Discord-Tickets-Datenschutzhinweis
Für die Person geschrieben, die ein Ticket geöffnet hat: was danach bleibt, dass es verschlüsselt ist und wann es gelöscht wird.
Wenn Sie auf einem Server ein Ticket geöffnet haben
Kurzfassung, denn das ist der Teil, der Sie betrifft.
Ihr Ticketgespräch bleibt nach dem Schließen wahrscheinlich erhalten. Die Archivierung ist standardmäßig an: Die Nachrichten, die Namen aller Beteiligten und ein lesbares Transkript des Ganzen werden beim Schließen gespeichert. Das Team des Servers kann es danach lesen.
Gespeichert wird es verschlüsselt. Nachrichteninhalte, Benutzernamen und Anzeigenamen werden vor dem Schreiben in die Datenbank verschlüsselt; wer nur die Datenbank hat, hat Ihr Gespräch nicht.
Ein Transkript wird 24 Monate nach dem Schließen des Tickets gelöscht. Bis dahin bleibt es, sofern es niemand früher entfernt.
Über all das entscheiden die Betreiber des Servers, nicht wir. Sie können die Archivierung abschalten und Transkripte löschen. Fragen Sie sie.
Wer verantwortlich ist
Die Leute, die den Discord-Server betreiben. Sie sind verantwortlich.
Betreiben wir den Bot für sie, sind wir deren Auftragsverarbeiter und handeln auf deren Weisung; für unsere eigene Infrastruktur ist Verantwortlicher Gelhaus Solutions, Eichenwald 3, 49624 Löningen, Deutschland, egelhaus@ennogelhaus.de.
Was gespeichert wird
Zum Ticket: wer es geöffnet hat, wann, Nummer und Thema, die Kategorie, wer es übernommen hat, wer es geschlossen hat und mit welcher Begründung, Zeitstempel für erste Antwort und letzte Nachricht, die Nachrichtenzahl, die Priorität und gesetzte Schlagworte.
Ihre Antworten auf die Fragen, die der Server beim Öffnen stellt. Verschlüsselt.
Das Gespräch, wenn die Archivierung an ist: der Inhalt jeder Nachricht, ihre Verfasserin oder ihr Verfasser, ob sie bearbeitet oder gelöscht wurde. Der Inhalt ist verschlüsselt.
Die Beteiligten: Benutzerkennung, Benutzername, Anzeigename, Bildverweis und die zum Zeitpunkt hervorgehobene Rolle. Benutzername und Anzeigename sind verschlüsselt; die Discord-Benutzerkennung und der Bildverweis nicht, denn das sind Discords eigene Kennungen und kein von jemandem geschriebener Text.
Ein gerendertes HTML-Transkript des gesamten Tickets.
Rückmeldungen, sofern der Server danach fragt: eine Bewertung, ein Kommentar und die Antworten eines Rückmeldeformulars. Verschlüsselt.
Serverkonfiguration, darunter eine Sperrliste von Personen und Rollen, die keine Tickets öffnen dürfen.
Verschlüsselung, genau
Die Verschlüsselung ist an, sofern sie nicht jemand bewusst abgeschaltet hat, und das Abschalten im Produktivbetrieb verlangt eine zweite Umgebungsvariable, deren Name das Vorhaben unangenehm machen soll; zudem gibt der Prozess bei jedem Start eine Warnung aus. Auf von uns betriebenen Instanzen ist sie an.
Sie schützt die gespeicherten Daten. Sie verbirgt nichts vor dem Team des Servers, das Tickets ganz gewöhnlich über den Bot liest — und soll das auch nicht.
Warum
Der Betrieb des Supports ist ein berechtigtes Interesse der Serverbetreiber nach Art. 6 Abs. 1 lit. f, und soweit Sie das Ticket geöffnet haben, um von ihnen Hilfe zu bekommen, auch Art. 6 Abs. 1 lit. b: Sie haben um ihr Tätigwerden gebeten.
Wie lange
24 Monate nach dem Schließen des Tickets, sofern es niemand früher löscht. Dann werden die gespeicherten Nachrichten, die Namen aller Beteiligten, die Antworten beim Öffnen, etwaiges Feedback und das Transkript gelöscht; der Datensatz des Tickets selbst bleibt.
Ein Server kann die Archivierung ganz abschalten; dann wird das Gespräch überhaupt nicht gespeichert. Er kann Transkripte löschen und seine Daten exportieren.
Wer sonst damit umgeht
Wenn wir es betreiben: IONOS SE (Deutschland), Contabo GmbH (Deutschland, wird abgelöst) und eigene Hardware in Deutschland. Fehler, Leistungsmessungen und die Betriebsprotokollzeilen des Bots gehen an Sentry (Functional Software, Inc.), gespeichert in dessen EU-Datenregion; ein Filter entfernt vorher Zugangsdaten, und IP-Adressen werden nicht übermittelt; Fehler und Protokollzeilen können aber Discord-Kennungen von Nutzern, Kanälen und Servern sowie Angaben zu dem Ticket enthalten, das gerade bearbeitet wurde. Functional Software sitzt in den Vereinigten Staaten; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework, nach dem das Unternehmen zertifiziert ist, ersatzweise auf die Standardvertragsklauseln der Europäischen Kommission. Keine Analyse, keine KI.
Discord selbst ist der Ort des Gesprächs und unterliegt den eigenen Bedingungen von Discord mit Ihnen, die nicht unsere sind.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch — gerichtet an die Betreiber des Servers, denn sie sind verantwortlich. Betreiben wir es für sie, können sie handeln und wir unterstützen sie.
Sie können sich bei einer Aufsichtsbehörde beschweren. Unsere ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover; betreibt jemand anderes den Server, ist dessen Behörde zuständig.