Datenschutzerklärung

1. Verantwortlicher

Daniel Happacher ist für die technische Bereitstellung, Entwicklung, Verwaltung und Sicherheit von PowerBot Monitoring verantwortlich. Für Kunden-, Vertrags-, Rechnungs- und Zahlungsdaten kostenpflichtiger PowerBot-Pakete ist die Miami-Blue Records GmbH, Pflasterstraße 2a, 4055 Pucking, Österreich, FN 458431p, eigenständig verantwortlich. Daten werden zwischen beiden Stellen nur übermittelt, soweit dies für Vertragsabwicklung, Abrechnung, Support oder gesetzliche Pflichten erforderlich ist.

2. Für wen diese Erklärung gilt

Sie gilt für Besucher von monitoring.pwrbot.dev, Inhaber und Mitglieder von Monitoring-Projekten, Nutzer öffentlicher Statusseiten sowie Personen, die uns per E-Mail oder Kontaktformular kontaktieren. Für die eigenständige Verarbeitung durch verlinkte Drittanbieter gelten zusätzlich deren Datenschutzhinweise.

3. Daten beim Aufruf der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode, Statuscode, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Die Verarbeitung ist notwendig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb. Sicherheits- und Fehlerprotokolle werden grundsätzlich nur so lange aufbewahrt, wie sie für Analyse und Missbrauchsabwehr benötigt werden; bei einem konkreten Sicherheitsvorfall können relevante Auszüge bis zur abschließenden Klärung und im Rahmen gesetzlicher Verjährungsfristen gesichert werden.

4. Discord-Anmeldung und Benutzerkonto

Die Anmeldung erfolgt über Discord OAuth2. Dabei erhalten wir von Discord die Discord-Nutzer-ID, den Benutzernamen, einen vorhandenen Anzeigenamen, die bei Discord hinterlegte E-Mail-Adresse und den Avatar. Besteht noch kein Konto, speichern wir diese Daten erst, nachdem die Kontoerstellung ausdrücklich bestätigt wurde. Im Einladungsmodus wird ein unbekanntes Discord-Profil nicht als Benutzer gespeichert.

Zweck ist die sichere Anmeldung, Kontoverwaltung und Zuordnung von Projektberechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag und vorvertragliche Schritte) sowie für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Discord verarbeitet die Anmeldung eigenständig. Für Nutzer im EWR nennt Discord Netherlands B.V. sich als Verantwortlichen; Einzelheiten enthält die Datenschutzerklärung von Discord.

5. Sitzungen und technisch notwendige Cookies

PowerBot Monitoring setzt ausschließlich technisch notwendige Cookies für Sitzung, CSRF-Schutz und den kurzlebigen OAuth-Anmeldevorgang ein. Eine Sitzung ist höchstens sieben Tage gültig. OAuth-Zustände laufen nach zehn Minuten ab. Diese Cookies werden nicht für Werbung, Reichweitenmessung oder Nutzerprofile verwendet. Da sie für Anmeldung und Sicherheit erforderlich sind, beruht ihre Nutzung auf § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; ein Cookie-Banner ist dafür nicht erforderlich.

6. Projekt- und Monitoringdaten

Je nach Nutzung verarbeiten wir insbesondere:

• Projekt-, Organisations-, Rollen- und Mitgliedschaftsdaten;
• Namen, Ziele, URLs, Hosts, Ports, DNS-Einstellungen, Intervalle und Schwellwerte eingerichteter Monitore;
• Prüfergebnisse wie Zeitpunkt, Erreichbarkeit, Statuscode, Antwortzeit, Fehlercode und aufgelöste IP-Adresse;
• verschlüsselt gespeicherte Zugangsdaten, soweit sie für einen vom Nutzer eingerichteten Check – etwa MySQL – erforderlich sind;
• Vorfälle, Statusänderungen, Wartungsfenster, öffentliche Beschreibungen, Statusseiten und eigene Domains;
• Benachrichtigungsziele und Zustellinformationen, einschließlich E-Mail-Empfänger, Discord-Webhooks sowie Discord-Server- und Kanal-IDs;
• Auditdaten über sicherheits- oder verwaltungsrelevante Änderungen.

Die Verarbeitung erfolgt zur Bereitstellung der gewählten Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Audit-, Fehler- und Sicherheitsinformationen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Zugriffe nachzuvollziehen, Missbrauch zu verhindern und den Dienst zu stabilisieren.

7. Öffentliche Statusseiten

Projektberechtigte entscheiden, welche Dienstnamen, Beschreibungen, Verfügbarkeitswerte, Vorfälle und Wartungen veröffentlicht werden. Veröffentlichte Inhalte sind ohne Anmeldung abrufbar und können durch Suchmaschinen oder Dritte erfasst werden. Personenbezogene oder vertrauliche Angaben dürfen deshalb nicht in öffentliche Felder eingetragen werden.

8. Discord, E-Mail und externe Dienste

Wenn ein Projekt Discord- oder E-Mail-Benachrichtigungen aktiviert, übermitteln wir die ausgewählten Statusinformationen an die konfigurierten Empfänger. Beim Abruf externer Statusquellen, etwa Discord Status oder Roblox Status, erhält der jeweilige Anbieter nur die technisch erforderlichen Verbindungsdaten unseres Servers. Bei individuell hinterlegten Zielsystemen und Webhooks bestimmt der Projektverantwortliche den Empfänger und muss dessen Zulässigkeit sicherstellen.

Discord kann Daten außerhalb des EWR verarbeiten. Discord beschreibt dafür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als eingesetzte Übermittlungsmechanismen. Maßgeblich bleiben die aktuellen Angaben von Discord.

9. Kontaktformular und Support

Bei einer Anfrage verarbeiten wir Name, E-Mail-Adresse, Kategorie, Betreff, Nachricht, Zeitpunkt und Zustellstatus. Zur Begrenzung von Spam wird aus der IP-Adresse ein nicht rückrechenbarer, installationsspezifischer Hash gebildet; die Klartext-IP wird nicht im Kontaktvorgang gespeichert. Die Angaben werden zur Bearbeitung und für Rückfragen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden grundsätzlich spätestens 180 Tage nach Eingang gelöscht. Längere Speicherung erfolgt nur, wenn die Anfrage Teil eines laufenden Vertrags-, Rechts- oder Sicherheitsvorgangs ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Empfänger und Auftragsverarbeiter

Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Hosting, E-Mail-Zustellung, Support, Sicherheit oder Abrechnung benötigen. Dienstleister werden – soweit erforderlich – durch Verträge nach Art. 28 DSGVO gebunden. Behörden oder sonstige Stellen erhalten Daten nur bei gesetzlicher Verpflichtung oder mit einer anderen gültigen Rechtsgrundlage.

11. Speicherdauer und Löschung

Konto- und Projektdaten werden grundsätzlich für die Dauer der Nutzung gespeichert. Vom Nutzer gelöschte Monitore, Projekte und Konfigurationen werden aus den aktiven Systemen entfernt; technisch notwendige Sicherungskopien werden im regulären Sicherungszyklus überschrieben. Gesetzliche Aufbewahrungspflichten, berechtigte Beweissicherungsinteressen und offene Ansprüche bleiben unberührt. Audit- und Sicherheitsdaten werden höchstens 24 Monate gespeichert, sofern kein konkreter Vorgang eine längere Aufbewahrung rechtfertigt.

12. Verantwortlichkeit in Projekten

Soweit Projektinhaber personenbezogene Daten eigener Teammitglieder, Empfänger oder Dritter in PowerBot Monitoring eintragen, bleiben sie für die Rechtmäßigkeit dieser Verarbeitung und die Erfüllung eigener Informationspflichten verantwortlich. Für eine Nutzung als Auftragsverarbeiter kann – soweit erforderlich – eine Vereinbarung nach Art. 28 DSGVO angefragt werden.

13. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Anfragen können an contact@pwr.lol oder über das Kontaktformular gestellt werden. Zum Schutz des Kontos können wir einen geeigneten Identitätsnachweis verlangen.

14. Keine Werbung und keine rechtlich erhebliche Profilbildung

PowerBot Monitoring verwendet keine Marketing-Tracker und verkauft keine personenbezogenen Daten. Regelbasierte Monitorbewertungen können automatisch Warnungen oder Vorfälle auslösen; sie treffen keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinn von Art. 22 DSGVO.

15. Änderungen dieser Hinweise

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist dauerhaft auf dieser Seite abrufbar; wesentliche Änderungen für registrierte Nutzer werden zusätzlich in geeigneter Form angekündigt.