Datenschutzerklärung
Zuletzt aktualisiert: August 26, 2026
Diese Seite beschreibt, wie Nocto („der Bot“, „wir“) Informationen sowohl im Bot selbst als auch in seinem Web-Dashboard erhebt, verwendet und speichert. Nocto wird von einer Einzelperson betrieben und nicht von Discord. Diese Richtlinie beschreibt die aktuellen Datenverarbeitungspraktiken von Nocto und soll klar darlegen, welche Informationen gespeichert werden, warum sie gespeichert werden und wie lange sie aufbewahrt werden.
Was wir speichern, und wo
Nocto speichert Betriebsinformationen in einer von uns betriebenen PostgreSQL-Datenbank. Dazu gehören die Nocto bekannten Discord-Server, die für jeden Server aktivierten Nocto-Module und deren Konfiguration, Kanäle und Rollen innerhalb dieser Server, die vom Bot oder Web-Dashboard benötigt werden, Informationen über bereits gesehene RSS/Atom-Einträge sowie Aufzeichnungen darüber, wann Nocto einem Discord-Server beitritt oder ihn verlässt. Die Serverkonfiguration kann Informationen wie konfigurierte Feed-URLs, von Funktionen genutzte Kanäle oder mit bestimmten Funktionen verknüpfte Rollen umfassen. Einige dieser Informationen, etwa Discord-Server-, Kanal- und Rollen-IDs, können personenbezogene Daten darstellen.
Von Discord erhaltene Informationen
Nocto erhält Informationen von Discord dadurch, dass er auf einem Server installiert oder über das Web-Dashboard genutzt wird. Je nach aktivierten Funktionen können dazu Server-, Kanal- und Rolleninformationen, für den Betrieb konfigurierter Module erforderliche Informationen sowie über Discords privilegierte Intents bereitgestellte Informationen gehören. Ein Großteil dieser Informationen wird von Discord erhalten und nicht direkt von der betroffenen Person. Discords eigene Verarbeitung personenbezogener Daten unterliegt Discords eigenen Datenschutzpraktiken und -richtlinien.
Nachrichteninhalte und Audit-Logging
Das Audit-Logging ist standardmäßig deaktiviert. Ein Server-Administrator muss die entsprechenden Audit-Log-Kategorien ausdrücklich aktivieren und konfigurieren, bevor Nocto beginnt, die dafür erforderlichen Informationen aufzubewahren. Die Protokollierung von Nachrichtenbearbeitungen/-löschungen führt dazu, dass Nocto kürzlich empfangene Nachrichteninformationen vorübergehend speichert, damit eine bearbeitete oder gelöschte Nachricht im konfigurierten Audit-Log-Kanal des Servers angezeigt werden kann. Die gespeicherten Informationen können die Discord-Nachrichten-ID, die Discord-ID des Verfassers, dessen Benutzername/Tag sowie den Nachrichteninhalt umfassen. Diese Informationen werden vorübergehend in Redis gespeichert, nicht in der Haupt-PostgreSQL-Datenbank. Der Nachrichtenverlauf wird standardmäßig 7 Tage aufbewahrt. Ein Server-Administrator kann eine längere Aufbewahrungsdauer von bis zu einem Jahr konfigurieren. Wird eine Nachricht bearbeitet, kann Nocto die gespeicherte Version verwenden, um sowohl den vorherigen als auch den aktualisierten Inhalt anzuzeigen. Wird eine Nachricht gelöscht, kann Nocto die gespeicherte Version verwenden, um den vor der Löschung bestehenden Inhalt anzuzeigen. Ist der gespeicherte Nachrichtenverlauf abgelaufen oder war er zum Zeitpunkt des Ereignisses nicht verfügbar, kann Nocto den vorherigen Inhalt nicht wiederherstellen. Für das Audit-Logging gespeicherte Nachrichteninhalte werden ausschließlich zur Bereitstellung der konfigurierten Audit-Log-Funktion verwendet und nicht für Werbung oder zum Trainieren von KI- oder Machine-Learning-Modellen genutzt.
Protokollierung der Mitgliederaktivität
Auch die Protokollierung der Mitgliederaktivität ist standardmäßig deaktiviert und muss von einem Server-Administrator ausdrücklich aktiviert werden. Ist sie aktiviert, kann Nocto die zur Aufzeichnung konfigurierter Mitgliederaktivitätsereignisse erforderlichen Informationen verarbeiten, etwa Avatar- oder Timeout-Änderungen. Diese Informationen werden entsprechend der konfigurierten Audit-Log-Aufbewahrungsdauer aufbewahrt und zur Erstellung der entsprechenden Audit-Log-Einträge verwendet.
Discord-Berechtigungen und privilegierte Intents
Nocto fordert nur die Discord-Berechtigungen an, die seine aktivierten Funktionen benötigen, etwa das Einsehen von Kanälen, das Senden von Nachrichten oder das Verwalten von Rollen, sofern eine Funktion dies erfordert. Einige Audit-Log-Funktionen benötigen Discords privilegierte Intents „Message Content“ und „Server Members“. Diese werden für die Nocto-Anwendung aktiviert, sofern erforderlich. Ein Server erhält die entsprechende Funktionalität nur, wenn die betreffende Funktion von seinem Administrator ausdrücklich aktiviert und konfiguriert wurde.
Das Web-Dashboard
Die Anmeldung am Dashboard erfolgt über Discord-OAuth2. Nocto verwendet die von Discord bereitgestellten Informationen, um dich zu identifizieren und festzustellen, welche Server du verwalten darfst. Discords Zugriffs- und Refresh-Tokens werden nach dem Authentifizierungsvorgang verworfen und von Nocto nicht gespeichert. Deine Dashboard-Sitzung wird mittels eines sicheren, signierten und verschlüsselten Cookies in deinem Browser aufrechterhalten. Die Sitzung läuft nach 24 Stunden ab. Nocto führt keine serverseitige Liste aktiver Dashboard-Sitzungen.
RSS- und Atom-Feeds
Konfiguriert ein Server-Administrator einen RSS- oder Atom-Feed, ruft Nocto diesen Feed ab und prüft ihn auf neue Einträge. Nocto speichert Informationen über bereits verarbeitete Feed-Einträge, damit derselbe Eintrag nicht wiederholt in Discord gepostet wird. Die konfigurierten Feed-Informationen und die zur Identifizierung bereits verarbeiteter Einträge erforderlichen Informationen können daher als Teil der Serverkonfiguration und der RSS-Verarbeitungsdaten gespeichert werden. Wenn Nocto einen Feed abruft, kann der Feed-Anbieter die üblicherweise mit einer HTTP-Anfrage verbundenen Netzwerkinformationen erhalten, etwa die IP-Adresse des Nocto-Servers.
Wie wir Informationen verwenden
Nocto verarbeitet Informationen, um den Discord-Bot und seine aktivierten Funktionen bereitzustellen und zu betreiben, die Server- und Modulkonfiguration zu pflegen, das Web-Dashboard bereitzustellen, Dashboard-Nutzer zu authentifizieren und festzustellen, welche Server sie verwalten dürfen, Audit-Logging bereitzustellen, sofern von einem Server-Administrator ausdrücklich aktiviert, doppelte RSS/Atom-Beiträge zu verhindern, Betriebsaufzeichnungen darüber zu führen, wann Nocto Discord-Servern beitritt oder sie verlässt, Missbrauch wie Ban-Umgehung zu erkennen und zu untersuchen, die Sicherheit und Zuverlässigkeit des Dienstes aufrechtzuerhalten und auf Datenschutzanfragen oder sonstige Mitteilungen zu reagieren.
Rechtsgrundlage der Verarbeitung
Soweit britisches Datenschutzrecht anwendbar ist, verarbeitet Nocto personenbezogene Daten je nach Zweck auf einer geeigneten Rechtsgrundlage. Dazu können berechtigte Interessen am Betrieb und der Absicherung von Nocto, an der Bereitstellung seiner Funktionen, der Pflege der Serverkonfiguration, der Missbrauchsverhinderung und der Führung angemessener Betriebsaufzeichnungen gehören; die Erfüllung eines Vertrags oder auf Anfrage der Nutzerin oder des Nutzers unternommene Schritte, soweit die Verarbeitung zur Erbringung eines von ihr oder ihm angeforderten Dienstes erforderlich ist, etwa die Dashboard-Authentifizierung und -Funktionalität; sowie die Erfüllung einer rechtlichen Verpflichtung, soweit die Verarbeitung erforderlich ist, damit Nocto dem Gesetz nachkommt. Soweit wir uns auf berechtigte Interessen stützen, umfassen diese den Betrieb und die Absicherung des Dienstes, die Missbrauchsverhinderung und die Bereitstellung von durch Server-Administratoren angeforderten Funktionen.
Aufbewahrungsdauer
Verschiedene Arten von Informationen werden unterschiedlich lange aufbewahrt, wobei keine der in dieser Richtlinie beschriebenen Speicherorte Informationen länger als ein Jahr aufbewahrt – mit einer Ausnahme. Der Audit-Log-Nachrichtenverlauf wird standardmäßig 7 Tage aufbewahrt, sofern ein Server-Administrator keinen längeren Zeitraum von bis zu einem Jahr konfiguriert. Die gespeicherte Nocto-Konfiguration eines Servers wird aufbewahrt, damit sie automatisch wiederhergestellt werden kann, falls der Bot nach einer Entfernung erneut hinzugefügt wird, wird aber automatisch nach einem Jahr gelöscht, wenn der Server Nocto bis dahin nicht erneut hinzugefügt hat. Verwarnungs- und Timeout-Verlauf wird ebenfalls nach einem Jahr automatisch gelöscht. Die einzige Ausnahme sind Aufzeichnungen über Server-Beitritte und -Austritte, die so lange aufbewahrt werden, wie es für betriebliche, Sicherheits- und Missbrauchsverhinderungszwecke angemessen erforderlich ist (zum Beispiel, um einen wiederholt entfernten und erneut hinzugefügten Bot zu erkennen), und die nicht der Ein-Jahres-Grenze unterliegen, da eine automatische Löschung diesen Zweck untergraben würde. RSS/Atom-Informationen werden so lange aufbewahrt, wie es zur Vermeidung doppelter Verarbeitung und zum Betrieb der konfigurierten Feed-Funktionalität erforderlich ist. Ist keine bestimmte Aufbewahrungsdauer angegeben, werden Informationen nur so lange aufbewahrt, wie es für den Zweck, zu dem sie erhoben wurden, angemessen erforderlich ist.
Sicherheit
Der Datenverkehr zwischen den eigenen Prozessen von Nocto und seinen Datenbanken wird verschlüsselt übertragen. Datenbank-Backups werden verschlüsselt gespeichert. Dashboard-Sitzungen verwenden ein sicheres, signiertes und verschlüsseltes Cookie, das weiter oben unter Das Web-Dashboard beschrieben wird. Diese Maßnahmen verringern das Risiko, aber wie bei jedem Online-Dienst können wir absolute Sicherheit nicht garantieren.
Backups
Unsere PostgreSQL-Datenbank wird regelmäßig gesichert, damit wir uns von versehentlicher Löschung, Hardwareausfällen oder anderen Betriebsproblemen erholen können. Wir bewahren 7 tägliche, 4 wöchentliche und 6 monatliche Backups auf. Backups dienen der Wiederherstellung und sollen die reguläre Aufbewahrungsdauer personenbezogener Daten nicht verlängern. Werden Informationen aus produktiven Systemen gelöscht, können Kopien in einem bestehenden Backup verbleiben, bis dieses abläuft. Backup-Kopien werden nicht für den regulären Betrieb verwendet und nur bei Bedarf zur Wiederherstellung eingespielt.
Wer erhält deine Informationen
Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbe- oder Verhaltens-Tracking-Zwecken an Dritte weiter. Informationen können von Infrastruktur- oder Dienstanbietern verarbeitet werden, die zum Betrieb von Nocto eingesetzt werden, soweit dies zur Erbringung des Dienstes, zur Aufrechterhaltung seiner Infrastruktur oder zum Schutz seiner Sicherheit erforderlich ist. Solche Anbieter können Informationen in unserem Auftrag verarbeiten und dürfen sie nicht für sachfremde Zwecke verwenden. Wir können Informationen zudem offenlegen, wenn dies gesetzlich vorgeschrieben oder zum Schutz der Rechte, der Sicherheit oder des Eigentums von Nocto, seinen Nutzern oder Dritten erforderlich ist.
Was wir nicht tun
Wir verkaufen deine Daten nicht, wir schalten keine Werbung, wir setzen keine Werbe- oder Tracking-Technologien Dritter auf der Nocto-Website oder im Dashboard ein, und wir verwenden über Nocto verarbeitete Informationen nicht zum Trainieren von KI- oder Machine-Learning-Modellen.
Entfernen von Nocto von einem Server
Das Entfernen von Nocto von einem Discord-Server stoppt den Betrieb des Bots dort, löscht aber nicht automatisch die gespeicherte Konfiguration des Servers. Diese kann aufbewahrt werden, damit die vorherige Konfiguration wiederhergestellt werden kann, falls Nocto demselben Server erneut hinzugefügt wird. Wurde ein Server zuvor von Nocto entfernt und anschließend wieder hinzugefügt, bietet das Dashboard eine Option zum Löschen der gespeicherten Konfiguration für diesen Server. Du kannst uns auch kontaktieren, um die Löschung von mit einem Server verbundenen Informationen zu beantragen. Einige Informationen können nach der Löschung aus produktiven Systemen vorübergehend in Backups verbleiben, wie im Abschnitt Backups beschrieben.
Deine Rechte
Soweit britisches Datenschutzrecht anwendbar ist, kannst du Rechte in Bezug auf personenbezogene Daten haben, die Nocto über dich verarbeitet. Je nach Umständen können dazu das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten, auf Löschung personenbezogener Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen bestimmte Verarbeitungen einschließlich solcher, die auf berechtigten Interessen beruhen, sowie auf Datenübertragbarkeit gehören, soweit die geltenden rechtlichen Voraussetzungen erfüllt sind. Diese Rechte gelten nicht uneingeschränkt und finden möglicherweise nicht in jeder Situation Anwendung. Um ein Datenschutzrecht auszuüben oder eine Frage dazu zu stellen, wie Nocto Informationen verarbeitet, kontaktiere [email protected]. Wir müssen deine Identität möglicherweise überprüfen, bevor wir auf eine Anfrage antworten.
Beschwerden
Wenn du der Ansicht bist, dass Nocto deine personenbezogenen Daten nicht angemessen behandelt hat, kontaktiere uns bitte zunächst unter [email protected], damit wir die Angelegenheit prüfen können. Du hast außerdem das Recht, dich bei der britischen Datenschutzaufsichtsbehörde, dem Information Commissioner's Office (ICO), zu beschweren.
Änderungen dieser Richtlinie
Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen an Nocto, seinen Funktionen, seiner Infrastruktur oder den geltenden rechtlichen Anforderungen widerzuspiegeln. Das Datum oben auf dieser Seite gibt an, wann die Richtlinie zuletzt aktualisiert wurde.
Kontakt
Fragen zu dieser Richtlinie, Datenschutzanfragen oder sonstige Datenschutzanliegen: [email protected].