Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortliche nach Art. 26 DSGVO (Gemeinsame Verantwortlichkeit)

Gemeinsam Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit IronShield sind:

Sebastian Stephan und Levi Markewski sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für Zwecke und Mittel der Datenverarbeitung im Rahmen von IronShield.

Interne Aufgabenverteilung

• Sebastian Stephan ist insbesondere verantwortlich für die Organisation des Datenschutzes, die Bearbeitung von Betroffenenanfragen sowie die Verwaltung und Kontrolle personenbezogener Daten im Zusammenhang mit IronShield.
• Levi Markewski ist insbesondere verantwortlich für die technische Entwicklung, Wartung und Weiterentwicklung des Systems sowie die Implementierung neuer Funktionen.

Betroffene Personen können sich zur Ausübung ihrer Rechte jederzeit an beide Verantwortliche wenden.

2. Allgemeine Informationen

IronShield ist ein Discord-Bot zur Moderation, Sicherheit, Verwaltung und Automatisierung von Discord-Servern. Der Bot verarbeitet personenbezogene Daten ausschließlich zur Bereitstellung seiner Funktionen auf Grundlage von Nutzeraktionen innerhalb von Discord sowie zur technischen Ausführung der angeforderten Funktionen und zum sicheren Betrieb des Dienstes.

3. Datenverarbeitung durch Discord

IronShield wird auf der Plattform Discord betrieben. Bei der Nutzung von Discord werden personenbezogene Daten durch Discord verarbeitet. Dabei kann es zu einer Übermittlung in Drittländer, insbesondere in die USA, kommen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln). Für die Verarbeitung durch Discord gelten die Datenschutzbestimmungen von Discord.

4. Verarbeitete Daten

Je nach Nutzung verarbeitet IronShield insbesondere:

• Discord User-ID
• Server-ID
• Channel-ID
• Rollen-IDs
• Nachrichteninhalte (nur soweit funktional erforderlich)
• Interaktionsdaten (Commands, Buttons, Menüs)
• technische Logdaten
• Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, Fehlerprotokolle, Systemereignisse)

Zusätzlich im Rahmen von Moderation:

• Verwarnungen (Warnings), Mutes, Kicks, Bans, Entbannungen & sonstige Moderationsmaßnahmen
• Zeitpunkt der Erstellung eines Discord-Kontos und des Beitritts zum Server, öffentliches Profilbild und öffentlicher Anzeigename — für Sicherheitsprüfungen (siehe Abschnitt 15)
• bei Team-Abstimmungen: abgegebene Stimmen, die begründende Freitextangabe und die beteiligten Personen (siehe Abschnitt 15)

Datenbankspeicherung: Serverkonfigurationen, Bot-Einstellungen, Moderationsdaten, Sicherheitskonfigurationen sowie Rollen- und Kanalzuweisungen. Die Speicherung erfolgt nur solange, wie sie für die Funktionsfähigkeit von IronShield erforderlich ist.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Betrieb, der Sicherheit, Stabilität, dem Missbrauchsschutz sowie der Bereitstellung und Funktionsfähigkeit des Discord-Bots im Rahmen der durch die Nutzer ausgelösten Aktionen.

6. Zweck der Verarbeitung

• Betrieb des Discord-Bots & Bereitstellung der Funktionen
• Moderation und Verwaltung von Servern
• Sicherheits- und Missbrauchsschutz (Spam- und Raid-Erkennung)
• Erkennung von Umgehungen einer Sperre und von Mehrfachkonten (siehe Abschnitt 15)
• Durchführung von Team-Abstimmungen auf Wunsch der Serverleitung
• Fehleranalyse und Stabilität

7. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für die Funktionsfähigkeit von IronShield erforderlich ist. Während der aktiven Nutzung können Daten gespeichert bleiben. Nach der Entfernung des Bots von einem Server werden alle zugehörigen Daten innerhalb von 14 Tagen gelöscht, sofern keine gesetzlichen Pflichten bestehen.

Für einzelne Funktionen gelten darüber hinaus feste Fristen:

• Team-Abstimmungen: Eine abgeschlossene Abstimmung wird 30 Tage nach ihrem Ende automatisch gelöscht. Die Sperrfrist, die eine erneute Abstimmung über dieselbe Person verhindert, wird mit ihrem Ablauf gelöscht (Voreinstellung: 7 Tage).
• Zweitkonten-Prüfung: Es werden keinepersonenbezogenen Ergebnisse gespeichert. Die Auswertung entsteht bei jedem Aufruf neu und besteht nur als Meldung im gewählten Discord-Kanal fort; deren Aufbewahrung richtet sich nach den Einstellungen des jeweiligen Servers. Die Bannliste eines Servers wird für höchstens 10 Minuten im Arbeitsspeicher zwischengespeichert.
• Account-Alter-Prüfung: Es wird nur die Server-Einstellung gespeichert, kein Ergebnis zu einzelnen Personen.

8. Hosting

IronShield wird bei einem beauftragten Hosting-Dienstleister mit Serverstandort in Deutschland betrieben. Der Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig und stellt ausschließlich die technische Infrastruktur (Server, Datenbanken, Netzwerke) bereit; eine Übermittlung in Drittländer findet dabei nicht statt. Hierbei können technische Daten verarbeitet werden (IP-Adressen, Zeitpunkt, System- und Sicherheitsereignisse, Fehlerprotokolle). Diese Verarbeitung erfolgt sowohl durch den Dienstleister als auch direkt innerhalb von IronShield. Den Namen des Dienstleisters teilen wir betroffenen Personen auf Anfrage über die unter Punkt 13 genannten Kontaktwege mit.

9. Rechte der Nutzer

Du hast folgende Rechte bezüglich deiner Daten nach der DSGVO:

• Recht auf Auskunft (Art. 15)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung (Art. 17)
• Recht auf Einschränkung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Recht auf Widerspruch (Art. 21)
• Beschwerderecht bei einer zuständigen Aufsichtsbehörde

10. Datensicherheit

Wir setzen technische Schutzmaßnahmen ein, darunter Zugriffskontrollen, Authentifizierungssysteme, Schutz vor unbefugtem Missbrauch sowie die Protokollierung sicherheitsrelevanter Ereignisse.

11. Verarbeitung durch Claude KI

IronShield kann zur Unterstützung einzelner Funktionen die KI Claude einsetzen. Dabei werden ausschließlich die für die jeweilige Anfrage erforderlichen Inhalte an Claude übermittelt. Claude speichert die übermittelten Inhalte nicht dauerhaft und verwendet sie nicht zum Training oder zur Verbesserung eigener KI-Modelle. Eine dauerhafte Speicherung personenbezogener Daten durch Claude erfolgt im Rahmen der Nutzung von IronShield nicht.

12. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden.

13. Kontakt

Sebastian Stephan: ironshield.sebi@outlook.com
Levi Markewski: ironshield.levi@outlook.de

14. Dieses Web-Dashboard

Für dieses Dashboard (ironshield-dash.vercel.app) gilt zusätzlich:

• Anmeldung: Der Login erfolgt über Discord (OAuth2, Scope identify). Aus der Antwort von Discord werden ausschließlich Discord-User-ID und Benutzername verwendet. Das Discord-Zugriffstoken wird nach dem Login nicht gespeichert.
• Session: Diese beiden Angaben liegen in einem verschlüsselten, HttpOnly-Cookie (is_sess, AES-256-GCM, nur über HTTPS), das nach 8 Stunden abläuft und beim Abmelden gelöscht wird. Es dient allein der Anmeldung — es findet kein Tracking, keine Analyse und keine Werbung statt. Weitere Cookies werden nicht gesetzt; ein zusätzlicher, kurzlebiger Cookie (is_state) sichert den Login-Vorgang gegen CSRF ab.
• Keine eigene Datenbank: Das Dashboard speichert selbst keine Nutzerdaten. Alle angezeigten Server-, Rollen- und Kanaldaten werden bei jedem Aufruf live vom Bot abgefragt (verschlüsselte, gegenseitig authentifizierte Verbindung) und nur im Browser dargestellt.
• Berechtigung: Sichtbar sind ausschließlich Server, auf denen die angemeldete Person laut Discord Inhaber oder Administrator ist und auf denen IronShield läuft. Diese Prüfung findet bei jeder Anfrage erneut im Bot statt.
• Hosting: Das Dashboard wird bei Vercel Inc. betrieben. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung) verarbeitet. Es kann zu einer Übermittlung in die USA kommen; Grundlage sind die Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb).

15. Sicherheitsprüfungen und Team-Abstimmungen

Einige Funktionen von IronShield werten Angaben zu einzelnen Personen aus. Weil das über die reine Bereitstellung hinausgeht, erläutern wir sie hier gesondert.

a) Prüfung des Konto-Alters

Tritt jemand einem Server bei, kann IronShield prüfen, wie lange das Discord-Konto bereits besteht. Der Zeitpunkt der Konto-Erstellung ist Bestandteil jeder Discord-ID und damit öffentlich. Liegt das Alter unter der vom Server festgelegten Grenze, wird eine Meldung in einen vom Server bestimmten Kanal geschrieben. Serverbetreiber können zusätzlich eine automatische Entfernung vom Server (Kick) aktivieren; diese Einstellung ist standardmäßig aus. Ein Kick beendet lediglich die Mitgliedschaft auf dem betreffenden Discord-Server und lässt das Discord-Konto unberührt; ein erneuter Beitritt bleibt möglich. Auf Anforderung der Serverleitung können auch bereits vorhandene Mitglieder angezeigt werden, deren Konto jünger als eine wählbare Grenze ist. Diese Anzeige wird bei jedem Aufruf neu erzeugt und nicht gespeichert.

b) Prüfung auf Mehrfach- und Umgehungskonten

Diese Funktion unterstützt Serverteams bei der Frage, ob ein Konto ein Zweitkonto sein könnte — insbesondere zur Umgehung einer bestehenden Sperre. Ausgewertet werden ausschließlich Angaben, die auf dem jeweiligen Server ohnehin sichtbar sind: Zeitpunkt der Konto-Erstellung und des Beitritts, das öffentliche Profilbild, der öffentliche Anzeige- und Benutzername sowie die Sperrliste des Servers. Daraus entsteht ein Hinweiswert mit ausgeschriebener Begründung.

Keine automatisierte Entscheidung im Einzelfall: Das Ergebnis ist ein Hinweis an das Serverteam. IronShield entfernt oder sperrt aufgrund dieser Auswertung niemanden selbsttätig; jede Maßnahme trifft ein Mensch, dem die Begründung vorliegt. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Keine Speicherung von Ergebnissen: Hinweiswert und Begründung werden nicht in unserer Datenbank abgelegt. Sie entstehen bei jedem Aufruf neu. Gespeichert wird allein die Einstellung des Servers (aktiv, Schwellenwert, Meldekanal).

Serverübergreifender Abgleich: Optional kann berücksichtigt werden, auf wie vielen Servern, auf denen IronShield ebenfalls eingesetzt wird, zwei Konten gemeinsam vertreten sind. Diese Einstellung ist standardmäßig deaktiviert und muss vom jeweiligen Serverbetreiber bewusst eingeschaltet werden. Sie ist nur zulässig, soweit der Serverbetreiber hierüber selbst informiert; die Zahl wird ausschließlich als Mindestwert ausgewiesen und nicht gespeichert.

Aussagekraft: Discord stellt Bots keine IP-Adressen, Geräte- oder Bestandsdaten bereit. Die Auswertung kann daher nicht belegen, dass zwei Konten derselben Person gehören; sie liefert Anhaltspunkte, die derselben Person, aber ebenso Angehörigen im selben Haushalt oder Nutzern desselben Netzwerks entsprechen können. Betroffene können der Verarbeitung nach Art. 21 DSGVO widersprechen und eine Überprüfung des Ergebnisses verlangen (Abschnitt 9).

c) Team-Abstimmungen

Serverteams können darüber abstimmen, ob ein Teammitglied seine Team-Rollen behält. Verarbeitet werden dabei die Discord-IDs der betroffenen und der abstimmenden Personen, der angezeigte Name der betroffenen Person, die abgegebenen Stimmen sowie eine von der antragstellenden Person verfasste Begründung in Freitextform. Die Abstimmung findet offen statt: Der Verlauf einschließlich der Stimmen ist für die Teilnehmenden sichtbar, und die betroffene Person wird über die Abstimmung benachrichtigt.

Ein erfolgreicher Abschluss führt zum Entzug der Team-Rollen auf dem betreffenden Server. Eine Entfernung vom Server oder eine Sperre erfolgt dadurch nicht. Abgeschlossene Abstimmungen werden nach 30 Tagen gelöscht, die Sperrfrist mit ihrem Ablauf. Verlässt IronShield den Server, werden alle Abstimmungsdaten dieses Servers gelöscht.

Für die Freitext-Begründung ist die verfassende Person verantwortlich. Sie sollte sich auf sachliche, für die Entscheidung erforderliche Angaben beschränken; besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Angaben zu Gesundheit, Religion oder sexueller Orientierung) gehören nicht hinein.

d) Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Server vor Sperrumgehung, Mehrfachkonten und automatisierten Konten sowie in der geordneten Verwaltung von Serverteams. Betroffene können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; die Kontaktwege stehen in Abschnitt 13. Serverbetreiber können die genannten Funktionen jederzeit vollständig abschalten.