Datenschutzerklärung

Verantwortlicher

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI entscheidet, warum und wie die unten beschriebenen Daten verarbeitet werden.

Erhobene Daten

• Discord-Konto : Kennung, Benutzername, Anzeigename, Avatar.
• OAuth-Token : verschlüsselt gespeichert, um Ihre Sitzung aufrechtzuerhalten.
• Server-Konfiguration : die von Ihnen festgelegten Moduleinstellungen.
• Prüfprotokoll : im Dashboard ausgeführte Aktionen, 90 Tage aufbewahrt.
• Abrechnung : Stripe-Kennungen (Kunde und Abonnement). Keine Bankdaten.
• Eigener Bot : Token, mit AES-256-GCM verschlüsselt, sofern Sie eines angeben.
• Mitgliederdaten : was die von einem Server aktivierten Module über seine Mitglieder aufzeichnen, nach Discord-Kennung: Level und Guthaben, Geburtstage (nur Tag und Monat), Vorschläge, Antworten auf Bewerbungen und Tickets, Moderationsfälle und Notizen, Einladungen und Abstimmungen. Für diesen Server gespeichert, gemäß seiner Aufbewahrungsfrist.

Zwecke

Diese Daten dienen ausschließlich der Bereitstellung des Dienstes: Anmeldung, Anwendung Ihrer Konfiguration auf Discord, Verwaltung des Abonnements und Support. Es werden keine Daten weiterverkauft oder für Werbung genutzt.

Rechtsgrundlagen

Jede Verarbeitung beruht auf einer benannten Rechtsgrundlage. Die Vertragserfüllung deckt Authentifizierung, Anwendung Ihrer Konfiguration und Verwaltung des Abonnements ab. Das berechtigte Interesse deckt das Prüfprotokoll und die Sicherheit des Dienstes ab, streng im dafür erforderlichen Umfang. Die rechtliche Verpflichtung deckt die Aufbewahrung der zahlungsbezogenen Buchhaltungsunterlagen ab.

Inhalt der Nachrichten

Der Bot speichert die Nachrichteninhalte Ihres Servers nicht. Ticket-Protokolle werden bei Bedarf beim Schließen erzeugt und in den von Ihnen bestimmten Kanal geschickt — bei uns werden sie nicht gespeichert.

Eine einzige, eng gefasste Ausnahme: Meldet ein Mitglied eine Nachricht, werden die umliegenden Zeilen in die Meldung kopiert, damit euer Team sie noch lesen kann, nachdem der Verfasser sie gelöscht hat. Dieser Auszug wird nach 30 Tagen automatisch gelöscht; die Meldung selbst bleibt in eurem Register. Ein Moderationsfall hält fest, was die Regel ausgelöst hat – ein verbotenes Wort, die Domain eines Links –, niemals die Nachricht.

TikTok-Verbindung

Wenn Sie ein TikTok-Konto mit BILBI verknüpfen, übermittelt TikTok uns Ihre Konto-Kennung, Ihren Anzeigenamen und die Liste der von Ihnen selbst veröffentlichten Videos: Titel, Beschreibung, Titelbild, Veröffentlichungsdatum und Link. Ihr Profilbild wird nicht angefordert. Diese Angaben dienen ausschließlich dazu, Ihre neuen Videos auf dem von Ihnen gewählten Discord-Server anzukündigen. Sie werden nie verkauft, nie für Werbung genutzt und nie an Dritte weitergegeben.

Die angeforderte Berechtigung ist rein lesend und beschränkt sich auf die Bereiche user.info.basic und video.list. BILBI kann ausschließlich das Konto lesen, das sie erteilt hat: dem Konto einer anderen Person zu folgen ist bauartbedingt unmöglich. BILBI veröffentlicht niemals etwas in Ihrem Namen auf TikTok.

TikTok-Zugriffstoken werden im Ruhezustand mit AES-256-GCM verschlüsselt. Sie können das Konto jederzeit im Dashboard trennen: Verknüpfung und Token werden dann endgültig gelöscht, und die darauf gestützten Benachrichtigungen enden. Sie können die Berechtigung auch in den Sicherheitseinstellungen Ihres TikTok-Kontos widerrufen.

Auftragsverarbeiter

• Discord — Anmeldung und Betrieb des Bots.
• Stripe — Zahlungsabwicklung.
• TikTok — Verknüpfung von Creator-Konten und Auslesen ihrer eigenen Videos.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — Hosting der Infrastruktur.

Übermittlungen außerhalb der Europäischen Union

Zwei unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten: Discord, ohne den der Dienst nicht existierte, und Stripe für Zahlungen. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf die Zertifizierung nach dem EU-US-Datenschutzrahmen. Weitere Daten verlassen die Europäische Union nicht: Die Infrastruktur steht innerhalb der Union.

Aufbewahrung

Konfigurationen und das, was die Module aufzeichnen, bleiben erhalten, solange der Bot auf dem Server ist, und noch 90 Tage nach seiner Entfernung – ein Server, der den Bot zurückholt, findet alles so vor, wie er es verlassen hat. Danach werden sie automatisch gelöscht. Das Audit-Protokoll wird nach 90 Tagen bereinigt. Sitzungen laufen nach 7 Tagen Inaktivität ab.

Ihre Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten. Ein Administrator löscht die Daten seines Servers, indem er den Bot entfernt: Sie werden 90 Tage später gelöscht, auf Anfrage auch früher. Ein Mitglied kann verlangen, dass das, was ein Server über es speichert, gelöscht wird – an der unten stehenden Adresse. Richten Sie Ihre Anfrage an: [email protected]

Beschwerde

Bleibt eine Anfrage unbeantwortet oder überzeugt die Antwort nicht, können Sie bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen. In Frankreich ist das die CNIL (cnil.fr). Uns ist es natürlich lieber, die Sache direkt zu klären — wir antworten binnen 30 Tagen.

Cookies

Es wird ein einziges Cookie gesetzt (bilbi.sid), das für den Erhalt Ihrer Sitzung unbedingt erforderlich ist. Analyse- oder Werbe-Cookies werden nicht verwendet.