← Zurück

Datenschutzerklärung

Stand: September 2026 · Boxshop, Wiesenweg 10, 74424 Bühlertann

1. Verantwortlicher

Boxshop
Inhaber: Luca Nohl
Wiesenweg 10, 74424 Bühlertann, Deutschland
E-Mail: info@boxshopde.de
USt-IdNr.: DE458856018

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder du uns ausdrücklich eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Discord OAuth2 Login

Beim Login über Discord erheben wir folgende Daten, die Discord im Rahmen des OAuth2-Verfahrens übermittelt:

  • Discord-Nutzername und Discriminator
  • Discord-ID
  • Avatar-Hash
  • E-Mail-Adresse (falls im Scope angefordert)
  • Liste deiner Discord-Server (Guilds)

Diese Daten werden ausschließlich zur Authentifizierung, zur Anzeige im Dashboard und zur Verwaltung deiner Bot-Konfigurationen verwendet. Sie werden nicht an Dritte weitergegeben. Die Datenschutzrichtlinie von Discord findest du unter https://discord.com/privacy.

4. Session-Cookie (technisch notwendig)

Nach dem Login über Discord setzen wir ein technisch notwendiges Session-Cookie:

NameZweckGültigkeitTyp
asward_tokenLogin-Session / Authentifizierung24 StundenFirst-Party, httpOnly, technisch notwendig

Das Cookie enthält ein signiertes JWT mit Discord-ID, Nutzername und Avatar-Hash — keine Klartextpasswörter. Es ist als httpOnly gesetzt (kein JavaScript-Zugriff) und gilt für alle Subdomains von asward-helper.store. Da es sich um ein technisch notwendiges Cookie handelt, ist keine gesonderte Einwilligung nach Art. 5 Abs. 3 ePrivacy-Richtlinie erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden kein Tracking, keine Werbe-Cookies und keine Third-Party-Cookies.

5. Nutzungsprotokolle (User Logs)

Beim Login und bei der Nutzung des Dashboards speichern wir in einer verschlüsselten lokalen Datei auf unserem Server folgende Informationen:

  • Discord-ID, Nutzername, Avatar
  • IP-Adresse (zur Missbrauchsprävention)
  • Zeitpunkt des ersten und letzten Logins
  • Anzahl der Discord-Server
  • Aktueller Premium-Plan (sofern vorhanden)

Logs werden nach 90 Tagen ohne erneuten Login automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betriebsstabilität).

6. Nutzungsereignisse im Dashboard (pseudonym)

Hinweis: Dieser Abschnitt ist ein Entwurf und wird derzeit geprüft.

Um zu erkennen, an welcher Stelle die Einrichtung des Bots abbricht, halten wir einzelne Ereignisse des Einrichtungsablaufs fest – zum Beispiel „Übersicht ohne verbundenen Server angezeigt“, „Server verbunden“, „Assistent geöffnet“ oder „Assistent abgebrochen“. Gespeichert werden dabei ausschließlich:

  • die Art des Ereignisses und der Zeitpunkt
  • ein Pseudonym deines Kontos (ein nicht umkehrbarer Hash-Wert, keine Discord-ID)
  • gegebenenfalls die betroffene Discord-Server-ID
  • wenige technische Zusatzangaben zum jeweiligen Ereignis (höchstens 512 Zeichen, z. B. das Ergebnis einer Einladung, die Anzahl gefundener Server oder der erreichte Schritt im Einrichtungsassistenten)

Nutzername, Discord-ID, E-Mail-Adresse und IP-Adresse werden dabei nicht gespeichert. Es kommen weder Cookies noch Analyse-Dienste Dritter zum Einsatz; die Daten verlassen unseren Server in Deutschland nicht. Die Einträge werden nach 90 Tagen automatisch gelöscht. Du kannst die zu deinem Pseudonym gespeicherten Einträge jederzeit vorab löschen lassen (Kontakt siehe Abschnitt „Verantwortlicher“). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Einrichtung und der Verbesserung des Dienstes).

7. Zahlungsabwicklung (PayPal)

Alle Zahlungen werden ausschließlich über PayPal abgewickelt. Wir erhalten nach erfolgreicher Zahlung lediglich die PayPal-Transaktions-ID sowie den Zahlungsstatus. Kreditkarten- oder Kontodaten werden von uns zu keinem Zeitpunkt gespeichert oder verarbeitet. Die Datenschutzrichtlinie von PayPal findest du unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

8. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Discord-ID (optional)
  • Nachrichteninhalt
  • Zeitpunkt der Übermittlung

Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden nach abschließender Bearbeitung gelöscht, spätestens nach 90 Tagen.

9. Speicherung von Bot-Konfigurationen

Bot-Einstellungen (z.B. Ticket-Panels, Reaktionsrollen, Twitch-Kanäle) werden als JSON-Dateien auf unserem Server gespeichert und sind an deine Discord-Server-ID gebunden. Du kannst deine Daten jederzeit durch Entfernen des Bots von deinem Server oder per E-Mail-Anfrage löschen lassen.

10. Hosting & Server

Unsere Dienste werden auf einem Server in Deutschland gehostet. Bei jedem Zugriff werden Server-Logs mit IP-Adresse, Zeitstempel und aufgerufenem Endpunkt erzeugt. Diese Logs dienen ausschließlich der Betriebssicherheit und werden nach 30 Tagen automatisch gelöscht.

11. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung deiner Daten.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung.
  • Datenportabilität (Art. 20 DSGVO): Übertragung deiner Daten.

Zur Wahrnehmung deiner Rechte wende dich an: info@boxshopde.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (in Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist stets unter asward-helper.store/datenschutz abrufbar.