Datenschutzhinweise zur Discord-Anmeldung

1. Verantwortlicher und ergänzende Hinweise

Verantwortlich für die nachfolgend beschriebene Verarbeitung durch NeverGate ist Ingo Vetter, Kimplerstraße 326a, 47807 Krefeld, Deutschland. Datenschutzkontakt: datenschutz@nevergate.de.

Diese ergänzenden Hinweise beschreiben die Discord-Anmeldung auf ng-bot.de, die Auswahl berechtigt verwalteter Server und die zusätzlichen Sicherheitsfunktionen des Betreiberzugangs. Stand: 25. Oktober 2026. Ergänzend gelten die allgemeinen Datenschutzhinweise auf nevergate.de/datenschutz.php, insbesondere zu Hosting, technischen Webserverprotokollen, Empfängern, internationalen Übermittlungen, Sicherungskopien und Betroffenenrechten.

2. Ablauf und angeforderte Discord-Berechtigungen

Vor der Weiterleitung werden dir die Nutzungsbedingungen und diese Hinweise verlinkt. Erst wenn du die Anmeldung fortsetzt, wirst du zum Anmeldedienst Discord weitergeleitet. Discord erhält dabei unter anderem technische Verbindungsdaten, die Anwendungskennung, die Rücksprungadresse und die angeforderten Berechtigungen. Dein Discord-Passwort wird auf der Discord-Seite eingegeben und nicht an NeverGate übermittelt.

Verwendet wird der OAuth2-Authorization-Code-Ablauf mit den Berechtigungen identify, guilds und guilds.members.read. identify dient dazu, dein Konto zu erkennen; NeverGate übernimmt daraus die Discord-Nutzerkennung und den Anzeigenamen beziehungsweise Benutzernamen in die Sitzung. guilds erlaubt den Abruf der Serverliste einschließlich Serverkennungen, Namen sowie Besitz- und Berechtigungsangaben. guilds.members.read erlaubt bei einer entsprechenden Rollenfreigabe die Abfrage deiner Mitgliedschaft und Rollen auf dem betroffenen Server.

Die aktuelle Anmeldeintegration fordert weder die Berechtigung email noch das Lesen privater Nachrichten an. Server- und Rollenangaben werden für die aktuelle Zugriffsprüfung abgerufen und nicht als vollständiges dauerhaftes Profil aller deiner Server gespeichert.

Discord übermittelt bei erfolgreicher Anmeldung einen Autorisierungscode. Der Server tauscht ihn gegen ein Zugriffstoken und ruft die benötigten Kontoinformationen ab. Gespeichert wird das Zugriffstoken in der serverseitigen Sitzung; ein gegebenenfalls geliefertes Refresh-Token wird im geprüften Ablauf nicht übernommen. Der kurzlebige Prüfwert state schützt die Zuordnung des Anmeldevorgangs.

3. Zwecke und Rechtsgrundlagen

Die Anmeldung und die Server- und Rollenprüfung ermöglichen den von dir angeforderten Zugang zum NG-Bot-Dashboard und begrenzen die Verwaltung auf berechtigte Personen. Soweit dies für das Nutzungsverhältnis erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zum Schutz vor Missbrauch und unberechtigten Zugriffen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Sicherheit von Konten, Communities und Verwaltungsfunktionen.

Die Zustimmung zu den Nutzungsbedingungen dokumentiert die vertragliche Vereinbarung. Sie ist keine pauschale datenschutzrechtliche Einwilligung. Auch die von Discord angezeigte Freigabe angeforderter Berechtigungen ersetzt nicht die Prüfung der jeweils erforderlichen Rechtsgrundlage.

Die Anmeldung über Discord ist freiwillig. Ohne Bereitstellung der erforderlichen Kennung und Berechtigungsinformationen ist der Discord-gestützte Dashboardzugang technisch nicht möglich. Öffentlich zugängliche Projektinformationen bleiben ohne Anmeldung abrufbar.

4. Sitzungen, Schutzmaßnahmen und Speicherdauer

Die Sitzung verwendet ein technisch erforderliches Cookie mit dem Namen __Host-ngbot und einer zufälligen Sitzungskennung. Es ist auf sichere HTTPS-Verbindungen beschränkt und für JavaScript nicht zugänglich. Die erforderliche Speicherung und der Zugriff richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Anmeldeberechtigung endet bei der nächsten entsprechenden Anfrage nach 30 Minuten Inaktivität oder spätestens eine Stunde nach der Anmeldung; eine kürzere Gültigkeit des Discord-Zugriffstokens wird berücksichtigt. Beim Abmelden werden die Sitzung und das Cookie gelöscht. Nach Ablauf wird die Berechtigung nicht weiter genutzt; die physische Bereinigung verwaister serverseitiger Sitzungsdateien erfolgt durch die Sitzungsspeicherverwaltung. Ein Ablauf der Berechtigung ist deshalb nicht mit einer sekundengenauen physischen Löschung aller Sitzungsdateien gleichzusetzen.

Der OAuth-Prüfwert ist zehn Minuten gültig und wird beim Rücksprung verbraucht. Für die Begrenzung von Anmeldeversuchen wird ein aus der IP-Adresse berechneter Prüfwert mit Zähler und Ablauf verarbeitet. Das Anmeldefenster beträgt fünf Minuten; abgelaufene Begrenzungseinträge werden bei weiteren Zugriffen auf die Begrenzungsfunktion bereinigt. Dies ist keine zusätzliche, dauerhaft gespeicherte Liste von IP-Adressen. Die gesonderten technischen Webserverprotokolle richten sich nach den allgemeinen Datenschutzhinweisen.

5. Nachweis der vereinbarten Fassung

Nach erfolgreicher Anmeldung wird die ausdrückliche Zustimmung deiner Discord-Nutzerkennung zugeordnet. Der Nachweis enthält das Produkt NG-Bot, die Versionskennung der Bedingungen, die Prüfsumme und Archivadresse der unveränderten Fassung sowie den Zustimmungs- und Erfassungszeitpunkt. Eine erneute Bestätigung derselben Fassung aktualisiert zusätzlich den letzten Bestätigungszeitpunkt. Hierfür werden weder IP-Adresse noch vollständige Serverlisten als Teil des Zustimmungsnachweises gespeichert.

Die Verarbeitung dient der Zuordnung und Dokumentation der Vereinbarung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit erforderlich, der Nachweisführung und Rechtsverteidigung nach Art. 6 Abs. 1 Buchst. f DSGVO. Der Nachweis ist nicht öffentlich zugänglich.

Die Nachweise werden aufbewahrt, soweit sie für das bestehende Nutzungsverhältnis oder anschließend für konkrete gesetzliche Aufbewahrungs- oder Verjährungszwecke benötigt werden. Die Erforderlichkeit und eine anschließende Löschung werden durch den Betreiber geprüft; eine automatische Löschfrist ist hierfür derzeit nicht eingerichtet. Die archivierten Bedingungstexte selbst enthalten keine Nutzerkennung.

6. Zusätzlicher Schutz des Betreiberzugangs

Der gesonderte Betreiberzugang kann nach dem Discord-Login eine Authenticator-Prüfung, einen Wiederherstellungscode oder einen zuvor registrierten Passkey verlangen. Diese zusätzlichen Funktionen betreffen nur die dafür freigeschalteten Konten.

Für den Authenticator wird der geheime Schlüssel verschlüsselt gespeichert; der zuletzt verwendete Zeitschritt schützt vor erneuter Verwendung desselben Codes. Der QR-Code wird lokal im Browser erzeugt und nicht an einen externen QR-Dienst gesendet.

Bei Wiederherstellungscodes werden serverseitig Prüfwerte gespeichert. Neu erzeugte Codes werden kurzzeitig in der Sitzung zur einmaligen Anzeige beziehungsweise zum TXT-Download vorgehalten. Bereits gespeicherte Prüfwerte erlauben keine erneute Klartextanzeige.

Bei Passkeys speichert NeverGate die Zugangsdatenkennung, den öffentlichen Schlüssel, technische Zähler, den vergebenen Gerätenamen und den Erstellungszeitpunkt. Private Schlüssel und biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten werden von dieser Anwendung nicht an NeverGate übertragen. Die Freigabe erfolgt durch dein Gerät beziehungsweise deinen Passkey-Anbieter.

Die Sicherheitsdaten werden benötigt, solange der entsprechende Betreiberzugang und die eingerichteten Verfahren genutzt werden. Eine Entfernung oder Löschung wird auf eine berechtigte Anfrage hin geprüft und manuell umgesetzt; eine automatische Kontolöschung ist derzeit nicht eingerichtet.

7. Discord als eigenständiger Anbieter und Übermittlungen

Discord verarbeitet Daten für den eigenen Plattform- und Anmeldedienst in eigener Verantwortung. Angaben zu Discord, dessen Datenschutzkontakten und internationalen Übermittlungen stehen in Abschnitt 12 der allgemeinen NeverGate-Datenschutzhinweise und in der Datenschutzerklärung von Discord unter https://discord.com/privacy. Dabei können auch Verarbeitungen in den USA stattfinden. Welche Übermittlungsgrundlage im konkreten Fall einschlägig ist, richtet sich nach dem jeweiligen Verarbeitungsvorgang; die Zustimmung zu den Nutzungsbedingungen ist keine Einwilligung in beliebige Drittlandübermittlungen.

Du kannst die Anwendungsfreigabe in den Einstellungen deines Discord-Kontos unter den autorisierten Anwendungen entfernen. Das verhindert nicht automatisch die weitere erforderliche Aufbewahrung bereits bestehender Vertragsnachweise. Für deren Prüfung und für Löschanfragen kannst du dich an NeverGate wenden.

8. Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Kontakt: datenschutz@nevergate.de. Soweit eine Verarbeitung auf einer gesonderten Einwilligung beruht, kann diese für die Zukunft widerrufen werden.

Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden. Für den Betreiber ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de/. Weitere Einzelheiten und Hinweise zu Sicherungskopien enthält die allgemeine Datenschutzerklärung.