Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die hier beschriebene Datenverarbeitung ist die folgende Person. Sie betreibt DualMod als Privatperson (ohne Firma) von der Schweiz aus:

Anil Erdal
E-Mail: dualmod.support@gmail.com

Für alle Anfragen zum Datenschutz erreichst du uns per E-Mail an dualmod.support@gmail.com oder über unseren Support-Server auf Discord.

2.Geltungsbereich

Diese Erklärung gilt für den Discord-Bot DualMod, das Dashboard unter dualmodverify.com sowie die Roblox-Verifizierungsseiten. Für die Discord-Server, auf denen der Bot eingesetzt wird, sind deren Betreiber selbst verantwortlich (siehe Abschnitt „Daten von Server-Teams“).

3.Welche Daten wir verarbeiten und warum

Rechtsgrundlagen nach DSGVO sind jeweils in Klammern genannt. Nach dem Schweizer DSG ist die Verarbeitung zulässig, soweit sie verhältnismässig, zweckgebunden und transparent erfolgt.

• Kontoverknüpfung (Verifizierung): deine Discord-Benutzer-ID, deine Roblox-Benutzer-ID und dein Roblox-Benutzername. Die Anmeldung läuft über Roblox OAuth; dein Passwort sehen wir nie. Zweck: Verknüpfung der Konten sowie Vergabe von Rollen und Spitznamen. (Art. 6 Abs. 1 lit. b DSGVO – Erbringung des von dir gewünschten Dienstes)
• Dashboard-Login: deine Discord-Benutzer-ID, dein Benutzername, dein Avatar und die Liste der Server, die du verwalten darfst (über Discord OAuth). Diese Angaben liegen in einem Sitzungs-Cookie. (Art. 6 Abs. 1 lit. b DSGVO)
• Meldungen (Reports): Name der meldenden Person (Discord und Roblox), gemeldeter Spieler, Grund, Beweise, Status. Nutzt der Server das Cross-Report-System, sehen die Moderatoren aller Server mit aktiviertem Cross-Report die Meldung, sonst nur die Moderatoren des eigenen Servers. Jede Meldung geht zusätzlich in den DualMod-Report-Feed. Zweck: Sicherheit und Moderation von Roblox-Communities. (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Vorschläge und Fehlermeldungen: Discord-ID und Benutzername, dein Text, Anhänge, Abstimmungen und die Antwort des Teams. (Art. 6 Abs. 1 lit. b und f DSGVO)
• Spielerakten (optional, pro Server): Aktiviert ein Server diese Funktion, kann sein Moderationsteam interne Einträge zu einem Roblox-Spieler führen: Banns und Entbannungen, Verwarnungen, Notizen und zugehörige Meldungen, jeweils mit Moderator und Datum. Eine Spielerakte ist nur für berechtigte Mitarbeitende dieses Servers sichtbar. Andere Server sehen höchstens die Anzahl von Cross-Report-Meldungen, nie Notizen oder Verwarnungen. Eine Verwarnung kann per Direktnachricht an das verknüpfte Discord-Konto gehen. (Art. 6 Abs. 1 lit. f DSGVO)
• Rollen-Belohnungen: welche Rollen dir der Bot für Roblox-Badges, Game Passes oder Gruppenränge vergeben hat. (Art. 6 Abs. 1 lit. b DSGVO)
• Schutz vor Ban-Umgehung: Bei der Verifizierung vergleichen wir deinen Roblox-Account mit früher verknüpften Discord-Konten. Ist ein verknüpftes Konto auf diesem Server gebannt, wird dein Konto automatisch gebannt. Du kannst eine Überprüfung durch einen Menschen verlangen (siehe „Deine Rechte“). (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Community vor Missbrauch)
• Erkennung von Zweitaccounts (Alt Detection, optional, pro Server): Aktiviert ein Server diese Funktion, bewerten wir bei der Verifizierung und beim Beitritt, wie wahrscheinlich dein Account ein Zweitaccount ist (Risikowert von 0 bis 100). Dafür nutzen wir öffentlich einsehbare Roblox-Daten (z. B. Kontoalter, Zahl der Freunde, Badges, Gruppen, frühere Benutzernamen), das Alter und den Avatar deines Discord-Kontos sowie Daten dieses Servers (gebannte Spieler, ähnliche Benutzernamen, Freundschaften zu gebannten Spielern, mehrere Discord-Konten mit demselben Roblox-Konto, Meldungen über DualMod). Das Ergebnis ist ein Hinweis für die Moderatoren und kein Urteil; sie entscheiden. Es wird nie automatisch gebannt. Je nach Einstellung des Servers kann ein sehr hoher Wert zu einer Quarantäne (Verified-Rolle entzogen) oder einem Kick führen. Du kannst eine Überprüfung durch einen Menschen verlangen (siehe „Deine Rechte“). Gespeichert werden Roblox-ID, Benutzername, Risikowert und die Gründe pro Server. (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz der Community vor Missbrauch)
• Server-Einstellungen: Einstellungen, die Server-Administratoren eingeben. Roblox-API-Schlüssel werden verschlüsselt gespeichert. (Art. 6 Abs. 1 lit. b und f DSGVO)
• Technische Daten: Beim Aufruf der Webseiten verarbeitet der Webserver kurzzeitig technische Daten wie die IP-Adresse, um die Seite auszuliefern und Missbrauch abzuwehren. Wir erstellen daraus keine Profile. (Art. 6 Abs. 1 lit. f DSGVO)

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung oder Tracking.

4.Daten von Server-Teams

Inhalte, die ein Server-Team in Spielerakten, Meldungen oder Einstellungen einträgt, verantwortet dieses Team für seinen Server selbst. DualMod stellt dafür nur die technische Funktion bereit und handelt insoweit für den jeweiligen Server. Wende dich bei Fragen zu einem solchen Eintrag zuerst an das Team des betroffenen Servers.

5.Pflicht zur Bereitstellung

Die Nutzung von DualMod ist freiwillig. Ohne die oben genannten Verifizierungsdaten können wir dein Konto aber nicht verknüpfen und dir keine Rollen vergeben.

6.Empfänger

• Discord Inc. und Roblox Corporation für Login und Betrieb des Bots (jeweils eigene Verantwortliche).
• Hosting: Bot-Hosting.net betreibt die Server, auf denen DualMod läuft, in unserem Auftrag.
• DNS: Cloudflare, für die Namensauflösung unserer Domain.
• Moderationsteams der Discord-Server, auf denen du den Bot nutzt, sowie das DualMod-Prüfteam bei weitergeleiteten Meldungen.
• Behörden nur, wenn wir dazu gesetzlich verpflichtet sind.

7.Übermittlung ins Ausland

Unser Server bei Bot-Hosting.net steht in Deutschland, also in der EU. Einige andere Empfänger, insbesondere Discord und Roblox, sitzen in den USA. Unser Hosting-Anbieter kann zudem Unterauftragnehmer ausserhalb der EU einsetzen. Soweit nötig, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss (z. B. das Data Privacy Framework) oder auf Standardvertragsklauseln.

8.Speicherdauer

• Verknüpfung und Konto-Daten: bis du die Löschung verlangst oder der Zweck entfällt.
• Sitzungs-Cookie: 7 Tage, oder bis zum Logout.
• Meldungen, Vorschläge, Fehlermeldungen: bis sie gelöscht werden oder der Zweck entfällt.
• Einträge in Spielerakten: werden automatisch nach der vom Server gewählten Frist gelöscht (90 Tage bis 2 Jahre, oder bis zur manuellen Löschung). Das Server-Team kann sie jederzeit entfernen.
• Ergebnisse der Alt Detection: werden nach 90 Tagen automatisch gelöscht. Die Liste „als sicher markiert“ bleibt, bis ein Moderator sie entfernt.
• Technische Daten und Logs: nur so lange, wie für Betrieb und Sicherheit nötig.

Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

9.Cookies und externe Inhalte

Wir setzen nur ein technisch notwendiges Cookie (dualmod_session), das dich im Dashboard angemeldet hält (HttpOnly, SameSite=Lax, Secure, 7 Tage). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies.

Schriftarten liefern wir von unserem eigenen Server aus, es werden keine Google-Fonts-Server aufgerufen. Server-Symbole und Avatare lädt dein Browser vom Discord-CDN (cdn.discordapp.com), Spielbilder von Roblox (roblox.com). Dabei erhalten diese Anbieter deine IP-Adresse. Der Link zu unserem Hosting-Partner Bot-Hosting.net überträgt erst nach einem Klick Daten.

10.Datensicherheit

Die Verbindung zur Webseite ist per HTTPS verschlüsselt. Roblox-API-Schlüssel speichern wir verschlüsselt, und der Zugriff auf die Daten ist auf das Nötige beschränkt. Eine absolute Sicherheit gibt es im Internet jedoch nicht.

11.Deine Rechte

Du hast nach DSG und DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe bzw. Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast ausserdem das Recht, bei einer automatisierten Entscheidung (Ban-Umgehungsschutz sowie, falls ein Server es einstellt, automatische Quarantäne oder Kick durch die Alt Detection) eine Überprüfung durch einen Menschen zu verlangen und deinen Standpunkt darzulegen.

Schreibe uns dazu per E-Mail an dualmod.support@gmail.com oder über unseren Support-Server auf Discord. Wir antworten in der Regel innerhalb von 30 Tagen. Zur Prüfung deiner Identität können wir einen Nachweis verlangen.

12.Beschwerde

Du kannst dich bei einer Datenschutzbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wohnst du in der EU, kannst du dich an die Behörde deines Wohnorts wenden (Liste der Behörden). In Deutschland sind das die Datenschutzbehörden der Länder.

13.Kinder und Jugendliche

DualMod setzt ein Discord- und ein Roblox-Konto voraus. Wir verarbeiten wissentlich keine Daten von Personen unterhalb des Mindestalters dieser Plattformen. Wenn du glaubst, dass dies doch passiert ist, melde dich bei uns, und wir löschen die Daten.

14.Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.