Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Boostify Digital
Einzelunternehmen, Inhaber: Timon Wodtke
Kücknitzer Hauptstraße 46
23569 Lübeck
Deutschland
Telefon: 01520 9522330
E-Mail: kontakt@boostify-digital.de
Anfragen zum Dienst und zum Datenschutz: contact@bitguard.app
2. Überblick
BitGuard besteht aus drei Teilen: dieser Website (bitguard.app), dem Discord-Bot und dem Dashboard (dash.bitguard.app). Welche Daten wir verarbeiten, hängt davon ab, welchen Teil du nutzt und welche Module ein Server aktiviert hat. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und setzen keine Tracking- oder Analyse-Dienste ein.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Anmeldung über Discord kannst du das Dashboard allerdings nicht nutzen. Auf Servern, die BitGuard einsetzen, verarbeitet der Bot die in Abschnitt 4 genannten Daten, sobald du dort aktiv bist.
3. Website
Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Datenschutzerklärung Hetzner). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf speichert der Webserver in Logfiles:
- IP-Adresse (nach 7 Tagen anonymisiert)
- Datum und Uhrzeit, abgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge
- Browser, Betriebssystem und Referrer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Fehleranalyse. Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Schriftarten
Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite entsteht keine Verbindung zu Google oder anderen Schrift-Anbietern.
Cookies
Die Website selbst setzt keine Cookies und legt auch sonst nichts im Speicher deines Browsers ab. Die Sprache steht in der Adresse (z. B. /de/...), nicht in einem Cookie.
Öffentliche Rangliste
Die Rangliste unter /de/ranking zeigt nur Server, deren Admins der Teilnahme im Dashboard ausdrücklich zugestimmt haben: Servername, Server-Icon, Mitgliederzahl und zusammengefasste Aktivitätswerte. Einzelne Mitglieder werden nicht genannt. Name, Icon und Mitgliederzahl dieser Server zeigen wir außerdem auf der Startseite. Die Server-Icons lädt dein Browser direkt von Discord (cdn.discordapp.com). Dabei erhält Discord deine IP-Adresse, auch auf Servern in den USA (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Server erkennbar darzustellen.
Kontaktaufnahme
Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung von BitGuard geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Für Support-Tickets auf unserem Discord-Server gilt, was in Abschnitt 4 zu Ticket-Transcripts steht.
4. Discord-Bot
Der Bot verarbeitet Daten nur auf Servern, auf die er eingeladen wurde, und nur für die dort aktivierten Module. Er liest Nachrichten, um Filter (AutoMod), Level-XP, eigene Befehle und Automatisierungen auszuführen. Nachrichteninhalte speichern wir nur in zwei Fällen: als Ticket-Transcript und als Text einer Erinnerung, die du selbst anlegst.
Was wir speichern und wie lange
| Daten | Wofür | Speicherdauer |
|---|---|---|
| Server-Einstellungen (Kanal- und Rollen-IDs, Texte der Admins) | Konfiguration der Module | bis zur Löschung durch den Server, spätestens 30 Tage nach Entfernen des Bots |
| Ticket-Transcripts: Nachrichteninhalt, Anzeigename, Nutzer-ID, Zeitpunkt, Links zu Anhängen | Nachvollziehbarkeit von Support-Anfragen für das Server-Team | 30 Tage |
| Nachrichten-Zähler je Nutzer-ID, Kanal und Tag (ohne Inhalt) | Server-Statistik im Dashboard, Rangliste | 60 Tage |
| Minuten in Sprachkanälen je Nutzer-ID und Tag (nur wenn mindestens zwei Personen im Kanal sind, keine Gesprächsinhalte) | Server-Statistik, Rangliste | 60 Tage |
| Anzahl genutzter Befehle je Nutzer-ID und Tag (ohne Inhalt) | Server-Statistik, Rangliste | 60 Tage |
| Beitritte und Austritte (Nutzer-ID, Zeitpunkt) | Server-Statistik, Rangliste | 30 Tage |
| Moderations-Aktionen und Verwarnungen (Nutzer-ID, Moderator-ID, Grund, Zeitpunkt) | Moderation, Verwarnungs-Stufen | 180 Tage |
| Level und XP je Nutzer-ID | Level-System | solange der Server das Modul nutzt |
| Wirtschaft: Guthaben, Inventar, Cooldowns, Spielstatistik je Nutzer-ID | Wirtschafts-Modul | solange der Server das Modul nutzt |
| Invite-Tracker: wer wen eingeladen hat (Nutzer-IDs, Einladungscode, Zeitpunkt) und Zählerstände je Nutzer-ID | Einladungs-Rangliste und Beitritts-Log, nur wenn der Server das Modul aktiviert | solange der Server das Modul nutzt, höchstens die letzten 5.000 Beitritte |
| Zählkanal: Nutzer-ID der zuletzt zählenden Person | Verhindern, dass jemand zweimal hintereinander zählt | bis zur nächsten Zahl |
| Geburtstag (Tag und Monat, ohne Jahr) | Gratulation, wenn du ihn selbst mit /birthday einträgst oder ein Admin des Servers ihn im Dashboard für dich einträgt | bis du oder ein Admin ihn entfernt (/birthday) |
| Anti-Scam-Vorfälle: Nutzer-ID, Name, Alter des Kontos, Punkte und Gründe der Erkennung, Kanal-IDs, entschärfter Auszug der Nachricht (höchstens 700 Zeichen) | Schutz vor Scam-Nachrichten, Nachvollziehbarkeit und Rückgängigmachen für das Server-Team, nur wenn der Server das Modul aktiviert | 30 Tage, höchstens 200 je Server |
| Anti-Scam-Ausnahmen (Nutzer-IDs, die als Fehlalarm markiert wurden) | Diese Nutzer werden nicht mehr geprüft | bis der Server sie entfernt |
| Bewerbungen: Antworten, Nutzer-ID, Status, entscheidende Person und Begründung | Bewerbungs-Modul des Servers | offene Bewerbungen bis zur Entscheidung, danach 60 Tage, höchstens 300 je Server |
| Entbannungsanträge: Antworten, Nutzer-ID, Bann-Grund, Status, entscheidende Person und Begründung | Entbannungs-Modul des Servers | offene Anträge bis zur Entscheidung, danach 90 Tage, höchstens 300 je Server |
| Temporäre Rollen: Nutzer-ID, Rolle, Ablaufzeitpunkt, Grund und vergebende Person | Rolle nach Ablauf automatisch entfernen | bis zum Ablauf |
| Erinnerungen (Text, Kanal, Zeitpunkt) | /remind | bis zur Zustellung |
| Gewinnspiele (Teilnehmer- und Gewinner-IDs) | Auslosung | 14 Tage nach Ende |
| Ticket-Bewertungen (Nutzer-ID, Sterne) | Bewertung des Supports | die letzten 500 je Server |
| Backups der Server-Struktur: Rollen, Kanäle und deren Berechtigungen (darin ggf. Nutzer-IDs mit Sonderrechten), keine Nachrichten | Wiederherstellung nach einem Angriff (Anti-Nuke) | höchstens 3 je Server, nicht älter als 3 Tage |
| Fehlerprotokoll (Server-, Kanal- und Nutzer-ID, Befehl) | Fehleranalyse | 14 Tage |
| Upvotes auf top.gg und discordbotlist.com (Nutzer-ID, Anzahl, Zeitpunkt, Plattform) | Vergabe der Voter-Rolle auf unserem Support-Server für 12 Stunden | solange BitGuard auf den Bot-Listen geführt wird; auf Anfrage gelöscht |
| Sperrliste (Nutzer- oder Server-ID, Grund) | Schutz vor Missbrauch des Bots | bis zur Aufhebung |
| Betriebswerte des Bots: Prozessor- und Speicherauslastung, Antwortzeiten sowie Tagessummen über alle Server zusammen (Anzahl der Server und Mitglieder, Server-Beitritte, Befehle, Nachrichten, Beitritte und Austritte). Die Summen bilden wir aus den oben genannten Zählern, sie enthalten keine Nutzer- oder Server-IDs | Auslastung und Wachstum des Bots einschätzen, Störungen erkennen | Messwerte 7 Tage, Tagessummen höchstens 90 Tage |
Server können die Fristen im Dashboard verkürzen. Der Bot löscht abgelaufene Daten automatisch. Wird BitGuard von einem Server entfernt, löschen wir 30 Tage danach alle Daten dieses Servers. Wird der Bot vorher wieder eingeladen, bleiben sie erhalten.
Log-Kanäle
Aktiviert ein Server das Logging, sendet der Bot gelöschte und bearbeitete Nachrichten, Beitritte, Austritte und Moderations-Aktionen in einen Kanal dieses Servers. Diese Nachrichten liegen dann bei Discord im Server und sind für dessen Team sichtbar. BitGuard selbst speichert sie nicht.
Rechtsgrundlage
Für Server-Admins, die BitGuard einladen und im Dashboard einrichten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Für Mitglieder eines Servers, die selbst keinen Vertrag mit uns haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Funktionen bereitzustellen, die der Server für seine Community gewählt hat, etwa Moderation, Schutz vor Spam und Raids, Tickets und Level. Die zusammengefassten Betriebswerte werten wir ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus. Unser berechtigtes Interesse liegt im stabilen Betrieb des Bots und in der Planung seiner Kapazität.
Automatische Moderation
AutoMod, Anti-Scam und der Schutz vor Raids handeln nach den Regeln, die das Team des jeweiligen Servers eingestellt hat. Ihre Maßnahmen, etwa das Löschen einer Nachricht, ein Timeout oder ein Bann, wirken nur auf diesem Server, und das Server-Team kann jede davon aufheben. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
5. Dashboard und Discord-Login
Die Anmeldung im Dashboard läuft über Discord OAuth2 mit den Berechtigungen identify und
guilds. Wir erhalten dabei:
- Discord-Nutzer-ID, Nutzername, Anzeigename, Avatar und Spracheinstellung
- die Liste deiner Server mit deinen dortigen Berechtigungen
Deine E-Mail-Adresse fragen wir nicht ab. Den Zugriffsschlüssel von Discord speichern wir nicht.
Von der Server-Liste behalten wir nur die Server, die du verwalten darfst und auf denen BitGuard ist.
Diese Daten liegen in deiner Sitzung auf unserem Server. Das Sitzungs-Cookie
(bitguard_sid) ist technisch notwendig, gilt höchstens 7 Tage und endet beim Abmelden.
Einer Einwilligung bedarf es nach § 25 Abs. 2 TDDDG nicht. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO.
Wählst du im Dashboard selbst eine Sprache aus, merken wir uns die Wahl im Cookie
bitguard_lang. Es enthält nur das Sprachkürzel (z. B. de), gilt ein Jahr
und wird nur gesetzt, wenn du die Sprache aktiv umstellst. Es speichert eine von dir gewünschte
Einstellung und ist damit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
Außerdem legt das Dashboard im Speicher deines Browsers (Local Storage und Session Storage) reine Anzeige-Einstellungen ab: Design und Layout, welche „Neu“-Hinweise im Menü du schon gesehen hast, im Team-Bereich den zuletzt geöffneten Tab und ob du die Saison-Effekte ausgeblendet hast. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen. Sie dienen nur der Darstellung, die du nutzt, und sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Tracking- oder Werbe-Cookies setzen wir nirgends ein.
Änderungen im Dashboard protokollieren wir mit deiner Nutzer-ID, dem Zeitpunkt und einer kurzen Zusammenfassung, damit Server-Teams nachvollziehen können, wer was geändert hat. Dieses Protokoll wird nach 30 Tagen gelöscht.
Avatare und Server-Icons lädt dein Browser im Dashboard direkt von Discord (cdn.discordapp.com). Dabei erhält Discord deine IP-Adresse, auch auf Servern in den USA (siehe Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir deine Server und dein Konto erkennbar anzuzeigen.
6. Empfänger und Übermittlung in Drittländer
Discord: Der Bot und das Dashboard funktionieren nur über die Schnittstellen von Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Alle Nachrichten, Rollen und Server-Daten liegen primär bei Discord und werden von Discord auch in den USA verarbeitet. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit Discord danach zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission. Es gilt zusätzlich die Datenschutzrichtlinie von Discord.
Social Alerts: Für Benachrichtigungen fragt der Bot öffentliche Schnittstellen von Twitch, YouTube, Kick, Reddit, Bluesky, GitHub, Steam und GamerPower sowie die RSS-Feeds ab, die ein Server einträgt. Dabei übermitteln wir keine Daten von Mitgliedern, nur den abgefragten Kanal oder Feed.
Hosting: Bot, Dashboard und Datenbank laufen auf Servern der Hetzner Online GmbH in Deutschland. Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.
Rechtsverfolgung: Soweit es nötig ist, um Rechtsansprüche geltend zu machen oder abzuwehren oder um Missbrauch von BitGuard aufzuklären, verwenden wir die vorhandenen Daten auch dafür. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. An Behörden und Gerichte geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
7. Deine Rechte
Du hast nach der DSGVO das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15)
- Berichtigung (Art. 16) und Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Als Mitglied eines Servers schreib uns an contact@bitguard.app
und nenne deine Discord-Nutzer-ID. Deinen Geburtstag kannst du jederzeit selbst mit
/birthday entfernen, auch wenn ihn ein Admin für dich eingetragen hat.
Als Server-Admin kannst du im Dashboard unter Einstellungen alle Daten deines
Servers als Datei exportieren. Der Server-Owner kann dort alle Daten sofort löschen.
Wir beantworten Anfragen kostenlos und innerhalb eines Monats.
8. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel, www.datenschutzzentrum.de.
9. Datensicherheit
Verbindungen zu Website und Dashboard sind per HTTPS verschlüsselt. Dashboard und Bot sprechen nur über signierte Anfragen miteinander, und bei jeder Änderung prüft der Bot erneut, ob du auf dem Server das Recht „Server verwalten“ hast. Der Bot fragt bei der Einladung nur die Discord-Rechte an, die er für seine Module braucht, und vergibt keine Rollen mit gefährlichen Rechten. Auf die Daten aller Server haben nur der Betreiber und wenige namentlich festgelegte Support-Mitarbeiter Zugriff, die zur Vertraulichkeit verpflichtet sind. Der Support kann dabei nur lesen, und zwar nur so weit, wie es zur Fehlersuche nötig ist.
10. Änderungen
Wir passen diese Erklärung an, wenn sich BitGuard oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026