Transparency First
Datenverarbeitung & Berechtigungen
Welche Daten speichert Lythea, welche Berechtigungen benötigt der Bot und wie werden deine Daten geschützt?
Unsere Grundsätze
Welche Daten werden gespeichert?
Die Datenspeicherung hängt davon ab, welche Module aktiviert sind. Nicht aktivierte Module erheben keinerlei Daten.
Immer gespeichert
| Datentyp | Zweck |
|---|---|
| Server-ID | Zuordnung der Konfiguration |
| Servername | Anzeige im Dashboard |
| Spracheinstellung | Lokalisierung der Bot-Antworten |
Modulabhängige Daten
| Modul | Gespeicherte Daten | Hinweis |
|---|---|---|
| Level-System | User-ID, XP, Level, Nachrichtenanzahl | Keine Nachrichteninhalte |
| Voice-XP | User-ID, Voice-Dauer, Voice-Level | Keine Audio-Aufnahmen |
| Geburtstage | User-ID, Tag & Monat (kein Jahr) | Freiwillige Angabe |
| Ticket-System | User-ID, Betreff, Transkript | Nur bei Schließung |
| Giveaways | Teilnehmer-IDs, Gewinner | Nur während des Gewinnspiels |
| Counting-Spiel | Zähler, letzte User-ID | Minimal |
| Auto-Moderation | User-ID bei Verwarnung, Grund | Keine Nachrichteninhalte |
| Live-Alerts | Plattform-Usernames | Nur admin-konfigurierte Streamer |
| Umfragen | User-ID, Stimme | Anonymisierung möglich |
| Sales CRM | Kontaktdaten bei Opt-In | DSGVO Double-Opt-In |
| Newsletter | E-Mail-Adresse | Double-Opt-In Bestätigung |
| Wirtschaftssystem | User-ID, Kontostand | Nur Spielwährung |
| Radio | Keine Nutzerdaten | Nur Konfiguration |
Dashboard-Login (OAuth2)
| Datentyp | Zweck |
|---|---|
| Discord-User-ID | Identifizierung |
| Username & Avatar | Anzeige im Dashboard |
| E-Mail-Adresse | Kontoverifizierung (optional) |
| Server-Mitgliedschaften | Anzeige berechtigter Server |
Welche Daten werden NICHT gespeichert?
Bot-Berechtigungen
Discord-Berechtigungen
| Berechtigung | Warum? |
|---|---|
| Nachrichten senden | Befehle, Willkommensnachrichten, Ankündigungen |
| Nachrichten verwalten | Auto-Moderation (Spam entfernen) |
| Embeds senden | Level-Karten, Ticket-Panels, etc. |
| Rollen verwalten | Level-Belohnungen, Self-Roles, Verifizierung |
| Kanäle verwalten | Ticket-Erstellung, temporäre Voice-Räume |
| Mitglieder verwalten | Auto-Mod Timeout-Funktion |
| Voice verbinden & sprechen | 24/7 Radio-Modul |
| Reaktionen hinzufügen | Self-Roles, Umfragen, Giveaways |
| Webhooks verwalten | Server-Branding |
| Nachrichtenverlauf lesen | Counting-Spiel, Ticket-Transkripte |
Gateway-Intents
| Intent | Warum? |
|---|---|
| Guild Members | Willkommensnachrichten, Level-System |
| Guild Messages | Befehlsverarbeitung, Counting, XP-Vergabe |
| Guild Voice States | Voice-XP, AFK-Erkennung, Voice-Rooms |
| Message Content | Auto-Moderation, Counting-Validierung |
Hinweis: Jeder Intent wird nur für aktivierte Module genutzt. Deaktivierte Module verarbeiten keine Events.
Datenaufbewahrung & Löschung
| Ereignis | Aktion |
|---|---|
| Bot wird vom Server entfernt | Konfiguration wird nach 30 Tagen gelöscht |
| Nutzer verlässt einen Server | Nutzerdaten nach 30 Tagen bereinigt |
| Löschung auf Anfrage | Sofortige Löschung aller Daten |
| Ticket-Transkripte | Nach konfigurierter Frist gelöscht |
| Audit-Logs | Nach 90 Tagen automatisch rotiert |
Datensicherheit
TLS/SSL Verschlüsselung
Alle Verbindungen sind verschlüsselt
Zugangskontrollen
Datenbankzugriff auf Infrastruktur beschränkt
Gehashte Passwörter
Niemals im Klartext gespeichert
2-Faktor-Authentifizierung
Verfügbar für Dashboard-Admins
Isolierte Datenhaltung
Serverdaten strikt getrennt
Regelmäßige Updates
Infrastruktur immer aktuell
Drittanbieter & externe Dienste
| Dienst | Modul | Zweck |
|---|---|---|
| Discord API | Alle | Bot-Kommunikation |
| Twitch API | Live-Alerts | Stream-Status abfragen |
| YouTube API | Live-Alerts / VOD | Video- & Stream-Status |
Keine Nutzerdaten werden an Drittanbieter übermittelt. Die Kommunikation beschränkt sich auf öffentlich zugängliche Informationen.
Web-Dashboard & OAuth2
Cookies: Ausschließlich funktionale Session-Cookies. Keine Tracking- oder Marketing-Cookies.
Deine Rechte als Nutzer
Auskunft
Welche Daten über dich gespeichert sind
Löschung
Vollständige Entfernung aller gespeicherten Daten
Berichtigung
Korrektur fehlerhafter Daten
Widerspruch
Gegen die Verarbeitung bestimmter Daten
Datenportabilität
Export deiner gespeicherten Daten
Anfragen können über den Support-Server oder per E-Mail an den Betreiber gestellt werden. Unser Team bearbeitet DSGVO-Anfragen über ein internes Datenschutz-Tool, das alle gespeicherten Daten gebündelt abrufen, exportieren und löschen kann.
Kontakt
Bei Fragen zur Datenverarbeitung oder zur Ausübung deiner Rechte:
DSGVO / GDPR-KONFORM