Datenschutz

1. Verantwortlicher

Samuel Sakli, c/o Autorenglück #66851, Albert-Einstein-Straße 47, 02977 Hoyerswerda, Deutschland, E-Mail: contact@defendr.live. Für Fragen zum Datenschutz und für Anfragen zu deinen Rechten: privacy@defendr.live. Kontakt in Discord: /defendr › Support. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Was ist Defendr?

Defendr ist ein Sicherheits-Bot für Discord-Server. Er erkennt Phishing-Links, Schadsoftware-Links, betrügerische Bilder, QR-Codes zur Übernahme von Discord-Konten, Spam, Raids und übernommene Konten.

Zu Defendr gehört außerdem die Webseite defendr.live: öffentliche Informationsseiten, ein persönlicher Bereich („Mein Defendr“) und eine Server-Verwaltung unter app.defendr.live, in die du dich mit deinem Discord-Konto anmeldest, sowie eine Statusseite unter status.defendr.live. Die Webseite ist ein zweiter Weg zu denselben Funktionen: Du siehst und darfst dort nur, was Defendr dir auch in Discord zeigt und erlaubt. Es gibt kein eigenes Defendr-Konto, kein Passwort und keine Registrierung mit E-Mail-Adresse. Was die Webseite verarbeitet, steht in Abschnitt 12 und 13.

3. Welche Daten wir verarbeiten

3.1 Nachrichteninhalte (Text, Einbettungen, Anhänge, weitergeleitete Nachrichten, Umfragen) werden kurzzeitig im Arbeitsspeicher geprüft und nicht gespeichert. Eine Ausnahme gilt, wenn ein Server dies ausdrücklich einschaltet (standardmäßig aus): Bei Nachrichten, gegen die Defendr vorgeht, wird ein gekürzter, entschärfter Auszug gespeichert (verschlüsselt, Löschung spätestens nach 1095 Tagen, früher mit dem Moderationsfall). Eine zweite Ausnahme: Was du Defendr per Direktnachricht schreibst (Text, Dateinamen und Links), bleibt in einem privaten Kanal des Defendr-Support-Servers (#ops-chat), damit das Defendr-Team es lesen und dir antworten kann – bis 1825 Tage nach der letzten Nachricht der Unterhaltung oder bis zu deinem Löschantrag (siehe 3.11).

3.2 Moderationsfälle und Erkennungen: Discord-Nutzer-ID, Grund-Code, Maßnahme, Zeitpunkt, Server-ID.

3.3 Beitritte: Nutzer-ID, Konto-Erstellungsdatum, Avatar vorhanden ja/nein, zeitlich begrenzte Markierungen (z. B. „Verifizierung ausstehend") – für Raid-Erkennung, Zugangsregeln und Verifizierung.

3.4 Sicherheitseinträge (Safety Records) im Defendr-Netzwerk: Nutzer-ID, Grund-Code, Nachweise, Prüfstatus, Ablaufdatum. Einträge, die niemand bei Defendr geprüft hat, werden Moderatoren nur als Warnung angezeigt und lösen von sich aus nie eine automatische Maßnahme aus. Dazu gehören die Einträge, die Defendr automatisch aus den ScammerAlert-Community-Listen übernimmt: Seit Version 2.0.9 werden sie ohne Einzelprüfung zu aktiven Netzwerk-Einträgen, außer der Betreiber hat das abgeschaltet oder eine Sicherheitsgrenze hält sie zurück. Sie sind mit der Liste gekennzeichnet, aus der sie stammen („bekannte Betrugskonten“, „Vorsicht“ oder, bei älteren Einträgen, „Liste nicht erfasst“), und als von Defendr nicht geprüft. Die Karte, die Moderatoren beim Beitritt einer solchen Person auf ihren Server bekommen, zeigt außerdem den Grund, den ScammerAlert für den Eintrag angibt, aber nur in einem Protokollkanal, den nicht alle auf dem Server sehen können. Sie werden automatisch zurückgenommen, sobald ScammerAlert den Eintrag durchstreicht oder löscht. Hat ein Mensch bei Defendr einen früheren Eintrag über dich geschlossen (etwa nach einem Einspruch), wird ein neuer ScammerAlert-Eintrag über dich nicht von selbst aktiv. Ein Server kann diese Warnungen abschalten. Ein Moderator, der eine solche Warnung sieht, kann selbst entscheiden, deshalb etwas zu unternehmen; das ist seine eigene Entscheidung und wird als sein Fall festgehalten. Das Defendr-Team kann die Netzwerk-Einträge einer Person und die Zahl der Moderationsfälle pro Server nur mit angegebenem Grund nachschlagen; jede solche Abfrage wird protokolliert, und solange eine Einschränkung der Verarbeitung gilt, sieht das Team zu jedem Eintrag nur ID, Quelle und Status. Der Betreiber von Defendr kann einen Netzwerk-Eintrag auch selbst aktivieren, ohne zweite Prüfung und auch ohne Nachweise, aufgrund eigener Entscheidung oder der Meldungen der ScammerAlert-Community-Liste. Ein solcher Eintrag ist überall, wo er angezeigt wird, als Entscheidung des Inhabers gekennzeichnet; Defendr speichert, wann und von wem entschieden wurde und wie viele Nachweise der Eintrag zu diesem Zeitpunkt hatte. Er bleibt für Moderatoren ein Hinweis und löst nie eine automatische Maßnahme aus. Ein so ohne Nachweise entschiedener Eintrag, der auf der ScammerAlert-Liste beruht, wird automatisch entfernt, wenn ScammerAlert den Eintrag streicht.

3.5 Meldungen (auch als Mitmeldender), Einsprüche und Anfragen zu deinen Rechten: der Text, den du selbst schreibst. Dateien, die du mitschickst, werden nicht gespeichert: Ein gemeldetes Bild wird einmal beim Melden gehasht und statt des Bildes wird nur der Hash behalten, von jedem anderen Anhang wird nur vermerkt, dass du ihn angeboten hast (wie viele, und als was Discord sie ausgibt), damit die bearbeitende Person danach fragen kann.

3.6 Server-Einstellungen: Rollen- und Kanal-IDs, IDs der Admins und Moderatoren, die Einstellungen ändern oder Entscheidungen treffen. Beantwortet ein Admin in /setup die freiwillige Frage „Wo hast du Defendr gefunden?", wird eine von sechs festen Antworten (zum Beispiel „top.gg" oder „Freunde oder Bekannte") für den Server gespeichert und keiner Person zugeordnet. Sie dient nur dazu, zu verstehen, wie Server Defendr finden, wird dem Defendr-Team nur als Anzahl über alle Server gezeigt und zusammen mit der Server-Konfiguration gelöscht.

3.7 Defendr speichert keine IP-Adressen in seiner Datenbank, erstellt keine Gerätefingerabdrücke und keine verhaltensbezogenen Profile und trainiert keine KI-Modelle. Beim Aufruf der Webseite wird deine IP-Adresse technisch verarbeitet: Unser Webserver hält sie nur kurz im Arbeitsspeicher, und Cloudflare als unser Auftragsverarbeiter hält sie in Analyse- und Sicherheitsprotokollen fest. Was dabei genau geschieht, steht in Abschnitt 12.

3.8 Die vollständige Liste aller Datenkategorien mit ihrer Speicherdauer steht in Abschnitt 7. Sie wird aus demselben Verzeichnis erzeugt, aus dem die Löschjobs ihre Fristen lesen.

3.9 Aufsicht über den Bot selbst: Das Defendr-Team führt auf dem Defendr-Server einen privaten Kanal mit einem Eintrag je Aktion, die Defendr auf irgendeinem Server ausgeführt hat, und je Moderations-, Melde- und Einspruchsvorgang, der über Defendr abgewickelt wurde — Nutzer-, Server- und Kanal-IDs, einschließlich der ID des Moderators oder Teammitglieds, das gehandelt hat, die Namen, die Discord in dem Moment dafür anzeigte (Servername, Kanalname, Anzeige- oder Nutzername des Mitglieds und des Moderators oder Teammitglieds), die Art der Aktion oder des Vorgangs, Zählwerte und Zeiten und den gelisteten Bedrohungswert, den ein erkannter Link oder eine erkannte Einladung getroffen hat (aus einer Bedrohungsliste, nie was das Mitglied geschrieben hat); nie den Inhalt einer Nachricht, einer Notiz, einer Meldung oder eines Einspruchs, nie wer wen gemeldet hat. Er existiert, damit das Team sieht, was der Bot über alle Server hinweg tut, und einen Fehler bemerkt (berechtigtes Interesse, Abschnitt 4). Er wird aufbewahrt, bis das Team ihn löscht.

3.10 Support-Tickets im Support-Server: Nutzer-ID, Thema, Betreff, Beschreibung und Formularfelder (verschlüsselt), der private Thread, wer das Ticket geschlossen oder wieder geöffnet hat, Ticket-Sperren. Was genau, wozu und wie lange, steht in Abschnitt 11.

3.11 Direktnachrichten an Defendr: Wenn du Defendr eine Direktnachricht schickst, sieht das Defendr-Team sie (Text, Dateinamen und Links, Zeitpunkt) in einem privaten Kanal des Support-Servers, damit es dir antworten kann; Antworten erreichen dich als Direktnachricht von Defendr. Defendr selbst speichert nur, dass es eine Unterhaltung gibt (deine Nutzer-ID, den Beitrag in diesem Kanal, den Zeitpunkt der letzten Nachricht und ob das Team sie stummgeschaltet hat), nie den Text deiner Nachrichten oder der Antworten. Die Unterhaltung (Beitrag und Eintrag) wird 1825 Tage nach der letzten Nachricht gelöscht; mit /defendr › Meine Daten › Meine Daten löschen wird sie innerhalb einer Stunde gelöscht, /defendr › Meine Daten › Exportieren zeigt sie an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen an uns).

3.12 Webseite: Aufruf der Seiten, Protokolle, Anmeldung mit Discord, Sitzungen, Anmeldeverlauf, persönliche Einstellungen und was du dort tust. Einzelheiten stehen in Abschnitt 12, Cookies und Speicher im Browser in Abschnitt 13.

4. Zwecke und Rechtsgrundlagen

• Schutz von Discord-Communities vor Betrug, Schadsoftware und Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Einsprüchen und Betroffenenanfragen: Art. 6 Abs. 1 lit. c und f DSGVO.
• Netzwerkweite Sicherheitseinträge: Art. 6 Abs. 1 lit. f DSGVO; Interessenabwägung verfügbar auf Anfrage.
• Verstehen, wie Server Defendr finden (die freiwillige Setup-Antwort „Wo hast du Defendr gefunden?", pro Server gespeichert und keiner Person zugeordnet): Art. 6 Abs. 1 lit. f DSGVO; die Antwort ist freiwillig und kann ausgelassen werden.
• Aufsicht über Defendrs eigene Aktionen und über die darüber abgewickelten Moderations-, Melde- und Einspruchsvorgänge (Abschnitt 3.9): Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Support-Tickets im Support-Server (Abschnitt 11): Art. 6 Abs. 1 lit. b DSGVO, soweit du Defendr nach den Nutzungsbedingungen nutzt, sonst Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung von Direktnachrichten an Defendr (Abschnitt 3.11): Art. 6 Abs. 1 lit. f DSGVO.
• Bereitstellung und Absicherung der Webseite und der Statusseite, Protokolle zur Fehlersuche und Angriffsabwehr (Abschnitt 12.1, 12.2 und 12.7): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, erreichbare und fehlerfreie Webseite.
• Anmeldung mit Discord, persönlicher Bereich, Server-Verwaltung und deine persönlichen Einstellungen (Abschnitt 12.3, 12.5 und 12.6): Art. 6 Abs. 1 lit. b DSGVO; du nutzt diese Funktionen auf deinen Wunsch nach den Nutzungsbedingungen.
• Anmeldeverlauf deines Kontos (Abschnitt 12.4): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass du und wir Anmeldungen und Abmeldungen deines Kontos nachvollziehen und fremde Anmeldungen erkennen können.
• Protokoll der Aktionen auf der Webseite (Abschnitt 12.6): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, nachweisen zu können, wer über die Webseite was ausgelöst oder geändert hat (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
• Beantwortung von E-Mails und Bearbeitung von Meldungen zu Sicherheitslücken (Abschnitt 12.8): Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu deinen Rechten Art. 6 Abs. 1 lit. c DSGVO.
• Öffentlicher Dank für eine gemeldete Sicherheitslücke mit deinem Namen oder Pseudonym (Abschnitt 12.8): Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerruflich).

5. Empfänger

Discord Inc. (Plattform), Moderatoren des jeweiligen Servers (nur eigene Serverdaten), ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster (DE, gemieteter Server im Rechenzentrum Frankfurt am Main, auf dem Defendr und die Webseite laufen und die Datenbank liegt (Abschnitt 12.1)); Cloudflare, Inc. (US, Auslieferung und Schutz der Webseite (Netzwerk, verschlüsselter Tunnel zu unserem Server, Angriffsabwehr, Analyse- und Sicherheitsprotokolle), Betrieb der Statusseite und Weiterleitung von E-Mails an die Adressen @defendr.live (Abschnitt 12)); Google Ireland Limited (Gmail) (EU/US, Postfach, in dem E-Mails an unsere Adressen ankommen; Google verarbeitet sie nach eigenen Bedingungen als eigener Verantwortlicher, nicht als unser Auftragsverarbeiter (Abschnitt 12.8)); Offsite-Backup-Anbieter (noch nicht festgelegt, OD-12) (EU, verschlüsselte Offsite-Backups; nur wenn aktiviert (OD-12)); Google Ireland Ltd. (Web Risk) (EU/US, Abfrage einzelner URLs gegen die Google-Web-Risk-Liste; nur wenn aktiviert (OD-6)).

Der Betreiber führt Erkennungsdaten aus allen Servern, auf denen Defendr läuft, in einem teaminternen Kanal auf dem Support-Server zusammen. Dieser Kanal enthält keine Nachrichteninhalte – nur Server, Kanal, betroffene Nutzerkennung, die ergriffene Maßnahme, den erkannten Indikator (entschärft dargestellt), technische Prüfsummen und den Zeitpunkt. Zweck ist der Betrieb und die Missbrauchsabwehr über alle Server hinweg; Zugriff haben ausschließlich der Betreiber und das Support-Team.

Als Auftragsverarbeiter (Art. 28 DSGVO) arbeitet Cloudflare nur nach unserer Weisung und auf Grundlage des Vertrags zur Auftragsverarbeitung.

6. Übermittlung in Drittländer

Discord (USA) – die Nutzung von Discord unterliegt Discords eigener Datenschutzerklärung. Discord Inc. verarbeitet Daten auch in den USA. Rufst du die Webseite auf, verarbeitet Cloudflare, Inc. (USA) die Daten des Aufrufs (Abschnitt 12) in ihrem weltweiten Netzwerk, auch in den USA. Schreibst du uns eine E-Mail, werden deine Nachricht und deine E-Mail-Adresse über Cloudflare, Inc. weitergeleitet und in unserem Postfach bei Gmail gespeichert; Google speichert und verarbeitet sie auch in den USA (Google LLC). Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); für Cloudflare gelten ergänzend die Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Weitere Übermittlungen in Drittländer finden nicht statt; ein nicht aktiver Empfänger wird erst eingesetzt, wenn die daneben genannte Owner-Entscheidung ihn freigibt.

7. Speicherdauer

Löschungen innerhalb von Sicherungen erfolgen durch deren Rotation; die maximale Aufbewahrung der Sicherungen steht in der Tabelle.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). In Discord nutzt du sie auf der Seite Meine Daten von /defendr (Exportieren, Meine Daten löschen, Widersprechen, Berichtigen, Einschränken; direkt: /defendr page:mydata), auf der Webseite im persönlichen Bereich unter „Mein Defendr“ mit denselben Funktionen, oder per E-Mail an privacy@defendr.live. Der Export ist maschinenlesbar. Entscheidungen kannst du überprüfen lassen (/appeal, auf der Webseite unter „Mein Defendr“). Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten aufgrund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch erklärst du mit /defendr › Meine Daten › Widersprechen, im persönlichen Bereich der Webseite oder per E-Mail an privacy@defendr.live.

Support-Tickets (Abschnitt 11) sind Teil des Exports und werden mit einer Löschung gelöscht; eine Ticket-Sperre bleibt bestehen (Abschnitt 11.6). Eine Löschung deiner Daten beendet auch alle deine Sitzungen auf der Webseite.

9. Automatisierte Entscheidungen

Server-Betreiber legen fest, wie Defendr auf erkannte Bedrohungen reagiert. Defendr begrenzt Maßnahmen nach der Verlässlichkeit des Nachweises (z. B. nie Bann allein aufgrund externer Listen).

Netzwerkweite Einträge lösen nie eine automatische Maßnahme aus: Einträge, die ohne Prüfung aus externen Listen übernommen werden, und derzeit auch alle anderen Netzwerk-Einträge zeigen Moderatoren nur eine Warnung, und die Moderatoren entscheiden selbst, ob sie etwas unternehmen. Jede Entscheidung kann mit /appeal überprüft werden: Über Fälle eines Servers entscheiden dessen Moderatoren, über netzwerkweite Einträge das Defendr-Team.

Direktnachrichten schickt Defendr nur, wenn eine Maßnahme dich betrifft, wenn du selbst einen Vorgang gestartet hast (Einspruch, Meldung, Betroffenenanfrage), wenn du Defendr geschrieben hast und das Defendr-Team dir antwortet, oder – wenn dir ein Server gehört – einmal pro Vorfall, wenn Defendr einen Anti-Nuke-Alarm nicht in deinem Server zeigen kann (wer wann was getan hat, und ein Knopf zum Wiederherstellen gelöschter Kanäle und Rollen) – nie als Werbung oder Begrüßung.

Wird ein Netzwerk-Eintrag über dich aktiv, schickt dir Defendr eine Direktnachricht, aber nur, wenn du einen Server mit Defendr teilst, und zwar in der Defendr-Sprache dieses Servers. Sie nennt den Grund, die Bedeutung des Eintrags und den Weg zum Einspruch. Wird ein solcher Eintrag später entfernt, weil ScammerAlert ihn zurückgezogen oder gelöscht hat, bekommst du eine kurze Nachricht über die Entfernung; keine solche Nachricht gibt es, wenn Defendr eine Liste insgesamt nicht mehr übernimmt. Defendr speichert nur, ob und wann diese Nachrichten gesendet, abgelehnt oder nicht zustellbar waren. Gegen einen Eintrag, der nur auf der ScammerAlert-Liste beruht, legst du Einspruch bei ScammerAlert ein; solange er aktiv ist, kannst du mit /appeal auch beim Defendr-Team Einspruch einlegen, und ein Mensch bei Defendr entscheidet. Deine Betroffenenrechte gegenüber Defendr (/defendr › Meine Daten) bleiben bestehen.

Die Webseite trifft keine eigenen Entscheidungen: Jede Aktion dort prüft Defendr nach denselben Regeln wie in Discord.

10. Sicherheit

Verschlüsselung gespeicherter sensibler Daten, Zugriffsbeschränkung, Protokollierung von Mitarbeiterzugriffen, regelmäßige Backups. Für die Webseite zusätzlich: Verbindungen nur verschlüsselt (HTTPS), Sitzungs-Cookies nur für genau eine Adresse, nicht per Skript lesbar und nur über HTTPS gesendet; der Server speichert nur einen Hash der Sitzungskennung; Discord-Zugangstoken verschlüsselt; Schutz gegen gefälschte Anfragen von fremden Seiten; keine Inhalte von Dritten auf den Seiten. Die Webseite hat keinen Zugriff auf die Datenbank; sie fragt Defendr über eine signierte, nur intern erreichbare Schnittstelle.

11. Support-Tickets im Support-Server

11.1 Wer und was. Wenn du im Kanal #contact-staff des Support-Servers von Defendr und Checkout oder auf der Webseite unter „Mein Defendr“ ein Ticket öffnest, verarbeiten wir: deine Discord-Nutzer-ID, das gewählte Thema, Betreff, Beschreibung und die weiteren Felder des Formulars (verschlüsselt gespeichert), den Server, um den es in der Übersicht in Abschnitt 11.2 geht, die Zeitpunkte des Öffnens und der letzten Aktivität, den privaten Thread mit seinen Nachrichten (er bleibt auf Discord; sehen können ihn du, das Support-Team von Defendr, die Team-Rolle des Servers und wer in dem Kanal Threads verwalten darf), wer das Ticket geschlossen oder wieder geöffnet hat, sowie Ticket-Sperren (wer sie gesetzt hat und wann). Zweck: die Beantwortung deiner Anfrage und die Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du Defendr nach den Nutzungsbedingungen nutzt, sonst Art. 6 Abs. 1 lit. f DSGVO.

11.2 Was der Thread dem Team automatisch zeigt. Beim Öffnen stellt Defendr in den Thread nur das, was du selbst schon über dich sehen kannst: deine eigenen Moderationsfälle, netzwerkweiten Einträge, Einsprüche und Betroffenenanfragen, eine Einschränkung der Verarbeitung, die für dich gilt, und das Ergebnis der Prüfung eines Links, den du ins Formular geschrieben hast. Bei Themen zu einem Server zeigt es die Einrichtungsübersicht eines Servers, den du verwaltest: des Servers, den du auswählst, oder des einzigen, den Defendr bestätigen kann. Daten anderer Personen zeigt es nie. Alles darüber hinaus ist eine Abfrage durch das Team, wie in Abschnitt 3.4 beschrieben.

11.3 Checkout-Themen. Defendr und Checkout sind zwei getrennte Bots mit getrennten Daten; beide betreibt der in Abschnitt 1 genannte Verantwortliche auf demselben Rechner. Für die beiden Checkout-Themen (Einrichtung, Fehler) liest Defendr aus den Dateien des Checkout-Bots die Checkout-Konfiguration des Servers, den du auswählst, deine eigenen Zeiterfassungswerte in diesem Server und Summenwerte dieses Servers (Anzahl erfasster Personen und Sitzungen, keine Werte einzelner anderer Personen) – nur lesend. Das Ergebnis erscheint nur im privaten Thread; Defendr speichert davon nichts.

11.4 Kein Transkript. Defendr legt keine Abschrift des Threads an und wertet für das Ticket nur den Zeitpunkt der neuesten Nachricht aus, um ein Ticket nach sieben Tagen ohne Aktivität automatisch zu schließen (Tickets zum Thema Datenauskunft oder Löschung ausgenommen; sie schließt eine Person, sobald die Anfrage beantwortet ist). Wie auf jedem Server, den Defendr schützt, werden Nachrichten im Thread kurz im Arbeitsspeicher geprüft und nicht gespeichert (Abschnitt 3.1). Das Team kann ein Ticket wieder öffnen, solange der Thread besteht.

11.5 Speicherdauer. Ticket und Thread werden 5 Jahre nach dem Schließen des Tickets gelöscht (Tabelle in Abschnitt 7). Ein offenes Ticket hat kein Ablaufdatum. Eine Ticket-Sperre gilt, bis das Team sie aufhebt. Ein Ticket-Thread, der ohne seinen Eintrag zurückbleibt (nach einer fehlgeschlagenen Erstellung oder einer Wiederherstellung aus einer Sicherung), wird 5 Jahre nach seiner Erstellung gelöscht; bis dahin kann Defendr ihn sperren und archivieren, wenn niemand darin geschrieben hat. Weil kein Eintrag ihn mit einem Mitglied verknüpft, löscht das Team ihn auf einen Löschantrag hin von Hand.

11.6 Deine Rechte. Deine Tickets sind Teil deines Exports (/defendr › Meine Daten › Exportieren), samt Betreff, Beschreibung und Formularfeldern; die Nachrichten im Thread stehen nur auf Discord und bleiben für dich sichtbar, solange der Thread besteht. Eine Ticket-Sperre erscheint im Export ohne die Person, die sie gesetzt hat. Eine Löschung (/defendr › Meine Daten › Meine Daten löschen) löscht deine Tickets und ihre Threads – auch ein offenes Ticket wird dadurch beendet; eine Ticket-Sperre bleibt bestehen (Schutz anderer). Am schnellsten stellst du eine Anfrage zu deinen Daten auf der Seite Meine Daten von /defendr (/defendr page:mydata): Sie hält die Anfrage und ihre Frist fest. Eine Anfrage, die du in einem Ticket zum Thema Datenauskunft oder Löschung stellst, behandeln wir genauso; die Frist von einem Monat (Art. 12 Abs. 3 DSGVO) läuft ab dem Öffnen des Tickets.

12. Webseite

12.1 Aufruf der Webseite. Wenn du eine Seite von defendr.live, app.defendr.live oder status.defendr.live aufrufst, sendet dein Browser technisch nötige Angaben: deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die Browser-Kennung (User-Agent), bevorzugte Sprachen und gegebenenfalls die Seite, von der du kommst. Alle Anfragen laufen über das Netzwerk der Cloudflare, Inc. (Auftragsverarbeiter, Abschnitt 5 und 6), das die verschlüsselte Verbindung herstellt und die Webseite vor Angriffen und Überlastung schützt. Anfragen an defendr.live und app.defendr.live leitet Cloudflare durch einen verschlüsselten Tunnel an unseren Server weiter; die Statusseite läuft ganz bei Cloudflare (Abschnitt 12.7). Unseren Server mieten wir bei der ZAP-Hosting GmbH (Hafenweg 8, 48155 Münster, Deutschland, Abschnitt 5); er steht in einem Rechenzentrum in Deutschland (Frankfurt am Main).

Unser Webserver nutzt deine IP-Adresse nur, um Anmeldungen und Abmeldungen je Absender zu begrenzen, und schreibt sie weder in Dateien noch in eine Datenbank. Für Anmeldungen gilt: Er hält sie dafür nur im Arbeitsspeicher (bei IPv6 gekürzt auf das Netz), längstens bis eine Minute nach dem letzten Anmeldeversuch aus diesem Netz. An Defendr gibt er für diesen Zweck nur einen mit einem geheimen Schlüssel gebildeten Prüfwert weiter, der sich nicht auf die Adresse zurückrechnen lässt; auch Defendr hält ihn nur im Arbeitsspeicher. Für Abmeldungen hält der Webserver nur einen solchen Prüfwert im Arbeitsspeicher, nie die Adresse selbst, und längstens bis eine Minute nach der letzten Abmeldung von diesem Absender. Den geheimen Schlüssel bildet der Webserver bei jedem Start neu.

Cloudflare hält Aufrufe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Browser-Kennung und gegebenenfalls der ausgelösten Schutzregel (zum Beispiel einer Sperr- oder Begrenzungsregel oder einer Browserprüfung) in Analyse- und Sicherheitsprotokollen fest, die wir in unserem Cloudflare-Konto einsehen können, um Angriffe zu erkennen und Fehlsperren aufzuheben; Cloudflare löscht sie nach 31 Tagen. Eine Weiterleitung dieser Protokolle an andere Speicherorte (Logpush) haben wir nicht eingerichtet. Bei Verdacht auf einen Angriff kann Cloudflare vor einer Seite eine Browserprüfung zeigen; besteht dein Browser sie, setzt Cloudflare dafür ein technisch notwendiges Cookie (cf_clearance, Abschnitt 13). Darüber hinaus verarbeitet Cloudflare Verbindungsdaten nur, soweit es für den Betrieb und die Sicherheit ihres Netzwerks nötig ist, nach dem Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und erreichbare Webseite).

12.2 Protokolle auf unserem Server. Unser Webserver führt ein Zugriffsprotokoll. Ein Eintrag darin enthält nur Zeitpunkt, Pfadvorlage, HTTP-Status, Dauer und eine zufällige Anfrage-ID. Diese Zugriffsprotokolle enthalten keine IP-Adressen oder IP-Hashes, keine URL-Parameter, keine Cookies, keine Zugangsdaten und keine Anfrageinhalte; Server-IDs, andere veränderliche Pfadteile und unbekannte Pfade werden durch feste Platzhalter ersetzt, nur die Sprache bleibt stehen. An sehr vollen Tagen oder bei einer plötzlichen Flut von Anfragen werden weitere Anfragen nicht mehr einzeln festgehalten, sondern nur gezählt. Zweck: Fehler finden und Angriffe erkennen. Ein laufender Webserver löscht Einträge, die älter als 14 Tage sind, beim Start und danach jede Minute. Nur wenn der dafür vorgesehene Speicherplatz voll ist, werden ältere Einträge schon früher gelöscht, die ältesten zuerst. Die Protokolle eines angehaltenen Webservers (zum Beispiel der vorherigen Version nach einem Update oder der Vorschau) löscht eine eigene Aufgabe einmal am Tag nach derselben Frist; dort können Einträge deshalb bis zu einen Tag älter werden.

Außerdem führt der Webserver ein Ereignisprotokoll. Es hält fest: Serverfehler nach Seite und Fehlerart, Texte, die in einer Sprache fehlen, Ausfälle und Ablehnungen der Verbindung zwischen der Webseite und Defendr, fehlgeschlagene Anmeldungen nur mit ihrem Grund, wie viele Einträge das Zugriffsprotokoll verworfen hat und wann es ältere Einträge vorzeitig gelöscht hat (mit der Minute, ab der die gelöschten Einträge begannen). Ein Eintrag darin enthält nie eine Person, eine IP-Adresse, eine aufgerufene Adresse, URL-Parameter, Cookies, Inhalte oder eine Sitzung. Gleiche Ereignisse einer Minute werden in einem Eintrag zusammen gezählt. Zweck: Fehler finden und Angriffe erkennen. Seine Einträge werden nach denselben 14 Tagen und auf dieselbe Weise gelöscht wie die des Zugriffsprotokolls; das Ereignisprotokoll belegt höchstens 4 MiB, und ist es voll, gehen die ältesten Einträge zuerst.

Den verschlüsselten Tunnel zu Cloudflare betreibt auf unserem Server das Programm „cloudflared“ von Cloudflare. Es schreibt ein eigenes Protokoll auf unseren Server, darin aber nur Fehler, die das Programm selbst beenden (Protokollstufe „fatal“), und Warnungen zu seiner eigenen Verbindung zu Cloudflare (Transport-Protokollstufe „warn“); aufgerufene Adressen, andere Angaben zu Anfragen und IP-Adressen von Besuchern stehen darin nicht. Wir nutzen dieses Protokoll nur, um Verbindungsfehler zu finden. Es wird derzeit nicht automatisch nach einer festen Frist gelöscht.

Andere Protokolle schreibt der Webserver nicht; seine übrigen Ausgaben werden verworfen. Das Programm, das ihn startet und überwacht, notiert in seinem eigenen Dienstprotokoll nur, wann der Webserver gestartet und beendet wurde, mit Zeitpunkt und Exit-Code und ohne Angaben zu Besuchern.

12.3 Anmeldung mit Discord. Die Anmeldung ist freiwillig. Ohne sie kannst du alle öffentlichen Seiten nutzen und Defendr vollständig in Discord bedienen; nur den persönlichen Bereich und die Server-Verwaltung der Webseite gibt es ausschließlich mit Anmeldung. Du meldest dich über Discord an (OAuth2); Discord zeigt dir vorher, welche Angaben es an Defendr weitergibt, und wir fragen nur zwei Berechtigungen an: „identify“ und „guilds“. Wir erhalten dadurch deine Discord-Nutzer-ID, deinen Nutzer- bzw. Anzeigenamen, die Kennung deines Avatars, die Spracheinstellung deines Discord-Kontos, ob die Zwei-Faktor-Authentifizierung aktiv ist, eine befristete Zugangsberechtigung von Discord (Zugangstoken) und die Liste deiner Server mit deinen Rechten dort. Deine E-Mail-Adresse und dein Passwort erhalten wir nicht. Gespeichert wird eine Sitzung: Nutzer-ID, Anzeigename, Avatar-Kennung, Sprache, Zwei-Faktor ja/nein, die Gerätekategorie Desktop oder Mobil (einmal beim Anmelden aus dem Browser-Hinweis „Sec-CH-UA-Mobile“ abgeleitet; sendet dein Browser ihn nicht, gilt Desktop; die Browser-Kennung selbst speichern wir nicht), Zeitpunkte, ein Hash der Sitzungskennung und das Zugangstoken (verschlüsselt). Ein Erneuerungstoken speichern wir nicht. Deine Serverliste speichern wir nicht dauerhaft; wir rufen sie bei Bedarf mit dem Zugangstoken ab und halten sie höchstens fünf Minuten im Arbeitsspeicher, um dir die Server zu zeigen, die du verwalten kannst, und um eine Anfrage zu einem Server, der nicht in ihr steht, sofort abzulehnen. Zugriff gibt die Liste nie: Ob du etwas sehen oder ändern darfst, prüft Defendr bei jeder Anfrage neu anhand der aktuellen Daten in Discord. Die Sitzung endet nach 7 Tagen ohne Aktivität, spätestens nach 30 Tagen, und mit einer Löschung deiner Daten. Meldest du dich ab, endet sie, sobald Defendr die Abmeldung bestätigt. Kann Defendr sie nicht bestätigen, ist dieser Browser trotzdem abgemeldet, und die Seite sagt dir das; die Sitzung endet dann, wenn sie 7 Tage nicht mehr genutzt wurde, oder wenn du dich wieder anmeldest und „Überall abmelden“ wählst. Den Zugriff von Defendr auf dein Discord-Konto kannst du jederzeit in Discord unter Einstellungen › Autorisierte Apps widerrufen; beende dann zusätzlich deine Sitzungen im persönlichen Bereich oder melde dich ab, damit auch die Sitzung endet.

12.4 Anmeldeverlauf. Zu deinem Konto speichern wir, wann du dich angemeldet und abgemeldet hast, wann du dich auf allen Geräten abgemeldet hast und wann du eine einzelne andere Sitzung beendet hast, jeweils mit dem Zeitpunkt und, soweit bekannt, der Gerätekategorie aus Abschnitt 12.3, aber ohne IP-Adresse, ohne Browser-Kennung und ohne Standort. Eine fehlgeschlagene Anmeldung speichern wir zu deinem Konto nur in einem Fall: wenn Discord dich schon bestätigt hatte und Defendr die Anmeldung danach rückgängig gemacht hat, weil die Sitzung nicht zustande kam. Lehnt Discord eine Anmeldung ab oder scheitert sie, bevor bekannt ist, wer sich anmeldet, bleibt davon nur eine anonyme Zählung nach dem Grund, im Ereignisprotokoll aus Abschnitt 12.2 und, wenn Defendr schon gefragt wurde, im eigenen Protokoll von Defendr, nie mit einer Person. Brichst du die Anmeldung auf der Bestätigungsseite von Discord ab, halten wir dazu keine fehlgeschlagene Anmeldung fest. Der Verlauf ist Teil deines Exports (Abschnitt 8); im persönlichen Bereich siehst du außerdem, auf welchen Geräten du gerade angemeldet bist, und kannst sie abmelden. Die Einträge werden nach 365 Tagen automatisch gelöscht und mit einer Löschung deiner Daten.

12.5 Persönliche Einstellungen. Deine Wahl von Sprache, Farbschema, Akzentfarbe, Dichte und Bewegung steht in Cookies in deinem Browser (Abschnitt 13). Speicherst du sie angemeldet unter „Meine Einstellungen“, legen wir sie zusammen mit deiner Wahl, ob Direktnachrichten von Defendr der Sprache der Webseite folgen, bei Defendr zu deiner Discord-ID ab; bei deiner nächsten Anmeldung auf einem anderen Gerät gelten sie dann auch dort. Außerdem speichern wir, bis zu welchem Eintrag du dein Postfach im persönlichen Bereich als gelesen markiert hast. Du kannst die Einstellungen jederzeit ändern. Die gespeicherten Einstellungen bewahren wir ohne feste Frist auf, bis du die Löschung deiner Daten verlangst, damit sie beim nächsten Besuch wieder gelten; eine Löschung entfernt sie. Wann du sie zuletzt genutzt hast, speichern wir nicht; bei den Einstellungen steht nur, wann du sie zuletzt gespeichert hast, und jedes Speichern steht mit dem Zeitpunkt und den geänderten Einstellungen (ohne die Werte) im Protokoll aus Abschnitt 12.6. Entziehst du Defendr in Discord unter „Autorisierte Apps“ den Zugriff (Abschnitt 12.3), bleiben sie bestehen; dafür verlangst du die Löschung.

12.6 Was du auf der Webseite tust. Meldungen, Einsprüche, Support-Tickets, Anfragen zu deinen Rechten, Exporte und Änderungen an Server-Einstellungen verarbeitet Defendr genauso, wie wenn du sie in Discord erledigst (Abschnitt 3.2 bis 3.6, 8 und 11); dafür gelten dieselben Grenzen, Rechte und Löschfristen. Zu Aktionen, die etwas auslösen oder ändern, speichern wir zusätzlich einen Beleg (Vorgangsnummer, Art der Aktion, betroffener Server, Zeitpunkte, Status und Ergebnis; die Anfrage selbst nur als Prüfwert, einen Hash), damit ein doppelter Klick nichts doppelt ausführt und du den Stand sehen kannst. Der Beleg selbst wird 365 Tage nach dem Abschluss der Aktion gelöscht, mit einer Löschung deiner Daten früher. Zusätzlich halten wir jede Aktion auf der Webseite, die etwas auslöst, ändert oder exportiert, im Protokoll ops_audit fest: deine Nutzer-ID, die Art der Aktion, worauf sie sich bezieht (etwa den Server, einen Fall oder ein Ticket), den Zeitpunkt, das Ergebnis, die Beleg- und die Anfrage-ID und kurze Bezugsangaben wie die Versionsnummer geänderter Server-Einstellungen; bei deinen persönlichen Einstellungen nur, welche du geändert hast, nie die Werte. Eine Aktion, die Defendr erst später ausführt, bekommt einen Eintrag bei der Annahme und einen beim Abschluss. Der Eintrag dient der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 DSGVO), wird 1825 Tage aufbewahrt, ist Teil deines Exports und bleibt bei einer Löschung deiner Daten bestehen. Änderungen, die du über die Webseite an einem Server vornimmst, stehen wie in Discord mit deiner Nutzer-ID im Verlauf und im Log-Kanal des Servers, dort mit dem Hinweis „über die Webseite“. Ein Link, den du im Link-Prüfer eingibst, wird wie mit /check in Discord geprüft und nicht gespeichert. Einen Export, den du über die Webseite anforderst, kannst du nur in derselben Sitzung und nur einmal herunterladen, höchstens 15 Minuten lang; die verschlüsselte Kopie wird danach gelöscht.

12.7 Statusseite. status.defendr.live zeigt nur den Betriebszustand von Defendr und der Webseite. Sie läuft bei Cloudflare (Cloudflare Workers), nicht auf unserem Server, setzt keine Cookies und speichert keine Daten über dich; für den Aufruf gilt Abschnitt 12.1.

12.8 E-Mail. Schreibst du an contact@defendr.live, privacy@defendr.live oder security@defendr.live, nimmt Cloudflare die E-Mail für unsere Domain an (Cloudflare Email Routing) und leitet sie an unser Postfach bei Gmail weiter, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); Google ist damit Empfänger deiner E-Mail und speichert sie auch in den USA (Abschnitt 5 und 6). Wir verarbeiten deine E-Mail-Adresse, den Inhalt und die technischen Angaben der E-Mail, um dir zu antworten. Wir löschen E-Mails, sobald sie für die Bearbeitung nicht mehr gebraucht werden, spätestens drei Jahre nach Abschluss der Anfrage, außer eine gesetzliche Pflicht verlangt eine längere Aufbewahrung. Meldungen zu Sicherheitslücken an security@defendr.live bearbeiten wir, um die Lücke zu prüfen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Öffentlich danken wir dir dafür mit Namen oder Pseudonym, zum Beispiel im Changelog des Sicherheits-Updates, nur wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit einer E-Mail an security@defendr.live widerrufen; wir entfernen die Nennung dann, soweit wir das können. Der Widerruf berührt nicht die Rechtmäßigkeit der Nennung bis dahin.

12.9 Keine Analyse, keine Werbung, keine Inhalte Dritter. Die Webseite nutzt keine Analyse- oder Statistikdienste, keine Zählpixel, keine Werbung und keine Social-Media-Plugins, und unsere Seiten enthalten kein Captcha; nur Cloudflare kann bei Verdacht auf einen Angriff eine automatische Browserprüfung vorschalten (Abschnitt 12.1 und 13). Schriften, Skripte und Bilder kommen von unserem eigenen Server; Videos, Discord-Widgets oder Avatare von Discord bindet die Webseite nicht ein. Links zu fremden Seiten, etwa zu Discord (Einladung, Anmeldung, Support-Server) oder zu GitHub (frühere Fassungen dieser Texte), führen dich auf deren Seiten, wo deren eigene Datenschutzerklärungen gelten; unsere Seiten geben dabei keine Herkunftsadresse weiter.

13. Cookies und Speicher im Browser

Die Webseite speichert nur Angaben in deinem Browser, die für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): die Anmeldung und die Einstellungen, die du selbst wählst. Dafür ist keine Einwilligung nötig, deshalb gibt es kein Cookie-Banner. Tracking-, Werbe- oder Analyse-Cookies gibt es nicht. Unsere eigenen Cookies gelten jeweils nur für genau die Adresse, die sie setzt (defendr.live oder app.defendr.live), und werden nur über HTTPS gesendet. Du kannst Cookies in deinem Browser jederzeit löschen; danach bist du abgemeldet und deine Einstellungen gelten wieder in der Grundform.

Cloudflare kann zum Schutz der Webseite eigene, ebenfalls unbedingt erforderliche Cookies setzen, aber nur, wenn wir die jeweilige Schutzfunktion eingeschaltet haben:

14. Änderungen

Versionen: https://github.com/FunnyBuddys/defendr-legal/tags. Die jeweils geltende Fassung steht unter https://defendr.live/de/privacy. Wesentliche Änderungen kündigen wir vorher im Changelog (/defendr › Changelog) und auf der Webseite an.