Informationen gemäß Art. 13 DSGVO
Zweck: Bereitstellung und Verwaltung Ihres Benutzerkontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: Benutzername, E-Mail-Adresse, Passwort-Hash
Zweck: Verwaltung von Firmenordnern, Rollen und Berechtigungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: Firmendaten, Mitgliedschaften, Rollenzuweisungen
Zweck: Authentifizierung via Discord-Login, Benachrichtigungen und Direktnachrichten über Discord-Bot
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung für Bot-DMs)
Daten: Discord-User-ID, Benutzername, Avatar, OAuth-Token
Empfänger: Discord Inc. (USA)
Drittland: USA - Discord nutzt Standardvertragsklauseln gemäß Art. 46 DSGVO
Widerruf: Sofern Benachrichtigungen per Discord-Bot auf Ihrer Einwilligung beruhen (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, z.B. indem Sie Bot-Direktnachrichten deaktivieren bzw. den Bot blockieren oder uns kontaktieren.
Zweck: Sicherheit, Missbrauchsprävention, technische Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten: IP-Adressen, Zeitstempel, Zugriffsprotokolle
Wichtig: Dateinamen werden verschlüsselt gespeichert. Der Server hat keinen Zugriff auf unverschlüsselte Dateinamen.
Discloud - Die Anwendung wird auf Servern von Discloud gehostet. Discloud hat als Auftragsverarbeiter Zugriff auf verschlüsselte Daten, jedoch nicht auf die Entschlüsselungsschlüssel. Mit Discloud besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Wir nutzen Cloudflare, Inc. als Content Delivery Network (CDN) sowie zur technischen Optimierung und zur Absicherung der Website (insbesondere Schutz vor Angriffen wie DDoS, Missbrauchsprävention und Erkennung auffälliger Zugriffe).
Verarbeitete Daten: Dabei werden regelmäßig technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien (URL), Referrer-URL, Browser-/Geräteinformationen (z.B. User-Agent) sowie technische Protokoll-/Sicherheitsdaten. Soweit für Sicherheitszwecke erforderlich, können auch technische Identifikatoren (z.B. Cookies/IDs) eingesetzt werden.
Empfänger: Cloudflare, Inc. (als Dienstleister/Auftragsverarbeiter).
Zweck: Auslieferung und Beschleunigung von Inhalten, Stabilität und Sicherheit der Website, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und effizientem Betrieb der Website).
Speicherdauer: Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
Discord Inc. (USA) - Für Discord-Login (OAuth) und Bot-Benachrichtigungen. Discord verarbeitet Discord-User-IDs, Benutzernamen und OAuth-Daten. Drittlandübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.
Wir verwenden Schriftarten (Fonts). Diese werden lokal von unserem Server ausgeliefert. Eine Verbindung zu externen Servern (z.B. Google Fonts) findet dabei nicht statt.
Datei-/Inhaltsdaten werden Ende-zu-Ende verschlüsselt verarbeitet. Die für die Entschlüsselung erforderlichen Schlüssel werden clientseitig verwaltet; wir können Inhalte grundsätzlich nicht im Klartext einsehen. Unabhängig davon können technische Metadaten (z.B. Upload-Zeitpunkt, Dateigröße, technische Kennungen) zur Bereitstellung und Sicherheit des Dienstes verarbeitet werden.
Soweit wir Dienstleister einsetzen, die Daten außerhalb der EU/des EWR verarbeiten (insbesondere in den USA), erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.
Für Übermittlungen in die USA stützen wir uns – soweit anwendbar – auf einen Angemessenheitsbeschluss (z.B. EU-US Data Privacy Framework bei entsprechend zertifizierten Unternehmen) und/oder auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln) sowie ggf. zusätzliche Schutzmaßnahmen.
Betroffene Dienstleister können insbesondere sein: Cloudflare (CDN/IT-Sicherheit) und Discord (Login/Benachrichtigungen).
Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
Dateien: Bis zur manuellen Löschung durch den Nutzer
Sicherheits-Logs: Maximal 14 Tage
Backups: Es werden keine automatischen Backups erstellt
Sie haben folgende Rechte gemäß DSGVO:
Kontakt: lower.schaf@ehrn.info
Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung des Dienstes erforderlich (z.B. Account-Daten). Ohne diese Daten ist eine Nutzung des Dienstes nicht möglich. Die Nutzung von Discord-Funktionen ist freiwillig; hierfür werden nur bei Verwendung entsprechende Daten verarbeitet.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (einschließlich Profiling) findet nicht statt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Behörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
datenschutz.hessen.de
CloudOne verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher:
Verschlüsselungsschlüssel im LocalStorage:
Es werden keine Tracking-, Analytics- oder Marketing-Cookies verwendet. Eine Einwilligung ist daher nicht erforderlich.
Endeinrichtung (§ 25 TDDDG): Soweit wir technisch notwendige Informationen auf Ihrem Endgerät speichern oder auslesen (z.B. Session-Informationen oder LocalStorage für technische Schlüssel), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Datenschutzrechtliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account-Nutzung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.
Stand: Februar 2026