Datenschutzerklärung

Zuletzt aktualisiert: 09.11.2026

Diese Erklärung beschreibt, was der Discord-Bot acrO, seine Website und sein Dashboard erfassen, warum, wie lange es gespeichert wird und was du selbst tun kannst. Verantwortlich für diese Daten ist acrO TEAM (support@useacro.com).

1. Was wir erfassen

• Discord-IDs und Namen – IDs von Servern, Kanälen, Rollen und Nutzern, mit denen Funktionen arbeiten, der Name eines Servers und der Name eines Mitglieds zum Zeitpunkt eines Moderationsfalls.
• Servereinstellungen – alles, was das Team einstellt (Kanäle, Rollen, Nachrichten, Filter, Sprache, Zeitzone).
• Funktionsdaten, nur wenn die Funktion genutzt wird: XP, Level und Nachrichten- und Sprachzähler, und ob ein Mitglied den Server verlassen hat (Levelsystem – einschließlich XP, die ein Server aus dem Export eines anderen Bots oder einer Datei übernimmt; sie werden genauso behandelt); Guthaben, Gegenstände und Reputation (Wirtschaft – auch Guthaben, die ein Server aus einer Datei übernimmt); Moderationsfälle mit Gründen; temporäre Rollen und ihr Ablaufzeitpunkt; Tickets mit Themen, Formularantworten und Bewertungen; Teilnahmen an Gewinnspielen; Vorschläge und Stimmen; Starboard-Beiträge; Tags, automatische Antworten, geplante und Sticky-Nachrichten und Embeds, die das Team erstellt; Erinnerungen und AFK-Notizen, die du schreibst (und dein vorheriger Nickname, solange du AFK bist); die Rollen von Mitgliedern, wenn ein Server Rollen beim Wiederbeitritt zurückgibt (gespeichert, wenn sie sich ändern und wenn jemand geht); wem ein temporärer Sprachkanal gehört; Tag und Monat deines Geburtstags (das Jahr nur, wenn du es angibst); über welche Einladung jemand beigetreten ist; YouTube- und Twitch-Kanäle und RSS-Feeds, denen ein Server folgt (ein Feed wird von seiner öffentlichen Adresse gelesen; nichts über dich wird dorthin gesendet); wenn du Vote-Erinnerungen einschaltest (/vote remind), dass du das getan hast und wann die nächste Erinnerung fällig ist.
• Verbundene TikTok-Konten – nur wenn ein Creator sein eigenes TikTok-Konto für Benachrichtigungen im Dashboard eines Servers verbindet: die TikTok-ID des Kontos, sein Anzeigename und Profilbild sowie die Zugriffstokens, die TikTok ausstellt (verschlüsselt gespeichert). acrO nutzt sie nur, um die neuesten öffentlichen Videos dieses Kontos abzurufen (mit den TikTok-Berechtigungen user.info.basic und video.list) und sie dort zu posten, wo der Server es gewählt hat. Auf TikTok wird nichts gepostet, und keine anderen TikTok-Daten werden gelesen.
• Ticket-Transkripte – wenn ein Ticket geschlossen wird, werden seine Nachrichten (mit Namen und Avataren der Verfasser und Links zu Anhängen) für das Team des Servers gespeichert; sie können auch in einem Team-Kanal gepostet oder dem Mitglied als Datei geschickt werden.
• Öffentliche Ranglisten – nur wenn ein Server das einschaltet (standardmäßig aus): Eine öffentliche Webseite zeigt die Mitglieder in der Rangliste dieses Servers mit ihrem Namen und Avatar dort, ihrem Level, ihren XP (insgesamt, diese Woche und diesen Monat) und ihrer Nachrichtenzahl, dazu die Level-Belohnungsrollen des Servers. Mitglieder, die den Server verlassen haben, stehen nicht darauf; ihre XP bleiben erhalten, falls sie zurückkommen. Suchmaschinen werden gebeten, die Seite nicht aufzunehmen, außer der Server möchte dort gefunden werden – dann steht die Seite auch in der sitemap.xml dieser Website. Wenn du nicht darauf stehen möchtest, blende dich auf diesem Server mit /rank public_page aus (deine XP und dein Platz in Discord bleiben) oder bitte das Team des Servers, dich zu entfernen. Der Bot merkt sich diese Entscheidung, bis die Daten des Servers gelöscht werden.
• Bann-Einsprüche – nur wenn ein Server das einschaltet: Wenn du auf der Website Einspruch gegen einen Bann einlegst, werden deine Nutzer-ID und dein Name, der Banngrund, was du geschrieben hast, und die Entscheidung des Teams mit einer optionalen Notiz für das Team dieses Servers gespeichert.
• Einstellungsverlauf – wer auf einem Server welche Einstellung geändert hat (Nutzer-ID und Name, alter und neuer Wert); das Team des Servers sieht ihn im Dashboard und im Log-Kanal des Servers. Wenn der Server-Builder läuft, wird auch festgehalten, was er erstellt und eingestellt hat (mit den IDs der erstellten Kanäle und Rollen und wer ihn gestartet hat), damit sich der Durchlauf rückgängig machen lässt. Wenn in der Umzugshilfe ein Umzug angewendet wird, wird auch darüber ein Eintrag festgehalten: wer ihn gestartet hat, wann, aus welchen Arten von Quellen, wie viele Einträge übernommen wurden, und die IDs dessen, was er erstellt oder ersetzt hat, zusammen mit der vorherigen Fassung des Ersetzten, damit er sich rückgängig machen lässt – die übernommenen Daten selbst enthält er nicht.
• Umzugshilfe – wenn jemand, der einen Server verwaltet, eine Datei hochlädt, um seine Einrichtung von einem anderen Bot zu übernehmen (den Export dieses Bots oder eine CSV- oder JSON-Datei), wird die Datei selbst nicht gespeichert. Muss bei einer CSV- oder JSON-Datei noch bestätigt werden, welche Spalte was ist, bleibt sie bis dahin als Tabelle erhalten – bei XP, Leveln und Guthaben von Mitgliedern nur mit den Spalten, die Nutzer-IDs oder Zahlen sein können. Was acrO erkannt hat – Nutzer-IDs von Mitgliedern mit ihren XP, Leveln oder Guthaben, Belohnungsrollen, Multiplikatoren und eigene Befehle –, bleibt zur Durchsicht erhalten. All das wird gelöscht, sobald der Umzug ohne Fehler angewendet oder verworfen wird, spätestens aber 48 Stunden nach der letzten Änderung. Nutzernamen und Avatare aus Mitgliederlisten werden nicht gespeichert.
• Meldungen von Mitgliedern – wenn du eine Nachricht oder ein Mitglied meldest: deine Nutzer-ID und dein Name, das gemeldete Mitglied, der Grund, den du geschrieben hast, gegebenenfalls ein historischer Nachrichtenausschnitt und die Entscheidung des Teams mit einer optionalen Notiz – nur für das Team dieses Servers.
• Modmail – wenn du acrO per DM schreibst, um das Team eines Servers zu erreichen: Deine Nachrichten (und Links zu deinen Anhängen) werden in einem privaten Team-Thread auf diesem Server gepostet, auf Discord. Wir speichern, welcher Thread zu wem gehört, seine Nummer und ob er offen ist, und wer für Modmail gesperrt ist; wenn eine Unterhaltung geschlossen wird, kann ein Text-Transkript im Log-Kanal des Servers gepostet werden.
• Bewerbungen – die Formulare, die das Team eines Servers erstellt, deine Antworten und die Entscheidung des Teams mit einer optionalen Notiz.
• Geständnisse – der Text anonymer Geständnisse und Antworten mit der Nutzer-ID des Verfassers. Andere Mitglieder sehen nie, wer eines geschrieben hat; die Verwalter des Servers können den Verfasser nachschlagen, wenn ein Geständnis gegen die Regeln verstößt, und jedes Nachschlagen wird auf diesem Server protokolliert.
• Events – die Events, die das Team erstellt, und wer mit „Dabei“, „Vielleicht“ oder „Kann nicht“ geantwortet hat.
• Booster-Vorteile und Zählen – welche persönliche Rolle zu welchem Mitglied gehört; die aktuelle Zahl eines Zählkanals, sein Rekord und wer zuletzt gezählt hat.
• Stichwort-Highlights – die Wörter, bei denen du auf einem Server benachrichtigt werden möchtest (/highlight), bis du sie entfernst; wenn du den Server verlässt, werden sie gelöscht, sobald eines deiner Wörter das nächste Mal vorkommt.
• Eigene Befehle und geplante Nachrichten – die Befehle und Nachrichten, die das Team eines Servers erstellt, mit der ID der Person, die sie erstellt hat.
• Serverstatistiken – tägliche Summen pro Server (Nachrichten, Beitritte, Austritte, Sprachminuten, Befehle) sowie Nachrichtenzahlen pro Tagesstunde und pro Kanal (für die Aktivitätsauswertung). Das sind nur Zählungen: kein Nachrichteninhalt und nichts pro Person.
• Installationsstatistik – Daten über Server, nicht über Mitglieder: wann acrO zu einem Server hinzugefügt oder davon entfernt wurde (mit der Mitgliederzahl, über welchen unserer Links er kam, wie lange er blieb und wie viele Module eingeschaltet waren), ob /setup abgeschlossen wurde, welche Module eingeschaltet wurden, wann ein Premium-Limit erreicht wurde und wie Premium begann; ob die Person, die ihn hinzugefügt hat, schon einen anderen eigenen Server mit acrO hatte (ja oder nein – nicht, wer es ist), sowie gestartete und abgeschlossene Server-Builder-Durchläufe. Wie oft die Kopier- und Teilen-Buttons auf der Empfehlungsseite gedrückt werden, wird gezählt, ohne festzuhalten, wer sie gedrückt hat. Pro Server merken wir uns außerdem, ob ein Dashboard-Hinweis (acrO weiterzuempfehlen oder von einem anderen Bot umzuziehen) angezeigt oder ausgeblendet wurde, damit er nicht wiederkommt; diese Notiz wird mit den Daten des Servers gelöscht. Keine Nutzer-IDs.
• Bann-Sync – welche Server ein Serverbesitzer zu einer Gruppe verbunden hat und wer sie erstellt hat. Ein wiederholter Bann wird auf dem Server, auf dem er wiederholt wurde, als Moderationsfall festgehalten.
• Backups – die Rollen, Kanäle und Berechtigungen eines Servers (einschließlich Berechtigungen für einzelne Mitglieder) und die Einstellungen von acrO, wenn das Team ein Backup erstellt.
• Öffentliche Serverkarte – aus, bis jemand, der den Server verwaltet, sie im Dashboard einschaltet. Dann speichern wir eine zufällige ID für ihren Link und welche Teile sie zeigt (eine gerundete Mitgliederzahl, die genutzten Module, die Zahlen von acrO der letzten 30 Tage). Die Seite zeigt nur Name und Icon des Servers (die Discord-Adresse des Icons enthält die ID des Servers) und diese Teile – nichts über Mitglieder, Kanäle oder Nachrichten. Sie wird gelöscht, wenn sie ausgeschaltet wird, und mit den Daten des Servers.
• Dashboard-Anmeldung – wenn du dich mit Discord anmeldest, erhalten wir deine Nutzer-ID, deinen Benutzernamen, deinen Avatar und die Liste der Server, auf denen du bist, mit deinen Berechtigungen dort (OAuth2-Scopes identify und guilds). Wir speichern das zusammen mit Namen und Icons von bis zu 250 deiner Server in deiner Anmeldesitzung. Wenn du acrO über die Website zu einem Server hinzufügst, wirst du auf dieselbe Weise angemeldet, nur mit dem Scope identify, und Discord teilt uns mit, zu welchem Server du ihn hinzugefügt hast; dieser Server kommt in deine Anmeldesitzung. Das Discord-Zugriffstoken wird direkt nach der Anmeldung widerrufen und nie gespeichert.
• Premium und Votes – die Abo-Daten von Discord (welcher Server oder Nutzer Premium hat und bis wann); Schlüssel (nur als Hash gespeichert) mit dem Server, auf dem sie eingelöst wurden, und der Nutzer-ID der Person, die sie eingelöst hat; wer einem Server Premium gegeben hat; die Nutzer-ID der Person, die zuletzt das Aussehen des Bots auf einem Server geändert hat; wenn du auf top.gg votest, deine Nutzer-ID und der Zeitpunkt.
• Empfehlungsprogramm – wenn du deinen Empfehlungslink nutzt: ein zufälliger Code, verknüpft mit deiner Nutzer-ID und der Sprache, die du zuletzt damit verwendet hast; jeder Klick auf „Hinzufügen“ auf einer Empfehlungsseite (der Code und die Zeit, nichts über die besuchende Person); für jeden darüber hinzugefügten Server seine Server-ID, deine Nutzer-ID, die Nutzer-IDs der Person, die ihn hinzugefügt hat, und seiner Inhaberin oder seines Inhabers, seine Daten und sein Status; und dein Premium-Guthabenbuch (jede Belohnung, jede Nutzung mit dem Server, auf den sie ging, und jede Korrektur mit wem und warum). Wer deinen Link öffnet, erfährt nicht, wer du bist, und du siehst die Server nur als Nummern. Aufrufe einer Empfehlungsseite werden nur als Gesamtzahl gezählt. Das Empfehlungsprogramm verwendet keine IP-Adressen, keine Browser- oder Geräte-Fingerabdrücke und keine dauerhafte Besucher-ID: Eine Empfehlung hängt nur an dem, was Discord uns beim Hinzufügen eines Servers mitteilt.
• Missbrauchsschutz – IDs von Nutzern und Servern, die für den Bot gesperrt sind, mit dem Grund.
• Technische Daten – deine IP-Adresse wird im Arbeitsspeicher für die Ratenbegrenzung genutzt (nicht auf Empfehlungsseiten, die stattdessen pro Link begrenzt werden) und von uns nicht gespeichert (die Logs unseres Hosting-Anbieters können sie kurz enthalten); Fehlerberichte können IDs enthalten und werden nur zur Fehlerbehebung genutzt.
• Cookies – das Dashboard setzt unbedingt erforderliche Cookies: deine Anmeldesitzung (7 Tage) und kurzlebige (höchstens 30 Minuten), die die Anmeldung und das Hinzufügen des Bots über die Website schützen und einmal anzeigen, dass der Bot hinzugefügt wurde. Wenn du mit dem Umschalter in der Kopfzeile eine Sprache wählst, merkt sich ein Cookie diese Wahl für ein Jahr. Wenn du über einen Link mit einer Markierung auf die Website kommst (etwa ?ref=reddit), hebt ein Cookie diese Markierung 30 Tage lang auf. Fügst du den Bot dann über die Website hinzu, werden die Markierung und der Button, den du gedrückt hast, mit dem Beitritt des Servers gespeichert, damit wir sehen, welche Links Server bringen. Sie nennen einen Link und einen Button, nichts über dich. Es gibt keine Werbe-Cookies und keine Cookies von Dritten.

Website-Messung: Aufrufe von Produktseiten und Klicks auf „Zu Discord hinzufügen“ zählen wir höchstens einmal pro Adresse, Seite oder Button und Kampagne am Tag. Die Adressen bleiben nur an diesem Tag in einer begrenzten Liste im Arbeitsspeicher; gespeicherte Ereignisse enthalten die Seite oder den Button, nicht die Adresse. Eine erfolgreiche Rückkehr von der Discord-Autorisierung zählt getrennt von einem bestätigten Serverbeitritt. Kurze Kennzeichnungen aus dem Link (utm_source, utm_medium und utm_campaign) bleiben 30 Tage in einem eigenen Cookie und werden gegebenenfalls beim Serverbeitritt gespeichert. Auf öffentlichen Seiten, die du abgemeldet besuchst, misst Cloudflare Web Analytics auch Seitenaufrufe und Leistung. Der Beacon sendet den Seitenpfad und Leistungsdaten des Browsers an Cloudflare; Abfrageparameter erscheinen nicht in dessen Berichten. Im angemeldeten Dashboard, auf OAuth-Routen und auf Seiten mit privaten Kennungen laden wir ihn nicht. Cloudflare Web Analytics verwendet keine Cookies und erstellt keine seitenübergreifenden Besucherprofile. Wir verwenden keine Werbetracker oder Besucherprofile.

Optionaler KI-Server-Builder

Nur wenn eine Person mit Serververwaltungsrechten KI-Planung auswählt und den Hinweis bestätigt, senden wir OpenAI ihre eingegebene Beschreibung und einen daraus abgeleiteten Sprachhinweis. Discord-Server-, Rollen- und Kanalnamen, IDs, Berechtigungen, Mitgliederdaten, Nachrichten, Einstellungen und gespeicherte Entwürfe werden nicht automatisch übermittelt. Der Abgleich mit dem bestehenden Server, Berechtigungsprüfungen und der Erhalt des Entwurfs erfolgen innerhalb von acrO. Eine begrenzte Korrekturanfrage enthält die ursprüngliche Beschreibung und festgelegte allgemeine Fehlerkategorien, niemals den vorherigen Plan oder lokale Diagnosedetails. Eingefügter Text kann selbst persönliche oder aus Discord stammende Daten enthalten; gib keine Nachrichten, persönlichen Angaben, Zugangsdaten oder Discord-IDs ein. Die Responses API nutzt store:false. Das bedeutet keine Nullaufbewahrung: OpenAI kann Missbrauchsüberwachungsprotokolle standardmäßig bis zu 30 Tage speichern, vorbehaltlich dokumentierter Ausnahmen. Diese Änderung löscht keine zuvor übermittelten Daten beim Anbieter. Siehe OpenAI-Datenkontrollen. Die KI schlägt Ergänzungen vor; bestehende Elemente bearbeitest und Entwurfselemente entfernst du im lokalen Editor. Generierung ändert Discord nicht; die Anwendung erfordert eine gesonderte Prüfung und Zustimmung.

Außerhalb des unten beschriebenen privaten Eigentümerlabors speichert das gewöhnliche KI-Nutzungsprotokoll den Prompt nicht. Plan und Erklärung bleiben im Builder-Entwurf der verwaltenden Person, bis die Serverdaten gelöscht werden. Für Kontingent, Kostenkontrolle und Missbrauchsschutz erfassen wir Server-ID, Anfrage-ID, ID der verwaltenden Person, Tarif, Ergebnis, Modell, Tokenzahlen und geschätzte Kosten, ohne den Prompt. Die Personen-ID leeren wir nach 30 Tagen; gewöhnliche Anfragedatensätze löschen wir nach 400 Tagen. Beim Löschen der Serverdaten entfernen wir den Builder-Entwurf und leeren die Personen-ID in Nutzungsdatensätzen sofort; die Datensätze bleiben für Kontingent- und Kostenkontrollen erhalten. Ein minimaler Nachweis über die einmalige kostenlose Nutzung eines Servers bleibt während des Betriebs des Dienstes auch nach Entfernung des Bots oder /config wipe erhalten, damit eine Neuinstallation den Test nicht zurücksetzt; er wird auf Server-ID und Nutzungsmetadaten reduziert. Für Auskunft, Berichtigung oder einen Löschantrag nutze das unten beschriebene Verfahren für Datenschutzrechte. Die KI verwendet keine zusätzlichen Cookies oder Tracking.

Privates AI Architect Lab und Betriebs-KI

Das eigentümergeschützte Labor auf dem festgelegten Testserver speichert Prompts, Pläne, Prüfergebnisse, Modell und Version, Zeitpunkte, Tokenzahlen, geschätzte Kosten sowie Bewertungen und Notizen. Gespeicherte Testfälle enthalten Namen, Prompt, erwartetes Ergebnis und Prüfkriterien. Nach abgeschlossener Verarbeitung bleiben höchstens die letzten 500 Läufe je Eigentümer und Server; die tägliche Bereinigung entfernt über 90 Tage alte Läufe bei ihrer nächsten erfolgreichen Ausführung. Gespeicherte Testfälle haben keinen automatischen Ablauf. Ausfälle und Sicherungen können die vollständige Entfernung verzögern. Eigentümer können ihre Laborverläufe und Testfälle im Labor exportieren oder löschen; während einer Generierung ist das Löschen gesperrt. Builder-Entwürfe, Kontingentnachweise und Daten beim Anbieter werden dadurch nicht gelöscht.

Die Betriebs-KI kann Quellcode, technische Fehlerstellen und zusammengefasste Häufigkeiten über den konfigurierten Claude-Worker an Anthropic senden. Automatische Fehlerdiagnosen übermitteln keine frei formulierten Fehlermeldungen oder Fehlerbeispiele im Modellprompt. Vom Eigentümer ausgewählte GitHub-Issues können Texte ihrer Verfasser enthalten. Das Entfernen von Zugangsdaten garantiert keine Anonymität. Discord-Nachrichteninhalte werden von uns nicht absichtlich zum Modelltraining übermittelt. Aufbewahrung und Trainingseinstellungen des Anbieters hängen von Konto und Vertrag ab; deaktivierte Antwortspeicherung bedeutet nicht, dass keinerlei Daten aufbewahrt werden. Siehe OpenAI Services Agreement und Anthropic Privacy Center.

Neue Meldungen speichern einen Quellenverweis statt eines Nachrichtenausschnitts. Für ältere Ausschnitte gelten die bisherigen Aufbewahrungsregeln; bestehende Datensätze werden nicht stillschweigend gelöscht.

Deine Direktnachrichten und Datenanfragen

Optionale, vom Bot initiierte DMs erfordern deine eigene Zustimmung je Kategorie über /about; Serververwalter können nicht für dich zustimmen. Gespeichert werden Nutzer-ID, Server-ID, Kategorie, Auswahl und Änderungszeit. Empfehlungen und der Hauptschalter all gelten global; andere Kategorien gelten für den gewählten Server. Mit dem Hauptschalter all kannst du auch angeforderte Erinnerungen und Modmail stoppen. Einrichtungshinweise erscheinen im Dashboard. Selbst angeforderte Erinnerungen und Gespräche bleiben unter Beachtung deines Hauptschalters verfügbar. Einstellungen bleiben bis zur Änderung oder einem Löschantrag erhalten; serverbezogene Einstellungen werden auch mit den Serverdaten gelöscht.

Für Auskunft, Berichtigung oder Löschung nutze die Kontaktdaten im folgenden Abschnitt über deine Rechte und nenne Konto und betroffene Server. Sende niemals Passwörter oder Token. Wir prüfen die Identität und anschließend Funktionsdaten, KI-Datensätze, Transkripte, Exporte und Sicherungen. Bestimmte Sicherheits-, Kontingent- oder gesetzliche Nachweise erfordern eine gesonderte Aufbewahrungsentscheidung. Bereits auf Discord kopierte oder von anderen heruntergeladene Dateien lassen sich nicht automatisch zurückrufen; deren Inhaber müssen gesondert kontaktiert werden. Der Laborexport enthält nur Labordaten, keinen vollständigen Kontoexport.

Feedback aus der Community

Bei einer Bewertung von acrO speichern wir deine Discord-Konto-ID, 1–5 Sterne, den Zeitpunkt der Abgabe und Bearbeitung sowie freiwillige Texte. Die ID dient dazu, eine Bewertung pro Konto durchzusetzen. Discord verarbeitet die Anmeldung und ermöglicht die Prüfung des Kontoalters und der aktuellen Mitgliedschaft auf einem Server mit acrO. Mit der Bewertung speichern wir weder Server-ID, Details zur Mitgliedschaft noch OAuth-Token. Unser Datenbankanbieter speichert Feedback. Wir senden es nicht an einen KI-Anbieter.

Jede verifizierte Bewertung zählt unabhängig von der Sternzahl für die öffentliche Anzahl und den Durchschnitt. Die Website zeigt keine einzelnen Rezensionen an. Autorisierte Betreiber sehen das schriftliche Feedback und Verbesserungsvorschläge. Bei früheren Bewertungen bleiben die Einwilligung, die Namensnennung und die Moderationsdaten erhalten. Wenn du eine frühere Bewertung im neuen Formular speicherst, wird ihr Text privat und die öffentliche Namensnennung wird entfernt.

Wir behalten eine aktive Bewertung, bis du sie löschst. Im Feedbackformular kannst du sie bearbeiten oder löschen. Eine Löschung entfernt die aktuelle Bewertung, den Text, den Vorschlag und zugehörige Meldungen von der Website. Meldungen von der früheren Rezensionsseite speichern die Discord-ID der meldenden Person, den Grund und den Zeitpunkt bis zur Bearbeitung oder Löschung der Bewertung. Ältere Kopien können bis zum Ablauf der Backups erhalten bleiben. Kopien Dritter können wir nicht löschen. Nutze Kontakt, wenn du dich nicht anmelden kannst oder Hilfe zu deinen Feedback- oder Meldedaten brauchst.

2. Nachrichteninhalte

Wenn der Betreiber den Message-Content-Zugriff von Discord aktiviert, liest acrO Nachrichten beim Eintreffen, um die Funktionen auszuführen, die Text brauchen: Automod-Filter, automatische Antworten, Nachrichten-Logs, das Starboard und Ticket-Transkripte. Neue Nachrichten bleiben etwa 15 Minuten im Arbeitsspeicher (höchstens 100 pro Kanal; eine, die jemanden erwähnt, bis zu einer Stunde, für Ghost-Ping-Warnungen), damit Bearbeitungen und Löschungen protokolliert werden können. Nachrichtentext wird in Funktionsdaten gespeichert, etwa in Ticket-Transkripten, Geständnissen und Ausschnitten früherer Meldungen (siehe oben). Direktnachrichten, die du acrO schickst, werden nur an den Team-Thread des Servers weitergeleitet, den du gewählt hast (Modmail). Manche Funktionen kopieren Nachrichten in die eigenen Kanäle des Servers auf Discord, wenn das Team sie einrichtet – das Protokoll-Modul (bearbeitete und gelöschte Nachrichten), das Starboard (hervorgehobene Nachrichten) und Automod-Warnungen (die Nachricht, die gegen eine Regel verstoßen hat). Wenn das Team eines Servers ein Rollenmenü übernimmt (Rechtsklick → Apps → Rollenmenü übernehmen oder /rolemenu adopt), liest acrO den Text dieser einen Nachricht, um herauszufinden, welches Emoji welche Rolle gibt; nur diese Paare werden gespeichert.

3. Warum, und auf welcher Rechtsgrundlage

• Um die Funktionen auszuführen, die das Team eines Servers eingeschaltet hat, das Dashboard und die Website anzuzeigen, den Dienst sicher zu halten (Ratenbegrenzung, Sperren bei Missbrauch), Fehler zu beheben, die Nutzung und Leistung öffentlicher Seiten zu messen und zu sehen, welche unserer Links neue Server bringen – unser berechtigtes Interesse daran, den gewünschten Dienst bereitzustellen und auffindbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).
• Um Premium bereitzustellen, das du gekauft oder eingelöst hast – die Erfüllung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Aufbewahrung von Kaufbelegen, wo das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).
• Freiwillige Angaben, die du selbst machst, etwa dein Geburtstag – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufen kannst, indem du sie entfernst.

Wir erstellen keine Profile, zeigen keine Werbung und nutzen keine Daten, um KI-Modelle zu trainieren.

4. Weitergabe

Wir verkaufen, vermieten oder überlassen Daten niemals an Werbetreibende oder Datenhändler. Verarbeitet werden die Daten von unserem Hosting-Anbieter Railway Corporation (United States), von Cloudflare für die Messung öffentlicher Seiten und natürlich von Discord. Zahlungen wickelt Discord ab; Kartendaten sehen wir nie. top.gg erhält nur die Anzahl der Server. YouTube, Twitch, Bluesky und Reddit erhalten nur die öffentlichen Kanal-, Konto- oder Subreddit-Namen, die wir abfragen, und die Website hinter einem RSS-Feed erhält nur die Anfrage nach dem Feed; TikTok erhält nur die Anfragen, die mit dem Zugriff gestellt werden, den ein Creator erteilt hat. Wenn Daten den Europäischen Wirtschaftsraum verlassen (Discord und viele Hosting-Anbieter sitzen in den USA), werden sie durch die Garantien des Anbieters geschützt, etwa den EU-US-Datenschutzrahmen (Data Privacy Framework) oder Standardvertragsklauseln.

5. Wie lange wir Daten speichern

• Solange acrO auf einem Server ist, bleiben Funktionsdaten gespeichert, bis das Team sie löscht oder das Mitglied sie entfernt (zum Beispiel mit /birthday remove).
• Servereinstellungen und Funktionsdaten werden 30 Tage nach dem Entfernen von acrO gelöscht – außer Backups, die bis 180 Tage nach ihrer Erstellung aufbewahrt werden, damit ein Besitzer einen verlorenen Server wieder aufbauen kann. Minimale Installations- und Lebenszyklusstatistiken bleiben höchstens 400 Tage ab Erstellung des Eintrags gespeichert, auch nach der Entfernung. Eine ausdrücklich verlangte Löschung der Serverdaten löscht auch diese Statistiken.
• Die Lebenszyklusstatistik erfasst pro Server Einrichtungsschritte und Probleme, das Öffnen des Dashboards und der Einrichtungswerkzeuge, gespeicherte Einstellungen sowie den ersten und letzten erfassten Abschluss oder Fehler eines Befehls-Handlers und fehlende Berechtigungen nach jedem Hinzufügen. Sie enthält keine Nutzer-IDs, Befehlsargumente, Nachrichteninhalte, rohen Fehlertexte, IP-Adressen oder Gerätefingerabdrücke. Nur der Bot-Betreiber kann die Lebenszyklusdetails sehen. Fehlende Aktivität belegt weder Inaktivität noch einen Grund für die Entfernung.
• Dashboard-Sitzungen enden nach 7 Tagen. Votes auf top.gg werden nach 30 Tagen gelöscht. Tägliche Statistiken werden nach etwa 13 Monaten gelöscht, stündliche und kanalbezogene Zählungen nach 100 Tagen. Ticket-Transkripte werden nach 30 Tagen gelöscht (nach 365 mit Premium). Der Einstellungsverlauf wird nach 90 Tagen gelöscht, Bann-Einsprüche 180 Tage nach der Entscheidung, Meldungen von Mitgliedern 90 Tage nach ihrer Bearbeitung. Geständnisse werden nach 90 Tagen gelöscht, entschiedene Bewerbungen und geschlossene Modmail-Unterhaltungen nach 180 Tagen, Events 30 Tage, nachdem sie stattgefunden haben. Meldungen, die niemand bearbeitet hat, werden 180 Tage nach dem Einreichen gelöscht, Bann-Einsprüche ohne Entscheidung 180 Tage nach dem Absenden. Beendete Gewinnspiele werden nach 60 Tagen gelöscht, zugestellte Erinnerungen nach 7 Tagen, wöchentliche und monatliche Ranglisten-Zählungen nach 100 Tagen, gespeicherte Rollen von Mitgliedern, die den Server verlassen haben, nach 180 Tagen, Mitglieder, die die Mitgliederüberprüfung nie abgeschlossen haben, nach 30 Tagen, und die Installationsstatistik nach 400 Tagen. Server-Builder-Durchläufe und Einträge der Umzugshilfe werden nach 90 Tagen gelöscht.
• Ein verbundenes TikTok-Konto wird gelöscht – und TikTok wird gebeten, den Zugriff zu widerrufen –, wenn es im Dashboard getrennt wird, und zusammen mit den übrigen Daten des Servers. Du kannst den Zugriff von acrO auch selbst in den Einstellungen der TikTok-App entfernen, wo die Apps mit Zugriff auf dein Konto aufgelistet sind.
• Empfehlungsdaten und das Premium-Guthabenbuch werden aufbewahrt, solange das Empfehlungsprogramm läuft: Sie verhindern, dass ein Server doppelt zählt, und machen das Guthaben nachprüfbar. Klicks auf „Hinzufügen“ auf einer Empfehlungsseite werden nach 90 Tagen gelöscht. Wenn du die Löschung deiner Daten verlangst (Abschnitt 6), funktioniert dein Link nicht mehr und ungenutztes Guthaben verfällt.
• Premium-Daten werden so lange aufbewahrt, wie es für die Erfüllung von Käufen und für die Buchhaltung nötig ist. Sperren wegen Missbrauchs gelten, bis sie aufgehoben werden.
• Ein Serverbesitzer kann die Daten des Servers mit /config wipe sofort löschen. Nur was darüber hinaus bestehen muss, bleibt: noch laufende temporäre Banns und Rollen (damit sie trotzdem pünktlich enden), Premium-Daten, der Grunddatensatz des Servers (seine ID und sein Name) und ein noch laufender Raid-Lockdown (damit er aufgehoben werden kann). Sprache und Zeitzone des Servers werden auf die Standardwerte zurückgesetzt.

6. Deine Rechte

Du kannst deine Daten einsehen, berichtigen oder löschen, eine Kopie davon erhalten, ihrer Nutzung widersprechen oder diese einschränken lassen und eine Einwilligung widerrufen – melde dich dafür bei uns (per E-Mail an support@useacro.com oder über den Support-Server); wir antworten innerhalb von 30 Tagen. Viele Einträge kannst du auch selbst entfernen (deinen Geburtstag, Erinnerungen, deine AFK-Notiz), und das Team eines Servers kann die meisten anderen mit den passenden Befehlen löschen. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der in deinem Land.

7. Kinder

acrO ist für Discord-Nutzer gedacht, die das Mindestalter von Discord erreicht haben müssen (in den meisten Ländern 13 Jahre). Wir erfassen nicht wissentlich Daten von Jüngeren.

8. Sicherheit

Dashboard-Sitzungen sind zufällig, und nur ihr Hash wird gespeichert; jedes Formular ist gegen Cross-Site-Anfragen geschützt; der Zugriff auf das Dashboard eines Servers wird bei jeder Anfrage mit der aktuellen Sicht des Bots auf Discord abgeglichen; der Bot fordert nur die Berechtigungen an, die seine Funktionen brauchen.

9. Änderungen und Kontakt

Wir aktualisieren diese Seite, wenn sich ändert, was wir erfassen; das Datum oben zeigt die aktuelle Fassung. Fragen oder Anliegen: per E-Mail an support@useacro.com oder über den Support-Server.