← Zurück zum Dashboard DSGVO & Transparenz

Datenschutzerklärung

Stand: 16. August 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website, des Omnix-Bots und des Omnix-Web-Dashboards.

1. Verantwortlicher

Daniel Macholdt, Hauptstr. 87, 51503 Rösrath, Deutschland.
E-Mail: kontakt@streamer-netzwerk.org
Mitverantwortliche: Odette Heike Büchels, Lünener Straße 14, 40472 Düsseldorf.

2. Verarbeitete Daten und Zwecke

Je nach genutzter Funktion können insbesondere Discord-Nutzer-ID, Benutzername, Avatar, Server-ID, Server- und Rolleninformationen, Kanal- und Rollen-IDs, Bot-Konfigurationen, Ticket- und Moderationsdaten, vom Nutzer eingegebene Inhalte sowie technisch notwendige Verbindungs- und Sicherheitsdaten verarbeitet werden. Die Verarbeitung dient der Bereitstellung der Bot- und Dashboard-Funktionen, der Serververwaltung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit.

3. Discord OAuth2

Für die Anmeldung am Dashboard wird Discord OAuth2 eingesetzt. Dabei werden die für Anmeldung und Berechtigungsprüfung erforderlichen Discord-Konto- und Serverinformationen verarbeitet. Omnix prüft Server- und Rollenberechtigungen auch serverseitig, damit ein Nutzer nur auf freigegebene Server und Funktionen zugreifen kann.

4. Sicherheits- und Audit-Protokolle

Zur Erkennung und Untersuchung von Missbrauch, unberechtigten Zugriffen und sicherheitsrelevanten Serveraktionen können Sicherheitsereignisse protokolliert werden. Dazu können Zeitpunkt, betroffener Discord-Server, Nutzer- oder Ausführer-ID, Art der Aktion, Ergebnis einer Berechtigungsprüfung und technisch erforderliche Verbindungsdaten gehören. Zugangsdaten, Passwörter, Session-Tokens und API-Secrets sollen nicht in Sicherheitslogs gespeichert werden.

5. Schutzmaßnahmen

Zum Schutz der Systeme werden technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere TLS/HTTPS, geschützte Session-Cookies, CSRF- und OAuth-State-Schutz, serverseitige Berechtigungsprüfungen, Rate- und Request-Limits, Sicherheitsheader, Eingabevalidierung, Schutz vor Zugriffen auf interne Dateien, Schutz vor Server-Side-Request-Forgery bei unterstützten externen Abrufen, Überwachung ungewöhnlicher Massenaktionen sowie getrennte Speicherung produktiver Zugangsdaten und Secrets außerhalb öffentlich ausgelieferter Dateien.

Die konkrete Sicherheitskonfiguration kann aus Sicherheitsgründen angepasst werden, ohne dass dadurch der Zweck der beschriebenen Schutzmaßnahmen geändert wird.

6. Server-Logfiles

Beim Zugriff auf die Website können technisch erforderliche Informationen wie Zeitpunkt, angeforderte Ressource, Browser-/Clientinformationen und IP-Adresse verarbeitet werden. Dies erfolgt zur Bereitstellung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Protokolle werden nicht länger aufbewahrt als für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich.

7. Cookies und Sessions

Für Anmeldung, Sessionverwaltung und Sicherheitsfunktionen werden technisch notwendige Cookies eingesetzt. Session-Cookies werden mit geeigneten Sicherheitsattributen geschützt. Ohne technisch notwendige Cookies kann das Dashboard nicht ordnungsgemäß funktionieren.

8. Externe Dienste und APIs

Omnix kann je nach aktivierter Funktion Dienste und APIs Dritter einbinden, insbesondere Discord sowie vom Serveradministrator aktivierte Creator-, Streaming-, RSS- oder Inhaltsdienste. Dabei werden nur die für die jeweilige Funktion erforderlichen Daten übertragen. Für externe Dienste gelten zusätzlich deren Datenschutzbestimmungen.

9. Hosting und Übertragung

Die Kommunikation mit dem Webangebot erfolgt verschlüsselt über HTTPS. Hosting-, Proxy- und Infrastrukturkomponenten verarbeiten die technisch notwendigen Daten zur Auslieferung und Absicherung des Dienstes.

10. Speicherdauer und Datenminimierung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweilige Funktion, Sicherheit, Missbrauchsaufklärung oder gesetzliche Pflichten erforderlich sind. Temporäre Sessions und OAuth-Sicherheitsdaten werden zeitlich begrenzt. Nicht mehr benötigte Daten sollen gelöscht oder anonymisiert werden.

11. Rechtsgrundlagen

Die Verarbeitung erfolgt abhängig von Funktion und Nutzung insbesondere zur Bereitstellung angeforderter Dienste, zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen, aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Dienst sowie – soweit erforderlich – aufgrund einer Einwilligung oder gesetzlichen Verpflichtung.

12. Rechte betroffener Personen

13. Kontakt zu Datenschutzanfragen

Datenschutzanfragen können an kontakt@streamer-netzwerk.org gerichtet werden.

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Datenverarbeitung oder der eingesetzten Schutzmechanismen aktualisiert.