← Zurück

Datenschutzerklärung

Stand: April 2026 · Boxshop, Wiesenweg 10, 74424 Bühlertann

1. Verantwortlicher

Boxshop
Inhaber: Luca Nohl
Wiesenweg 10, 74424 Bühlertann, Deutschland
E-Mail: info@boxshopde.de
USt-IdNr.: DE458856018

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder du uns ausdrücklich eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Discord OAuth2 Login

Beim Login über Discord erheben wir folgende Daten, die Discord im Rahmen des OAuth2-Verfahrens übermittelt:

  • Discord-Nutzername und Discriminator
  • Discord-ID
  • Avatar-Hash
  • E-Mail-Adresse (falls im Scope angefordert)
  • Liste deiner Discord-Server (Guilds)

Diese Daten werden ausschließlich zur Authentifizierung, zur Anzeige im Dashboard und zur Verwaltung deiner Bot-Konfigurationen verwendet. Sie werden nicht an Dritte weitergegeben. Die Datenschutzrichtlinie von Discord findest du unter https://discord.com/privacy.

4. Session-Cookie (technisch notwendig)

Nach dem Login über Discord setzen wir ein technisch notwendiges Session-Cookie:

NameZweckGültigkeitTyp
asward_tokenLogin-Session / Authentifizierung24 StundenFirst-Party, httpOnly, technisch notwendig

Das Cookie enthält ein signiertes JWT mit Discord-ID, Nutzername und Avatar-Hash — keine Klartextpasswörter. Es ist als httpOnly gesetzt (kein JavaScript-Zugriff) und gilt für alle Subdomains von asward-helper.store. Da es sich um ein technisch notwendiges Cookie handelt, ist keine gesonderte Einwilligung nach Art. 5 Abs. 3 ePrivacy-Richtlinie erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden kein Tracking, keine Werbe-Cookies und keine Third-Party-Cookies.

5. Nutzungsprotokolle (User Logs)

Beim Login und bei der Nutzung des Dashboards speichern wir in einer verschlüsselten lokalen Datei auf unserem Server folgende Informationen:

  • Discord-ID, Nutzername, Avatar
  • IP-Adresse (zur Missbrauchsprävention)
  • Zeitpunkt des ersten und letzten Logins
  • Anzahl der Discord-Server
  • Aktueller Premium-Plan (sofern vorhanden)

Logs werden nach 90 Tagen ohne erneuten Login automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betriebsstabilität).

6. Zahlungsabwicklung (PayPal)

Alle Zahlungen werden ausschließlich über PayPal abgewickelt. Wir erhalten nach erfolgreicher Zahlung lediglich die PayPal-Transaktions-ID sowie den Zahlungsstatus. Kreditkarten- oder Kontodaten werden von uns zu keinem Zeitpunkt gespeichert oder verarbeitet. Die Datenschutzrichtlinie von PayPal findest du unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Discord-ID (optional)
  • Nachrichteninhalt
  • Zeitpunkt der Übermittlung

Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden nach abschließender Bearbeitung gelöscht, spätestens nach 90 Tagen.

8. Speicherung von Bot-Konfigurationen

Bot-Einstellungen (z.B. Ticket-Panels, Reaktionsrollen, Twitch-Kanäle) werden als JSON-Dateien auf unserem Server gespeichert und sind an deine Discord-Server-ID gebunden. Du kannst deine Daten jederzeit durch Entfernen des Bots von deinem Server oder per E-Mail-Anfrage löschen lassen.

9. Hosting & Server

Unsere Dienste werden auf einem Server in Deutschland gehostet. Bei jedem Zugriff werden Server-Logs mit IP-Adresse, Zeitstempel und aufgerufenem Endpunkt erzeugt. Diese Logs dienen ausschließlich der Betriebssicherheit und werden nach 30 Tagen automatisch gelöscht.

10. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung deiner Daten.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung.
  • Datenportabilität (Art. 20 DSGVO): Übertragung deiner Daten.

Zur Wahrnehmung deiner Rechte wende dich an: info@boxshopde.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (in Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist stets unter asward-helper.store/datenschutz abrufbar.