Datenschutz
Was TeshBot und das Teshboard über dich speichern, wofür, wie lange und was du dagegen tun kannst. So knapp wie möglich, so vollständig wie nötig.
Stand: 12. Oktober 2026
Wer ist verantwortlich?
Verantwortlich für TeshBot und das Teshboard ist Dario Heidemann, Kolonnenstr. 8, 10827 Berlin, Deutschland. Du erreichst mich unter info@tesh-bot.com.
Die Anschrift ist eine gemietete Postanschrift mit Postannahme, keine Wohnanschrift. Alle Angaben zum Anbieter stehen auch im Impressum.
Worum es geht
TeshBot ist ein Discord-Bot für Rollenspiel-Server, das Teshboard seine Web-Oberfläche. Diese Erklärung gilt für beides.
Jeder Server entscheidet selbst, welche Module laufen. Daten eines Moduls entstehen nur, wenn das Server-Team es eingeschaltet hat.
Anmeldung mit Discord
Du meldest dich im Teshboard über Discord an. Dabei fragen wir nur die Berechtigungen „identify“ und „guilds“ an. Wir bekommen also:
- deine Discord-ID, deinen Benutzernamen und dein Profilbild,
- die Liste deiner Server und deine Rechte dort.
Deine E-Mail-Adresse und dein Passwort bekommen wir nicht. Gespeichert werden Discord-ID, Name, der Link zum Profilbild, die Zugangsdaten, die Discord für die Anmeldung ausstellt, und deine Sitzung. Deine Serverliste und deine Rollen fragen wir bei Bedarf direkt bei Discord ab und halten sie nur kurz im Zwischenspeicher.
Zweck: Anmeldung und die Prüfung, was du im Teshboard sehen und ändern darfst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Teshboard nutzen möchtest.
Hosting und Server-Protokolle
Für den Betrieb von TeshBot und Teshboard setzen wir die folgenden Dienstleister ein. Sie erhalten dabei die Daten, die für Hosting und Auslieferung technisch nötig sind, vor allem deine IP-Adresse, und verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO nur in unserem Auftrag:
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, für das der Anbieter zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO).
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Wenn du eine Seite aufrufst, werden technisch zwangsläufig deine IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und Angaben zu deinem Browser verarbeitet. Das dient nur dem Betrieb und der Fehlersuche, wird nicht mit anderen Daten zusammengeführt und nicht länger aufbewahrt, als dafür nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Schriftarten werden mit dem Teshboard selbst ausgeliefert, nicht von Drittanbietern. Profilbilder und Server-Icons lädt dein Browser dagegen direkt von Discord; dabei sieht Discord deine IP-Adresse.
Fehlerprotokoll, Betriebsprotokolle und Nutzungsstatistik
Damit Bot und Teshboard stabil laufen, werten wir den Betrieb aus. Das sieht nur der Betreiber in einer eigenen Betreiber-Konsole, nicht die Server-Teams. Dafür gibt es keine Cookies, keine Wiedererkennung über Besuche hinweg, keine Sitzungsaufzeichnung und keine Drittanbieter; alles bleibt auf unseren eigenen Servern. Davon getrennt ist die Reichweitenmessung mit Cloudflare Web Analytics (nächster Abschnitt).
- Fehlerprotokoll: tritt im Bot oder im Teshboard ein Fehler auf, speichern wir Fehlerart, Fehlermeldung, Stacktrace (die Stelle im Programmcode), das betroffene Modul, den Server (Server-ID) und wie oft und wann er zuletzt auftrat. Zugangsdaten und E-Mail-Adressen werden vorher aus dem Text entfernt. Nachrichteninhalte werden nicht gespeichert.
- Betriebsprotokolle: technische Meldungen von Bot und Teshboard (Zeitpunkt, Stufe, Modul, Server-ID, Meldungstext). Discord-IDs von Nutzern und Nachrichteninhalte werden nicht gespeichert.
- Nutzungszähler: wie oft ein Befehl pro Server und Tag benutzt wurde, als reine Zahl ohne Bezug zu einer Person; dazu Kennzahlen des Bots (Antwortzeit, Verbindungsstatus, Anzahl Server und Mitglieder).
- Seitenstatistik im Teshboard: pro Tag, wie oft eine Seite aufgerufen wurde und von welcher Teshboard-Seite aus. Gespeichert wird nur das Seitenmuster (IDs in der Adresse werden durch Platzhalter ersetzt) und ein Zähler, keine IP-Adresse, keine Nutzer-ID, kein Cookie. Hat dein Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich nicht.
- Anmeldungen: bei deinem Konto der Zeitpunkt der letzten Anmeldung und, wenn du die Serverliste öffnest, auf welchen Servern mit TeshBot du bist und in welcher Rolle (Owner, Team, Mitglied).
Zweck ist die Fehlersuche, die Sicherheit und die Verbesserung von Bot und Teshboard. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler, sicherer und verständlicher Dienst. Weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nötig. Du kannst jederzeit widersprechen (siehe „Deine Rechte“).
Reichweitenmessung mit Cloudflare Web Analytics
Um zu sehen, wie viele Besucher das Teshboard erreicht und wie schnell die Seiten laden, nutzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (denselben Anbieter wie unter „Hosting“). Beim Aufruf einer Seite lädt dein Browser dafür ein kleines Skript von Cloudflare, das Messwerte zu diesem Aufruf an Cloudflare schickt. Laut Cloudflare setzt der Dienst keine Cookies, legt nichts im Speicher deines Browsers ab und nutzt kein Fingerprinting; du wirst also nicht über mehrere Besuche hinweg wiedererkannt.
- Erhobene Daten: die aufgerufene Seite, die Seite, von der du kommst (Referrer), Ladezeiten der Seite, Browser, Betriebssystem und Gerätetyp sowie das Land, aus dem der Aufruf kommt.
- IP-Adresse: wird für die Übertragung verarbeitet, laut Cloudflare aber nicht gespeichert.
- Auswertung: wir sehen nur zusammengefasste Zahlen, etwa Aufrufe pro Seite oder durchschnittliche Ladezeiten, keine einzelnen Besuche.
Zweck sind Reichweite und Performance: zu erkennen, welche Seiten genutzt werden und wo das Teshboard zu langsam lädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein schnelles, an der tatsächlichen Nutzung ausgerichtetes Angebot. Für den Zugriff auf dein Endgerät, der dabei stattfindet (Laden des Skripts, Auslesen von Ladezeiten und Browserangaben), stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (siehe „Hosting“). Mehr dazu in der Datenschutzerklärung von Cloudflare.
Widerspruch: Du kannst der Messung jederzeit widersprechen, indem du das Skript mit einem Content- oder Tracking-Blocker sperrst (das Teshboard funktioniert dann ganz normal), oder indem du uns unter info@tesh-bot.com schreibst (siehe „Deine Rechte“).
Was der Bot auf deinem Server verarbeitet
Der Bot liest Nachrichten in den Kanälen, auf die er Zugriff hat, und wertet sie für die eingeschalteten Module aus. Nachrichteninhalte speichert er nur dort, wo es unten ausdrücklich steht.
Leveling
- Gespeichert: Discord-ID, XP und Level je Spur (normal und Rollenspiel), XP der Woche, Zeitpunkt der letzten gewerteten Nachricht, freigeschaltete und gewählte Designs der Rangkarte.
- Keine Nachrichteninhalte: gezählt wird nur die Länge. Um doppelte Nachrichten zu erkennen, merkt sich der Bot deine letzten drei Texte kurz im Arbeitsspeicher. Sie werden nie in die Datenbank geschrieben und sind nach einem Neustart weg.
- Die Rangliste sehen die Mitglieder des jeweiligen Servers.
RP-Guard
- Ist eine Rollenspiel-Nachricht kürzer als die Mindestwortzahl des Servers, legt der Bot einen Verstoß an: Discord-ID, Kanal, Text der Nachricht (höchstens 2.000 Zeichen), Wortzahl, Link zur Nachricht und Zeitpunkt.
- Dazu kommen deine Begründung oder Stellungnahme, falls du eine schreibst, der Status und wer ihn bearbeitet hat.
- Der Verstoß erscheint im Log-Kanal des Servers und im Teshboard, sichtbar für das Server-Team und für dich.
- Für die Neulingsphase merkt sich der Bot, seit wann du die Neulingsrolle hast. Der Eintrag wird gelöscht, wenn die Phase endet.
Tickets
- Gespeichert: Ersteller, Ticket-Art, Nummer, Status, Zeitpunkte und wer das Ticket übernommen oder geschlossen hat.
- Verlauf (Transkript): alle Nachrichten im Ticket-Kanal mit Autor und Zeitpunkt, auch Antworten, die du im Teshboard schreibst.
- Anhänge werden in den eigenen Dateispeicher kopiert, weil Discord-Links ablaufen.
- Bei Charakter-Tickets zusätzlich die Einreichung und ihre Bewertung.
- Nach dem Schließen löscht der Bot den Kanal. Das Transkript bleibt für das Server-Team und für dich im Teshboard lesbar. Wartet ein Ticket zu lange auf deine Antwort, schließt der Bot es nach einer vom Server eingestellten Frist (Standard: 7 Tage).
Charakterbibliothek
- Gespeichert: der Text deines Steckbriefs aus den markierten Nachrichten, die daraus erkannte Gliederung und Kurzinfos (Name, Alter, Herkunft …).
- Bilder und Videos aus diesen Nachrichten als Kopie im eigenen Dateispeicher. Videos werden dafür auf dem eigenen Server verkleinert.
- Versionen: jede Änderung als eigene Version, mit Autor, Prüfstatus und Notizen des Teams.
- Verknüpfungen im Charakter-Wiki, die das Team oder du bestätigt oder abgeschaltet habt.
- Freigegebene Charaktere sehen die Mitglieder des Servers im Charakter-Wiki.
KI-Erkennung (optional)
Das Server-Team kann einstellen, dass Steckbriefe von einem KI-Modell gegliedert werden. Dann wird nur der Text des Steckbriefs an den Dienst geschickt, den das Team eingetragen hat, keine Bilder und keine Discord-ID.
Das kann ein selbst betriebenes Modell sein oder ein externer Anbieter, auch außerhalb der EU. Welcher Dienst es ist, entscheidet und verantwortet das jeweilige Server-Team. Frag dort nach, wenn du es wissen willst.
Du kannst die KI-Auswertung deiner Steckbriefe unter Meine Einstellungen ablehnen, solange der Server diese Möglichkeit nicht abgeschaltet hat (sie ist standardmäßig an). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Audit-Log
Änderungen im Teshboard und Moderationsaktionen werden mit der Discord-ID der handelnden Person, dem Zeitpunkt und den Details protokolliert, damit das Server-Team nachvollziehen kann, wer was geändert hat.
Meine Einstellungen
Was du dort pro Server wählst (keine XP sammeln, keine Level-Nachrichten, keine KI-Auswertung), wird gespeichert, damit der Bot sich daran hält.
Fehler- und Inhaltsmeldungen
Über „Melden“ und „Inhalt melden“ kannst du einen Fehler oder einen Inhalt melden; für beides meldest du dich mit Discord an. Gespeichert werden dein Text, bei Fehlern optional ein Screenshot, die Seite, von der du meldest, dein Browser (User-Agent), der Zeitpunkt, der Server der Seite, die Teshboard-Version und eine Fehler-Kennung, deine Discord-ID und dein Name und eine Kontaktadresse nur, wenn du sie freiwillig angibst. Einen Fehler schickst du wahlweise an den Betreiber oder an das Team des Servers; Inhaltsmeldungen gehen an beide. Sehen können die Meldung du selbst unter „Meine Meldungen“, der Betreiber und, wenn sie an das Server-Team geht, dessen Mitglieder mit dem Recht „Meldungen bearbeiten“ (ohne Kontaktadresse und Browser). Meldungen an den Betreiber gehen zusätzlich per E-Mail an sein Postfach (den Screenshot nur als Link ins Teshboard). Ohne Discord-Konto meldest du per E-Mail an den Betreiber.
Anonym melden: Bei einer Inhaltsmeldung kannst du „Anonym melden“ wählen. Dann sieht das Server-Team weder deinen Namen noch deine Discord-ID, auch nicht in der Mail an das Team; gespeichert und für den Betreiber sichtbar bleiben sie, damit er Missbrauch erkennen und dir antworten kann.
Zweck: Fehler beheben und rechtswidrige Inhalte entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionierender Dienst) und für Inhaltsmeldungen Art. 6 Abs. 1 lit. c DSGVO. Erledigte oder abgelehnte Meldungen werden 90 Tage nach dem Abschluss automatisch gelöscht.
E-Mail-Benachrichtigungen (freiwillig)
Unter „Meine Einstellungen“ kannst du freiwillig eine E-Mail-Adresse eintragen. Wir verwenden sie erst, wenn du sie über den Link in der Bestätigungsmail bestätigt hast. Danach schicken wir dir: einmal eine Willkommensmail, eine Eingangsbestätigung für deine Meldungen, eine Mail, wenn eine Meldung bearbeitet oder erledigt wird, und, wenn du in einem Server-Team Meldungen bearbeiten darfst, neue Meldungen an dein Team. Deine Adresse von Discord fragen wir nicht ab.
Jede Mail-Art schaltest du einzeln ab, in den Einstellungen oder über den Abmelde-Link in jeder Mail. Die Adresse kannst du jederzeit löschen; dann werden Adresse und Mail-Einstellungen sofort gelöscht. Verschickt wird über unseren eigenen Mailserver. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Erst ab 16: Weil die Mails auf deiner Einwilligung beruhen, kannst du eine Adresse erst ab 16 Jahren eintragen (Art. 8 DSGVO). Beim Eintragen bestätigst du, dass du mindestens 16 bist; den Zeitpunkt dieser Bestätigung speichern wir mit den Mail-Einstellungen.
Zwecke und Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: die Funktionen bereitstellen, die du oder dein Server nutzen, etwa Anmeldung, Level, Tickets und Steckbriefe.
- Art. 6 Abs. 1 lit. f DSGVO: Moderation, Nachvollziehbarkeit, Missbrauchsschutz und sicherer Betrieb. Das berechtigte Interesse liegt in einem geordneten Rollenspiel und einer funktionierenden Moderation der Server-Communities.
Gegen Verarbeitungen auf Grundlage von lit. f kannst du jederzeit widersprechen (siehe „Deine Rechte“). Eine automatisierte Entscheidung mit rechtlicher Wirkung gibt es nicht: Hinweise von RP-Guard kannst du anfechten, dann prüft das Team.
Wie lange wir speichern
- Sitzung: bis zum Abmelden, spätestens 30 Tage nach deinem letzten Besuch.
- Doppel-Prüfung beim Leveling: nur im Arbeitsspeicher, nie dauerhaft.
- Neulingsphase (RP-Guard): bis die Phase endet.
- Alles andere auf Servern (Level, Verstöße, Tickets mit Transkripten und Anhängen, Steckbriefe mit Medien und Versionen, Audit-Log): bis das Server-Team es löscht oder du die Löschung verlangst, längstens bis 3 Monate nach Entfernung des Bots vom Server (siehe unten). Hast du ein Teshboard-Konto, endet die Speicherung außerdem 12 Monate nach deiner letzten Anmeldung (siehe Teshboard-Konto).
- Fehler- und Inhaltsmeldungen: bis 90 Tage nach dem Abschluss (erledigt oder abgelehnt), dann automatisch gelöscht.
- E-Mail-Adresse für Benachrichtigungen: bis du sie löschst.
- Betriebsprotokolle: 14 Tage, dann automatisch gelöscht.
- Fehlerprotokoll: 30 Tage nach dem letzten Auftreten; Kennzahlen des Bots ebenfalls 30 Tage.
- Nutzungszähler und Seitenstatistik (ohne Personenbezug): 12 Monate.
- Letzte Anmeldung und Server-Zuordnung: solange dein Konto besteht (siehe Teshboard-Konto); die Server-Zuordnung wird bei jedem Öffnen der Serverliste erneuert und 90 Tage nach dem letzten Mal gelöscht.
- Teshboard-Konto und alles zu deiner Person: Meldest du dich 12 Monate lang nicht im Teshboard an, löschen wir automatisch alles, was zu dir gespeichert ist, auf allen Servern: Konto mit Anmeldedaten und Sitzungen, E-Mail-Adresse und Mail-Einstellungen, Server-Zuordnung, Level, Verstöße, Tickets mit Transkripten und Anhängen, Steckbriefe mit Medien und Versionen und deine Meldungen. Hast du eine bestätigte E-Mail-Adresse hinterlegt, bekommst du 30 Tage vorher eine Erinnerung; eine Anmeldung genügt, damit alles bleibt. Bestehen bleiben nur deine Ablehnungen (keine KI-Auswertung deiner Steckbriefe, kein XP, keine Level-Pings), damit die Verarbeitung nicht wieder anläuft (Art. 17 Abs. 3, Art. 21 DSGVO), sowie Audit-Log-Einträge und Nachrichten in Tickets anderer als Moderationsnachweis.
3 Monate nach Entfernung des Bots von einem Server werden alle Daten dieses Servers automatisch gelöscht: Einstellungen, Level, Verstöße, Tickets mit Transkripten und Anhängen, Steckbriefe mit Medien und Versionen, Audit-Log und die Einstellungen der Mitglieder. Bis dahin bleibt alles erhalten, damit nach einer Rückkehr nichts verloren ist; kommt der Bot zurück, entfällt die Löschung. Auf Anfrage löschen wir früher.
Wer die Daten bekommt
- Discord Inc. (USA): Bot und Anmeldung laufen über Discord, und alles, was der Bot in Kanälen postet, liegt bei Discord. Discord verarbeitet Daten auch in den USA und ist für seine Plattform selbst verantwortlich. Wie Discord mit deinen Daten umgeht und auf welcher Grundlage die Übermittlung in die USA erfolgt, steht in der Datenschutzerklärung von Discord.
- Das Team des jeweiligen Servers sieht im Teshboard die Daten seines Servers, so weit es dafür freigeschaltet ist.
- KI-Dienst (optional): nur der Steckbrief-Text, und nur wenn das Server-Team die KI-Erkennung eingerichtet hat (siehe oben).
- Dienstleister für Hosting und Auslieferung: Cloudflare, Inc. (USA), STRATO GmbH (Deutschland), als Auftragsverarbeiter nach Art. 28 DSGVO (siehe „Hosting“).
- Cloudflare Web Analytics: die Messwerte der Reichweitenmessung (siehe „Reichweitenmessung mit Cloudflare Web Analytics“).
- Betreiber per E-Mail: Meldungen an den Betreiber und Inhaltsmeldungen gehen als E-Mail an das Postfach des Betreibers (siehe „Fehler- und Inhaltsmeldungen“).
Sonst niemand. Keine Werbepartner, keine weiteren Analyse-Dienste, kein Verkauf.
Hinweis für Server-Teams
Wer TeshBot auf seinem Server einsetzt, entscheidet über Module, Log-Kanäle, Fristen und einen möglichen KI-Dienst. Für diese Einstellungen und den Umgang mit den Daten seines Servers ist das Server-Team mitverantwortlich. Fragen zu einem bestimmten Server richtest du am besten zuerst an dessen Team. An mich kannst du dich trotzdem immer wenden.
Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15),
- Berichtigung falscher Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel in deinem Bundesland oder Wohnsitzland.
Schreib dafür einfach an info@tesh-bot.com. Damit niemand fremde Daten abfragt, bitte ich dich eventuell, kurz zu bestätigen, dass der Discord-Account dir gehört.
Änderungen
Wenn sich der Bot ändert, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.