Datenschutzerklärung

Wie wir deine Daten schützen und verarbeiten

1. Allgemeine Hinweise

Daniel Stauder

Koblenzer Str. 13, 66822 Lebach

datenschutz@lythea.de

2. Datenerfassung

Discord-Daten (OAuth 2.0)

Discord-Username & User-ID
Avatar und Profildaten
E-Mail-Adresse
Verzeichnis deiner Discord-Server

Dashboard, Portal & Abrechnung

Modul-Einstellungen & Logs
Name & E-Mail-Adresse
Rechnungsanschrift (Straße, PLZ, Ort, Land)
Abonnement-Status & Laufzeit
Rechnungsdaten (Betrag, Datum)
PayPal-E-Mail (nur für Affiliates)

3. Hosting & Drittanbieter

Hosting & Infrastruktur

Unsere Webserver und Datenbanken werden beim deutschen Hosting-Anbieter PawHost (AS214915) im Rechenzentrum Düsseldorf (myLoc) gehostet. Der Serverstandort ist Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Zahlungsdienstleister (Stripe & PayPal)

Für die Abwicklung kostenpflichtiger Tarife (z. B. Supporter-Abonnement) binden wir externe Zahlungsdienste ein:

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir speichern keine Kreditkartendaten; diese werden verschlüsselt an Stripe übermittelt.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Google reCAPTCHA

Zum Schutz vor SPAM und Missbrauch bei Login und Registrierung nutzen wir Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden IP-Adresse und Browser-Daten an Google übermittelt.

4. Verwendungszweck

Wir verarbeiten deine Daten zur Bereitstellung des Dienstes, Abwicklung von Abonnements, Authentifizierung und zur Sicherstellung der Systemstabilität gemäß Art. 6 Abs. 1 DSGVO.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung („Vergessenwerden“), Datenübertragbarkeit und Widerruf deiner Einwilligung jederzeit per E-Mail an uns.

Technische Details

Web-Infrastruktur

Wir verwenden verschlüsselte HTTPS-Übertragung (TLS) und sichern Log-Daten zum Schutz vor Missbrauch.

Speicherdauer

Personenbezogene Daten werden innerhalb von 30 Tagen nach Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. Steuerrecht) bestehen.

Zuletzt aktualisiert: 19. März 2026

DSGVO / GDPR-KONFORM