Diese Seite ist noch nicht vollständig: Der Betreiber muss seine Angaben in content/legal.ts eintragen.

Datenschutzerklärung

Stand: 31.10.2026

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: [E-Mail-Adresse]

2. Hosting

Website und Datenbank laufen bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Anmeldung mit Discord

Für das Dashboard meldest du dich über Discord an (OAuth2, Berechtigungen „identify“ und „guilds“). Wir erhalten deine Discord-ID, deinen Benutzer- und Anzeigenamen, dein Profilbild sowie die Liste deiner Server mit deinen Berechtigungen. Nachrichten oder Direktnachrichten erhalten wir dadurch nicht. Zweck ist die Anmeldung und die Prüfung, welche Server du verwalten darfst (Art. 6 Abs. 1 lit. b DSGVO). Das Zugriffstoken speichern wir verschlüsselt; eine Sitzung endet spätestens nach acht Stunden oder beim Abmelden, dabei wird das Token bei Discord widerrufen.

4. Cookies

Wir setzen nur technisch notwendige Cookies: „orbit“ (Sitzung, höchstens 8 Stunden), „orbit_state“ und „orbit_vstate“ (Schutz des Anmelde- bzw. Bestätigungsvorgangs, 10 Minuten) und „orbit_human“ (bestandene Sicherheitsprüfung, 1 Stunde). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es gibt keine Analyse- oder Werbe-Cookies.

5. Verarbeitung durch den Bot auf Discord-Servern

Wenn ein Serverbetreiber Orbit nutzt, verarbeitet Orbit im Auftrag dieses Servers je nach eingeschalteten Modulen: Server-Einstellungen, Tickets und deren Transkripte, Level- und XP-Werte, Economy-Guthaben, Verwarnungen mit Grund und Moderator, Geburtstage (nur Tag und Monat, freiwillig per /birthday), Erinnerungen sowie ein Änderungsprotokoll des Dashboards. Nachrichteninhalte prüft Orbit für AutoMod, Befehle und Logs; Logs werden in die vom Serverbetreiber gewählten Discord-Kanäle geschrieben, kurzlebige Kopien bleiben nur im Arbeitsspeicher. Rechtsgrundlage ist das berechtigte Interesse der Serverbetreiber an Moderation und Community-Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Für Betrieb und Support sieht der Betreiber von Orbit, auf welchen Servern der Bot ist (Name, Mitgliederzahl, aktive Module), und kann über eine einmalige Einladung beitreten; diese ist im Audit-Log des Servers und im Änderungsprotokoll des Dashboards sichtbar. Schreibst du Orbit eine Direktnachricht, antwortet der Bot einmalig mit einem Hinweis auf diese Website; der Inhalt deiner Nachricht wird dabei nicht gespeichert. Schickst du im Dashboard Feedback, speichern wir deinen Text zusammen mit deiner Discord-ID, deinem Namen, der geöffneten Seite und dem Server; das Orbit-Team bekommt ihn zusätzlich als Discord-Direktnachricht. Einträge werden gelöscht, sobald das Team sie nicht mehr braucht (höchstens die neuesten 2000 bleiben). Öffnest du ein Support-Ticket, speichern wir deine Nachrichten samt optionalem Screenshot, deiner Discord-ID, deinem Namen und dem gewählten Server, bis das Ticket gelöscht wird; das Orbit-Team bekommt sie zusätzlich als Discord-Direktnachricht. Für eine einfache Besucherstatistik zählen wir Seitenaufrufe pro Tag (Seite, Herkunftsseite, Handy oder PC) ohne Cookies und ohne IP-Adressen; um Besucher nicht doppelt zu zählen, wird ein täglich wechselnder, nicht umkehrbarer Hashwert gebildet und nach zwei Tagen gelöscht. Stimmst du auf top.gg für Orbit ab, übermittelt top.gg uns deine Discord-ID und den Zeitpunkt der Stimme; wir speichern beides mit der Anzahl deiner Stimmen und merken uns, auf welchen Servern du die Belohnung für eine Stimme schon bekommen hast, damit sie nur einmal gutgeschrieben wird (Art. 6 Abs. 1 lit. f DSGVO). Für die Abstimmung auf top.gg selbst gelten die Datenschutzbestimmungen von top.gg. In der öffentlichen Server-Liste (orbitsbot.com/server) erscheint ein Server nur, wenn sein Betreiber das einschaltet; gezeigt werden die öffentlichen Angaben, die der Betreiber dafür festlegt (Beschreibung, Schlagwörter, Sprache, Einladungslink), sowie Name, Profilbild und Mitgliederzahl des Servers von Discord – keine Daten einzelner Mitglieder.

Für die Server-Statistik zählt Orbit pro Server und Tag nur Zahlen (Nachrichten, Beitritte, Austritte, Sprachminuten, Anzahl aktiver Mitglieder, Nachrichten je Stunde) – keine Nachrichteninhalte und keine Namen; Mitglieder werden dafür nur kurzzeitig im Arbeitsspeicher als nicht umkehrbare Zahl unterschieden. Der Serverbetreiber kann die Statistik ausschalten; die Zahlen werden nach 180 Tagen gelöscht. Für die Mitglieder-Akte speichert Orbit Moderationsfälle (Verwarnung, Timeout, Kick, Bann mit Grund, Moderator und Zeitpunkt) sowie Notizen des Server-Teams; beides sehen nur Personen mit Zugriff auf das Dashboard dieses Servers. Für das Willkommensbild lädt der Bot beim Beitritt dein Profilbild von Discord und erzeugt daraus ein Bild mit deinem Namen, das nur in die Begrüßung gepostet und nicht gespeichert wird.

Bewirbst du dich über ein Bewerbungsformular eines Servers oder beantwortest Fragen vor einem Ticket, speichert Orbit deine Antworten mit Discord-ID, Namen und Zeitpunkt und zeigt sie dem Server-Team (Bewerbungen mit der Entscheidung, gelöscht spätestens ein Jahr danach oder vorher durch das Team); für Events speichert Orbit deine Zusage mit Namen, für Rollen auf Zeit die Rolle und ihr Ablaufdatum.

6. Verifizierung mit Discord und Mitglieder-Backup

Hat ein Server die Verifizierung „Mit Discord bestätigen“ eingestellt, meldest du dich dafür mit Discord an (Berechtigungen „identify“ und „guilds.join“). Wir speichern deine Discord-ID, deinen Anzeigenamen sowie das Zugriffs- und Erneuerungstoken verschlüsselt im Mitglieder-Backup dieses Servers. Damit kann der Eigentümer des Servers dich später erneut zu seinem Server hinzufügen, etwa wenn er ihn neu aufbaut. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei Discord erteilst. Du kannst sie jederzeit in Discord unter Einstellungen → Autorisierte Apps widerrufen; danach entfernen wir dich beim nächsten Zurückholen automatisch aus dem Backup. Der Eigentümer kann das Backup außerdem jederzeit vollständig löschen.

7. KI-Einrichtungsassistent

Nutzt ein Serverbetreiber den Einrichtungs-Assistenten mit KI, sendet sein Browser die Beschreibung des Servers sowie die Namen der Kanäle und Rollen mit seinem eigenen API-Schlüssel direkt an den gewählten Anbieter (Google Gemini, Anthropic Claude oder OpenAI ChatGPT). Orbit erhält und speichert weder den Schlüssel noch die Anfrage. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Sicherheitsfunktionen

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und Aktionen; dafür speichern wir einen gekürzten Hashwert der IP-Adresse für wenige Minuten. Bei auffälligem Verhalten oder bei der Web-Verifizierung nutzen wir Cloudflare Turnstile. Turnstile verarbeitet dabei Geräte- und Verbindungsmerkmale, um Bots zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Damit wir Störungen beheben können, speichern wir unerwartete technische Fehler der Website und des Bots (Fehlermeldung, Häufigkeit, Zeitpunkt, betroffene Seite bzw. Programmstelle) in einer Fehler-Übersicht, die nur der Betreiber sieht. Discord-IDs, Tokens, Passwörter, E-Mail- und IP-Adressen werden dabei vorher entfernt; Namen oder Nachrichteninhalte speichern wir dort nicht (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger

Discord Inc. (Anmeldung und Ausführung der Bot-Funktionen), Cloudflare, Inc. (Hosting, Datenbank, Turnstile) und top.gg (nur die Anzahl der Server, auf denen Orbit ist). Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Speicherdauer

Sitzungen höchstens 8 Stunden, Zähler für Anmeldeversuche wenige Minuten, Änderungsprotokoll die letzten 500 Einträge pro Server, Backups die letzten 10 pro Server, das Mitglieder-Backup bis zum Widerruf oder bis der Eigentümer es löscht, die Fehler-Übersicht höchstens 500 Einträge (die ältesten werden automatisch gelöscht), top.gg-Stimmen höchstens zwölf Monate nach der letzten Stimme. Server-Daten bleiben gespeichert, solange der Server Orbit nutzt; auf Anfrage löschen wir die Daten eines Servers vollständig.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an [E-Mail-Adresse]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: [Datenschutz-Aufsichtsbehörde deines Bundeslandes].