Ein transparenter Umgang mit Personendaten ist uns ein sehr wichtiges Anliegen. Die vorliegende Datenschutzerklärung informiert darüber, welche Personendaten wir zu welchem Zweck erheben und an wen wir diese weitergeben. Wir überprüfen und erneuern diese Datenschutzerklärung regelmässig, um höchste Transparenz gewährleisten zu können.
Diese Datenschutzerklärung gilt für alle Dienste von Projekt Lemon, insbesondere die Website projektlemon.de, das Web-Dashboard, die Discord-Bot-Dienste sowie verbundene Unterseiten und Angebote.
Projekt Lemon (Robert Stärk, Häuseläcker 4, 69168 Wiesloch, Deutschland) betreibt die Website projektlemon.de sowie die dazugehörigen Dienste (Dashboard, Discord-Bot und weitere Angebote; nachfolgend als «wir» bezeichnet).
Der Schutz Ihrer persönlichen Daten ist uns ein grosses Anliegen. Wir informieren Sie in dieser Datenschutzerklärung transparent und verständlich darüber, welche Daten wir über unsere Website und Dienste sammeln und wie wir damit umgehen.
Zur Übersicht orientieren wir uns an den Icons des Vereins PRIVACY ICONS.
Wir bearbeiten Ihre allgemeinen Personendaten. Personendaten sind jede Art von Information, die sich auf eine identifizierbare natürliche Person beziehen. Identifizierbar ist die natürliche Person, wenn sich aus den vorhandenen Informationen Rückschlüsse auf die Identität der Person ziehen lassen.
Beispiel: Bei Ihrem Namen, IP-Adresse und Privatadresse handelt es sich um Personendaten.
Sie stellen uns häufig Ihre Personendaten selbst zur Verfügung. Immer wenn Sie Ihre Personendaten eingeben und an uns übermitteln, so gelten diese als an uns überlassen. Die Übermittlung der Daten an uns erfolgt grundsätzlich freiwillig, ist aber teilweise zwingend erforderlich, um unsere Angebote nutzen zu können.
Beispiel: Sie geben Ihre Daten in einem Kontaktformular ein, melden sich über Discord OAuth im Dashboard an oder hinterlassen eine Bewertung.
Wenn Sie unsere Dienste benutzen, erheben wir teilweise Ihre Daten, ohne dass Ihre aktive Mitwirkung erforderlich ist. Bei diesen Daten handelt es sich in der Regel um Daten über Ihr Gerät und um Daten über das Nutzerverhalten.
Beispiel: Wir erheben Daten über das Betriebssystem des Geräts, mit dem Sie unsere Website aufgerufen haben.
Die Daten, die Sie uns überlassen haben und die wir erhoben haben, verwenden wir teilweise zu Marketing und Werbung (z. B. über Google AdSense). Unser Ziel ist es, das Verhalten der Besucher zu verstehen, um gezielte Marketingentscheidungen treffen und – sofern freigeschaltet – Werbung schalten zu können.
Beispiel: Wir analysieren, wie viele Besucher sich für welche unserer Angebote am meisten interessieren.
Wir sind bestrebt, unser Angebot fortlaufend zu verbessern. Zu diesem Zweck nutzen wir Ihre Personendaten für die Entwicklung und Verbesserung von unseren Produkten und Dienstleistungen.
Beispiel: Wir erheben Daten über das Besucherverhalten auf der Website, um die Nutzerfreundlichkeit ständig zu verbessern.
Wir geben Ihre Personendaten an Unternehmen weiter, die selbst entscheiden können, wie sie die Daten nutzen, sofern dies erforderlich ist – z. B. zur Einhaltung gesetzlicher Vorschriften, an Behörden oder zur Betrugsprävention. Für Auftragsverarbeiter (Hosting, CDN, Analyse) gelten separate Vereinbarungen.
Beispiel: Eine gesetzliche Vorschrift verpflichtet uns, Ihre Daten an eine Behörde weiterzugeben.
Um von kostenpflichtigen Leistungen (z. B. Premium / Custom Bot über Stripe) Gebrauch machen zu können, müssen Sie teilweise Zahlungsdaten angeben. Diese werden zur Abwicklung der Transaktion verarbeitet – in der Regel direkt durch den Zahlungsanbieter.
Beispiel: Sie schließen ein Premium-Abo ab; die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister.
Wir arbeiten für die Bearbeitung Ihrer Personendaten mit Anbietern zusammen, die auch ausserhalb der EU/des EWR tätig sein können (z. B. USA). Unter Umständen weist das Zielland nicht denselben Datenschutzstandard auf. Wo erforderlich, sichern wir die Übermittlung durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) ab.
Beispiel: Nutzung von Cloud- oder CDN-Diensten mit Sitz in den USA.
Werbedienst von Google Ireland Ltd. / Google LLC. Erhebung u. a. von IP-Adresse, technischen Daten und Interaktionen mit Anzeigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übermittelt werden.
CDN und Sicherheitsplattform (Performance, DDoS-Schutz). Verarbeitung technischer Verbindungsdaten.
Datenschutzfreundliche Webanalyse ohne Cookies und ohne personenbezogene Tracking-Profile.
Content Delivery Network für JavaScript-Bibliotheken zur schnelleren Auslieferung der Website.
Anmeldung und Bot-Funktionen über die Discord-API (OAuth2). Es werden u. a. User-ID, Benutzername, Avatar und Server-Berechtigungen verarbeitet, soweit für das Dashboard und den Bot erforderlich.
Zahlungsabwicklung für Premium / Abonnements. Zahlungsdaten werden primär bei Stripe verarbeitet.
Personenbezogene Daten (gleichbedeutend mit «Personendaten») sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer sowie die IP-Adresse.
Dazu zählen u. a. Daten über religiöse, weltanschauliche oder politische Ansichten, Gesundheit, Sexualleben, rassische oder ethnische Herkunft, genetische und biometrische Daten sowie Daten zu strafrechtlichen Verfolgungen. Soweit erforderlich und Sie uns solche Daten selbst mitteilen, unterliegt deren Verarbeitung strengerer Vertraulichkeit.
Verarbeiten ist jeder Umgang mit personenbezogenen Daten, insbesondere das Beschaffen, Speichern, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten.
Das Übermitteln oder Zugänglichmachen von personenbezogenen Daten, z. B. die Offenbarung an einen Dritten.
Bei Fragen oder Anliegen zum Schutz Ihrer Daten durch uns können Sie sich an den Datenschutzverantwortlichen wenden:
Projekt Lemon
Robert Stärk
Häuseläcker 4
69168 Wiesloch
Deutschland
E-Mail: impressum@projektlemon.de
Wir bewahren Ihre Daten sicher auf und ergreifen angemessene Massnahmen, um sie vor Verlust, unbefugtem Zugriff, Missbrauch oder Änderungen zu schützen. Vertragspartner und Mitarbeitende mit Zugang zu Ihren Daten sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.
Unsere Website nutzt HTTPS/TLS mit der jeweils vom Browser unterstützten Verschlüsselungsstufe.
Sie können jederzeit Auskunft über die von uns über Sie gespeicherten Daten verlangen. Bitte senden Sie Ihr Gesuch zusammen mit einem glaubhaften Identitätsnachweis an impressum@projektlemon.de. Die Auskunft ist im Regelfall unentgeltlich. Die Bearbeitung unterliegt der gesetzlichen Frist von einem Monat (unter Umständen verlängerbar).
Sie können die Löschung oder Berichtigung bzw. Vervollständigung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder Erlaubnistatbestände entgegenstehen.
Sie können eine Einschränkung der Bearbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmässig ist, die Daten nicht länger benötigt werden oder Sie Widerspruch erhoben haben.
Soweit die Voraussetzungen der Art. 6 Abs. 1 lit. a/b bzw. Art. 9 Abs. 2 lit. a DSGVO erfüllt sind und die Verarbeitung automatisiert erfolgt, haben Sie das Recht auf Datenübertragbarkeit.
Erteilte Einwilligungen können Sie jederzeit widerrufen. Soweit wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, können Sie Widerspruch einlegen. Gegen Verarbeitung zu Werbezwecken können Sie jederzeit widersprechen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
In erster Linie verarbeiten wir personenbezogene Daten, die Sie uns übermitteln oder die wir beim Betrieb unserer Website und Dienste erheben. Unter Umständen erhalten wir Daten auch von Dritten (z. B. Discord bei OAuth-Login). Kategorien können sein: Personenstammdaten, Kontaktdaten, Finanzdaten (über Zahlungsanbieter), Onlinekennungen (IP, Cookie-Kennung).
Wir verarbeiten Ihre Daten im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der DSGVO. Erlaubnistatbestände sind u. a. Einwilligung (Art. 6 Abs. 1 lit. a), Vertrag (lit. b), rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f).
Wir können Auftragsverarbeiter einsetzen (Hosting, CDN, Support, Zahlungsdienstleister, Tracking/Werbung). Diese sind zur Vertraulichkeit verpflichtet. Unter Umständen sind wir verpflichtet, Daten an Behörden bekanntzugeben.
Im Rahmen der Auftragsbearbeitung kann eine Übermittlung ins Ausland erfolgen. Entspricht das Schutzniveau nicht dem des EWR, stellen wir geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln).
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahren) bleiben unberührt.
Beim Besuch der Website werden technisch erforderliche Daten automatisiert übermittelt (z. B. IP-Adresse, Browser, Betriebssystem, Datum/Uhrzeit, Referrer-URL). Zweck: Betrieb und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden Cookies. Technisch notwendige Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO; einwilligungsbedürftige Cookies (z. B. Werbung) auf Art. 6 Abs. 1 lit. a DSGVO. Session-Cookies werden nach dem Besuch gelöscht. Sie können Cookies in Ihrem Browser verwalten bzw. löschen.
Bei der Anmeldung über Discord OAuth verarbeiten wir die von Discord bereitgestellten Profildaten und Server-Berechtigungen, um Ihnen das Dashboard und serverbezogene Einstellungen zur Verfügung zu stellen. Rechtsgrundlage: Vertrag/vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b) bzw. berechtigtes Interesse (lit. f).
Der Bot verarbeitet serverseitig Nachrichten-, Mitglieds- und Konfigurationsdaten, soweit dies für die von Server-Administratoren aktivierten Funktionen (Moderation, Willkommen, Tickets, Musik, Spiele usw.) erforderlich ist. Die Verantwortung für die Konfiguration auf dem jeweiligen Discord-Server liegt beim Server-Betreiber.
Siehe Abschnitt «Welche Dienste wir nutzen». Rechtsgrundlage: Einwilligung.
Datenschutzfreundliche Statistik ohne Cookies; siehe oben.
Nachfolgend die tatsächlich eingesetzten Drittanbieter und internen Verarbeitungen. Angaben ohne „geplant“ oder „gegebenenfalls“.
Betrieb der Website, des Dashboards und der Bot-Backend-Dienste auf dem vom Betreiber genutzten Server (EU/Deutschland, soweit vom Hostinganbieter bereitgestellt). Verarbeitet werden Server-Logs (IP, Zeitstempel, Request-Metadaten), Anwendungsdaten und Datenbanken für Bot- und Dashboard-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: Logs typischerweise wenige Tage bis Wochen; Anwendungsdaten gemäß Löschkonzept (siehe Bot-Datenschutz).
Anbieter: Cloudflare, Inc., USA / Cloudflare Germany GmbH. CDN, DDoS-Schutz, DNS. Daten: IP-Adresse, Request-Metadaten. Zweck: Sicherheit und Auslieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittland: ggf. USA mit geeigneten Garantien des Anbieters.
Anbieter: Umami Software, Inc. / cloud.umami.is. Cookie-arme Webanalyse. Wird nur nach Einwilligung (Statistik-Cookies) geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf über Cookie-Einstellungen.
Anbieter: Google Ireland Ltd. / Google LLC (USA). Publisher-ID ca-pub-8180337735706129. Wird nur nach Marketing-Einwilligung geladen; Google Consent Mode v2 (Standard: denied). Daten u. a. IP, Gerätedaten, Interaktionen mit Anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer USA möglich.
Anbieter: Discord Inc. / Discord Netherlands BV. Login, Bot-Funktionen, Serverdaten. Daten: Discord-User-ID, Benutzername, Avatar, Server-Mitgliedschaften und Berechtigungen, für Module erforderliche Nachrichten-/Ereignisdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Anbieter: Stripe Payments Europe, Ltd. / Stripe, Inc. Zahlungsabwicklung für Premium und Custom Bot. Zahlungskartendaten werden primär bei Stripe verarbeitet; wir speichern Abonnement-Status und Kunden-/Abo-Referenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Auslieferung von CSS/JS-Bibliotheken. Dabei kann die IP-Adresse an den CDN-Betreiber übermittelt werden. Zweck: Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Soweit AI-Moderation mit Bildprüfung aktiviert ist und ein API-Token konfiguriert wurde: Übertragung von Bilddaten zur Klassifikation (NSFW). Anbieter: Hugging Face, Inc. (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung/Vertrag über den Server-Admin, der die Funktion aktiviert. Keine Nutzung ohne aktiviertes Modul.
Kontakt über impressum@projektlemon.de. Inhalt der E-Mails und Absenderadresse zur Bearbeitung der Anfrage. Speicherdauer: solange die Vorgangsbearbeitung und gesetzliche Aufbewahrung es erfordern.
Speicherung der Einwilligungsentscheidung in localStorage und Cookie pl_consent (1 Jahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. c DSGVO (Nachweis/Steuerung der Einwilligung).
Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf projektlemon.de veröffentlicht. Sie werden nicht gesondert informiert.
Zurück