Datenschutzerklärung

1. Verantwortlicher

Justin Gül
E-Mail: support@norecoil.de

2. Kurzfassung

• Der Bot verarbeitet Nachrichten ausschließlich innerhalb von Ticket-Kanälen — nirgendwo sonst auf einem Server.
• Es wird kein Sprachmodell und kein externer KI-Dienst eingesetzt. Fragen und Antworten verlassen die eigene Infrastruktur nicht zur Verarbeitung.
• Ticket-Verläufe werden nach 90 Tagen automatisch gelöscht, sofern der jeweilige Serverbetreiber keine kürzere Frist einstellt.
• Es werden keine Daten verkauft und keine Werbe-Tracker eingesetzt.
• Diese Website setzt keine Analyse- oder Marketing-Cookies.

3. Verarbeitung im Discord-Bot

3.1 Welche Daten

• Discord-IDs von Server, Kanal, Nachricht und Nutzerkonto sowie der öffentliche Anzeigename und das Avatarbild
• Formularantworten beim Öffnen eines Tickets
• Nachrichteninhalte innerhalb eines Ticket-Kanals, einschließlich Dateianhängen (als Link auf Discords CDN, nicht als Kopie)
• Suchanfragen in normalisierter Form, zusammen mit den erzielten Bewertungen und der Antwortzeit
• Bewertungen eines Tickets sowie zugehörige Kommentare, sofern abgegeben

3.2 Zweck

Bearbeitung und Nachvollziehbarkeit von Support-Anfragen, Erstellung von Ticket-Verläufen und Verbesserung der Trefferqualität der Suche.

3.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung einer selbst gestellten Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, nachvollziehbaren Support) für die begleitende Protokollierung. Das Öffnen eines Tickets ist freiwillig.

3.4 Speicherdauer

Ticket-Verläufe und die zugehörigen Nachrichten werden automatisch nach der vom jeweiligen Server eingestellten Frist gelöscht, standardmäßig nach 90 Tagen. Gelöscht werden dabei sowohl die gespeicherten Nachrichten als auch der daraus erzeugte HTML-Verlauf.

Aggregierte Suchstatistiken ohne Nachrichteninhalt (welche Frage wie oft gestellt wurde, welche Antwort wie gut passte) bleiben darüber hinaus erhalten, da sie für die Pflege der Wissensdatenbank benötigt werden.

4. Verarbeitung im Web-Dashboard

Die Anmeldung erfolgt über Discord (OAuth 2.0) mit den Berechtigungen identify und guilds. Damit werden Benutzer-ID, Anzeigename, Avatar und die Liste der Server abgerufen, auf denen die anmeldende Person die Berechtigung „Server verwalten“ besitzt. Die Serverliste dient ausschließlich der Zugriffsprüfung.

Es wird ein technisch notwendiges Sitzungs-Cookie gesetzt (verschlüsseltes JWT, Laufzeit 7 Tage). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies werden nicht gesetzt.

Jede Änderung an der Konfiguration eines Servers wird mit Benutzer-ID, Zeitpunkt und geänderten Feldern protokolliert (Audit-Log), damit nachvollziehbar bleibt, wer eine vom Bot ausgegebene Antwort verändert hat.

5. Empfänger und Hosting

Discord

Discord Netherlands B.V. bzw. Discord Inc. Ohne Discord ist der Dienst nicht nutzbar; es gilt zusätzlich die Datenschutzerklärung von Discord.

Bot und Datenbank

Betrieb auf eigener Hardware in Deutschland. Nachrichteninhalte, Ticket-Verläufe und die Wissensdatenbank verlassen diese Hardware nicht.

Vercel

Vercel Inc., Auslieferung des Web-Dashboards. Es werden dabei technisch bedingt IP-Adresse, Zeitpunkt und angeforderte Ressource verarbeitet. Grundlage für die Übermittlung in Drittländer sind die EU-Standardvertragsklauseln.

Cloudflare

Cloudflare, Inc., ausschließlich als verschlüsselter Tunnel zwischen Dashboard und Bot. Inhalte werden dabei durchgeleitet, nicht ausgewertet. Grundlage: EU-Standardvertragsklauseln.

6. Keine KI-Verarbeitung

Es wird kein Sprachmodell und kein externer KI-Dienst verwendet. Der Bot erzeugt keine Texte, sondern gibt ausschließlich Antworten aus, die zuvor von einer Person in die Wissensdatenbank des jeweiligen Servers geschrieben wurden.

Optional kann eine lokale semantische Suche aktiviert werden. Dabei wird ein quelloffenes Embedding-Modell einmalig heruntergeladen und danach vollständig offline auf der eigenen Hardware ausgeführt. Es findet keine Übermittlung von Anfragen oder Inhalten an Dritte statt. Beim erstmaligen Herunterladen des Modells wird eine Verbindung zu huggingface.co aufgebaut; dabei werden keine personenbezogenen Daten übertragen.

7. Ticket-Verläufe

Beim Schließen eines Tickets wird ein HTML-Verlauf erzeugt. Er ist über einen signierten Link erreichbar, der nach Ablauf automatisch ungültig wird, und wird zusätzlich an die Person gesendet, die das Ticket geöffnet hat. Nach Ablauf der Aufbewahrungsfrist werden Verlauf und gespeicherte Nachrichten gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an support@norecoil.de unter Angabe Ihrer Discord-Benutzer-ID.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.