von youtube-nocookie.com. Dabei erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) unter anderem deine IP-Adresse und die Adresse der Seite; Google kann Daten auch in die USA übermitteln (Abschnitt 24). Rechtsgrundlage für das Laden ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es gilt zusätzlich die Datenschutzerklärung von Google. Ist JavaScript in deinem Browser abgeschaltet, steht im Hilfe-Center statt des Vorschaufelds ein Link zu YouTube; erst wenn du ihm folgst, öffnest du die Seite von YouTube, und es gilt die Datenschutzerklärung von Google.
11a. Fylgra-Konto, Tarife und Inhaberwechsel
Jeder Server, auf dem Fylgra genutzt wird, gehört zum Fylgra-Konto seines Discord-Inhabers. Zum Konto speichern wir die Discord-Kennung des Inhabers, den Tarif und dessen Verlauf, eingelöste Keys, vom Betreiber eingeräumte Ausnahmen und ein Änderungsprotokoll des Kontos.
Wer ein Fylgra-Konto hat, kann den Aufbau eines Servers, auf dem er Inhaber oder Administrator ist, und auf Wunsch die Einstellungen seiner Fylgra-Module als eigene Server-Vorlage in sein Konto übernehmen – auch bei einem Server, der zu einem anderen Fylgra-Konto gehört. Eine Server-Vorlage enthält Kategorien, Kanäle und Rollen mit ihren Namen, Einstellungen, Kanalthemen und Rechten, auf Wunsch die Einstellungen von Fylgra-Modulen (etwa Texte von Regelwerk, Willkommensbeitrag und Rollen-Panels), dazu Titel und Beschreibung der Vorlage. Mitglieder, Rollenzuordnungen, Discord-Kennungen einzelner Personen und Angaben dazu, wer etwas in einem Modul angelegt, zugestimmt oder daran teilgenommen hat, gehören nicht dazu; Erwähnungen von Personen, Rollen oder Kanälen in Namen, Kanalthemen und Modultexten sowie Links auf Discord-Nachrichten, -Kanäle und -Einladungen in Modultexten entfernen wir beim Speichern. Das geht auch aus einem vorhandenen Backup eines Servers, von dem Fylgra entfernt wurde, solange dessen Daten noch aufbewahrt werden – dann nur für den Inhaber des Fylgra-Kontos, zu dem der Server gehört. Wird eine Vorlage aus einem Discord-Vorlagenlink übernommen oder angewandt, ruft Fylgra sie von unserem Server aus bei Discord ab. Wir behalten davon nur Kategorien, Kanäle und Rollen wie oben beschrieben sowie Namen, Beschreibung und Code der Vorlage, aber keine Angaben zu der Person, die sie bei Discord erstellt hat, und keine Kennung des Servers, aus dem sie stammt. Server-Vorlagen bleiben gespeichert, bis der Kontoinhaber sie löscht. Umfasst sein Tarif sie nicht mehr, löschen wir sie nach 90 Tagen, spätestens mit dem Fylgra-Konto. Wird eine Vorlage auf einen Server angewandt, bewahren wir eine Kopie davon bei diesem Server bis zu 30 Tage auf.
Wechselt der Inhaber eines Servers bei Discord, während Fylgra auf dem Server ist, ordnen wir den Server dem Fylgra-Konto des neuen Inhabers zu; hat er noch keines, legen wir es an. Die zum Server gespeicherten Daten – auch Daten von Mitgliedern – bleiben dabei erhalten und gehören ab dann zu diesem Konto. Der Tarif des bisherigen Kontos bleibt bei diesem Konto. Ist das bisherige Konto wegen eines Verstoßes gesperrt (Abschnitt 21), ordnen wir den Server erst nach dem Ende der Sperre um.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für Daten von Mitgliedern Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, einen Server ohne Datenverlust weiterzuführen.
11b. Kostenpflichtige Tarife und Zahlung über Stripe
Kostenpflichtige Tarife wie Fylgra Pro werden über Stripe (Stripe Payments Europe, Limited, Irland, mit dem Bezahldienst Link) verkauft und abgerechnet. Stripe tritt dabei als Händler auf und erhebt für Kauf, Zahlung, Rechnung und Steuern in eigener Verantwortung insbesondere E-Mail-Adresse, Name, Rechnungsadresse und Zahlungsdaten. Stripe verschickt Belege, Rechnungen und Hinweise zum Abo im eigenen Namen; auf dem Kontoauszug erscheint die Abbuchung als LINK.COM*. Für diese Verarbeitung gelten die Datenschutzhinweise von Stripe.
Bei Fylgra gespeichert werden nur die Stripe-Kundenkennung zum Fylgra-Konto, Status und Laufzeiten des Abos, eine Testphase, Erstattungen und Anfechtungen nur als Vorgang (ohne Betrag), der Zeitpunkt und die Fassung eines Verzichts auf das Widerrufsrecht, ob im Bezahlvorgang den AGB zugestimmt wurde, sowie die Kennungen der Nachrichten, die Stripe uns zu einem Abo schickt. Name, Anschrift, Zahlungsmittel und Beträge speichern wir nicht. Sperrt der Betreiber den Kauf für ein Konto, speichern wir den Zeitpunkt, die handelnde Person und einen internen Grund; außerdem sieht der Betreiber, wie oft ein Konto bereits widerrufen hat.
Kauf über Discord
Fylgra Pro kann auch direkt in Discord als Abo gekauft werden. Verkäufer ist dabei Discord (Discord Netherlands BV bzw. Discord Inc.). Discord verarbeitet für Kauf, Zahlung, Rechnung, Steuern, Kündigung und Erstattung die dafür nötigen Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Discord.
Von Discord erhalten wir zu einem solchen Kauf nur die Discord-Nutzerkennung der kaufenden Person, das gekaufte Produkt, Beginn und Ende der Laufzeit und ob das Abo gekündigt ist. Diese Angaben speichern wir zum Fylgra-Konto, um den Tarif zu setzen. Hat die Person noch keinen Server mit Fylgra, speichern wir sie zunächst ohne Konto und ordnen sie zu, sobald ein Konto entsteht. Name, E-Mail-Adresse, Zahlungsmittel und Beträge erhalten und speichern wir nicht. Beendete Käufe löschen wir nach zwölf Monaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den Tarif) und, soweit Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
11c. E-Mails und Kündigungsformular
E-Mails zu Vertrag, Testphase und Kündigung – etwa Bestätigungen und die Erinnerung vor dem Ende einer Testphase – versenden wir über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter. Empfänger ist die bei Stripe hinterlegte bzw. die im Kündigungsformular angegebene Adresse. Zur Anrede lesen wir den bei Stripe hinterlegten Namen; gespeichert wird er bei uns nicht.
Über das öffentliche Kündigungsformular unter fylgra.com/kuendigen verarbeiten wir die dort gemachten Angaben (E-Mail-Adresse, Server-ID, Discord-Name, gewünschter Zeitpunkt und Grund) und gleichen die E-Mail-Adresse zur Zuordnung mit der bei Stripe hinterlegten ab. An die angegebene Adresse senden wir eine Eingangsbestätigung. Zum Schutz vor Missbrauch zählen wir Anfragen je E-Mail-Adresse und je IP-Netz; gespeichert werden dafür nur mit einem geheimen Schlüssel gehashte Werte, die nach höchstens zwei Stunden bzw. zwei Tagen verfallen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung, § 312k BGB).
11d. Freunde werben
Mit „Freunde werben“ kannst du Fylgra weiterempfehlen. Für gültige Empfehlungen bekommt ihr beide eine Woche Fylgra Pro (AGB Ziffer 10a). Dafür verarbeiten wir die folgenden Daten. Solange das Programm im Testbetrieb läuft, können nur vom Betreiber freigeschaltete Testkonten werben und geworben werden.
Empfehlungslink. Legst du einen Empfehlungslink an, speichern wir zu deiner Discord-Kennung den Code des Links, den Zeitpunkt und wie oft er angenommen wurde. Ab dann speichern wir außerdem, solange dein Link aktiv ist, einmal je Tag einen mit einem geheimen Schlüssel gebildeten Hashwert deines IP-Netzes. Das geschieht beim Anlegen des Links und bei jeder Anmeldung (zum Zweck siehe „Prüfung auf Missbrauch“).
Öffnen eines Empfehlungslinks. Öffnest du einen Empfehlungslink (fylgra.com/r/…), zeigt Fylgra eine Seite, auf der du die Empfehlung annehmen kannst. Allein durch das Öffnen speichern wir nichts und setzen kein Cookie; wie bei jedem Aufruf der Website steht der Aufruf einschließlich des Codes nur in den Server-Logfiles (Abschnitt 5).
Annehmen einer Empfehlung. Erst wenn du auf „Empfehlung annehmen und mit Discord anmelden“ klickst, speichern wir je Link, IP-Netz und Tag einen Eintrag mit der Zahl der Annahmen. Die IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als Hashwert des Netzes: bei IPv4 die ganze Adresse, bei IPv6 die ersten 64 Bit. Der Hash wird mit einem geheimen Schlüssel gebildet. Das ist eine Pseudonymisierung, keine Anonymisierung: Mit dem Schlüssel ließe sich prüfen, ob ein Eintrag zu einer bestimmten IP-Adresse gehört. Den Schlüssel kennt nur Fylgra. Browserkennung und Gerätemerkmale speichern wir nicht.
Cookie. Mit demselben Klick setzt Fylgra das Cookie __Secure-fylgra_ref, damit die Empfehlung bei deiner Anmeldung zugeordnet werden kann. Es enthält einen Wert, der nur auf den Eintrag zu dieser Annahme verweist, und wird nur an die Adressen für die Anmeldung und für Empfehlungslinks gesendet. Es gilt 30 Tage und wird nach einer erfolgreichen Anmeldung gelöscht. Ein schon vorhandenes Cookie wird nicht überschrieben; es zählt die erste angenommene Empfehlung. Ohne deinen Klick setzt Fylgra dieses Cookie nicht. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von dir ausdrücklich gewünschte Teilnahme an der Empfehlung erforderlich ist.
Zuordnung bei der Anmeldung. Meldest du dich danach in diesem Browser mit Discord an, prüfen wir, ob du neu bei Fylgra bist: Du warst vor der Annahme noch nie angemeldet, und vor der Annahme bestand kein Fylgra-Konto auf deinen Namen. Ein Konto, das erst danach entsteht, weil du Fylgra vor der Anmeldung auf einen Server holst, zählt nicht dagegen. Nur wenn du neu bist, speichern wir eine Empfehlung mit:
- den Discord-Kennungen der werbenden und der geworbenen Person,
- dem Zeitpunkt der Annahme und der Anmeldung,
- dem Stand der Empfehlung,
- den Hashwerten des IP-Netzes bei der Annahme und bei der Anmeldung.
Bist du nicht neu, speichern wir keine Empfehlung, und der Eintrag zur Annahme wird nur als „ohne Wirkung“ vermerkt.
Was die werbende Person sieht. Die werbende Person sieht in ihrem Profil zu jeder Empfehlung nur eine laufende Nummer („Person 3“), das Datum der Anmeldung, den Stand – etwa „wartet“, „wird noch geprüft“, „gültig“ oder „verfallen“ – und gegebenenfalls das Datum, bis zu dem die Voraussetzungen erfüllt oder die Prüfung abgeschlossen sein muss. Namen, Discord-Kennungen, Server und Aktivität der geworbenen Person sieht sie nicht. Weil sie weiß, wem sie ihren Link gegeben hat, kann sie eine Empfehlung aber unter Umständen einer Person zuordnen. Diese Angaben sind deshalb pseudonym, nicht anonym. Die geworbene Person sieht nie, wer sie geworben hat. Den Stand ihrer eigenen Voraussetzungen sieht nur sie selbst. Der Betreiber sieht im Betreiber-Panel beide Personen mit Anzeigenamen, Konto und Server, um Empfehlungen zu prüfen.
Prüfung der Voraussetzungen. Ob eine Empfehlung gültig ist, prüft Fylgra jede Nacht automatisch anhand von Daten, die ohnehin vorliegen:
- ob dein Server zu deinem Konto gehört, seit wann Fylgra dort ist und ob er gesperrt ist,
- an wie vielen Tagen dort geschrieben wurde; dafür nutzen wir nur die Tageszahlen des Servers ohne Bezug zu einzelnen Mitgliedern (Abschnitt 14),
- ob jemand ein Modul eingerichtet hat; dafür nutzen wir das Änderungsprotokoll des Servers (Abschnitt 11),
- an wie vielen Tagen du das Dashboard genutzt hast; dafür zählt Fylgra, solange deine Empfehlung offen ist, den ersten Aufruf je Tag. Gespeichert werden bei der Empfehlung nur die Zahl der Tage und der letzte gezählte Tag, in deiner Sitzung ein Merker und für höchstens zwei Tage eine Tagesmarke.
Prüfung auf Missbrauch. Eine Woche Pro soll echte neue Server belohnen, nicht Zweitkonten. Sind die Voraussetzungen erfüllt, prüft Fylgra die Empfehlung deshalb einmal automatisch auf Anzeichen eines Missbrauchs:
- Gleiches Netz: Wir vergleichen die Hashwerte des IP-Netzes bei der Annahme und bei der Anmeldung mit denen der werbenden Person aus den letzten 30 Tagen. Dauerhaft gespeichert wird nur, ob es eine Übereinstimmung gab (ja/nein).
- Gemeinsame Mitglieder: Fylgra ruft über die Schnittstelle von Discord die Mitgliederlisten deines Servers und der Server der werbenden Person ab, auf denen Fylgra aktiv ist (jeweils begrenzt), und vergleicht sie. Die Discord-Kennungen der Mitglieder werden dabei nur im Arbeitsspeicher verwendet und sofort verworfen. Gespeichert werden nur Zahlen, nämlich wie viele Personen der Server hat und wie viele davon auch auf Servern der werbenden Person sind, und ob die werbende Person selbst Mitglied ist. Betroffen sind davon auch Mitglieder dieser Server, die selbst nicht an „Freunde werben“ teilnehmen.
- Alter des Discord-Kontos: Aus deiner Discord-Kennung ergibt sich, wann dein Discord-Konto angelegt wurde. Wir speichern das Alter in Tagen.
- Alter des Servers: Aus der Kennung des Servers ergibt sich, wann er angelegt wurde. Wir speichern, wie viele Stunden zwischen dem Anlegen des Servers und dem Hinzufügen von Fylgra lagen.
- ob der Link der werbenden Person gesperrt oder ihr Konto eingeschränkt ist.
Kein einzelnes Anzeichen führt zu einer Ablehnung. Fällt etwas auf, wird die Empfehlung „geprüft“, und der Betreiber entscheidet selbst. Die geprüften Daten und Ergebnisse sieht nur der Betreiber; Kundinnen und Kunden sehen keinen Grund. Entscheidet der Betreiber nicht innerhalb von 30 Tagen, verfällt die Empfehlung (AGB Ziffer 10a.11). Die Serverliste, die Discord bei der Anmeldung übermittelt (Abschnitt 10), nutzen wir dafür nicht.
Gutschrift. Ist eine Empfehlung gültig, speichern wir zum Fylgra-Konto der Beteiligten je eine Gutschrift mit Zeitpunkt, Stand (angespart, eingelöst, verfallen, zurückgenommen), Verfallsdatum und gegebenenfalls dem Grund, warum sie noch nicht eingelöst wurde. Eine angesparte Gutschrift verfällt 12 Kalendermonate nach der Gutschrift. Diese Frist ruht, solange ein bezahltes Abo läuft, das Konto eingeschränkt ist oder die Einlösung an etwas scheitert, das nicht in deiner Hand liegt (etwa weil dein Tarif unbefristet oder höher ist oder ein Tarifwechsel vorgemerkt ist); nach einem Ende des Programms ruht sie, solange die Einlösung aus irgendeinem Grund nicht möglich ist. Ersetzt ein Kauf ohne Testphase oder ein Kauf in Discord eine laufende Woche, schreiben wir die restlichen ganzen Tage als neue Gutschrift gut. Zum Konto der geworbenen Person speichern wir außerdem einen Merker, dass die einmalige Woche gewährt wurde. Zur Kennung des Servers speichern wir einen Merker, dass er schon zu einer Belohnung geführt hat. Wechselt ein Server zu einem anderen Fylgra-Konto (Abschnitt 11a), wird der Merker zum Konto dorthin übernommen. Entscheidungen des Betreibers (Freigabe, Ablehnung, Rücknahme, Sperre eines Links) speichern wir mit Zeitpunkt, handelnder Person und Begründung.
Speicherdauer.
- Einträge zur Annahme eines Links und Hashwerte des IP-Netzes der werbenden Person: 30 Tage.
- Hashwerte des IP-Netzes bei einer Empfehlung: 30 Tage nach der Anmeldung. Danach bleibt nur das Ergebnis des Vergleichs (ja/nein).
- Ergebnisse der Missbrauchsprüfung (nur Zahlen und ja/nein): 90 Tage nach dem Abschluss der Empfehlung.
- Empfehlung samt Vermerken und den zugehörigen Einträgen im Änderungsprotokoll: bis zum Ende des Kalenderjahres, das auf ihren Abschluss folgt. Eine 2026 abgeschlossene Empfehlung wird also am 1. Januar 2028 gelöscht. Das brauchen wir für die Jahresgrenze von 13 Wochen und für Rückfragen. Abgeschlossen ist eine Empfehlung, wenn sie gültig, abgelehnt, verfallen oder zurückgenommen ist. Eine offene Empfehlung verfällt spätestens 60 Tage nach der Anmeldung, eine geprüfte spätestens 30 Tage nach Beginn der Prüfung.
- Gutschriften und der Merker zum Konto: bis zur Löschung des Fylgra-Kontos, angesparte Gutschriften höchstens bis zu ihrem Verfall. Ein Guthaben verlängert die Löschfristen nicht.
- Empfehlungslink: solange die werbende Person ein Fylgra-Konto hat oder eine Empfehlung daran hängt. Ein gesperrter Link bleibt mit Code, Discord-Kennung, Zeitpunkt der Sperre und handelnder Person auch danach gespeichert, damit die Sperre wirksam bleibt. Begründung und Zähler löschen wir, sobald kein Konto und keine Empfehlung mehr daran hängen; den Link selbst 12 Monate (365 Tage) nach dem Wegfall des Kontos, frühestens wenn keine Empfehlung mehr daran hängt.
- Merker zum Server und die Kennung des Servers bei einer Empfehlung: Sie bleiben auch erhalten, wenn Fylgra vom Server entfernt wird und dessen Daten nach Abschnitt 25 gelöscht werden. Sonst ließe sich ein Server entfernen, neu hinzufügen und noch einmal belohnen. Gespeichert ist nur die Kennung des Servers mit Zeitpunkt, ohne Namen und ohne Mitglieder. Der Merker zum Server hat keine feste Frist; die Kennung bei einer Empfehlung verschwindet mit der Empfehlung.
- Cookie
__Secure-fylgra_ref: 30 Tage, oder bis zur Anmeldung.
Rechtsgrundlagen.
- Für die Teilnahme gilt Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen, AGB Ziffer 10a). Das betrifft Empfehlungslink, Zuordnung, Prüfung der Voraussetzungen, Gutschrift und die Anzeige im Profil.
- Die Annahme einer Empfehlung vor der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf deine Anfrage vor der Teilnahme) und hilfsweise auf lit. f.
- Für die Prüfung auf Missbrauch und die Merker gegen eine doppelte Belohnung gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, das Programm vor Missbrauch zu schützen, etwa vor Zweitkonten, Scheinservern und mehrfacher Belohnung desselben Servers. Bei der Abwägung berücksichtigen wir, dass wir IP-Adressen nur als Hashwert und nur 30 Tage speichern, von Mitgliederlisten nur Zahlen, dass kein Anzeichen allein entscheidet und am Ende ein Mensch entscheidet und dass der Wert der Belohnung gering und die Prüfung deshalb bewusst einfach gehalten ist.
- Für Mitglieder der verglichenen Server gilt ebenfalls lit. f. Ihre Kennungen werden nicht gespeichert.
Gegen die Verarbeitung auf Grundlage von lit. f kannst du widersprechen (Abschnitt 27). Ohne die Missbrauchsprüfung können wir eine Empfehlung allerdings nicht belohnen.
11e. Hilfe-Center
Das Hilfe-Center unter fylgra.com/hilfe und fylgra.com/en/help kannst du ohne Anmeldung lesen. Beim Aufruf verarbeiten wir dieselben Daten wie bei jeder Seite dieser Website (Abschnitt 5).
Die Suche im Hilfe-Center läuft vollständig in deinem Browser: Die Seite lädt einmal ein Verzeichnis der Artikel von unserem Server, und deine Suchbegriffe verlassen dein Gerät nicht. Nur wenn das Suchskript der Seite nicht geladen werden kann, schickt dein Browser den Suchbegriff als Teil der Adresse an unseren Server; er steht dann in den Server-Logfiles (Abschnitt 5).
Damit wir dir statt „Anmelden“ den Weg zum Dashboard zeigen können, fragt die Seite bei unserem Server nach, ob du angemeldet bist. Dabei sendet dein Browser das Sitzungs-Cookie mit, sofern es besteht (Abschnitt 8). Bist du angemeldet, aktualisieren wir dabei den Tag, an dem du Fylgra zuletzt benutzt hast (Abschnitt 10). Darüber hinaus speichern wir zu dieser Abfrage nichts außer den Server-Logfiles.
Wählst du eine helle oder dunkle Darstellung, speichert dein Browser diese Wahl lokal (Abschnitt 8). Videos in Artikeln laden erst nach deinem Klick (Abschnitt 11, „Eingebettete Videos von YouTube“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Hilfe zu Fylgra frei zugänglich und ohne Weitergabe an Dritte bereitzustellen.
12. Allgemeine Verarbeitung durch den Discord-Bot
Wird Fylgra auf einem Discord-Server installiert, verarbeitet der Bot diejenigen Daten, die für den technischen Betrieb und die aktivierten Funktionen erforderlich sind.
Hierzu können insbesondere gehören:
- Server-ID,
- Servername,
- Kanal-IDs und Kanalnamen,
- Rollen und Rollen-IDs,
- Discord-Benutzerkennungen,
- Benutzernamen und Anzeigenamen,
- Mitgliedschaft und Beitrittsstatus,
- Nachrichten-IDs,
- Interaktionen mit Befehlen und Buttons,
- Zeitpunkte von Ereignissen,
- Einträge im Audit-Log des Servers zu Änderungen an Kanälen, Rollen und Rechten sowie zu Banns und Entfernungen (Abschnitt 11) sowie zu Löschungen von Nachrichten in Kanälen mit Nachrichten-Log (Abschnitt 15),
- vom Serverbetreiber erstellte Inhalte und Einstellungen.
Discord übermittelt dem Bot Nachrichten in den für ihn sichtbaren Kanälen einschließlich ihres Inhalts. Fylgra fragt beim Einladen das Discord-Recht „Administrator“ nicht an; welche Kanäle der Bot sieht, bestimmen dann die Kanalrechte des Servers. Hat Fylgra auf einem Server das Recht „Administrator“, weil Fylgra vor dem 22. Oktober 2026 mit diesem Recht eingeladen wurde oder weil der Server es dem Bot später gegeben hat, sind das alle Kanäle des Servers, auch solche nur für das Team. Normale Nachrichteninhalte werden nicht allein deshalb dauerhaft gespeichert, weil Fylgra auf einem Server installiert ist; schaltet ein Server das Nachrichten-Log ein, speichert Fylgra Nachrichten in den gewählten Kanälen verschlüsselt für 7 Tage (Abschnitt 15). Auf Wunsch eines Servers ruft Fylgra außerdem einmalig ältere Nachrichten über die Schnittstelle von Discord ab, um sie für Community Pulse nachträglich zu zählen; auch dabei wird der Inhalt sofort verworfen (Abschnitt 13, „Nachladen aus dem Verlauf“).
Nachrichteninhalte werden nur ausgewertet oder gespeichert, wenn dies für ein ausdrücklich dafür vorgesehenes Modul erforderlich ist, beispielsweise bei Tickets oder bei der Moderation, die Nachrichten im Arbeitsspeicher gegen die Regeln des Servers prüft (Abschnitt 15a). Je nach aktivierten Modulen schickt der Bot Mitgliedern Direktnachrichten, etwa eine Begrüßung, einen Hinweis, bevor er jemanden wegen nicht bestätigter Regeln vom Server entfernt, eine Meldung, wenn eine Rolle nicht vergeben werden konnte, eine Verwarnung, deren Rücknahme, die Aufhebung eines Timeouts oder die Entscheidung über einen Einspruch durch die Moderation eines Servers (Abschnitt 15a) oder eine Nachricht an die Person, die das Nachladen der Zahlen von Community Pulse gestartet hat, sobald es fertig ist (abwählbar). Dem Inhaber eines Servers schickt er außerdem Sicherheitshinweise, Hinweise der Moderation zu einem erkannten Raid oder einer angehaltenen Bot-Falle (Abschnitt 15a) und den Wochenrückblick des Änderungsprotokolls (abschaltbar, Abschnitt 11).
Begrüßung beim Hinzufügen: Wird Fylgra einem Server hinzugefügt, liest der Bot einmalig im Audit-Log des Servers, wer ihn hinzugefügt hat, und schickt dieser Person eine Direktnachricht zur Begrüßung mit einem Hinweis auf das Dashboard. Lässt sich die Person so nicht ermitteln, geht die Nachricht an den Inhaber des Servers. Ist die Direktnachricht nicht zustellbar, etwa weil Direktnachrichten gesperrt sind, oder hat die Person kurz zuvor schon eine solche Begrüßung erhalten oder hätte sie erhalten sollen, stellt Fylgra ersatzweise einen kurzen Beitrag ohne Nennung einer Person in den Systemkanal des Servers, sofern Fylgra dort schreiben darf; diesen Beitrag können alle lesen, die den Kanal sehen. Wer Fylgra hinzugefügt hat, speichern wir nicht im Klartext; die Angabe dient dem Versand. Damit die Begrüßung nicht bei jedem erneuten Hinzufügen und nicht mehrfach an dieselbe Person geht, merkt sich Fylgra 7 Tage lang, dass der Server begrüßt wurde, und vom Empfänger der Direktnachricht nur einen pseudonymisierten Wert seiner Discord-Kennung (einen mit einem geheimen Schlüssel gebildeten Hashwert); danach wird beides gelöscht. Außerdem speichern wir zum Server, wann zuletzt eine Begrüßung versucht wurde und mit welchem Ergebnis – zugestellt als Direktnachricht, im Systemkanal oder gar nicht, weil keiner der Wege möglich war. Wer sie bekommen hat, speichern wir dabei nicht. Diese Angabe ersetzen wir bei der nächsten Begrüßung und löschen sie mit den übrigen Daten des Servers. Auf Servern und für Konten, die wegen eines Verstoßes gesperrt sind (Abschnitt 21), entfällt die Begrüßung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Person, die Fylgra einsetzt, auf Einrichtung und Hilfe hinzuweisen.
Einstieg und Nutzung des Dashboards (Betriebsauswertung). Damit wir neue Server beim Einstieg unterstützen und erkennen können, wo etwas hakt, zeigt unser internes Betreiber-Panel zu jedem Server, ob Fylgra noch auf dem Server ist und wie lange es dort war, ob und wie die Begrüßung zugestellt wurde, ob und wann sich der Inhaber des Servers erstmals bei Fylgra angemeldet hat, ob der Einrichtungsassistent abgeschlossen wurde, ob und wann zum ersten Mal ein Modul eingerichtet wurde und ob der Bot in den letzten 30 Tagen in Discord benutzt wurde (als Anzahl, Abschnitt 14). Dazu speichern wir zum Server den Tag, an dem zuletzt der Inhaber des Servers und den Tag, an dem zuletzt eine andere Person mit Zugriff das Dashboard dieses Servers benutzt hat – nur das Datum, ohne Uhrzeit, und ohne festzuhalten, wer aus dem Team es war. Das Panel zeigt außerdem den Tag, an dem der Inhaber zuletzt Fylgra benutzt hat (Abschnitt 10). Außerdem zählen wir je Server und Tag, wie oft Fylgra einem Administrator den Hinweis gezeigt hat, dass ein Modul im Dashboard eingeschaltet werden kann (jede Person höchstens einmal am Tag), und wie oft jemand über einen Link aus einer Nachricht des Bots (etwa der Begrüßung oder /hilfe) ins Dashboard gekommen ist. Diese Links tragen dafür einen kurzen Zusatz, der nur die Herkunft nennt (zum Beispiel ?quelle=begruessung); das Dashboard meldet ihn einmal und entfernt ihn dann aus der Adresse. Damit niemand doppelt gezählt wird, merken wir uns bis Mitternacht (koordinierte Weltzeit), dass eine Person an diesem Tag auf diesem Server schon gezählt wurde; gespeichert wird danach nur die Zahl, ohne Person. Außerdem zählen wir bis Mitternacht je Person mit, wie viele Server sie an diesem Tag gemeldet hat, und hören nach einer festen Zahl auf – so kann niemand mit erfundenen Servern unsere Systeme belasten. Namen und Kennungen von Personen zeigt das Panel dabei nicht. Diese Angaben sieht nur der Betreiber; sie führen nie automatisch zu einer Maßnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Fylgra verlässlich bereitzustellen, Kunden beim Einstieg zu helfen und das Produkt zu verbessern. Hat ein Server der Auswertung der Nutzungszahlen widersprochen (Abschnitt 14), zählen wir für ihn weder die Namen der Befehle noch Hinweise oder Einstiege über Links des Bots, und das Panel zeigt für ihn nicht, ob und wie der Bot in Discord benutzt wurde. Hinweise und Einstiege von Mitarbeitern des Betreibers zählen wir nie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Betreiber, der Fylgra einsetzt, und Art. 6 Abs. 1 lit. f DSGVO für Daten von Mitgliedern; das berechtigte Interesse liegt darin, die vom Betreiber gewünschten Funktionen auf seinem Server bereitzustellen.
Für die Verarbeitung deiner Daten innerhalb von Discord gilt die Datenschutzerklärung von Discord, auf die wir keinen Einfluss haben.
13. Community-Modul und mitgliedsbezogene Aktivitätsauswertung
Aktiviert ein Serverbetreiber ein Community-, Aktivitäts- oder Statistikmodul, kann Fylgra die Nutzung des Servers mitgliedsbezogen erfassen.
Dabei können – abhängig von der jeweiligen Konfiguration – insbesondere folgende Daten verarbeitet werden:
- Discord-Benutzerkennung,
- Benutzername und Anzeigename,
- Serverzugehörigkeit,
- Zeitpunkt des Beitritts,
- Zeitpunkt des Austritts,
- Zeitpunkt der ersten Aktivität,
- Zeitpunkt der letzten Aktivität,
- Anzahl versendeter Nachrichten,
- Anzahl versendeter Nachrichten je Tag oder Zeitraum,
- Kanal, in dem eine Aktivität stattgefunden hat,
- Anzahl von Nachrichten je Kanal,
- Nutzung von Sprachkanälen,
- Dauer der Sprachkanalnutzung,
- Nutzung bestimmter Funktionen oder Befehle,
- daraus berechnete Summen, Zeitreihen und Statistiken.
Soweit für eine Statistik nur die Anzahl einer Nachricht erforderlich ist, wird der Inhalt der Nachricht nicht gespeichert.
Fylgra kann aus diesen Daten automatisiert personenbezogene Aktivitätsstatistiken erstellen. Hierzu gehören beispielsweise Auswertungen darüber,
- wie aktiv ein Mitglied ist,
- an welchen Tagen es aktiv war,
- in welchen Kanälen Aktivität stattfand,
- wie viele Nachrichten in einem bestimmten Zeitraum geschrieben wurden,
- wie sich die eigene Aktivität im Zeitverlauf entwickelt hat.
Diese Verarbeitung kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen.
Darstellung persönlicher Statistiken und Grafiken
Fylgra kann aus den gespeicherten Aktivitätsdaten persönliche Statistiken und Grafiken erstellen.
Ein Mitglied kann beispielsweise über einen Discord-Befehl eine Auswertung seiner eigenen Aktivität abrufen.
Diese kann unter anderem anzeigen:
- die eigene Nachrichtenanzahl,
- die eigene Aktivität innerhalb bestimmter Zeiträume,
- die eigene Aktivität in einzelnen Kanälen,
- zeitliche Entwicklungen der eigenen Aktivität,
- weitere ausschließlich auf das jeweilige Mitglied bezogene Aktivitätswerte.
Persönliche Aktivitätsstatistiken werden normalen Servermitgliedern ausschließlich für ihre jeweils eigenen Daten angezeigt.
Andere Mitglieder können über diese Funktion nicht die personenbezogenen Aktivitätsdaten eines anderen Mitglieds abrufen.
Zweck
Zweck des Moduls ist insbesondere:
- Mitgliedern Einblick in ihre eigene Aktivität zu ermöglichen,
- persönliche Aktivitätsentwicklungen grafisch darzustellen,
- Community-Aktivität in aggregierter Form auszuwerten,
- die Nutzung einzelner Bereiche eines Servers besser nachvollziehen zu können,
- Community-Management zu unterstützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dem Serverbetreiber die Verwaltung seiner Community und den Mitgliedern den Einblick in ihre eigene Aktivität zu ermöglichen. In der Abwägung berücksichtigen wir, dass keine Nachrichteninhalte ausgewertet werden, dass normale Mitglieder nur ihre eigenen Werte sehen, dass Ranglisten und Listen still gewordener, zurückgekehrter und aktiver gewordener Mitglieder nur die Administratoren des Servers sehen und wem sie es erlauben, dass jedes Mitglied der Zählung jederzeit selbst widersprechen kann und dass die Daten nur befristet gespeichert werden (Abschnitt 25). Dass nach dem Verlassen eines Servers die Discord-Kennung und drei Zeitpunkte aus der Auswertung der Neuzugänge (Beitritt, Austritt, erste Aktivität) länger gespeichert bleiben als die übrigen Einträge, dient dazu, dem Serverbetreiber zu zeigen, wie viele Neuzugänge eines Zeitraums geblieben sind. Dabei berücksichtigen wir, dass keine Zahlen je Tag oder Kanal dazugehören, dass die Auswertung nur Anzahlen zeigt und nur Personen, die die Auswertung des Servers sehen dürfen (Administratoren und wem sie das Recht „Anzeigen“ geben), dass bei sehr kleinen Gruppen dennoch erkennbar sein kann, ob eine bestimmte Person nach ihrem Beitritt dem Regelwerk zugestimmt, geschrieben (in irgendeinem gezählten Kanal, auch in einem, den die betrachtende Person selbst nicht sieht) oder den Server wieder verlassen hat, und dass ein Widerspruch diese Daten sofort löscht – solange du auf dem Server bist mit /pulse erfassung, danach per E-Mail an fylgra@fylgra.com (Abschnitt 27). Du kannst dieser Auswertung nach Art. 21 DSGVO widersprechen (Abschnitt 27).
Fylgra nutzt mitgliedsbezogene Aktivitätsprofile nicht für Werbung.
Keine Inhaltsanalyse
Fylgra analysiert den Inhalt normaler Nachrichten nicht, um Interessen, politische Ansichten, Gesundheitszustand, Religion, sexuelle Orientierung oder vergleichbare persönliche Merkmale eines Mitglieds zu bestimmen.
Soweit für das Community-Modul lediglich festgestellt werden muss, dass eine Nachricht in einem bestimmten Kanal versendet wurde, wird der eigentliche Nachrichteninhalt nicht dauerhaft gespeichert.
Allein die Zuordnung einer Aktivität zu bestimmten Kanälen kann abhängig vom Namen und Zweck eines Kanals dennoch Rückschlüsse auf persönliche Interessen oder andere Eigenschaften ermöglichen.
Administratoren eines Servers und Personen, denen sie das Recht „Einstellungen ändern“ gegeben haben, können deshalb in den Einstellungen von Community Pulse für einzelne Kanäle und für ganze Kategorien festlegen, wie gezählt wird; eine Kategorie gilt auch für Kanäle, die später darin entstehen (etwa Tickets); eine eigene Einstellung eines Kanals geht der seiner Kategorie vor. „Nicht zählen“: der Kanal wird gar nicht mehr gezählt – weder je Mitglied noch in der Gesamtzahl ohne Personenbezug (Abschnitt 14) –, und bis dahin erhobene Zahlen werden nirgends mehr angezeigt. „Separat zählen“: der Kanal wird nur noch ohne Personenbezug gezählt und erscheint nicht in den Summen des Servers, sondern als eigener Bereich, den nur Inhaber und Administratoren des Servers sehen. Wird ein Kanal – einzeln oder über seine Kategorie – so eingestellt, dass er nicht mehr normal gezählt wird, werden die gespeicherten Einträge einzelner Mitglieder aus diesem Kanal sofort gelöscht; wird ein Kanal in Discord in eine so eingestellte Kategorie verschoben, spätestens in der folgenden Nacht. „Nicht zählen“ gilt auch dann weiter, wenn Community Pulse abgeschaltet oder vom Server entfernt wird, und endet erst mit der Löschung der Daten des Servers (Abschnitt 25); „Separat zählen“ gilt, solange Community Pulse eingerichtet ist. Bei sensiblen oder besonders persönlichen Bereichen sollten sie das nutzen.
Community Pulse: Nachrichten und Sprachzeit je Mitglied, Kanal und Tag
Hat ein Administrator eines Servers das Modul „Community Pulse“ aktiviert, zählt Fylgra auf diesem Server für jedes Mitglied, wie viele Nachrichten es an einem Tag in einem Kanal geschrieben und wie viele Minuten es an einem Tag in einem Sprachkanal verbracht hat. Je Eintrag gespeichert werden: die Discord-Kennung des Servers und des Mitglieds, der Kanal, das Datum (koordinierte Weltzeit) und die beiden Anzahlen. Nicht gespeichert werden Nachrichteninhalte, Anhänge und die Uhrzeit einzelner Nachrichten. Die Sprachzeit wird alle fünf Minuten ermittelt, indem Fylgra festhält, wer sich gerade in einem Sprachkanal befindet; sie ist deshalb nur auf etwa fünf Minuten genau. Der AFK-Kanal des Servers – der Kanal für abwesende Mitglieder – zählt in Community Pulse weder als Sprachzeit noch als Aufenthalt in einem Sprachkanal. Bots, Webhooks und Systemmeldungen werden nicht gezählt, Nachrichten in Threads – auch in privaten – zählen zum übergeordneten Kanal. Gezählt wird in allen Kanälen, die der Bot sieht; hat der Server Fylgra mit Administratorrechten eingeladen, sind das alle Kanäle, auch solche nur für das Team. Die Zahlen eines Kanals werden aber nur Personen angezeigt, die den Kanal in Discord selbst sehen können. In die Summen, Tagesverläufe und Uhrzeiten des ganzen Servers fließen dagegen alle gezählten Kanäle ein, auch solche nur für das Team; genannt werden sie dort nie, weder in Kanallisten noch auf Bildkarten. Wer das für bestimmte Kanäle nicht möchte, stellt sie oder ihre Kategorie auf „separat zählen“ oder „nicht zählen“. Kanäle auf „nicht zählen“ oder „separat zählen“ (siehe oben) werden nicht je Mitglied gezählt und gehen auch nicht in die Zeitpunkte der ersten und letzten Aktivität ein.
Die laufende Zählung beginnt mit der Aktivierung des Moduls durch einen Administrator des Servers. Sie ruht, solange das Modul abgeschaltet oder pausiert ist. Für die Zeit vor der Aktivierung kann der Server die Zahlen einmalig aus dem Nachrichtenverlauf nachladen lassen (siehe „Nachladen aus dem Verlauf“ direkt unten).
Community Pulse: Nachladen aus dem Verlauf
Der Inhaber des Servers und Personen, die dort in Discord das Recht „Administrator“ oder „Server verwalten“ haben – hat der Inhaber in Fylgra festgelegt, dass nur er Module verwalten darf, nur der Inhaber –, können einmalig festlegen, dass Fylgra die Zählung für die Zeit vor der Aktivierung aus dem Nachrichtenverlauf des Servers nachholt – wahlweise für die letzten 90 Tage oder bis zum Beginn des Monats vor zwölf Monaten (gut ein Jahr). Die kürzere Wahl lässt sich einmal auf die längere erweitern. Dafür ruft Fylgra ältere Nachrichten der Kanäle und Threads, die der Bot lesen darf, über die Schnittstelle von Discord ab. Discord liefert sie samt Inhalt. Fylgra wertet davon nur aus, wer eine Nachricht geschrieben hat (Discord-Kennung), wann, in welchem Kanal und um welche Art von Nachricht es sich handelt; alles andere – Text, Anhänge, Erwähnungen, Antworten – verwirft Fylgra sofort, ohne es zu speichern oder zu protokollieren. Daraus entstehen dieselben Einträge wie bei der laufenden Zählung: die Zahl der Nachrichten je Mitglied, Kanal und Tag (oben) und die Zahlen ohne Personenbezug (Abschnitt 14). Sprachzeit, Beitritte und Abgänge lassen sich nicht nachladen. Für das Nachladen speichert Fylgra je Server den Fortschritt je Kanal und Thread ohne Personenbezug sowie die Discord-Kennung der Person, die es gestartet hat, bis zur Nachricht über das Ende, höchstens 90 Tage; den Start vermerkt das Änderungsprotokoll des Servers (Abschnitt 11).
Nicht je Mitglied nachgeladen werden: Nachrichten von Bots und Webhooks sowie Systemmeldungen; Mitglieder, die per /pulse erfassung widersprochen haben; nach der Aufhebung eines Widerspruchs nur Nachrichten ab diesem Zeitpunkt; Mitglieder, die den Server verlassen haben, und Nachrichten aus einer früheren Mitgliedschaft (vor dem letzten Beitritt) – diese Nachrichten zählen nur ohne Personenbezug in den Gesamtzahlen (Abschnitt 14); die Zeit, in der Community Pulse auf dem Server abgeschaltet oder pausiert war, nachdem die laufende Zählung je Mitglied begonnen hatte (frühestens am 27. September 2026). Für die Zeit davor liest Fylgra den ganzen gewählten Zeitraum, auch Tage, an denen Community Pulse damals abgeschaltet war. Kanäle und Kategorien auf „separat zählen“ oder „nicht zählen“ werden so behandelt, wie sie beim Nachladen eingestellt sind, auch für die Vergangenheit. Gelöschte Nachrichten und Kanäle sieht Fylgra nicht mehr; sie fehlen. Der Zeitpunkt der ersten Nachricht in der Auswertung der Neuzugänge kann durch das Nachladen früher liegen. Meilensteine zählen nachgeladene Nachrichten mit; was dadurch schon überschritten ist, feiert Fylgra nicht nachträglich.
Was das für dich als Mitglied heißt: Diese Zahlen erhebt Fylgra nicht bei dir, sondern aus dem Nachrichtenverlauf des Servers. Fylgra kündigt das Nachladen auf dem Server nicht eigens an; mit diesem Abschnitt informieren wir dich darüber (Art. 14 DSGVO). Der Zählung dieser älteren Nachrichten konntest du vorher nicht widersprechen – du kannst es jederzeit mit /pulse erfassung nachholen: Der Widerspruch löscht auch die nachgeladenen Einträge über dich sofort, und ein späteres Nachladen lässt dich aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass Serverbetreiber und Mitglieder die Entwicklung der Community nicht erst ab der Aktivierung sehen. In der Abwägung berücksichtigen wir, dass diese Nachrichten geschrieben wurden, bevor Fylgra auf dem Server zählte, teils bevor Fylgra eingeladen war; dagegen steht, dass nur Anzahlen gespeichert werden und kein Inhalt, dass höchstens gut ein Jahr nachgeladen wird und dieselben Fristen gelten, dass nur der Inhaber und Personen mit „Administrator“ oder „Server verwalten“ das Nachladen starten können, dass die Einstellungen der Kanäle gelten, dass die Zahlen eines Kanals nur sieht, wer den Kanal selbst sehen kann, und dass ein Widerspruch alles über dich sofort löscht. Du kannst dem auch nach Art. 21 DSGVO widersprechen (Abschnitt 27).
Zweck ist, Mitgliedern ihre eigene Aktivität zu zeigen, dem Serverbetreiber die Nutzung einzelner Kanäle nachvollziehbar zu machen und die aktivsten Mitglieder eines Zeitraums anzuzeigen – aber nur den Administratoren des Servers und Personen, denen sie dafür ein eigenes Recht („Top-Mitglieder sehen“) gegeben haben. Berücksichtigt werden dabei jeweils nur Kanäle, die die betrachtende Person selbst in Discord sehen kann. Für diese Liste ruft Fylgra Anzeigename und Adresse des Profilbilds der für die Rangliste berücksichtigten Mitglieder (die angezeigten und einige wenige dahinter) über seinen Discord-Bot ab und speichert sie höchstens elf Minuten zwischen; dauerhaft gespeichert werden sie nicht. Widerspricht ein Mitglied (unten), werden seine zwischengespeicherten Angaben und die zwischengespeicherten Ranglisten des Servers sofort gelöscht. Das Profilbild selbst lädt der Browser der betrachtenden Person direkt von Discord (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe oben).
Still gewordene und zurückgekehrte Mitglieder: Fylgra zeigt in Community Pulse, wie viele der anwesenden Mitglieder seit 30, 60 oder 90 Tagen weder eine Nachricht geschrieben haben noch in einem Sprachkanal waren, und wie viele in einem gewählten Zeitraum nach einer Pause von mindestens 14 Tagen ohne Aktivität wieder aktiv geworden sind; diese Anzahlen sehen alle, die die Auswertung des Servers sehen dürfen (Administratoren und wem sie das Recht „Anzeigen“ geben) – eine Zahl zurückgekehrter Mitglieder unter fünf allerdings nur als „unter 5“, außer für Personen, die auch die Liste dieser Mitglieder sehen dürfen. Den Administratoren des Servers und Personen mit dem Recht „Top-Mitglieder sehen“ zeigt Fylgra zusätzlich eine Liste dieser Mitglieder mit Anzeigename, Profilbild und dem Tag ihrer letzten Aktivität (letzte Nachricht oder Zeit in einem Sprachkanal) bzw. dem Tag, seit dem ihre Aktivität erfasst wird (nach einem erneuten Beitritt: dem Tag des Beitritts), sowie eine Liste der Zurückgekehrten mit Anzeigename, Profilbild, dem Tag der Rückkehr und der Zahl der Tage davor ohne Aktivität. Mitglieder, die in dieser Zeit noch nie geschrieben oder gesprochen haben, zeigt Fylgra dabei getrennt von denen, die früher aktiv waren. Grundlage sind die oben genannten Daten – der Zeitpunkt der letzten Aktivität, die Zahl der Nachrichten und die Sprachzeit je Tag, auch soweit sie aus dem Verlauf nachgeladen wurden; neu erhoben oder gespeichert wird dafür nichts. Berücksichtigt werden alle gezählten Kanäle des Servers, auch solche, die die betrachtende Person selbst nicht sieht; welcher Kanal es war, zeigen die Listen nicht, ebenso wenig Uhrzeit, Anzahl oder Discord-Kennung. Anzeigename und Profilbild ruft Fylgra wie bei der Rangliste über seinen Discord-Bot ab und speichert sie höchstens elf Minuten zwischen (siehe oben). Mitglieder, die widersprochen haben (unten), die den Server verlassen haben, und Bots erscheinen nie. Fylgra benachrichtigt niemanden und unternimmt aus den Listen heraus nichts. Zweck ist, dem Serverbetreiber zu zeigen, wer in seiner Community nicht (mehr) teilnimmt und wer zurückgekommen ist, damit er diese Mitglieder selbst (wieder) einbeziehen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In der Abwägung berücksichtigen wir, dass die Namen nur Administratoren und ausdrücklich Berechtigte sehen, dass nur ein Tag bzw. eine Zahl von Tagen genannt wird und nichts neu erhoben wird, dass die Listen nicht veröffentlicht werden und dass ein Widerspruch per /pulse erfassung dich sofort aus ihnen nimmt; dagegen steht, dass solche Listen Anlass geben können, einzelne Mitglieder anzusprechen oder vom Server zu entfernen. Du kannst dem auch nach Art. 21 DSGVO widersprechen (Abschnitt 27).
Mitglieder, die aktiver geworden sind („Aktiver geworden“): Fylgra zeigt in Community Pulse außerdem, wie viele Mitglieder in einem gewählten Zeitraum an deutlich mehr Tagen aktiv waren – eine Nachricht geschrieben haben oder in einem Sprachkanal waren – als im gleich langen Zeitraum davor. Gezählt wird, wer am Ende des Zeitraums noch auf dem Server war. Diese Anzahl sehen alle, die die Auswertung des Servers sehen dürfen (Administratoren und wem sie das Recht „Anzeigen“ geben) – eine Zahl unter fünf allerdings nur als „unter 5“, außer für Personen, die auch die Liste dieser Mitglieder sehen dürfen. Den Administratoren des Servers und Personen mit dem Recht „Top-Mitglieder sehen“ zeigt Fylgra zusätzlich eine Liste von bis zu zehn dieser Mitglieder mit Anzeigename, Profilbild und der Zahl der Tage mit Aktivität im gewählten Zeitraum und im Zeitraum davor; die Liste ist nach dem Zuwachs geordnet, nennt aber keine Platzierung. Berücksichtigt wird nur, wer schon während des ganzen früheren Zeitraums Mitglied war, dabei ohne Unterbrechung erfasst wurde und dort an mindestens einem Tag aktiv war. Grundlage sind die Einträge je Tag (oben, auch nachgeladene) und die Zeitpunkte von Beitritt und Austritt; neu erhoben oder gespeichert wird dafür nichts. Berücksichtigt werden alle gezählten Kanäle des Servers, auch solche, die die betrachtende Person selbst nicht sieht; welcher Kanal es war, zeigt die Liste nicht, ebenso wenig Uhrzeit, Zahl der Nachrichten, Sprachzeit oder Discord-Kennung. Anzeigename und Profilbild der berücksichtigten Mitglieder (die angezeigten und einige wenige dahinter) ruft Fylgra wie bei der Rangliste über seinen Discord-Bot ab und speichert sie höchstens elf Minuten zwischen (siehe oben). Mitglieder, die widersprochen haben (unten), die den Server verlassen haben, und Bots erscheinen nicht in der Liste. Mitglieder, die seltener aktiv waren als zuvor, zeigt Fylgra weder als Liste noch als Anzahl. Fylgra benachrichtigt niemanden und unternimmt aus der Liste heraus nichts. Zweck ist, dem Serverbetreiber zu zeigen, wer sich in seiner Community stärker beteiligt, damit er das wahrnehmen und würdigen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In der Abwägung berücksichtigen wir, dass die Namen nur Administratoren und ausdrücklich Berechtigte sehen, dass nur eine Zunahme und nur zwei Zahlen von Tagen gezeigt werden, dass nichts neu erhoben wird, dass die Liste nicht veröffentlicht wird und dass ein Widerspruch per /pulse erfassung dich sofort aus ihr und aus der Anzahl nimmt; dagegen steht, dass ein Vergleich zweier Zeiträume mehr über das Verhalten einzelner Mitglieder zeigt als eine einzelne Zahl und dass sich bei sehr kleinen Servern aus der Anzahl auf einzelne Personen schließen lassen kann. Du kannst dem auch nach Art. 21 DSGVO widersprechen (Abschnitt 27).
Auswertungen ohne Namen: Aus denselben Daten zeigt Fylgra in Community Pulse außerdem Anzahlen und Anteile, die keine einzelnen Mitglieder nennen: wie viele Mitglieder in einem Zeitraum aktiv waren – also mindestens eine Nachricht geschrieben haben oder in einem Sprachkanal waren –, je Tag und je Woche, und welcher Anteil der Mitglieder das ist; wie viele davon an wenigen, an mehreren oder an vielen Tagen des Zeitraums aktiv waren; wie viele davon nur geschrieben haben, nur in einem Sprachkanal waren oder beides; bei Neuzugängen, nach wie vielen Tagen die Hälfte zum ersten Mal schreibt und wie viele in ihrer ersten Woche an mindestens zwei Tagen schreiben; wie viele Mitglieder in einem Kanal aktiv waren; und kurze Hinweise, die sich aus diesen Zahlen und aus den Anzahlen still gewordener und zurückgekehrter Mitglieder (oben) ergeben, etwa dass in einem Kanal mehr Mitglieder aktiv sind als im Zeitraum davor. Gezählt werden nur Mitglieder, die am Ende des jeweiligen Zeitraums noch auf dem Server waren; die Angaben zu Neuzugängen zählen – wie die Auswertung der Neuzugänge – auch diejenigen mit, die den Server wieder verlassen haben, solange ihre Einträge je Tag noch gespeichert sind. Bots und Mitglieder, die widersprochen haben (unten), sind nicht enthalten. Diese Zahlen sehen alle, die die Auswertung des Servers sehen dürfen (Administratoren und wem sie das Recht „Anzeigen“ geben); sie umfassen alle gezählten Kanäle des Servers; die Zahl der aktiven Mitglieder eines Kanals sieht nur, wer diesen Kanal selbst sehen kann. Grundlage sind die Einträge je Tag (oben, auch nachgeladene) und die Zeitpunkte von Beitritt und Austritt; neu erhoben oder gespeichert wird dafür nichts. Zweck ist, dem Serverbetreiber zu zeigen, wie viele Menschen seine Community tatsächlich trägt und wie sich das entwickelt – unabhängig davon, wie viele Nachrichten einzelne Mitglieder schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In der Abwägung berücksichtigen wir, dass keine Namen genannt werden, nichts neu erhoben wird und ein Widerspruch per /pulse erfassung dich sofort aus allen diesen Zahlen nimmt; dagegen steht, dass sich bei sehr kleinen Servern oder Gruppen aus einer Anzahl auf einzelne Personen schließen lassen kann – etwa wenn nur ein Mitglied nach einer Pause zurückgekehrt ist. Du kannst dem auch nach Art. 21 DSGVO widersprechen (Abschnitt 27).
Bildkarten in Discord: Mit den Discord-Befehlen /pulse ich, /pulse kanal und /pulse server (in allen anderen Sprachen der Discord-App me, channel, server) erstellt Fylgra aus diesen Zahlen ein Bild, das zunächst nur die aufrufende Person sieht. Die eigene Karte zeigt die eigenen Zahlen, gezählt in Kanälen, die die Person sieht, und gegebenenfalls ihren Platz unter den aktivsten Mitgliedern; Kanal- und Serverkarten gibt es nur für Administratoren und Personen mit dem Recht „Anzeigen“, die Anzeigenamen der aktivsten Mitglieder darauf nur mit dem Recht „Top-Mitglieder sehen“. Mit dem Knopf „Im Kanal teilen“ kann die aufrufende Person die Karte in den Kanal stellen, in dem sie den Befehl aufgerufen hat; Fylgra postet sie dort mit dem Hinweis, wer sie geteilt hat, und alle, die den Kanal sehen, können sie lesen. Die geteilte Fassung nennt nur Kanäle, die jeder in diesem Kanal sehen kann, und die eigenen Zahlen darauf sind nur in solchen Kanälen gezählt; die Summen einer Serverkarte umfassen wie überall alle gezählten Kanäle des Servers (siehe oben); Anzeigenamen der aktivsten Mitglieder enthält sie nur, wenn ein Administrator das für den Server ausdrücklich eingeschaltet hat (Standard: aus). Eine geteilte eigene Karte zeigt den Anzeigenamen und die Zahlen der teilenden Person. Mitglieder, die widersprochen haben (unten), erscheinen auf keiner Karte. Die Bilder erzeugt Fylgra auf dem eigenen Server; Kanal- und Serverkarten werden höchstens zwei Minuten zwischengespeichert, und nach einem Widerspruch wird dieser Zwischenspeicher des Servers sofort geleert. Eine geteilte Karte ist eine gewöhnliche Discord-Nachricht: sie bleibt, bis sie gelöscht wird – von der teilenden Person oder von jemandem mit den Rechten dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe oben); das Teilen geschieht auf Veranlassung der teilenden Person.
Automatische Beiträge: Administratoren eines Servers und Personen mit dem Recht „Einstellungen ändern“ können Fylgra in einen von ihnen gewählten Kanal regelmäßig einen Wochen- oder Monatsrückblick posten lassen und Meilensteine des Servers feiern lassen. Ein Rückblick besteht aus derselben Serverkarte wie beim Teilen (siehe oben: Kanallisten nur mit Kanälen, die jeder in diesem Kanal sehen kann, Summen über alle gezählten Kanäle, Anzeigenamen der aktivsten Mitglieder nur, wenn das ausdrücklich eingeschaltet ist) und einem kurzen Text mit den Summen des Zeitraums. Meilensteine des Servers sind runde Mitgliederzahlen (nur Menschen, keine Bots), runde Zahlen der Nachrichten auf dem Server seit Beginn der Zählung und der Jahrestag der Gründung des Servers; sie nennen keine einzelnen Mitglieder. Meilensteine einzelner Mitglieder gibt es nur, wenn Administratoren oder Personen mit dem Recht „Einstellungen ändern“ sie für den Server ausdrücklich einschalten (Standard: aus): Dann nennt Fylgra in diesem Kanal einmal am Tag Mitglieder, die auf dem Server eine runde Zahl von Nachrichten erreicht haben (ab 1000, gezählt wie oben seit Beginn der Zählung je Mitglied, nur in normal gezählten Kanälen – das sind alle Kanäle auf „zählen“, auch solche, die nicht jeder im Kanal des Beitrags sehen kann; wer das für bestimmte Kanäle, etwa solche nur für das Team, nicht möchte, stellt sie auf „separat zählen“ oder „nicht zählen“), oder die an diesem Tag ein, zwei oder mehr Jahre auf dem Server sind (nach dem Beitrittsdatum, das Discord angibt). Die Nennung erfolgt als Erwähnung, die Discord mit dem aktuellen Anzeigenamen darstellt, ohne das Mitglied zu benachrichtigen, zusammen mit der erreichten Zahl bzw. den Jahren. Wer widersprochen hat (unten), wer den Server verlassen hat und Bots werden nie genannt. Damit nichts doppelt gefeiert wird, speichert Fylgra je erreichtem Meilenstein Art, Wert, bei Mitgliedern deren Discord-Kennung, sowie Kanal und Nachricht des Beitrags; dazu je Server die zuletzt geprüften Werte (ohne Personenbezug). Widerspricht ein Mitglied, werden seine Meilensteine sofort gelöscht, und Fylgra entfernt seinen Namen aus den bisherigen Meilenstein-Beiträgen (die Nachricht wird ohne ihn neu geschrieben oder, wenn sonst nichts darin steht, gelöscht), soweit Fylgra den Beitrag zuordnen und im Kanal noch bearbeiten kann; ohne Zugriff auf den Kanal versucht Fylgra es etwa eine Woche lang. Die Beiträge sind gewöhnliche Discord-Nachrichten, die alle lesen können, die den Kanal sehen; sie bleiben, bis sie gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dem Serverbetreiber einen Rückblick und die Anerkennung seiner Community zu ermöglichen; in der Abwägung berücksichtigen wir, dass die Nennung einzelner Mitglieder nur auf ausdrückliche Entscheidung des Servers erfolgt, keine Inhalte und keine Ranglisten veröffentlicht werden, niemand benachrichtigt wird und jedes Mitglied jederzeit per /pulse erfassung widersprechen kann.
Die Einträge werden tagesgenau 13 Monate gespeichert, gerechnet ab dem Tag der Nachricht, und danach gelöscht – auch nachgeladene; deren älteste Tage werden deshalb schon kurz nach dem Nachladen wieder gelöscht. Verlässt ein Mitglied den Server, werden seine Einträge 90 Tage danach gelöscht. Die Discord-Kennung und die Zeitpunkte von Beitritt, Austritt und erster Aktivität aus der Auswertung der Neuzugänge bleiben nach dem Verlassen 13 Monate gespeichert; gelöscht wird jeweils ein ganzer Kalendermonat, sobald er vollständig älter ist (höchstens gut 14 Monate). Der Zeitpunkt der letzten Aktivität wird wie die Einträge 90 Tage nach dem Verlassen gelöscht. Nur so zählt die Auswertung der Neuzugänge eines Zeitraums auch diejenigen mit, die den Server wieder verlassen haben. Sie zeigt Anzahlen, keine Namen; bei sehr kleinen Gruppen – etwa einem selbst gewählten Zeitraum von einem Tag mit einem einzigen Beitritt – lässt sich daraus aber auf einzelne Personen schließen. Schaltet ein Administrator das Modul ab oder entfernt es vom Server, endet die Zählung; die gespeicherten Daten werden dadurch nicht sofort gelöscht, damit ein versehentliches Abschalten oder Entfernen keine Daten kostet. Sie bleiben bis zu den genannten Fristen gespeichert; die Zeitpunkte von Beitritt, erster und letzter Aktivität aus der Auswertung der Neuzugänge werden dann 13 Monate nach der letzten Erfassung auf dem Server gelöscht. Mit /pulse erfassung kannst du deine Daten auch in dieser Zeit jederzeit sofort löschen lassen (unten). Wird Fylgra vom Server entfernt, gilt Abschnitt 25.
Widerspruch per Befehl: Mit dem Discord-Befehl /pulse erfassung (so heißt er in der deutschen Discord-App; in allen anderen Sprachen /pulse tracking) siehst du, ob du auf dem jeweiligen Server gezählt wirst, und kannst jederzeit widersprechen – auch dann, wenn das Modul auf dem Server gerade gesperrt oder abgeschaltet ist. Ist es vom Server entfernt, geht das, solange dort noch Daten über dich gespeichert sind; sonst zeigt der Befehl nur, dass dort nichts gezählt wird – hast du den Server verlassen, widersprichst du per E-Mail an fylgra@fylgra.com (Abschnitt 27). Nach einer Bestätigung werden alle Daten des Moduls über dich auf diesem Server sofort gelöscht: deine Einträge aus der Zählung und die Zeitpunkte von Beitritt, erster und letzter Aktivität aus der Auswertung der Neuzugänge. Das gilt auch für Einträge, die aus dem Verlauf nachgeladen wurden. Ab dann wirst du dort nicht mehr erfasst, auch nicht bei einem späteren Nachladen, erscheinst in keiner Rangliste, in keiner Liste still gewordener, zurückgekehrter oder aktiver gewordener Mitglieder und in keinem Meilenstein und zählst in keiner der Auswertungen ohne Namen; deine Meilensteine werden gelöscht und dein Name aus bisherigen Meilenstein-Beiträgen entfernt (siehe oben). Damit das so bleibt, speichert Fylgra den Widerspruch selbst (Discord-Kennung des Servers und des Mitglieds, Zeitpunkt), solange er gilt – auch wenn du den Server verlässt. Über denselben Befehl („Wieder zählen“) hebst du ihn auf; gezählt wird dann ab diesem Zeitpunkt wieder, gelöschte Daten kommen nicht zurück. Damit auch ein späteres Nachladen nichts aus der Zeit davor zurückholt, speichert Fylgra den Zeitpunkt der Aufhebung (Discord-Kennung des Servers und des Mitglieds) 13 Monate lang. Denselben Zeitpunkt nutzt Fylgra außerdem als Beginn der Erfassung dieses Mitglieds, etwa für den Tag, seit dem seine Aktivität erfasst wird (Liste still gewordener Mitglieder). Dem Serverbetreiber wird nicht angezeigt, wer widersprochen hat. Unabhängig davon kannst du dich jederzeit nach Abschnitt 27 an uns wenden.
14. Aggregierte Server- und Nutzungsstatistiken
Unabhängig von mitgliedsbezogenen Auswertungen kann Fylgra aggregierte Nutzungswerte eines Servers verarbeiten.
Dazu können beispielsweise gehören:
- Gesamtzahl von Nachrichten je Tag,
- Gesamtaktivität je Kanal,
- gesamte Sprachzeit,
- Zahl der Beitritte und Abgänge,
- Nutzung einzelner Module,
- Zahl bestimmter Befehle oder Interaktionen, auch je Befehl (zum Beispiel wie oft
/pulse ichbenutzt wurde).
Aggregierte Serverstatistiken sollen keine personenbezogenen Detaildaten einzelner Mitglieder anzeigen.
Soweit diese Daten keine Identifikation einzelner Mitglieder mehr ermöglichen, werden sie als aggregierte Statistik verarbeitet.
Diese Zählung läuft auf jedem Server, unabhängig davon, welche Module aktiviert sind. Dabei werden keine Nutzerkennungen und keine Nachrichteninhalte gespeichert. Bei Befehlen speichern wir nur den Namen des Befehls, so wie Fylgra ihn anbietet – nie, was jemand dazu eingegeben hat. Gezählt wird in den Kanälen, die der Bot sieht – mit Administratorrechten in allen Kanälen des Servers, auch solchen nur für das Team (Abschnitt 12). Kanäle, die nicht einfließen sollen, lassen sich in Community Pulse auf „nicht zählen“ stellen (Abschnitt 13). Der AFK-Kanal eines Servers fließt nicht in die Sprachzeit ein. Lässt ein Server in Community Pulse den Verlauf nachladen (Abschnitt 13), ergänzt Fylgra diese Zahlen auch für die Zeit davor, auch für die Zeit, bevor Fylgra eingeladen wurde; dabei zählen auch Nachrichten von Mitgliedern mit, die den Server inzwischen verlassen haben – ebenfalls ohne Nutzerkennungen.
Für Nachrichten und Sprachzeit zählt Fylgra diese Werte zusätzlich je Kanal und Stunde (koordinierte Weltzeit), um zu zeigen, zu welchen Tageszeiten ein Server aktiv ist. Auch dabei werden keine Nutzerkennungen und keine Nachrichteninhalte gespeichert. Die Stundenwerte werden so lange gespeichert wie die Tageswerte: 13 Monate, gelöscht wird jeweils ein ganzer Kalendermonat, sobald er vollständig älter ist (höchstens gut 14 Monate). Beim Nachladen aus dem Verlauf entstehen Stundenwerte für denselben Zeitraum wie die Tageswerte. Kanäle, die ein Administrator in Community Pulse auf „nicht zählen“ gestellt hat (Abschnitt 13), werden auch hier nicht gezählt. Damit die Einstellung einer Kategorie auch für inzwischen gelöschte Kanäle gilt (etwa geschlossene Tickets), merkt sich Fylgra zu jedem gezählten Kanal die Kategorie, in der er zuletzt lag. Außerdem merkt sich Fylgra den zuletzt bekannten Namen jedes gezählten Kanals, damit Inhaber und Administratoren des Servers die Zahlen eines inzwischen gelöschten Kanals noch zuordnen können; nur sie sehen diesen Namen. Beides ohne Nutzerkennungen, so lange wie die Tageszahlen.
Fylgra kann solche Statistiken für den technischen Betrieb, die Produktverbesserung, Kapazitätsplanung und Fehlererkennung verwenden. Als Betreiber erkennen wir daran auch, ob die Nutzung eines Servers deutlich nachlässt – etwa, weil etwas nicht wie erwartet funktioniert. Diese Auswertung sieht nur der Betreiber, und sie führt nie automatisch zu einer Maßnahme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Auswertung für deinen Server jederzeit widersprechen (Abschnitt 27); der Server wird dann davon ausgenommen.
15. Tickets und sonstige Inhaltsmodule
Bei Modulen, deren Funktion gerade darin besteht, Inhalte zu speichern, können auch Nachrichteninhalte verarbeitet werden.
Beim Ticket-Modul können beispielsweise gespeichert werden:
- Discord-Benutzerkennung,
- Benutzername,
- Ticket-Ersteller,
- Nachrichten innerhalb des Ticket-Kanals,
- Zeitpunkte,
- Formularangaben,
- Links zu Anhängen,
- Bearbeitungsstatus.
Die eigentlichen über Discord versendeten Dateien befinden sich grundsätzlich weiterhin bei Discord, soweit sie nicht ausdrücklich zusätzlich durch Fylgra gespeichert werden.
Weitere Module können Inhalte wie folgende speichern:
- Regeln,
- Umfragen,
- Terminbeschreibungen,
- Zu- und Absagen,
- Rollen-Auswahlen,
- Panel-Texte,
- geplante Beiträge,
- Bilder,
- Moderations- oder Verwaltungsangaben.
Welche Daten verarbeitet werden, hängt vom aktivierten Modul ab.
Überwachungsmodule (etwa für Proxmox, Proxmox Backup Server oder AMP) speichern die vom Betreiber hinterlegten Adressen und verschlüsselten Zugangsdaten seiner Systeme, deren Messwerte für 30 Tage sowie Störungsmeldungen. Darin können Benutzernamen dieser Systeme vorkommen, etwa bei Aufgaben oder Sicherungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die vom Serverbetreiber eingerichteten Funktionen – etwa die Bearbeitung eines Tickets durch sein Team – bereitzustellen.
Nachrichten-Log
Der Inhaber eines Servers kann in Tarifen, die es enthalten, für einzelne Kanäle ein Nachrichten-Log einschalten; ab Werk ist es aus. Discord teilt Fylgra beim Löschen oder Bearbeiten einer Nachricht deren bisherigen Inhalt nicht mit. Damit sich gelöschte und bearbeitete Nachrichten nachvollziehen lassen, speichert Fylgra deshalb in diesen Kanälen und auf Wunsch in ihren öffentlichen Threads jede neue Nachricht von Mitgliedern: den Text, die Discord-Kennungen von Verfasser, Kanal und Nachricht, den Zeitpunkt, Name, Größe und Art angehängter Dateien, die Namen von Stickern, ob eine Umfrage dabei war, sowie die Anzahl eingebetteter Vorschauen. Die Dateien selbst, Nachrichten von Bots und Webhooks, private Threads sowie Ticket-Kanäle gehören nicht dazu. Diese Angaben speichern wir verschlüsselt und löschen sie 7 Tage nach dem Senden bzw. der letzten Bearbeitung. Ein Server speichert höchstens 50 000 Nachrichten am Tag; darüber hinaus speichert Fylgra bis zum Ende des Tages nichts mehr.
Wird eine solche Nachricht gelöscht oder bearbeitet, nimmt Fylgra das in das Änderungsprotokoll auf (Abschnitt 11): wer die Nachricht verfasst hat, in welchem Kanal, wann, wie viele Zeichen sie vorher und nachher hatte und – wenn Discord es im Audit-Log des Servers vermerkt und die Zuordnung eindeutig ist – wer die Nachricht eines anderen gelöscht hat. Den Inhalt vorher und nachher speichern wir dazu verschlüsselt für 7 Tage ab dem Löschen bzw. Bearbeiten, die übrigen Angaben dieses Eintrags löschen wir nach 30 Tagen. Den Inhalt sehen in Fylgra nur der Inhaber, Administratoren und Personen, die das Änderungsprotokoll sehen dürfen und im betroffenen Kanal in Discord das Recht „Nachrichten verwalten“ haben; jedes Ansehen wird im Änderungsprotokoll vermerkt. Der Inhaber kann außerdem einschalten, dass Fylgra diesen Inhalt in seine Meldungen in einem Log-Kanal (Abschnitt 11) aufnimmt: den Text gekürzt, angehängte Dateien und Sticker nur mit ihrem Namen. Das geschieht nur, wenn alle, die den Log-Kanal sehen – auch andere Bots –, im betroffenen Kanal in Discord das Recht „Nachrichten verwalten“ haben oder ausschließlich der Inhaber und Administratoren ihn lesen. Fylgra entfernt den Inhalt nach 7 Tagen wieder aus der Meldung, früher, sobald wir ihn löschen oder die Anzeige ausgeschaltet wird, und wenn nicht mehr alle Leser dieses Recht haben, in der Regel innerhalb von 20 Minuten. Kopien, die Leser vorher anfertigen, etwa Bildschirmfotos, entfernt Fylgra nicht. Solange der Inhalt in der Meldung steht, liegt er bei Discord. Kann Fylgra die Meldung nicht mehr bearbeiten, etwa weil Fylgra vom Server entfernt wurde oder das Recht dazu verloren hat, bleibt er dort, bis jemand auf dem Server die Meldung löscht; dafür ist dann allein der Server verantwortlich (Abschnitt 2). Das Lesen im Log-Kanal wird nicht einzeln vermerkt; im Änderungsprotokoll steht, wer diese Anzeige ein- oder ausgeschaltet hat. Auf Wunsch des Inhabers stellt Fylgra in die gewählten Kanäle einen Hinweis, dass das Nachrichten-Log eingeschaltet ist.
Schaltet der Inhaber das Nachrichten-Log aus, wählt er einen Kanal ab, enthält der Tarif es nicht mehr oder bekommt der Server einen neuen Inhaber, endet die Speicherung sofort; gespeicherte Inhalte löschen wir innerhalb einer Stunde und entfernen sie in derselben Frist aus Meldungen in Log-Kanälen. Die gespeicherten Nachrichten und Inhalte sind nicht Teil der täglichen Sicherungskopien; in Sicherungskopien, die vor Wartungsarbeiten angelegt werden, können sie verschlüsselt bis zu 14 Tage enthalten sein (Abschnitt 7). Fylgra verwendet sie nur für diese Funktion, insbesondere nicht zum Training von KI-Modellen. Die Löschung deiner gespeicherten Nachrichten kannst du jederzeit verlangen (Abschnitt 27); wir entfernen sie dann auch aus Meldungen in Log-Kanälen.
Zweck ist die Moderation des Servers, etwa um gelöschte Beleidigungen, Drohungen oder Spam nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer wirksamen Moderation des Servers und darin, die vom Inhaber gewünschte Funktion bereitzustellen. Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Abschnitt 27).
15a. Moderation
Hat ein Server das Modul „Moderation“ aktiviert und mindestens eine Regel eingeschaltet, prüft Fylgra jede neue und jede bearbeitete Nachricht von Mitgliedern in den Kanälen, die der Bot sieht. Geprüft wird gegen die Regeln, die der Server festgelegt hat, etwa verbotene Wörter, Beleidigungen, Links, Massen-Erwähnungen, Großbuchstaben, Emojis oder wiederholte Nachrichten. Die Prüfung geschieht nur im Arbeitsspeicher. Nachrichten, die keine Regel treffen, speichert Fylgra nicht. Hat der Server eine Regel gegen Spam, Dauer-Großbuchstaben oder Emoji-Flut über Zeit eingeschaltet, merkt sich Fylgra höchstens etwa elf Minuten lang (ein Zeitfenster von höchstens zehn Minuten und der Aufräumtakt) im Arbeitsspeicher, wer wann in welchem Kanal geschrieben hat, sowie einen nicht umkehrbaren Prüfwert des Textes und einige Zahlen (etwa die Anzahl der Großbuchstaben); nach einem Neustart des Bots ist alles weg. Ausgenommen sind die in der Regel festgelegten Ausnahmen sowie stets der Inhaber und die Administratoren des Servers.
Trifft eine Nachricht eine Regel, kann Fylgra je nach Einstellung des Servers die Nachricht löschen, dem Mitglied eine Verwarnung per Direktnachricht schicken, einen kurzen Hinweis im Kanal zeigen und das Team des Servers in einem Log-Kanal informieren. Mitglieder mit dem Discord-Recht „Mitglieder in den Timeout schicken“ können außerdem selbst verwarnen (Befehl /verwarnen) und Verwarnungen zurücknehmen; löst eine solche Verwarnung eine automatische Folge aus, führt Fylgra sie nur aus, wenn die verwarnende Person das passende Discord-Recht selbst hat (Timeout, Kicken bzw. Bannen), sonst bleibt sie als „wartet“ vermerkt. Für jede Verwarnung speichern wir: die Discord-Kennungen von Server, Mitglied, Kanal und Nachricht, den Anzeigenamen des Mitglieds zu diesem Zeitpunkt, die getroffene Regel bzw. bei einer Verwarnung von Hand die Kennung der verwarnenden Person, den Grund, den Zeitpunkt, welche Folgen ausgeführt wurden und ob die Direktnachricht ankam, bei einer Rücknahme auch Zeitpunkt, Person und Grund der Rücknahme.
Hat der Server das eingeschaltet, speichert Fylgra zu einer Verwarnung durch eine Regel außerdem einen Beleg: den Text der Nachricht (höchstens 2 000 Zeichen), Name, Größe und Art angehängter Dateien sowie die Namen von Stickern, nicht aber die Dateien selbst. Belege speichern wir verschlüsselt und nehmen sie von unseren Sicherungskopien aus. Ansehen können sie nur Personen mit dem Recht, die Akten des Servers zu sehen, und nur für Kanäle, die sie in Discord selbst sehen (bei Threads der zugehörige Kanal); Belege aus privaten Threads und aus inzwischen gelöschten Kanälen sehen nur der Inhaber und die Administratoren. Jedes Ansehen wird im Änderungsprotokoll vermerkt. In Meldungen in Log-Kanälen steht kein Nachrichtentext. Hat der Server zusätzlich das Nachrichten-Log eingeschaltet (Abschnitt 15), erfasst dieses eine von der Moderation gelöschte Nachricht wie jede andere gelöschte Nachricht – unabhängig davon, ob die Moderation einen Beleg speichert.
Akten und Sichtbarkeit. Die Verwarnungen und Strafen eines Mitglieds bilden seine Akte. Sie sehen nur Personen, die auf dem Server „Mitglieder in den Timeout schicken“ dürfen oder denen der Server das Recht dazu gegeben hat. Alle anderen mit Zugriff auf das Modul sehen nur Gesamtzahlen ohne Namen. Verwarnungen, Rücknahmen und Folgen stehen außerdem im Änderungsprotokoll des Servers; dort sehen Namen und Gründe ebenfalls nur Personen mit „Mitglieder in den Timeout schicken“ (sowie Inhaber und Administratoren), andere Leser des Änderungsprotokolls sehen nur, dass es eine Verwarnung gab, aber nicht, wen sie betrifft – auch über Suche und Filter nicht. Diese Einträge löscht das Änderungsprotokoll nach seiner eigenen Frist (vom Server festgelegt, 365 Tage, wenn er nichts ändert). Das verwarnte Mitglied erfährt per Direktnachricht die Regel, den Grund, seinen Stand und was als Nächstes folgt; der Name der verwarnenden Person steht dort nicht. Den Wortlaut dieser Direktnachrichten, des Hinweises im Kanal und der Texte im Kanal der Bot-Falle kann der Server selbst festlegen. Fylgra setzt die genannten Angaben dann nur dort ein, wo der Server sie in seinem Text vorsieht.
Automatische Folgen. Der Server legt fest, ab wie vielen Verwarnungen automatisch eine Folge eintritt: Timeout, Entfernen vom Server oder Bann. Fylgra führt diese Folge im Auftrag des Servers aus und speichert dazu Art, Dauer, Anlass, Zeitpunkt und ob es geklappt hat (siehe Abschnitt 22).
Fristen. Eine Verwarnung zählt so lange, wie der Server festgelegt hat: 30 Tage, wenn er nichts ändert, höchstens 365 Tage. Danach löschen wir sie samt Beleg. Belege löschen wir bereits nach der vom Server gewählten Frist: 30 Tage, wenn er nichts ändert, höchstens 90 Tage, „gar nicht speichern“ ist wählbar. Die übrigen Angaben der Verwarnung bleiben bis zu deren Ablauf. Einträge zu automatischen Folgen löschen wir mit der auslösenden Verwarnung. Ein Bann bleibt vermerkt, solange er auf dem Server besteht, höchstens ein Jahr. Verlässt ein Mitglied den Server, bleibt seine Akte bis zum Ablauf der Fristen erhalten, damit Verwarnungen nicht durch kurzes Verlassen und Wiederkommen verfallen. Für Übersichten zählt Fylgra Treffer, Verwarnungen und Folgen je Tag, Regel und Kanal ohne Personenbezug und löscht diese Zahlen nach 400 Tagen. Gelöscht wird jeweils innerhalb von etwa 10 Minuten nach Fristende, spätestens mit den übrigen Daten des Servers.
Sofort blocken über Discord. Für einige Regeln (Wörter, Beleidigungen, Links, Massen-Erwähnungen) kann der Server wählen, dass Discord die Nachricht gar nicht erst anzeigt. Dafür legt Fylgra auf dem Server Regeln in Discords eigener AutoMod an: die Wortlisten bzw. Muster der Regel, auch Fylgras eingebaute Liste von Beleidigungen, sowie die ausgenommenen Rollen und Kanäle. Diese Regeln liegen bei Discord und sind dort für Personen mit dem Discord-Recht „Server verwalten“ einsehbar. Blockt Discord eine Nachricht, teilt Discord das Fylgra mit, einschließlich des Nachrichtentexts. Fylgra behandelt das wie einen Treffer nach diesem Abschnitt (Verwarnung, gegebenenfalls Beleg mit derselben Frist). Mitteilungen über Discord-AutoMod-Regeln, die Fylgra nicht angelegt hat, verwirft Fylgra sofort, ohne sie zu speichern. Entfernt ein Server das Modul, löscht Fylgra die von ihm angelegten Discord-Regeln. Entfernt der Server dagegen Fylgra selbst, kann Fylgra sie nicht mehr löschen; sie bleiben bei Discord, bis der Server sie löscht.
Meldungen durch Mitglieder. Mitglieder können eine Nachricht über das Discord-Menü „An Mods melden“ an das Team des Servers melden, wenn der Server das zulässt. Fylgra speichert dann, wer gemeldet hat, wessen Nachricht gemeldet wurde, in welchem Kanal, einen Verweis auf die Nachricht, die optionale Anmerkung, wie oft dieselbe Nachricht gemeldet wurde, und ob das Team die Meldung erledigt hat. Speichert der Server Belege, speichert Fylgra auch den Text der gemeldeten Nachricht, verschlüsselt und mit derselben Frist wie Belege. Das Team sieht die Meldung im Mod-Kanal (ohne Nachrichtentext, aber mit der Anmerkung der meldenden Person) und in der Akte, und zwar mit dem Namen der meldenden Person, damit Missbrauch des Meldewegs erkennbar bleibt. Fylgra teilt der gemeldeten Person nicht mit, wer gemeldet hat; gehört sie selbst zum Team, kann sie die Meldung aber im Mod-Kanal sehen. Meldungen werden nach derselben Frist wie Verwarnungen gelöscht (30 Tage, wenn der Server nichts ändert, höchstens 365 Tage); die Weitergabe an den Mod-Kanal liegt höchstens einen Tag bei Fylgra. Um Missbrauch zu begrenzen, merkt sich Fylgra für höchstens einen Tag, welche Nachrichten ein Mitglied schon gemeldet hat und wie viele Meldungen es geschickt hat (nur Kennungen, keine Inhalte).
Verwarnen über das Nachrichtenmenü. Verwarnt das Team ein Mitglied über das Discord-Menü „Verwarnen“ an einer Nachricht, hängt Fylgra diese Nachricht als Beleg an die Verwarnung, wenn der Server Belege speichert (Frist und Sichtbarkeit wie oben).
Testmodus. Eine Regel kann zunächst nur beobachten: Sie verwarnt und löscht nicht. Damit der Server prüfen kann, was die Regel getroffen hätte, speichert Fylgra je Treffer nur den Zeitpunkt, den Kanal und die Fundstelle – das getroffene Wort, die Wortfolge oder den Link, bei anderen Regeln eine Zahl wie den Anteil der Großbuchstaben oder das Emoji, bei Fylgras eingebauter Liste von Beleidigungen nur den Vermerk „eingebaute Liste“ –, nicht, wer die Nachricht geschrieben hat, und nicht den übrigen Text. Diese Angaben werden nach 7 Tagen gelöscht, höchstens 50 je Regel. Belege, Meldungen und diese Angaben stehen in keiner Sicherungskopie. Das Testfeld auf der Website, in das das Team eine Beispielnachricht eintippt, speichert nichts.
Raid-Schutz. Schaltet der Server den Raid-Schutz ein, zählt Fylgra, wie viele Mitglieder in kurzer Zeit beitreten – nur als Zahl, ohne zu speichern, wer beigetreten ist; die Zahlen liegen höchstens zwei Minuten im Zwischenspeicher. Erkennt Fylgra einen Raid (eine ungewöhnliche Häufung von Beitritten), kann Fylgra die Verifizierungsstufe des Servers vorübergehend anheben, Einladungen pausieren und neue Mitglieder vorübergehend in den Timeout schicken, je nach Einstellung des Servers. Nur während eines erkannten Raids speichert Fylgra, wer in dieser Zeit beigetreten ist (Discord-Kennung, Beitrittszeit und ob das Team das Konto über diese Liste gebannt hat), damit das Team diese Konten prüfen und bannen kann. Diese Liste wird spätestens 24 Stunden nach dem Ende des Raids gelöscht, beim nächsten erkannten Raid schon früher. Zum Raid selbst speichert Fylgra Beginn, Ende, Anzahl der Beitritte und die getroffenen Maßnahmen und löscht das nach 400 Tagen. Personen stehen darin nur, wenn jemand aus dem Team den Schutz von Hand einschaltet oder Konten aus der Liste bannt: dann steht im Änderungsprotokoll, wer das war, wie bei jeder anderen Änderung. Über einen erkannten Raid informiert Fylgra den Inhaber des Servers per Direktnachricht und das Team im Mod-Kanal.
Bot-Falle. Der Server kann einen Kanal als Falle für Spam-Bots einrichten, in dem niemand schreiben soll. Wer dort schreibt (ausgenommen das Team des Servers), wird wie bei einer Verwarnung durch eine Regel behandelt: Fylgra speichert eine Verwarnung samt Beleg, wenn der Server Belege speichert, und entfernt das Konto vom Server (je nach Einstellung mit Bann) samt seinen Nachrichten der letzten Stunde, der letzten 6 Stunden oder der letzten 24 Stunden. Mitglieder, die schon länger auf dem Server sind (wie lange, stellt der Server ein, mindestens einen Tag), werden stattdessen für eine Stunde in den Timeout geschickt, und ihre Nachrichten der letzten Stunde werden gelöscht. Konten, die in der Falle schreiben, bekommen keine Direktnachricht. Schreiben in kurzer Zeit ungewöhnlich viele in die Falle, hält Fylgra sie an – sie beobachtet dann nur noch wie im Testmodus – und benachrichtigt den Inhaber per Direktnachricht und das Team im Mod-Kanal, ohne dabei Personen zu nennen.
Einspruch. Hat der Server das eingeschaltet, kann ein verwarntes Mitglied über einen Knopf in der Verwarnungs-Direktnachricht Einspruch einlegen, solange die Frist des Servers läuft (7 Tage, wenn er nichts ändert, höchstens 30 Tage). Fylgra legt dafür ein Ticket im Ticket-Modul des Servers an (Abschnitt 15). Darin stehen die Begründung des Mitglieds, die Regel, der Grund, der Kanal und der Stand der Verwarnung, nicht aber der Text der verwarnten Nachricht und nicht der Name der Person, die verwarnt hat; das sehen nur Personen mit Zugriff auf die Akten. Das Ticket sehen das Mitglied und die Rollen, die der Server für diesen Ticket-Typ festgelegt hat. Regel, Grund und Stand der Verwarnung sehen damit alle, die Tickets dieses Typs bearbeiten – auch ohne Zugriff auf die Akten. Es wird wie jedes Ticket aufbewahrt, also auch über das Ende der Verwarnung hinaus. Zur Verwarnung speichert Fylgra, dass und wann Einspruch eingelegt wurde, das Ticket, das Ergebnis, wer entschieden hat und eine Begründung bei Ablehnung; diese Angaben löschen wir mit der Verwarnung. Das Ergebnis erfährt das Mitglied per Direktnachricht. Wird der Einspruch angenommen, nimmt Fylgra die Verwarnung zurück und hebt einen dadurch ausgelösten Timeout auf. Klicks auf den Knopf zählt Fylgra eine Minute lang je Mitglied (nur die Kennung), um Missbrauch zu begrenzen.
„Neu auf dem Server“. Eine Regel kann nur für Mitglieder gelten, die erst seit kurzem auf dem Server sind oder deren Discord-Konto noch jung ist. Fylgra liest dafür beim Prüfen einer Nachricht das Beitrittsdatum und das Alter des Kontos (aus der Discord-Kennung) und speichert beides nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dem Server einen sicheren und respektvollen Umgang zu ermöglichen und ihn vor Spam, Belästigung und Raids zu schützen. In der Abwägung berücksichtigen wir, dass Nachrichten ohne Treffer nicht gespeichert werden, dass Belege verschlüsselt, kurz und nur auf Wunsch des Servers gespeichert werden, dass nur das Team des Servers Akten sieht und dass jede Verwarnung von Hand zurückgenommen werden kann.
16. Willkommen und Beitrittsfunktionen
Bei aktivierten Begrüßungs- oder Beitrittsfunktionen können insbesondere verarbeitet werden:
- Discord-Kennung,
- Anzeigename,
- Zeitpunkt des Beitritts,
- Regelzustimmung,
- Servername,
- Mitgliederzahl.
Je nach Einstellung des Servers begrüßt Fylgra neue Mitglieder im Kanal und schickt ihnen eine Direktnachricht, deren Inhalt der Server festlegt.
Bestimmte Daten können kurzfristig zwischengespeichert werden, um doppelte Begrüßungen oder Massenversand zu verhindern.
Die Discord-Kennung einer neu beigetretenen Person kann hierzu bis zu 24 Stunden gespeichert werden.
Wenn eine Begrüßung erst nach einer Regelzustimmung erfolgen soll, kann die Kennung mit dem Beitrittszeitpunkt bis zur Zustimmung oder zum Verlassen des Servers, höchstens sieben Tage, gespeichert werden.
Wer dem Regelwerk eines Servers zugestimmt hat, hält Fylgra mit Discord-Kennung, Fassung, Zeitpunkt und der Angabe fest, ob die Zustimmung per Klick erfolgte oder beim Einrichten aus dem Bestand übernommen wurde (Speicherdauer: Abschnitt 25). Dieses Zustimmungsprotokoll sehen im Dashboard die Personen, die das Regelwerk dort ansehen dürfen (Inhaber, Administratoren und wem sie das Recht „Sehen“ geben) – mit dem Anzeigenamen, soweit verfügbar, und dem Hinweis, ob die Person noch auf dem Server ist; beides fragt Fylgra beim Öffnen ab und speichert es dafür nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass der Server neue Mitglieder empfangen, auf seine Regeln hinweisen und nachweisen kann, wer den Regeln zugestimmt hat, und darin, Mehrfach- und Massennachrichten zu verhindern.
17. Verknüpfte Konten
Nutzer können externe Konten freiwillig mit Fylgra verbinden.
Dazu gehören insbesondere:
- Twitch,
- YouTube bzw. Google,
- gegebenenfalls künftig weitere ausdrücklich angebotene Integrationen.
Bei einer Verknüpfung können insbesondere gespeichert werden:
- Konto-ID beim jeweiligen Anbieter,
- Benutzer- bzw. Anzeigename,
- Zeitpunkt der Verknüpfung,
- technisch erforderliche Zugriffs- oder Aktualisierungstoken.
Die Verknüpfung erfolgt freiwillig.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verknüpfung zur ausdrücklich angeforderten Funktion erforderlich ist.
Die Verknüpfung kann jederzeit aufgehoben werden.
18. Google- und YouTube-API-Dienste
Fylgra verwendet die YouTube API Services. Verknüpfst du ein YouTube-Konto, liest Fylgra mit der Berechtigung „YouTube-Konto ansehen“ (nur lesend) die Kennung und den Namen deines Kanals, um die Verknüpfung in deinem Profil anzuzeigen. Funktionen, die diese Verknüpfung nutzen, beschreiben wir hier, bevor sie starten. Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und beim Aufheben der Verknüpfung gelöscht.
Die Verwendung und Übertragung von Informationen, die Fylgra über Google-API-Schnittstellen erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der darin enthaltenen Limited-Use-Anforderungen.
Das bedeutet insbesondere: Daten aus Google-Diensten werden ausschließlich dafür verwendet, die von dir erkennbar angeforderten Funktionen bereitzustellen. Sie werden nicht für Werbung verwendet, nicht verkauft, nicht an Dritte weitergegeben und nicht für die Erstellung von Nutzerprofilen ausgewertet. Eine Einsicht durch Menschen findet nicht statt, außer du hast ausdrücklich zugestimmt, es ist zur Behebung einer Sicherheitsstörung erforderlich oder gesetzlich vorgeschrieben.
Mit der Nutzung dieser Funktionen gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Den Zugriff von Fylgra kannst du außer in deinem Profil auch in den Berechtigungen deines Google-Kontos widerrufen.
19. Twitch-Funktionen und Verlosungen
Server- oder Kanalbetreiber können Fylgra für Twitch-Funktionen verwenden.
Dabei können auch personenbezogene Daten von Twitch-Nutzern verarbeitet werden, die selbst kein Fylgra-Konto besitzen.
Verlosungen
Bei einer über Fylgra durchgeführten Verlosung können insbesondere verarbeitet werden:
- Twitch-Benutzerkennung,
- Twitch-Benutzername bzw. Login,
- Twitch-Anzeigename,
- Zeitpunkt einer Teilnahme,
- Aktivität im Twitch-Chat,
- Teilnahmeweg,
- Kanalstatus, soweit für die Teilnahmebedingung erforderlich,
- Follow- oder Abonnementstatus, soweit geprüft,
- Ausschlussstatus und gegebenenfalls Ausschlussgrund,
- Gewichtung oder Zahl der Lose,
- Ergebnis einer Ziehung,
- Gewinnerstatus.
Nachrichteninhalte werden nicht dauerhaft gespeichert, wenn für die jeweilige Funktion allein das Vorliegen einer Nachricht oder eines Schlüsselworts erforderlich ist.
Gewichtung, Zahl der Lose und Gewinnchance einer Person gibt Fylgra niemandem gegenüber preis, auch dem Veranstalter nicht.
Teilnahme über Chat-Aktivität
Kann eine Person durch Aktivität im Twitch-Chat teilnehmen, kann Fylgra während des für die Verlosung maßgeblichen Zeitraums speichern oder zwischenspeichern, an welchen Tagen eine Twitch-Kennung im Chat aktiv war.
Diese Angaben dienen ausschließlich der Ermittlung der Teilnahme oder einer vom Veranstalter vorgegebenen Gewichtung.
Widerspruch: Wer nicht automatisch über Chat-Aktivität teilnehmen möchte, kann dem jederzeit widersprechen (Art. 21 DSGVO), indem er im Chat des Kanals !giveaway-aus (oder !giveaway-off) schreibt. Ab dann vermerken wir auf diesem Kanal keine Chat-Aktivität dieser Person mehr. Den Widerspruch speichern wir mit Twitch-Kennung, Kanal und Zeitpunkt, solange er gilt; mit !giveaway-an (oder !giveaway-on) lässt er sich zurücknehmen. Der Widerspruch ist auch per E-Mail an fylgra@fylgra.com möglich.
Ziehung
Eine Ziehung wird automatisiert anhand der vom Veranstalter festgelegten Regeln durchgeführt.
Dabei kann ein zufälliges Ergebnis unter Berücksichtigung der festgelegten Gewichtung erzeugt werden.
Zu gezogenen Personen können Daten gespeichert werden, damit die Ziehung nachvollziehbar bleibt.
Gewinnernamen können im Twitch-Chat oder in einem vom Veranstalter verwendeten Stream-Overlay angezeigt werden.
Der Veranstalter bestimmt, ob und wie eine solche Veröffentlichung erfolgt.
Overlay und Stream
Aktiviert ein Veranstalter eine Einblendung für seine Streaming-Software, können insbesondere folgende Daten öffentlich im Stream erscheinen:
- Titel einer Verlosung,
- Preis,
- Teilnahmehinweise,
- Teilnehmerzahl,
- Twitch-Anzeigename eines Gewinners,
- auf Wunsch des Veranstalters in der Animation einer Ziehung eine zufällige Auswahl von bis zu 200 Anzeigenamen aus dem Lostopf; diese Namen halten wir höchstens 10 Minuten im Zwischenspeicher.
Ein Stream kann vom Veranstalter oder von Drittplattformen aufgezeichnet werden.
Bereits veröffentlichte oder aufgezeichnete Inhalte kann Fylgra anschließend nicht vollständig zurückholen.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dem Veranstalter dieses Werkzeug bereitzustellen, ohne von jeder teilnehmenden Person vorab eine Einwilligung einholen zu können. Bei der Teilnahme per Chat-Aktivität berücksichtigen wir, dass die Erfassung auf die Laufzeit einer Verlosung begrenzt ist, nur die Twitch-Kennung je Tag umfasst, kurz befristet ist und jederzeit mit einem Chat-Befehl beendet werden kann. Veranstalter jeder Verlosung ist der Inhaber des Twitch-Kanals (Ziffer 8 der AGB); er ist gehalten, seine Zuschauer über die automatische Teilnahme zu informieren. Gibt er weitere Mitglieder als Helfer frei, speichern wir deren Discord-Kennung, Namen und Stufe, bis er die Freigabe zurücknimmt.
20. Feedback und Support
Bei Kontaktaufnahme oder Nutzung der Feedback-Funktion können verarbeitet werden:
- Benutzerkennung,
- Benutzername,
- Inhalt der Anfrage,
- Zeitpunkt,
- betroffener Server,
- technische Informationen, soweit für die Bearbeitung erforderlich.
Die Daten dienen ausschließlich der Bearbeitung der Anfrage, der Fehlerbehebung und dem Support. Meldungen aus der Feedback-Funktion werden zusätzlich in einen internen Discord-Kanal des Betreibers übertragen. Je nach Einstellung des Servers können geteilte Meldungen auch andere berechtigte Personen dieses Servers sehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Feedback-Meldungen bleiben gespeichert, bis die Daten des zugehörigen Servers bei Fylgra gelöscht werden; die Kopie im internen Discord-Kanal bleibt bestehen, bis der Betreiber sie dort löscht. Anfragen per E-Mail werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, spätestens nach zwölf Monaten, sofern keine längere Aufbewahrung erforderlich ist.
21. Missbrauch, Verstöße und Sperren
Bei einem Verstoß gegen die AGB oder bei Missbrauch können Daten verarbeitet werden, um einen Server oder ein Konto einzuschränken (Ziffer 6 der AGB).
Dazu können gehören:
- Discord-Kennung,
- Server-ID,
- Konto,
- Art des Verstoßes,
- Begründung,
- interne Vermerke,
- Beginn und Ende einer Sperre,
- Bearbeiter,
- Zustellstatus einer Benachrichtigung.
Die Begründung sieht nur der Inhaber des betroffenen Kontos; er erhält außerdem eine kurze Direktnachricht über Discord. Alle anderen, auch in Discord, sehen nur den Satz „Fylgra ist auf diesem Server eingeschränkt. Der Server-Inhaber ist informiert.“ Den internen Vermerk sieht nur der Betreiber. Gehört ein betroffener Server bei Discord jemand anderem, erhält auch diese Person eine Direktnachricht ohne Einzelheiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse besteht darin, Fylgra, andere Nutzer und Dritte vor Missbrauch zu schützen und Verstöße nachvollziehen zu können.
Einen Einspruch gegen eine Sperre richtest du per E-Mail an fylgra@fylgra.com; er ist von deinen Rechten nach der DSGVO (Abschnitt 27) unabhängig.
22. Profiling und automatisierte Entscheidungen
Bestimmte Community-Funktionen können automatisiert personenbezogene Aktivitätswerte berechnen.
Dazu können beispielsweise gehören:
- Nachrichtenanzahl,
- Aktivität nach Tagen,
- Aktivität nach Zeiträumen,
- Aktivität innerhalb einzelner Kanäle,
- Sprachaktivität,
- persönliche Aktivitätsverläufe.
Dies kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen.
Die Auswertung dient grundsätzlich dazu, dem jeweiligen Mitglied seine eigene Aktivität darzustellen und gegebenenfalls aggregierte Statistiken über die allgemeine Nutzung eines Servers zu erstellen.
Persönliche Aktivitätsprofile werden normalen Mitgliedern nicht für andere Mitglieder angezeigt.
Fylgra verwendet solche Aktivitätsprofile nicht eigenständig dazu, gegenüber einem Mitglied eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung zu treffen.
Die Erkennung von Massenlöschungen (Abschnitt 11) bewertet keine Personen und trifft keine Entscheidung über sie; sie meldet nur, was auf dem Server geschehen ist.
Die Einstiegsübersicht im Betreiber-Panel (Abschnitt 12) bewertet keine Personen und trifft keine Entscheidung; sie zeigt nur, welche Schritte auf einem Server stattgefunden haben.
Bei „Freunde werben“ prüft Fylgra automatisch, ob die Voraussetzungen erfüllt sind und ob Anzeichen eines Missbrauchs vorliegen (Abschnitt 11d). Eine Ablehnung trifft dabei nicht Fylgra automatisch, sondern der Betreiber nach eigener Prüfung. Automatisch verfällt eine Empfehlung nur, wenn ihre Voraussetzungen nicht fristgerecht erfüllt sind oder die Prüfung nicht innerhalb von 30 Tagen abgeschlossen ist.
Bei der Moderation (Abschnitt 15a) prüft Fylgra Nachrichten automatisch gegen Regeln, die der Server festgelegt hat, und führt die vom Server festgelegten Folgen automatisch aus, bis hin zum Entfernen vom Server oder einem Bann. Ebenso entfernt die Bot-Falle automatisch, wer in ihren Kanal schreibt, und der Raid-Schutz ändert bei einer ungewöhnlichen Häufung von Beitritten automatisch Einstellungen des Servers. Regeln, Schwellen und Folgen bestimmt allein der Server; Fylgra bewertet dabei keine Personen über diese Regeln hinaus. Jede Verwarnung und jede Folge ist für das Team des Servers sichtbar und kann von ihm zurückgenommen bzw. in Discord aufgehoben werden. Wende dich dazu an das Team des Servers. Ein angenommener Einspruch hebt einen dadurch ausgelösten Timeout automatisch auf.
Bei Verlosungen kann die Auswahl eines Gewinners automatisiert erfolgen. Die Teilnahmebedingungen und Regeln der Verlosung werden vom jeweiligen Veranstalter festgelegt.
23. Empfänger personenbezogener Daten
Abhängig von der jeweiligen Funktion können personenbezogene Daten an folgende Empfänger übermittelt bzw. für diese verarbeitet werden:
| Empfänger | Zweck | Sitz |
|---|---|---|
| netcup GmbH | Hosting und Serverbetrieb (Auftragsverarbeiter) | Deutschland |
| IONOS SE | Versand von Vertrags- und Kündigungsmails (Auftragsverarbeiter) | Deutschland |
| Discord Netherlands BV / Discord Inc. | Discord-Anmeldung, Bot-Funktionen, Kommunikation über Discord, die Weiterleitung von Feedback in einen internen Kanal und die Auslieferung von Profilbildern und Server-Symbolen im Dashboard (Abschnitt 11) sowie Verkauf von Fylgra Pro über Discord in eigener Verantwortung (Abschnitt 11b) | Niederlande / USA |
| Stripe Payments Europe, Limited / Stripe, Inc. | Verkauf und Abrechnung kostenpflichtiger Tarife (eigene Verantwortung) | Irland / USA |
| Twitch Interactive, Inc. | Twitch-Verknüpfungen, Twitch-Chat und Twitch-Funktionen | USA |
| Google LLC / Google Ireland Limited | YouTube- und Google-API-Funktionen; eingebettete Videos in Neuigkeiten erst nach deinem Klick (Abschnitt 11) | USA / Irland |
Außerdem können personenbezogene Daten abhängig von der jeweiligen Funktion für den jeweiligen Server- oder Kanalbetreiber, Administratoren oder andere ausdrücklich berechtigte Personen zugänglich sein, soweit dies für die entsprechende Verwaltungsfunktion erforderlich ist.
Hat der Inhaber eines Servers es eingeschaltet, können Inhalte gelöschter oder bearbeiteter Nachrichten für die Leser eines Log-Kanals sichtbar sein, die im betroffenen Kanal „Nachrichten verwalten“ dürfen (Abschnitt 15).
Persönliche Aktivitätsstatistiken des Community-Moduls werden normalen Servermitgliedern grundsätzlich nur für die jeweils eigene Person angezeigt.
Andere normale Servermitglieder erhalten über diese Funktion keinen Zugriff auf die personenbezogenen Aktivitätsdaten eines anderen Mitglieds.
Bei Twitch-Verlosungen können Namen oder Anzeigenamen eines Gewinners und – in der Animation einer Ziehung – weiterer Teilnehmender entsprechend der vom Veranstalter gewählten Konfiguration öffentlich im Twitch-Chat oder Stream angezeigt werden.
24. Übermittlungen in Drittländer
Bei der Nutzung von Discord, Twitch, Google, Stripe oder vergleichbaren externen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit ein Empfänger in den USA unter dem EU-US Data Privacy Framework zertifiziert ist, kann eine Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.
Soweit kein Angemessenheitsbeschluss anwendbar ist, werden – soweit erforderlich – geeignete Garantien nach Art. 46 DSGVO verwendet, insbesondere Standardvertragsklauseln.
25. Speicherdauer
Fylgra speichert personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden.
Es gelten insbesondere folgende Fristen:
| Daten | Dauer |
|---|---|
| Server-Logfiles | höchstens 14 Tage |
| Systemprotokolle | grundsätzlich höchstens zwölf Monate |
| Technische Fehlermeldungen einzelner Module | höchstens 7 Tage nach dem letzten Fehler |
| Sitzungsdaten | höchstens sieben Tage bzw. bis zur Abmeldung |
| Discord-Zugangstoken | bis zur Abmeldung, Ungültigkeit oder spätestens 14 Tage nach der letzten Anmeldung |
| Zwischengespeicherte Discord-Serverliste | grundsätzlich höchstens fünf Minuten |
| Begrüßung beim Hinzufügen: Merker für Server und Empfänger (Abschnitt 12) | 7 Tage |
| Anmeldedaten (Discord-Kennung, Benutzer- und Anzeigename, Profilbild) | bis du ihre Löschung verlangst |
| Tag der letzten Nutzung von Fylgra (Abschnitt 10) | nur der jeweils letzte Tag; bis du die Löschung deiner Anmeldedaten verlangst |
| Tag der letzten Nutzung des Dashboards eines Servers durch Inhaber bzw. Team; Zeitpunkt und Ergebnis des letzten Begrüßungsversuchs (Abschnitt 12) | jeweils nur der letzte Wert; bis zur Löschung der Daten des Servers |
| IP-Adressen im Änderungsprotokoll | 90 Tage |
| Änderungsprotokoll eines Servers | 365 Tage oder die kürzere Frist, die der Inhaber einstellt (30, 90 oder 180 Tage); Einträge zu Tickets so lange wie der Ticket-Verlauf; spätestens mit den Daten des Servers |
| Einträge aus dem Discord-Audit-Log im Änderungsprotokoll, samt Kennungen der handelnden und betroffenen Person | wie das Änderungsprotokoll |
| Log-Kanäle: Zuordnung gemeldeter Einträge zu Nachrichten | 14 Tage |
| Markierung als Sicherheitshinweis (Watchdog) | so lange wie der Eintrag im Änderungsprotokoll |
| Merker gegen doppelte Sicherheits-Direktnachrichten | höchstens 24 Stunden |
| Einstellungen von Watchdog und Wochenrückblick samt Discord-Kennung der Person, die sie zuletzt geändert hat; Woche des letzten Wochenrückblicks | bis zur Löschung der Daten des Servers |
| Nachrichten-Log: gespeicherte Nachrichten (verschlüsselt, Abschnitt 15) | 7 Tage nach dem Senden bzw. der letzten Bearbeitung; beim Ausschalten innerhalb einer Stunde; nicht in täglichen Sicherungskopien |
| Nachrichten-Log: Inhalt gelöschter oder bearbeiteter Nachrichten (verschlüsselt) | 7 Tage nach dem Löschen bzw. Bearbeiten; beim Ausschalten innerhalb einer Stunde; nicht in täglichen Sicherungskopien |
| Nachrichten-Log: Inhalt in Meldungen eines Log-Kanals (bei Discord) | 7 Tage nach dem Löschen bzw. Bearbeiten; früher beim Ausschalten (innerhalb einer Stunde) oder wenn nicht mehr alle Leser „Nachrichten verwalten“ dürfen |
| Nachrichten-Log: Einträge im Änderungsprotokoll ohne Inhalt (auch das Ansehen eines Inhalts) | 30 Tage |
| Moderation: Verwarnungen, Folgen und Meldungen (Abschnitt 15a) | Frist des Servers (30 Tage, wenn er nichts ändert, höchstens 365 Tage); ein Bann, solange er besteht, höchstens ein Jahr |
| Moderation: Belege (Nachrichtentext, verschlüsselt) | Frist des Servers (30 Tage, wenn er nichts ändert, höchstens 90 Tage); nicht in Sicherungskopien |
| Moderation: Treffer im Testmodus (Zeitpunkt, Kanal, Fundstelle) | 7 Tage, höchstens 50 je Regel; nicht in Sicherungskopien |
| Moderation: Merker gegen wiederholte Meldungen und Weitergabe an den Mod-Kanal | höchstens ein Tag |
| Moderation: wer während eines erkannten Raids beigetreten ist | bis 24 Stunden nach dem Ende des Raids |
| Moderation: Angaben zu Raids ohne Personenbezug und Tageszahlen | 400 Tage |
| Moderation: Einsprüche | mit der Verwarnung; das Ticket wie Ticket-Verläufe |
| Verlauf der Server-Struktur (Stand vorher/nachher, über Fylgra und direkt in Discord) | 90 Tage, spätestens mit den Daten des Servers |
| Discord-Kennung der Person, die direkt in Discord geändert hat, im Verlauf | 45 Tage |
| Mitglieder gelöschter Rollen im Verlauf und Rollenzuordnungen in Backups | 30 Tage |
| Fylgra-Konto mit Tarif und Tarifverlauf | solange ein Server dazugehört oder ein kostenpflichtiger Tarif läuft; danach frühestens 30 Tage nach Ende des Tarifs, gab es nie einen, spätestens in der folgenden Nacht |
| Eigene Server-Vorlagen | bis zur Löschung durch den Kontoinhaber; wenn der Tarif sie nicht mehr umfasst, nach 90 Tagen, spätestens mit dem Fylgra-Konto |
| Zahlungsdaten bei Fylgra (Stripe-Kundenkennung, Abo-Status) | mit dem Fylgra-Konto; Kennungen von Stripe-Nachrichten 90 Tage |
| Angaben aus dem Kündigungsformular | bis 12 Monate nach Abschluss des Vorgangs |
| Lesestand der Neuigkeiten im Dashboard (gesehen, ausgeblendet, bestätigt, Knopf genutzt; Abschnitt 11) | bis zur Löschung der Neuigkeit, spätestens 12 Monate nach ihrem Ende; mit den Anmeldedaten |
| Verknüpfte Konten | bis zur Aufhebung der Verknüpfung |
| Ticket-Verläufe | solange die Daten des Servers bei Fylgra bestehen; einzelne Tickets lassen sich derzeit nicht löschen |
| Feedback-Meldungen | bis zur Löschung der Daten des zugehörigen Servers |
| Zustimmungen zum Regelwerk | bis zur Löschung der Daten des Servers, auch nach dem Verlassen des Servers |
| Anfragen per E-Mail | bis zur Erledigung, grundsätzlich höchstens zwölf Monate |
| Sperren bei Verstößen | bis zur Löschung des Servers bzw. Kontos, danach als Sperrvermerk weitere 12 Monate |
| Vermerk über eine vorzeitige Löschung auf Anfrage | 3 Jahre ab dem Ende des Jahres der Löschung (Art. 6 Abs. 1 lit. c DSGVO) |
| Vermerke und Protokolle zu Eingriffen des Betreibers (Entfernen des Bots, Tarif- und Key-Verwaltung) | 12 Monate |
| Messwerte der Reichweitenmessung | dauerhaft als Statistik, ohne Personenbezug nach Ablauf des Tages |
| Zählung je Server ohne Personenbezug (Abschnitt 14) | Tageswerte 13 Monate ab dem Tag der Zählung bzw. der nachgeladenen Nachricht, danach Monatssummen; bis zur Löschung der Daten des Servers |
| Zählung je Server, Kanal und Stunde ohne Personenbezug (Abschnitt 14) | 13 Monate ab der Stunde der Zählung bzw. der nachgeladenen Nachricht, gelöscht jeweils für einen ganzen Kalendermonat (höchstens gut 14 Monate); keine Monatssummen; bis zur Löschung der Daten des Servers |
| Zuletzt gesehene Kategorie und zuletzt bekannter Name je gezähltem Kanal, ohne Nutzerkennungen (Abschnitt 14) | 13 Monate nach dem letzten Zählen im Kanal; bis zur Löschung der Daten des Servers |
| Zahlen je Befehl, „Hinweis gezeigt“ und „Einstieg über einen Link des Bots“ je Server und Tag (Abschnitte 12, 14) | wie die übrigen Nutzungszahlen des Servers; bis zur Löschung der Daten des Servers |
| Merker gegen doppeltes Zählen (Discord-Kennung, Server-Kennung) und Prüfzähler je Person (Discord-Kennung, Zahl) | bis Mitternacht (koordinierte Weltzeit) des jeweiligen Tages |
| Community Pulse: zwischengespeicherte Kanal- und Serverkarten (Abschnitt 13) | höchstens zwei Minuten; nach einem Widerspruch sofort gelöscht |
| Community Pulse: Discord-Kennung und Zeitpunkte von Beitritt, Austritt, erster und letzter Aktivität je Mitglied (Auswertung der Neuzugänge, Abschnitt 13) | solange das Mitglied auf dem Server ist; nach dem Verlassen der Zeitpunkt der letzten Aktivität 90 Tage, die übrigen Angaben 13 Monate, gelöscht jeweils für einen ganzen Kalendermonat (höchstens gut 14 Monate); 13 Monate nach der letzten Erfassung, wenn Community Pulse ausgeschaltet oder entfernt ist; nach einem Widerspruch sofort gelöscht |
| Community Pulse: Nachrichten und Sprachzeit je Mitglied, Kanal und Tag (Abschnitt 13) | 13 Monate ab dem Tag der Nachricht, auch bei nachgeladenen Einträgen und auch nach dem Abschalten oder Entfernen des Moduls; nach dem Verlassen des Servers 90 Tage; nach einem Widerspruch per /pulse erfassung sofort gelöscht |
| Community Pulse: Meilensteine einzelner Mitglieder (Abschnitt 13) | gepostete: solange das Mitglied auf dem Server ist und bis 90 Tage nach dem Verlassen bzw. bis 13 Monate, nachdem Community Pulse auf dem Server ausgeschaltet oder entfernt wurde – nur so kann Fylgra den Namen bei einem Widerspruch aus dem Beitrag entfernen; nicht gepostete höchstens 400 Tage und nur, solange über die Person gezählt wird; nach einem Widerspruch sofort gelöscht bzw. nach dem Entfernen des Namens |
| Community Pulse: Buchung automatischer Beiträge (Abschnitt 13) | 400 Tage |
Widerspruch per /pulse erfassung | solange er gilt, auch nach dem Verlassen des Servers; der Zeitpunkt einer Aufhebung 13 Monate; jeweils bis zur Löschung der Daten des Servers |
| Community Pulse: Stand des Nachladens aus dem Verlauf (Abschnitt 13) | Fortschritt je Kanal und Thread ohne Personenbezug: bis zur Löschung der Daten des Servers; Discord-Kennung der Person, die es gestartet hat: bis zur Nachricht über das Ende, höchstens 90 Tage |
| Freunde werben: Annahmen von Empfehlungslinks und Hashwerte des IP-Netzes (Abschnitt 11d) | 30 Tage |
| Freunde werben: Ergebnisse der Missbrauchsprüfung (nur Zahlen) | 90 Tage nach Abschluss der Empfehlung |
| Freunde werben: Empfehlungen und Entscheidungen dazu | bis zum Ende des Kalenderjahres nach ihrem Abschluss |
| Freunde werben: Gutschriften | bis zur Löschung des Fylgra-Kontos; angespart höchstens 12 Kalendermonate, die Frist ruht in den in Abschnitt 11d genannten Fällen |
| Freunde werben: gesperrter Empfehlungslink | 12 Monate nach dem Wegfall des Fylgra-Kontos, frühestens wenn keine Empfehlung mehr daran hängt |
| Freunde werben: Merker zur Server-Kennung | ohne feste Frist, auch nach Löschung der Serverdaten (Abschnitt 11d) |
| Sicherungskopien | höchstens 14 Tage; tägliche ohne die Inhalte des Nachrichten-Logs |
Community-Aktivitätsdaten
Personenbezogene Detaildaten des Community-Moduls werden nur so lange gespeichert, wie sie für die vom Serverbetreiber aktivierte Statistik erforderlich sind.
Für mitgliedsbezogene Aktivitätsdaten gilt grundsätzlich eine rollierende Höchstspeicherdauer von 13 Monaten.
Dazu können insbesondere gehören:
- Discord-Benutzerkennung,
- Benutzername,
- Anzeigename,
- Datum und Zeitpunkt von Aktivität,
- Aktivität innerhalb bestimmter Kanäle,
- Nachrichtenanzahl,
- Sprachaktivität,
- daraus erzeugte persönliche Statistiken.
Ältere Daten können anschließend ausschließlich in aggregierter Form weitergeführt werden, sofern eine Identifikation einzelner Mitglieder daraus nicht mehr möglich ist.
Verlässt ein Mitglied den Server, werden seine personenbezogenen Community-Aktivitätsdaten nach 90 Tagen gelöscht, die Discord-Kennung und die Zeitpunkte von Beitritt, Austritt und erster Aktivität nach 13 Monaten (gelöscht jeweils für einen ganzen Kalendermonat, höchstens gut 14 Monate; Abschnitt 13), soweit keine andere gesetzlich zulässige Verarbeitung oder Aufbewahrung erforderlich ist.
Wird das Community-Modul abgeschaltet oder vom Server entfernt, endet die weitere Erhebung der für dieses Modul vorgesehenen Aktivitätsdaten. Bereits gespeicherte Daten werden dadurch nicht sofort gelöscht, sondern nach den genannten Fristen, die Zeitpunkte von Beitritt, erster und letzter Aktivität 13 Monate nach der letzten Erfassung auf dem Server. Mit /pulse erfassung lassen sie sich jederzeit sofort löschen (Abschnitt 13).
Twitch-Verlosungen
Teilnahmedaten einer abgeschlossenen oder abgebrochenen Verlosung werden grundsätzlich spätestens nach 30 Tagen gelöscht.
Daten gezogener Personen können zum Nachweis der ordnungsgemäßen Durchführung bis zu 90 Tage nach der Ziehung personenbezogen gespeichert und anschließend anonymisiert oder gelöscht werden.
Solange Fylgra den Server wegen eines Verstoßes eingeschränkt hat – auch über das Fylgra-Konto, zu dem er gehört (Abschnitt 21) –, werden diese Daten nicht gelöscht oder anonymisiert, damit keine Belege verloren gehen; das holt Fylgra in der Regel in der Nacht nach dem Ende der Einschränkung nach.
Kurzfristige Vermerke zur Chat-Aktivität werden nach Ende der Verlosung bzw. nach Ablauf des für die Teilnahme erforderlichen Zeitraums gelöscht.
Ein Widerspruch gegen die Teilnahme per Chat-Aktivität bleibt gespeichert, solange er gilt.
Entfernen von Fylgra von einem Server
Wird Fylgra von einem Discord-Server entfernt, können die zu diesem Server gespeicherten Daten zunächst erhalten bleiben, damit eine versehentliche Entfernung rückgängig gemacht werden kann.
Frühestens 30 Tage nach dem Entfernen, in der Regel in der Nacht nach Ablauf dieser Frist, werden die Daten des Servers automatisch gelöscht, einschließlich der Daten seiner Mitglieder. Läuft für das zugehörige Fylgra-Konto ein kostenpflichtiger Tarif, ruht diese Frist für alle Daten des Servers und beginnt erst mit dem Ende des Tarifs.
Eine frühere Löschung kann verlangt werden, soweit keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
Ausgenommen sind die Merker von „Freunde werben“ zur Kennung des Servers (Abschnitt 11d).
Aus Sicherungskopien verschwinden die Daten spätestens weitere 14 Tage später.
26. Bereitstellung personenbezogener Daten
Bestimmte Daten sind erforderlich, damit Fylgra genutzt werden kann.
Insbesondere ist für den angemeldeten Bereich ein Discord-Konto erforderlich.
Ohne die für die Discord-Anmeldung erforderlichen Daten kann das Dashboard nicht verwendet werden.
Für einen kostenpflichtigen Tarif sind die Angaben erforderlich, die Stripe für Kauf und Zahlung verlangt.
Freiwillige Kontoverknüpfungen mit Twitch, YouTube oder anderen Diensten sind nur erforderlich, wenn eine Funktion genutzt werden soll, die diese Verknüpfung benötigt.
Community-Mitglieder müssen grundsätzlich kein eigenes Fylgra-Konto erstellen.
Die Nutzung einzelner Discord-Server und deren Funktionen kann jedoch dazu führen, dass personenbezogene Daten über Fylgra verarbeitet werden.
27. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ein Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen erfolgen, die sich aus der besonderen Situation der betroffenen Person ergeben. Das gilt zum Beispiel für die Auswertung der Nutzungszahlen deines Servers (Abschnitt 14) – nenne uns dazu den Server – oder für die mitgliedsbezogene Aktivitätsauswertung (Abschnitt 13). Für die Zählung von Community Pulse gibt es zusätzlich den Discord-Befehl /pulse erfassung (Abschnitt 13), der sofort wirkt – auch bei gesperrtem Modul. Für die Teilnahme an Verlosungen per Chat-Aktivität gibt es zusätzlich den Chat-Befehl aus Abschnitt 19.
Vorzeitige Löschung der Daten eines Servers: Wurde Fylgra von einem Server entfernt, kann der Inhaber des zugehörigen Fylgra-Kontos verlangen, dass wir die Daten dieses Servers schon vor Ablauf der Frist aus Abschnitt 25 löschen – auch solange ein Tarif läuft. Über die Löschung bewahren wir einen Vermerk mit Serverkennung, Zeitpunkt und Begründung auf, damit wir nachweisen können, dass wir der Anfrage nachgekommen sind (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO).
Anfragen können formlos an fylgra@fylgra.com gerichtet werden.
28. Rechte bei Daten eines Discord-Servers oder Twitch-Kanals
Auch wenn deine Daten über einen Discord-Server oder Twitch-Kanal eines anderen Betreibers verarbeitet werden, kannst du deine Rechte unmittelbar gegenüber Fylgra geltend machen.
Soweit ein Betreiber Daten selbst weiterverwendet – etwa in Discord veröffentlichte Inhalte –, kannst du dich zusätzlich an ihn wenden.
Bei einer Anfrage sollte nach Möglichkeit angegeben werden, um welchen Discord-Server, Twitch-Kanal und welches Discord- oder Twitch-Konto es geht, damit die betroffenen Daten eindeutig zugeordnet werden können.
29. Informationen für Community-Mitglieder
Discord-Mitglieder, Twitch-Zuschauer oder andere Personen können von einer Verarbeitung betroffen sein, ohne selbst ein Fylgra-Konto zu besitzen.
Fylgra stellt die Informationen über diese Verarbeitung in dieser Datenschutzerklärung bereit.
Server- und Kanalbetreiber sollten ihre Mitglieder oder Teilnehmer zusätzlich darauf hinweisen, welche Module sie einsetzen – insbesondere, wenn Module personenbezogene Aktivitätsdaten, Ticketinhalte, Regelzustimmungen, Verlosungsdaten, Verwarnungen und Moderationsregeln oder vergleichbare Informationen verarbeiten.
30. Beschwerderecht
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Betreiber von Fylgra ist insbesondere zuständig:
Hintere Bleiche 34
55116 Mainz
Deutschland
poststelle@datenschutz.rlp.de
Eine Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.
31. Neue und geänderte Module
Fylgra wird fortlaufend weiterentwickelt.
Neue oder erweiterte Module können zusätzliche Verarbeitungen personenbezogener Daten ermöglichen.
Soweit sich ein neues oder erweitertes Modul innerhalb der in dieser Datenschutzerklärung bereits beschriebenen Datenarten, Zwecke und Verarbeitungsvorgänge bewegt, gelten die jeweiligen Angaben entsprechend.
Dies kann insbesondere Funktionen betreffen, die:
- Discord-Benutzerkennungen oder Benutzernamen verwenden,
- Twitch-Benutzerkennungen oder Benutzernamen verwenden,
- Aktivität innerhalb eines Discord-Servers erfassen,
- persönliche Statistiken oder Grafiken aus vorhandenen Aktivitätsdaten erstellen,
- aggregierte Serverstatistiken bilden,
- externe Konten mit Fylgra verknüpfen,
- Teilnahme-, Interaktions- oder Verwaltungsdaten verarbeiten.
Führt ein neues Modul dagegen zu einem neuen Verarbeitungszweck, wesentlich neuen Datenkategorien, neuen Empfängern oder einer erheblich veränderten Verwendung personenbezogener Daten, wird diese Datenschutzerklärung vor Beginn der entsprechenden Verarbeitung angepasst.
Im Dashboard oder innerhalb des jeweiligen Moduls können zusätzlich Informationen darüber bereitgestellt werden, welche Daten für die betreffende Funktion verarbeitet werden.
32. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Fylgra, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist unter fylgra.com/datenschutz abrufbar.
Das Datum der letzten Änderung wird am Anfang dieser Datenschutzerklärung angegeben.