Datenschutzrichtlinie

Letzte Aktualisierung: 13. Oktober 2026

Diese Richtlinie beschreibt die personenbezogenen Daten, die vom Discord-Bot Ammit, seinem Webportal (https://panel.ammitbot.com) und seiner Website www.ammitbot.com verarbeitet werden, die Gründe dieser Verarbeitungen, ihre Dauer und Ihre Rechte. Sie ergänzt die Nutzungsbedingungen.

1. Verantwortlicher

Verantwortlicher ist TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Kontakt für alle Fragen zu personenbezogenen Daten: support@ammitbot.com.

2. Verarbeitete Daten und Zwecke

2.1 Portalkonto

• Kennung, Name und Avatar des Discord-Kontos: Identität des Kontos und einziges Anmeldemittel, Nachweis des Servereigentums, Verknüpfung mit den Abonnements. Bei jeder Anmeldung werden nur die Kennung, der Name und der Avatar des Kontos gelesen. Bei der Kontoerstellung über die Registrierungsseite wird auch die E-Mail-Adresse gelesen. Das von Discord ausgestellte Token wird sofort widerrufen und nicht gespeichert. Der Avatar wird im Portal angezeigt und von Discord geladen.
• E-Mail-Adresse (Pflichtangabe): Bestätigungen, Hinweise und Erinnerungen zum Abonnement, Rechnungen und Gutschriften, Einrichtungslink, wenn Discord-Direktnachrichten geschlossen sind. Wenn Sie Ihr Konto über die Registrierungsseite erstellen, übermittelt Discord die Adresse Ihres Discord-Kontos und gibt an, ob sie bestätigt ist. Diese Adresse wird im Formular vorgeschlagen. Sie können sie ändern. Wenn Sie eine von Discord bestätigte Adresse behalten, wird keine Bestätigung verlangt. Eine andere Adresse wird über einen Link bestätigt.
• Freiwillige Kontaktdaten (Vorname, Nachname, Firma, Anschrift, Postleitzahl, Ort, Land, Telefon): Rechnungsstellung und Austausch mit dem Herausgeber.
• Einstellungen: Sprache der Oberfläche, Abonnement-Benachrichtigungen per E-Mail, Einwilligung in Werbekommunikation, Datum der Annahme der Bedingungen.

Ammit speichert kein Passwort: Die Anmeldung beim Portal erfolgt ausschließlich über Discord.

Zwecke: Vertragserfüllung (Bereitstellung des Dienstes, Rechnungsstellung); die Einwilligung für Werbekommunikation, jederzeit widerrufbar unter Mein Konto › Einstellungen. Ohne diese Einwilligung wird keine Werbekommunikation versandt.

2.2 Anmeldungen, Sitzungen und Aktionen im Portal

• Anmeldeversuche (Datum, IP-Adresse, Ergebnis, Browser): Schutz vor Eindringversuchen (vorübergehende Sperre nach mehreren Fehlschlägen), Verlauf einsehbar unter Mein Konto › Sicherheit und Verbindungen.
• Offene Sitzungen (Fingerabdruck des Tokens, IP-Adresse, Browser, Daten): Aufrechterhaltung der Anmeldung, Schließen einer Sitzung aus der Ferne.
• Protokoll der Aktionen im Portal (Datum, Aktion, betroffener Server, IP-Adresse): Nachvollziehbarkeit der Konfiguration, Sicherheit.

Zwecke: berechtigtes Interesse des Herausgebers und der Servereigentümer an der Sicherheit des Dienstes.

2.3 Daten der Discord-Server

Für die Server, auf denen Ammit installiert ist, verarbeitet der Dienst je nach den vom Eigentümer aktivierten Funktionen:

• die Konfiguration des Servers (Einstellungen, verwendete Kanäle und Rollen, angepasste Texte) und ihren Verlauf (Urheber, Datum, Wert vorher und nachher);
• die Moderationsakten: Sanktionen (betroffenes Mitglied, Moderator, Grund, Datum, Dauer), Notizen des Teams, Tickets (Eröffnungsfragen, Teilnehmer, Status), Meldungen (Grund), Einsprüche (Text des Mitglieds), Bestätigungsanfragen, Prüfwarteschlange der Automod, interne Kommentare des Teams;
• die Sicherheitswarnungen (Art der Erkennung, Domain oder ergriffene Maßnahme, nie der Inhalt der Nachricht) sowie die Fingerabdrücke (SHA-256) der vom Team gesperrten Bilder, nie die Bilder;
• die Ereignisse des Servers (Beitritte, Austritte, Rollen, Kanäle, Aktionen der Automod, Anti-Raid);
• den Inhalt gelöschter oder bearbeiteter Nachrichten, nur wenn der Eigentümer das Nachrichtenprotokoll aktiviert hat; das Transkript eines Tickets, nur wenn der Server es aktiviert hat; den Auszug einer gemeldeten oder geprüften Nachricht, nur wenn der Server dies aktiviert hat;
• die Statistiken: Anzahl der Nachrichten pro Mitglied, Kanal, Tag und Stunde, Datum der letzten Nachricht, Sprachminuten pro Mitglied, Kanal und Tag und, falls der Server es gewählt hat, Minuten pro Spiel oder Anwendung — nie der Inhalt der Nachrichten;
• die aktivierten Community-Werkzeuge: Erfahrung und Level, Vorschläge und Abstimmungen, Teilnahmen an Gewinnspielen, Abwesenheitsstatus, Erinnerungen, selbst gewählte Rollen;
• die Geburtstage: Tag und Monat der Geburt, vom Mitglied selbst mit /anniversaire eingetragen, nie das Jahr, sowie das Jahr der letzten Glückwünsche, um dasselbe Mitglied nicht zweimal zu feiern;
• die temporären Sprachkanäle: offene Kanäle (Eigentümer, zugelassene oder ausgeschlossene Mitglieder) und, auf einem Premium-Server, die letzten Einstellungen des Eigentümers für seinen nächsten Kanal (Name, Anzahl der Plätze, Sperre, Sichtbarkeit);
• die Ankündigungen von RSS, Reddit, Kick, X und Instagram: Adressen der Feeds und Namen der verfolgten Konten, Kennungen der bereits angekündigten Elemente. Der Bot liest diese öffentlichen Inhalte, ohne etwas über die Mitglieder zu übermitteln;
• die Wirtschaft eines Premium-Servers: Guthaben jedes Mitglieds, insgesamt verdienter Betrag, Datum der letzten täglichen Belohnung, Artikel des Shops und Vorgänge (Belohnung, Spende, Kauf, Anpassung durch das Team, mit dem betroffenen Mitglied, dem Betrag und dem Grund). Die Einnahmen pro Nachricht werden nicht einzeln erfasst;
• die Erfolge: von jedem Mitglied erzielte Erfolge und ihr Datum, vom Team erstellte benutzerdefinierte Erfolge;
• die externen Automatisierungen: Adresse und Geheimnis jedes Webhook-Links sowie ein Protokoll seiner letzten 50 Aufrufe (Datum, Ereignistyp, Antwortcode, Dauer). Ein ausgehender Link übermittelt an die vom Eigentümer gewählte Adresse die Zusammenfassung der Ereignisse des Servers (zum Beispiel „alice ist dem Server beigetreten“), mit den Discord-Kennungen und -Namen der betroffenen Personen. Der Inhalt von Nachrichten wird nie übermittelt;
• die Sicherungen der Serverstruktur (Rollen, Kanäle, Berechtigungen, Einstellungen), nie die Nachrichten;
• die von neuen Mitgliedern verwendeten Einladungen (Code, Einladender), für die Level und das Anti-Raid;
• für die Übersetzung auf Anfrage wird der Text der Nachricht für die Dauer der Übersetzung an den vom Herausgeber gewählten Übersetzungsdienst gesendet; nichts wird gespeichert.

Der Eigentümer des Servers entscheidet über die aktivierten Funktionen und die Speicherung von Nachrichteninhalten; er ist für die Information seiner Mitglieder verantwortlich. Der Herausgeber handelt für diese Verarbeitungen als Auftragsverarbeiter, mit Ausnahme der für den Betrieb und die Sicherheit des Dienstes erforderlichen Daten.

2.4 Abonnements und Zahlungen

• Abonnements: Angebot, Laufzeit, Daten (Zahlung, Aktivierung, Fälligkeit, Aktivierungsfrist), Verlängerung, abgedeckter Server, Übertragungen (Datum, Ausgangs- und Zielserver), geschenkte Zeiträume und verwendete Geschenkcodes, begrenztes Angebot, aus dem das Abonnement stammt, und Gratismonate, Abonnement- oder Bestellkennungen bei Stripe oder PayPal, Ereignisverlauf (Zahlung, Aktivierung, Übertragung, Erinnerung, Beendigung, Erstattung).
• Server, die bereits Premium hatten (Serverkennung, Datum): Bedingungen der begrenzten Angebote, die nur auf einem Server aktiviert werden, der noch nie Premium hatte.
• Rechnungen und Gutschriften: Nummer, Datum, Kundendaten, Positionen, Beträge, Zahlungsmittel und -referenz.

Die Zahlung erfolgt bei Stripe oder PayPal: Keine Bankdaten (Kartennummer, Prüfnummer, PayPal-Konto) werden an Ammit übermittelt oder von ihm gespeichert. Für eine Erstattung übermittelt Ammit dem Dienstleister die Referenz der zu erstattenden Zahlung, sonst nichts; eine Gutschrift wird ausgestellt. Zwecke: Vertragserfüllung sowie buchhalterische und steuerliche Pflichten.

2.5 Kommunikation

Transaktions-E-Mails (Bestätigung der Adresse, Adressänderung, Rechnungen und Gutschriften, Erinnerungen an Fälligkeit und Aktivierung, Erstattung) und Discord-Direktnachrichten zum Abonnement. Erinnerungen und Abonnementereignisse per E-Mail können unter Mein Konto › Einstellungen deaktiviert werden; Rechnungen, die Eingangsbestätigung einer beendeten Verlängerung und der Hinweis vor einer stillschweigenden Verlängerung werden immer versandt.

2.6 Öffentliche Ranglisten

Veröffentlicht der Eigentümer eines Servers seine Rangliste, zeigt die Website www.ammitbot.com (www.ammitbot.com/classement/…) die 100 besten Mitglieder des Servers an: Rang, auf dem Server angezeigter Name, Discord-Avatar, Level und Erfahrung. Die allgemeine Rangliste (www.ammitbot.com/classement) zeigt für die teilnehmenden Server den Discord-Namen, den Avatar, die gesamte Erfahrung und die Anzahl der betroffenen Server der 100 besten Mitglieder an.

Diese Seiten werden von Suchmaschinen nicht indexiert. Die Avatare werden von Discord geladen (cdn.discordapp.com). Jedes Mitglied kann sich jederzeit mit dem Befehl /classement-public aus allen öffentlichen Ranglisten entfernen: Ammit speichert dann seine Discord-Kennung in der Liste der Abmeldungen, solange es diese Entscheidung nicht rückgängig macht. Seine Erfahrung wird auf Discord weiterhin gezählt.

Rechtsgrundlage: berechtigtes Interesse der Server an der Belebung ihrer Community, mit einem sofortigen Widerspruchsrecht (/classement-public).

2.7 Verknüpftes Twitch-Konto

Ein Mitglied kann sein Twitch-Konto mit dem Befehl /twitch lier oder über das Portal (Mein Konto › Sicherheit und Verbindungen) verknüpfen. Ammit speichert die Kennung und den Namen des Twitch-Kontos sowie das Datum der Verknüpfung. Das von Twitch ausgestellte Token wird widerrufen, sobald die Identität gelesen ist, und nicht gespeichert.

Der Bot liest den öffentlichen Chat der von Premium-Servern gewählten Twitch-Kanäle. Nur Nachrichten verknüpfter Konten zählen, um Erfahrung zu vergeben. Kein Nachrichteninhalt wird gespeichert.

Rechtsgrundlage: Anfrage des Mitglieds, das sein Konto jederzeit mit /twitch delier oder über dieselbe Seite des Portals trennen kann.

2.8 Technisches Protokoll und Sicherungen

Der Bot und das Portal führen ein technisches Betriebsprotokoll: Starts, Fehler, Sicherheitsablehnungen. Es kann Discord-Kennungen und bei manchen Ablehnungen eine IP-Adresse enthalten; es erfasst weder den Inhalt von Nachrichten noch die aufgerufenen Seiten. Zweck: Wartung und Sicherheit des Dienstes (berechtigtes Interesse).

Die Datenbank wird regelmäßig kopiert, damit sie nach einem Ausfall wiederhergestellt werden kann. Die Kopien bleiben auf den Servern des Herausgebers, und die ältesten werden nach und nach gelöscht: höchstens 14 Kopien. Gelöschte Daten verschwinden aus den Sicherungen, wenn die letzte Kopie gelöscht wird, die sie enthält.

2.9 Automatische Maßnahmen auf den Servern

Je nach den vom Eigentümer eines Servers gewählten Einstellungen kann der Bot selbstständig eine Maßnahme gegen ein Mitglied ergreifen: Löschen einer Nachricht, Stummschalten, Kick, Bann oder Quarantäne. Er stützt sich auf Regeln (verbotene Wörter, Links, Einladungen, bekannte Betrugsmaschen, Massenbeitritte) und auf eine Risikobewertung, die aus den jüngsten Nachrichten des Mitglieds berechnet wird (Nachrichtenfluten, Wiederholungen, Erwähnungen, Links). Diese Maßnahmen gelten nur auf dem betroffenen Server. Das Mitglied kann beim Team des Servers Einspruch gegen eine Sanktion erheben, das sie aufheben kann (Schaltfläche „Gegen die Sanktion Einspruch erheben“ der Direktnachricht, sofern der Server sie aktiviert hat).

3. Rechtsgrundlagen

• Vertragserfüllung: Konto, Konfiguration, Moderation, Abonnements, Rechnungen.
• Berechtigtes Interesse: Sicherheit des Dienstes und der Server (Anmeldungen, Protokolle, Warnungen, technisches Protokoll, Sicherungen), öffentliche Ranglisten.
• Rechtliche Verpflichtung: Aufbewahrung der Rechnungen.
• Einwilligung: Werbekommunikation.
• Anfrage der Person: Verknüpfung eines Twitch-Kontos, vom Mitglied eingetragener Geburtstag.

4. Empfänger und Auftragsverarbeiter

Die Daten werden weder verkauft noch weitergegeben. Sie werden vom Herausgeber und, für die Zwecke des Dienstes, von folgenden Stellen verarbeitet:

• Discord Inc.: Plattform, auf der der Bot läuft (die Daten der Server laufen über Discord, gemäß der Richtlinie von Discord), sowie Anzeige der Avatare im Portal und auf den Seiten der öffentlichen Rangliste;
• Stripe und PayPal: Zahlung der Abonnements;
• Twitch Interactive, Inc.: Verknüpfung eines Twitch-Kontos und Lesen des öffentlichen Chats der von den Servern gewählten Kanäle;
• der vom Herausgeber gewählte E-Mail-Versanddienst, für die Transaktions-E-Mails;
• der vom Herausgeber gewählte Übersetzungsdienst, nur für von einem Mitglied angeforderte Übersetzungen;
• die vom Eigentümer eines Servers für seine externen Automatisierungen gewählten Dienste (Zapier, Make, n8n, IFTTT oder andere): Sie erhalten die Ereignisse des Servers unter der Verantwortung dieses Eigentümers.

Für die Ankündigungen fragt der Bot außerdem Kick, X (X Corp.) und Instagram (Meta Platforms) ab, um öffentliche Inhalte zu lesen: laufende Livestreams, Posts und Beiträge der verfolgten Konten. Er übermittelt ihnen keine Daten der Mitglieder.

Die Daten werden vom Herausgeber in Frankreich gehostet. Discord Inc. und Twitch Interactive, Inc. haben ihren Sitz in den Vereinigten Staaten; Stripe (Stripe Payments Europe, Limited, in Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., in Luxemburg) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen beruhen je nach Dienstleister auf dem EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) oder auf den Standardvertragsklauseln der Kommission.

Die Daten können außerdem Justiz- oder Verwaltungsbehörden mitgeteilt werden, die sie im gesetzlichen Rahmen anfordern, und vom Herausgeber zur Verteidigung seiner Rechte vor Gericht verwendet werden.

5. Speicherfristen

• Portalkonto und Kontaktdaten: bis zur Löschung des Kontos.
• Sitzungen: nach 3 Tagen ohne Aktivität geschlossen, spätestens 30 Tage nach ihrer Eröffnung.
• Anmeldeversuche: 90 Tage.
• Protokoll der Portalaktionen: zur Nachvollziehbarkeit der Server aufbewahrt; die IP-Adresse wird nach 90 Tagen gelöscht.
• Technisches Protokoll: 30 Tage.
• Sicherungskopien der Datenbank: höchstens 14 Kopien, die ältesten werden nach und nach gelöscht.
• Ereignisse der Server: 30 Tage.
• Nachrichtenstatistiken: 90 Tage; Sprach- und Spielstatistiken: ein Jahr.
• Ticket-Transkripte und Nachrichtenauszüge: 90 Tage; Prüfwarteschlange der Automod: höchstens 30 Tage.
• Moderationsakten, Konfiguration und Struktursicherungen: solange der Bot auf dem Server ist, gemäß den Einstellungen des Eigentümers.
• Geburtstag: bis zu seiner Entfernung durch das Mitglied oder das Team des Servers oder bis zum Austritt des Mitglieds. Nach einer Entfernung bleibt nur das Jahr der letzten Glückwünsche, bis zum folgenden 1. Januar.
• Temporäre Sprachkanäle: gelöscht, sobald sie leer sind; gespeicherte Einstellungen: bis zum Austritt des Mitglieds aus dem Server.
• Guthaben, Shop-Artikel und Erfolge: solange der Bot auf dem Server ist, wie die Erfahrung. Der Austritt eines Mitglieds löscht sie nicht.
• Vorgänge der Wirtschaft: 90 Tage.
• Protokoll der Webhook-Aufrufe: die letzten 50 Aufrufe jedes Links, gelöscht mit dem Link.
• Abmeldung von den öffentlichen Ranglisten: solange das Mitglied seine Entscheidung nicht rückgängig macht.
• Verknüpftes Twitch-Konto: bis zur Trennung.
• Abonnements und Zahlungsverlauf: Laufzeit des Abonnements, danach 5 Jahre (Verjährung).
• Liste der Server, die bereits Premium hatten: solange der Dienst Premium anbietet.
• Rechnungen und Gutschriften: 10 Jahre (buchhalterische Pflichten), auch nach Löschung des Kontos.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, unter den in der Datenschutz-Grundverordnung und im französischen Datenschutzgesetz (Informatique et libertés) vorgesehenen Bedingungen.

Über das Portal:

• Mein Konto › Persönliche Angaben: Ihre Kontaktdaten und Ihre E-Mail-Adresse berichtigen;
• Mein Konto › Einstellungen: Ihre Einstellungen ändern und Ihre Einwilligung in Werbekommunikation widerrufen;
• Mein Konto › Sicherheit und Verbindungen: eine Sitzung schließen, Ihr Twitch-Konto trennen;
• Mein Konto › Daten und Löschung: die Daten Ihres Kontos exportieren (JSON-Datei) und das Konto löschen. Die Löschung entfernt sofort die E-Mail-Adresse, die Kontaktdaten, die Einstellungen, die Sitzungen und den Anmeldeverlauf; die Konfiguration der Server bleibt bestehen (sie gehört dem Server), und die Rechnungen werden für die gesetzliche Dauer aufbewahrt.

Auf Discord: /anniversaire retirer löscht Ihren Geburtstag, /classement-public entfernt Sie aus den öffentlichen Ranglisten, /twitch delier trennt Ihr Twitch-Konto.

Für jede andere Anfrage oder für die Daten eines Servers, dessen Mitglied Sie sind, schreiben Sie an support@ammitbot.com. Anfragen zu den Daten eines Servers können an dessen Eigentümer gerichtet werden, der über seine Einstellungen entscheidet.

Anfragen sind kostenlos. Eine Antwort erfolgt innerhalb eines Monats; bei einer komplexen Anfrage kann diese Frist um zwei Monate verlängert werden, worüber Sie dann informiert werden. Bei begründeten Zweifeln an Ihrer Identität kann ein Nachweis verlangt werden, zum Beispiel bei einem Mitglied eines Servers der Nachweis, dass es Inhaber des betroffenen Discord-Kontos ist. Sie können außerdem Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festlegen (Artikel 85 des französischen Datenschutzgesetzes).

Sie können eine Beschwerde bei der französischen Datenschutzbehörde einreichen (Commission nationale de l'informatique et des libertés, CNIL, www.cnil.fr).

7. Sicherheit

Der Austausch mit dem Portal ist verschlüsselt (HTTPS). Die Anmeldung erfolgt über Discord: Ammit speichert kein Passwort. Die Sitzungstokens werden als Hash gespeichert: Eine Kopie der Datenbank ermöglicht es nicht, eine Sitzung zu übernehmen. Die Cookies sind geschützt (HttpOnly, SameSite), die Seiten wenden eine strenge Content-Security-Policy an, wiederholte Anmeldeversuche werden gesperrt, und der Zugriff auf die Server wird auf jeder Seite serverseitig geprüft. Die Schlüssel der Dienstleister erscheinen nie in den Seiten.

8. Cookies

Das Portal verwendet ausschließlich technische Cookies: ein Sitzungscookie, ein Cookie zum Schutz der Formulare, ein Cookie, das die vor der Anmeldung gewählte Sprache speichert, und drei temporäre Cookies für die Dauer einer Anmeldung mit Discord (10 Minuten), der Kontoerstellung (15 Minuten) oder der Verknüpfung eines Twitch-Kontos (15 Minuten). Es werden keine Cookies zur Reichweitenmessung oder Werbung verwendet; daher wird für Cookies keine Einwilligung eingeholt. Die Website www.ammitbot.com setzt keine Cookies.

9. Minderjährige

Der Dienst richtet sich an Personen, die die Altersvoraussetzungen von Discord erfüllen. Der Herausgeber erhebt nicht wissentlich Daten von Personen, die das erforderliche Alter nicht erreicht haben; melden Sie jede solche Situation an support@ammitbot.com.

10. Änderungen

Diese Richtlinie kann aktualisiert werden; das Datum steht am Anfang des Dokuments, und eine wesentliche Änderung wird im Portal angekündigt.

11. Kontakt

Verantwortlicher: TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. E-Mail: support@ammitbot.com.