Datenschutzerklärung

1. Geltungsbereich und Transparenz

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit dem privat betriebenen StormWeatherEU Discord Bot und der gesonderten, statischen Rechtswebseite auf Netlify. Sie gilt nicht für die davon getrennte Hauptwebseite stormweathereu.com. Für die Nutzung der Discord-Plattform selbst und für Dienste anderer Anbieter gelten zusätzlich deren eigene Datenschutzhinweise.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Discord-Benutzerkennungen, Nutzernamen, Nachrichten, Rollen, Vorgänge in Tickets und technische Zugriffsdaten gehören. Auch eine numerische Discord-ID kann ein personenbezogenes Datum sein.

Der Betrieb ist nach Angaben des Betreibers ein kostenloses Hobbyprojekt ohne Werbung, Spenden oder Einnahmen. Daraus folgt nicht automatisch, dass keinerlei datenschutzrechtliche Pflichten bestehen. Wo Art und Umfang der Verarbeitung noch nicht abschließend geklärt sind, weisen wir ausdrücklich darauf hin.

2. Verantwortliche Stelle und Kontakt

Für die vom Betreiber selbst festgelegten Verarbeitungsvorgänge verantwortlich ist:

Burak Keser
Westfeldstraße 11
41517 Grevenbroich
Deutschland

E-Mail: kontakt@stormweathereu.com. Diese Adresse kann für Fragen zur Datenverarbeitung, Auskunfts- und Löschanliegen oder Beschwerden verwendet werden.

Discord, GalaxyBot, Netlify und andere Anbieter können hinsichtlich ihrer eigenen Plattformverarbeitung selbst Verantwortliche oder – abhängig vom konkreten Vertragsverhältnis – Auftragsverarbeiter sein. Die Rollenverteilung ist im Einzelfall anhand der tatsächlichen Verträge und Datenflüsse zu beurteilen. Die Links zu den öffentlich zugänglichen Anbieterinformationen finden Sie unten.

3. Überblick über Datenkategorien

Je nach Nutzung der Funktionen können unterschiedliche Daten anfallen. Nicht jede Information wird bei jeder Person verarbeitet. Zu den relevanten Datenkategorien gehören insbesondere:

• Discord-Kenndaten: Benutzer-ID, Server-ID, Kanal- und Nachrichten-ID sowie gegebenenfalls Nutzername, Anzeigename und Rollen.
• Interaktionsdaten: verwendeter Slash-Befehl, eingegebene Parameter, Zeitpunkt und technisch notwendige Antwortdaten.
• Serverereignisse: Mitgliedsbeitritte und -austritte, Kanal-, Rollen- und Berechtigungsänderungen, Moderationsmaßnahmen und weitere konfigurierte Ereignisse.
• AutoMod-Daten: erkannter Regelverstoß, beteiligte Kennungen, Verwarnungsstand sowie eine mögliche Lösch- oder Timeout-Maßnahme.
• Ticket-Daten: Support-Inhalte, Ticket-Grund, beteiligte Personen, Nachrichtenverlauf, Zeitpunkte und gegebenenfalls Anhänge oder interne Team-Notizen.
• Technische Verbindungsdaten: bei Hosting-Anbietern unter Umständen IP-Adresse, User-Agent, Zeitstempel, Serverantworten und sicherheitsbezogene Protokolle.
• Kommunikationsdaten: freiwillige E-Mail-Anfragen, Absenderadresse, Antwortadresse, Anliegen und die zur Bearbeitung erforderlichen Inhalte.

Die genaue Menge hängt von den tatsächlich eingerichteten Berechtigungen, eingeschalteten Modulen und den Funktionen fremder Dienste ab.

4. Discord als technische Plattform

Der Bot nutzt die Discord-Programmierschnittstelle, um auf Slash-Befehle und gegebenenfalls Serverereignisse zu reagieren. Discord stellt dem Bot im Umfang erteilter Berechtigungen Informationen bereit. Bestimmte Funktionen benötigen besondere „Gateway Intents“; der Umfang sollte auf das für die aktivierten Funktionen Erforderliche beschränkt bleiben.

Wir fordern für die reine Wetterabfrage keine private Anschrift oder Telefonnummer an. Beim Verwenden von Befehlen kann der Bot dennoch Discord-Kennungen und serverbezogene Informationen erhalten, um Antworten richtig zuzuordnen, Berechtigungen zu prüfen und Missbrauch abzuwehren. Das allein bedeutet nicht, dass jeder empfangene Parameter dauerhaft gespeichert wird.

Discord betreibt die Plattform eigenständig und verarbeitet Nutzerdaten gemäß der Datenschutzerklärung von Discord. Fragen zur Verarbeitung durch Discord selbst, einschließlich Discord-eigener Lösch- und Kontoeinstellungen, richten sich auch nach diesen Vorgaben.

5. Slash-Befehle, Wetterantworten und Serverfunktionen

Bei Befehlen wie /wetter, /vorhersage oder /warnstatus verarbeitet der Bot die eingegebene Stadt und ermittelt bei Bedarf geographische Koordinaten. Die Daten dienen ausschließlich der angeforderten Wetterauskunft und der Auswahl der zuständigen Warnregion. Bei anderen Befehlen – etwa zu Serverrollen, Kanälen oder Status – verarbeitet der Bot die zur Ausgabe notwendigen Discord-Metadaten.

Ein Befehl kann im jeweiligen Discord-Kanal zusammen mit der Antwort sichtbar sein, abhängig von der verwendeten Einstellung für die Antwort und den Kanalberechtigungen. Wer einen Ort eintippt, sollte deshalb möglichst nur gewöhnliche Ortsnamen und keine private Wohnadresse verwenden.

Die Speicherung in Discord-Nachrichten ist von einer möglichen temporären Verarbeitung auf dem Hosting-Server zu unterscheiden. Für die Entfernung von Bot-Antworten aus Discord gelten die jeweiligen Kanal- und Moderationsberechtigungen. Technische Dienstleister können unabhängig davon eigene Betriebsprotokolle erstellen.

6. Wetterdienste: Open-Meteo, DWD und Bright Sky

Für angeforderte Wetterinformationen nutzt der StormWeatherEU Discord Bot Daten von Open-Meteo und für Warnungen Daten des Deutschen Wetterdienstes (DWD), gegebenenfalls über die eigenständig betriebene Schnittstelle Bright Sky. Dabei werden je nach Anfrage Ortsnamen, Koordinaten und technische Abfrageparameter an die entsprechenden Dienstschnittstellen übermittelt.

Nach der vorgesehenen Umsetzung werden an die Wetter-API nicht bewusst Discord-Passwörter oder vollständige Ticket-Verläufe geschickt. Die Wetteranbieter können technisch dennoch Anfragen und die IP-Adresse des Bot-Hostings wahrnehmen und nach eigenen Regelungen protokollieren. Eine individuelle Zuordnung durch einen Anbieter kann von dessen technischer Ausgestaltung abhängen.

Bright Sky ist keine amtliche DWD-Webseite, sondern ein eigenständiger Zugang zu DWD-Daten. Weiterführende Informationen: Open-Meteo – Nutzungs- und Datenschutzhinweise, Bright Sky – Projektinformationen und Deutscher Wetterdienst.

Konkrete Anbieterfrist: Open-Meteo nennt für den kostenfreien, nichtkommerziellen API-Dienst eine Aufbewahrung technischer Webserver-Logdateien von 90 Tagen. Diese können nach Anbieterangaben auch geografische Koordinaten der Abfrage enthalten. Das betrifft Logs bei Open-Meteo, nicht die Speicherdauer von Server-Logs des StormWeatherEU Discord Bots. Quelle: Open-Meteo – Terms & Privacy.

7. Nachrichtenprüfung durch AutoMod

Wenn AutoMod auf einem Discord-Server eingeschaltet ist, kann der Bot Nachrichten in den dafür freigegebenen Bereichen automatisiert auf konfigurierte Auffälligkeiten prüfen. Dazu zählen beispielsweise wiederholte Nachrichten, Massen-Erwähnungen, unerlaubte Einladungen, Links, festgelegte Wörter, übermäßige Großschreibung oder andere Spam-Muster.

Für die Prüfung muss der Bot den relevanten Nachrichtentext technisch auswerten können. Eine solche temporäre Inhaltsprüfung ist von einer dauerhaften Archivierung zu unterscheiden. Nach der bislang beschriebenen Bot-Version sollen eigene AutoMod-Logeinträge nicht den vollständigen Nachrichtentext enthalten, sondern Regelkategorie, Nutzerkennung, Kanal, Zeitpunkt und ergriffene Maßnahme. Das ist vor jeder Veröffentlichung anhand der tatsächlich installierten Programmversion zu kontrollieren.

Eine technische Erkennung ist fehleranfällig. Beispielsweise können harmlose Wiederholungen, Zitate oder legitime Links versehentlich erkannt werden. Die Konfiguration soll Ausnahmen für berechtigte Rollen und Kanäle ermöglichen.

8. Automatische Maßnahmen, Verwarnungen und Timeouts

Je nach aktivierter Einstellung kann AutoMod bei einem erkannten Regelverstoß die betroffene Nachricht löschen, eine Verwarnung verbuchen oder nach wiederholten Verstößen einen befristeten Timeout auslösen. Solche Maßnahmen können die Sichtbarkeit von Inhalten oder die Möglichkeit, auf dem Server zu schreiben, einschränken.

Zur Nachvollziehbarkeit können die Discord-Nutzer-ID, der Regeltyp, ein Verwarnungszähler, zeitliche Angaben und die Maßnahme beim Bot-Hosting beziehungsweise im Logkanal verarbeitet werden. Diese Informationen dienen der Durchsetzung transparenter Serverregeln, dem Schutz vor Missbrauch und der Überprüfung vermeintlicher Fehlentscheidungen.

Eine automatische Entscheidung ist nicht zwingend eine ausschließlich automatisierte Entscheidung mit den Rechtsfolgen von Art. 22 DSGVO; das hängt von den Auswirkungen im Einzelfall ab. Soweit gesetzliche Rechte bestehen, bleiben sie unberührt. Betroffene können eine menschliche Überprüfung über das GalaxyBot-Support-Ticketsystem verlangen.

9. Menschliche Einspruchsprüfung

Wer eine automatische Verwarnung oder einen Timeout für unbegründet hält, kann über ein GalaxyBot-Support-Ticket Einspruch einlegen. Dabei sind der ungefähre Zeitpunkt, der betroffene Kanal und – soweit bekannt – die Maßnahme hilfreich. Unnötige private Daten sollen nicht mitgeschickt werden.

Die abschließende Entscheidung wird nach den internen Regeln ausschließlich vom Eigentümer oder von Administratoren getroffen. Moderatoren können Fälle bearbeiten oder zur Prüfung weiterreichen, treffen aber keine endgültige Entscheidung über einen AutoMod-Einspruch. Die Entscheidung soll unter Berücksichtigung der Serverregeln, der verfügbaren Protokolle und einer Erklärung der betroffenen Person überprüft werden.

Bei der Einspruchsbearbeitung werden weitere Nachrichteninhalte oder Nachweise nur insoweit verarbeitet, wie sie zur Klärung erforderlich sind. Auch hier gilt die Regelung zu vollständigen Ticket-Transkripten.

10. Server-Logs: dokumentierte Ereignisse

Der StormWeatherEU Discord Bot kann Sicherheits- und Verwaltungsereignisse in dafür vorgesehenen Discord-Kanälen protokollieren. Dazu gehören – abhängig von den aktivierten Kategorien – Beitritte und Austritte, gelöschte oder bearbeitete Nachrichten, Änderungen von Kanälen und Rollen, Bans, Kicks, Timeouts, Änderungen in Sprachkanälen und Ereignisse des Discord-Audit-Logs.

Ein typischer Eintrag enthält eine Ereignisart, einen Zeitstempel und relevante Discord-Kennungen; je nach Discord-Datenlage auch den ausführenden Account oder einen Grund. Bei einigen Änderungen lassen sich die ausführenden Personen nicht zuverlässig feststellen. Es wird keine vollständige oder lückenlose Protokollierung zugesichert.

Die Log-Funktionen sind zur Sicherheit, Fehleranalyse und Nachvollziehbarkeit von Moderation gedacht, nicht zur heimlichen dauerhaften Überwachung. Private Nachrichten außerhalb des Servers sollen durch diese Funktionen nicht ausgelesen werden.

11. Zugriff auf normale und erhöhte Server-Logs

Für normale Server-Logs, Ticket-Logs und AutoMod-Verwarnungen ist der Zugriff auf den Eigentümer, Administratoren und berechtigte Moderatoren vorgesehen. Höhere Log-Kategorien – konkret die Änderung von Administrator- oder Moderatorenrechten sowie Änderungen an der Bot-Konfiguration – sollen ausschließlich der Eigentümer und Administratoren einsehen können.

Gesonderter Zugriff bei GalaxyBot: Auf das externe GalaxyBot-Dashboard hat nach Angaben des Betreibers nur der Eigentümer Zugriff. Das ist vom Ticket-Log-Kanal in Discord zu unterscheiden, der auch für Administratoren und berechtigte Moderatoren freigegeben ist.

Die vorgesehenen Rollenbegrenzungen müssen mit den tatsächlichen Discord-Kanalrechten und der Rollen-Hierarchie übereinstimmen. Besonders die Berechtigungen „Administrator“ und „Kanal verwalten“ können Zugang oder Änderungen ermöglichen, die über die bloße Sichtbarkeit eines Logkanals hinausgehen.

Eine bloße Formulierung in dieser Erklärung erzeugt noch keine technische Zugriffssperre. Die Berechtigungen sind deshalb bei Änderungen der Rollenstruktur zu prüfen und erforderlichenfalls anzupassen.

12. Support-Tickets mit GalaxyBot – überprüfte Anbieterinformation

Für Supportfälle und Einsprüche wird der eigenständige Dienst GalaxyBot verwendet. Der Dienst ist unabhängig vom selbst programmierten StormWeatherEU Discord Bot. Ist die Transkriptfunktion eingeschaltet, verarbeitet GalaxyBot nach seiner offiziellen Datenschutzerklärung insbesondere Nachrichteninhalte, Dateianhänge, Discord-Nutzer-IDs und Zeitstempel. Diese Inhalte werden nach Anbieterangaben verschlüsselt gespeichert. Ein GalaxyBot-Team-Dashboard ist für dieses Projekt derzeit nicht eingerichtet; der Betreiber hat bislang keine Teamrolle erstellt. Ein aktivierter Dashboard-Zugriff für einzelne Teammitglieder wird deshalb nicht behauptet. Die im separaten privaten Discord-Ticket-Log-Kanal gespeicherten Transkript-Kopien können dagegen vom Eigentümer, von Administratoren und berechtigten Moderatoren eingesehen werden. Diese Einschränkung betrifft die Zugangsrechte der Konfiguration des StormWeatherEU Discord Bots und keine administrativen Zugriffe des externen Dienstanbieters GalaxyBot. In Discord veröffentlichte Transkript-Kopien unterliegen zusätzlich den Berechtigungen des betreffenden Logkanals.

Beim Projekt werden Supporttickets nach Bearbeitung geschlossen und der ursprüngliche Ticket-Kanal wird nach den Einstellungen des Betreibers entfernt. Davon zu unterscheiden ist die weitere Existenz eines Ticketdatensatzes oder Transkripts bei GalaxyBot sowie einer Kopie in Discord. Ein geschlossener oder aus Discord entfernter Ticket-Kanal beweist für sich allein nicht, dass der Datensatz beim Anbieter gelöscht wurde.

Grundlage: offizielle GalaxyBot-Datenschutzerklärung, dort „Ticket-Transkripte“, und Dokumentation des Ticketmoduls.

Trennung vom eigenen Bot-Hosting: Nach Angaben des Betreibers wird das Ticketsystem von GalaxyBot und nicht vom auf Infynix betriebenen StormWeatherEU Discord Bot abgewickelt. Vollständige Ticket-Transkripte werden nicht gezielt an Infynix weitergeleitet oder als Dateien im eigenen Bot-Hosting abgelegt. Die über GalaxyBot beziehungsweise Discord abgewickelten Tickets sind von den Daten zu unterscheiden, die der selbst betriebene Bot für Wetterfunktionen, AutoMod oder Server-Logs verarbeitet. Diese Aussage schließt eigene Datenverarbeitungen durch GalaxyBot und Discord nicht aus.

13. Ticket-Transkripte: Löschregeln, 30-Tage-Ziel und Grenzen

Eigene Löschregel: Das Team des StormWeatherEU Discord Bots möchte seine eigenen Kopien vollständiger Ticket-Transkripte im privaten Discord-Logkanal spätestens 30 Tage nach Abschluss eines Tickets manuell löschen, soweit kein konkreter Grund für eine längere rechtmäßige Aufbewahrung besteht. Eine technische automatische Löschung ist dafür derzeit nicht eingerichtet. Das Team kontrolliert die erforderliche Löschung organisatorisch.

GalaxyBot-Löschregel laut Anbieter: Ticket-Transkripte werden laut GalaxyBot-Datenschutzerklärung gelöscht, sobald das zugehörige Ticket durch das zuständige Serverteam gelöscht wird. Außerdem sieht der Anbieter grundsätzlich eine Löschung drei Tage nach Entfernung von GalaxyBot vom Server vor, sofern der Bot in diesem Zeitraum nicht erneut hinzugefügt wird; bei Plus-Bots gelten zusätzliche Sonderregeln. Dies ist keine automatische Löschung aller abgeschlossenen Tickets nach 30 Tagen.

Dateianhänge: GalaxyBot erklärt, dass gespeicherte Ticket-Anhänge auf Servern ohne Plus-Abonnement nach 30 Tagen automatisch gelöscht werden. Bei aktivem Plus-Abonnement bleiben Anhänge nach Anbieterangaben während der Laufzeit des Abonnements gespeichert. Diese Angabe zu Anhängen darf nicht mit einer Zusage für alle Nachrichten des Transkripts verwechselt werden.

Offener Bedienpunkt: Der Betreiber hat derzeit kein eingerichtetes GalaxyBot-Team-Dashboard und kann dort somit keine Löschung eines gespeicherten Ticketdatensatzes durchführen. Ob das Entfernen des Ticketkanals beim derzeitigen GalaxyBot-Ablauf zugleich den internen Ticketdatensatz löscht, ist ohne Bestätigung oder Test nicht nachgewiesen. Das Team kann daher zurzeit nicht garantieren, dass eine Löschung allein im Discord-Logkanal sämtliche beim Anbieter gespeicherten Kopien beseitigt. Betroffene können sich mit einer Löschanfrage an den Betreiber wenden; nötigenfalls wird eine Anfrage an GalaxyBot weitergeleitet.

Manuelle Löschung durch das Serverteam: Der Betreiber erklärt, die selbst verwalteten Transkript-Kopien im privaten Discord-Logkanal manuell zu löschen und mindestens alle 30 Tage zu überprüfen. Für abgeschlossene Fälle ist grundsätzlich eine Entfernung innerhalb von 30 Tagen vorgesehen, soweit kein konkreter rechtmäßiger Grund eine längere Aufbewahrung erfordert. Die manuelle Löschung einer Discord-Nachricht entfernt nicht zwangsläufig die im GalaxyBot-Team-Dashboard abrufbare Fassung. Für das vollständige Löschen dort gilt der vom Anbieter vorgesehene Ablauf zur Löschung des zugehörigen Ticketdatensatzes; dessen praktische Bedienung wurde für die eingesetzte Konfiguration noch nicht nachgewiesen. Es gibt keine automatische 30-Tage-Löschfunktion für alle Transkript-Kopien.

Wird nur die Kopie eines Ticket-Transkripts im Discord-Log-Kanal gelöscht, ist damit keine vollständige Löschung des bei GalaxyBot verarbeiteten Ticketdatensatzes bestätigt. Der Betreiber kann sich für die weitere Löschung direkt an GalaxyBot wenden. Für den Zugang zu GalaxyBot muss im Rahmen dieses Datenschutzverfahrens keine neue Teamrolle erstellt werden.

14. Regelmäßige Überprüfung sonstiger Protokolle

Server-Logs: Der Betreiber überprüft sie nach der vorgesehenen Organisationsregel mindestens alle 30 Tage. Nicht mehr erforderliche Einträge werden manuell entfernt. Es existiert keine pauschale automatische 30-Tage-Löschung.

AutoMod-Verwarnungen: Verwarnungsdaten werden durch berechtigte Moderatoren manuell entfernt. Auch sie sollen mindestens alle 30 Tage auf ihre weitere Notwendigkeit geprüft werden. Ein konkretes Enddatum für jede einzelne Verwarnung wurde nicht technisch eingerichtet.

Eine periodische Sichtung begründet keine unbegrenzte Aufbewahrung. Erforderliche Einzelfälle – etwa noch laufende Einsprüche – müssen sorgfältig gegen die Rechte der Betroffenen abgewogen werden. Die zugrunde liegenden Vorgänge und das Ergebnis der Prüfung sollten in angemessener Form nachvollziehbar bleiben.

15. Hosting des Python-Bots durch Infynix

Der selbst programmierte StormWeatherEU Discord Bot wird auf der Plattform Infynix betrieben. Dort können technische Serverdaten, Berechtigungseinstellungen und für Bot-Funktionen erforderliche Konfigurationsdateien gespeichert werden. Insbesondere bei Server-Logs und AutoMod-Verwarnungen können Discord-Kennungen und Ereignisdaten entstehen. Das geheime Bot-Token wird technisch benötigt und darf weder in öffentlichen Logkanälen noch in Supportanfragen offengelegt werden.

Infynix veröffentlicht rechtliche Informationen und beschreibt für seinen Hostingdienst einen Serverstandort in Deutschland. Diese allgemeine Angabe belegt nicht, dass ausnahmslos alle Backups, Zugriffe und Unterauftragnehmer ausschließlich dort arbeiten. Die konkret für den verwendeten Tarif geltenden Log- und Backup-Aufbewahrungsfristen und Bedingungen einer eventuellen Auftragsverarbeitung konnten öffentlich noch nicht ausreichend überprüft werden. Der Betreiber wird diese Punkte beim Hosting-Anbieter klären.

Keine gezielte Ablage von GalaxyBot-Ticketverläufen: Nach der vom Betreiber beschriebenen Konfiguration werden vollständige GalaxyBot-Ticketverläufe weder an Infynix als Support-Ticket-Daten übertragen noch dort dauerhaft als Transkript gespeichert. Infynix hostet vielmehr den eigenständigen StormWeatherEU Discord Bot. Andere beim Botbetrieb entstehende Daten – beispielsweise Discord-IDs, AutoMod-Verwarnungen, Konfigurationen und technische Logs – können weiterhin auf Infynix verarbeitet werden. Die Aussage über Ticketverläufe ist daher keine allgemeine Aussage, dass Infynix keinerlei personenbezogene Daten erhält.

16. Netlify-Rechtswebseite und Zugriffe

Diese gesonderte Informationswebseite wird über Netlify als statische HTML-/CSS-Webseite veröffentlicht. Beim Ausliefern von Seiten kann Netlify technisch notwendige Verbindungsinformationen wie IP-Adresse, URL und Zeitpunkt verarbeiten. Die von uns bereitgestellte Webseite integriert nach der aktuellen Quellcodeprüfung keine Tracking-Skripte, keine externen Webfonts und kein eigenes Kontaktformular. Der Betreiber hat im Netlify-Dashboard bestätigt, dass Netlify Web Analytics nicht aktiviert ist. Dies schließt technische Protokollierung durch das Hosting nicht aus.

Netlify erläutert seine Datenverarbeitung in der Datenschutzerklärung (Stand 10. April 2026). Dort wird zwischen Netlifys Rolle als eigenständig Verantwortlicher und der Verarbeitung von Kundendaten als Dienstleister unterschieden. Ergänzend beschreibt Netlify eine DSGVO-Informationsseite und stellt ein Data Processing Agreement (DPA) über die dort verlinkten Unterlagen bereit. Ob und inwieweit dieses für den konkreten Nutzervertrag gilt, ist zu prüfen.

17. Cookies, lokale Speicherung und eingebundene Inhalte

Die von uns erstellte statische Rechtswebseite setzt im bereitgestellten Quellcode keine eigenen Tracking-Cookies ein und verwendet keine Analyse-Cookies. Es ist kein Cookie-Banner allein wegen dieser HTML-/CSS-Dateien erforderlich. Sollte später eine zustimmungspflichtige Technologie eingeführt werden, muss die Einwilligungslösung vor deren Aktivierung rechtlich und technisch geprüft werden.

Externe Links zu Discord, Netlify, DWD oder anderen Stellen öffnen beim Anklicken die Webseite des jeweiligen Anbieters. Erst dadurch können dort eigene Cookies oder ähnliche Technologien nach den dortigen Regeln eingesetzt werden. Solche verlinkten Seiten sind keine eingebetteten Inhalte unserer Rechtswebseite.

Die Netlify-Verwaltungsoberfläche, über die der Betreiber die Seite hochlädt, ist von der öffentlich abrufbaren Rechtswebseite zu unterscheiden und kann andere Einstellungen verwenden.

18. Kontaktaufnahme per E-Mail

Wer den Betreiber per E-Mail kontaktiert, übermittelt dabei mindestens die eigene E-Mail-Adresse sowie gegebenenfalls einen Namen, den Nachrichtentext, Anlagen und technische Kopfzeilen. Diese Informationen werden zur Prüfung, Bearbeitung und Beantwortung des Anliegens verwendet. Es gibt auf der Rechtswebseite aktuell kein separates Kontaktformular.

Die Bearbeitung richtet sich nach dem konkreten Anliegen. Ein Datenschutzersuchen, eine Supportfrage und eine Meldung zu einem Sicherheitsvorfall können unterschiedliche Speicherdauern erfordern. Die Nachricht wird grundsätzlich nur solange aufbewahrt, wie dies für die Bearbeitung oder zur Erfüllung einer rechtlichen Verpflichtung notwendig ist. Ein pauschales Löschdatum für E-Mails ist noch nicht festgelegt.

Bitte versenden Sie keine Passwörter oder geheimen Tokens per E-Mail. Für Supportfälle innerhalb des Servers kann das vorgesehene Ticket-Verfahren verwendet werden, wobei die Einschränkungen zu Transkripten gelten.

19. Zwecke und mögliche Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung angeforderter Bot-Funktionen, der Wetterauskunft, der Organisation der Discord-Community, der Abwehr von Spam und Missbrauch, der Prüfung von Einsprüchen sowie der technischen Sicherheit. Soweit die DSGVO anwendbar ist, kann für bestimmte Vorgänge insbesondere ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO in Betracht kommen.

Ein solches Interesse muss gegen die Rechte und Freiheiten der Betroffenen abgewogen werden. Dies betrifft zum Beispiel Protokolle, automatische Verwarnungen und die Nachvollziehbarkeit von Moderationsmaßnahmen. In einzelnen Fällen können andere Rechtsgrundlagen einschlägig sein, etwa eine Einwilligung für optionale Funktionen oder die Verarbeitung zur Beantwortung eines freiwillig eingereichten Anliegens.

Eine allgemein formulierte Rechtsgrundlage ersetzt keine Prüfung des konkreten Vorgangs. Vor einer produktiven Veröffentlichung sind insbesondere die tatsächlichen Datenflüsse, die Verantwortlichkeiten der Dienste und die Erforderlichkeit einzelner Logkategorien zu prüfen.

20. Empfänger und externe Dienstleister

Abhängig von der verwendeten Funktion können Discord, Infynix, GalaxyBot, Open-Meteo, der DWD beziehungsweise Bright Sky sowie Netlify Daten erhalten. Dabei ist zwischen der Bereitstellung von Discord-Nachrichten, der dauerhaften Speicherung von Konfigurations- oder Ticket-Daten und der Übermittlung einzelner Wetterabfragen zu unterscheiden.

Server-Logs und Ticket-Transkripte sollen innerhalb der vorgesehenen, beschränkten Discord-Kanäle nur berechtigten Personen zugänglich sein. Ein technischer Dienstleister kann dennoch im Rahmen seines eigenen Betriebs oder eines geltenden Vertrags Zugriffsmöglichkeiten haben. Eine generelle Weitergabe zu Werbezwecken ist im Projekt nicht vorgesehen.

Externe Dienste haben unterschiedliche Datenschutzrollen und Speicherprozesse. Aussagen über ihre konkrete Weitergabe an Unterauftragnehmer, Sicherheitsverfahren oder Speicherfristen lassen sich nicht allein aus der Bot-Konfiguration ableiten. Die jeweiligen offiziellen Informationen sind im Quellenverzeichnis verlinkt.

Eine routinemäßige Übertragung vollständiger GalaxyBot-Ticket-Transkripte an den separaten Hoster des StormWeatherEU Discord Bots Infynix ist nach Angaben des Betreibers nicht eingerichtet. Die Speicherung bei GalaxyBot und die Plattformverarbeitung durch Discord sind davon zu unterscheiden.

21. Internationale Datenübermittlungen

Auch wenn der Betreiber in Deutschland sitzt und der Bot bei einem deutschen Hosting-Anbieter betrieben wird, kann insbesondere über Discord oder Netlify ein Zugriff oder eine Speicherung außerhalb des Europäischen Wirtschaftsraums erfolgen. Netlify beschreibt internationale Datenübermittlungen und die hierfür vorgesehenen Schutzmechanismen in seiner Datenschutzerklärung.

Ob und auf welcher Grundlage konkrete personenbezogene Daten durch einzelne Anbieter in Drittländer übermittelt werden, hängt von deren Verträgen, Rechenzentren, Unterauftragnehmern und aktuellen Zertifizierungen ab. Für das Projekt „StormWeatherEU Discord Bot“ sind diese Details noch nicht für jeden Dienst verifiziert. Eine pauschale Zusicherung einer ausschließlich deutschen Datenverarbeitung erfolgt deshalb nicht.

Vor Veröffentlichung muss geprüft werden, ob die einschlägigen Anforderungen nach Kapitel V DSGVO, einschließlich möglicher Angemessenheitsbeschlüsse oder geeigneter Garantien, berücksichtigt sind.

22. Speicherfristen – Stand der verifizierten Angaben

Die Fristen hängen davon ab, wer die jeweiligen Daten speichert. Eine Frist eines externen Dienstes wird nicht mit einer eigenen Frist des Teams des StormWeatherEU Discord Bots gleichgesetzt.

Grundlagen: GalaxyBot und Open-Meteo (Bereich „Free Non-Commercial API Service“). Eine regelmäßige Prüfung führt nicht automatisch zu einer Löschung.

Hinweis zu getrennten Speicherorten: Die manuelle Löschung eigener Lognachrichten im Discord-Kanal ist eine andere Maßnahme als die Löschung des Ticketdatensatzes beim externen GalaxyBot-Dienst. Vollständige Transkripte werden nach Angaben des Betreibers nicht auf dem Infynix-Hoster abgelegt; Infynix kann für andere Bot-Funktionen dennoch personenbezogene Daten verarbeiten.

23. Datensicherheit und Vertraulichkeit

Für Server-Logs und Tickets werden getrennte beziehungsweise zugriffsbeschränkte Discord-Kanäle vorgesehen. Der Betreiber soll die Rollenberechtigungen regelmäßig prüfen, Adminrechte sparsam vergeben und die Bot-Zugangsdaten geschützt aufbewahren.

Technische Sicherheitsmaßnahmen können etwa die Beschränkung administrativer Zugriffe, sichere Token-Verwaltung, regelmäßige Updates, Überprüfung des verwendeten Bot-Codes und die Entfernung nicht mehr benötigter Zugriffsrechte umfassen. Ein vollständig risikofreier Betrieb kann weder für Discord noch für das Hosting oder fremde APIs zugesichert werden.

Wird ein Datenschutzvorfall bekannt, muss der Betreiber die Risiken bewerten und gegebenenfalls die gesetzlich vorgeschriebenen Schritte einleiten. Die Kontaktadresse im Impressum dient auch zur Meldung möglicher Datenschutzprobleme.

24. Pflicht zur Bereitstellung und besondere Daten

Die Nutzung des StormWeatherEU Discord Bots ist freiwillig. Für bestimmte Funktionen kann die Verarbeitung einer Discord-ID, einer Kanal- oder Serverkennung und der eingegebenen Befehlsparameter technisch erforderlich sein. Ohne diese Informationen kann eine Antwort oder Moderationsmaßnahme gegebenenfalls nicht korrekt zugeordnet werden.

Die Rechtswebseite selbst lässt sich ohne Discord-Konto aufrufen. Zur Beantwortung einer E-Mail ist zumindest eine erreichbare Rückadresse erforderlich. Die Übermittlung besonders sensibler Informationen nach Art. 9 DSGVO ist für Wetter- oder normale Supportfunktionen nicht vorgesehen und wird nicht verlangt.

Falls Minderjährige den Discord-Server nutzen, sind die geltenden Plattformregeln und besonderen Schutzbedürfnisse zu berücksichtigen. Die bloße Nutzung des Bots ist keine eigenständige Altersverifikation durch StormWeatherEU Discord Bot.

25. Auskunft, Berichtigung, Löschung und Einschränkung

Nach den gesetzlichen Voraussetzungen können betroffene Personen Auskunft zu ihren gespeicherten Daten verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16 DSGVO), die Löschung verlangen (Art. 17 DSGVO) oder eine Einschränkung der Verarbeitung beantragen (Art. 18 DSGVO).

Für eine Anfrage genügt eine Nachricht an kontakt@stormweathereu.com. Hilfreich sind die Discord-Nutzer-ID, die betroffenen Log- oder Ticket-Vorgänge und eine Beschreibung des Anliegens. Es können geeignete Nachweise zur Identität notwendig sein, um Daten nicht unberechtigt herauszugeben.

Der Betreiber kann nur über Daten entscheiden, über die er selbst rechtlich und technisch verfügen kann. Für unabhängige Daten bei Discord, GalaxyBot oder anderen Anbietern kann eine ergänzende Anfrage an diese Dienste nötig sein. Eine berechtigte Anfrage wird ohne unangemessene Verzögerung und grundsätzlich innerhalb der gesetzlichen Fristen behandelt.

26. Widerspruch, Datenübertragbarkeit und Einwilligung

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kann nach Art. 21 DSGVO unter den gesetzlichen Voraussetzungen aus Gründen der besonderen Situation Widerspruch eingelegt werden. Bei den einschlägigen Voraussetzungen besteht außerdem ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Falls eine bestimmte Funktion künftig auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt dadurch unberührt. Welche Rechte im Einzelfall anwendbar sind, hängt von der konkreten Verarbeitung und Rechtsgrundlage ab.

Bei Beschwerden über automatische Moderation kann parallel zum Datenschutzkontakt das hierfür vorgesehene GalaxyBot-Ticket genutzt werden; dies ersetzt keine datenschutzrechtlichen Rechte.

27. Beschwerde bei einer Datenschutzaufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können sich betroffene Personen nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) relevant.

Website der Aufsichtsbehörde: www.ldi.nrw.de. Eine direkte Klärung mit dem Betreiber ist möglich, aber keine zwingende Voraussetzung, um gesetzliche Beschwerderechte wahrzunehmen.

28. Offizielle Quellen der Anbieter

Die folgenden verifizierten Links führen direkt zu offiziellen Informationsseiten. Der jeweilige Anbieter kann diese Inhalte künftig ändern.

• GalaxyBot – Datenschutzerklärung (insbesondere Ticket-Transkripte und Löschung)
• GalaxyBot – Ticketmodul-Dokumentation
• Discord – Datenschutzerklärung
• Discord – Speicherdauer und Löschung
• Netlify – Datenschutzerklärung
• Netlify – Datenschutz und DSGVO
• Infynix – Rechtliche Informationen
• Open-Meteo – Nutzungs- und Datenschutzhinweise
• Bright Sky – Informationen zu DWD-Daten
• Deutscher Wetterdienst

Die Anbieter-Datenschutzerklärungen ersetzen nicht diese projektspezifische Information über die eigenen Bot-Funktionen.

29. Stand der Prüfung und noch erforderliche Kontrollen

Stand: 30. Oktober 2026. Öffentlich nachvollzogen wurden die Regeln zu GalaxyBot-Ticket-Transkripten einschließlich der von GalaxyBot genannten Löschung bei Ticketlöschung und der unterschiedlichen Aufbewahrung von Anhängen, die 90-tägigen Free-API-Logs von Open-Meteo, die Informationen von Discord und Netlify sowie die öffentliche Anbieterseite von Infynix. Weitere Details sind konkret beim jeweiligen Anbieter oder anhand der realen Konfiguration zu überprüfen.

• GalaxyBot-Bedienung: Bei GalaxyBot klären, wie ein geschlossener Ticketdatensatz einschließlich Transkript ohne eingerichtetes Team-Dashboard gelöscht werden kann, und ob der normale Ablauf beim Schließen den Ticketdatensatz tatsächlich löscht. Dies muss vor einer Behauptung über vollständige Löschung getestet oder schriftlich bestätigt werden.
• Infynix: Den für das Free-Hosting geltenden Vertrag, die konkreten Log-/Backup-Löschfristen, etwaige Unterauftragnehmer und eine gegebenenfalls erforderliche Auftragsverarbeitungsvereinbarung klären.
• Bot & Discord: Aktuelle aktivierte AutoMod-Funktionen, gespeicherte Dateien, Logkanäle, Ticket-Logkopien und Rollenzugriffe mit dem laufenden Bot abgleichen; insbesondere höhere Logs nur für Administratoren und Eigentümer zugänglich halten.
• Organisatorische Umsetzung: Die manuelle 30-Tage-Prüfung und die tatsächliche Löschung dokumentieren, um den in dieser Erklärung beschriebenen Ablauf einzuhalten.
• Rechtliche Einordnung: Bei Bedarf Verantwortlichkeit, Art.-6-Rechtsgrundlagen, Art.-28-Verträge und Drittlandverarbeitung für das konkrete Angebot fachkundig prüfen.

Die öffentlich belegten Fakten sind bereits in den einschlägigen Abschnitten dargestellt. Offene Punkte werden nicht durch erfundene Speicher- oder Löschgarantien ersetzt.

30. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn neue Bot-Befehle Daten erheben, zusätzliche Dienste eingebunden werden, sich Protokollierungen oder Rollenrechte ändern oder neue Informationen über Speicher- und Löschfristen vorliegen. Der jeweils veröffentlichte Text soll den tatsächlichen technischen und organisatorischen Zustand wiedergeben.

Stand des Entwurfs: 30. Oktober 2026. Vor dem tatsächlichen Veröffentlichen und bei späteren wesentlichen Änderungen ist eine erneute inhaltliche Prüfung vorgesehen.