Datenschutzerklärung (Privacy Policy)
Zuletzt aktualisiert: 02.11.20261. Verantwortlicher & Geltungsbereich
Verantwortlich für die Datenverarbeitung ist Elias Alexander Friedrich, der AlphaCloud als Einzelunternehmer betreibt, c/o Online-Impressum #6682, Europaring 90, 53757 St. Augustin, E-Mail: hello@alphacloud.bot. Das rechtlich bindende Impressum findest du unter alphacloud.bot/imprint. Diese Erklärung gilt für den Discord-Bot, die Website (alphacloud.bot), das Web-Panel (panel.alphacloud.bot) sowie die Plattformen ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot, goto.alphacloud.bot, transcript.alphacloud.bot und alphacloud.bot/docs. Kontakt bei Anfragen: hello@alphacloud.bot oder discord.gg/M4Q9adg7SG.
2. Gespeicherte Daten: Plattformen & Login
Beim Login und der Nutzung unserer Plattformen (panel.alphacloud.bot, ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot, goto.alphacloud.bot, transcript.alphacloud.bot, alphacloud.bot/docs) verarbeiten wir folgende Discord-OAuth2-Daten: Discord-ID, Anzeigename, E-Mail-Adresse (sofern im Discord-Konto hinterlegt und freigegeben), Avatar-URL sowie Spracheinstellung. Außerdem fragen wir bei Discord die Liste der Server ab, auf denen du Mitglied bist, mit Name, Icon und deinen Rechten dort, um dir im Panel die Server zu zeigen, die du verwalten darfst, und deine Berechtigung zu prüfen. Diese Liste halten wir nur kurz im Arbeitsspeicher vor und speichern sie nicht dauerhaft. Zusätzlich werden Session-Tokens und User-Agents zur Sicherstellung der Kontosicherheit gespeichert. IP Adressen speichern wir grundsätzlich nicht. Sie werden nur kurzzeitig im Arbeitsspeicher zum Schutz vor Missbrauch (Rate Limiting) verarbeitet, und die Protokolle unserer Server enthalten keine IP Adressen. Ausgenommen sind zwei Erklärungen, die wir später nachweisen können müssen: Stimmst du beim Kauf dem sofortigen Leistungsbeginn zu, speichern wir zusammen mit der Erklärung deine IP Adresse und deinen User Agent als Nachweis. Reichst du über unser Kündigungsformular eine Kündigung ein, speichern wir deine IP Adresse, als Nachweis und um die Zahl der Absendungen von einem Anschluss zu begrenzen (beides Art. 6 Abs. 1 lit. c und f DSGVO), solange wir diesen Nachweis benötigen, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen. Startest du einen Kauf über unseren Bot in Discord, stellt uns Discord weder deine IP Adresse noch deinen User Agent zur Verfügung, und wir speichern beides dann auch nicht. Als Nachweis deiner Zustimmung speichern wir in diesem Fall deine Discord Nutzer ID, die ID des Servers, für den du kaufst, das gewählte Angebot (Produkt und Laufzeit), die Version des Zustimmungstextes, die Sprache und den Zeitpunkt, auf derselben Rechtsgrundlage und für dieselbe Dauer. OAuth2-Zugriffstoken werden verschlüsselt in der Datenbank abgelegt und für Discord-API-Aufrufe (z.B. Server-Mitgliedschaftsprüfung) verwendet. Im Panel kannst du optional zustimmen, automatisch unserem Discord-Server beizutreten (Updates, Mitgestaltung, Giveaways). Stimmst du zu, wird dein OAuth2-Zugriffstoken einmalig genutzt, um dich über die Discord-API in den Server aufzunehmen. Deine Entscheidung (Ja/Nein) wird dauerhaft gespeichert, ohne erneute Abfrage. Newsletter-Abonnements werden als Discord-DM-Opt-in gespeichert; es findet kein E-Mail-Versand statt. Unabhängig davon schicken wir Inhabern von Servern, auf denen AlphaCloud hinzugefügt ist, gelegentlich eine Direktnachricht zu wesentlichen Änderungen an unseren Diensten (AGB Abschnitt 2). Dafür ermitteln wir die Discord IDs der Inhaber aller Server mit AlphaCloud und speichern die Empfängerliste einer solchen Nachricht, damit sie nach einem Neustart niemand doppelt erhält. Rechtsgrundlage ist unser berechtigtes Interesse, die Verantwortlichen der Server über unseren Dienst zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Vorschaubilder für geteilte Links: Wird ein Link zum Panel geteilt, etwa in Discord, erzeugen wir ein Vorschaubild. Bei Links zu einer Serverseite zeigt es Name, Icon und Mitgliederzahl des Servers, also Angaben, die Discord über den Server ohnehin öffentlich bereitstellt. Daten einzelner Nutzer erscheinen darauf nie, und für das Vorschaubild wird nichts zusätzlich gespeichert.
3. Gespeicherte Daten durch den Bot
Für die Funktionen des Bots speichern wir Server-IDs, Channel-IDs, Rollen-IDs und Message-IDs. Darüber hinaus werden folgende nutzer- und aktivitätsbezogene Daten verarbeitet: Moderations-Logs (Warns, Mutes, Bans inkl. Gründen, User- und Moderator-IDs); Meldungen von Mitgliedern über /report oder "Report message", falls vom Server aktiviert (Discord-IDs von Melder und gemeldeter Person, Grund, bei gemeldeten Nachrichten deren Text und Links zu Anhängen, Bearbeitungsstatus und Discord-ID des bearbeitenden Moderators; Löschung nach 90 Tagen; die gemeldete Person erfährt nicht, wer gemeldet hat); Team-Management (Abwesenheitsgründe, Nutzernamen); Audit-Logs der Panel-Einstellungen mit Discord-ID und Nutzernamen; Direktnachrichten, die du an den Bot schickst (DM Logs: Text, Anhänge, Discord ID und Nutzername leiten wir in einen internen Kanal unseres Discord Servers weiter, den nur unser Team sieht, um Support Anfragen und Missbrauch zu erkennen); Aktivitätslogs aller Bot-Befehle und Panel-Aktionen mit Discord-ID (ActivityLog); KI-Nutzerprofile, die automatisch aus KI-Chat-Gesprächen extrahiert werden und Informationen zu Sprache, Interessen und Serverrolle enthalten (AiUserMemory, je Nutzer und Server); KI-Gesprächsverläufe der letzten 40 Nachrichten pro Kanal (AiConversation); Abstimmungsdaten bei Server-Vorschlägen (Discord-ID verknüpft mit Stimme); Giveaway-Teilnahmen (Discord-IDs der Teilnehmer, Host und Gewinner); Einladungs-Tracking (welcher Nutzer wen eingeladen hat und wann, inkl. Qualifikationsstatus); Minigames-Wirtschaftsdaten (Kontostand und Kaufhistorie je Nutzer und Server) sowie die Counting-Statistik (Anzahl richtig gezählter Zahlen und Fehler je Nutzer und Server, für die Bestenliste); gespeicherte Rollensets beim Server-Verlassen (Sticky Roles); Abstimmungen im Voucher-System (Discord-ID verknüpft mit Stimme); von Admins erstellte Server-Backups (Momentaufnahmen der Serverstruktur: Kanäle, Rollen und Einstellungen, inkl. Discord-ID des Erstellers); Vote-Einträge von top.gg (Discord-ID und Zeitpunkt deiner Stimme für den Bot, zur Vergabe von Belohnungen); Belohnungs- und Testphasen-Einträge (Discord-IDs und Zeiträume für Premium-Testphasen sowie Belohnungen aus Votes, Server-Boosts oder Einladungen); Entitlement-Einträge für Premium- und Funktionsfreischaltungen (Discord-ID, Produkt und Gültigkeitszeitraum); Supportzeiten-Tracking (Discord-ID, Warteraum- und Support-Kanal-IDs sowie Zeitstempel zur Berechnung von Wartezeiten und typischen Supportzeiten); Voice Support Aktivität, falls vom Server aktiviert (Discord-IDs des Teammitglieds und des betreuten Mitglieds, Support-Kanal-ID, Beginn, Ende und aktive Dauer eines Gesprächs; ausgewertet wird nur, ob die Beteiligten stumm oder taub geschaltet sind, Gesprächsinhalte werden nie aufgezeichnet oder mitgehört). Täglicher Check-in der Aktivitätsprüfung, falls vom Server aktiviert (Discord-ID und an welchen Tagen der Check-in Button gedrückt wurde). Tägliche Server Kennzahlen (Anzahl der Mitglieder, Kanäle und Rollen eines Servers je Tag, als reine Zählwerte ohne Nutzerbezug), aus denen das Panel den Verlauf in der Server Übersicht anzeigt; die Übersicht zeigt außerdem, wie oft die Module eines Servers genutzt wurden, berechnet aus den oben genannten Aktivitätslogs und nur als Gesamtzahl je Modul, nie je Person. Je nachdem, welche Module ein Server einschaltet, speichern wir außerdem: Level System (XP, Level und Zeitpunkt der letzten gewerteten Nachricht je Nutzer und Server); Geburtstage (Tag und Monat ohne Jahr, die du selbst einträgst); Erinnerungen (dein Text, Kanal und Zeitpunkt); Stimmen bei Umfragen (Discord ID verknüpft mit der gewählten Antwort); Aufgabenlisten (Titel, Beschreibung sowie Discord IDs der erstellenden und der erledigenden Person); Team Feedback (Bewertung, optionaler Kommentar und Art des Supports, verknüpft mit den Discord IDs der bewertenden Person und des bewerteten Teammitglieds, für die Verwaltung des Servers im Panel sichtbar); Einwilligungen in den Newsletter eines Servers (Discord ID, Version und Sprache des Einwilligungstextes, Zeitpunkt); temporäre Rollen (Discord ID, Rolle, vergebende Person, Grund, Ablaufzeit) und temporäre Sprachkanäle (Discord IDs von Inhaber, Mitinhaber und ausgeschlossenen Personen); Fraktionen (Discord IDs von Inhaber und Mitgliedern, Verwarnungen); Gespräche im KI Server Builder (deine Anweisungen und die erzeugten Entwürfe); Einlösungen von Premium Codes (Discord ID, Server, Zeitpunkt); Sitzungen für Kostenloses Premium durch Werbung (Discord ID, Server, angesehene Sekunden, Zeitpunkt); Referral Codes (dein Code, deine Discord ID, gesammelte Punkte sowie die Discord IDs und Server, für die der Code eingelöst wurde; als Inhaber siehst du Name und ID dieser Server und den Zeitpunkt der Einlösung). Verifizierung mit Discord Anmeldung, falls vom Server aktiviert: Verlangt ein Server zur Verifizierung eine Anmeldung mit Discord, erhalten wir mit deiner Zustimmung bei Discord deine Discord ID, deinen Namen und die Liste der Server, auf denen du Mitglied bist. Wir gleichen diese Liste mit den Servern ab, die der Server ausgeschlossen hat. Die Liste selbst speichern wir nicht, nur einen Treffer (deine Discord ID, der Server, der ausgeschlossene Server und der Zeitpunkt). Nutzt der Server diesen Abgleich, speichern wir deine Zugangsschlüssel verschlüsselt und prüfen die Liste regelmäßig erneut, alle 2 Tage, auf Premium Servern alle 6 Stunden. Bist du inzwischen auf einem ausgeschlossenen Server, entfernt der Bot deine Verifizierungsrollen und vermerkt das im Log Kanal des Servers. Den Zugang kannst du jederzeit in Discord unter Einstellungen, Autorisierte Apps widerrufen; danach prüfen wir nicht mehr. Die Schlüssel löschen wir nach einem Treffer und mit den übrigen Daten des Servers. Rechtsgrundlage ist das berechtigte Interesse des Servers und unser berechtigtes Interesse, den Server vor Mitgliedern ausgeschlossener Server zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
4. Nachrichteninhalte, Tickets, Ideas & Bugs
Nachrichten in Server-Kanälen werden nur temporär verarbeitet (z.B. für Auto-Moderation) und nicht dauerhaft gespeichert. Ausnahmen: Wenn Server-Admins dies konfigurieren, werden Antworten auf Ticket-Fragen, Ticket-Bewertungen und vollständige Ticket-Transkripte (inkl. hochgeladener Bilder und Dateien) dauerhaft gespeichert und sind für den Ticket-Ersteller sowie berechtigte Team-Mitglieder auf transcript.alphacloud.bot einsehbar. Bei aktiviertem KI-Support wird der vollständige Gesprächsverlauf eines Tickets (inkl. Nutzernamen und Nachrichten) in der Datenbank gespeichert und an DeepSeek AI übermittelt. Auf ideas.alphacloud.bot und bugs.alphacloud.bot speichern wir eingereichte Ideen und Fehlerberichte (Titel, Beschreibung, bis zu 3 Bilder), Abstimmungen (je Nutzer), Kommentare sowie die Lesehistorie (welcher Nutzer welchen Eintrag aufgerufen hat). Ideen, Fehlerberichte und Kommentare sind dort öffentlich sichtbar, auch ohne Anmeldung und für Suchmaschinen, zusammen mit deinem Discord Anzeigenamen und deinem Discord Avatar. Ebenso sehen andere Personen ein Design, das du im Embed Marktplatz des Webpanels veröffentlichst, mit deinem Discord Anzeigenamen und Avatar. Veröffentlichte Custom Commands, Server Backups und KI Server Builder Vorlagen zeigen statt deines Namens den Namen des Servers. Löschst du dein Konto, werden deine Ideen, Fehlerberichte, Kommentare, Stimmen und Designs mit gelöscht. Eingereichte Texte werden zur automatischen Inhaltsmoderation und Übersetzung an DeepSeek AI übermittelt und als Originaltext sowie KI-Übersetzung dauerhaft gespeichert. Auf appeals.alphacloud.bot werden Berufungsanträge (Freitext, bis zu 2000 Zeichen) und der vollständige Chatverlauf mit dem Support-Team gespeichert, bis 12 Monate nach der Entscheidung über den Einspruch; solange die angefochtene Blacklist besteht, länger. Bei einem Promotion Antrag speichern wir die im Formular gemachten Angaben (Server ID, Servername, Werbetext, Link zum Logo und Kanal ID), die Discord ID der antragstellenden Person, das Ergebnis der einmaligen Prüfung und, nur wenn es negativ ausfällt, dessen Begründung. Die dabei gelesenen Nachrichteninhalte speichern wir nicht. Ausnahme für den optionalen Scam Radar: Ein einzelner geschwärzter Beispieltext einer verdächtigen, mehrfach verbreiteten Nachricht kann zur Prüfung durch unser Team gespeichert werden (Abschnitt 21).
5. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Betrieb von Bot und Panel sowie aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherheit und Fehlerbehebung. Wir verkaufen keine Daten an Dritte. Bist du Mitglied eines Servers, der AlphaCloud nutzt, ohne selbst einen Vertrag mit uns zu haben, verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses und des berechtigten Interesses des Servers, die dort eingeschalteten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Welche Module ein Server nutzt, entscheidet sein Team. Du kannst nach Art. 21 DSGVO widersprechen oder dich an das Team des Servers wenden. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die Anmeldedaten von Discord kannst du die Plattformen aber nicht nutzen, und ohne die Daten, die ein Modul braucht, funktioniert es für dich nicht. Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Automatisch entscheiden wir nur, ob eine Idee, ein Fehlerbericht, ein Design oder ein Rabattcode veröffentlicht wird (Abschnitt 17); auf Nachfrage prüft das ein Mensch. Automatische Moderation wie AutoMod, Anti Nuke oder die Verifizierung führt der Bot nach den Regeln aus, die das Team des jeweiligen Servers festlegt, und das Team kann jede Maßnahme prüfen und aufheben. Die KI Nutzerprofile des KI Chats (Abschnitt 3) dienen nur dazu, Antworten passender zu formulieren.
6. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für den Betrieb von AlphaCloud auf deinem Server notwendig sind. Wenn AlphaCloud von einem Server entfernt wird, werden die dazugehörigen Server-Daten in der Regel innerhalb von 30 Tagen automatisch gelöscht. Läuft für den Server noch bezahlte Zeit des Service Moduls, warten wir damit bis nach ihrem Ende (Abschnitt 18). Ausgenommen sind einzelne Merker zur Missbrauchsvermeidung, zum Beispiel ob ein einmaliger Bonus oder eine Testphase, auch die des Service Moduls, für diesen Server bereits beansprucht wurde. Sie enthalten die Server ID und die Discord ID der Person, die den Bonus beansprucht hat, und bleiben dauerhaft gespeichert, weil ein einmaliger Bonus sonst mehrfach beansprucht werden könnte (Art. 6 Abs. 1 lit. f DSGVO). Account- und Session-Daten der Plattformen bleiben gespeichert, solange dein Account besteht. Nicht nach 30 Tagen gelöscht werden außerdem: die Daten eines Servers, für den ein bezahltes Premium läuft (Abonnement, Prepaid oder Kauf im Discord Store) oder eine Lifetime Lizenz besteht oder der als Promotion/Partner Server einen Rabattcode hat, solange das der Fall ist; Ticket Transkripte, die ohne feste Frist gespeichert bleiben, damit Ersteller und Team sie weiter abrufen können; die KI Gesprächsverläufe eines Kanals (höchstens die letzten 40 Nachrichten); Stimmen bei Server Vorschlägen; Daten der Einladungsstatistik; Treffer der Verifizierung (Abschnitt 3); Einlösungen von Codes; Nachweise zu Käufen, Zustimmungen, Widerrufen und Kündigungen, die wir für gesetzliche Aufbewahrungsfristen und zur Abwehr von Ansprüchen brauchen. Die Löschung von Transkripten, Gesprächsverläufen und Stimmen, die dich betreffen, kannst du jederzeit unter hello@alphacloud.bot verlangen (Abschnitt 7). Viele Moduldaten und Einstellungen kannst du jederzeit selbst im Panel einsehen und löschen. Protokolle über die Nutzung von Funktionen, also welche Aktion wann ausgeführt wurde, werden nach 90 Tagen automatisch gelöscht. Moderations- und Prüfprotokolle, etwa Verwarnungen, Sperren und Änderungen durch Server-Administratoren, bewahren wir länger auf, solange sie für die Sicherheit des Dienstes und die Aufklärung von Verstößen erforderlich sind. Rein anonyme Statistiken ohne Personen- oder Serverbezug, also reine Zählwerte wie die Gesamtzahl ausgeführter Aktionen, bleiben darüber hinaus erhalten. Sie lassen keinen Rückschluss auf einzelne Personen oder Server zu. Promotion Anträge löschen wir 90 Tage nach der Entscheidung automatisch. Ein Antrag, der nie abgeschlossen wurde, wird nach 180 Tagen gelöscht. Gespräche der Voice Support Aktivität löschen wir 90 Tage nach ihrem Ende automatisch. Das gilt auch für die Einträge des täglichen Check-ins. Technische Protokolle unserer Server, also Fehler und Ablaufmeldungen der Anwendungen, die Discord IDs von Nutzern und Servern enthalten können, sowie Zugriffsprotokolle (aufgerufene Adresse, Zeitpunkt, Statuscode, Antwortgröße und Dauer, ohne IP Adresse) speichern wir zur Fehlerbehebung und zur Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) höchstens 14 Tage auf unseren eigenen Servern in der EU. Fehlerberichte (Fehlermeldung, betroffene Funktion, Zeitpunkt, eine Fehlernummer und gegebenenfalls Server ID und Nutzer ID) speichern wir ebenfalls höchstens 14 Tage. Daraus berechnete Kennzahlen ohne Personenbezug, zum Beispiel die Anzahl der Anfragen pro Domain oder Antwortzeiten, bewahren wir bis zu 90 Tage auf. Stürzt eine unserer Webseiten in deinem Browser ab, schickt sie unabhängig vom Cookie Banner einen kurzen Fehlerbericht an unsere API: Fehlermeldung, Stacktrace, die aufgerufene Seite ohne angehängte Parameter, die betroffene Plattform und, wenn du angemeldet bist, deine Discord ID. Auch diese Berichte löschen wir nach höchstens 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Sicherungskopien unserer Datenbank erstellen wir jede Nacht und überschreiben sie fortlaufend. Gelöschte Daten sind darin nach spätestens 15 Tagen nicht mehr enthalten. Einträge des Supportzeiten Trackings löschen wir nach 35 Tagen. Die täglichen Server Kennzahlen der Übersicht löschen wir nach 90 Tagen automatisch, und mit den übrigen Server Daten, sobald AlphaCloud vom Server entfernt wurde. Den Merker der Feedback Umfrage im Bot löschen wir nach 183 Tagen automatisch (siehe Abschnitt 15). Die anonymen Antworten selbst haben keinen Personenbezug. Meldungen nach dem Digital Services Act löschen wir 12 Monate nach der Entscheidung, Einzelheiten in Abschnitt 17. Wie lange wir die Daten des Service Moduls speichern, steht in Abschnitt 18, für Anfragen an uns in Abschnitt 20. Vorschläge des Scam Radars, über die niemand entschieden hat, löschen wir nach 14 Tagen, abgelehnte Texte sofort (ihren Kurzcode nach 180 Tagen). Freigegebene Scam Texte bleiben, bis das Team sie zurücknimmt (Abschnitt 21).
7. Deine Rechte (Betroffenenrechte)
Gemäß DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Im Webpanel kannst du in den Kontoeinstellungen eine Kopie deiner Kontodaten herunterladen und dein Konto löschen. Dabei löschen wir dein Konto, deine Sitzungen, deine Newsletter Anmeldung, deine Login Coins sowie deine Ideen, Fehlerberichte, Kommentare, Stimmen und Designs. Daten, die zu einem Server gehören (Abschnitt 3), bleiben beim Server, bis sein Team sie löscht oder AlphaCloud vom Server entfernt wird (Abschnitt 6); ihre Löschung kannst du bei uns verlangen. Wende dich zur Ausübung dieser Rechte an hello@alphacloud.bot oder an unseren Support über discord.gg/M4Q9adg7SG.
8. Cookies und Analytics
Auf der Hauptwebsite (alphacloud.bot) und auf allen eingeloggten Plattformen (panel.alphacloud.bot, ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot, goto.alphacloud.bot, transcript.alphacloud.bot, alphacloud.bot/docs) werden Analysedienste ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab oder triffst du keine Auswahl, wird kein Analyseskript geladen und es werden keine Analysedaten übertragen. Google Analytics inkl. User-ID-Funktion setzen wir auf alphacloud.bot, panel.alphacloud.bot, ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot und transcript.alphacloud.bot ein, jeweils ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die User-ID ist eine pseudonymisierte interne Kennung (keine Discord-ID, kein Benutzername, keine E-Mail) und wird ausschließlich verwendet, um Nutzungsverhalten plattform- und geräteübergreifend zu analysieren und die Dienste zu verbessern. Auf goto.alphacloud.bot und alphacloud.bot/docs wird Google Analytics nicht eingesetzt. PostHog nutzen wir für Produktanalyse, Session Replay und die Erfassung technischer Fehler (Error Tracking), auf der Hauptwebsite und auf allen oben genannten Plattformen einschließlich goto.alphacloud.bot. Auch PostHog wird ausschließlich nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt in der EU Region von PostHog Cloud mit Serverstandort Frankfurt am Main. Einzelheiten zu den verarbeiteten Daten, zur Speicherdauer und zum Widerruf findest du in Abschnitt 14 dieser Datenschutzerklärung. Zusätzlich zu Google Analytics protokollieren wir eigene Nutzungsdaten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): ausgeführte Aktionen wie Befehle und Panel-Aktionen zusammen mit deiner internen Nutzerkennung und der ID des Servers, sowie eine kurzlebige Anwesenheitszählung, während du das Panel geöffnet hast. Die Anwesenheitszählung liegt ausschließlich im Arbeitsspeicher, wird nach spätestens 10 Minuten verworfen und dient allein dazu, die Anzahl gleichzeitiger Besucher zu ermitteln. Beides wird ausschließlich zusammengefasst ausgewertet, eine Auswertung einzelner Personen findet nicht statt. Für unser Partnerprogramm protokollieren wir zusätzlich anonyme Klickzähler für Links der Form alphacloud.bot/go/<Code>, wie sie zum Beispiel in unserer Partner-Werbenachricht auf einem Promotion/Partner Server verlinkt sind. Gespeichert wird dabei lediglich ein Zeitstempel, ohne IP-Adresse, ohne User-Agent und ohne sonstigen Personenbezug. Führt der Klick auf den Link zum Panel Login innerhalb weniger Minuten zu einer echten Neuregistrierung, wird derselbe Zähleintrag zusätzlich als Registrierung markiert, ebenfalls ohne zu speichern, welche Person sich registriert hat. Dafür setzen wir auf alphacloud.bot ein eigenes Cookie (ac_ref), das ausschließlich eine zufällige, nicht personenbezogene Zählerreferenz enthält, spätestens nach 15 Minuten abläuft und sofort nach der einmaligen Prüfung wieder gelöscht wird. Die daraus entstehenden Statistiken (Klicks und Registrierungen je Link, ausschließlich zusammengefasst) sind für den jeweiligen Promotion/Partner Server im Webpanel sowie für unser Team im internen Partner-Management einsehbar. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Erfolgsmessung unseres Partnerprogramms. Essenzielle Cookies und Einträge im lokalen Speicher deines Browsers (Session Token, Spracheinstellung, helles oder dunkles Design, deine Entscheidung im Cookie Banner sowie Einstellungen der Oberfläche wie eingeklappte Bereiche oder angeheftete Einträge) sind für den von dir gewünschten Betrieb unbedingt erforderlich und erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Bilder wie Profilbilder, Servericons und Bilder in Embed Nachrichten oder Transkripten lädt dein Browser zum Teil direkt von dem Server, auf dem sie liegen, meist von Discord (cdn.discordapp.com, media.discordapp.net), bei Embeds auch von anderen Adressen, die in der Nachricht stehen. Dabei erhält der jeweilige Anbieter deine IP Adresse und technische Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Inhalte vollständig anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich zeigen wir Werbung über Google AdSense auf der Website (alphacloud.bot), im Webpanel (panel.alphacloud.bot), auf transcript.alphacloud.bot, ideas.alphacloud.bot und bugs.alphacloud.bot, um den kostenlosen Bot mitzufinanzieren und die Preise für Premium Abos niedrig zu halten. Auf transcript.alphacloud.bot wird Werbung nur bei Servern ohne aktives Premium Abo angezeigt. Besuchern aus dem EWR/UK zeigt Google vor dem Setzen werbebezogener Cookies einen eigenen, zertifizierten Consent Dialog (Privacy & messaging), unabhängig vom oben beschriebenen Cookie Banner. Die Personalisierung von Werbung kann jederzeit über adssettings.google.com verwaltet oder widerrufen werden. Details zu Google AdSense siehe Abschnitt 9. Auf panel.alphacloud.bot können Servermitglieder zusätzlich freiwillig Werbevideos über Google Ad Manager und das Interactive Media Ads (IMA) SDK anschauen, um 7 Tage Premium für ihren Server freizuschalten (Bereich Kostenloses Premium). Das ist ein anderes Werbeprodukt als Google AdSense und wird, anders als die oben beschriebenen AdSense Platzierungen, ausschließlich geladen, wenn ein Mitglied diese Funktion selbst öffnet und startet, nie automatisch. Es gilt derselbe Google Consent Dialog und dieselben Widerspruchsmöglichkeiten wie oben beschrieben. Details siehe Abschnitt 9.
9. Drittanbieter-Dienste & externe Integrationen
Zur Bereitstellung bestimmter Funktionen arbeiten wir mit folgenden externen Diensten zusammen: Discord: AlphaCloud ist ein Bot für Discord, und die Anmeldung auf unseren Plattformen läuft über Discord. Alles, was der Bot auf einem Server oder per Direktnachricht empfängt und sendet, verarbeitet auch Discord als eigener Verantwortlicher nach seinen Bedingungen (für Nutzer im EWR Discord Netherlands BV, Niederlande, verbunden mit Discord Inc., USA). Discord nimmt nach eigenen Angaben am EU US Data Privacy Framework teil und nutzt Standardvertragsklauseln. Datenschutz: discord.com/privacy. Google Analytics inkl. User-ID (alphacloud.bot, panel.alphacloud.bot, ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot, transcript.alphacloud.bot): Wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie Banner geladen (Art. 6 Abs. 1 lit. a DSGVO), auf den eingeloggten Plattformen inkl. User-ID-Tracking (pseudonymisierte interne ID). Auf goto.alphacloud.bot und alphacloud.bot/docs wird Google Analytics nicht eingesetzt. Anbieter: Google LLC, USA. Datenschutz: policies.google.com/privacy. PostHog (Produktanalyse, Session Replay und Fehlererfassung): Auf alphacloud.bot und allen eingeloggten Plattformen ausschließlich nach deiner Einwilligung über den Cookie Banner (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden pseudonyme Nutzungsdaten, Sitzungsaufzeichnungen und Fehlerberichte. Speicherort ist die EU Region von PostHog Cloud mit Servern in Frankfurt am Main, Deutschland. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Im Webpanel zeigen wir über PostHog gelegentlich kurze, freiwillige Umfragen an, ebenfalls nur nach deiner Einwilligung. Deine Antworten werden zusammen mit den pseudonymen Nutzungsdaten gespeichert, eine Teilnahme ist nie Voraussetzung für eine Funktion. Unabhängig vom Cookie Banner übertragen wir außerdem Zahlungsdaten aus Stripe (Beträge, Gebühren, Erstattungen, Abo Status, Laufzeiten, Stripe Kundennummern sowie die am Abo hinterlegte Server ID und Discord Nutzer ID; keine Namen, E-Mail-Adressen oder Zahlungsmittel) in PostHog, um die Umsatzentwicklung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der wirtschaftlichen Steuerung des Dienstes). Anbieter: PostHog, Inc., USA. Datenschutz: posthog.com/privacy. Google AdSense (Werbung): Wir zeigen Werbung auf alphacloud.bot, panel.alphacloud.bot, transcript.alphacloud.bot, ideas.alphacloud.bot und bugs.alphacloud.bot, um Betriebskosten mitzudecken und die Preise für Premium Abos niedrig zu halten. Auf transcript.alphacloud.bot wird Werbung nur bei Servern ohne aktives Premium Abo angezeigt. Google AdSense kann Cookies setzen, um Werbung auszuliefern, zu messen und, bei erteilter Einwilligung, zu personalisieren (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google LLC, USA. Besuchern aus dem EWR/UK wird Werbung erst nach Einwilligung über Googles eigenen, zertifizierten Consent Dialog (Privacy & messaging) ausgeliefert, unabhängig von unserem eigenen Cookie Banner. Bevor du dort eine Entscheidung triffst, kann dieser Consent Dialog selbst bereits Ressourcen wie Schriftdateien direkt von Googles eigenen Servern laden (u.a. fonts.googleapis.com, fonts.gstatic.com), wodurch deine IP-Adresse an Google übertragen wird; das liegt an dieser Google Komponente selbst, im Webpanel unterbinden wir diese Anfrage technisch. Die Personalisierung von Werbung lässt sich jederzeit unter adssettings.google.com deaktivieren. Datenschutz: policies.google.com/privacy. Mehr dazu, warum und wo wir Werbung zeigen, unter alphacloud.bot/werbung-transparenz. Google Ad Manager und IMA SDK (Kostenloses Premium durch Werbung): Auf panel.alphacloud.bot können Servermitglieder freiwillig 7 Tage Premium für ihren Server freischalten, indem sie Werbevideos über Google Ad Manager und das Interactive Media Ads (IMA) SDK anschauen. Das ist ein anderes Werbeprodukt als das oben beschriebene Google AdSense und wird ausschließlich geladen, wenn ein Mitglied diese Funktion selbst öffnet und startet, nie automatisch. Anbieter: Google LLC, USA. Es gelten derselbe Consent Mechanismus (Googles zertifizierter Consent Dialog) und dieselben Widerspruchsmöglichkeiten (adssettings.google.com) wie bei Google AdSense. Datenschutz: policies.google.com/privacy. Mehr dazu unter alphacloud.bot/werbung-transparenz. Anthropic (KI Support Chat): Antwortet der KI Support Chat im offiziellen AlphaCloud Discord Server, werden die Nachricht inklusive Discord Nutzername und ID sowie der bisherige Gesprächsverlauf des Kanals an Anthropic PBC (USA) übermittelt, um die Antwort zu erzeugen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem schnellen Support). Die Übermittlung in die USA erfolgt auf Grundlage der EU Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: anthropic.com/legal/privacy. Anthropic („Frag Alfi“, Einrichtungs Assistent im Webpanel): Nutzt du im Webpanel den Assistenten „Frag Alfi“, werden deine Nachrichten und der bisherige Verlauf dieses Chats, die Sprache des Panels, die gerade geöffnete Panel Seite und ob der Server Premium hat an Anthropic PBC (USA) übermittelt, um die Antwort zu erzeugen. Braucht der Assistent für deine Frage die Einstellungen eines Moduls oder die Kanäle und Rollen des Servers, werden auch diese übermittelt, einschließlich der Namen und IDs von Kanälen und Rollen. Deinen Discord Namen und deine Discord ID übermitteln wir dabei nicht. Den Chatverlauf speichern wir nicht, er existiert nur in deinem geöffneten Browser Tab. Wir speichern lediglich, wie viele Nachrichten pro Server und Tag gesendet wurden, um das Tageslimit umzusetzen, und löschen diese Zählung nach spätestens zwei Tagen. Der Assistent ändert nie selbst etwas. Er schlägt Einstellungen, Nachrichten Designs, Einträge wie Ticket Kategorien und das Posten von Nachrichten nur vor; ausgeführt wird ein Vorschlag erst, wenn du ihn übernimmst, und zwar mit deinen eigenen Rechten im Panel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: anthropic.com/legal/privacy. Anthropic (Kompetenztest und Bewerbungen): Im Test unter alphacloud.bot/apply spielt Claude in den Support Gesprächen die Rolle eines Nutzers. Übermittelt werden nur das Szenario, die gewählte Sprache und deine Antworten in diesem Gespräch, nicht dein Name oder deine Discord ID. Die KI bewertet niemanden. Einzelheiten und Rechtsgrundlagen stehen in Abschnitt 19. Datenschutz: anthropic.com/legal/privacy. Anthropic („Frag Alfi“ in der Dokumentation): Nutzt du auf alphacloud.bot/docs den Assistenten „Frag Alfi“, werden deine Fragen und der bisherige Verlauf dieses Chats sowie die Sprache und die Adresse der gerade geöffneten Doku Seite an Anthropic PBC (USA) übermittelt, um die Antwort aus unserer Dokumentation zu erzeugen. Deinen Discord Namen und deine Discord ID übermitteln wir dabei nicht an Anthropic. Fragen setzen eine Anmeldung mit Discord voraus: Die Kennung deines AlphaCloud Kontos, das mit deiner Discord ID verknüpft ist, verwenden wir ausschließlich, um das Tageslimit pro Person umzusetzen und Missbrauch zu verhindern. Den Chatverlauf speichern wir nicht, er existiert nur in deinem geöffneten Browser Tab. Wir speichern lediglich, wie viele Fragen pro Konto und Tag gestellt wurden, und löschen diese Zählung nach spätestens 30 Tagen. Lesen und Suchen in der Dokumentation funktionieren ohne Anmeldung; die Suche läuft vollständig in deinem Browser, deine Suchbegriffe werden weder an uns noch an Dritte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion), für die Zählung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Dienst vor Missbrauch und unverhältnismäßigen Kosten zu schützen). Die Übermittlung in die USA erfolgt auf Grundlage der EU Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz: anthropic.com/legal/privacy. Anthropic (nächtliche Fehleranalyse): Neue Fehler aus unseren technischen Protokollen, den Fehlerberichten (Abschnitt 6) und den Fehlerdaten in PostHog (Abschnitt 14) lässt unser Team jede Nacht automatisch mit Claude Code auswerten, einem KI Werkzeug der Anthropic PBC (USA), um die Ursache zu finden und eine Korrektur vorzubereiten. Bevor etwas an Anthropic geht, ersetzen wir auf unserem eigenen Server Discord IDs, E-Mail Adressen, IP Adressen, Links mit Zugangsdaten, Zahlungskennungen von Stripe und Namen, die in den Protokollen als solche gekennzeichnet sind, durch Platzhalter. Claude Code liest die Protokolle ausschließlich über unser Werkzeug, das diese Ersetzung immer vornimmt, und hat selbst keinen Zugang zu ihnen. Übrig bleiben Fehlermeldungen und technische Angaben. Dass ein Name an anderer Stelle im Text einer Fehlermeldung steht, können wir nicht völlig ausschließen. Mit Anthropic besteht für diese Nutzung kein Vertrag zur Auftragsverarbeitung; deshalb geben wir nur die so bereinigten Angaben weiter. Eine Korrektur geht erst nach Freigabe durch einen Menschen in den Live Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), du kannst nach Art. 21 DSGVO widersprechen. Datenschutz: anthropic.com/legal/privacy. DeepSeek (KI Funktionen): Für mehrere KI Funktionen nutzen wir das Sprachmodell von DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China). Welche Daten wir dabei übermitteln, hängt von der Funktion ab: 1. KI Chat Modul: Schaltet das Team eines Servers das KI Chat Modul ein, senden wir die Nachricht, auf die der Bot antwortet, die letzten Nachrichten des Kanals (Text, Anzeigename und Discord ID der verfassenden Personen) und die gespeicherten KI Notizen zur fragenden Person (Abschnitt 3). Nach einer Antwort lassen wir DeepSeek diese Notizen aus dem letzten Austausch aktualisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Server, für Mitglieder ohne eigenen Vertrag mit uns Art. 6 Abs. 1 lit. f DSGVO. 2. KI Ticket Support und Ticket Zusammenfassung: Ist der KI Ticket Support eingeschaltet, senden wir den Verlauf des Tickets (Nachrichten und Namen der Beteiligten), damit die KI eine Antwort vorschlägt. Fordert ein Teammitglied des Servers eine Zusammenfassung an, senden wir ebenfalls den Verlauf des Tickets. Rechtsgrundlage wie bei Nr. 1. 3. KI Server Builder: deine Anweisungen, der bisherige Verlauf dieser Sitzung und, wenn du vom bestehenden Server ausgehst, dessen Aufbau (Namen und Einstellungen von Kategorien, Kanälen und Rollen) sowie allgemeine Angaben wie Boost Stufe und ungefähre Mitgliederzahl, ohne Namen oder IDs einzelner Mitglieder (Art. 6 Abs. 1 lit. b DSGVO). 4. Ideen und Fehlerberichte: Titel und Beschreibung zur automatischen Inhaltsprüfung und zur Übersetzung in die anderen Sprachen der Plattform, bei Fehlerberichten außerdem zur Prüfung, ob die Beschreibung verständlich ist und ob der Fehler schon gemeldet wurde (Art. 6 Abs. 1 lit. f DSGVO). 5. Embed Marktplatz: Name, Beschreibung und alle Texte und Links eines Designs, das du veröffentlichst, zur automatischen Inhaltsprüfung (Art. 6 Abs. 1 lit. f DSGVO). 6. Partner Coupons: der Text des Rabattcodes, den ein Promotion/Partner Server anlegt, geprüft auf unangemessene Inhalte, bevor der Code entsteht (Art. 6 Abs. 1 lit. f DSGVO). 7. Promotion Antrag: Bei einem Promotion Antrag über unser Formular einmalig die Nachrichteninhalte der letzten 50 Nachrichten je für uns sichtbarem Kanal des beworbenen Servers sowie des Kanals, in dem unsere Werbung steht, um problematische Inhalte zu erkennen und die Art des Servers einzuschätzen. Übermittelt wird ausschließlich der Nachrichtentext, ohne Namen oder IDs der verfassenden Personen. Rechtsgrundlage ist unser berechtigtes Interesse, keinen Server zu bewerben, dessen Inhalte gegen unsere Richtlinien oder geltendes Recht verstoßen (Art. 6 Abs. 1 lit. f DSGVO). Die antragstellende Person muss die Prüfung vorher im Formular zweimal getrennt erlauben und sichert dabei zu, dazu berechtigt zu sein; ohne diese Bestätigungen findet keine Prüfung statt. Da wir die Mitglieder des geprüften Servers nicht einzeln informieren können, erfolgt ihre Information nach Art. 14 Abs. 5 lit. b DSGVO über diese Datenschutzerklärung. Von der Prüfung speichern wir nur das Ergebnis und, wenn es negativ ausfällt, die zugehörige Begründung, keine Nachrichteninhalte. Wo DeepSeek die Daten verarbeitet: DeepSeek verarbeitet und speichert die Daten nach eigenen Angaben in der Volksrepublik China. Für China gibt es keinen Angemessenheitsbeschluss der EU Kommission. Mit DeepSeek besteht weder ein Vertrag zur Auftragsverarbeitung noch eine Vereinbarung von Standardvertragsklauseln, DeepSeek bietet beides nicht an. Die Übermittlung stützt sich daher auf keine der Garantien aus Art. 46 DSGVO. Es besteht das Risiko, dass Behörden in China auf die Daten zugreifen, dass DeepSeek sie länger speichert oder für eigene Zwecke nutzt und dass du deine Rechte dort nicht wirksam durchsetzen kannst. Feste Speicherfristen nennt DeepSeek nicht. Vertreter von DeepSeek in der EU ist nach dessen Datenschutzhinweisen die Prighter Group, Kontakt zu DeepSeek: privacy@deepseek.com. Datenschutz: deepseek.com/privacy_policy. So vermeidest du die Übermittlung: Die Funktionen Nr. 1 und 2 laufen nur, wenn das Team eines Servers sie einschaltet, Nr. 3 nur, wenn du ihn selbst startest. Für Nr. 1 und 2 kann ein Server statt DeepSeek einen eigenen KI Anbieter hinterlegen (nächster Absatz). Ideen, Fehlerberichte, Designs, Rabattcodes und Promotion Anträge prüfen wir immer über DeepSeek; wenn du das nicht möchtest, reiche sie nicht ein. Soweit wir uns auf berechtigte Interessen stützen, kannst du nach Art. 21 DSGVO widersprechen (Abschnitt 7). Selbst gehosteter KI-Anbieter (Ollama): Server-Administratoren können im Setup-Bereich des Panels wahlweise einen eigenen, selbst gehosteten KI-Anbieter (zum Beispiel Ollama) mit eigener Adresse anstelle von DeepSeek AI hinterlegen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). In diesem Fall gehen die Daten des KI Chat Moduls, des KI Ticket Supports und der Ticket Zusammenfassung (oben Nr. 1 und 2), die sonst an DeepSeek gingen, stattdessen an die vom Server-Administrator hinterlegte Adresse. Für die übrigen Funktionen bleibt es bei DeepSeek. Dieser Endpunkt wird vom jeweiligen Server-Administrator selbst betrieben oder ausgewählt, für die dortige Datenverarbeitung ist er selbst verantwortlich, nicht AlphaCloud. Aus Sicherheitsgründen zum Schutz unserer eigenen Infrastruktur akzeptieren wir ausschließlich öffentlich erreichbare Adressen und lehnen unter anderem Adressen aus internen oder privaten Netzwerken ab, diese Prüfung dient allein unserer eigenen Sicherheit und ist keine Aussage über die Vertrauenswürdigkeit oder Datenverarbeitung des hinterlegten Endpunkts. Cloudflare (Netzwerk, Schutz und Speicher): Alle Aufrufe unserer Website, der Plattformen und der API laufen über das Netzwerk von Cloudflare, Inc., USA, das die Verbindung zu unseren Servern herstellt und sie vor Angriffen schützt. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere deine IP Adresse, die aufgerufene Adresse und den Zeitpunkt. Außerdem nutzen wir Cloudflare R2 als Speicher für einen Teil der hochgeladenen Dateien und für Sicherungskopien unserer Datenbank; Anhänge aus Ticket Transkripten liegen auf unseren eigenen Servern. E-Mails an Adressen unter @alphacloud.bot nimmt Cloudflare Email Routing an und leitet sie an unseren Mailserver weiter; dabei verarbeitet Cloudflare Absender, Empfänger und die Nachricht für die Zustellung und speichert den Inhalt nach eigenen Angaben nicht. Das Meldeformular für Inhalte und das Kontaktformular schützen wir mit Cloudflare Turnstile: Auf diesen Seiten lädt dein Browser ein Skript von Cloudflare, das Merkmale deines Browsers und deiner Verbindung prüft, um automatisierte Eingaben zu erkennen. Das ist für den sicheren Betrieb der Formulare erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren und gegen Datenverlust abgesicherten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der EU Kommission. Datenschutz: cloudflare.com/privacypolicy. Top.gg (Bot-Verzeichnis): Server-Statistiken (Serveranzahl) werden automatisch an top.gg übertragen, um den Bot im öffentlichen Verzeichnis zu listen; dabei werden keine personenbezogenen Daten übermittelt. Wenn du auf top.gg für AlphaCloud abstimmst, übermittelt top.gg deine Discord-ID an uns, die wir zur Vergabe von Vote-Belohnungen speichern. Datenschutz: top.gg/privacy. Cheater-Detection APIs (Expose, ASUAS, Anvil): Bei Nutzung des User-Scanner-Befehls werden Discord-IDs oder FiveM-Identifikatoren an diese externen Datenbanken übermittelt, um vorhandene Einträge abzufragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen zum Schutz der Server-Community vor bekannten Regelverstoßenden). FiveM Game-Server-Integration (alphacloud_sync): Server-Admins können ihren eigenen FiveM-Game-Server mit AlphaCloud verbinden. In diesem Fall werden Discord-IDs und Rolleninformationen verknüpfter Spieler zwischen dem Game-Server und unserer API ausgetauscht (z.B. für Rollen-Synchronisation und Whitelist-Prüfungen); über Discord ausgelöste RCON-Befehle werden zusammen mit der Discord-ID des anfragenden Teammitglieds gespeichert. Der Game-Server selbst wird vom jeweiligen Server-Betreiber betrieben, der für die dortige Datenverarbeitung verantwortlich ist. Ko-fi (Spenden): Im Fußbereich unserer Website verlinken wir auf unsere Seite bei Ko-fi. Wir binden dafür nichts von Ko-fi ein, beim Besuch unserer Website werden daher keine Daten an Ko-fi übertragen. Erst wenn du den Link öffnest, gelten die Datenschutzhinweise von Ko-fi: ko-fi.com/privacy. E-Mail: Unsere E-Mails laufen über unseren eigenen Mailserver auf unseren Servern bei Hetzner (Abschnitt 10), an dem kein weiterer Anbieter beteiligt ist. Mit dem Absender service@alphacloud.bot verschicken wir zum Beispiel Vertragsbestätigungen, Belege zu Kündigung und Widerruf, Hinweise zu Zahlungen und Preisänderungen, Hinweise auf Änderungen der AGB und dieser Erklärung sowie Nachrichten zu Meldungen (Abschnitt 17). Anfragen an uns behandelt Abschnitt 20. Verarbeitet werden deine E-Mail Adresse und der Inhalt der Nachricht (Art. 6 Abs. 1 lit. b, c und f DSGVO). Stripe (Zahlungsabwicklung): Beim Kauf eines Premium Abonnements, einer Lifetime Lizenz, von Premium als Prepaid oder des Service Moduls (Abonnement oder Prepaid, Abschnitt 18) wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Den Kauf kannst du im Webpanel oder über den AlphaCloud Bot in Discord starten, das Service Modul nur im Webpanel. Startest du ihn in Discord, verarbeitet der Bot deine Discord Nutzer ID und den von dir gewählten Server, um dir die passenden Server anzuzeigen (aus der Serverliste deiner Anmeldung im Webpanel, sofern vorhanden), deine Mitgliedschaft auf dem Server zu prüfen und die Bezahlseite für dich zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Den QR Code, der zur Bezahlseite führt, erzeugen wir selbst auf unseren Servern, ohne dafür Dritte einzubeziehen. Stripe erhebt und verarbeitet die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Zahlungsdaten) unmittelbar bei dir. Wählst du an der Kasse statt einer Karte eine andere Zahlungsart (Apple Pay, Google Pay, PayPal, Klarna, Amazon Pay, Revolut Pay oder Link), erhält auch dieser Anbieter die dafür nötigen Daten und verarbeitet sie in eigener Verantwortung nach seinen Datenschutzhinweisen. Zusätzlich übermitteln wir selbst folgende Daten an Stripe: die E-Mail Adresse deines mit AlphaCloud verknüpften Discord Kontos, damit Rechnungen und Belege dich erreichen, sowie deine Discord Nutzer ID und die ID des Discord Servers, für den du kaufst. Beide IDs sind nötig, um den Kauf dem richtigen Server zuzuordnen und um sicherzustellen, dass nur die Person das Abo verwalten kann, die es gekauft hat. Wenn du dem sofortigen Leistungsbeginn zustimmst, geben wir den Wortlaut und den Zeitpunkt dieser Zustimmung zusätzlich im Fußtext der Rechnung wieder, weil wir dir den Vertrag auf einem dauerhaften Datenträger bestätigen müssen. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, insbesondere keine Kartennummern, sondern nur die Stripe Kundennummer, den Abo-Status, die Laufzeit, den Nachweis deiner Zustimmung zum sofortigen Leistungsbeginn sowie die Zuordnung des Abos zu deinem AlphaCloud Account und dem jeweiligen Discord Server. Die Rechnungsadresse wird für die ordnungsgemäße Rechnungsstellung erhoben. Weil wir nur in bestimmte Länder verkaufen (Abschnitt 7 der AGB), prüfen wir vor jedem Kauf das Land, das du als Wohnsitz angibst, und das Land deiner Verbindung, das Cloudflare aus deiner IP Adresse ableitet. Das Land der Verbindung speichern wir nicht, das angegebene Land geht mit dem Kauf an Stripe. Nach der Zahlung gleichen wir das Land deines Zahlungsmittels (Karte oder Konto, von deiner Bank über Stripe) und das Land deiner Rechnungsadresse mit der Liste ab. Erstatten wir einen Kauf deshalb, speichern wir 12 Monate lang die Server ID, deine Discord Nutzer ID, den Betrag, die geprüften Länder, die Zahlungs ID und die E-Mail Adresse, an die wir dich darüber informieren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Bestimmung des Orts der Leistung für die Umsatzsteuer, Art. 24b Durchführungsverordnung (EU) Nr. 282/2011) und Art. 6 Abs. 1 lit. b DSGVO. Als Kleinunternehmer im Sinne von § 19 Abs. 1 UStG weisen wir keine Umsatzsteuer aus. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten sowie die gesetzliche Pflicht zur Vertragsbestätigung). Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Stripe Nutzungsbedingungen ist. Soweit Daten an Stripe, Inc. in die USA übermittelt werden, erfolgt dies auf Grundlage des EU US Data Privacy Framework beziehungsweise der Standardvertragsklauseln der EU Kommission. Widerrufst du einen Kauf, verarbeiten wir zusätzlich den Zeitpunkt des Widerrufs, den erstatteten und den einbehaltenen Betrag sowie, falls du ihn freiwillig angibst, den von dir genannten Grund. Diese Angaben benötigen wir zur Abwicklung der Erstattung, zum Nachweis gegenüber Steuer und Buchhaltung, um einen zweiten Widerruf desselben Kaufs auszuschließen und um zu prüfen, ob du innerhalb der letzten 90 Tage bereits einmal automatisch widerrufen hast. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Bestätigung über den Widerruf senden wir an die bei Stripe hinterlegte E-Mail Adresse. Schlägt die Zahlung bei einer Verlängerung fehl, informieren wir dich ebenfalls an diese Adresse (Art. 6 Abs. 1 lit. b DSGVO). Beim Service Modul informieren wir dich an diese Adresse, ersatzweise an die Adresse deines Kontos im Webpanel, außerdem über einen anstehenden Wechsel der Stufe im Abonnement und speichern, ob und wann du zugestimmt oder abgelehnt hast (Art. 6 Abs. 1 lit. b DSGVO). Kündigen wir eine Preisänderung für ein Premium Abonnement an (AGB Abschnitt 8), speichern wir für jedes betroffene Abonnement den alten und den neuen Preis, die Fristen, deine Entscheidung (Zustimmung oder Ablehnung), ihren Zeitpunkt und ob sie über den Link in der E-Mail oder im Panel kam. Das brauchen wir, um den Preis nur mit deiner Zustimmung umzustellen und das später belegen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben löschen wir vier Jahre nach Abschluss der Preisänderung, wenn mögliche Ansprüche daraus verjährt sind. Zahlungsbezogene Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Datenschutz: stripe.com/privacy. Discord Store (Kauf über Discord): Premium kann auch im Discord Store gekauft werden. Verkäufer ist dann Discord (Discord Inc., USA). Zahlung, Beleg, Kündigung und Erstattung laufen vollständig über Discord nach dessen Bedingungen und Datenschutzerklärung (discord.com/privacy). Wir erhalten von Discord nur, was wir für die Freischaltung brauchen: die Kauf ID, die Discord Nutzer ID der kaufenden Person, die Server ID und den Zeitraum, für den Premium gilt. Zahlungsdaten erhalten wir nicht. Wir verwenden diese Angaben, um Premium auf dem Server bereitzustellen und dich über den Kauf sowie über Umstände zu informieren, die dein Abo betreffen, etwa wenn der Bot vom Server entfernt oder der Server gesperrt wurde oder wenn bei uns eine Kündigung für den Server eingeht (Art. 6 Abs. 1 lit. b DSGVO). Geht über unser Kündigungsformular eine Kündigung für einen solchen Server ein, gleichen wir die angegebene E-Mail Adresse mit der Adresse ab, die im Webpanel zum kaufenden Discord Konto gespeichert ist, damit die Anleitung zur Kündigung nur an die kaufende Person geht (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben kurz nach dem Ende des Abos wie die übrigen Premium Einträge.
10. Datensicherheit & Auftragsverarbeitung
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. OAuth2-Zugriffstoken werden verschlüsselt gespeichert. Die Verarbeitung personenbezogener Daten durch externe Dienstleister erfolgt auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Bot, API, Webseiten, Datenbank, unser Mailserver mit dem internen Bearbeitungssystem für Anfragen und unsere Protokolle laufen auf Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mieten. Sie stehen in einem Rechenzentrum von Hetzner in Falkenstein (Deutschland) und werden ausschließlich von uns verwaltet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten bleiben dabei in der EU. Sicherungskopien der Datenbank speichern wir bei Cloudflare R2 (Abschnitt 9). Daten übermitteln wir in Drittländer (USA, China) nur im Rahmen der oben genannten Dienste. In die USA übermitteln wir auf Grundlage des EU US Data Privacy Framework, der Standardvertragsklauseln der EU Kommission oder deiner Einwilligung, wie beim jeweiligen Dienst angegeben. Für die Übermittlung an DeepSeek nach China besteht keine dieser Garantien, die Einzelheiten und Risiken stehen bei DeepSeek in Abschnitt 9.
11. Anti Nuke: Netzwerkweite Bedrohungserkennung
Das Anti Nuke Modul kann optional und ausschließlich nach Aktivierung durch den Serverbesitzer Informationen über bestätigte Täter eines Serverangriffs mit anderen Servern im AlphaCloud Netzwerk teilen (Fleet-Wide Threat Intelligence). Geteilt werden dabei ausschließlich die Discord User ID der betroffenen Person, der Typ der ausgelösten Erkennung (zum Beispiel Massenlöschung von Kanälen) und der Zeitpunkt des Vorfalls. Es werden keine Nachrichteninhalte, keine Namen anderer Server und keine sonstigen personenbezogenen Daten geteilt. Welcher Server einen Vorfall gemeldet hat, wird anderen Servern, die diese Information abrufen, nicht angezeigt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Nutzer und der von uns betriebenen Server vor koordinierten oder wiederholten Angriffen. Wir haben dieses Interesse gegen die Interessen der betroffenen Person abgewogen und halten die Verarbeitung angesichts des sehr eingeschränkten Datenumfangs, nur eine ID, kein Klartextname, keine Nachrichteninhalte, für angemessen. Meldungen werden nach 180 Tagen automatisch gelöscht. Serverbesitzer können die Weitergabe ("Täter melden") und den Empfang ("Netzwerkmeldungen nutzen") dieser Informationen in den Anti Nuke Einstellungen im Webpanel jederzeit unabhängig voneinander deaktivieren.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei neuen Funktionen, geänderter Datenverarbeitung oder geänderter Rechtslage. Änderungen werden über unseren Discord-Support-Server angekündigt und an dieser Stelle veröffentlicht. Bei einer wesentlichen Änderung zeigen wir zusätzlich eingeloggten Nutzern im Webpanel (panel.alphacloud.bot) einen einmaligen Hinweisbanner an, sobald sie sich das nächste Mal anmelden; dieser verschwindet nach Bestätigung. Bei Änderungen der AGB und der Datenschutzerklärung wird zusätzlich eine E-Mail an die im Webpanel hinterlegte Adresse verschickt.
13. Login Coins und Bestenliste
Im Webpanel kannst du einmal pro Tag Login Coins einsammeln und sie gegen Premium Laufzeit für einen deiner Server eintauschen. Dafür speichern wir zu deinem Panel Konto: dein Guthaben, die insgesamt verdienten Coins, deine aktuelle und deine längste Serie, die Anzahl der Tage an denen du eingesammelt hast, das Datum des letzten Einsammelns, ein Protokoll der einzelnen Einsammlungen sowie deine Eintausch Vorgänge mit der jeweiligen Server ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Daten sind nötig, um die Funktion überhaupt bereitstellen und die tageweise Belohnung korrekt abrechnen zu können. Die Bestenliste ist davon getrennt und ausdrücklich freiwillig. Sie ist standardmäßig ausgeschaltet. Erst wenn du den Schalter Mich in der Bestenliste zeigen aktivierst, werden dein Discord Anzeigename, dein Discord Avatarbild und der jeweils gewertete Zahlenwert (aktuelle Serie, längste Serie oder insgesamt verdiente Coins) für andere eingeloggte Nutzerinnen und Nutzer sichtbar, die die Bestenliste im Panel öffnen. Rechtsgrundlage hierfür ist allein deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit und ohne Angabe von Gründen mit demselben Schalter widerrufen. Der Widerruf wirkt sofort: dein Eintrag wird beim nächsten Aufruf der Liste nicht mehr angezeigt, weil jede Abfrage der Bestenliste ausschließlich Konten mit aktiver Einwilligung liest und dein Name dafür nirgendwo kopiert oder zwischengespeichert wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Anzeige bleibt davon unberührt. Dein Guthaben, deine Serie und alle bereits eingelösten Belohnungen bleiben beim Widerruf vollständig erhalten, die Teilnahme an der Bestenliste ist keine Bedingung für die Nutzung der Login Coins. Die Bestenliste ist nur für im Panel angemeldete Personen erreichbar und nicht öffentlich im Internet abrufbar, sie wird weder von Suchmaschinen indexiert noch an Dritte übermittelt. Es werden höchstens die vordersten Plätze angezeigt. Die zugehörigen Daten werden gelöscht, sobald du dein Panel Konto löschst (siehe Abschnitt 6 und 7).
14. PostHog: Produktanalyse, Session Replay und Fehlerberichte
Wir setzen PostHog für Produktanalyse, Session Replay und die Erfassung technischer Fehler (Error Tracking) ein. PostHog wird ausschließlich geladen, nachdem du im Cookie Banner ausdrücklich zugestimmt hast. Lehnst du ab oder triffst du keine Auswahl, wird das PostHog Skript nicht geladen und aus deinem Browser werden keine Daten an PostHog übertragen. Die Übertragung aus dem Browser läuft über unsere eigene Adresse (zum Beispiel panel.alphacloud.bot/ac-r), die sie unverändert an PostHog weiterleitet; wir speichern dabei nichts. Unabhängig von deinem Browser nutzen wir PostHog außerdem für zwei serverseitige Zwecke, die weiter unten beschrieben sind: Fehlerberichte unseres Bots und unserer API sowie die Auswertung von Zahlungsdaten. Verarbeitete Daten: pseudonyme Nutzungsdaten (aufgerufene Seiten, Klicks und weitere Interaktionen mit der Oberfläche, sogenanntes Autocapture), technische Angaben zu Gerät und Browser (Browsertyp und Version, Betriebssystem, Bildschirmauflösung, Referrer, ungefährer Standort auf Basis der IP Adresse), eine zufällig erzeugte Gerätekennung sowie eine Sitzungskennung. Diese Kennungen werden im lokalen Speicher deines Browsers abgelegt. Beim Session Replay wird zusätzlich der Ablauf deines Besuchs aufgezeichnet, also der Aufbau der Seite, Mausbewegungen, Klicks und Scrollen. Lesbar bleiben dabei nur die festen Beschriftungen unserer eigenen Oberfläche, zum Beispiel Modulnamen, Feldbezeichnungen und Einstellungstexte. Alle anderen Texte, etwa Server-, Kanal-, Rollen- und Nutzernamen, Nachrichteninhalte und alles, was du in Formularfelder eingibst, werden bereits in deinem Browser unkenntlich gemacht und erreichen PostHog nicht im Klartext. Bilder, Videos, Vorschauen (zum Beispiel einer Embed Nachricht), Farbwähler und farbig markierte Elemente werden durch leere Platzhalter ersetzt. Die Aufzeichnung zeigt also, wo du klickst und scrollst und welche Bereiche unserer Oberfläche du nutzt, aber nicht, welche Inhalte du dort siehst, eingibst oder auswählst. Konsolenmeldungen und Inhalte von Netzwerkanfragen werden nicht aufgezeichnet. Auch bei der Erfassung von Klicks übermitteln wir keine Texte der angeklickten Elemente. Bei einem technischen Fehler übermitteln wir einen Fehlerbericht mit Fehlermeldung, Stacktrace, aufgerufener Adresse und den oben genannten technischen Angaben. Auf den eingeloggten Plattformen kann ein Fehlerbericht zusätzlich deine Discord ID und die ID des betroffenen Servers enthalten, damit wir den Fehler dem konkreten Vorgang zuordnen und beheben können. Umfragen: Im Webpanel zeigen wir gelegentlich kurze, freiwillige Umfragen an (zum Beispiel wie wahrscheinlich du AlphaCloud weiterempfiehlst, und optional was wir verbessern sollen). Deine Antworten werden zusammen mit den pseudonymen Nutzungsdaten gespeichert. Die Teilnahme ist nie Voraussetzung für eine Funktion, und die Umfragen erscheinen nur nach deiner Einwilligung. Serverseitige Fehlerberichte (ohne Cookie Banner): Tritt in unserem Discord Bot oder unserer API ein unerwarteter Fehler auf, übermitteln wir einen Fehlerbericht an PostHog. Er enthält Fehlerart, Fehlermeldung und Stacktrace sowie, soweit vorhanden, die beteiligten Discord IDs (Nutzer, Server, Kanal, Nachricht, Rolle) und die Bezeichnung des betroffenen Befehls oder Moduls. Nachrichteninhalte, Ticket Texte und KI Eingaben werden dabei bewusst nicht übermittelt. Hier werden weder Cookies gesetzt noch Daten auf deinem Gerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zahlungsdaten (ohne Cookie Banner): Zur Auswertung der Umsatzentwicklung übertragen wir Daten aus Stripe in PostHog, der genaue Umfang und die Rechtsgrundlage stehen in Abschnitt 9 bei PostHog. Zweck: Verbesserung und Weiterentwicklung unserer Dienste, Erkennung von Bedienproblemen sowie das schnelle Auffinden und Beheben technischer Fehler. Rechtsgrundlage: für alles, was aus deinem Browser erfasst wird (Nutzungsdaten, Session Replay, Fehler im Browser, Umfragen), ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über den Cookie Banner. Für die serverseitigen Fehlerberichte und die Zahlungsdaten unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, siehe oben; dagegen kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO), zum Beispiel unter hello@alphacloud.bot. Anbieter und Auftragsverarbeitung: PostHog, Inc. verarbeitet diese Daten weisungsgebunden für uns als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Soweit PostHog, Inc. aus den USA auf die Daten zugreifen kann, sind die Standardvertragsklauseln der EU Kommission Teil dieses Vertrags. Datenschutzhinweise des Anbieters: posthog.com/privacy. Speicherort: Wir nutzen die EU Region von PostHog Cloud mit Serverstandort Frankfurt am Main, Deutschland. Die erhobenen Daten werden dort gespeichert und verarbeitet. Speicherdauer: Session Replay Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Ereignis und Fehlerdaten werden spätestens nach 12 Monaten gelöscht. Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sobald du ablehnst, wird die Erfassung sofort beendet, die lokal gespeicherten PostHog Kennungen werden entfernt und es werden keine weiteren Daten übertragen. Für alphacloud.bot nutzt du dafür die Schaltfläche am Ende dieses Abschnitts. Deine Entscheidung wird pro Adresse getrennt gespeichert, die Schaltfläche wirkt daher nur für alphacloud.bot. Auf den eingeloggten Plattformen (panel.alphacloud.bot, ideas.alphacloud.bot, bugs.alphacloud.bot, appeals.alphacloud.bot, transcript.alphacloud.bot, goto.alphacloud.bot, alphacloud.bot/docs) widerrufst du deine Einwilligung, indem du die dort gespeicherten Website Daten (Local Storage) löschst. Danach erscheint der Banner erneut und du kannst ablehnen. Alternativ erreichst du uns jederzeit unter hello@alphacloud.bot.
15. Feedback Umfrage im Bot
Wenn du auf einem Server auf eines unserer Panels klickst (zum Beispiel ein Ticket öffnen, eine Reaction Role nehmen, an einem Giveaway oder einer Umfrage teilnehmen oder den Button eines Custom Commands nutzen), kann AlphaCloud dich vorher höchstens alle 6 Monate fragen, wie zufrieden du mit dem Bot bist, auf einer Skala von 1 bis 10. Die Frage siehst nur du, du kannst sie jederzeit überspringen, und danach wird deine eigentliche Aktion ausgeführt. Bei der Verifizierung und auf Premium Servern fragen wir nie. Wir speichern dafür zwei Dinge getrennt voneinander, die nicht miteinander verknüpft werden: 1. Deine Antwort: die Bewertung, die Sprache deines Discord Clients, das Modul, bei dem gefragt wurde, und den Tag. Ohne deine Discord ID, ohne Benutzernamen und ohne Server. Diese Angaben lassen sich keiner Person zuordnen und werden nur zusammengefasst ausgewertet. 2. Einen Merker, dass du gefragt wurdest: einen mit einem geheimen Schlüssel berechneten Hashwert deiner Discord ID (HMAC SHA 256) und den Tag. Er dient nur dazu, dich nicht öfter als alle 6 Monate zu fragen, und wird nach 183 Tagen automatisch gelöscht. Wir versuchen nie, den Hashwert auf deine ID zurückzuführen. Rechtsgrundlage ist unser berechtigtes Interesse daran, AlphaCloud zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht teilnehmen möchtest, klicke auf „Überspringen“, dann fragen wir frühestens nach 6 Monaten wieder. Die Umfrage enthält keine Werbung, und die Antworten werden nicht an Dritte weitergegeben.
16. Weihnachtsaktionen unserer Partner
Einige Partner verlosen in ihren eigenen Weihnachtsaktionen Preise von AlphaCloud (siehe Abschnitt 14 unserer AGB). Gewinnst du dort, übermittelt uns der Partner deine Discord ID, sonst nichts. Wir speichern sie zusammen mit dem Partner, dem Tag, dem Gewinn und dem zugehörigen Code, damit nur dein Konto den Code einlösen kann und niemand mehr als einen Gewinn pro Tag und Partner erhält. Das Alter deines Discord Kontos prüfen wir anhand der Discord ID, ohne weitere Daten zu erheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen und missbrauchssicheren Vergabe (Art. 6 Abs. 1 lit. f DSGVO). Für das Gewinnspiel selbst, die Auswahl der Gewinner und die Übermittlung an uns ist der jeweilige Partner verantwortlich. Er verarbeitet deine Daten nach seinen eigenen Regeln. Speicherdauer: Diese Daten löschen wir am 1. April 2027. Ausgegebene Codes verfallen mit ihrem Ablaufdatum (siehe Abschnitt 14 der AGB). Löst du einen Code ein, behandeln wir die Premium Laufzeit wie bei jedem anderen Code.
17. Meldungen und Maßnahmen nach dem Digital Services Act
Über alphacloud.bot/inhalte-melden oder per E-Mail an hello@alphacloud.bot kann jede Person uns Inhalte und Server melden, die sie für rechtswidrig oder für einen Verstoß gegen unsere AGB hält (Abschnitt 15 der AGB). Verantwortlich für diese Verarbeitung sind wir (Abschnitt 1). Wenn du etwas meldest: Wir speichern, worum es geht (Shop, Server oder Inhalt auf einer Seite von AlphaCloud), Kategorie und Art des Inhalts, die Fundstelle, ein Produkt, falls angegeben, deine Begründung, deine Erklärung, dass die Angaben nach bestem Wissen richtig sind, die Sprache des Formulars, Datum und Uhrzeit des Eingangs und eine Referenz, dazu deinen Namen und deine E-Mail Adresse, wenn du sie angibst. Beides ist freiwillig; ohne E-Mail Adresse prüfen wir die Meldung genauso, können dir aber nicht antworten. Später kommen unsere Entscheidung mit Begründung hinzu, wer aus unserem Team entschieden hat und wann wir dir Eingangsbestätigung und Entscheidung geschickt haben. Deine IP Adresse und Angaben zu deinem Browser speichern wir nicht. Die IP Adresse nutzen wir nur kurz im Arbeitsspeicher, um die Zahl der Meldungen von einem Anschluss zu begrenzen; sie gelangt weder in unsere Datenbank noch in unsere Protokolle. Deinen Namen und deine E-Mail Adresse geben wir an Betroffene nur mit deiner ausdrücklichen Einwilligung weiter. Ihnen teilen wir nur mit, dass eine Meldung der Anlass war, sowie die Tatsachen, auf die wir unsere Entscheidung stützen, in eigenen Worten. Wenn eine Meldung dich oder deinen Server betrifft: Wir verarbeiten den gemeldeten Inhalt und seine Fundstelle, Server ID und Servername, für die Begründung die Discord ID des Inhabers des Servers, bei einem Shop im Service Modul die der Person, die das Service Modul zuletzt gekauft hat, ohne Kauf die der Person, die die Testphase gestartet hat, und eine E-Mail Adresse, wenn wir eine echte kennen (die Adresse deines Kontos im Webpanel, bei einem Shop zuerst die bei Stripe hinterlegte Adresse). Dazu kommen Daten aus unseren Systemen, die wir für die Prüfung brauchen, etwa gespeicherte Nachrichten, Inhalte eines Shops oder ein Transkript. Die Begründung erhältst du per Direktnachricht auf Discord und, wenn wir eine Adresse kennen, per E-Mail. Wer die Meldung geschickt hat, erfährst du von uns nicht, auch nicht über eine Auskunft (Art. 15 Abs. 4 DSGVO, § 29 Abs. 1 BDSG). Rechtsgrundlagen: Meldungen rechtswidriger Inhalte, Eingangsbestätigung, Entscheidung und Begründung verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act). Meldungen, die nur einen Verstoß gegen unsere AGB betreffen, den Schutz des Formulars vor Missbrauch, die Durchsetzung einer Blacklist und die Verteidigung gegen Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Regeln durchzusetzen und Missbrauch zu verhindern. Das Ende laufender Abonnements nach einer Blacklist nach Art. 6 Abs. 1 lit. b DSGVO. Über Meldungen entscheidet immer ein Mensch, KI Anbieter erhalten keine Meldungen. Die automatische Vorprüfung neuer Ideen, Fehlerberichte, Designs und Rabattcodes (Abschnitt 4, AGB Abschnitt 15) entscheidet nur, ob ein Inhalt veröffentlicht wird; auf Nachfrage prüft ein Mensch. Empfänger: Meldungen sehen nur die Mitglieder unseres Teams, die Meldungen bearbeiten. E-Mails verschicken wir über einen E-Mail Versanddienstleister, Direktnachrichten über Discord (Abschnitt 9). An Strafverfolgungsbehörden und Gerichte geben wir Daten nur, wenn wir dazu verpflichtet sind, insbesondere beim Verdacht einer Straftat, die das Leben oder die Sicherheit von Personen gefährdet (Art. 18 DSA), oder auf eine behördliche Anordnung (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: Offene Meldungen bis zur Entscheidung. Entschiedene Meldungen mit Namen, E-Mail Adresse und Begründung löschen wir 12 Monate nach der Entscheidung automatisch; besteht die Maßnahme dann noch (zum Beispiel eine Blacklist), behalten wir die Meldung, bis die Maßnahme aufgehoben ist. E-Mails an hello@alphacloud.bot zu einer Meldung löschen wir nach derselben Frist. Einen Eintrag auf der Blacklist speichern wir, solange die Sperre besteht, Einsprüche bis 12 Monate nach der Entscheidung über den Einspruch, länger nur, solange die angefochtene Blacklist besteht. Deine Rechte: Es gelten die Rechte aus Abschnitt 7. Widersprechen (Art. 21 DSGVO) kannst du der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Soweit wir nach dem DSA zur Verarbeitung verpflichtet sind, besteht kein Widerspruchsrecht. Du kannst dich bei einer Datenschutz Aufsichtsbehörde beschweren (Art. 77 DSGVO).
18. Service Modul
Das Service Modul ist derzeit nur in der Beta Version von AlphaCloud (beta.alphacloud.bot) verfügbar; dieser Abschnitt gilt, sobald du es nutzt, sei es als Shopbetreiber, als Kunde eines Shops oder als Besucher einer Shop Website. Mit dem kostenpflichtigen Service Modul kann ein Discord Server einen eigenen Shop in Discord und auf einer eigenen Shop Website führen (Abschnitt 16 unserer AGB). Dabei gibt es zwei Rollen, die wir hier getrennt beschreiben. Wer verantwortlich ist: Für die Daten der Kunden eines Shops und der Besucher seiner Shop Website, also Bestellungen, Wünsche, Zahlungsmeldungen, Widerrufe, Lieferungen, Lizenzen und Bewertungen, ist der Betreiber des jeweiligen Shops (Shopbetreiber) verantwortlich. Er verkauft, entscheidet über seine Bestellungen und ist dein Vertragspartner, wenn du dort bestellst. AlphaCloud verarbeitet diese Daten nur in seinem Auftrag und nach seinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Wie der Shopbetreiber deine Daten verwendet und auf welcher Rechtsgrundlage, erfährst du in seiner Datenschutzerklärung oder bei ihm direkt. Für die unten unter „Eigene Verarbeitung von AlphaCloud“ genannten Zwecke sind wir selbst Verantwortlicher. Daten von Kunden eines Shops (Verarbeitung im Auftrag): 1. Bestellung: deine Discord ID und dein Anzeigename zum Zeitpunkt der Bestellung, Bestellnummer, Produkte mit Variante und Extras, Lieferart mit Liefertermin, Preise, Rabatt, ein verwendeter Gutschein oder Creator Code, Endpreis und Währung sowie die Angaben zum Verkäufer und die Bedingungen des Shops in der Fassung, die du bei der Bestellung bestätigt hast. 2. Wünsche: der Text, den du im Bestellpanel eingibst (bis zu 2000 Zeichen), sowie Korrekturwünsche nach der Lieferung. Bitte gib dort keine Daten an, die der Shop für deine Bestellung nicht braucht. 3. Zustimmungen: der Zeitpunkt, zu dem du die Bedingungen des Shops bestätigt hast, und, falls der Shop sie abfragt, deine Zustimmungen zum vorzeitigen Beginn der Leistung mit Wortlaut und Zeitpunkt. 4. Zahlung: die gewählte Zahlungsart mit der Anleitung des Shops, ob und wann du „Ich habe bezahlt“ gemeldet hast, und ein Link zu der Nachricht im Ticket, an die du einen Beleg angehängt hast. Den Beleg selbst lädst du bei Discord hoch, wir speichern die Datei nicht. Hat der Server die Speicherung von Ticket Transkripten aktiviert, wird das Ticket einschließlich angehängter Dateien zusätzlich als Transkript gespeichert (Abschnitt 4). Kontodaten oder PayPal Konten der Kunden erheben wir nicht, bezahlt wird direkt beim Shop. 5. Ablauf: Status der Bestellung mit Zeitpunkten (offen, bezahlt, in Arbeit, geliefert, storniert), ein Stornogrund, die IDs des Tickets bzw. Threads und der Bestellnachricht sowie, ob dich die Bestellbestätigung per Direktnachricht und im Ticket erreicht hat. 6. Widerruf: Widerrufst du eine Bestellung über „Vertrag widerrufen“, speichern wir deinen Namen, eine weitere Kontaktmöglichkeit, falls du sie angibst, den Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. 7. Auslieferung und Lizenzen: Liefert der Shop automatisch, speichern wir, welche Rollen du erhalten hast, die Zugangsdaten des Produkts verschlüsselt, einen Downloadlink und den Stand der Auslieferung. Lizenzschlüssel speichern wir nur als Hashwert mit den letzten vier Zeichen, zusammen mit deiner Discord ID, dem Produkt, dem Status und, falls ein Reseller des Shops den Schlüssel ausgegeben hat, dessen Discord ID und Name. Den vollständigen Schlüssel erhältst nur du, per Direktnachricht oder einmalig in der Anzeige; wir selbst können ihn danach nicht mehr lesen. Prüft die Software des Shops einen Schlüssel über unsere Prüfschnittstelle, speichern wir davon nur Tagessummen ohne Personenbezug. 8. Bewertung: Sterne, Text, Produkt, deine Discord ID und dein Anzeigename sowie die Angabe, ob die Bewertung anonym erscheinen soll. Bei einer anonymen Bewertung zeigen wir deinen Namen öffentlich nicht an, im Panel des Shops bleibt sie deiner Bestellung zugeordnet. Hat der Shop eine Freigabe eingestellt, speichern wir auch, wer sie freigegeben oder aus welchem der festen Gründe abgelehnt hat. 9. Weitere Funktionen: Meldest du dich für Hinweise bei neuem Bestand an, speichern wir deine Discord ID mit dem Produkt und geben dir die passende Rolle. Sendet der Shop ein Update zu einem Produkt, das du besitzt, erhältst du es als Direktnachricht; die Liste der Empfänger speichern wir nur, bis das Update verschickt ist. Hat der Shopbetreiber Webhooks eingerichtet, senden wir bei Ereignissen wie einer neuen, bezahlten oder gelieferten Bestellung oder einem neuen Lizenzschlüssel deine Discord ID und die Bestellnummer an die Adresse, die er angegeben hat; Namen, Wünsche, Zahlungsangaben oder vollständige Schlüssel enthalten diese Nachrichten nicht. 10. Tebex: Ist der Shop mit einem Tebex Shop verbunden, schickt uns Tebex (Tebex Limited, Vereinigtes Königreich) zu jedem Kauf eine Benachrichtigung, die auch Name, E-Mail Adresse, IP Adresse und Anschrift des Käufers enthält. Diese Angaben werten wir nicht aus und speichern sie nicht. Wir speichern nur Pakete, Betrag, Währung, Transaktionsnummer, Status, den Spielernamen und, wenn ein Paket ein Bestellticket öffnet oder eine Rolle vergibt, deine Discord ID aus der Paketangabe „discord_id“. 11. Nachrichten: Bestellkarte, Hinweise und Erinnerungen erscheinen im Ticket bzw. Thread auf Discord. Die Bestellbestätigung mit einer Datei zum Speichern, die Eingangsbestätigung eines Widerrufs und die Liefernachricht mit der Möglichkeit, eine Bewertung abzugeben, erhältst du zusätzlich als Direktnachricht. Den Inhalt dieser Nachrichten speichern wir nicht gesondert. 12. Kundenbereich: Meldest du dich mit Discord im Webpanel an, zeigt dir panel.alphacloud.bot/purchases deine Bestellungen, Lieferungen und Lizenzen aus allen Shops mit dem Service Modul. Daten von Besuchern einer Shop Website (Verarbeitung im Auftrag): Shop Websites liefern wir über Cloudflare (Abschnitt 9) und unsere eigenen Server aus; dabei werden technisch nötig deine IP Adresse, deine Browserkennung, die aufgerufene Seite und der Zeitpunkt verarbeitet. Besuche zählen wir auf dem Server, ohne Cookies und ohne Zugriff auf dein Gerät: Um Besucher eines Tages zu unterscheiden, bilden wir aus IP Adresse, Browserkennung und einem täglich wechselnden Geheimwert einen Hashwert, der nur im Arbeitsspeicher liegt und am Ende des Tages verworfen wird. Gespeichert werden nur Tagessummen (Aufrufe, Besucher, Seiten, Produkte, Herkunft nur als Domain, Land, Gerätetyp sowie Klicks auf Bestellen und Server beitreten); IP Adressen speichern wir nicht. Google Analytics wird nur geladen, wenn der Shopbetreiber es eingerichtet hat und du im Cookie Banner der Shop Website zustimmst; dafür ist der Shopbetreiber verantwortlich. Für Analyse oder Werbung setzen wir auf Shop Websites selbst keine Cookies, kein PostHog und keine Werbung ein. Daten des Shopbetreibers und seines Teams: 1. Inhalte des Shops: Produkte, Beschreibungen, Preise und ihr Verlauf, Kategorien, hochgeladene Produktbilder, Zahlungsarten mit Anleitung und Link (zum Beispiel ein PayPal Link mit Namen), Bedingungen des Shops, Rabatte, Gutscheine, Inhalte der Shop Website, verschlüsselte Zugangsdaten zu Produkten und Einstellungen. 2. Rechtsprofil: die Angaben für die Rechtstexte des Shops, etwa Name, Rechtsform, Anschrift, E-Mail Adresse, Telefonnummer, Register und Umsatzsteuerangaben, sowie die daraus erzeugten Texte in jeder Fassung. Impressum und Rechtstexte erscheinen öffentlich, in Discord, auf der Shop Website und im Webpanel, weil der Shopbetreiber sie dafür anlegt. 3. Teammitglieder: Discord ID und Anzeigename von Personen, die eine Zahlung bestätigen, eine Bestellung übernehmen oder stornieren, einen Rabatt setzen, eine Bewertung freigeben, ein Update senden oder einen Schlüssel sperren, sowie Discord ID und Name eines Mitglieds, dem ein Creator Code oder ein Reseller Kontingent zugeordnet ist. 4. Verbindungen: der öffentliche Token eines verbundenen Tebex Shops, die Geheimnisse für Webhooks von Tebex und für eigene ein und ausgehende Webhooks (alle verschlüsselt) und der Token der Lizenzprüfung (nur als Hashwert). Diese Daten verarbeiten wir, soweit sie zum Shop gehören, im Auftrag des Shopbetreibers. Die eigenen Angaben des Shopbetreibers, etwa im Rechtsprofil, verarbeiten wir außerdem zur Erfüllung unseres Vertrags mit ihm (Art. 6 Abs. 1 lit. b DSGVO). Wo die Daten sichtbar sind: Bestellungen sehen der Kunde selbst (im Ticket bzw. Thread und im Kundenbereich) und das Team des Shops (Discord und Webpanel, nur mit den dafür vorgesehenen Rechten). Produkte, Preisliste und freigegebene Bewertungen sind für alle sichtbar, die die jeweiligen Kanäle auf Discord sehen können, und, wenn der Shop eine Shop Website hat, für alle im Internet. Produktbilder liegen bei uns und werden über eine Adresse von AlphaCloud ausgeliefert. Eigene Verarbeitung von AlphaCloud (wir sind Verantwortlicher): 1. Vertrag über das Service Modul mit der Person, die es testet oder kauft: Discord ID, Server, Beginn und Ende der Testphase, bezahlte Zeit und Stufe, Abonnement oder Prepaid, Stripe Kundennummer, Beträge, Status, Kündigung, Widerruf und vorzeitiges Ende, Mitteilungen zu einem Stufenwechsel sowie deine Entscheidung dazu mit Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über Stripe wie bei Premium (Abschnitt 9). Den Nachweis deiner Zustimmung zum sofortigen Leistungsbeginn speichern wir wie in Abschnitt 2 beschrieben, mit der Textversion für das Service Modul. Vertragsbestätigung, Mitteilungen zum Stufenwechsel und zu fehlgeschlagenen Zahlungen schicken wir per E-Mail an die bei Stripe hinterlegte Adresse, ersatzweise an die Adresse deines Kontos im Webpanel, sowie per Direktnachricht auf Discord. Rechnungs und Zahlungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO). 2. Größe des Servers: Für die Stufe nutzen wir die täglichen Server Kennzahlen aus Abschnitt 3 (Zählwerte ohne Personenbezug). 3. Testphase: Damit jeder Server nur einmal testen kann und wir nachweisen können, wer unsere AGB und den Vertrag zur Auftragsverarbeitung bestätigt hat, speichern wir dauerhaft die Server ID, die Discord ID der Person, die die Testphase gestartet hat, den Zeitpunkt sowie die bestätigte Fassung mit Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Missbrauch zu verhindern und den Vertragsschluss nachzuweisen). Diese Person erinnern wir zwei Tage vor dem Ende der Testphase per Direktnachricht. 4. Meldungen und Sperren: Meldungen über Shops und Shop Websites, unsere Prüfung, Entscheidung und Begründung sowie Sperren von Produkten und des Service Moduls verarbeiten wir als eigener Verantwortlicher, wie in Abschnitt 17 beschrieben. Die Begründung geht an die Person, die das Service Modul zuletzt gekauft hat, ohne Kauf an die Person, die die Testphase gestartet hat, sonst an den Inhaber des Servers. 5. Betrieb und Sicherheit: technische Protokolle, Fehlerberichte und Aktivitätsprotokolle wie in den Abschnitten 3, 6, 8 und 14 beschrieben, auch wenn sie Discord IDs von Kunden oder Teammitgliedern enthalten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichteninhalte, Wünsche, Bewertungstexte, Zugangsdaten und Lizenzschlüssel übermitteln wir dabei nicht. Zahlungsdaten zu Käufen des Service Moduls werten wir wie in Abschnitt 9 beschrieben in PostHog aus. Speicherdauer: 1. Bestellungen, Bewertungen und Inhalte des Shops speichern wir nach den Weisungen des Shopbetreibers, solange der Shop besteht. Er kann sie im Webpanel jederzeit zurücksetzen, einzelne gelieferte oder stornierte Bestellungen anonymisieren oder löschen und Bestellungen exportieren. 2. Endet die Testphase oder die bezahlte Zeit, bleiben die Daten zunächst erhalten, damit ein Shop nach einem neuen Kauf nahtlos weiterlaufen kann. 12 Monate nach dem Ende der Testphase bzw. der bezahlten Zeit löschen wir Bestellungen mit Widerrufen, Lieferungen und Lizenzschlüsseln, Bewertungen, Tebex Käufe, Anmeldungen für Hinweise bei neuem Bestand, Produkt Updates und Webhook Ereignisse automatisch, sofern für den Server kein Abonnement mehr läuft. Bis dahin kann der Shopbetreiber die Bestellungen exportieren, und gekaufte Lizenzschlüssel bleiben prüfbar. 3. Wird AlphaCloud vom Server entfernt, löschen wir alle Daten des Shops nach 30 Tagen wie die übrigen Server Daten (Abschnitt 6). Solange für den Server noch bezahlte Zeit für das Service Modul läuft, warten wir damit bis nach ihrem Ende. 4. Produktbilder, die kein Produkt mehr verwendet, löschen wir automatisch, in der Regel innerhalb von zwei Tagen. Bilder eines Produkts, das wir nach einer Meldung gesperrt haben, bewahren wir für eine mögliche Wiederherstellung auf. 5. Ausgelieferte Webhook Nachrichten löschen wir nach 7 Tagen, Tagessummen der Lizenzprüfung nach 30 Tagen und Tagessummen der Shop Website nach 13 Monaten. 6. Vertrags und Zahlungsdaten zu deinem Kauf des Service Moduls: im Rahmen der gesetzlichen Aufbewahrungsfristen. Nachweise zu Zustimmungen (sofortiger Leistungsbeginn, Stufenwechsel): solange wir sie zum Nachweis benötigen, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen. 7. Merker der Testphase: dauerhaft, siehe oben unter „Eigene Verarbeitung“ Nummer 3. Empfänger und Übermittlung: Bestellungen laufen in Discord; Discord verarbeitet die dort angezeigten Inhalte als eigener Verantwortlicher nach seiner Datenschutzerklärung (discord.com/privacy, Abschnitt 9). Unsere Datenbank liegt auf eigenen Servern in der EU. Produktbilder speichern wir in Cloudflare R2, Shop Websites und Bilder liefern wir über Cloudflare aus, Zahlungen für das Service Modul wickelt Stripe ab, und E-Mails versenden wir über unseren eigenen Mailserver; Einzelheiten und Grundlagen der Übermittlung in die USA stehen in Abschnitt 9. Daten der Kunden eines Shops geben wir nicht an Dritte weiter, außer an den Shopbetreiber und an Empfänger, die er bestimmt (zum Beispiel die Adresse eines Webhooks), an Dienstleister in seinem Auftrag oder wenn wir gesetzlich dazu verpflichtet sind. An Tebex übermitteln wir keine personenbezogenen Daten, wir rufen dort nur den Katalog des verbundenen Shops ab. Daten des Service Moduls übermitteln wir nicht an KI Anbieter. Deine Rechte: Als Kunde eines Shops oder Besucher einer Shop Website wende dich mit Anfragen zu deinen Daten bitte zuerst an den Shopbetreiber. Schreibst du uns, leiten wir deine Anfrage an ihn weiter und unterstützen ihn bei der Antwort. Für unsere eigene Verarbeitung gelten die Rechte aus Abschnitt 7 unmittelbar uns gegenüber.
19. Bewerbung, Kompetenztest und Vertraulichkeitsvereinbarung
Unter alphacloud.bot/apply kannst du dich als Helfer, Supporter, Partner Manager oder Designer bei AlphaCloud bewerben. Mitglieder unseres Teams machen dort etwa alle drei Monate einen Kompetenztest. Wer über eine Bewerbung ins Team kommt oder schon im Team ist, schließt mit uns eine Vertraulichkeitsvereinbarung (NDA) ab; wer schon im Team ist, bekommt dafür eine Anfrage per Discord Direktnachricht mit einem Link zum Ausfüllen. Welche Daten: deine Discord ID und dein Anzeigename, das Alter deines Discord Kontos, deine Angaben im Bewerbungsformular (Alter in Jahren, Zeitzone, verfügbare Stunden pro Woche, Erfahrung, Motivation, bei Designern ein Link zu deinen Arbeiten), deine Antworten auf die Wissensfragen mit Antwortzeiten, deine Freitexte, der Verlauf der Support Gespräche im Test, wie oft du während des Tests den Tab gewechselt hast, die Bewertungen der Prüfer und die Entscheidung. Für die NDA zusätzlich dein Name, Geburtsdatum, Anschrift, E-Mail-Adresse, der Ort der Unterschrift und deine Unterschrift oder der hochgeladene Scan; bei Minderjährigen Name, E-Mail-Adresse und Unterschrift der gesetzlichen Vertreter. Zweck und Rechtsgrundlage: Wir prüfen deine Bewerbung und entscheiden, ob du in unser Team passt (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung der ehrenamtlichen Mitarbeit, sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Test erteilst). Den Kompetenztest des Teams nutzen wir, um die Qualität unseres Supports zu sichern (Art. 6 Abs. 1 lit. b und f DSGVO). Die NDA ist ein Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). KI: In den Support Gesprächen des Tests spielt Claude von Anthropic die Rolle eines Nutzers. Dafür übermitteln wir das Szenario, die gewählte Sprache und deine Antworten in diesem Gespräch an Anthropic PBC (USA), nicht aber deinen Namen, deine Discord ID oder deine Formularangaben (Übermittlung auf Grundlage der EU Standardvertragsklauseln, Art. 46 DSGVO). Die KI bewertet dich nicht. Unbekannte Wörter zählen wir mit einem Wörterbuch auf unserem eigenen Server, Ton und Fachwissen bewerten Menschen aus unserem Team, und jede Entscheidung trifft ein Mensch. Einzige Ausnahme ist der Helfer Test: Er besteht nur aus Multiple Choice Fragen, die nach festen Punkten ausgewertet werden, und wer besteht, bekommt die Helfer Rolle automatisch (Art. 22 Abs. 2 lit. a DSGVO). Unter „Meine Bewerbungen“ kannst du jederzeit verlangen, dass ein Mensch dieses Ergebnis prüft, deinen Standpunkt darlegen und die Entscheidung anfechten. Sicherheit: Alle persönlichen Angaben, Antworten, Gesprächsverläufe, Bewertungen, NDA Daten, Unterschriften und Scans speichern wir verschlüsselt (AES-256-GCM). Die Angaben der NDA, Unterschriften und Scans sieht nur unser Inhaber Elias Friedrich als dein Vertragspartner; die Prüfer im Team sehen nur, ob die NDA gültig ist. Die gesetzlichen Vertreter Minderjähriger bekommen eine E-Mail mit einem Bestätigungslink, für anderes nutzen wir ihre Adresse nicht. Benachrichtigungen schickt dir der Bot als Discord Direktnachricht. Ist die NDA gültig, bekommst du dein Exemplar als PDF per Direktnachricht und per Mail an die Adresse aus der NDA, bei Minderjährigen erhalten es auch die gesetzlichen Vertreter. Die PDF erzeugen wir bei jedem Abruf aus den verschlüsselten Daten, gespeichert wird sie nicht. Speicherdauer: Abgelehnte oder zurückgezogene Bewerbungen löschen wir 90 Tage nach der Entscheidung, Kompetenztests nach 12 Monaten und alle Tests eines Teammitglieds 30 Tage, nachdem es das Team verlassen hat. Nicht abgeschlossene NDAs löschen wir nach 30 Tagen, ebenso eine NDA Anfrage an ein Teammitglied (Discord ID, Anzeigename, Rolle im Team), die nicht zu einer NDA geführt hat oder zurückgezogen wurde. Eine gültige NDA bewahren wir auf, solange die Pflichten daraus bestehen und Ansprüche daraus verjähren können (§ 8 der NDA). Nach einer Ablehnung speichern wir für 14 Tage, dass du dich noch nicht erneut bewerben kannst. Sperren wir ein Konto für Bewerbungen, speichern wir die Discord ID, die betroffenen Rollen und einen internen Grund, bis die Sperre abläuft oder aufgehoben wird. Ein Protokoll, wer wann welche Entscheidung getroffen hat, bewahren wir zwei Jahre auf. Deine Rechte aus Abschnitt 7 gelten auch hier. Deine Einwilligung kannst du jederzeit widerrufen, indem du deine Bewerbung unter „Meine Bewerbungen“ zurückziehst oder uns schreibst.
20. Anfragen per Kontaktformular und E-Mail
Wenn du uns über alphacloud.bot/contact schreibst oder eine E-Mail an eine Adresse unter @alphacloud.bot schickst, verarbeiten wir deinen Namen, deine E-Mail Adresse, das Thema, deine Nachricht samt Anhängen und freiwillige Angaben wie eine Server ID, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Dem kannst du nach Art. 21 DSGVO widersprechen (Abschnitt 7). So läuft die Bearbeitung: Die Nachricht landet im Postfach des Themas auf unserem eigenen Mailserver bei Hetzner in der EU (Abschnitt 10). E-Mails von außen erreichen ihn über Cloudflare Email Routing (Abschnitt 9). In unserem internen Bearbeitungssystem wird daraus ein Fall. Sehen können ihn nur Owner und die Teammitglieder, die wir für dieses Postfach freigeschaltet haben; andere Teammitglieder ziehen wir nur hinzu, wenn es für die Bearbeitung nötig ist. Festgehalten werden auch die Bearbeitung, also wer den Fall übernommen, abgegeben oder wie beantwortet hat, und interne Notizen. Frühere Anfragen derselben E-Mail Adresse zeigt das System den Berechtigten an, damit wir den Zusammenhang kennen. Eine KI wertet deine Anfrage dabei nicht aus. E-Mails an dich: Du erhältst eine automatische Eingangsbestätigung, unsere Antwort von der persönlichen Adresse des Teammitglieds und, wenn wir einen beantworteten Fall abschließen, einen kurzen Hinweis darauf. Antwortest du darauf, öffnet sich der Fall wieder. Deine IP-Adresse nutzen wir beim Kontaktformular nur kurzzeitig im Arbeitsspeicher, um die Anzahl der Nachrichten zu begrenzen, und speichern sie nicht. Gegen automatisierten Missbrauch setzen wir Cloudflare Turnstile ein (Abschnitt 9). Speicherdauer: Abgeschlossene Anfragen löschen wir automatisch: Bewerbungen 6 Monate nach Abschluss (§ 15 Abs. 4 AGG), Anfragen zu Abo, Rechnung und Recht 6 Jahre nach Abschluss (Aufbewahrungspflichten nach § 147 AO und § 257 HGB, Abwehr von Ansprüchen), alle anderen 12 Monate nach Abschluss. Öffnet sich ein Fall wieder, beginnt die Frist neu. Länger speichern wir nur, wenn eine gesetzliche Pflicht oder ein laufender Streitfall das im Einzelfall verlangt. Deine Rechte nach Abschnitt 7, auch auf frühere Löschung, kannst du jederzeit geltend machen.
21. Scam Radar: gemeinsame Liste bekannter Scam Texte
Der Scam Radar erweitert die Scam Erkennung der Auto Moderation. Er ist nur aktiv, wenn der Serverbesitzer ihn im Webpanel einschaltet (Standard: aus). Er hilft uns, neue Betrugsmaschen zu erkennen, die in kurzer Zeit auf mehreren Servern auftauchen, zum Beispiel falsche Krypto Geschenke. So funktioniert es: Nur Nachrichten, die kein Filter getroffen hat und die mindestens zwei typische Betrugsmerkmale tragen (zum Beispiel eine Aufforderung zum Kontakt und ein Krypto Begriff), werden weiter betrachtet. Normale Nachrichten werden dafür nicht übertragen. Aus einer solchen Nachricht berechnet der Bot pseudonyme Kurzcodes (Hashwerte mit geheimem Schlüssel) für Text, Absender, Server und Kanal. Der Text und die IDs verlassen den Bot dabei nicht. Im Arbeitsspeicher unserer API prüfen wir 10 Minuten lang, ob derselbe Account denselben Text in mindestens drei Kanälen oder auf mindestens zwei Servern gepostet hat. Diese Zähler werden nicht in der Datenbank gespeichert. Nur wenn die Schwelle erreicht ist, sendet der Bot einen einzigen Beispieltext an uns, nachdem er Erwähnungen, Nutzer und Kanal IDs, Emoji IDs und E-Mail Adressen entfernt hat. Wir speichern weder Absender noch Server oder Kanal dieses Texts. Prüfung und Verwendung: Unser Team sieht den Beispieltext in einem internen Kanal und entscheidet, ob es ein Scam ist. Wird er abgelehnt, löschen wir den Text sofort. Es bleibt nur der Kurzcode des Texts, damit er nicht erneut vorgeschlagen wird (180 Tage). Wird er freigegeben, vergleichen alle Server mit aktiver Scam Erkennung neue verdächtige Nachrichten mit diesem Text über einen einfachen Wortvergleich und löschen ähnliche Nachrichten. Es wird kein KI Dienst aufgerufen und kein Modell mit Nachrichteninhalten trainiert. Vorschläge, über die niemand entscheidet, löschen wir nach 14 Tagen. Freigegebene Texte bleiben, bis das Team sie zurücknimmt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Abwehr von Betrug und an der Sicherheit unserer Nutzer und der Server. Wir haben es gegen die Interessen der betroffenen Personen abgewogen und halten die Verarbeitung wegen der Beschränkung auf verdächtige Nachrichten, der pseudonymen Kurzcodes, der Schwelle und der kurzen Speicherung für angemessen. Du kannst nach Art. 21 DSGVO widersprechen (Abschnitt 7). Serverbesitzer entscheiden selbst über die Teilnahme und sollten ihre Mitglieder darüber informieren.