Datenschutz

Stand: 14. Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Guildora (guildora.app) und des Guildora-Discord-Bots verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Guildora ist eine Cloud-Plattform zur Verwaltung von Discord-Communities. Sie befindet sich derzeit in einer geschlossenen Alpha-Phase.

1. Verantwortlicher

Andreas Bayer
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

E-Mail: info@guildora.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Die Anmeldung erfolgt ausschließlich über Discord. Guildora speichert keine Passwörter und keine E-Mail-Adressen aus deinem Discord-Konto.
• Der Guildora-Bot liest keine Nachrichten und keinen Online-Status (Details in Abschnitt 7).
• Guildora setzt keine Analyse-, Tracking- oder Werbedienste ein. Daten werden nicht verkauft.
• Guildora und der Hub verwenden nur technisch notwendige Cookies. Auf öffentlichen Community-Landingpages werden eingebettete Videos erst nach deiner Einwilligung geladen (Abschnitt 11).
• Viele Daten werden im Auftrag der jeweiligen Community verarbeitet. Die Community-Betreiber entscheiden, welche Funktionen sie nutzen (siehe Abschnitt 3).

3. Wer ist wofür verantwortlich?

Guildora verarbeitet Daten in zwei Rollen:

a) Guildora als Verantwortlicher. Für den Betrieb der Plattform selbst – Anmeldung, Benutzerkonto, Sitzungen, Sicherheit und Server-Logs – ist der unter Abschnitt 1 genannte Betreiber verantwortlich. Das gilt auch für die Technik der öffentlichen Community-Landingpages (Abschnitt 11).

b) Guildora als Auftragsverarbeiter. Eine Community wird von den Betreibern eines Discord-Servers eingerichtet. Diese entscheiden, ob und wie sie Mitgliederverwaltung, Voice-Aktivität und Bewerbungsformulare nutzen. Für diese Daten sind die Community-Betreiber Verantwortliche im Sinne der DSGVO; Guildora verarbeitet sie in deren Auftrag (Art. 28 DSGVO). Anfragen zu diesen Daten richtest du am besten an die Betreiber der jeweiligen Community. Wir leiten Anfragen, die bei uns eingehen, an diese weiter und unterstützen sie bei der Beantwortung.

4. Hosting und Server-Logs

Guildora wird auf Servern in Deutschland betrieben (netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe). Beim Aufruf der Website werden technisch bedingt Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung (User-Agent).

• Zweck: Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
• Speicherdauer: Server-Logs werden nach 30 Tagen gelöscht.

Fehlerüberwachung. Bei Serverfehlern (HTTP-Status 500 und höher) und bei Abstürzen des Bots werden Fehlerberichte an GlitchTip übermittelt. Der Betreiber betreibt GlitchTip selbst auf einem eigenen Server in Deutschland. Es gibt keinen externen Dienstleister. Sie enthalten: den Fehlertext (Zugangsdaten, Token und ähnliche Geheimnisse werden vorher entfernt), den technischen Aufrufpfad mit Dateinamen und Zeilennummern, die HTTP-Methode und den angefragten Pfad ohne Query-Parameter (Token in Pfaden werden geschwärzt), den Statuscode, die Umgebung, die Programmversion und den Zeitpunkt. Nicht übermittelt werden IP-Adresse, Browserkennung, Cookies, Header und Inhalte von Anfragen. Fehlertexte können in Einzelfällen Kennungen wie Discord-IDs enthalten. Zweck: Erkennen und Beheben von Störungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Speicherdauer: Fehlerberichte werden nach 30 Tagen gelöscht.

Betriebsstatus und Sicherheitsmeldungen. Die Plattform nimmt über eine nicht öffentliche, per geheimem Schlüssel gesicherte Schnittstelle Statusmeldungen der eigenen Infrastruktur entgegen (Sicherung, Wiederherstellungstest, Erreichbarkeitsprüfung). Gespeichert wird je Quelle nur der letzte Stand (Status, Zeitpunkt, kurzer Text); das sind keine Daten von Nutzern. Zum Schutz vor Überlastung zählt die Plattform die Aufrufe je IP-Adresse für 60 Sekunden im Arbeitsspeicher (Redis), danach verfällt der Zähler. Meldet dein Browser eine verletzte Content-Security-Policy, schreibt der Server eine gekürzte Logzeile (Regel, blockierte Adresse, Seitenadresse); sie wird nicht in der Datenbank gespeichert und unterliegt den Server-Log-Fristen.

Datensicherungen. Die Datenbank wird täglich gesichert. Die Sicherungen werden bei Cloudflare (R2) in einem eigenen Speicherbereich mit EU-Jurisdiktion gespeichert, getrennt von den hochgeladenen Dateien. Sie sind im Ruhezustand verschlüsselt (Verschlüsselung im Ruhezustand durch den Anbieter). Zweck: Wiederherstellung nach Störungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen Betrieb) bzw., für Daten einer Community, Auftragsverarbeitung (Art. 28 DSGVO). Speicherdauer: 30 Tage. Gelöschte Daten sind spätestens 30 Tage nach der Löschung auch aus den Sicherungen entfernt.

Mit den Hosting-Anbietern (netcup, Cloudflare) bestehen Verträge zur Auftragsverarbeitung.

5. Anmeldung über Discord

Die Anmeldung erfolgt über das OAuth-Verfahren von Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Bei der normalen Anmeldung am Hub fordert Guildora nur die Berechtigung identify an – also deine öffentlichen Profildaten, nicht deine E-Mail-Adresse und nicht deine Server-Liste.

Meldest du dich über den öffentlichen Bewerbungslink einer Community an (Adresse /apply/f/…), fordert Guildora zusätzlich die Berechtigung guilds.join an. Sie dient allein dazu, dass der Guildora-Bot dich dem Discord-Server dieser Community hinzufügen kann, falls du dort noch nicht Mitglied bist. Auch dann liest Guildora nicht deine E-Mail-Adresse und nicht deine Server-Liste. Das dafür von Discord ausgestellte Zugriffstoken wird nur für diesen einen Beitritt an den Bot weitergereicht und danach aus dem Auftrag gelöscht; es wird nicht in der Datenbank gespeichert.

Gespeichert werden:

• Discord-Benutzer-ID
• Anzeigename
• Adresse deines Discord-Profilbilds
• zuletzt geöffnete Community
• Zeitpunkte der Kontoerstellung und letzten Änderung

Für jede Anmeldung wird eine Sitzung angelegt. In der Datenbank werden dafür nur gehashte (unumkehrbar verschlüsselte) Sitzungsschlüssel gespeichert, nie die Schlüssel selbst. Ein Zugangsschlüssel ist 15 Minuten gültig und wird automatisch erneuert; eine Sitzung läuft spätestens nach 30 Tagen ohne Erneuerung ab.

• Zweck: Anmeldung und Bereitstellung deines Benutzerkontos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).
• Speicherdauer: Kontodaten bis zur Löschung des Kontos; Sitzungsdaten bis zu ihrem Ablauf bzw. ihrer Abmeldung.

Für die Datenverarbeitung durch Discord selbst gilt die Datenschutzerklärung von Discord: https://discord.com/privacy

6. Cookies

Guildora verwendet ausschließlich technisch notwendige Cookies. Ohne sie ist eine Anmeldung nicht möglich. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookie	Zweck	Laufzeit
guildora_access_token	Anmeldung (Zugangsschlüssel)	30 Tage
guildora_refresh_token	Erneuerung der Anmeldung	30 Tage
guildora_csrf_token	Schutz vor gefälschten Anfragen (CSRF)	30 Tage
guildora_oauth_state	Absicherung des Discord-Logins	10 Minuten
guildora_login_redirect	Rückkehr zur ursprünglich aufgerufenen Seite nach dem Login	10 Minuten
guildora_locale	speichert deine gewählte Sprache der Oberfläche (Deutsch/Englisch)	365 Tage

Alle Cookies sind Erstanbieter-Cookies. Sie gelten nur für den Host, auf dem sie gesetzt wurden (z. B. guildora.app, <name>.guildora.app einer Community oder eine eigene Domain einer Community); sie werden nicht zwischen diesen Hosts geteilt, deshalb meldest du dich auf einem anderen Host ggf. erneut an. Werbe- oder Analyse-Cookies werden nicht gesetzt. (Auth-Cookies sind nach dem Einloggen nur auf dem Host gesetzt, auf dem du dich angemeldet hast.)

Auf öffentlichen Community-Landingpages gilt zusätzlich: Dort erscheint beim ersten Besuch ein Banner, mit dem du „Alle akzeptieren“ oder „Nur notwendige“ wählen kannst. Ohne Entscheidung gilt „Nur notwendige“. Deine Entscheidung wird im lokalen Speicher deines Browsers unter dem Schlüssel guildora-consent gespeichert (Inhalt: ob eingebettete Videos geladen werden dürfen, plus eine Versionsnummer; keine Kennung, keine personenbezogenen Angaben), damit das Banner nicht bei jedem Besuch erneut erscheint; das ist technisch notwendig und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Über den Link „Cookie-Einstellungen“ im Footer der Landingpage kannst du deine Entscheidung jederzeit ändern oder widerrufen. Näheres zu eingebetteten Videos steht in Abschnitt 11.

Weitere Einträge im Browser-Speicher. Im Hub (nicht auf öffentlichen Landingpages) legt Guildora für angemeldete Nutzer zwei Einträge im Sitzungsspeicher (sessionStorage) deines Browsers ab; sie verschwinden, wenn du den Tab schließt: guildora:bot-status-dismissed (welche Hinweise zum Bot-Status du für welche Community weggeklickt hast) und gc-bulk-progress (Kennung, Community und Startzeit einer laufenden Sammelaktion, damit der Fortschritt nach einem Neuladen weiter angezeigt wird). Beide dienen allein der Bedienung und sind technisch notwendig. Weitere Daten werden nicht im Browser-Speicher abgelegt.

7. Der Guildora-Bot (Discord-Anwendung)

Dieser Abschnitt gilt für den Discord-Bot „Guildora“. Er ist die Datenschutzerklärung, die bei der Discord-Anwendung hinterlegt ist.

Wenn die Betreiber eines Discord-Servers den Guildora-Bot hinzufügen, gleicht der Bot die Mitglieder des Servers mit Guildora ab. Das betrifft alle Mitglieder des Servers, auch wenn sie sich selbst nie bei Guildora anmelden.

7.1 Welche Discord-Berechtigungen der Bot nutzt

Gateway-Intent	Wofür
Guilds	Server-Name, Rollen und Kanäle des verbundenen Servers
GuildMembers (privilegiert)	Mitgliederliste abgleichen, Beitritte, Austritte und Rollenänderungen erkennen
GuildVoiceStates	Anwesenheit in Sprachkanälen für die Voice-Aktivität (Abschnitt 8)

Der Bot nutzt nicht den Intent MessageContent und nicht den Intent GuildPresences. Er liest keine Nachrichten, keinen Online-Status und keine Aktivitäten (z. B. gespielte Spiele). Gesprächsinhalte in Sprachkanälen werden weder empfangen noch aufgezeichnet.

7.2 Was der Bot auf Discord tut

Der Bot handelt nur, wenn Berechtigte der Community das in Guildora auslösen oder wenn ein Mitglied selbst mit ihm interagiert:

• Rollen vergeben und entziehen, z. B. nach einer angenommenen Bewerbung
• Spitznamen auf dem Server setzen, wenn die Community eine Vorlage für Anzeigenamen nutzt
• Mitglieder vom Server entfernen (Kick), wenn Berechtigte ein Mitglied in Guildora löschen
• Bewerbungs-Nachrichten mit einem Button in einem von der Community gewählten Kanal posten, ändern und löschen
• auf einen Klick auf diesen Button mit einer nur für dich sichtbaren Antwort reagieren, die deinen persönlichen, zeitlich begrenzten Bewerbungslink enthält
• Direktnachrichten senden: den Link zu deiner Bewerbungs-Statusseite sowie die Nachricht über Annahme oder Ablehnung deiner Bewerbung

Der Bot sendet keine Werbung und keine anderen Direktnachrichten.

7.3 Welche Daten verarbeitet werden

Verarbeitet werden:

• Discord-Benutzer-ID, Benutzername bzw. globaler Anzeigename, server-spezifischer Spitzname, Profilbild
• Discord-Rollen auf dem Server sowie die von der Community vergebene Berechtigungsstufe in Guildora
• Zeitpunkt des Beitritts zum Discord-Server und zu Guildora, Austritt
• ob das Mitglied Eigentümer des Discord-Servers ist
• von der Community selbst angelegte Zusatzfelder (z. B. Spielname oder Rang) und deren Werte
• Aktionen, die Moderatoren über Guildora auslösen (z. B. Rollen vergeben oder entziehen, Spitznamen setzen)

Zur Ausführung der Aktionen legt Guildora Aufträge in einer internen Warteschlange (Redis) ab. Sie enthalten die Discord-IDs der betroffenen Personen. Technische Protokolle des Bots enthalten bei Fehlern und Button-Klicks ebenfalls Discord-IDs.

Schlägt ein Auftrag endgültig fehl, wird in der Datenbank ein Eintrag mit Fehlermeldung, Fehlercode, Art des Auftrags, Community, betroffenem Mitglied und ggf. Rollen-ID abgelegt, damit Berechtigte ihn erneut anstoßen können. Dieser Eintrag wird mit der Community gelöscht.

• Zweck: Verwaltung der Community-Mitglieder und ihrer Rollen.
• Rechtsgrundlage: Auftragsverarbeitung für die Community (Art. 28 DSGVO); die Community stützt sich in der Regel auf ihr berechtigtes Interesse an der Organisation ihrer Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

7.4 Wie lange Bot-Daten gespeichert werden

• Löschen Berechtigte ein Mitglied in Guildora, werden seine Mitgliedsdaten und Voice-Daten der Community gelöscht.
• Verlässt ein Mitglied den Discord-Server, wird es in Guildora als ausgetreten markiert.
• Wird der Bot von einem Server entfernt, wird die Community als „getrennt“ markiert, damit sie wieder verbunden werden kann. Die Daten der Community werden nach 30 Tagen vollständig gelöscht, einschließlich der gespeicherten Dateien, sofern der Bot nicht wieder verbunden wird. Wird der Bot innerhalb dieser Frist wieder hinzugefügt, wird die Löschung abgebrochen. Der Eigentümer des Servers erhält bei der Entfernung einen Hinweis über Discord; die Löschfrist hängt nicht davon ab, ob dieser Hinweis zugestellt werden kann. Die Betreiber können die Löschung jederzeit vorher anfordern.
• Abgeschlossene Aufträge in der Warteschlange werden nach 7 Tagen gelöscht, fehlgeschlagene nach 30 Tagen.

7.5 Keine Weitergabe und kein Verkauf

Daten, die der Bot über Discord erhält, werden nicht verkauft, nicht für Werbung genutzt, nicht zum Training von KI-Modellen verwendet und nur an die in Abschnitt 13 genannten Dienstleister weitergegeben, soweit das für den Betrieb nötig ist. Sie sind nur für Berechtigte der jeweiligen Community sichtbar und werden nicht zwischen Communities geteilt.

7.6 Löschung anfordern

Du kannst die Löschung deiner Daten jederzeit per E-Mail an info@guildora.app anfordern. Gib dabei deine Discord-Benutzer-ID an und – falls bekannt – den Server, um den es geht. Wir bestätigen die Löschung innerhalb von 30 Tagen. Betreiber eines Servers können die Löschung aller Daten ihrer Community auf demselben Weg anfordern.

8. Voice-Aktivität

Guildora erfasst, wie lange Mitglieder in Sprachkanälen des verbundenen Discord-Servers anwesend sind. Gespeichert werden die Kanal-ID sowie Beginn und Ende der Anwesenheit. Nicht gezählt werden Zeiten im AFK-Kanal des Servers und Zeiten, in denen sich ein Mitglied selbst stummgeschaltet hat (Ton aus). Gesprächsinhalte werden weder aufgezeichnet noch verarbeitet.

Die einzelnen Anwesenheitszeiten werden nach Ablauf eines Tages zu einer Tagessumme zusammengefasst; die Einzelzeiten werden danach gelöscht. Angezeigt werden Summen über 7, 14 und 30 Tage – sichtbar nur für berechtigte Personen der Community.

• Zweck: Überblick der Community über die Aktivität ihrer Mitglieder.
• Rechtsgrundlage: Auftragsverarbeitung für die Community (Art. 28 DSGVO); berechtigtes Interesse der Community (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Tagessummen werden nach 31 Tagen automatisch gelöscht, spätestens aber, wenn das Mitglied aus der Community entfernt oder die Community gelöscht wird.

9. Bewerbungen

Communities können Bewerbungsformulare anlegen. Den Zugangslink erhältst du über Discord. Verarbeitet werden:

• deine Discord-Benutzer-ID
• deine Antworten im Formular – welche Felder abgefragt werden (z. B. Freitext, Auswahl, Datum oder E-Mail-Adresse), legt die Community fest
• hochgeladene Dateien (Bilder im Format PNG, JPEG, WebP, GIF oder PDF-Dokumente)
• Status der Bewerbung, Zeitpunkt und entscheidende Person

Dateien werden direkt aus deinem Browser in einen nicht öffentlichen Speicher (Cloudflare R2, Speicherbereich mit EU-Jurisdiktion) hochgeladen und sind nur für Berechtigte der Community über zeitlich begrenzte Links abrufbar. Nach dem Absenden erhältst du eine persönliche Statusseite; den Link dazu sendet dir der Guildora-Bot zusätzlich per Discord-Direktnachricht. Je nach Einstellung der Community werden dir bei Einreichung oder Annahme automatisch Discord-Rollen zugewiesen.

• Zweck: Durchführung des Bewerbungsverfahrens der Community.
• Rechtsgrundlage: Auftragsverarbeitung für die Community (Art. 28 DSGVO); für die Community in der Regel Art. 6 Abs. 1 lit. b DSGVO (Aufnahme in die Gemeinschaft auf deine Anfrage hin).
• Speicherdauer: Entschiedene Bewerbungen werden archiviert und nach Ablauf der von der Community eingestellten Aufbewahrungsfrist automatisch gelöscht, einschließlich aller hochgeladenen Dateien. Standard sind 365 Tage, einstellbar zwischen 30 Tagen und 10 Jahren. Hochgeladene Dateien eines nicht abgeschickten Formulars werden nach 24 Stunden automatisch gelöscht.

10. Aktivitätsprotokoll

Für das Dashboard der Community protokolliert Guildora wichtige Ereignisse (z. B. neue Mitglieder, Bewerbungen, Entscheidungen). Gespeichert werden dabei Art und Zeitpunkt des Ereignisses sowie die Namen der handelnden und betroffenen Personen. Das Protokoll ist nur für Berechtigte der jeweiligen Community sichtbar. Einträge werden nach 90 Tagen automatisch gelöscht.

11. Öffentliche Community-Landingpages

Communities können eine öffentliche Landingpage veröffentlichen (unter <name>.guildora.app oder einer eigenen Domain). Inhalte, Bilder und Texte bestimmt die Community. Dazu kann ein Team-Bereich mit Namen und Profilbildern von Mitgliedern gehören.

11.1 Datenschutzhinweis für Besucher einer Landingpage

Diesen Hinweis zeigt jede Landingpage im Footer unter „Datenschutz“.

Wer verantwortlich ist. Die Inhalte einer Landingpage (Texte, Bilder, Videos und Links) stellt die Community bereit, die sie veröffentlicht hat. Die Technik der Seite stellt Guildora. Für die Datenverarbeitung beim Aufruf und bei der Nutzung der Seite ist deshalb der Betreiber von Guildora verantwortlich:

Andreas Bayer
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: info@guildora.app

Hosting und Server-Logs. Die Seite wird auf Servern in Deutschland betrieben (netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe). Beim Aufruf werden technisch bedingt die Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Zweck ist die Auslieferung der Seite, ihre Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Server-Logs werden nach 30 Tagen gelöscht. Alle Bilder der Seite, auch Profilbilder aus Discord, liefert Guildora selbst aus; dafür wird keine Verbindung zu Discord oder anderen Dritten hergestellt.

Keine Cookies, keine Analyse. Die Seite setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Triffst du im Cookie-Banner eine Entscheidung („Alle akzeptieren“ oder „Nur notwendige“), wird sie im lokalen Speicher deines Browsers unter dem Schlüssel guildora-consent gespeichert (Inhalt: ob eingebettete Videos geladen werden dürfen, plus eine Versionsnummer; keine Kennung, keine personenbezogenen Angaben), damit das Banner nicht bei jedem Besuch erneut erscheint. Das ist technisch notwendig und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt, bis du ihn löschst oder deine Entscheidung änderst.

YouTube-Videos. Enthält eine Landingpage YouTube-Videos, werden sie im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Das Video wird erst nach deiner Einwilligung („Alle akzeptieren“ im Cookie-Banner) geladen. Bis dahin zeigt die Seite einen Platzhalter und es wird keine Verbindung zu Google aufgebaut. Mit dem Link „Auf YouTube ansehen“ im Platzhalter kannst du das Video direkt auf YouTube öffnen; erst mit diesem Klick wird eine Verbindung zu YouTube hergestellt. Nach deiner Einwilligung wird eine Verbindung zu Servern von Google hergestellt und dabei unter anderem deine IP-Adresse übermittelt; eine Übermittlung in die USA ist möglich. Beim Abspielen können weitere Daten durch Google verarbeitet werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; danach wird das Video wieder durch den Platzhalter ersetzt. Datenschutzerklärung von Google: https://policies.google.com/privacy

Links zu Discord. Die Seite kann Links zu Discord enthalten, z. B. eine Einladung auf den Discord-Server der Community. Beim Laden der Seite wird dafür keine Verbindung zu Discord hergestellt. Erst wenn du einen solchen Link anklickst, rufst du Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) auf; dort gilt die Datenschutzerklärung von Discord: https://discord.com/privacy

Bewerbung über die Discord-Anmeldung. Bewirbst du dich über die Seite bei der Community, meldest du dich dafür über Discord an. Welche Daten dabei verarbeitet werden, steht in den Abschnitten 5 (Anmeldung über Discord), 6 (Cookies) und 9 (Bewerbungen) der Datenschutzerklärung von Guildora.

Inhalt melden. Meldest du über den Footer einen Inhalt, verarbeitet Guildora deine Meldung und – nur wenn du sie freiwillig angibst – deine E-Mail-Adresse, um Hinweisen auf rechtswidrige Inhalte nachzugehen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten stehen in Abschnitt 11.2 der Datenschutzerklärung von Guildora.

Deine Rechte und Kontakt. Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Fragen zum Datenschutz auf Landingpages richtest du an info@guildora.app. Fragen zu den Inhalten einer Landingpage richtest du an die Community, die sie veröffentlicht hat (Anbieterangaben im Footer unter „Impressum“, sofern hinterlegt).

11.2 Weitere Einzelheiten

Inhalte und Anbieterangaben. Für die Inhalte einer Landingpage ist die Community verantwortlich, die sie veröffentlicht hat. Hat sie Anbieterangaben hinterlegt, stehen diese im Footer unter „Impressum“. Die Angaben sind freiwillig; fehlen sie, bleibt der Betreiber der Community für die Inhalte verantwortlich. Für die Technik der Seite und die Datenverarbeitung beim Aufruf ist Guildora verantwortlich (Abschnitt 11.1). Den Datenschutzhinweis im Footer stellt Guildora; die Community kann ihn nicht ändern.

Inhalt melden. Besucher können im Footer einer Landingpage ohne Anmeldung einen Inhalt melden. Gespeichert werden der gemeldete Inhalt, die Begründung, der Zeitpunkt, die Community und – nur wenn du sie freiwillig angibst – deine E-Mail-Adresse. Zum Schutz vor Missbrauch wird die Zahl der Meldungen je Absender (5 pro Stunde) und je Community (30 pro Stunde) begrenzt; dafür dienen Zähler: je Absender ein verschlüsselter Zähler (Hashwert der IP-Adresse), je Community ein Zähler ohne Personenbezug; beide verfallen nach einer Stunde automatisch und werden nicht in der Datenbank gespeichert. Zusätzlich schützt ein im Formular verstecktes Feld (Honeypot) vor automatisierten Einsendungen; das Formular sieht außerdem eine Mindest-Ausfüllzeit von drei Sekunden vor (dein Browser sendet dafür den Zeitpunkt, zu dem du das Formular geöffnet hast; er wird nur geprüft, nicht gespeichert). Bei jeder Meldung sendet der Guildora-Bot den Plattformbetreibern (Mitgliedern der Betreiber-Allowlist) eine Discord-Direktnachricht mit gemeldetem Inhalt, Begründung, Zeitpunkt und Community (höchstens eine Benachrichtigung pro Community und Minute; weitere Meldungen werden darin gezählt); deine E-Mail-Adresse steht nicht in der Nachricht, ist aber in der Betreiber-Ansicht der Meldung sichtbar. Die Meldungen sind nur für die Betreiber von Guildora einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Hinweisen auf rechtswidrige Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden mit der Community gelöscht.

Moderation durch die Plattformbetreiber. Die Plattformbetreiber können eine Landingpage sperren, z. B. nach einer Meldung. Gespeichert werden der Grund (Freitext, bis 1000 Zeichen), der Zeitpunkt und die Discord-ID der handelnden Betreiberperson. Eine gesperrte Landingpage ist öffentlich nicht erreichbar; Besucher sehen nur eine neutrale Hinweisseite ohne Grund und ohne Community-Namen. Beim Sperren sendet der Guildora-Bot automatisch eine Discord-Direktnachricht mit dem Grund an die Leitung der Community (Eigentümer des Discord-Servers sowie Mitglieder mit der Stufe Superadmin oder Admin in Guildora). Ebenso können die Plattformbetreiber der Leitung eine Nachricht (bis 1500 Zeichen) per Discord-Direktnachricht senden („Leitung kontaktieren“). Die Leitung sieht in Guildora Grund und Zeitpunkt der Sperre, nicht die ID der Betreiberperson. Jede Sperre, Aufhebung und Kontaktaufnahme wird in einem Prüfprotokoll festgehalten: Aktion, Zeitpunkt, Discord-ID der Betreiberperson, Grund bzw. Nachricht, Anzahl der Empfänger und ggf. der Bezug zu einer Meldung. Zweck: Wahrnehmung unserer Pflichten als Hosting-Anbieter und Schutz vor rechtswidrigen Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Sperrdaten und das Prüfprotokoll werden mit der Community gelöscht.

Eigene Domains. Nutzt eine Community eine eigene Domain, speichern wir den Domainnamen und den Prüfstatus. TLS-Zertifikate werden automatisch über Let's Encrypt (Internet Security Research Group, USA) ausgestellt; dabei wird nur der Domainname übermittelt.

12. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Die Adresse info@guildora.app läuft über einen Mailserver (Stalwart), den der Betreiber selbst bei netcup in Deutschland betreibt. Es gibt keinen externen E-Mail-Dienstleister.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zur Nutzung) bzw. lit. f DSGVO (allgemeine Anfragen).
• Speicherdauer: bis die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Empfänger und Dienstleister

Dienstleister	Zweck	Sitz
netcup GmbH	Server, Datenbank, E-Mail-Server	Deutschland
Cloudflare, Inc.	Dateispeicher (R2), Datensicherungen (R2), DNS	USA (Speicherort von Dateien und Datensicherungen: EU)
Discord Inc.	Login, Bot, Direktnachrichten, Profilbilder	USA
Google Ireland Ltd.	YouTube-Einbettungen (nur auf Landingpages mit Video)	Irland / USA
Let's Encrypt (ISRG)	Zertifikate für eigene Domains	USA

Mit Dienstleistern, die in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung.

14. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer im Überblick

Daten	Löschung
Benutzerkonto	auf Anfrage bzw. bei Kontolöschung
Sitzungen	nach Ablauf (spätestens 30 Tage) oder Abmeldung
Mitgliederdaten einer Community	bei Entfernung des Mitglieds oder Löschung der Community
Voice-Einzelzeiten	nach Zusammenfassung zur Tagessumme
Voice-Tagessummen	nach 31 Tagen, spätestens bei Entfernung des Mitglieds oder Löschung der Community
Aktivitätsprotokoll	nach 90 Tagen
Entschiedene Bewerbungen inkl. Dateien	nach der eingestellten Aufbewahrungsfrist (Standard 365 Tage)
Uploads nicht abgeschickter Formulare	nach 24 Stunden
Server-Logs	nach 30 Tagen
Datensicherungen der Datenbank	nach 30 Tagen
Daten einer Community nach Entfernung des Bots	nach 30 Tagen, einschließlich Dateien (aus Datensicherungen spätestens 30 Tage später)
Abgeschlossene Aufträge in der Bot-Warteschlange	nach 7 Tagen
Fehlgeschlagene Aufträge in der Bot-Warteschlange	nach 30 Tagen
Cookie guildora_locale	nach 365 Tagen
Browser-Speicher (guildora-consent)	bis du ihn löschst oder die Entscheidung änderst
Sitzungsspeicher (guildora:bot-status-dismissed, gc-bulk-progress)	beim Schließen des Tabs
Meldungen von Inhalten	mit Löschung der Community
Zähler gegen Missbrauch bei Meldungen (u. a. Hashwert der IP-Adresse)	nach 1 Stunde
Sperre von Landingpages und Prüfprotokoll der Plattformbetreiber	mit Löschung der Community
Fehlgeschlagene Bot-Aufträge (Datenbankeintrag)	mit Löschung der Community
Betriebsstatus (letzter Stand je Quelle)	wird bei jeder Meldung überschrieben
Zähler je IP-Adresse an der Status-Schnittstelle	nach 60 Sekunden
Fehlerberichte	nach 30 Tagen

Wird eine Community gelöscht, werden alle zugehörigen Daten einschließlich der Dateien gelöscht, aus den Datensicherungen spätestens nach 30 Tagen.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Eine Löschung deines Kontos kannst du per E-Mail an info@guildora.app anfordern. Betrifft dein Anliegen Daten innerhalb einer Community, wende dich bitte zuerst an deren Betreiber (siehe Abschnitt 3).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Discord-Login kannst du Guildora jedoch nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; über Bewerbungen entscheiden Menschen aus der jeweiligen Community.

18. Mindestalter

Guildora richtet sich an Personen, die die Altersvorgaben von Discord erfüllen. Wir erheben kein Alter und verarbeiten nicht wissentlich Daten von Personen, die Discord nicht nutzen dürfen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Guildora oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.