Datenschutzerklärung

AllianceOS ist ein Discord-Bot samt Web-Angebot für Spieler-Allianzen. Datenschutz ist bei uns Architektur, nicht Anhang: Die Übersetzung läuft über einen Anbieter innerhalb der EU, es gibt kein Tracking, und wir speichern so wenig wie möglich.

1 · Verantwortlicher

Für personenbezogene Daten, die auf dem Discord-Server einer Allianz verarbeitet werden, ist der jeweilige Server-/Allianz-Administrator Verantwortlicher; CbF-Labs wird insoweit als Auftragsverarbeiter (Art. 28 DSGVO) tätig (siehe Ziffer 5). Für dieses Web-Angebot ist CbF-Labs Verantwortlicher.

2 · Grundsatz: Daten-Souveränität

Alle Assets dieser Website (Schriften, Skripte, Bilder, Video) werden lokal gehostet. Es werden keine Cookies zu Analyse-/Marketingzwecken gesetzt, es gibt kein Tracking und keine Einbindung von Drittanbieter-CDNs.

Hosting

Website und Dienst werden bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) in einem Rechenzentrum in Nürnberg, Deutschland betrieben — die Daten bleiben damit innerhalb der EU. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb).

3 · Aufruf der Website (Server-Logfiles)

Beim Aufruf erhebt der Server technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, angefragte Ressource, Browser-/Betriebssystemtyp) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Logs werden nur kurzzeitig gespeichert und dann gelöscht.

4 · Der Discord-Bot AllianceOS

Wird der Bot auf einem Discord-Server eingesetzt, verarbeitet er ausschließlich die zur Bereitstellung der Funktionen erforderlichen Daten.

4.1 Verarbeitete Daten

• Discord-User-ID (stabile Kennung) sowie Server-Nickname/Ingame-Name, Rang und Rollen — für Onboarding, Rollen-Synchronisation und die Allianz-Isolation.
• Nachrichteninhalte — ausschließlich zum Zweck der Übersetzung (siehe 4.2). Es findet keine darüber hinausgehende Auswertung, kein Profiling statt.
• Ping-/Benachrichtigungs-Abos — wenn Mitglieder Alerts abonnieren (opt-in).

4.2 Übersetzung (KI-gestützt, EU-gehostet)

Für die Live-Übersetzung wird der zu übersetzende Text an unser eigenes KI-Gateway und von dort an Scaleway (Scaleway S.A.S., Frankreich) als Modell-Anbieter übermittelt. Die Verarbeitung erfolgt damit vollständig innerhalb der EU — keine Drittlandübermittlung. Übersetzungen werden zur Kostensenkung zwischengespeichert (translation_cache). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Auftragsverarbeitung im Verhältnis zum Server-Administrator.

4.3 Nutzungsmessung (Metering)

Zur Abrechnung und Kostenkontrolle protokollieren wir Metadaten je Server (usage_event: Server-Kennung, Modell, Anzahl Tokens) — keine Nachrichteninhalte.

4.4 Push-Benachrichtigungen (ntfy)

Kritische Alerts können optional als Push aufs Handy zugestellt werden. Hierfür betreiben wir einen selbst gehosteten ntfy-Dienst; Mitglieder abonnieren ein Thema freiwillig (opt-in). Es ist kein Konto und keine App aus einem App-Store erforderlich.

5 · Rollenverteilung & Auftragsverarbeitung

Der Administrator, der den Bot auf seinem Server einsetzt, entscheidet über Zwecke und Mittel der Verarbeitung der Mitgliederdaten und ist datenschutzrechtlich Verantwortlicher. CbF-Labs verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO wird auf Anfrage bereitgestellt (service@cbf-labs.tech).

6 · Web-Portal / Login mit Discord

Zur Verwaltung des Dienstes können sich Administratoren im Web-Portal per Discord-Login (OAuth2) anmelden. Dabei erhalten wir von Discord die zur Anmeldung notwendigen Angaben (Discord-User-ID, Nutzername, verwaltete Server). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

7 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bei Entfernen des Bots von einem Server bzw. auf Löschverlangen werden die zugehörigen Mandantendaten gelöscht; der Übersetzungs-Cache wird regelmäßig bereinigt.

8 · Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an service@cbf-labs.tech. Betrifft Ihr Anliegen Daten auf einem bestimmten Allianz-Server, wenden Sie sich zusätzlich an dessen Administrator (Verantwortlicher).

9 · Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Stand: Juli 2026