Datenschutzerklärung
Was der Bot speichert, warum, wie lange, und wie man alles löschen lässt.
Zuletzt aktualisiert: 17. Oktober 2026
1. Verantwortlicher
Verantwortlicher ist EchoBit, erreichbar unter omniazesupport@gmail.com. Jede Anfrage zu deinen Daten kann an diese Adresse gerichtet werden.
2. Was der Bot nicht speichert
Der Bot speichert den Inhalt deiner Nachrichten niemals in seiner Datenbank. Dort wird kein Anhang, keine Sprachnachricht und kein Audioinhalt abgelegt.
Einige Module lesen dennoch Nachrichten, ohne sie zu behalten. Das Modul Gehackte Konten vergleicht einige Minuten lang im Arbeitsspeicher die Nachrichten eines Mitglieds, um einen in mehrere Kanäle kopierten Betrug zu erkennen. Die Protokolle, die Meldungen und das Starboard kopieren eine Nachricht in einen Kanal deines Servers. Beim Schließen eines Tickets wird eine Abschrift des Gesprächs im Archivkanal veröffentlicht. Diese Kopien bleiben auf Discord, in den Kanälen, die du gewählt hast.
3. Vom Bot verarbeitete Daten
Die folgenden Daten werden pro Discord-Server gespeichert, und nur für die Module, die du aktiviert hast. Ein deaktiviertes Modul schreibt nichts.
Serverkonfiguration
- Server-ID, gewählte Sprache, aktive Module.
- IDs der Kanäle und Rollen, die du in den Einstellungen bestimmst.
- Texte, die du eingibst: Willkommens- und Abschiedsnachrichten, Ticket-Bezeichnungen und -Formulare, Rollen-Panels.
- ID des Besitzers jedes Servers. Sie dient dazu, seine globalen Banns anzuwenden, auch nach einer Übertragung des Besitzes.
- Hintergrundbilder der Willkommens- und Abschiedsnachrichten, falls du welche über das Dashboard hochlädst.
Moderation
- Verlauf der über den Bot verhängten Sanktionen: ID des sanktionierten Mitglieds, ID des Moderators, Art der Sanktion, eingegebener Grund, Dauer, öffentlicher Code, Datum.
- Interne Notizen zu einer Sanktion: ID des Verfassers und Text der Notiz.
- Zeitlich begrenzte Banns, deren Aufhebung noch aussteht: ID des Mitglieds, Ablauf, Grund.
- Globale Banns, die ein Besitzer mit
/gbanausspricht. Für jede eingetragene Person speichert der Bot die ID des Besitzers, die ID der Person, ihren Benutzernamen zum Zeitpunkt des Banns, den eingegebenen Grund und das Datum. Diese Liste gehört dem Besitzer, nicht einem Server. Sie gilt für alle Server, die er mit dem Bot besitzt. - Einsprüche gegen eine Sanktion. Der Bot speichert die ID der Person, den Text, den sie verfasst hat, den Stand des Einspruchs, die ID des Teammitglieds, das darüber entschieden hat, und die Zeitpunkte.
- Vorfälle des Moduls Gehackte Konten. Der Bot speichert die ID des betroffenen Mitglieds, die ergriffene Maßnahme, die entzogenen Rollen und gegebenenfalls die ID der Person, die die Maßnahme rückgängig gemacht hat.
Community-Module
- Level. ID des Mitglieds, Erfahrungspunkte, Anzahl gezählter Nachrichten und Datum der letzten Aktivität. Diese Anzahl ist ein bloßer Zähler, der Inhalt der Nachrichten wird dafür weder gelesen noch gespeichert.
- Tickets. ID des Mitglieds, das das Ticket eröffnet, und desjenigen, das es übernimmt, IDs der zugehörigen Kanäle, Datum der Eröffnung und der Schließung.
- Gewinnspiele. IDs der Teilnehmenden an einer Verlosung.
- Captcha. ID der Mitglieder, die auf ihre Verifizierung warten, und der Code ihrer Aufgabe, gelöscht, sobald die Verifizierung bestanden oder gescheitert ist.
- Temporäre Sprachkanäle. IDs der erstellten Kanäle, ihrer Besitzer und der aus einem Kanal ausgeschlossenen Mitglieder.
- Backups. Name, Struktur (Rollen, Kanäle, Berechtigungen) und Einstellungen des Servers, Konfiguration des Bots sowie die ID des Inhabers, der das Backup erstellt hat. Ein Backup enthält weder Nachrichten noch Mitglieder.
- Einladungen. ID des beigetretenen Mitglieds und der Person, die es eingeladen hat, Einladungscode, Datum des Beitritts und des Austritts. Diese Daten werden mit denen des Servers gelöscht, oder früher über das Dashboard.
- Geburtstage. ID des Mitglieds, Tag und Monat der Geburt sowie das Jahr, falls es dieses angeben möchte. Mit
/birthday removekann es alles jederzeit entfernen. - Verifizierung über die Website. IDs der verifizierten Mitglieder und Datum ihrer Verifizierung.
- Starboard. IDs der hervorgehobenen Nachrichten und ihrer Verfasser sowie die Anzahl erhaltener Sterne.
- Livestreams. Verfolgte Twitch- und YouTube-Kanäle mit ihrem öffentlichen Namen und Avatar sowie die Ankündigung, die du verfasst.
Abgesehen von den Texten, die du selbst eingibst, dem Text eines Einspruchs, den in globale Banns übernommenen Benutzernamen und den Geburtsdaten beschränken sich die verarbeiteten personenbezogenen Daten also auf numerische Discord-IDs. Der Bot erhebt weder E-Mail-Adresse noch IP-Adresse noch Zahlungsdaten. Die Website sieht IP-Adressen nur in den unten beschriebenen Fällen.
4. Von der Website verarbeitete Daten
Die Anmeldung am Dashboard erfolgt über Discord (OAuth2). Die Website verlangt dafür zwei Berechtigungen, dein Profil (identify) und die Liste deiner Server (guilds). Die Seiten für Verifizierung und Einsprüche verlangen nur dein Profil. Du gibst auf dieser Website kein Passwort ein.
- Im Speicher des Servers wird eine Sitzung angelegt: Discord-ID, Anzeigename, Avatar und das Discord-Zugriffstoken.
- Das Discord-Token verlässt den Server nie: das in deinem Browser abgelegte Cookie enthält nur eine zufällige, signierte Sitzungskennung.
- Da diese Speicherung im Arbeitsspeicher liegt, löscht ein Neustart der Website alle Sitzungen und meldet dich ab.
- Dieses Cookie ist für den Betrieb des Dashboards zwingend erforderlich. Die Website verwendet weder Werbe- noch Analyse-Cookies.
Die Website lädt kein externes Skript, keine entfernte Schriftart und keinen Tracker: ihre Content-Security-Policy verbietet es. Die einzigen von einer Fremddomain geladenen Ressourcen sind Bilder: Avatare und Server-Symbole vom CDN von Discord sowie, im Bereich „Live-Ankündigungen“, Kanalbilder von Twitch und von YouTube. Ein angezeigtes Bild gibt Ihre IP-Adresse an denjenigen preis, der es ausliefert.
Um seine öffentlichen Routen vor Missbrauch zu schützen, zählt die Website die Anfragen pro IP-Adresse. Dieser Zähler liegt im Arbeitsspeicher, löscht sich nach wenigen Minuten von selbst und wird niemals in die Datenbank geschrieben. Eine Adresse, die die normale Rate deutlich überschreitet, wird dagegen im technischen Protokoll der Website vermerkt, um einen Bot oder einen Angriff zu erkennen.
Was die Website von deiner Anmeldung behält
Bei jeder Anmeldung speichert die Website außerdem die folgenden Angaben in ihrer Datenbank. Anders als die Sitzung verschwinden sie nicht beim Neustart der Website.
- Deine Discord-ID, dein Benutzername, dein Anzeigename, dein Avatar sowie das Datum deiner ersten und deiner letzten Anmeldung.
- Von deinen Servern diejenigen, auf denen Omniaze ist, mit der Angabe, ob du ihr Inhaber bist oder dort die Berechtigung „Server verwalten“ besitzt. Deine übrigen Server werden nie gespeichert.
Nur das Omniaze-Team kann diese Angaben einsehen. Sie dienen der Bekämpfung von Missbrauch. Entzieht das Team einem Konto den Zugang zum Dienst, kann es sich nicht mehr im Dashboard anmelden, und der Bot verlässt die Server, deren Inhaber es ist.
Cookies und lokaler Speicher
Die Website legt fünf Dinge in Ihrem Browser ab. Keines davon dient dazu, Ihnen zu folgen, weder hier noch anderswo.
omz_session: die signierte Sitzungskennung, die Sie im Dashboard angemeldet hält. Sieben Tage.omz_state: ein Token gegen Fälschung, solange Discord Sie zur Website zurückschickt. Zehn Minuten.omniaze_lang: die Sprache, die Sie in der Auswahl angeklickt haben. Sie wird nur bei diesem Klick gesetzt, nie weil Sie dem Link einer anderen Person gefolgt sind. Ein Jahr.- Ihr helles oder dunkles Thema, vom Browser selbst gespeichert (
localStorage) und nie an den Server übermittelt. - Ihre Stelle auf der Seite beim Sprachwechsel, vergessen sobald der Tab geschlossen wird (
sessionStorage).
Keines davon bedarf Ihrer Einwilligung. Die ePrivacy-Richtlinie, in Frankreich durch Artikel 82 der Loi Informatique et Libertés umgesetzt, nimmt alles aus, was für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist: Authentifizierung, Sicherheit und das Merken einer Voreinstellung wie der Sprache gehören dazu. Die Website nutzt weder Reichweitenmessung noch Werbe-Cookies noch Tracker Dritter; ein Banner, das Sie um Zustimmung bittet, werden Sie hier deshalb nie sehen.
Es steht Ihnen frei, sie in den Einstellungen Ihres Browsers zu löschen oder dort zu blockieren. Sie werden dann vom Dashboard abgemeldet, und Sprache wie Thema fallen auf ihre Standardwerte zurück.
5. Zwecke und Rechtsgrundlagen
- Erfüllung des Dienstes: auf deinem Server die von dir gewählten Einstellungen anwenden, einen Moderationsverlauf führen, die aktivierten Module betreiben.
- Berechtigtes Interesse: Server vor Raids und Missbrauch schützen, technische Störungen diagnostizieren.
- Verhinderung von Missbrauch: ebenfalls ein berechtigtes Interesse. Die Anmeldedaten des Dashboards erlauben es, einem Konto, das gegen die Nutzungsbedingungen verstößt, den Zugang zum Dienst zu entziehen.
Keine Daten werden zu Werbezwecken genutzt, weiterverkauft oder an Dritte abgegeben.
6. Empfänger und Auftragsverarbeiter
- Discord, die Plattform, auf der der Bot arbeitet, mit eigener Datenschutzerklärung.
- Hoster. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, betreibt den Bot, die Website und die Datenbank. Seine Server stehen in Frankreich, die von Bot und Website gespeicherten Daten verlassen die Europäische Union also nicht.
- Audio-Infrastruktur. Ist das Musikmodul aktiviert, gibt ein bei unserem Hoster installiertes Relais den angeforderten Ton wieder. Es hört in keinen Sprachkanal hinein und zeichnet nichts auf.
- Musikquellen. Um einen Titel zu finden, wird der Text deiner Suche an YouTube, Spotify, SoundCloud oder Bandcamp gesendet. Die Wiedergabe von YouTube läuft zudem über einen technischen Drittdienst (cipher.kikkia.dev), der keine Daten über dich erhält.
- Songtexte. Der Befehl
/lyricssendet Titel und Interpret des laufenden Stücks an LRCLIB (lrclib.net). - Livestreams. Der Bot fragt bei Twitch und YouTube die Kanäle ab, denen du folgst.
Diese Dienste, größtenteils in den Vereinigten Staaten ansässig, erhalten nur Suchanfragen, Titel und Kanalnamen. Deine Discord-ID wird ihnen nie übermittelt.
7. Speicherdauer
- Die Daten eines Servers werden aufbewahrt, solange der Bot dort ist.
- Verlässt der Bot einen Server (oder wird er entfernt), gilt eine Schonfrist von 7 Tagen: ein versehentlicher Rauswurf oder ein kurzer Ausfall löscht deine Konfiguration nicht. Wird der Bot innerhalb dieser Frist erneut eingeladen, ist alles unverändert vorhanden.
- Nach diesen 7 Tagen löscht ein automatischer Durchlauf, der alle 6 Stunden ausgeführt wird, alle an den Server gebundenen Daten endgültig, von seiner Konfiguration bis zu seinen Sanktionen, Leveln, Tickets und Gewinnspielen.
- Ein Backup wird nicht mit seinem Server gelöscht, denn es dient gerade dazu, ihn wieder aufzubauen. Es bleibt erhalten, bis sein Inhaber es löscht, mit
/backup deleteoder über das Dashboard. Jeder Inhaber behält höchstens drei. - Die Sitzungen des Dashboards laufen von selbst ab und gehen bei jedem Neustart der Website verloren.
- Die Anmeldedaten des Dashboards werden 12 Monate nach deiner letzten Anmeldung gelöscht.
- Entzieht das Team einem Konto oder einem Server den Zugang zum Dienst, speichert es dessen ID, Namen und den Grund der Maßnahme, solange diese gilt.
- Eine Liste globaler Banns wird aufbewahrt, solange ihr Besitzer mindestens einen Server besitzt, auf dem der Bot ist. Ist das nicht mehr der Fall, wird sie 7 Tage später endgültig gelöscht. Wird er vorher wieder Besitzer eines solchen Servers, bleibt sie erhalten.
- Die technischen Protokolle von Bot und Website, die der Fehlerdiagnose dienen, werden nach 30 Tagen gelöscht.
8. Deine Rechte
Gemäß DSGVO hast du hinsichtlich der dich betreffenden Daten ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Wir beantworten jede Anfrage innerhalb eines Monats.
- Löschung eines ganzen Servers: entferne den Bot vom Server. Die Daten werden nach der Schonfrist von 7 Tagen automatisch gelöscht.
- Sofortige oder teilweise Löschung: schreibe an omniazesupport@gmail.com und nenne die ID des betroffenen Servers. Eine Anfrage zu einem Server kann nur bearbeitet werden, wenn sie von einer Person stammt, die dort die Berechtigung „Server verwalten“ besitzt.
- Zurücksetzen der Level: direkt im Dashboard verfügbar, für ein Mitglied oder für den ganzen Server.
- Anmeldedaten des Dashboards: um sie löschen zu lassen, schreibe an omniazesupport@gmail.com und nenne deine Discord-ID.
- Globale Banns. Der Besitzer, der eine Person eingetragen hat, kann sie jederzeit mit
/ungbanentfernen, wodurch auch die von/gbangesetzten Banns aufgehoben werden. Eine eingetragene Person kann ihre Anfragen an omniazesupport@gmail.com richten.
Du kannst dich außerdem bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren: in Frankreich die CNIL, im Vereinigten Königreich die ICO, in Deutschland die zuständige Landesdatenschutzbehörde, und in den übrigen Ländern des Europäischen Wirtschaftsraums die entsprechende nationale Behörde. Der EDSA führt die Liste.
9. Sicherheit
- Die Berechtigung, auf einen Server zuzugreifen, wird bei jeder Anfrage erneut bei Discord geprüft: sie wird nie aus dem abgeleitet, was dein Browser behauptet.
- Das Discord-Zugriffstoken bleibt auf dem Server und wird dem Browser nie offengelegt.
- Das Sitzungs-Cookie ist signiert; jede Veränderung macht es ungültig.
Da kein System unfehlbar ist, können wir keine absolute Sicherheit garantieren; wir verpflichten uns, jeden Vorfall sorgfältig zu behandeln.
10. Minderjährige
Der Dienst richtet sich an Nutzerinnen und Nutzer von Discord und folgt den Altersbedingungen der Plattform. Wir erheben wissentlich keine Daten von Personen, die das in ihrem Wohnsitzland geforderte Alter nicht erreichen.
11. Änderungen
Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung, datiert am Kopf des Dokuments.
12. Kontakt
Bei Fragen oder Anliegen zu deinen Daten: omniazesupport@gmail.com.