Datenschutzerklärung
1. Verantwortlicher
[Name, Anschrift, E-Mail – identisch zum Impressum]
2. Welche Daten HashHound verarbeitet
Beim Betrieb des Discord-Bots und des Dashboards verarbeiten wir:
- Discord-Kontodaten beim Dashboard-Login: Nutzer-ID, Nutzername, Avatar sowie die Liste deiner Server (OAuth2-Scopes „identify" und „guilds"). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
- Moderationsdaten des Bots: Bei einer Erkennung speichern wir Server-ID, Kanal-ID, Nachricht-ID, Nutzer-ID und Nutzername des Absenders, den berechneten Score, die Signalliste, per OCR erkannten Bildtext sowie Bild-Fingerabdrücke (Hashes). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Server-Betreiber am Schutz ihrer Community vor Betrugsinhalten).
- Beweisbilder: Als Scam eingestufte oder gemeldete Bilder werden zur Nachvollziehbarkeit der Moderationsentscheidung gespeichert und sind nur für berechtigte Server-Administratoren und die Betreiber einsehbar. Speicherdauer: [z. B. 90 Tage, danach automatische Löschung].
- Server-Konfiguration: Von Server-Administratoren vorgenommene Einstellungen (Schwellwerte, Kanäle, Rollen, eigene Filterlisten).
3. Was HashHound nicht tut
- Keine Auswertung oder Speicherung normaler Chat-Nachrichten ohne Bild-Erkennungsanlass
- Kein Zugriff auf Direktnachrichten zwischen Nutzern (technisch ausgeschlossen)
- Keine Weitergabe von Daten an Dritte, kein Verkauf, kein Tracking zu Werbezwecken
4. Cookies und Sitzungen
Das Dashboard verwendet ausschließlich technisch notwendige Session-Cookies für den Login (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking statt und es werden keine Analyse- oder Werbedienste eingebunden.
5. Hosting
Bot und Dashboard werden gehostet bei: [Hosting-Anbieter, Serverstandort, ggf. AVV-Hinweis]. Discord selbst verarbeitet Daten gemäß der Discord-Datenschutzerklärung.
6. Speicherdauer
Erkennungs- und Beweisdaten: [Frist definieren, z. B. 90 Tage]. Bild-Fingerabdrücke (Hashes) enthalten keine Bildinhalte und werden zur dauerhaften Wiedererkennung von Scam-Kampagnen unbefristet gespeichert. Verlässt der Bot einen Server, werden die Server-Daten nach [Frist] gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an: [E-Mail-Adresse]. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Sächsischen Datenschutzbeauftragten.