Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlicher

Marcel Bernhardt · Hauptstraße 34 · 97488 Stadtlauringen · Deutschland
E-Mail: marcelschelleweb@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Drixo besteht aus drei Teilen: dieser Website (drixo.de), dem Dashboard (dashboard.drixo.de) und dem Discord-Bot. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools. Daten werden nicht verkauft.

3. Hosting und Server-Protokolle

Website, Dashboard, Bot und Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website speichert der Webserver technisch notwendige Protokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und HTTP-Statuscode. Das dient dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Website drixo.de

Die Website setzt keine Cookies, lädt keine externen Schriftarten oder Skripte von Drittanbietern und verwendet kein Tracking. Klickst du auf einen Link zu Discord, gelten dort die Datenschutzbestimmungen von Discord.

5. Dashboard

Anmeldung

Mit Benutzername und Passwort: Wir speichern Benutzername und Passwort (nur als BCrypt-Hash, nie im Klartext).
Mit Discord: Über Discord-OAuth2 erhalten wir deine Discord-ID, deinen Nutzernamen, dein Profilbild und die Liste deiner Server. Das Passwort deines Discord-Kontos erfahren wir nie.

Cookie

Nach der Anmeldung wird ein technisch notwendiges Cookie drixo_token gesetzt (Anmeldung und Sitzung). Es wird bei der Abmeldung oder nach Ablauf der Sitzung gelöscht. Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

Admin-Zugriffe

Zugriffe des Betreibers auf Kunden-Dashboards (z. B. im Support) werden protokolliert.

6. Discord-Bot

Je nachdem, welche Module ein Server nutzt, verarbeitet der Bot:

Server-ID, Server-Name, Kanal- und Rollen-IDs sowie die Modul-Einstellungen
Discord-IDs, Nutzernamen und Rollen von Mitgliedern
Moderation: Verwarnungen, Timeouts, Banns und deren Gründe, Aktions-Protokolle
Team-Verwaltung: Rang, Beförderungen, Team-Verwarnungen, Abmeldungen, interne Notizen
Level, XP, Tokens, Spielstände, Geburtstage (nur wenn selbst eingetragen)
Voice-Tracking: Dauer in Sprachkanälen (keine Audioaufnahme)
Tickets: Inhalte, die in Tickets geschrieben werden, und Transkripte
Linkscanner und Automod: geprüfte Links bzw. Nachrichten, die gegen Regeln verstoßen

Normale Nachrichteninhalte werden nicht dauerhaft gespeichert, außer ein Modul braucht das ausdrücklich (z. B. Tickets, Lösch-Protokolle im Server-Log).

        Wer ist verantwortlich? Für den Vertrag mit Drixo und das Kundenkonto sind wir verantwortlich
        (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten der Mitglieder eines Discord-Servers entscheidet der jeweilige
        Server-Betreiber, welche Module er einsetzt — er ist dafür verantwortlich, Drixo verarbeitet diese Daten
        in seinem Auftrag. Einen Vertrag zur Auftragsverarbeitung (AVV) stellen wir Kunden auf Anfrage bereit.
    

7. Weitere Dienste

Discord (Discord Inc., USA) — Bot und Anmeldung laufen über Discord. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
KI-Funktionen (nur wenn ein Server sie aktiviert) — Die Anfrage an die KI wird an den eingestellten Anbieter übermittelt: Groq, OpenAI, Anthropic oder Google (jeweils USA). Bitte keine sensiblen Daten an die KI senden.
FiveM / Cfx.re (nur FiveM-Modul) — Für Verifizierung, Server-Status und Spielerliste wird mit Cfx.re bzw. dem FiveM-Server kommuniziert.
Roblox (nur Roblox-Verifizierung) — Abfrage des Roblox-Profils zur Prüfung des Bestätigungscodes.
Musik (nur Musik-Modul) — Suchanfragen werden an YouTube, SoundCloud bzw. Spotify gesendet.
Stripe (nur bei kostenpflichtigen Plänen) — Zahlungen werden über Stripe abgewickelt. Zahlungsdaten erhalten wir nicht.

8. Speicherdauer

Daten werden gespeichert, solange ein Drixo-Konto besteht bzw. ein Server den Bot nutzt. Nach Kündigung oder auf Anfrage löschen wir alle Daten eines Servers innerhalb von 30 Tagen. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

9. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dazu einfach an marcelschelleweb@gmail.com. Bei Löschanfragen bitte Server-Name und Server-ID angeben. Mitglieder eines Servers können sich auch an den jeweiligen Server-Betreiber wenden.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, die Datenbank ist nicht öffentlich erreichbar und Zugriffe auf Kundendaten werden protokolliert.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Drixo oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.