MeinTicketbot
Anmelden

Datenschutzerklärung

Stand: 9. November 2026

1. Verantwortlicher

MeinAppwerk
Inh. Thorsten Janßen
Kappelwindeckstr. 48
77815 Bühl
E-Mail: kontakt@meinticketbot.de

2. Überblick

MeinTicketbot ist eine Ticket- und Supportplattform für Discord-Server. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Wir setzen keine Werbedienste und keine Analysedienste von Drittanbietern ein und verkaufen keine Daten. Für die Besucherstatistik nutzen wir ein eigenes Verfahren auf unserem Server (Abschnitt 3).

Für die Daten, die über den Bot auf einem Discord-Server anfallen (Tickets, Formulare, Transkripte, Bewertungen), ist neben uns auch der Betreiber des jeweiligen Servers verantwortlich. Er entscheidet, ob und wie der Bot dort eingesetzt wird.

3. Besuch der Website

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Das dient dem sicheren Betrieb. Zum Schutz vor Missbrauch zählen wir außerdem Anfragen pro IP-Adresse für kurze Zeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Besucherstatistik. Um zu sehen, wie die Website genutzt wird, zählen wir Aufrufe der öffentlichen Seiten selbst auf unserem Server, ohne externe Dienste. Dafür verwenden wir nur Angaben, die dein Browser beim Aufruf ohnehin mitschickt: aufgerufene Seite, Zeitpunkt, die Domain der verweisenden Website, den groben Gerätetyp (Computer, Smartphone, Tablet) und die Sprache. IP-Adresse und Browserkennung speichern wir dabei nicht. Um Besucher statt nur Aufrufe zu zählen, bilden wir aus IP-Adresse, Browserkennung und einem zufälligen Tageswert einen Hashwert. Der Tageswert wird täglich neu erzeugt und danach gelöscht, sodass sich ein Besucher nur innerhalb eines Tages wiedererkennen und nicht auf eine Person zurückführen lässt. Hat dein Browser „Do Not Track“ eingeschaltet, zählen wir dich nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Seitenaufrufe löschen wir nach 400 Tagen.

Enthält ein Link eine Herkunftskennung (zum Beispiel ?quelle=topgg), speichern wir sie beim Seitenaufruf. Sie sagt nur, über welchen Kanal der Link verbreitet wurde, und lässt keinen Rückschluss auf dich zu.

Nur wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst, setzen wir zusätzlich das Statistik-Cookie mtb_vid mit einer zufälligen Kennung. Damit erkennen wir wiederkehrende Besucher auch an späteren Tagen, und eine geöffnete Seite meldet sich alle 30 Sekunden kurz, damit die Live-Ansicht stimmt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Live-Demo. Unter demo.meinticketbot.de kannst du das Dashboard ohne Anmeldung und ohne Discord mit Beispieldaten ausprobieren. Die Demo ist eine eigene Installation mit eigener Datenbank. Dafür setzen wir das notwendige Sitzungs-Cookie mtb_session. Zum Schutz vor Missbrauch begrenzen wir die Starts je IP-Adresse und speichern dafür nur einen Hashwert der Adresse für höchstens eine Stunde. Dein Demo-Server und alles, was du dort einträgst, werden nach zwei Stunden automatisch gelöscht. Nichts davon wird an Discord übertragen. Trage dort bitte keine echten personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung mit Discord

Wenn du dich mit Discord anmeldest, erhalten wir mit deiner Zustimmung über die Berechtigungen identify und guilds:

Von deinen Servern speichern wir nur die, die du verwalten darfst, und die Server, auf denen der Bot ist. Gespeichert werden jeweils Name, Icon, ID und deine Rechte. Auf Servern mit Bot fragt der Bot außerdem deine Rollen auf diesem Server ab, um zu prüfen, ob du eine Supportrolle hast. Das Ergebnis (ja oder nein) speichern wir für 5 Minuten zwischen. Außerdem speichern wir die Sprache, die du im Dashboard wählst. Deine E-Mail-Adresse fragen wir bei der Anmeldung nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zwei-Faktor-Anmeldung. Wenn du sie freiwillig einschaltest, speichern wir das Geheimnis für deine Authenticator-App verschlüsselt, den Zeitpunkt der Einrichtung, den zuletzt benutzten Zeitschritt (gegen doppelt verwendete Codes) und deine Wiederherstellungscodes nur als nicht umkehrbaren Hashwert. Die Codes erzeugt deine App auf deinem Gerät, der QR-Code entsteht auf unserem Server ohne fremde Dienste. Beim Abschalten löschen wir diese Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz deines Kontos).

Kundenrollen auf unserem Discord-Server. Bist du Mitglied unseres eigenen Support-Servers, vergibt der Bot dort automatisch die Rolle „Kunde“, wenn du MeinTicketbot auf mindestens einem eigenen Server nutzt, und „Premium-Kunde“ bei einem aktiven Pro-, Business- oder Enterprise-Tarif. Dafür gleichen wir deine Discord-ID mit diesen Angaben ab und speichern das Ergebnis und den Zeitpunkt des Abgleichs. Wer auf dem Support-Server die Regeln per Button bestätigt, bekommt dort die Rolle „Mitglied“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erkennen von Kunden im Support).

Android-App. Nutzt du unsere Android-App, meldest du dich im Browser über Discord an und bestätigst die Verbindung. Wir speichern dann ein Zugriffstoken nur als nicht umkehrbaren Hashwert, die Gerätebezeichnung, den Zeitpunkt der Einrichtung und der letzten Nutzung und, wenn Benachrichtigungen möglich sind, eine Gerätekennung für Firebase Cloud Messaging. Auf deinem Gerät liegen das Token verschlüsselt sowie zuletzt geladene Serverlisten und Tickets. Die Daten auf dem Gerät werden beim Abmelden oder Deinstallieren gelöscht, die Angaben bei uns beim Abmelden oder nach 180 Tagen ohne Nutzung ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen in der App. Bei einem neuen Ticket senden wir über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei können Daten in die USA übermittelt werden) die Ticketnummer, den Servernamen, die Server-ID und den Namen des Erstellers an dein Gerät. Du kannst das in der App oder in den Android-Einstellungen jederzeit abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics und Werbekennungen nutzen wir in der App nicht.

5. Bot und Tickets

Wird der Bot auf einem Server hinzugefügt, speichern wir ID, Name, Icon und Eigentümer-ID des Servers sowie die Rechte des Bots. So können wir den Botstatus und fehlende Rechte anzeigen.

Richtet ein Server Tickets ein, speichern wir die Panels mit ihren Texten, Optionen, Kanälen, Kategorien und Supportrollen. Eröffnet ein Mitglied ein Ticket, speichern wir:

Öffnet ein Teammitglied ein Ticket im Dashboard, lädt der Bot die letzten Nachrichten des Ticketkanals direkt von Discord und zeigt sie an, ohne sie dafür zu speichern. Für die Statistik liest der Bot den Verlauf offener Tickets und merkt sich nur den Zeitpunkt der ersten Antwort, nicht den Inhalt. Damit Klicks nicht doppelt verarbeitet werden, speichern wir die ID jeder Discord-Interaktion für 24 Stunden.

Rechtsgrundlage ist die Bereitstellung des Ticketdienstes für den Server (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Transkripte

Beim Schließen eines Tickets und vor dem Löschen seines Kanals speichern wir ein Transkript: die Nachrichten des Ticketkanals mit Autor, Zeitpunkt, Inhalt und Links zu Anhängen. Transkripte sehen nur die Verwalter und das Team des Servers im Dashboard. Ein Verwalter kann einen Freigabelink mit Ablaufdatum erstellen und jederzeit widerrufen. Wer den Link kennt, kann das Transkript bis zum Ablauf lesen. Transkripte löschen wir je nach Tarif des Servers nach 90, 365, 730 oder 1.825 Tagen automatisch.

7. Automationen

Server können Regeln einrichten, etwa Erinnerungen bei Inaktivität oder das automatische Schließen. Dafür prüfen wir regelmäßig den Zeitpunkt der letzten Aktivität eines Tickets. Ausgeführte Aktionen protokollieren wir mit Ticket, Regel, Zeitpunkt und Ergebnis.

Creator-Benachrichtigungen. Richtet ein Verwalter Benachrichtigungen ein, speichern wir die eingetragene Adresse, den Namen des Kanals oder Feeds, den Discord-Kanal, die Rolle und den Text. Unser Server fragt die Quellen (YouTube, Twitch oder den eingetragenen Feed) regelmäßig ab und merkt sich, welche Beiträge schon gemeldet wurden. Daten von Mitgliedern werden dabei nicht übertragen.

Automatische Zuweisung und Geschäftszeiten. Nutzt ein Server eine Regel „Reihum zuweisen“, wählen wir unter den ausgewählten Teammitgliedern oder allen, die sich schon einmal im Dashboard angemeldet haben, die Person mit den wenigsten offenen Tickets aus. Name und Discord-ID stehen dann als Bearbeiter beim Ticket, und im Ticket erscheint ein Hinweis auf die Zuweisung. Geschäftszeiten speichern wir als Einstellung des Servers. Sie enthalten keine personenbezogenen Daten.

Push-Benachrichtigungen. Schaltest du sie im Dashboard für ein Gerät ein und erlaubst sie im Browser, speichern wir die Zustelladresse des Push-Dienstes deines Browsers, die zugehörigen Schlüssel, eine grobe Gerätebezeichnung und die von dir gewählten Server. Bei einem neuen Ticket senden wir eine Nachricht mit Ticketnummer, Servernamen, dem Namen des Erstellers und einem Link ins Dashboard. Sie wird Ende-zu-Ende verschlüsselt über den Push-Dienst deines Browsers zugestellt (je nach Browser etwa Google, Mozilla oder Apple, auch in den USA). Der Dienst sieht die Zustelladresse und den Zeitpunkt, nicht den Inhalt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit im Dashboard unter „Konto & Sicherheit“ oder in den Browser-Einstellungen widerrufen.

8. Bewertungen

Hat ein Server Bewertungen eingeschaltet, schickt der Bot dem Ersteller nach dem Schließen eine Direktnachricht. Bewertet der Ersteller das Ticket, speichern wir die Sterne (1 bis 5) und, falls angegeben, seinen Kommentar beim Ticket. Verwalter des Servers sehen Bewertungen und Kommentare in der Statistik und können Kommentare ausblenden. Wer keine Direktnachrichten vom Server erlaubt, bekommt keine Anfrage. Die Bewertung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse des Servers an der Qualität seines Supports.

9. Protokoll

Änderungen an Panels, Optionen, Formularen, Regeln, Freigabelinks, Tarif und Bewertungseinstellungen speichern wir mit Zeitpunkt, Name und Discord-ID der handelnden Person sowie dem Stand vorher und nachher. Verwalter des Servers sehen das Protokoll im Dashboard. So bleibt nachvollziehbar, wer was geändert hat (Art. 6 Abs. 1 lit. f DSGVO).

10. Tarife und Zahlungen

Fragt ein Verwalter einen Tarif an, speichern wir Server, gewünschten Tarif, Name, Discord-ID und die Nachricht und schicken sie uns per E-Mail.

Bucht ein Verwalter einen kostenpflichtigen Tarif, leiten wir ihn zur Bezahlseite des gewählten Zahlungsanbieters weiter. Zahlungsdaten wie Karten- oder Kontonummer gibst du nur dort ein, sie erreichen uns nicht. Von uns übermittelt werden der Tarif, der Preis, die Server-ID und deine Discord-ID, damit die Zahlung dem richtigen Server zugeordnet werden kann. Vom Anbieter erhalten wir die Kennung des Abos, seinen Status, den Betrag und den bezahlten Zeitraum. Diese Angaben speichern wir zusammen mit Server, Tarif und deiner Discord-ID.

Die Zahlungsanbieter verarbeiten deine Zahlungsdaten in eigener Verantwortung, auch zur Betrugsprävention, und können dabei Daten in Drittländer übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung der Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

Kündigung. Beim Kündigen eines Abos kannst du freiwillig einen Grund und einen Kommentar angeben. Wir speichern sie mit Server, Tarif, Zahlungsanbieter und Laufzeit, aber ohne deine Discord-ID, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Gutscheine und Empfehlungen. Löst ein Server einen Gutschein oder Empfehlungscode ein, speichern wir das beim Server, bei Empfehlungen auch, welcher Server geworben hat und ob die Belohnung vergeben wurde (Art. 6 Abs. 1 lit. b DSGVO).

Abstimmen auf Top.gg. Ist der Abstimmungs-Bonus eingeschaltet und stimmst du auf top.gg für unseren Bot ab, übermittelt uns Top.gg deine Discord-ID, eine Kennung der Abstimmung und ihre Gewichtung. Wir speichern das, um dir Bonustage gutzuschreiben, und halten fest, ob und für welchen Server du sie eingelöst hast (Art. 6 Abs. 1 lit. b DSGVO). Für die Abstimmung auf top.gg selbst gelten die Datenschutzbestimmungen von Top.gg.

Eigenes Branding (Enterprise). Trägt ein Verwalter im Tarif Enterprise einen Namen und ein Logo ein, speichern wir beides beim Server und zeigen es in Transkripten, Freigabelinks und im Wochenbericht. Anzeigename und Profilbild des Bots übertragen wir dazu an Discord. Wer einen Freigabelink öffnet, ruft das Logo von unserem Server ab. Beim Ende des Tarifs setzen wir den Bot in Discord zurück.

11. Cookies und lokaler Speicher

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht wie gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Das Statistik-Cookie setzen wir nur mit deiner Einwilligung.

Deine Wahl kannst du jederzeit über Cookie-Einstellungen ändern. Deine Wahl des Designs bleibt im lokalen Speicher deines Browsers und wird nicht an uns übertragen. Auf den Bezahlseiten von Stripe und PayPal gelten deren eigene Cookie-Regeln.

12. E-Mail und Kontaktformular

Für Systemnachrichten wie Antworten auf Kontaktanfragen, Hinweise zu Tarifanfragen oder Sicherheitsmeldungen versenden wir E-Mails über einen SMTP-Server. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage.

Über das Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Beantwortung von Anfragen). Die Nachricht wird bei uns gespeichert und per E-Mail an unser Postfach weitergeleitet. Deine IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch zählen wir kurzzeitig die Anfragen pro IP-Adresse. Dafür speichern wir nur einen Hashwert der Adresse, der nach spätestens zwei Stunden gelöscht wird. Gespeicherte Nachrichten löschen wir nach 180 Tagen, früher auf Wunsch.

Das Kontaktformular und interne Anmeldeseiten können wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) vor automatisierten Anfragen schützen. Ist der Schutz eingeschaltet, lädt die Seite ein Skript von Cloudflare; dabei werden technische Daten wie deine IP-Adresse, Browser- und Geräteangaben an Cloudflare übermittelt und dort ausgewertet, um Bots zu erkennen. Wir erhalten nur das Ergebnis der Prüfung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

13. Empfänger und Drittlandübermittlung

Die Anmeldung und der Bot nutzen die Dienste von Discord Inc., USA. Dabei können Daten in die USA übermittelt werden. Für die Verarbeitung durch Discord gilt die Datenschutzerklärung von Discord. Profilbilder und Server-Icons werden direkt von Discord geladen. Zu Stripe und PayPal siehe Abschnitt 10. Außerdem setzen wir einen Hosting-Anbieter ein, der die Daten in unserem Auftrag verarbeitet.

Die gesamte Website wird über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert, um sie vor Angriffen zu schützen, die Verbindung zu verschlüsseln und Inhalte schnell bereitzustellen. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserangaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

14. Speicherdauer

Für die Löschung genügt eine E-Mail an die oben genannte Adresse. Den Zugriff kannst du außerdem jederzeit in deinen Discord-Einstellungen unter „Autorisierte Apps“ widerrufen.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

16. Sicherheit

Die Verbindung zur Website ist verschlüsselt. Zugriffstoken, Zugangsdaten der Zahlungsanbieter und andere Geheimnisse speichern wir verschlüsselt. Nachrichten von Stripe und PayPal an uns werden über eine Signatur geprüft.

Die Datenbank sichern wir täglich und prüfen die Sicherung. Zum Schutz vor Datenverlust wird außerdem täglich eine vollständige Kopie mit Datenbank und Transkripten auf einen Rechner des Verantwortlichen übertragen. Gelöschte Daten können bis zum Ablauf der in Abschnitt 14 genannten Fristen noch in Sicherungen enthalten sein (Art. 6 Abs. 1 lit. f DSGVO).