Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten SfwBot verarbeitet, warum, wie lange und welche Rechte Sie haben. Sie gilt für den Discord-Bot, das Dashboard und die Website unter sfw.bot.

Wer verantwortlich ist

SfwBot wird von einem Einzelunternehmen mit Sitz in der Schweiz betrieben. Die vollständigen Anbieterangaben erhalten Sie auf Anfrage unter [email protected]. Bei allen Fragen zu Ihren Daten schreiben Sie an [email protected].

Wir sind der Verantwortliche für die hier beschriebene Verarbeitung. Die Personen, die einen Discord-Server verwalten, entscheiden, ob der Bot auf ihrem Server ist und welche seiner Module eingeschaltet sind. Sie sind dafür verantwortlich, ihren Mitgliedern mitzuteilen, dass der Server von SfwBot moderiert wird.

Daten, die der Bot auf einem Server verarbeitet

Der Bot arbeitet nur auf Servern, auf die er hinzugefügt wurde, und nur in Kanälen, in denen seine Discord-Berechtigungen ihm das Lesen erlauben.

Medien. Enthält eine Nachricht ein Bild, ein GIF, ein Video, einen Sticker oder ein benutzerdefiniertes Emoji, lädt der Bot es von Discord herunter und sendet es an unseren eigenen Erkennungsserver, der eine Nacktheitsstufe und Werte zurückgibt. Bilder und GIFs werden für die Prüfung im Arbeitsspeicher gehalten. Bei einem Video ruft der Erkennungsserver die Datei von Discord ab, schreibt sie in eine temporäre Datei, um Einzelbilder daraus zu lesen, und löscht diese Datei, wenn die Prüfung endet. Nach der Prüfung wird weder ein Bild noch ein Video aufbewahrt, und es werden keine Medien an einen externen KI-Anbieter gesendet. Die Anfrage an den Erkennungsserver enthält keine Server-, Kanal-, Mitglieds- oder Nachrichten-ID.

Nachrichtentext. Der Spam-Filter, der Einladungsfilter, der Linkschutz und die Schlüsselwortregeln lesen den Text einer Nachricht, sobald sie eintrifft. Der Text wird nicht in unsere Datenbank geschrieben. Eingehende Discord-Ereignisse, einschließlich des Nachrichtentexts, liegen bis zu einer Stunde in einer kurzlebigen Warteschlange zwischen zwei Teilen des Bots und werden danach verworfen.

Was gespeichert wird, wenn der Bot handelt. Wenn der Bot eine Nachricht entfernt oder ein Moderator einen seiner Befehle verwendet, wird Folgendes festgehalten:

• der Server, der Kanal und das Mitglied (Discord-IDs und die Namen zu diesem Zeitpunkt), der Zeitpunkt, die erkannte Stufe und der Wert
• für 30 Tage: der Link zum Medium auf Discord, die Nachrichten-ID und ein Fingerabdruck des Mediums (ein Wahrnehmungs-Hash, aus dem sich das Bild nicht wiederherstellen lässt)
• bei Filtern, die auf Text wirken: die gesperrte Domain, der Einladungscode oder das erkannte Schlüsselwort, für 30 Tage
• ein Eintrag im Audit-Verlauf des Servers und, wenn das Vertrauenssystem eingeschaltet ist, die Änderung des Vertrauens und der Strikes des Mitglieds

Der Log-Kanal des Servers. Richten die Moderatoren eines Servers einen Log-Kanal ein, veröffentlicht der Bot seine Einträge dort auf Discord. Ein Eintrag kann das entfernte Medium hinter einem Spoiler enthalten, bei Spam-Filter und Schlüsselwortregeln außerdem einen Auszug der Nachricht. Dieser Kanal gehört dem Server und unterliegt der Aufbewahrung durch Discord selbst.

Listen. Fingerabdrücke, die Moderatoren auf die Erlaubnisliste oder die Sperrliste eines Servers setzen, sowie Fingerabdrücke auf unseren globalen Listen bleiben bestehen, bis sie entfernt werden.

Vertrauen und Strikes. Nutzt ein Server das Vertrauenssystem, speichert der Bot für diesen Server das Vertrauen, die Strikes und deren Verlauf jedes Mitglieds.

Direktnachrichten. Der Bot sendet nur an Mitglieder eine Direktnachricht, die sich mit /dms dafür entschieden haben. Eine Nachricht, die Sie direkt an den Bot senden, wird mit einem kurzen Hinweis beantwortet und nicht gespeichert.

Daten aus dem Dashboard und von der Website

Anmeldung. Das Dashboard verwendet die Anmeldung über Discord. Wir erhalten Ihre Discord-ID, Ihren Anzeigenamen, Ihr Profilbild und die Liste der Server, auf denen Sie sind. Damit zeigen wir die Server an, die Sie verwalten können. Ihre E-Mail-Adresse und Ihr Passwort erhalten wir nicht. Für jede Sitzung speichern wir eine gekürzte IP-Adresse (der letzte Teil wird abgeschnitten) und die Kennung Ihres Browsers.

Einstellungen und Aktionen. Änderungen im Dashboard oder mit den Befehlen des Bots werden zusammen mit der Discord-ID der Person gespeichert, die sie vorgenommen hat.

Zahlungen. Käufe werden über Stripe abgewickelt. Kartendaten, Rechnungsname und Adresse werden auf den Seiten von Stripe eingegeben und gelangen nie auf unsere Server. Wir speichern die Stripe-Kunden-, Abonnement-, Zahlungs- und Rechnungsnummern, den Betrag, die Währung und den Status, verknüpft mit dem Server und der Discord-ID des Käufers. Stripe erhält von uns die ID und den Namen des Servers sowie die Discord-ID des Käufers.

Stimmen. Wenn Sie auf Top.gg für den Bot abstimmen, teilt uns Top.gg Ihre Discord-ID mit, damit die Credits beim richtigen Server ankommen. Wenn Sie Abstimmungserinnerungen angefordert haben, speichern wir das.

Nutzungsstatistiken. Die öffentlichen Seiten von sfw.bot und das Dashboard zählen Seitenaufrufe und Ladezeiten mit PostHog. Bis Sie im Cookie-Banner zustimmen, läuft dies ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Query-Strings und Discord-IDs werden aus den Adressen entfernt, bevor diese gesendet werden. Wenn Sie zustimmen, setzt PostHog ein Cookie und nutzt den lokalen Speicher, um wiederkehrende Besucher zu erkennen, und erfasst, wie die Seiten genutzt werden, wobei jedes Eingabefeld maskiert wird. Im Dashboard behält eine Aufzeichnung nur den Wortlaut der Oberfläche selbst, etwa Menüeinträge, Überschriften und Beschriftungen von Schaltflächen. Namen von Servern, Kanälen, Rollen und Mitgliedern, IDs, Bilder, die von Ihnen eingegebenen Wörter und Begründungen sowie Ihre Zahlungen werden in Ihrem Browser maskiert, bevor etwas gesendet wird. Die Einzelheiten stehen in der Cookie-Richtlinie.

Betriebsereignisse und Logs. Der Bot und das Dashboard senden Ereignisse an PostHog, zum Beispiel wenn ein Server den Bot hinzufügt, ein Modul eingeschaltet wird oder eine Anmeldung erfolgt. Ereignisse zu einem Server enthalten die ID des Servers, Anmelde- und Checkout-Ereignisse enthalten Ihre Discord-ID. Auch Warnungen und Fehler werden dorthin gesendet, wobei Links, Dateinamen und Tokens entfernt werden. Unser Webserver führt Zugriffsprotokolle mit einer gekürzten IP-Adresse für einige Tage.

Kontakt. Wenn Sie uns schreiben, bewahren wir die Korrespondenz so lange auf, wie die Bearbeitung Ihres Anliegens und eventuelle Rückfragen es erfordern.

Was wir nicht erheben

• Ihr Discord-Passwort oder Ihre E-Mail-Adresse
• Zahlungskartendaten
• Private Unterhaltungen zwischen Mitgliedern
• Standortdaten, die über das Land hinausgehen, auf das eine Netzwerkadresse verweist
• Daten für Werbung. Die Website zeigt keine Werbung und enthält keine Werbe-Tracker.

Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage

Automatisierte Moderation

Der Bot handelt, ohne dass sich eine Person jeden Fall ansieht. Je nachdem, was die Verwalter eines Servers eingeschaltet haben, kann er eine Nachricht löschen, ein Mitglied mit einem Timeout belegen, das Vertrauen eines Mitglieds senken und, wenn das Vertrauenssystem so eingerichtet ist, ein Mitglied nach wiederholten Verstößen kicken oder bannen. Das Erkennungsmodell macht Fehler.

Mitglieder können ihren eigenen Stand mit /standing einsehen und von dort oder über den erhaltenen Hinweis eine falsche Entscheidung melden. Moderatoren können einen Verstoß zurücknehmen, ein Bild für ihren Server erlauben oder uns eine Entscheidung melden. Meldungen werden von einer Person geprüft. Entscheidungen über Kicks und Banns liegen bei den Moderatoren des Servers.

Wer Daten erhält

Wir setzen diese Anbieter ein. Jeder erhält nur das, was er für seine Aufgabe braucht.

Verarbeitet ein Anbieter Daten außerhalb der Schweiz, der EU oder des Vereinigten Königreichs, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Wir legen Behörden Daten nur offen, wenn das Gesetz es verlangt.

Wie lange wir Daten aufbewahren

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie das Recht zu erfahren, welche Daten wir über Sie speichern, eine Kopie zu erhalten, die Daten berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine erteilte Einwilligung zu widerrufen. Sie können außerdem verlangen, dass eine Person eine automatisierte Entscheidung des Bots überprüft, was die Meldefunktion leistet.

Schreiben Sie an [email protected] und nennen Sie uns Ihre Discord-ID, damit wir Ihre Daten finden können. Wir antworten innerhalb von 30 Tagen. Um die Daten eines Servers zu entfernen, entfernen Sie den Bot vom Server und schreiben Sie uns. Andernfalls werden die Aufzeichnungen 90 Tage nach dem Verlassen des Bots automatisch gelöscht. Für Daten, die die Moderatoren eines Servers in ihrem eigenen Log-Kanal haben, wenden Sie sich an diese Moderatoren.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

Sicherheit

Verbindungen sind verschlüsselt. Die Datenträger unserer Server und unsere Backups sind verschlüsselt, der Zugriff ist auf den Betreiber beschränkt, und Anmelde-Tokens von Discord werden verschlüsselt gespeichert. Mehr dazu finden Sie auf der Sicherheitsseite. Kein System ist vollkommen sicher. Wenn eine Verletzung Ihre Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Kinder

Das Dashboard und Käufe sind für Erwachsene bestimmt. Der Bot moderiert die Nachrichten aller Mitglieder eines Servers. Die Nutzungsbedingungen von Discord selbst legen das Mindestalter für ein Discord-Konto fest. Wir erheben wissentlich nicht mehr Daten über Minderjährige als über andere Mitglieder und verwenden die Daten von niemandem für Werbung oder Profiling.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum oben zeigt die neueste Fassung. Wesentliche Änderungen werden auf dieser Seite angekündigt, bevor sie in Kraft treten.