Discord-Tickets-Anhang zur Auftragsverarbeitung

Was dieser Anhang ist

Die Angaben nach Art. 28 Abs. 3 für Discord Tickets, soweit wir es betreiben. Er ist Bestandteil der Vereinbarung zur Auftragsverarbeitung, in der die Pflichten stehen.

Discord Tickets ist kein GHub-Produkt und läuft nicht auf GPlatform. Das ändert seine Lizenz, nicht unsere Pflichten Ihnen gegenüber.

Art und Zweck der Verarbeitung

Betrieb eines Support-Ticketsystems für Ihren Discord-Server: Tickets entgegennehmen, das Gespräch tragen, es beim Schließen archivieren, Rückmeldungen erheben und die von Ihnen eingerichteten Automatisierungen ausführen.

Kategorien betroffener Personen

• Mitglieder Ihres Discord-Servers, die ein Ticket öffnen — und alle, die in einem schreiben, gleich ob sie es geöffnet haben.
• Ihr Team, das als übernehmend, antwortend und schließend erscheint.
• Mitglieder auf Ihrer Sperrliste.

Kategorien personenbezogener Daten

Ticketdaten: öffnende Person, Thema, Kategorie, übernehmende Person, schließende Person und Begründung, Zeitstempel, Nachrichtenzahl, Priorität, Schlagworte und die Antworten auf Ihre Eröffnungsfragen.

Gesprächsinhalte, wenn die Archivierung an ist (Voreinstellung): der Inhalt jeder Nachricht, ihre Verfasserin oder ihr Verfasser und ob sie bearbeitet oder gelöscht wurde; Benutzername, Anzeigename, Bildverweis und hervorgehobene Rolle aller Beteiligten; sowie ein gerendertes HTML-Transkript des gesamten Tickets.

Rückmeldungen: Bewertung, Kommentar und die Antworten Ihres Rückmeldeformulars.

Konfiguration: Ihre Sperrliste von Personen und Rollen.

Besondere Kategorien

Nicht angestrebt und nicht vorgesehen. Ein Support-Ticket ist Freitext einer um Hilfe bittenden Person, und Menschen offenbaren in Support-Gesprächen ungefragt Gesundheitliches, Finanzielles und anderes Sensibles. Die Archivierung ist standardmäßig an, solches Material bleibt also standardmäßig erhalten. Prüfen Sie, ob Ihr Server die Archivierung überhaupt anhaben sollte.

Verarbeitungsvorgänge

Erhebung bei Discord, Verschlüsselung, Speicherung, Abruf und Anzeige für Ihr Team, Transkripterstellung, Automatisierung, Export und Löschung auf Ihr Verlangen.

Unterauftragsverarbeiter

Die in der allgemeinen Vereinbarung genannten — IONOS SE und Contabo GmbH, beide in Deutschland, dazu eigene Hardware in Deutschland — und keine weiteren. Dieser Dienst nutzt keinen Fehlerberichtsdienst, keine Analyse und keinen KI-Anbieter.

Discord ist Quelle der Daten und kein Unterauftragsverarbeiter: Das Gespräch findet in Discord statt, unter den Bedingungen von Discord mit Ihren Mitgliedern.

Besondere Sicherheitsmaßnahmen dieses Dienstes

• Nachrichteninhalte, Benutzernamen, Anzeigenamen, Rückmeldungen und Antworten auf Fragen werden vor der Speicherung verschlüsselt. Die Verschlüsselung im Produktivbetrieb abzuschalten verlangt das bewusste Setzen einer zweiten Variable namens I_KNOW_DISABLE_ENCRYPTION_IS_DANGEROUS, und der Prozess gibt bei jedem Start eine Warnung aus. Auf von uns betriebenen Instanzen ist sie aktiv.
• Die Archivierung lässt sich je Server abschalten; dann werden Gespräche überhaupt nicht aufgeschrieben — die stärkste verfügbare Minimierung und die zuerst zu prüfende.
• Ein Datenexport je Server und Werkzeuge zum Bereinigen sind vorhanden.

Aufbewahrung — dieser Abschnitt zählt

Es gibt keine automatische Löschung und keine Aufbewahrungsfrist. Ein Transkript bleibt, bis jemand es entfernt.

Damit liegt der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e vollständig bei Ihnen. Entscheiden Sie, wie lange Ihr Server Support-Gespräche halten soll, und handeln Sie danach: Archivierung abschalten oder nach einem von Ihnen gesetzten Plan bereinigen. Bei beidem helfen wir, und ungefragt tun wir es nicht, denn die Support-Historie einer Kundin oder eines Kunden ohne Auftrag zu löschen wäre der schlimmere Fehler.

Bei Beendigung

Wie in der allgemeinen Vereinbarung: Rückgabe oder Löschung nach Ihrer Wahl, standardmäßig 30 Tage Exportmöglichkeit, Sicherungen laufen nach ihrem eigenen Zyklus ab.