Kitsora
Zur Startseite

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Kitsora im Discord-Bot und Web-Dashboard verarbeitet, wofür sie benötigt werden und wie du deine Rechte ausüben kannst.

Stand: 27. August 2026

1. Verantwortlicher

KyuubiSoft
Andy Merkes
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: contact@kyuubisoft.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für den Discord-Bot Kitsora, das Dashboard unter kitsora.apps.kyuubisoft.com, das Ticket-Portal und den Template-Marketplace. Für die Verarbeitung durch Discord selbst gilt ergänzend die Datenschutzerklärung von Discord.

3. Verarbeitete Daten und Zwecke

Aufruf der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, übertragene Datenmenge, Browser, Betriebssystem und Referrer. Dies dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung.

Discord-Login

Der Login erfolgt über Discord OAuth2 mit den Berechtigungsbereichen identify und guilds. Verarbeitet werden Discord-Nutzer-ID, Anzeigename, Benutzername, Avatar und die Liste der Server, denen dein Konto angehört. OAuth-Zugriffs- und Aktualisierungstoken werden ausschließlich für Anmeldung, Sitzungsverwaltung und die Serverauswahl verwendet. Eine E-Mail-Adresse wird von Discord nicht angefordert.

Bot- und Serverbetrieb

Abhängig von den aktivierten Modulen verarbeitet Kitsora Server-, Rollen-, Channel- und Nachrichten-IDs, Serverkonfigurationen, Interaktionen, Reaktionen, Sprachaktivität, Moderations- und Sicherheitsereignisse, Auditdaten sowie Discord-Nutzer-IDs. Die Daten werden benötigt, um die vom Server-Owner oder autorisierten Teammitgliedern aktivierten Funktionen auszuführen.

Tickets und Support-Portal

Bei Tickets können Betreff, Kategorie, Discord-Nutzer-IDs, zuständige Teammitglieder, Nachrichteninhalte, Anzeigenamen, Avatar-URLs, Anhänge, eingebettete Inhalte, Zeitstempel und Abschlussinformationen verarbeitet werden. Geschützte Transkripte sind nur nach Discord-Login sowie Prüfung von Servermitgliedschaft, Eigentum und den vom Server-Owner vergebenen Rechten zugänglich.

Marketplace und Community-Funktionen

Bei freiwilliger Nutzung können Autorenprofil, veröffentlichte Templates, Versionen, Installationen, Bewertungen, Meldungen, Einsprüche und Moderationsentscheidungen mit der Discord-Nutzer-ID verknüpft werden. Öffentliche Profile zeigen nur die für den Marketplace vorgesehenen Angaben, nicht die Mitgliedschaft in privaten Servern.

Abrechnung

Bei kostenpflichtigen Tarifen verarbeiten Discord oder Stripe die Zahlung. Kitsora erhält und speichert nur die für Tarifzuordnung, Vertragsstatus, Rechnungsklärung und Missbrauchsschutz erforderlichen Kunden-, Transaktions-, Abonnement- und Berechtigungskennungen. Vollständige Zahlungsdaten werden nicht von Kitsora gespeichert.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO für Login, Bot-Funktionen, Support und Vertragsabwicklung;
  • Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Fehleranalyse, Auditierung und Missbrauchsschutz;
  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten;
  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine optionale Verarbeitung ausdrücklich auf Einwilligung beruht.

5. Cookies und lokaler Speicher

Kitsora verwendet technisch notwendige, sichere Sitzungscookies für den Login. Im lokalen Browserspeicher wird die gewählte Darstellung, insbesondere Hell- oder Dunkelmodus, gespeichert. Es werden keine Werbe-, Profiling- oder Marketing-Cookies und keine externen Tracking-Pixel eingesetzt.

6. Empfänger und Auftragsverarbeiter

  • Discord Inc. für Login, Bot-Kommunikation, Serverdaten und optionale Discord-Abonnements;
  • myLoc managed IT AG/Webtropia für die technische Bereitstellung der Infrastruktur;
  • Stripe Payments Europe, Ltd., falls ein Tarif über das Web gebucht wird;
  • vom Server-Owner aktivierte Drittanbieter-APIs, beispielsweise Twitch, CurseForge oder BuiltByBit.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Optionale Integrationen werden erst aktiv, wenn ein berechtigtes Servermitglied sie konfiguriert.

7. Drittlandübermittlungen

Bei Discord, Stripe oder vom Server-Owner gewählten externen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesem Fall erfolgt die Übermittlung nur auf Grundlage der jeweils anwendbaren gesetzlichen Voraussetzungen und der vom Anbieter bereitgestellten Transfermechanismen.

8. Speicherdauer

  • Login-Sitzungen bestehen höchstens 30 Tage und können durch Abmeldung beendet werden.
  • Technische Serverprotokolle werden grundsätzlich innerhalb von 14 Tagen gelöscht, sofern kein dokumentierter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
  • Geschlossene Ticket-Transkripte werden im Free-Tarif höchstens 180 Tage gespeichert.
  • Plus und Ultimate haben kein tarifbedingtes Transkript-Zeitlimit; Zweckbindung, Löschanträge, Vertragsende und gesetzliche Pflichten gelten weiterhin.
  • Nach einem Downgrade bleiben Premium-Daten 30 Tage schreibgeschützt, bevor Free-Limits angewendet werden.
  • Automatische Sicherheits-Backups vor destruktiven Änderungen werden regelmäßig nach sieben Tagen gelöscht.
  • Durchsuchbare Dashboard-Logs werden je nach Tarif 7, 30 oder 180 Tage aufbewahrt.

Im Übrigen werden Daten gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Angemeldete Nutzer können im Datenschutzcenter einen Datenexport erstellen oder eine Löschung beantragen. Nach einer siebentägigen Widerrufsfrist werden personenbezogene Inhalte gelöscht; zwingend erforderliche Sicherheits-, Audit- oder Marketplace-Nachweise werden soweit möglich pseudonymisiert. Alternativ genügt eine E-Mail an contact@kyuubisoft.com.

10. Sicherheit und Änderungen

Kitsora verwendet rollenbasierte Zugriffskontrollen, Servertrennung, verschlüsselte Verbindungen, geschützte Geheimnisse, Protokollierung sicherheitsrelevanter Vorgänge und Backups vor kritischen Änderungen. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen wesentlich ändern.