Datenschutzerklärung für unsere Discord‑Community
Im Folgenden informieren wir Sie über die Datenverarbeitungsvorgänge auf unseren Discord‑Servern und belehren Sie über Ihre Rechte.
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten
Die Verantwortlichen im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen für diesen Account sind:
a)
Für die Bereitstellung der Plattform Discord (Website, Apps, Infrastruktur, Benutzerkonten, allgemeine Plattformfunktionen) ist Discord selbst Verantwortlicher im Sinne der DSGVO.
Für Nutzer im Europäischen Wirtschaftsraum (EWR) ist nach den aktuellen Angaben in den Discord‑Datenschutzinformationen Discord Netherlands BV Verantwortlicher:
Discord Netherlands BV
ATTN: Privacy Policy
Schiphol Boulevard 195
1118 BG Schiphol, Amsterdam
Niederlande
Für Nutzer außerhalb des EWR (z.B. in den USA) ist Discord Inc. Verantwortlicher:
Discord Inc.
ATTN: Privacy Policy
444 De Haro Street #200
San Francisco, CA 94107
USA
wird im Folgenden als „Plattformbetreiber“ bezeichnet.
Details, einschließlich Kontaktmöglichkeiten, Datenarten, Zwecke, Rechtsgrundlagen und Informationen zu Datenübermittlungen in Drittstaaten (einschließlich Informationen zur Teilnahme von Discord am EU‑U.S. Data Privacy Framework), sind der Datenschutzerklärung von Discord zu entnehmen: https://discord.com/privacy.
und
b)
Medien.Bayern GmbH
Balanstraße 73 / Haus 11
81541 München
Tel. +49 89 68 999-0
E-Mail: datenschutz@medien-bayern.de
Im Folgenden: „wir“
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
SiDIT GmbH
E-Mail: info@sidit.de
Webseite: www.sidit.de
2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen (z.B. „Verarbeitung“, „Verantwortlicher“, „personenbezogene Daten“), können die entsprechenden Definitionen in Art. 4 DSGVO nachgelesen werden.
3. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten (z.B. Nutzername, Profilbild, Kommunikationsinhalte, IP‑Adresse) nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen insbesondere folgende Regelungen der Datenschutz‑Grundverordnung (DSGVO) in Betracht:
- Art. 6 Abs. 1 S. 1 lit. a DSGVO: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 S. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 S. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 S. 1 lit. d DSGVO: Schutz lebenswichtiger Interessen
- Art. 6 Abs. 1 S. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten
Wir weisen Sie an den jeweiligen Stellen dieser Datenschutzerklärung darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
Die eigenständige Datenverarbeitung durch Discord können Sie der Datenschutzerklärung von Discord entnehmen:
https://discord.com/privacy
4. Weitergabe von personenbezogenen Daten
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage hierfür gegeben ist.
Wir geben personenbezogene Daten insbesondere weiter an:
- Dienstleister/Auftragsverarbeiter (z.B. IT‑Dienstleister), die uns beim Betrieb und der technischen Administration unserer Systeme unterstützen. Mit diesen schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
- Sonstige Dritte, soweit dies erforderlich ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen oder gesetzliche Pflichten zu erfüllen (z.B. Behörden, Gerichte).
Bitte beachten Sie, dass daneben auch durch Discord eine Weitergabe Ihrer Daten an Dritte erfolgen kann (z.B. Hosting‑Dienstleister, Sicherheitsdienstleister, Zahlungsdienstleister im Zusammenhang mit Nitro/Boosts). Hierauf haben wir keinen Einfluss. Genaueres hierzu können Sie der Datenschutzerklärung von Discord entnehmen: https://discord.com/privacy.
Darüber hinaus übermitteln wir im Rahmen der Nutzung bestimmter Bots (z.B. Craig-Bot) personenbezogene Daten an die jeweiligen Anbieter dieser Bots. Diese Anbieter sind in der Regel eigene Verantwortliche im Sinne der DSGVO und verarbeiten die Daten in eigener Verantwortung auf Basis ihrer eigenen Datenschutzhinweise (siehe dazu unten Abschnitt 6 c)).
5. Speicherdauer und Löschung
Wir speichern personenbezogene Daten, die Sie uns über Discord mitteilen, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten verarbeitet werden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Mit Zweckerfüllung und/oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.
Die Speicherdauer von Daten durch Discord selbst richtet sich nach den Angaben von Discord. Informationen hierzu finden Sie unter: https://discord.com/privacy sowie ergänzend in der von Discord veröffentlichten Data Retention Policy: https://support.discord.com/hc/en-us/articles/5431812448791.
Auf die Speicherdauer bei den von uns eingesetzten Bots (z.B. für Sprachaufnahmen oder Rollenverwaltung) haben wir nur begrenzten Einfluss. Details hierzu ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter (siehe Abschnitt 6 c)).
6. Erhebung und Verarbeitung personenbezogener Daten im Rahmen unserer Discord-Server
Im Folgenden erläutern wir die wesentlichen Datenverarbeitungsvorgänge im Zusammenhang mit unseren Discord‑Servern.
a) Datenverarbeitung bei Interaktionen auf unseren Discord-Servern und per Direktnachricht
Wenn Sie einem unserer Discord‑Server beitreten oder mit uns über Discord interagieren, verarbeiten wir – soweit uns zugänglich – insbesondere folgende Daten:
- Ihr Discord‑Nutzername und ggf. Ihr Profilbild
- von Ihnen gesendete Nachrichten in Textkanälen (Posts, Antworten, Reaktionen)
- von Ihnen gesendete Direktnachrichten (DMs) an uns, insbesondere im Rahmen von Support‑ oder Beratungskontakten
- von Ihnen geteilte Inhalte (z.B. Dateien, Links)
- Datum und Uhrzeit Ihrer Interaktionen mit uns
- ggf. Rollen, die Sie auf unserem Server erhalten (z.B. zur thematischen Einordnung oder für Zugriffsrechte)
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Betrieb und Darstellung unserer Discord‑Community‑Server
- Kommunikation mit Ihnen (z.B. Beantwortung von Anfragen, Diskussionen in Kanälen)
- Support und Beratung über Direktnachrichten, soweit Sie diesen Weg der Kommunikation wählen
- Community‑Management (Moderation, Durchsetzung von Verhaltensregeln, Rollenvergabe, ggf. Sperrung bei Verstößen)
- Dokumentation und Nachverfolgung sicherheitsrelevanter Vorfälle (z.B. Missbrauch, Verstöße gegen unsere Regeln)
Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen
- Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) für den Betrieb unserer Server, die allgemeine Kommunikation mit Nutzern und die Sicherstellung einer sachlichen und sicheren Diskussionsumgebung.
- Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation mit Ihnen im Zusammenhang mit (vor‑)vertraglichen Beziehungen steht oder im Rahmen von Support‑ und Beratungsanfragen erfolgt, die auf eine konkrete Leistung/Unterstützung gerichtet sind.
b) Nutzungsstatistiken („Server Insights“)
Für Community‑Server mit ausreichend großer Mitgliederzahl stellt Discord die Funktion Server Insights zur Verfügung. Hierüber erhalten wir aggregierte Auswertungen, z.B.:
- Entwicklung der Mitgliederzahlen
- Aktivitätskennzahlen (z.B. Anzahl aktiver Nutzer, Nachrichtenvolumen)
- Beteiligung an bestimmten Kanälen oder Formaten
Nach den offiziellen Informationen von Discord werden die in Server Insights dargestellten Daten aggregiert und anonymisiert, so dass wir über dieses Tool keine einzelnen Nutzer identifizieren können. Discord weist zudem darauf hin, dass zusätzliche Schutzmaßnahmen ergriffen wurden, um eine gezielte Ansprache einzelner Mitglieder zu verhindern, und dass Nutzer der Einbeziehung in Server Insights über eine Option in ihren Kontoeinstellungen widersprechen können.
Wir nutzen die von Discord bereitgestellten Server Insights, um
- unsere Community-Angebote zu analysieren,
- die Struktur und Inhalte unserer Server zu optimieren (z.B. Kanäle, Formate),
- die Reichweite und Akzeptanz unserer Inhalte besser einschätzen zu können.
Da wir aus Server Insights nur aggregierte, auf uns bezogen in der Regel nicht personenbezogene Statistikdaten erhalten, verarbeiten wir hierbei selbst üblicherweise keine personenbezogenen Daten. Soweit im Einzelfall dennoch ein Personenbezug entstehen sollte, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an der Analyse und Optimierung unserer Kommunikationsangebote (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
c) Nutzung besonderer Funktionen und Bots (z.B. Craig-Bot)
Auf unseren Discord‑Servern setzen wir zusätzliche Funktionen und Bots ein, die personenbezogene Daten verarbeiten können.
i. Craig-Bot (craig.chat) – Aufzeichnung und Veröffentlichung von Sprachchats
Wir nutzen auf unserem Server den Dienst „Craig“ (craig.chat), um ausgewählte Audio‑Veranstaltungen (z.B. Fireside‑Chats) in Sprachkanälen aufzuzeichnen und uns im Anschluss als Audio‑ und ggf. Videodatei zur Verfügung stellen zu lassen.
Wenn eine Aufnahme gestartet wird, kann Craig die Stimmen der Teilnehmenden im entsprechenden Sprachkanal aufzeichnen und technisch verarbeiten. Nach der Aufnahme können wir die Dateien herunterladen, intern auswerten und – bei entsprechender Rechtsgrundlage – veröffentlichen, z.B. als Podcast, Videomitschnitt oder Ausschnitt auf unseren Kommunikationskanälen.
Folgende Daten können betroffen sein:
- Audio‑Daten (Stimme) der Teilnehmenden im aufgezeichneten Sprachkanal
- ggf. Metadaten zur Sitzung (z.B. Zeitpunkt, Kanal, Dauer, Teilnehmerliste, soweit durch Discord bzw. Craig erfasst)
- ggf. verknüpfte Informationen wie Ihr Discord‑Nutzername, soweit Sie während der Veranstaltung erkennbar sind
Nach der Privacy Policy von Craig ist „Craig“ ein eigener Dienst, der auf Grundlage der von Ihnen/uns initiierten Aufnahme die Audio‑Daten verarbeitet. Die Policy stellt klar, dass die Person, die die Aufnahme startet, gegenüber den übrigen Sprechern für die Klärung der datenschutzrechtlichen Fragen verantwortlich ist.
Craig bzw. dessen Betreiber sind damit eigene Verantwortliche im Sinne der DSGVO. Wir haben keinen vollständigen Einblick in die internen Verarbeitungsabläufe bei Craig und greifen lediglich auf die von Craig bereitgestellten Dateien zu.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Aufzeichnung bestimmter Veranstaltungen (Fireside‑Chats etc.) zur internen Dokumentation und Nachbereitung
- in geeigneten Fällen: Veröffentlichung der Aufzeichnung oder von Ausschnitten (z.B. auf unserer Website, in sozialen Medien, als Podcast oder Video)
- ggf. Nutzung für Informations‑, Schulungs‑ oder Marketingzwecke, soweit Sie dem zugestimmt haben
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen
- Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Teilnahme an einer Veranstaltung und die Bereitstellung der Inhalte Bestandteil eines (vor‑)vertraglichen Verhältnisses mit Ihnen ist (z.B. Teilnahme an einem von uns angebotenen Format).
- Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) für interne Dokumentations‑ und Auswertungszwecke, sofern keine überwiegenden Interessen der Teilnehmenden entgegenstehen.
- Art. 6 Abs. 1 S. 1 lit. a DSGVO, wenn wir Aufzeichnungen veröffentlichen oder zu Marketing‑, Schulungs‑ oder sonstigen externen Zwecken nutzen. In diesen Fällen holen wir vor Veröffentlichung eine ausdrückliche Einwilligung der betroffenen Personen ein. Dies gilt insbesondere, wenn Personen anhand von Stimme, Namen oder sonstiger Umstände erkennbar sind.
Risiken und Schutzmaßnahmen
- Sprachaufnahmen sind eingriffsintensiv; insbesondere Veröffentlichungen können eine dauerhafte Zugänglichkeit im Internet bedeuten.
- Vor Beginn der Aufzeichnung informieren wir klar über
- den Einsatz des Bots,
- Zweck und Dauer der Speicherung,
- die beabsichtigte Veröffentlichung (inkl. Plattformen) und
- Ihre Rechte (z.B. Widerruf von Einwilligungen).
- Sie können entscheiden, ob Sie an aufgezeichneten Veranstaltungen teilnehmen möchten. Sofern Sie der Veröffentlichung nicht zustimmen, werden wir sicherstellen, dass Sie in veröffentlichten Aufnahmen nicht identifizierbar sind (z.B. keine Wortbeiträge oder entsprechende Nachbearbeitung).
- Einmal veröffentlichte Inhalte können von Dritten kopiert oder weiterverbreitet werden. Wir wählen Plattformen und Einstellungen so, dass die Risiken für die Betroffenen minimiert werden, können aber eine vollständige Kontrolle über Drittverbreitung nicht garantieren.
7. Rechte der betroffenen Personen
Ihnen stehen – bezogen auf die von uns durchgeführten Verarbeitungen – die folgenden Rechte zu:
a) Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst u.a. Informationen über:
- die Verarbeitungszwecke,
- die Kategorien personenbezogener Daten,
- die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
- die geplante Speicherdauer,
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen selbst erhoben wurden,
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – sofern einschlägig – aussagekräftige Informationen zu deren Einzelheiten.
b) Berichtigung
Sie haben nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind.
c) Löschung
Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht eine Verarbeitung aus einem der nachfolgenden Gründe erforderlich ist, z.B.:
- zur Erfüllung einer rechtlichen Verpflichtung,
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern eine der dort genannten Voraussetzungen vorliegt (z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung die Einschränkung verlangen).
e) Mitteilungspflicht
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen personenbezogene Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.
f) Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Voraussetzungen des Art. 20 DSGVO vorliegen.
g) Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
h) Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Richtet sich der Widerspruch gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation umgesetzt wird.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E‑Mail an:
datenschutz@medien-bayern.de
8. Änderung dieser Datenschutzerklärung
Sollten wir diese Datenschutzerklärung ändern, wird dies auf geeignete Weise (z.B. auf unserer Website, im Discord‑Server oder in Aktualisierungen von Dokumenten) kenntlich gemacht.
Bezüglich Änderungen der Datenschutzrichtlinie durch Discord verweisen wir auf:
https://discord.com/privacy.
Stand: 27.05.2026