Privacy policy

For the Discord bot Bot and the web dashboard · Last updated: September 17, 2026

1. Controller

[operator name]
[address]
Email: [email]

2. What data is processed

The bot only stores what is needed for the role-play features – separately for each Discord server:

• Discord IDs of users, servers, channels, roles and messages.
• Game data entered by users: character name, age, date of birth, player ID (e.g. PSN name), profile names and image links of the in-game apps, AFK reason.
• Game progress: balances, inventory, vehicles, faction membership and permissions, cooldowns, lottery tickets, giveaway entries.
• Moderation data: server-internal blacklist with reason and the ID of the staff member who added the entry, handcuff status.
• Invite statistics: which user invited whom (only if the server enables the invite log).
• Dashboard sessions: Discord ID, display name, avatar link, the list of servers you can manage, a Discord access token and a log of your changes in the dashboard.

Messages in the app channels set up by a server (e.g. classifieds, social networks, darknet) are read, re-posted as an embed and the original is deleted. The message content is not stored permanently. Messages in all other channels are neither analyzed nor stored.

There is no profiling, no advertising and no automated decision-making. Data is never sold and never shared with third parties.

3. Purpose and legal basis

The processing serves exclusively to provide the bot's features on the respective Discord server. The legal basis is Art. 6(1)(b) GDPR (performance of the service) and Art. 6(1)(f) GDPR (legitimate interest in reliable operation free of abuse).

4. Recipients and hosting

Data is not passed on to third parties. Communication with Discord (Discord Netherlands BV / Discord Inc.) is technically necessary, as the bot runs on their platform. The use of Discord is additionally subject to Discord's privacy policy.

The bot and dashboard run on a server operated by the operator. The data is kept in a local database on this server.

5. Retention period

• Game data is stored as long as the bot is on the server. After the bot is removed, all data of the server is deleted automatically after 30 days.
• Server administrators can delete all data instantly at any time in the dashboard under “Data”.
• A single character can be deleted by the server staff with /delete-char.
• Dashboard sessions expire after 7 days at the latest and are deleted immediately when you log out.

6. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR), as well as the right to lodge a complaint with a data protection supervisory authority.

For access or deletion, a message to [email] with your Discord ID and the server concerned is sufficient. Requests are answered within one month.

7. Minors

The service is intended for people who meet the minimum age required by Discord (13 years, higher in some EU countries). We do not knowingly collect data from children below this age. If we become aware that such data exists, it will be deleted.

8. Security

Access to the dashboard uses the official Discord login (OAuth2, scopes “identify” and “guilds”). You can only access a server's data if you have the “Manage Server” permission on that server. The connection is encrypted via HTTPS; session tokens are only stored as a hash.

9. Changes

This policy is updated whenever the features of the bot change. The date at the top shows the current version.

Datenschutzerklärung

Für den Discord-Bot Bot und das Web-Dashboard · Stand: 17. September 2026

1. Verantwortlicher

[Betreiber-Name eintragen]
[Anschrift eintragen]
E-Mail: [E-Mail eintragen]

2. Welche Daten verarbeitet werden

Der Bot speichert nur, was für die Roleplay-Funktionen nötig ist – getrennt nach Discord-Server:

• Discord-IDs von Nutzern, Servern, Kanälen, Rollen und Nachrichten.
• Selbst eingegebene Spieldaten: Charaktername, Alter, Geburtsdatum, Spieler-ID (z. B. PSN-Name), Profilnamen und Bild-Links der In-Game-Apps, AFK-Grund.
• Spielstände: Kontostände, Inventar, Fahrzeuge, Fraktionszugehörigkeit und -rechte, Abklingzeiten, Lose, Gewinnspiel-Teilnahmen.
• Moderationsdaten: serverinterne Sperrliste mit Grund und der ID des ausführenden Teammitglieds, Handschellen-Status.
• Einladungs-Statistik: welcher Nutzer wen eingeladen hat (nur wenn der Server den Einladungs-Log aktiviert).
• Dashboard-Sitzungen: Discord-ID, Anzeigename, Avatar-Link, Liste deiner verwaltbaren Server, ein Discord-Zugriffstoken sowie ein Protokoll deiner Änderungen im Dashboard.

Nachrichten in den vom Server eingerichteten App-Kanälen (z. B. Kleinanzeigen, soziale Netzwerke, Darknet) werden gelesen, als Embed neu gepostet und im Original gelöscht. Ein dauerhaftes Speichern der Nachrichteninhalte findet nicht statt. Nachrichten in allen anderen Kanälen werden nicht ausgewertet und nicht gespeichert.

Es findet keine Profilbildung, keine Werbung und keine automatisierte Entscheidungsfindung statt. Daten werden nicht verkauft und nicht an Dritte weitergegeben.

3. Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich der Bereitstellung der Bot-Funktionen auf dem jeweiligen Discord-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Nutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Betrieb).

4. Empfänger und Hosting

Eine Weitergabe an Dritte findet nicht statt. Technisch notwendig ist die Kommunikation mit Discord (Discord Netherlands BV / Discord Inc.), da der Bot über deren Schnittstelle läuft. Für die Nutzung von Discord gilt zusätzlich die Datenschutzerklärung von Discord.

Bot und Dashboard laufen auf einem vom Betreiber betriebenen Server. Die Daten liegen in einer lokalen Datenbank auf diesem Server.

5. Speicherdauer

• Spieldaten werden gespeichert, solange der Bot auf dem Server ist. Nach dem Entfernen des Bots werden alle Daten des Servers nach 30 Tagen automatisch gelöscht.
• Server-Verantwortliche können alle Daten jederzeit im Dashboard unter „Daten“ sofort löschen.
• Ein einzelner Charakter kann vom Server-Team mit /delete-char gelöscht werden.
• Dashboard-Sitzungen laufen spätestens nach 7 Tagen ab; beim Abmelden werden sie sofort gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für Auskunft oder Löschung genügt eine Nachricht an [E-Mail eintragen] mit deiner Discord-ID und dem betroffenen Server. Anfragen werden innerhalb eines Monats beantwortet.

7. Minderjährige

Der Dienst richtet sich an Personen, die das von Discord vorgeschriebene Mindestalter erfüllen (13 Jahre, in Teilen der EU höher). Es werden bewusst keine Daten von Kindern unterhalb dieser Altersgrenze erhoben. Wird uns bekannt, dass solche Daten vorliegen, werden sie gelöscht.

8. Sicherheit

Der Zugriff auf das Dashboard erfolgt über die offizielle Discord-Anmeldung (OAuth2, Berechtigungen „identify“ und „guilds“). Ein Zugriff auf Serverdaten ist nur möglich, wenn du auf dem jeweiligen Server das Recht „Server verwalten“ besitzt. Die Verbindung ist per HTTPS verschlüsselt; Sitzungs-Tokens werden nur als Hashwert gespeichert.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich der Funktionsumfang des Bots ändert. Das Datum oben zeigt den aktuellen Stand.