Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Cleso Host
Betreiber: [Vor- und Nachname bzw. Firma und Rechtsform]
Anschrift: [Straße und Hausnummer, L-XXXX Ort, Luxemburg]
E-Mail: [datenschutz@deine-domain.lu]
Discord (Ticket): discord.gg/pQcPuvV7RV

Einen Datenschutzbeauftragten haben wir [nicht benannt, da dies nicht gesetzlich vorgeschrieben ist / Name und Kontakt]. Anfragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse oder per Ticket auf unserem Discord-Server.

2. Anwendbares Recht

Wir verarbeiten personenbezogene Daten nach folgenden Vorschriften:

• der Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679;
• dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz (Commission nationale pour la protection des données, CNPD) und den allgemeinen Datenschutzrahmen;
• dem geänderten luxemburgischen Gesetz vom 30. Mai 2005 über den Schutz personenbezogener Daten im Bereich der elektronischen Kommunikation. Dessen Artikel 4 regelt unter anderem das Speichern von Informationen auf dem Endgerät (z. B. Cookies und ähnliche Technologien).

Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, ist dies Art. 6 Abs. 1 lit. a DSGVO. Für die Vertragserfüllung (Bereitstellung des Hosting-Dienstes) gilt Art. 6 Abs. 1 lit. b DSGVO, für berechtigte Interessen (z. B. Sicherheit, Support, Missbrauchsabwehr) Art. 6 Abs. 1 lit. f DSGVO und für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

3. Überblick über die Verarbeitungen

4. Website und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Die Verarbeitung dient der Auslieferung, der Sicherheit und der Fehlersuche und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird bei [Hosting-Anbieter, z. B. Vercel Inc., Standort/Region] gehostet. Logfiles werden dort für [z. B. 7 Tage] gespeichert, sofern nicht länger zur Aufklärung eines Sicherheitsvorfalls erforderlich.

Wir binden keine externen Schriftarten, Skripte, Tracker, Analyse- oder Werbedienste ein. Alle Dateien (Schrift, Bilder, Skripte) kommen von derselben Domain. Es findet kein Tracking und kein Profiling statt.

5. Lokaler Speicher (Hell-/Dunkelmodus)

Oben rechts kannst du zwischen hellem und dunklem Modus wechseln. Solange du nicht umschaltest, richtet sich die Darstellung nach der Einstellung deines Geräts; dabei wird nichts gespeichert.

Wenn du den Schalter betätigst, speichern wir deine Auswahl lokal in deinem Browser (localStorage, Schlüssel cleso-theme, Wert light oder dark), damit sie beim nächsten Besuch erhalten bleibt. Dieser Wert verlässt dein Gerät nicht, wird nicht an uns oder Dritte übertragen und enthält keine Kennung. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Dieses Speichern erfolgt ausschließlich auf deine ausdrückliche Handlung hin und nur für die von dir gewünschte Anzeige-Funktion (vgl. Art. 4 des Gesetzes vom 30. Mai 2005). Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein; ein Cookie-Banner ist deshalb nicht erforderlich.

6. Unser Discord-Server

Unsere Community und unser Support laufen über Discord. Wenn du unserem Server beitrittst, verarbeitet Discord Daten über dich als eigener Verantwortlicher nach seinen Datenschutzbestimmungen (discord.com/privacy). Darauf haben wir keinen Einfluss.

Wir selbst sehen und verarbeiten als Server-Betreiber insbesondere deine Discord-ID, deinen Benutzernamen und Profilbild, deine Rollen sowie Nachrichten, die du in Kanälen schreibst. Zweck sind der Betrieb der Community, Moderation, Support und die Durchsetzung der Regeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Ticketsystem (Discord-Bot)

Für Support und Anfragen betreiben wir einen Discord-Bot mit Ticket-Panel. Beim Öffnen eines Tickets verarbeiten wir:

• deine Discord-ID und deinen Benutzernamen;
• das gewählte Thema (z. B. Support, Server bekommen, Account Problem) und Zeitpunkte;
• die Angaben, die du in Formularen machst (z. B. Grund für den Server, Bot-Name, Programmiersprache, bei Account-Problemen E-Mail-Adresse und Benutzername);
• Nachrichten und Anhänge, die du im Ticket schreibst oder hochlädst;
• welches Teammitglied das Ticket bearbeitet, sowie – wenn du sie abgibst – deine Bewertung (Sterne).

Beim Schließen eines Tickets erstellen wir ein Transkript (HTML-Datei mit dem Gesprächsverlauf). Es wird in einem internen Kanal für das Team gespeichert und dir per Direktnachricht gesendet. Der Ticket-Kanal wird anschließend gelöscht. Zweck ist die Bearbeitung deiner Anfrage, die Nachvollziehbarkeit und die Qualitätssicherung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Bitte teile in Tickets keine Passwörter, Zahlungs- oder besonders sensible Daten. Transkripte bewahren wir für [z. B. 90 Tage] auf, Bewertungen für [z. B. 12 Monate].

8. Account und Panel

Für das Hosting erstellen wir dir einen Account in unserem Hosting-Panel. Dabei verarbeiten wir:

• deine E-Mail-Adresse und den gewählten Benutzernamen;
• deine Discord-ID und die Zuordnung zu deinem Panel-Account (damit pro Person nur ein Account angelegt wird);
• ein zufällig erzeugtes Passwort: Es wird dir einmalig per Direktnachricht gesendet und im Panel nur als Hash gespeichert, also nicht im Klartext;
• technische Protokolle im Panel, z. B. IP-Adresse und Zeitpunkt von Anmeldungen und Aktionen.

Zweck ist die Bereitstellung des Hosting-Dienstes und die Sicherheit des Systems (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gespeichert, solange der Account besteht, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte ändere dein Passwort nach dem ersten Login.

Damit dir der Bot das Passwort senden kann, müssen Direktnachrichten von Servermitgliedern erlaubt sein. Andernfalls wird der Account nicht angelegt.

9. Gehostete Inhalte (Bots und Server)

Auf deinem Bot oder Server kannst du selbst personenbezogene Daten anderer verarbeiten (z. B. Daten der Nutzer deines Bots). Dafür bist du als Betreiber selbst verantwortlich. Wir stellen lediglich die technische Infrastruktur bereit und greifen auf diese Inhalte nur zu, soweit es für Betrieb, Sicherheit, Support oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wenn du eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO benötigst, melde dich bei uns.

10. Giveaways und Rollen (VIP/Premium)

Bei Verlosungen verarbeiten wir deine Discord-ID und den Zeitpunkt deiner Teilnahme. Gewinner werden im Discord-Kanal öffentlich genannt. Bei der Vergabe von Rollen (z. B. VIP oder Premium) speichern wir deine Discord-ID und die zugewiesene Rolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion) bzw. lit. f (Verwaltung der Community). Teilnahmedaten löschen wir [z. B. 30 Tage] nach Ende der Verlosung. Die Teilnahmebedingungen nennen wir bei der jeweiligen Aktion. Giveaways stehen in keiner Verbindung zu TikTok, Discord oder anderen Plattformen.

11. Empfänger der Daten

• Discord (Plattform, über die Server, Bot und Direktnachrichten laufen);
• Hosting- und Infrastruktur-Anbieter für Website, Panel und Server: [Name(n) der Anbieter und Standort(e)];
• Mitglieder unseres Teams, soweit sie Zugriff für Support und Moderation benötigen;
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

12. Übermittlung in Drittländer

Discord ist ein Dienst mit Sitz in den USA. Bei der Nutzung von Discord können deine Daten daher in Länder außerhalb der EU/des EWR übermittelt werden. Wie Discord diese Übermittlungen absichert (z. B. durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss), richtet sich nach Discords Datenschutzbestimmungen. Für unsere eigenen Systeme nutzen wir [Server in der EU/im EWR bzw. Angabe zu Drittländern und Garantien].

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder das Gesetz es verlangt:

• Server-Logfiles: [z. B. 7 Tage]
• Ticket-Daten im Bot: bis das Ticket geschlossen ist; Transkripte: [z. B. 90 Tage]; Bewertungen: [z. B. 12 Monate]
• Account-Daten: solange der Account besteht; danach Löschung, soweit keine Aufbewahrungspflicht gilt
• Giveaway-Teilnahmedaten: [z. B. 30 Tage] nach Ende
• Theme-Auswahl: im Browser, bis du sie selbst löschst

14. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dazu an die E-Mail-Adresse in Abschnitt 1 oder öffne ein Ticket. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Sicherheit können wir einen Nachweis verlangen, dass du die betroffene Person bist (z. B. über dein Discord-Konto). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Beschwerderecht bei der CNPD

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Luxemburg ist das die:

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxemburg
Telefon: +352 26 10 60 1
Website: cnpd.public.lu
Beschwerdeformular: cnpd.public.lu/…/formulaire-plainte.html

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder deines Arbeitsplatzes wenden.

16. Minderjährige

Unser Angebot richtet sich an Personen ab [16] Jahren. Wenn du jünger bist, nutze es bitte nur mit Zustimmung deiner Erziehungsberechtigten. Fällt uns auf, dass wir Daten einer Person unterhalb dieser Altersgrenze verarbeiten, löschen wir sie auf Anfrage.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen: verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkung auf Teammitglieder, Speicherung von Passwörtern nur als Hash, Geheimhaltung der Zugangsdaten unseres Bots sowie regelmäßige Aktualisierungen. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 11. November 2026.