Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den darüber angebotenen Leistungen ist:

Ero Altuntas
Nevora

E-Mail: [email protected]

Für alle Anliegen zum Datenschutz – Auskunft, Löschung, Widerspruch – genügt eine E-Mail an diese Adresse. Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine gesetzliche Pflicht.

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den verweisenden Link sowie Browser- und Betriebssystemangaben. Ohne diese Daten könnte die Seite nicht ausgeliefert werden.

Sie werden in den Protokollen des Webservers und des Reverse Proxy verarbeitet und dienen ausschließlich dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Es findet keine Auswertung zu Werbezwecken und keine Zusammenführung mit anderen Daten statt.

Nevora setzt genau ein Cookie, und es ist technisch erforderlich:

• nevora_session – hält dich nach dem Anmelden angemeldet. Es enthält ausschließlich eine zufällige Sitzungskennung, keine Inhalte deines Kontos. Es ist mit HttpOnly, SameSite=Lax und im Betrieb mit Secure gesetzt, kann also von Skripten nicht gelesen werden. Laufzeit: 30 Tage, danach ist die Sitzung ungültig. Beim Abmelden wird es gelöscht.

Beim Anmelden über Discord und beim Einladen eines Nevora-Bots wird für die Dauer des Vorgangs zusätzlich ein kurzlebiges Cookie gesetzt, das den Vorgang gegen Fremdeinschleusung absichert (CSRF-Schutz). Es gilt höchstens zehn Minuten und wird nach dem Abschluss sofort gelöscht.

Es werden keine Cookies zu Analyse-, Statistik- oder Werbezwecken gesetzt. Nevora verwendet kein Google Analytics, kein Meta Pixel und keine vergleichbaren Dienste. Deshalb gibt es auch kein Cookie-Banner – für technisch erforderliche Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Browser-Speicher (localStorage, sessionStorage) wird nichts abgelegt.

Für das Dashboard ist ein Konto erforderlich. Gespeichert werden:

• E-Mail-Adresse und Anzeigename,
• dein Passwort ausschließlich als nicht umkehrbarer Hash (scrypt) – das Passwort selbst wird nie gespeichert,
• optional dein Discord-Name, wenn du dich über Discord anmeldest,
• der Zeitpunkt der Registrierung und der letzten Anmeldung.

Zu jeder Anmeldung wird außerdem eine Sitzung gespeichert, und zwar mit IP-Adresse und Browserkennung (User-Agent) sowie dem Ablaufzeitpunkt. Das dient der Sicherheit deines Kontos: So lassen sich fremde Anmeldungen erkennen und Sitzungen beenden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die Sicherheitsangaben Art. 6 Abs. 1 lit. f DSGVO.

Beim Zurücksetzen des Passworts werden ein nicht umkehrbarer Hash des Reset-Links, der Ablaufzeitpunkt und die anfragende IP-Adresse gespeichert. Die IP-Adresse ist nötig, weil die Anzahl der Anforderungen begrenzt wird – sonst ließe sich die Funktion missbrauchen, um fremde Postfächer zu fluten.

Du kannst dich mit deinem Discord-Konto anmelden. Diese Anmeldung ist freiwillig – es geht auch mit E-Mail-Adresse und Passwort.

Entscheidest du dich dafür, wirst du zu Discord weitergeleitet. Dabei erfährt Discord, dass du dich bei Nevora anmelden möchtest, und verarbeitet deine IP-Adresse. Nevora fragt von Discord genau zwei Angaben ab (Berechtigungen identify und email): deine Discord-Kennung samt Benutzername und deine E-Mail-Adresse. Über die E-Mail-Adresse wird dein Nevora-Konto zugeordnet; gibt es noch kein Konto, wird mit dieser – von Discord bestätigten – Adresse eines angelegt. Mehr wird bei der Anmeldung nicht abgefragt und nicht gespeichert – keine Serverlisten, keine Nachrichten, keine Freundesliste.

Nevora-Bots einladen: Lädst du über die Website einen Nevora-Bot (z. B. Nevora Casino) in einen Discord-Server ein, bestätigt Discord Nevora, in welchen Server der Bot eingeladen wurde. Gespeichert werden die Server-Kennung, der Servername, das Server-Icon (als Kennung), der Zeitpunkt und die Zuordnung zu deinem Konto – damit der Server in deinem Dashboard erscheint. Der Bot meldet außerdem regelmäßig, in welchen Servern er aktiv ist (Bot-Status), und zu jedem Server wird die Lizenz (Free, Premium, Lifetime) gespeichert. Eine Liste deiner übrigen Server wird nicht abgefragt. Die Zuordnung kannst du im Dashboard jederzeit lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter ist für Nutzer im EWR die Discord Netherlands BV, Schiphol Boulevard 195, 1118BG Schiphol, Amsterdam, Niederlande. Dabei können Daten an die Discord Inc. in den USA übermittelt werden; Discord Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung der Vertragserfüllung dient, im Übrigen deine Einwilligung durch die Nutzung dieser Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Discord: discord.com/privacy

Für das Hosting deiner Discord-Bots werden verarbeitet:

• die von dir angelegten Bot-Daten: Name, Laufzeitumgebung, Startdatei, Ressourcengrenzen, Status,
• die Dateien, die du hochlädst oder im Editor speicherst – also der Quellcode deines Bots und dessen Daten,
• technische Betriebsdaten des Containers: Start- und Stoppzeitpunkte, Speicher- und CPU-Auslastung, Neustarts,
• die Logausgaben deines Bots, also was dein Programm selbst ausgibt.

Zum Bot-Token: Er wird mit AES-256-GCM verschlüsselt gespeichert und ausschließlich verwendet, um deinen Container zu starten. Er wird nicht im Dashboard angezeigt, nicht in Logs geschrieben und nicht an Dritte weitergegeben.

Die Logausgaben liegen beim Container selbst und werden erst gelesen, wenn du sie im Dashboard aufrufst. Mit dem Löschen des Bots verschwinden Container, Logs, Token und Dateien.

Wichtig: Was dein Bot selbst auf Discord verarbeitet – Nachrichten, Nutzerkennungen, Inhalte deines Servers – bestimmst allein du. Dafür bist du gegenüber deinen Discord-Nutzern der Verantwortliche. Nevora stellt die Infrastruktur bereit und schaut in diese Daten nicht hinein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Bestellung werden Bestellnummer, Paket, Betrag, Laufzeit, Slots, Zahlungsart, ein eingelöster Gutscheincode sowie der Zahlungsstatus gespeichert – verknüpft mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Die Zahlung selbst wickelt Nevora nicht ab. Angeboten werden Kreditkarte, Klarna und Banküberweisung; alle drei laufen über Stripe. Nevora sieht und speichert keine Kartendaten und keine Bankverbindung – diese Angaben gibst du direkt bei Stripe ein.

An Stripe übermittelt Nevora: den Betrag und die Währung, die Bezeichnung des Pakets, die Nevora-Bestellnummer und deine Nevora-Kundenkennung, die gewählte Zahlungsart, einen eingelösten Gutscheincode sowie deine E-Mail-Adresse und deinen Anzeigenamen. Bei der Banküberweisung wird dafür ein Kundeneintrag bei Stripe angelegt, dem die eingehende Zahlung zugeordnet wird. Mehr geht nicht hinaus – insbesondere keine Bot-Daten und keine Dateien.

Stripe erhebt im Rahmen der Zahlung zusätzlich eigene Daten, insbesondere die von dir eingegebenen Zahlungsdaten sowie deine IP-Adresse, und ist dafür eigenverantwortlich. Anbieter ist für den EWR die Stripe Payments Europe, Limited, Dublin, Irland. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/privacy

Schickst du über das Formular eine Projekt- oder Supportanfrage, werden die von dir eingetragenen Angaben gespeichert: Name, E-Mail-Adresse, optional dein Discord-Name, die Art der Anfrage, ein Budgetrahmen, gewünschte Funktionen und deine Beschreibung. Zusätzlich wird die absendende IP-Adresse gespeichert, um Missbrauch des Formulars nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO.

Nevora verschickt ausschließlich Systemmails, und zwar:

• den Link zum Zurücksetzen des Passworts,
• die Kaufbestätigung zu einer bezahlten Bestellung,
• die Bestätigung einer Projekt- oder Supportanfrage,
• interne Benachrichtigungen an Nevora selbst (neue Registrierung, neue Bestellung, neue Anfrage).

Es gibt keinen Newsletter und keine Werbemails.

Der Versand läuft über Brevo. Dabei werden die Empfängeradresse, der Betreff und der Inhalt der jeweiligen Mail übertragen – also etwa Bestellnummer, Paket und Betrag in einer Kaufbestätigung. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo speichert die Daten nach eigenen Angaben auf Servern innerhalb der Europäischen Union. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die internen Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: brevo.com/de/legal/privacypolicy

Die Website, die API, die Datenbank und die Container deiner Bots laufen auf einem Server, den Nevora bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gemietet hat. Hetzner verarbeitet dabei alle Daten, die auf diesem Server anfallen, als Auftragsverarbeiter; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Hetzner betreibt Rechenzentren in der Europäischen Union. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Leistung. Datenschutzerklärung: hetzner.com/de/legal/privacy-policy

Außer den drei genannten Dienstleistern erhält niemand deine Daten. Es gibt keine Weitergabe zu Werbezwecken und keinen Verkauf von Daten.

• Hetzner Online GmbH (Deutschland) – Serverbetrieb, Auftragsverarbeiter
• Brevo GmbH (Deutschland, Server in der EU) – Versand der Systemmails, Auftragsverarbeiter
• Stripe Payments Europe, Limited (Irland) – Zahlungsabwicklung, eigenverantwortlich; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework möglich
• Discord Netherlands BV (Niederlande) – nur wenn du die Anmeldung über Discord nutzt; Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework möglich

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind – etwa gegenüber Finanzbehörden oder auf eine rechtmäßige behördliche Anordnung.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestehen solche Pflichten, werden die Daten für deren Dauer gespeichert.

Nach Wegfall des Zwecks beziehungsweise Ablauf der gesetzlichen Aufbewahrungspflichten werden die Daten gelöscht oder, sofern eine Löschung technisch nicht möglich oder rechtlich nicht zulässig ist, gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

Im Einzelnen gilt:

• Konto: solange das Konto besteht. Auf deine Anfrage wird es gelöscht.
• Sitzungen: Eine Sitzung läuft nach 30 Tagen ab und ist danach ungültig; beim Abmelden wird sie sofort entwertet. Abgelaufene und entwertete Einträge werden anschließend entfernt.
• Passwort-Reset: Der Link ist 60 Minuten gültig; der Eintrag wird nach Ablauf oder Verwendung entfernt.
• Bots, Dateien und Logs: bis du den Bot löschst. Nach Ablauf einer Hosting-Laufzeit werden deine Daten nicht allein deswegen gelöscht; eine Löschung kündigen wir vorher per E-Mail an.
• Bestellungen: Belege unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) und werden für deren Dauer aufbewahrt, auch wenn du dein Konto löschen lässt.
• Anfragen: bis das Anliegen erledigt ist, danach im Rahmen der gesetzlichen Pflichten.
• Serverprotokolle: nur so lange, wie es für Betrieb und Sicherheit nötig ist; sie werden laufend überschrieben.

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO),
• Berichtigung falscher Angaben (Art. 16 DSGVO),
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – wir geben dir deine Daten in einem gängigen Format heraus (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
• Widerruf einer Einwilligung, soweit eine Verarbeitung auf deiner Einwilligung beruht – der Widerruf gilt ab sofort und berührt die bisherige Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an [email protected] genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht richtig verarbeiten. Zuständig ist für Nevora die Behörde am Sitz des Anbieters:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

Die Verbindung zu dieser Website ist mit TLS verschlüsselt. Passwörter werden nur als Hash gespeichert, Bot-Token verschlüsselt. Datenbank und API sind nicht aus dem Internet erreichbar, sondern nur über den Reverse Proxy. Bots laufen in voneinander getrennten Containern mit festen Ressourcengrenzen und ohne erweiterte Rechte.

Ändert sich an Nevora etwas, das für den Datenschutz erheblich ist – eine neue Funktion, ein anderer Dienstleister –, wird diese Erklärung angepasst. Die jeweils aktuelle Fassung findest du auf dieser Seite mit Stand-Angabe.

Siehe auch Impressum, AGB und Widerrufsbelehrung.