Datenschutzerklärung

Stand: September 2026

Diese Erklärung gilt für die Webseite von Kryst und für den Discord-Bot „Kryst“. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu und wie lange.

1. Verantwortlicher

Stefan Rohrbach, DMNT Studio
c/o Online-Impressum 10950, Europaring 90, 53757 Sankt Augustin
E-Mail: dmnt-studio@mail.online-impressum.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Webseite

Server-Logdateien

Beim Aufruf der Webseite speichert der Webserver automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, Statuscode und übertragene Datenmenge
• Browser-Kennung (User-Agent) und, falls übermittelt, die zuvor besuchte Seite

Zweck ist der sichere und stabile Betrieb der Seite, etwa um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen gelöscht, außer ein konkreter Vorfall muss länger aufgeklärt werden.

Cookies und externe Dienste

Die Webseite setzt keine Cookies, verwendet kein Tracking und lädt keine Inhalte von fremden Servern (etwa Schriftarten oder Analysedienste).

Schaltest du auf der Startseite den Klang ein oder wählst du über die Flagge oben rechts eine Sprache, speichert dein Browser diese Einstellung lokal (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Die Einstellung wird nicht an uns übertragen und lässt sich jederzeit über den Schalter, die Sprachauswahl oder die Browser-Einstellungen löschen bzw. ändern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion nötig ist.

Verschlüsselung

Die Verbindung ist per TLS verschlüsselt. Das Zertifikat stammt von Let's Encrypt. Dabei werden keine Daten der Besucher an Let's Encrypt übermittelt.

3. Discord-Bot „Kryst“

Rollenverteilung

Wer Kryst auf seinem Discord-Server einsetzt (Serverbetreiber), entscheidet, wofür der Bot dort genutzt wird. Für die Daten der Mitglieder dieses Servers ist der Serverbetreiber Verantwortlicher im Sinne der DSGVO. DMNT Studio verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags, der bei der Einrichtung mit /setup abgeschlossen wird. Fragen von Mitgliedern zu ihren Daten richten sich deshalb zuerst an den jeweiligen Serverbetreiber.

Für die Daten der Serverbetreiber selbst (Einrichtung, Vertrag, Nachweise) ist DMNT Studio Verantwortlicher.

Welche Daten der Bot verarbeitet

• Server-Einstellungen: ID des Discord-Servers, IDs von Kanälen und Rollen, gewählte Einstellungen und gebuchte Module.
• Nutzer-IDs: die Discord-ID von Personen, die einen Befehl des Bots nutzen oder eine Funktion auslösen, soweit das für die Funktion nötig ist.
• Nachweis-Log: Bestätigungen bei der Einrichtung (z. B. Annahme des Auftragsverarbeitungsvertrags und dessen Version, Bestätigung, dass die Mitglieder informiert wurden), Änderungen an Kanälen und Modulen, Kündigung und Löschung. Gespeichert werden dabei die Discord-ID der handelnden Person, der Server und der Zeitpunkt.
• Fehlerprotokolle: technische Angaben zu Aktionen des Bots. Personen erscheinen darin nur als Discord-ID.

Nachrichteninhalte liest und speichert der Bot nicht.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Bots und seiner Funktionen für den Serverbetreiber: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Mitgliederdaten im Auftrag des Serverbetreibers.
• Nachweis-Log: Art. 6 Abs. 1 lit. c DSGVO (Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 28 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Behörden und bei Streitfällen).
• Fehlerprotokolle: Art. 6 Abs. 1 lit. f DSGVO (sicherer, fehlerfreier Betrieb).

Speicherdauer

• Server-Einstellungen: bis der Bot vom Server entfernt oder der Vertrag beendet wird, danach Löschung innerhalb von 30 Tagen.
• Nachweis-Log: für die Dauer des Vertrags und danach drei Jahre (regelmäßige Verjährungsfrist nach § 195 BGB).
• Fehlerprotokolle: höchstens 30 Tage.
• Datensicherungen: 14 Tage, danach werden sie überschrieben.

Discord

Der Bot arbeitet über die Plattform Discord. Alle Daten laufen dabei auch über Discord. Für Nutzer im Europäischen Wirtschaftsraum ist das die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Discord verarbeitet Daten auch in den USA. Discord nimmt nach eigenen Angaben am EU-U.S. Data Privacy Framework teil. Welche Daten Discord selbst verarbeitet, steht in der Datenschutzerklärung von Discord.

4. Hosting

Webseite, Bot und Datenbank laufen auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München. Das Rechenzentrum steht in der Europäischen Union (Lauterbourg, Frankreich) und wird von der Contabo France SAS betrieben. Mit Contabo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Kontakt per E-Mail oder Discord

Wenn du uns per E-Mail oder im Support-Kanal schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

7. Änderungen

Kommen neue Funktionen hinzu, etwa Bezahlstufen oder das News-Modul, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung.