RIGONIC / PRIVACY

Datenschutzerklärung

Fassung: 21. Oktober 2026 · Geltungsbereich: Website, Dashboard und öffentlicher Discord-Bot.

1. Verantwortliche Stelle und Kontakt

Pierre Tichy, Forstbergstraße 5, 64354 Reinheim, Deutschland. Datenschutz-Anfragen an info@rigonic.com. Impressum.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Website und technische Zugriffe

Beim Aufruf können IP-Adresse, Zeitpunkt, angefragte URL, Browser-/Geräteinformationen, HTTP-Status und sicherheitsbezogene Protokolle beim Hosting-Anbieter anfallen. Zweck: Auslieferung, Stabilität, Missbrauchsschutz und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen am sicheren Betrieb).

Discord-Login / Dashboard

Für die Anmeldung nutzt Rigonic Discord OAuth2. Dabei werden zur Authentifizierung und Serverauswahl Discord-Nutzerkennung, Nutzername, Avatar, berechtigte Server und OAuth-Zugriffsinformationen verarbeitet. Zugriffe auf Serverkonfigurationen sind auf berechtigte Verwaltungsnutzer beschränkt. Zweck: Bereitstellung des angeforderten Dashboards (Art. 6 Abs. 1 lit. b oder f DSGVO, abhängig von der Nutzerbeziehung). Discord verarbeitet Informationen nach eigenen Bedingungen.

Bot und Community-Funktionen

Je nach von Serveradministratoren eingeschalteten Modulen verarbeitet Rigonic Server-, Kanal-, Rollen- und Nutzer-IDs, Einstellungen sowie ggf. Nachrichteninhalte für AutoMod/Prefix-Funktionen, Moderationsereignisse, Tickets und ModMail einschließlich transkribierter Inhalte, Giveaways, Umfragen, Level-/XP-/Aktivitätswerte, Erinnerungen, Geburtstagsangaben und Sicherheitsereignisse. Zweck: die ausdrücklich aktivierten Funktionen, Moderation, Support und Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO; im Einzelfall können andere Rechtsgrundlagen einschlägig sein). Die Rechtsgrundlagen und Informationspflichten des jeweiligen Serverbetreibers bleiben unberührt.

KI- und Fremddienste, sofern aktiviert

KI-Eingaben, Tickettexte oder andere Inhalte werden nur insoweit an externe Anbieter übertragen, wie die jeweilige Funktion dies technisch erfordert und aktiviert ist. Es können dabei personenbezogene Daten verarbeitet werden. Eine konkrete Beschreibung der tatsächlich angebundenen KI-Anbieter und etwaiger Übermittlungen ist vor Aktivierung dieser Funktionen notwendig. Die Website nutzt keine eingebetteten Google-Schriftarten oder externes Font-Awesome-CDN mehr.

Verknüpfte Social-Media-Konten

Für TikTok, Instagram und Kick werden nur nach ausdrücklicher OAuth-Freigabe Kontoidentifikatoren und verschlüsselte Zugriffs-/Erneuerungstokens auf dem Plesk-System gespeichert. Der Bot auf Pterodactyl erhält über eine authentifizierte Bridge ausschließlich benötigte Beitrags- und Livestream-Metadaten, keine Social-Media-Tokens. Der Zweck ist, neue Inhalte oder Livesendungen im ausgewählten Discord-Kanal anzukündigen. Die Autorisierung kann im Dashboard durch Entfernen der Verbindung beendet werden; ein Widerruf beim jeweiligen Anbieter ist zusätzlich möglich. Die Umsetzung ist von den Anbieter-Freigaben und Kontotypen abhängig.

Server Builder und Administratorzugriff

Serverbeschreibungen und freigegebene Baupläne werden zur Planung und Ausführung kurzzeitig in einer authentifizierten Dashboard-Sitzung beziehungsweise in einer Auftragswarteschlange verarbeitet. Nach Ausführung können technische Auftragsdaten, Audit-Protokolle und erstellte Objektkennungen für Fehleranalyse und Nachweis verbleiben. Eine Rigonic-Support-Einladung kann nur nach Zustimmung des jeweiligen Serverinhabers erzeugt werden; sie ist einmalig und zeitlich befristet.

3. Empfänger, Auftragsverarbeitung und Drittstaaten

Hosting-Anbieter: Athenrix.net (Website-Verwaltung über Plesk; Bot-Verwaltung über Pterodactyl). Externe KI-Anbieter (wenn verwendet): Optionale OpenAI-Anbindung, nur bei Einrichtung/Aktivierung; weitere Dienste sind abhängig von der Konfiguration.. Drittlandtransfers und eingesetzte Garantien: Für Discord und optional OpenAI sind Übermittlungen außerhalb des EWR möglich; die einschlägigen Garantien und Verträge sind vor Produktivbetrieb zu prüfen.. Discord selbst ist ein externer Plattformanbieter / Discord is a separate platform provider: discord.com/privacy.

4. Cookies und lokale Speicherung

Für die Anmeldung setzt die Website ein technisch erforderliches Session-Cookie ein (Authentifizierung, CSRF-Schutz). Die öffentliche Website richtet die Sprache nach den Browserpräferenzen aus; dafür ist kein zusätzliches Sprach-Cookie nötig. Einwilligungspflichtige Analyse- oder Marketing-Tracker sind in dieser Auslieferung nicht eingerichtet. Falls solche Dienste nachträglich ergänzt werden, müssen Einwilligung, Widerruf und Informationen vorab implementiert werden (§ 25 TDDDG).

5. Speicherdauer und Löschung

Webserver-/Sicherheitsprotokolle: Die tatsächliche Löschfrist ist abhängig von der Hosting-Konfiguration und wird vor dem öffentlichen Betrieb verbindlich festgelegt..
Bot-Konfiguration, Ticket-/Moderations- und Community-Daten: Modulabhängig; Löschung auf berechtigte Anfrage und nach dokumentierten Fristen. Konkrete Fristen müssen vor Livebetrieb geprüft werden..
Support-Kommunikation: Konkrete Löschfrist muss vor dem Livebetrieb festgelegt werden..

OAuth-Sitzungen werden beim Logout beendet. Löschanfragen werden nach Identitäts-/Berechtigungsprüfung bearbeitet; rechtliche Aufbewahrungspflichten bleiben unberührt. Serverbetreiber können Module ausschalten; die Abschaltung allein löscht möglicherweise keine historischen Daten. Auskunft und Löschung anfragen.

6. Betroffenenrechte

Soweit anwendbar bestehen Rechte auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3). Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).

7. Automatisierte Entscheidungen und Sicherheit

AutoMod, Anti-Raid und andere Schutzmodule können regelbasierte Maßnahmen wie Nachrichtenlöschung oder Sperren auslösen. Diese Maßnahmen werden vom Serverbetreiber konfiguriert und sind keine Profiling-Entscheidungen im Sinn des Art. 22 DSGVO, sofern nicht im konkreten Einsatz zusätzliche Kriterien vorliegen. Serverbetreiber sollten eine menschliche Überprüfung und Einspruchsmöglichkeit ermöglichen.

Praktische Lösch- und Aufbewahrungsangaben

Verschlüsselte Social-Tokens werden beim Entfernen einer Verbindung aus der Token-Tabelle gelöscht. Discord-Nachrichten und andere Daten, die bereits an Discord gesendet wurden, unterliegen zusätzlich den dortigen Löschmechanismen. Für Plesk-Backups, Supporttranskripte, Moderationshistorie und Serverprotokolle müssen die tatsächlichen Fristen und Löschprozesse in der Betriebsdokumentation festgelegt und veröffentlicht werden.

8. Änderungen

Bei relevanten Änderungen an Verarbeitung, Empfängern oder Funktionen wird diese Erklärung aktualisiert.