Datenschutzerklärung für MiXo | Bot und das MiXo-Dashboard

Stand: 13. August 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung des Discord-Bots MiXo | Bot („Bot“) und des zugehörigen Web-Dashboards unter https://dashboard.ma-sch.net („Dashboard“) verarbeitet werden.

1. Verantwortlicher

Datenschutzkontakt für MiXo | Bot: mixo-bot@ma-sch.net

2. Anwendungsbereich und Rollen der Beteiligten

Diese Erklärung gilt für den Betrieb des Bots, des Dashboards und der dazugehörigen technischen Systeme.

Discord wird als eigenständiger Dienst durch Discord Inc. betrieben. Betreiber von Discord-Servern bestimmen selbst, welche MiXo-Module sie aktivieren und wie sie diese auf ihrem Server einsetzen. Je nach konkreter Nutzung können der Betreiber von MiXo und der jeweilige Serverbetreiber jeweils eigenständig datenschutzrechtlich verantwortlich sein. Serverbetreiber müssen ihre Mitglieder über die von ihnen aktivierten Funktionen informieren und dürfen den Bot nur rechtmäßig einsetzen.

3. Welche Daten verarbeitet werden

3.1 Discord-Konto- und Serverdaten

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Discord-Benutzer-ID, Benutzername, Anzeigename und Avatar;
• Discord-Server-ID und Servername;
• Kanal-, Nachrichten- und Rollen-IDs sowie Kanal- und Rollennamen;
• Informationen darüber, ob ein Benutzer einen Server besitzt oder verwalten darf;
• vom Serverbetreiber gewählte Bot-, Modul- und Servereinstellungen.

Diese Daten werden benötigt, um den Bot einem Server zuzuordnen, Berechtigungen zu prüfen und die gewählten Funktionen auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Dienstes oder zur Durchführung eines Vertrags erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren, funktionsfähigen und missbrauchsfreien Betrieb des Bots.

3.2 Moderation und AutoMod

Wenn Moderations- oder AutoMod-Funktionen aktiviert sind, kann der Bot Nachrichten und Ereignisse auf dem Discord-Server prüfen. Dabei können verarbeitet werden:

• Discord-Benutzer-, Server-, Kanal- und Nachrichten-ID;
• Nachrichteninhalt, Links, Einladungen, Erwähnungen, Emojis und Dateiendungen;
• erkannter Filtertyp, Grund und ausgeführte Maßnahme;
• Verwarnungen, Moderator-ID, Begründung, Dauer und Zeitpunkt einer Maßnahme;
• technische Status- und Ergebnisangaben zu über das Dashboard ausgelösten Aktionen.

Nachrichteninhalte werden grundsätzlich nur geprüft, soweit dies für die aktivierte Funktion erforderlich ist. Bei einem AutoMod-Verstoß kann ein Auszug oder der Inhalt der betroffenen Nachricht zusammen mit dem Verstoß gespeichert werden, damit Moderatoren den Vorgang nachvollziehen können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind die Durchsetzung von Serverregeln, der Schutz der Community, die Verhinderung von Spam und Missbrauch sowie die Nachvollziehbarkeit von Moderationsentscheidungen. Soweit die Verarbeitung zur Erfüllung eines Vertrags mit dem Serverbetreiber erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.

Der Bot trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Automatische Discord-Maßnahmen beruhen auf den vom Serverbetreiber festgelegten Regeln und können durch die Servermoderation überprüft werden.

3.3 Tickets, temporäre Voice-Kanäle und Support

Für Ticket- und Voice-Funktionen können folgende Daten gespeichert werden:

• Benutzer-, Server-, Kanal-, Kategorie-, Panel- und Nachrichten-IDs;
• Ticket-Ersteller, Ticketstatus sowie Erstellungs- und Schließzeitpunkt;
• Eigentümer und Erstellungszeitpunkt eines temporären Voice-Kanals;
• konfigurierte Tickettexte, Embed-Inhalte, Schaltflächen, Kategorien und Log-Kanäle;
• Inhalte, die Benutzer freiwillig in einem Ticket oder bei einer Supportanfrage mitteilen.

Die Speicherung dient der Erstellung, Zuordnung und Verwaltung von Support-Tickets und temporären Sprachkanälen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Funktion als Teil des Dienstes bereitgestellt wird, und ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der geordneten Bearbeitung von Supportfällen und der technischen Verwaltung der Kanäle.

Bitte übermittle in Tickets keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, sofern dies nicht zwingend erforderlich und rechtlich zulässig ist.

3.4 Levelsystem, Ranglisten und Erfolge

Bei aktiviertem Levelsystem werden Discord-Benutzer- und Server-ID, XP, Level, Zeitpunkte der letzten berücksichtigten Aktivität und freigeschaltete Erfolge verarbeitet. Zur XP-Berechnung kann der Bot erkennen, dass eine Nachricht gesendet wurde oder ein Benutzer aktiv in einem Sprachkanal ist. Der Inhalt einer normalen Nachricht wird für die XP-Berechnung nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung freiwilliger Community-, Ranglisten- und Belohnungsfunktionen. Serverbetreiber können das Modul deaktivieren und Kanäle von der XP-Vergabe ausschließen.

3.5 Weitere aktivierbare Module

Abhängig von der Konfiguration können außerdem verarbeitet werden:

• Begrüßungs- und Abschiedseinstellungen sowie automatische Rollen;
• Reaktionsrollen mit Nachrichten-, Kanal-, Emoji- und Rollen-ID;
• Starboard-Zuordnungen zwischen Quell- und Zielnachricht;
• eigene Befehle und die dafür hinterlegten Antworten;
• Erinnerungen, geplante Nachrichten und deren Inhalte;
• URLs und Bezeichnungen eingerichteter RSS- oder Social-Feeds;
• Embed-Inhalte und Zielkanäle.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies für die vereinbarte Leistung erforderlich ist, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der vom Serverbetreiber gewählten Community- und Automatisierungsfunktionen.

3.6 Dashboard und Discord-OAuth2

Die Anmeldung am Dashboard erfolgt über Discord OAuth2 mit den Berechtigungen identify und guilds. Dabei werden Benutzer-ID, Benutzername, Anzeigename, Avatar, verwaltete Server sowie ein Discord-Zugriffs- und Aktualisierungstoken verarbeitet. Das Token wird benötigt, um die Sitzung aufrechtzuerhalten und die Server anzuzeigen, die der angemeldete Benutzer verwalten darf.

Die Sitzungsdaten werden verschlüsselt in einem technisch notwendigen, nur per HTTP zugänglichen Cookie gespeichert. Eine Sitzung ist höchstens sieben Tage gültig; abgelaufene Discord-Zugriffstoken können innerhalb dieser Sitzung mithilfe des Aktualisierungstokens erneuert werden. Beim Abmelden wird das Sitzungscookie entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Sicherheitsmaßnahmen und die Berechtigungsprüfung gilt ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

3.7 MiXo Beta Tester

Wird ein Server für das Beta-Tester-Programm freigeschaltet, werden zur Verwaltung des Zugangs insbesondere folgende Daten verarbeitet:

• Discord-Server-ID;
• Zugangsart und Status;
• Aktivierungs-, Änderungs- und gegebenenfalls Ablaufdaten;
• freiwillig übermittelte Fehlermeldungen und Rückmeldungen einschließlich Kategorie,

Bewertung, Nachricht, Bearbeitungsstatus, optionaler Team-Notiz und Zeitpunkten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung des angeforderten Testzugangs erfolgt. Sicherheits-, Fehleranalyse- und Missbrauchspräventionsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

3.8 Verbindungs-, Sicherheits- und Protokolldaten

Beim Aufruf des Dashboards werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Verfügbarkeit und Sicherheit des Dienstes.

Zugriffs- und Sicherheitsprotokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht, sofern ein sicherheitsrelevanter Vorfall nicht eine längere Aufbewahrung erfordert.

4. Cookies und lokale Speicherung

Das Dashboard setzt ausschließlich technisch notwendige Cookies ein:

Diese Einträge sind für die Anmeldung, die Sprachauswahl und den vom Benutzer ausdrücklich angeforderten Dienst unbedingt erforderlich. Die Speicherung von Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den in dieser Erklärung genannten Rechtsgrundlagen. Analyse-, Tracking- oder Werbe-Cookies werden derzeit nicht eingesetzt.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt. Mögliche Empfänger sind:

• Discord Inc., für Discord, Bot-API und OAuth2;
• technische Hosting- und Infrastruktur-Dienstleister, für den Betrieb von Dashboard, Bot und Datenbank;
• IT-, Sicherheits- oder Supportdienstleister, soweit sie im Einzelfall eingesetzt und datenschutzrechtlich eingebunden werden;
• Betreiber und berechtigte Moderatoren des jeweiligen Discord-Servers, soweit Bot-Ausgaben, Logs, Tickets oder Moderationsdaten auf dem Server angezeigt werden.

Für vom Serverbetreiber hinterlegte externe RSS- oder Social-Feeds stellt das System Verbindungen zu den jeweiligen Feed-Anbietern her. Dabei können diese Anbieter technische Verbindungsdaten erhalten.

6. Datenübermittlung in Drittländer

Discord kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Weitere Informationen enthält die Datenschutzerklärung des Anbieters:

• Discord: https://discord.com/privacy

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Für MiXo gelten folgende Kriterien:

Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können im Einzelfall zu einer längeren Speicherung führen. Daten in Backups werden spätestens mit dem regulären Überschreiben der Sicherung gelöscht.

8. Pflicht zur Bereitstellung

Die Bereitstellung der für Discord-OAuth, Serverzuordnung, Beta-Zugang und Bot-Funktionen erforderlichen Daten ist weder gesetzlich vorgeschrieben noch allgemein verpflichtend. Ohne diese Daten können das Dashboard und die jeweiligen Bot-Funktionen jedoch nicht genutzt werden.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über ihre verarbeiteten Daten zu erhalten (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• die Löschung ihrer Daten zu verlangen (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• bereitgestellte Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO);
• einer auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung dieser Rechte kann das Formular unter https://dashboard.ma-sch.net/datenanfrage verwendet oder eine Nachricht an mixo-bot@ma-sch.net gesendet werden. Bitte gib nach Möglichkeit deine Discord-Benutzer-ID und die betroffene Server-ID an. Vor einer Auskunft oder Löschung kann ein geeigneter Identitätsnachweis verlangt werden, damit keine Daten an Unbefugte herausgegeben werden.

Eine Beschwerde kann bei der nach Art. 55 DSGVO zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

10. Widerspruch gegen berechtigte Interessen

Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

11. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, verschlüsselte und nur per HTTP zugängliche Sitzungscookies, eingeschränkte Datenbankzugriffe, Berechtigungsprüfungen für verwaltete Discord-Server sowie getrennte Geheimnisse für Discord und interne Schnittstellen. Ein absoluter Schutz vor allen Risiken kann bei Datenübertragungen im Internet nicht garantiert werden.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils unter https://dashboard.ma-sch.net/datenschutz veröffentlichte Fassung. Wesentliche Änderungen werden, soweit erforderlich, angemessen angekündigt.