Fjord Zur Homepage

Rechtliches

Datenschutzbestimmungen

Wie Fjord personenbezogene Daten auf Website, Dashboard und über die Discord-Anbindung verarbeitet.

Stand 2. Oktober 2026fjordbot.com

1. Verantwortlicher

Peter Gnädig
Klappschau 0, 24837 Schleswig
Deutschland
Telefon +49 175 3255576
E-Mail fjordbot.contact@gmail.com

2. Welche Daten verarbeitet werden

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

  • technische Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Zeitpunkt, angefragte URL und Browserinformationen;
  • Discord-Kontodaten aus der Anmeldung, insbesondere Discord-ID, Benutzername, Anzeigename, Avatar und, soweit von Discord bereitgestellt und benötigt, E-Mail-Adresse;
  • Informationen über Discord-Server, Berechtigungen und Mitgliedschaften, soweit sie für Anmeldung, Serverauswahl und Verwaltung erforderlich sind;
  • von berechtigten Nutzern gespeicherte Serverkonfigurationen, Einstellungen, Embeds, AutoMod-, Welcome-, Activity-Log- und sonstige Dashboard-Einstellungen;
  • Kontopräferenzen wie Sprache, Darstellung und Akzentfarbe;
  • Protokoll- und Fehlerdaten, soweit sie für Sicherheit, Stabilität und Missbrauchsschutz erforderlich sind.

Bei der Anmeldung und bei Bot-Funktionen stammen Kontodaten, Mitgliedschaften und Serverereignisse aus Discord. Nachrichten und Moderationsinformationen können auch andere Servermitglieder betreffen, die das Dashboard selbst nicht nutzen. Von berechtigten Nutzern hochgeladene Bilder sowie Nachrichtenvorlagen und Einbettungen werden zur Ausführung der gewählten Funktionen verarbeitet.

3. Discord-Anmeldung und erforderliche Angaben

Die Anmeldung erfolgt über Discord OAuth2. Discord übermittelt Nutzer-ID, Benutzername, Anzeigename, Avatar, die freigegebene E-Mail-Adresse mit Bestätigungsstatus sowie Servermitgliedschaften und Berechtigungen. Diese Angaben werden für die Sitzung, Serverauswahl, Zugriffskontrolle und die Zuordnung von Datenschutzanfragen verwendet. Fjord erhält dein Discord-Passwort nicht.

Einmalige Anmeldedaten sichern die Weiterleitung und Antwort von Discord ab. Der beim Anmeldevorgang verwendete Discord-Zugriffstoken wird für die notwendigen Abfragen eingesetzt und nicht als dauerhaftes Kontomerkmal gespeichert. Die konkreten Sitzungs- und Speicherfristen stehen im Abschnitt zur Löschung. Die Abmeldung beendet die Sitzung, löscht aber nicht automatisch sämtliche Kontopräferenzen, Pins oder Serverdaten.

4. Botfunktionen und automatisierte Moderation

Die Serverbetreiber wählen die Module und Regeln. Je nach aktivierter Funktion verarbeitet Fjord Nutzer-, Server-, Kanal-, Rollen-, Nachrichten- und Emoji-IDs, Profilangaben, Mitgliedschaften, Berechtigungen, Nachrichteninhalte, Links, Anhänge, Reaktionen und Serverereignisse. Das betrifft auch Mitglieder, die Fjord nicht selbst anmelden. Die Daten stammen aus Discord, aus Benutzerbefehlen und aus den Einstellungen berechtigter Serververwalter.

Begrüßungen, Abschiedsnachrichten, automatische Rollen, Moderation und Aktivitätsprotokolle verwenden diese Angaben für die gewählten Funktionen. Konfigurierte Moderationsregeln können automatisch Nachrichten löschen, Verwarnungen auslösen und Timeouts, Kicks oder Bans veranlassen. Verwarnungen können Nutzer-ID, Server-ID, Zeitpunkt, Grund und Moderator enthalten. Ereignismeldungen werden in die eingestellten Discord-Kanäle gesendet und sind dort nach den Kanalberechtigungen sichtbar.

Für Änderungs- und Löschmeldungen kann das Aktivitätsprotokoll vorübergehend Nachrichtenstände im Arbeitsspeicher halten. Diese Zwischenspeicherung ist auf ungefähr eine Stunde begrenzt und wird im laufenden Betrieb bereinigt. In Discord veröffentlichte Protokollnachrichten sind davon getrennt. Bei Fragen zu einer Moderationsmaßnahme können sich Betroffene an die Servermoderation und über unsere Kontaktadresse an Fjord wenden. Soweit Art. 22 DSGVO einschlägig ist, bleiben insbesondere die gesetzlichen Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung gewahrt.

Serverbetreiber bestimmen außerdem die Zugriffsrechte und die Verwendung der veröffentlichten Inhalte auf ihren Servern. Die Verarbeitung durch Discord und eigene Verarbeitungen der Serverbetreiber unterliegen zusätzlich deren Verantwortung und Datenschutzhinweisen.

5. Zwecke und Rechtsgrundlagen

Anmeldung, Zugriffskontrolle und die von Nutzern angeforderten Dashboardfunktionen dienen der Bereitstellung von Fjord. Soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses oder vorvertraglicher Anfragen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Der sichere Betrieb, die Abwehr von Angriffen und Missbrauch, die technische Fehleranalyse sowie Serververwaltung, Begrüßungen und Moderation beruhen, soweit wir hierfür verantwortlich sind, auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen und diejenigen der Serverbetreiber sind ein funktionsfähiger Dienst, geordnete Servergemeinschaften und der Schutz ihrer Mitglieder. Dies umfasst auch betroffene Mitglieder ohne eigenes Dashboardkonto. Die Erforderlichkeit und die entgegenstehenden Rechte der Betroffenen sind zu berücksichtigen.

Zur Erfüllung gesetzlicher Datenschutzpflichten, insbesondere bei Betroffenenanfragen und behördlichen Anforderungen, verarbeiten wir erforderliche Angaben auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung. Bei Kontaktanfragen gilt je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Erforderliche Angaben ermöglichen Anmeldung und Funktionen oder die Bearbeitung der Anfrage. Ohne diese Angaben kann die jeweilige Leistung eingeschränkt oder unmöglich sein.

6. Cookies und lokaler Speicher

Für die Anmeldung verwendet Fjord eine serverseitige Sitzung mit einem HttpOnly-Session-Cookie. Der Browsercode liest diesen Cookie nicht direkt aus. Die gewählte Darstellung und Sprache werden unter fjord-theme und fjord-language im lokalen Browserspeicher und in Präferenz-Cookies gespeichert. Die Präferenz-Cookies sind im Code auf eine Laufzeit von einem Jahr eingestellt. Lokale Einträge bleiben bis zur Änderung oder Löschung durch die Browserfunktionen gespeichert. Bei angemeldeten Nutzern werden Einstellungen außerdem an das Konto übermittelt. Die Session dient der angeforderten Anmeldung. Die Präferenzspeicherung dient der vom Nutzer gewählten Darstellung und Sprache. Für den hierfür unbedingt erforderlichen Zugriff auf die Endeinrichtung gilt § 25 Abs. 2 Nr. 2 TDDDG. Browserfunktionen ermöglichen das Löschen oder Blockieren der Speicherungen. Gespeicherte Einstellungen können dadurch entfallen und die Anmeldung kann eingeschränkt sein.

7. Empfänger und Drittlandübermittlung

Fjord betreibt die Datenbanken selbst auf einem dedizierten Server von Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Finnland innerhalb der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Hetzner stellt die Hosting-Infrastruktur bereit. Weitere Informationen stehen in den Datenschutzhinweisen von Hetzner. Auch der S3-kompatible Objektspeicher RustFS sowie Bildrenderer und Bildverarbeitungsdienste laufen auf diesem Server und werden von Fjord selbst betrieben.

Der öffentliche Zugriff auf Website und API läuft über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann dabei IP-Adressen, Anfrage- und Verbindungsdaten sowie durchgeleitete Inhalte zur Auslieferung und Absicherung verarbeiten. Maßgeblich sind die Datenschutzhinweise und der Datenschutzvertrag von Cloudflare. Wir nutzen Cloudflare Tunnel für den öffentlichen Zugriff und Cloudflares Cache zur Zwischenspeicherung und Auslieferung von Bildern.

Anmeldung, Botfunktionen und das Laden von Discord-Avataren führen zu Datenübermittlungen an Discord. Für Nutzer im EWR nennt Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, als Verantwortlichen seines Dienstes. Beim direkten Abruf von Avataren erhält Discord auch Verbindungsdaten des Browsers. Discord verarbeitet Daten auch in den USA und weiteren Ländern. Seine Datenschutzbestimmungen erläutern die jeweiligen Garantien.

Unsere Kontaktadresse nutzt Gmail. Bei E-Mail-Anfragen werden Absenderadresse, Inhalt und Anhänge deshalb auch durch Google verarbeitet. Für Google-Dienste im EWR nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Informationen enthält die Google-Datenschutzerklärung.

Der Standort des eigenen Servers begrenzt die Verarbeitung durch diese weiteren Dienste nicht auf die EU. Für Übermittlungen außerhalb des EWR sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die veröffentlichten Anbieterunterlagen nennen insbesondere Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüsse. Cloudflares Datenschutzvertrag sieht entsprechende Standardvertragsklauseln für solche Übermittlungen vor. Informationen zu einschlägigen Garantien können über unsere Kontaktadresse angefordert werden.

8. Speicherdauer und Löschung

Serverkonfigurationen, gespeicherte Inhalte und hochgeladene Dateien bleiben für die angeforderten Funktionen gespeichert, bis sie durch berechtigte Nutzer gelöscht oder ersetzt werden oder die nachfolgend beschriebene Serverbereinigung greift. Für neu vergebene automatische und manuelle Warnungen kann der Server eine Ablaufdauer pro Warnstufe zwischen einer Stunde und einem Jahr (365 Tagen) konfigurieren. Ohne Konfiguration beträgt sie ein Jahr; eine längere Dauer ist nicht zulässig. Beim Vergeben wird das Ablaufdatum festgelegt. Dieses Datum bereits gespeicherter Warnungen mit Ablaufdatum kann nachträglich nicht geändert werden; geänderte Einstellungen gelten nur für neue Warnungen. Nach Ablauf entfernt die Datenbank die Warnungen automatisch aus dem aktiven Warnungsbestand. Ältere Warnungen ohne Ablaufdatum werden dadurch nicht nachträglich befristet. Eine frühere berechtigte Entfernung durch die Moderation, die Serverbereinigung und Anfragen auf Löschung oder Einschränkung nach den gesetzlichen Voraussetzungen bleiben möglich. Die unten beschriebenen Regeln für Sicherungskopien gelten weiterhin.

Kontopräferenzen und Pins werden nicht allein durch die Abmeldung entfernt. Globale Sperrlisten speichern die betreffende Discord-Nutzer- oder Server-ID für die Dauer einer Sperre, um diese durchzusetzen und Umgehungen zu verhindern. Das Setzen einer Sperre bedeutet keine automatische Löschung sämtlicher weiterer Daten. Kontaktanfragen werden für die Bearbeitung und notwendige Nachweise aufbewahrt. Die erforderliche Aufbewahrung technischer Protokolle richtet sich nach Fehleranalyse, Sicherheitsvorfällen und gegebenenfalls der Sicherung von Rechtsansprüchen. Entfallen der Zweck und entgegenstehende gesetzliche Gründe, sind die Daten zu löschen.

Bei einer Kontosperre werden neben der Discord-Nutzer-ID auch bekannte zugehörige E-Mail-Adressen über einen mit einem geheimen Schlüssel gebildeten HMAC-Vergleichswert gesperrt. Eine IP-Sperre erfolgt hierbei nicht. Bestehende Anmeldesitzungen werden entfernt und weitere Anmeldungen mit gesperrten Kennungen abgewiesen. Zugeordnete Kontoidentitäten, persönliche Dashboard-Präferenzen, Serveranheftungen und Installationsabläufe werden bereinigt. Unterbrochene Bereinigungen werden erneut versucht. Der minimale Sperreintrag mit Kennung, Sperrgrund und Zeitpunkt bleibt für die Dauer der erforderlichen Sperre erhalten. AutoMod- und Moderationsdaten, insbesondere Verwarnungen, werden durch eine Kontosperre nicht zurückgesetzt. Sie dienen weiterhin der Moderation und Prävention wiederholten Missbrauchs. Diese Aufbewahrung ist auf erforderliche Daten und Zwecke zu beschränken und regelmäßig zu überprüfen. Die gesonderte Serverbereinigung sowie gesetzliche Löschungs-, Einschränkungs- und Widerspruchsrechte bleiben davon unberührt.

Zur sicheren Zuordnung von Datenschutzanfragen speichert Fjord die Discord-Nutzer-ID, die zuletzt bei einer erfolgreichen Discord-Anmeldung übermittelte E-Mail-Adresse, deren Bestätigungsstatus sowie die Zeitpunkte der ersten und letzten Synchronisierung. Pro Discord-Konto besteht genau eine Zuordnung, die bei jeder erneuten Anmeldung aktualisiert wird. Nach zwei Monaten ohne erneute Anmeldung wird diese Identitätszuordnung beim nächsten täglichen Bereinigungslauf gelöscht.

Serverbezogene Einstellungen, Verwarnungen, Serveranheftungen und hochgeladene Serverdateien werden über die jeweilige Discord-Server-ID zugeordnet. Für die Bereinigung ermittelt Fjord die Server-IDs in den Datenbanken und im Objektspeicher und vergleicht sie mit der vollständigen, synchronisierten Mitgliedschaftsliste des Bots. Gespeicherte Server-IDs, die darin fehlen, werden zunächst zur Prüfung ihrer Löschung vorgemerkt. Server-IDs, die der Bot als vorhandene Mitgliedschaften meldet, werden aus dieser Bereinigung ausgenommen.

Im laufenden Betrieb prüft Fjord alle 15 Minuten, ob der Bot auf den gespeicherten Servern noch vorhanden ist. Eine Löschung beginnt frühestens 15 Minuten nach der ersten Feststellung seiner Abwesenheit und erst nach erneuter Bestätigung für den betreffenden Server. Bei unvollständiger Serverliste, Verbindungsproblemen oder nicht eindeutig bestätigter Abwesenheit bleiben die Daten erhalten. Nach bestätigter Entfernung werden zugeordnete Konfigurationen, Verwarnungen, Serveranheftungen und hochgeladene Serverdateien aus den aktiven Datenbanken und dem Objektspeicher gelöscht. Fehlgeschlagene Löschaufträge bleiben gespeichert und werden erneut versucht. Globale Sperrlisten und Kopien bei Discord werden durch diese Serverbereinigung nicht gelöscht.

Die Anmeldung bleibt höchstens 31 Tage ab der Anmeldung gültig und endet bei Abmeldung oder Kontosperre früher. Eine aktive Nutzung verlängert diese feste Laufzeit nicht. Abgelaufene serverseitige Sitzungen werden aus der Sitzungsdatenbank gelöscht. Der Bereinigungslauf erfolgt im laufenden Betrieb jede Minute und unmittelbar nach einem Neustart. Bei Ausfällen kann sich die tatsächliche Löschung verzögern. Sie wird nach Wiederherstellung des Dienstes erneut versucht. Die abgelaufene Sitzung bleibt unabhängig davon ungültig. Einmalige Anmeldedaten für den Discord-Anmeldevorgang sind standardmäßig zehn Minuten, je nach Konfiguration höchstens 30 Minuten gültig. Verbrauchte Anmeldedaten werden entfernt; abgelaufene Einträge werden auch bei neuen Anmeldevorgängen bereinigt. Die Frist von zwei Monaten ohne erneute Anmeldung gilt ausschließlich für die getrennte Kontoidentitätszuordnung, nicht für Anmeldesitzungen. Ihre Löschung entfernt nicht automatisch Kontopräferenzen oder Serveranheftungen.

Wir betreiben ein aktives, versioniertes Sicherungssystem für Datenbanken und hochgeladene Serverdateien. Sicherungskopien können insbesondere Serverkonfigurationen, Moderationsdaten, Kontoidentitäten, Kontopräferenzen und Sperrzuordnungen enthalten. Aktive Anmeldesitzungen und kurzlebige OAuth-Zustände sind vom Wiederherstellungsmaterial ausgenommen. Für diese Sicherungen gilt eine Aufbewahrung von sieben Tagen. Eine Löschung im aktiven Datenbestand entfernt ältere Sicherungskopien nicht unmittelbar. Abgelaufene Sicherungsstände werden automatisch bereinigt. Bei Unterbrechungen oder nicht erreichbaren Speichern wird die Bereinigung nach Wiederherstellung des Betriebs erneut versucht. Sicherungen sind für die Wiederherstellung bestimmt und getrennt vom laufenden Datenbestand aufzubewahren. Bei einer Wiederherstellung sind bereits erfolgte Löschungen, Einschränkungen und gültige Sperren zu berücksichtigen.

Bilder können zusätzlich im Cloudflare-Cache und im Browsercache zwischengespeichert werden. Das Löschen der Originaldatei auf unserem Server entfernt solche Kopien nicht unmittelbar. Bereits zwischengespeicherte Bilder können bis zum Ablauf der jeweils eingestellten Cache-Gültigkeit oder einer gesonderten Cache-Leerung weiterhin verfügbar sein. In Discord veröffentlichte Nachrichten und von Empfängern angelegte Kopien werden durch die Löschung bei Fjord ebenfalls nicht automatisch entfernt.

9. Rechte betroffener Personen

Betroffene Personen können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kann für die Zukunft widerrufen werden.

Datenschutzanfragen können per E-Mail oder postalisch an den oben genannten Verantwortlichen gerichtet werden. Die Discord-Nutzer-ID und betroffene Server helfen bei der Zuordnung, soweit sie bekannt sind. Eine Anfrage ist auch ohne Dashboard-Anmeldung oder Zugriff auf die früher verwendete E-Mail-Adresse möglich. Nur bei begründeten Zweifeln an der Identität verlangen wir zusätzliche, zur Bestätigung erforderliche Angaben. Eine fehlende oder geänderte Discord-E-Mail-Adresse allein schließt die Ausübung der Rechte nicht aus. Personenbezogene Daten werden nicht an unberechtigte Dritte herausgegeben.

Wir informieren grundsätzlich innerhalb eines Monats nach Eingang über die Bearbeitung der Anfrage. Ist wegen der Komplexität oder Anzahl der Anträge eine Verlängerung erforderlich, informieren wir innerhalb dieses Monats über die Gründe und die Verlängerung um höchstens zwei weitere Monate. Anfragen werden grundsätzlich unentgeltlich bearbeitet. Eine Ablehnung oder ein Entgelt kommt nur unter den gesetzlichen Voraussetzungen in Betracht und wird begründet. Ein Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht ein Widerspruchsrecht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben. Danach verarbeiten wir die betroffenen Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerden über Fjord oder den Discord-Bot können mit einer Beschreibung des Sachverhalts und den zur Zuordnung erforderlichen Angaben an fjordbot.contact@gmail.com gesendet werden. Bei möglichen Datenschutzverstößen kann unabhängig davon Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde eingelegt werden, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für den in Schleswig-Holstein ansässigen Betreiber ist das ULD Schleswig-Holstein die örtliche Aufsichtsbehörde.

10. Datensicherheit

Die öffentliche Verbindung wird über HTTPS abgesichert. Anmeldung und Serverberechtigungen begrenzen den Zugriff auf das Dashboard und seine Einstellungen. Das aktive versionierte Sicherungssystem dient der Wiederherstellung nach versehentlicher Löschung, Beschädigung, Datenverlust oder technischen Ausfällen. Die Wirksamkeit der Schutzmaßnahmen und die Wiederherstellung sind anhand der verarbeiteten Daten und Risiken zu prüfen. Separate Dienste auf demselben physischen Server schützen allein nicht vor dessen vollständigem Ausfall.

11. Änderungen

Diese Datenschutzbestimmungen werden bei Änderungen der Verarbeitung, Funktionen, Dienstleister oder rechtlichen Anforderungen angepasst. Es gilt die jeweils veröffentlichte Fassung.