Datenschutzerklärung für VEXRA

Stand: 1. Oktober 2026. Die kontobezogene Oracle-Vertrags- und Übermittlungsgrundlage wird derzeit mit Oracle geklärt. Die Angaben werden nach Vorliegen der Bestätigung ergänzt. Diese Veröffentlichung bestätigt nicht den Abschluss dieser Prüfung.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen beim Betrieb von VEXRA und der Website https://vexra-bot.de ist:

Maurice Himel – Vexra Bot
c/o Online-Impressum 11355
Europaring 90
53757 Sankt Augustin
E-Mail: vexra@mail.online-impressum.de

Du kannst dich unter dieser E-Mail-Adresse auch mit Datenschutzanfragen an uns wenden. Bitte übermittle dabei keine Passwörter, Bot-Token oder Sicherheitsschlüssel.

Diese Erklärung umfasst die Website, die dort angebotenen Spiele und die vom Betreiber bereitgestellten Bot-Funktionen. Betreiber der Discord-Server können für eigene Moderationsentscheidungen und Zwecke zusätzliche datenschutzrechtliche Verantwortung tragen. Discord verarbeitet Daten außerdem für seine eigenen Plattformzwecke.

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status sowie gegebenenfalls Browserinformationen und die zuvor besuchte Seite. Ohne die Übertragung der IP-Adresse kann der Server keine Antwort an deinen Browser senden.

Die Website und Bot-Datenbank werden auf Oracle Cloud Infrastructure in der Region Frankfurt betrieben. Oracle erhält im Rahmen der Bereitstellung und Absicherung der Infrastruktur Zugriffsmöglichkeiten auf technische Daten. Netcup wird für die Domain und DNS-Auflösung eingesetzt; dabei können die für DNS-Anfragen erforderlichen technischen Daten verarbeitet werden. Der Webseiteninhalt wird auf dem Oracle-Server bereitgestellt.

Die Bereitstellung, Fehleranalyse und Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren und gegen Missbrauch geschützten Angebot.

Anwendungs- und Fehlerprotokolle werden größenabhängig rotiert: eine aktuelle Datei und bis zu zwei ältere Dateien mit jeweils ungefähr 2 MB. Daraus folgt keine feste Anzahl von Speichertagen. Auch systemseitige Protokolle können entstehen. Eine feste zeitliche Löschfrist für diese Protokolle ist derzeit noch nicht festgelegt; die Aufbewahrungsregeln werden überarbeitet. Die für das konkrete Hosting-Konto geltenden Vertragsbedingungen werden mit Oracle geklärt.

3. Anmeldung mit Discord

Die Anmeldung erfolgt freiwillig über Discord OAuth2. VEXRA fordert derzeit die Berechtigung „identify“ an und erhält damit die Discord-Benutzerkennung und Profilinformationen. Für die lokale Anmeldesitzung verwenden wir die Benutzer-ID und den Anzeige- bzw. Benutzernamen. Die Anmeldung fordert nicht die Berechtigung zum Abruf deiner E-Mail-Adresse an. Dein Discord-Passwort wird bei Discord eingegeben und nicht an VEXRA übermittelt.

Der OAuth-Zugriffsschlüssel wird zur Abfrage der Identität verwendet; die Anwendung speichert ihn nicht als Teil der dauerhaften Benutzersitzung. Für serverbezogene Funktionen prüft der Bot zusätzlich Mitgliedschaften und Rollen in den Discord-Servern, auf denen er eingesetzt wird. Für Admin-Zugänge werden insbesondere Serverbesitz und Administratorberechtigungen geprüft.

Rechtsgrundlage für die zur angeforderten Kontofunktion erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Berechtigungsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz von Benutzerkonten und getrennten Serverbereichen.

Beim Aufruf der Discord-Anmeldeseite verarbeitet Discord Verbindungs- und Kontodaten in eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum benennt Discord Discord Netherlands B.V. als Verantwortlichen. Informationen zu Empfängern, Speicherfristen und möglichen internationalen Datenübermittlungen enthält die Datenschutzerklärung von Discord.

4. Cookies und lokaler Browserspeicher

VEXRA setzt keine zusätzlichen Analyse- oder Werbedienste ein. Nach dem geprüften Implementierungsstand werden keine Werbe- oder Analyse-Cookies verwendet. Für ausdrücklich angeforderte Anmelde- und Spielfunktionen werden folgende Speicherungen verwendet:

Der Zugriff auf unbedingt erforderliche Speicherungen für die von dir angeforderten Funktionen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO. Das ist keine pauschale Ausnahme für beliebige zukünftige Cookies: Werden nicht erforderliche Trackingfunktionen ergänzt, müssen diese gesondert geprüft und gegebenenfalls vorab freigegeben werden.

Du kannst Websitedaten über deinen Browser löschen. Dadurch können Anmeldungen und gespeicherte Spielzugänge verloren gehen. Das Löschen von Browserdaten entfernt nicht automatisch die auf dem Server gespeicherten Spielstände.

5. Spiele, Profil, Ranglisten und Pets

Je nach genutzter Funktion verarbeitet VEXRA Discord-Benutzer- und Server-IDs, Anzeigenamen, Lobby- und Spielzuordnungen, Antworten, Zeichnungen, Chatbeiträge, Punktestände, Level, Rekorde, Zeitangaben und technische Spielabläufe. Bei Pets werden unter anderem Name, Farben, Kleidung, erworbene Gegenstände, virtuelle Coins, Bindung und Pflegezustand gespeichert. Tagesaufgaben und Events speichern Aktivität, Fortschritt und vergebene Belohnungen. Virtuelle Coins und Gegenstände sind in der derzeit kostenlosen Version keine Zahlungsdaten.

Die Verarbeitung ermöglicht die von dir angeforderten Spiele, gespeicherte Fortschritte und Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Prüfungen gegen Mehrfachbelohnungen und manipulierte Ergebnisse dienen dem fairen Betrieb und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ranglisten können öffentlich sichtbar sein, auch ohne Anmeldung. Sie zeigen insbesondere Anzeigenamen, Punkte, Level oder Rekorde. Inhalte einer Spielrunde können andere Teilnehmer sehen. Server-Admins können die für ihren Server vorgesehenen Verwaltungsdaten sehen, etwa Punkte und Pets. Der Master-Zugang ermöglicht die übergreifende technische Verwaltung. Teile in Spielnamen, Antworten oder Chats daher keine sensiblen persönlichen Angaben.

Spielstände, Inventare und Ergebnisdaten werden für die Fortführung der jeweiligen Funktion gespeichert. Für mehrere dieser Tabellen besteht derzeit keine automatische altersabhängige Löschung. Du kannst eine Löschung oder Auskunft über die oben genannte Kontaktadresse anfragen. Wie lange welche Daten für den laufenden Dienst noch erforderlich sind, ist anhand ihrer Zwecke zu überprüfen; eine unbegrenzte Speicherung allein aus Bequemlichkeit ist nicht vorgesehen.

6. Discord-Bot, Tickets und Moderation

Bei Nutzung der entsprechenden Bot-Funktionen können zusätzlich Nachrichteninhalte, Benutzer-, Rollen-, Kanal- und Server-IDs, Erinnerungen, freiwillig angegebene Geburtstagsdaten, Moderationsgründe sowie Supportbewertungen verarbeitet werden. Für automatische Moderation oder aktivierte Nachrichtenprotokolle kann der Bot Nachrichten und Änderungen daran auswerten. Welche Funktionen genutzt werden, hängt von der Einrichtung des jeweiligen Servers ab.

Tickets enthalten die von dir und dem Support übermittelten Nachrichten und Anhänge bzw. Verweise auf Anhänge. Beim Schließen kann ein Textprotokoll auf dem Bot-Server gespeichert und in Discord bereitgestellt werden. Zugriff haben nach der jeweiligen Ticketfreigabe der Ersteller, das Support-Team und zusätzliche berechtigte Personen. Wenn das Team ein Ticket für die Mitgliedsrolle freigibt, kann der bisherige Verlauf für diese Mitglieder lesbar werden.

Die Bearbeitung angeforderter Support- und Bot-Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO; Moderation und Missbrauchsprävention auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind eine sichere Community, die Bearbeitung von Vorfällen und die Durchsetzung nachvollziehbarer Serverregeln.

Für lokal gespeicherte Verwarnungen und Ticket-Textprotokolle beträgt die am 1. Oktober 2026 geprüfte Aufbewahrungsfrist 30 Tage. Die Bereinigung läuft im regulären Betrieb ungefähr alle sechs Stunden. Bei einer Betriebsunterbrechung kann sie sich verzögern. Die lokale Bereinigung löscht nicht automatisch Ticketkanäle, Nachrichten oder Dateien bei Discord. Für deren Löschung ist eine separate Bearbeitung durch das berechtigte Team erforderlich.

Geburtstage, Spielgruppen und Sprachräume

Bei der freiwilligen Geburtstagsfunktion speichern wir Tag und Monat, aber kein Geburtsjahr. Je nach Servereinstellung erhältst du an diesem Tag eine Geburtstagsrolle und eine Nachricht im vorgesehenen Kanal. Zur Vermeidung mehrfacher Nachrichten und zum Entfernen der Rolle werden Versandjahr und Rollenzuweisung protokolliert. Der Geburtstag ist dadurch auf dem betreffenden Server erkennbar.

Spielgruppen speichern insbesondere Ersteller, Teilnehmer, Warteliste, Spiel, Ablaufzeit sowie gegebenenfalls Joinlink oder Gruppencode. Zugangsdaten zur Spielgruppe sind für die dafür berechtigten Teilnehmer bestimmt; bei Ablauf oder Schließung werden die gespeicherten Joincodes und Links entfernt. Temporäre Sprachräume benötigen Benutzer-, Kanal- und Serverzuordnungen. Community-Puzzles und gemeinsame Aktivitäten speichern Beiträge, Tageslimits und Belohnungen. Diese Verarbeitung dient den angeforderten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bei automatisch erfasster Nachrichtenaktivität für XP werden Mitgliedszuordnung, Punkte und Aktivitätszeit für die eingerichtete Community-Rangliste verarbeitet. Diese passive Verarbeitung ist von aktiv angeforderten Spielfunktionen zu unterscheiden; ihre Zulässigkeit, Information der Mitglieder und Widerspruchsmöglichkeiten müssen für den jeweiligen Server geprüft werden. Nach einem vom Bot erfassten Serveraustritt gilt für persönliche Fortschrittsdaten eine Rückkehrfrist von 30 Tagen. Bei Rückkehr wird die vorgemerkte Bereinigung aufgehoben. Danach prüft die stündliche Bereinigung die Mitgliedschaft erneut und entfernt bei bestätigtem Austritt persönliche Punkte, Pets, Geburtstagsdaten, Einzelspieler-Spielstände und zugeordnete Fortschrittsdaten dieses Servers. Betriebsstörungen können dies verzögern. Während eines Bot-Ausfalls verpasste Austritte werden nicht vollständig rekonstruiert. Gemeinsame Spielverläufe, Ticketinhalte, Discord-Nachrichten und Sicherungen bleiben gesondert zu prüfen; dafür wird eine Betreiberaufgabe angelegt. Willkommen-Nachrichten bleiben bestehen. Die Entfernung des Bots vom gesamten Server erfordert eine separate Prüfung. Eine minimale Benutzer-/Serverzuordnung verhindert verspätete Fortschrittsgutschriften nach der Löschung und wird bei erneutem Serverbeitritt aufgehoben.

7. Sicherheit und Sicherungskopien

Admin-Sitzungen und Zugriffsereignisse werden zur Missbrauchsaufklärung protokolliert. Das Admin-Protokoll umfasst unter anderem Zeitpunkt, Discord-ID, betroffenen Server, Aktionspfad und Ergebnis; technisch werden die letzten ungefähr 5.000 Einträge vorgehalten. Auch hier ist die Aufbewahrung derzeit mengen- statt zeitbegrenzt. Zusätzlich werden Funktionssperren, ihr Grund, die ausführende Benutzerkennung und Serverzuordnung sowie der Status der vom Bot betreuten Server gespeichert. Für diese Verwaltungsprotokolle besteht derzeit keine automatische zeitabhängige Löschung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Automatische Datenbanksicherungen werden ungefähr alle sechs Stunden erstellt; maximal zehn dieser laufenden Sicherungen werden behalten. Zusätzliche Sicherungen bei Wartung und Updates können länger bestehen und müssen separat geprüft und bereinigt werden. Nach einer Löschung können Daten noch vorübergehend in Sicherungen enthalten sein. Bei einer Wiederherstellung müssen bereits bearbeitete Löschungen berücksichtigt werden.

8. Externe Links, Twitch und Empfänger

Kontaktanfragen an die oben genannte E-Mail-Adresse werden über den gewählten Kontakt-/Impressumsdienst verarbeitet.

Twitch-Live-Benachrichtigungen verwenden serverseitige Abfragen öffentlicher Streaminformationen. Dafür musst du dich auf VEXRA nicht mit einem Twitch-Konto anmelden. Wenn du einem Twitch-Link folgst, verarbeitet Twitch Daten nach seinen eigenen Datenschutzhinweisen.

Empfänger sind im erforderlichen Umfang Hosting- und Infrastrukturdienstleister, Discord, der Kontakt-/Impressumsdienst sowie berechtigte Administratoren, Supportmitglieder und – bei sichtbar geteilten Inhalten – andere Nutzer. Je nach Anbieter können Daten außerhalb des EWR verarbeitet werden. Die Zuordnung der geltenden Auftragsverarbeitungsverträge und Übermittlungsgrundlagen zum eingesetzten Oracle-Konto und Kontaktservice ist derzeit noch nicht abschließend bestätigt. Wir ergänzen diese Angaben nach Abschluss der Prüfung. Eine ausschließlich deutsche Verarbeitung wird nicht zugesichert.

9. Kontaktanfragen und deine Rechte

Für Auskunft, Berichtigung oder Löschung wende dich an vexra@mail.online-impressum.de. Die Bearbeitung gesetzlicher Datenschutzanfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Betroffenenrechten. Zur Zuordnung kann deine Discord-Benutzerkennung erforderlich sein. Über Meine Daten und den Discord-Befehl /meine_daten können angemeldete Nutzer ihre eigenen strukturierten Fortschrittsdaten herunterladen und eine vollständige Auskunft oder Löschung anfordern. Der Download enthält keine vollständigen gemeinsamen Ticket- oder Spielverläufe. Die Funktion ist auch ohne aktuelle gemeinsame Servermitgliedschaft zugänglich. Gespeichert werden Benutzerkennung, gegebenenfalls Serverkennung, Anliegen, Eingangszeit, Bearbeitungsstatus und Antwort. Nur der Master-Zugang bearbeitet diese Anfragen und kann persönliche Fortschrittsdaten gezielt löschen. Abgeschlossene Anfragen werden nach 90 Tagen bei der regelmäßigen Bereinigung entfernt; offene Anfragen bleiben bis zur Bearbeitung gespeichert. Die Anfrage oder die Löschung persönlicher Fortschrittsdaten bestätigt keine vollständige Löschung gemeinsamer Inhalte oder Sicherungen.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Nutzung des Angebots, sonst Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine erforderliche Nachweis- oder gesetzliche Aufbewahrungspflicht entgegensteht.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Für Direktwerbung wäre ein Widerspruch jederzeit möglich; VEXRA betreibt derzeit keine Direktwerbung.

Wende dich zur Ausübung deiner Rechte an vexra@mail.online-impressum.de. Zur sicheren Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein. Sende nicht unaufgefordert Ausweiskopien. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Du musst keinen Discord-Login durchführen, um die öffentlich zugänglichen Bereiche zu lesen. Ohne die für Anmeldung und Spiele erforderlichen Daten sind die betreffenden Funktionen nicht nutzbar. Spielpunkte, Level und automatisierte Spielauswertungen stellen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO dar. Moderationsmaßnahmen und deren Überprüfung richten sich zusätzlich nach den Regeln des jeweiligen Discord-Servers.

Löschregister, Sicherungen und Master-Meldungen

Löschvorgänge werden zusätzlich mit Benutzer-/Serverkennung, Zeitpunkt und Vorgangsnummer in einem gesonderten Löschregister außerhalb der regulären Bot-Sicherungen festgehalten. Bei Wiederherstellung einer älteren Datenbank werden dort noch nicht vermerkte Löschungen vor dem Bot-Start erneut angewendet. Diese minimale Dokumentation dient der Erfüllung von Löschpflichten und der Vermeidung einer Wiederherstellung gelöschter Daten (Art. 6 Abs. 1 lit. c DSGVO); sie bleibt erforderlich, solange entsprechende ältere Sicherungen wiederhergestellt werden können.

Unterstützte lokale Datenbanksicherungen werden regelmäßig nachbereinigt. Eindeutig einem Server zugeordnete Ticket-Textprotokolle werden hinsichtlich der Beiträge der betroffenen Person bereinigt. Betroffene gemeinsame Partien werden beendet; identifizierbare persönliche Beiträge werden entfernt, Daten anderer Teilnehmer bleiben erhalten. Nicht eindeutig zuordenbare Altinhalte, komprimierte Archive und Kopien bei Discord benötigen weiterhin eine gesonderte Prüfung. Eine automatische vollständige Löschung aller historischen Inhalte wird nicht zugesichert.

Neue Datenschutzanfragen, Bereinigungsfehler und Betriebsstörungen werden im Master-Panel angezeigt und zusätzlich als Discord-Direktnachricht an den Betreiber versucht. Die Nachrichten enthalten eine Vorgangsreferenz oder eine technische Zusammenfassung, keine Ticketinhalte oder Zugangsdaten. Sie dienen der Bearbeitung von Datenschutzanfragen und der Betriebssicherheit (Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO).

10. Änderungen

Wenn Funktionen, Dienstleister oder Datenverarbeitungen geändert werden, wird diese Datenschutzerklärung entsprechend angepasst. Der oben genannte Stand bezeichnet die zugrunde liegende technische Prüfung.