Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb von Nexumi (Website, Discord-Bot und Web-Dashboard) ist:

HexaHost
Inh. Samuel Müller
Richard-Miller-Straße 1
94051 Hauzenberg
Deutschland
Telefon: +49 15566 175855
E-Mail: info@hexahost.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Erklärung gilt für die öffentliche Website von Nexumi, den Discord-Bot sowie das zugehörige Web-Dashboard. Für allgemeine Informationen zum Betreiber siehe auch https://www.hexahost.de/datenschutz – die folgenden Abschnitte sind speziell auf Nexumi und Discord angepasst.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Basis von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (soweit ausdrücklich eingeholt)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Nutzung von Bot und Dashboard auf einem Discord-Server)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem, stabilem Betrieb, Missbrauchsprävention und Support

4. Welche Daten werden verarbeitet?

Je nach genutztem Modul können insbesondere folgende Datenkategorien verarbeitet werden:

• Discord-Nutzer-IDs, Servernamen/-IDs, Kanal- und Rollen-IDs
• Nachrichteninhalte oder Metadaten, soweit ein Modul dies erfordert (z. B. Moderation, Logging, Tickets, Vorschläge)
• Moderationsfälle, Verwarnungen, Timeouts, Bans und Audit-Einträge
• Modul- und Server-Einstellungen, die im Dashboard konfiguriert werden
• Wirtschafts-/Level-/Statistikdaten, sofern die jeweiligen Module aktiviert sind
• Technische Logdaten (Zeitstempel, Fehler, Job-Status) zum Betrieb der Infrastruktur

5. Dashboard-Login (Discord OAuth2)

Die Anmeldung am Web-Dashboard erfolgt über Discord OAuth2. Dabei werden in der Regel die Scopes „identify“ und „guilds“ genutzt, um Ihre Discord-Identität und die Liste Ihrer Server zu ermitteln und den Zugriff auf berechtigte Server freizugeben.

Sitzungsdaten werden serverseitig (u. a. in Redis) gespeichert. Session-Cookies sind für die Authentifizierung technisch erforderlich.

6. Speicherung und Hosting

Die Anwendungsdaten von Nexumi werden in einer von uns betriebenen PostgreSQL-Datenbank gespeichert. Zwischenspeicher, Sessions und Job-Warteschlangen nutzen Redis. Server und Datenverarbeitung befinden sich im Verantwortungsbereich von HexaHost.

Aufbewahrungsdauern können je Modul konfigurierbar sein (z. B. Log-Retention). Lösch- oder Anonymisierungsanfragen können über den Bot-Command /gdpr (soweit verfügbar) oder per Kontaktaufnahme an die oben genannte Adresse gestellt werden.

7. Empfänger und Auftragsverarbeitung

Zur Erbringung des Dienstes werden Daten an Discord (Discord Inc. / verbundene Unternehmen) übermittelt, soweit dies für Bot-Funktionen und OAuth technisch erforderlich ist. Es gelten ergänzend die Datenschutzbestimmungen von Discord.

Optional kann Fehlerüberwachung (z. B. Sentry) eingesetzt werden; dabei können technische Fehlerinformationen inklusive begrenzter Kontextinformationen verarbeitet werden.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Server-Logfiles der Website

Beim Besuch der Website können Server-Logfiles erhoben werden (z. B. IP-Adresse, Browser, Zeitpunkt, aufgerufene URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Missbrauch. Logfiles werden regelmäßig gelöscht, sobald sie nicht mehr benötigt werden.

9. Cookies

Auf der öffentlichen Website werden, soweit technisch nötig, nur notwendige Cookies bzw. vergleichbare Technologien eingesetzt. Das Dashboard setzt Session-Cookies zur Anmeldung. Analyse- oder Marketing-Cookies werden von Nexumi standardmäßig nicht eingesetzt.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

11. Ihre Rechte

Ihnen stehen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter den Angaben im Impressum oder nutzen Sie – soweit verfügbar – den Bot-Command /gdpr.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt in der Regel über TLS/HTTPS bzw. verschlüsselte Verbindungen zu Discord.

14. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026 und kann bei Änderungen am Angebot oder an Rechtsvorschriften angepasst werden. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.