Hinweis: Diese Seite beschreibt die technische Datenverarbeitung. Sie ersetzt weder das Impressum noch eine individuelle Rechtsberatung. Der Betreiber dieser Instanz muss dort Verantwortlichen und Kontaktdaten selbst ergänzen.
Login & Konto
Anmeldung nur über Discord (OAuth2): Wir erhalten deine Discord-ID, deinen Benutzernamen, Avatar und die Liste deiner Server samt deiner Berechtigungen dort. Es gibt keine E-Mail-/Passwort-Konten. Die Sitzung wird über ein HttpOnly-Cookie geführt (nur ein Hash liegt in der Datenbank); im Browser-Speicher liegt kein Sitzungstoken. Aus Sicherheitsgründen speichern wir bei Sitzungen und im Audit-Log nur gekürzte IP-Bereiche (IPv4 /24, IPv6 /48). Optional kann 2FA aktiviert werden; das Geheimnis wird verschlüsselt gespeichert.
Serverdaten
Für die Funktionen des Bots werden pro Server gespeichert: Einstellungen, aktivierte Module, Moderationsfälle, Verwarnungen und interne Notizen, Einsprüche, Tickets, Modmail-Verläufe, Giveaways, Umfragen, Automationsregeln, Level-/Economy-Werte, Audit-Log sowie aggregierte Statistiken (Tageszähler; für Retention pro Mitglied nur Beitritts- und Aktivitätszeitpunkte, keine Nachrichteninhalte).
Regy AI
Nutzt ein Server Regy AI, werden deine Eingaben und ein begrenzter Serverkontext (z. B. Servername, Zähler, Zusammenfassungen, Wissensbasis-Einträge, nur soweit deine Rolle sie sehen darf) an den konfigurierten KI-Anbieter übertragen; bei Ausfall ggf. an einen konfigurierten Ausweich-Anbieter. Bot-Token, Client-Secrets, Datenbank-Passwörter, API-Schlüssel und Session-Cookies werden nie übertragen; erkannte Geheimnisse in Eingaben werden vorher entfernt. Unterhaltungen werden im Dashboard gespeichert und sind nur für die jeweilige Person und den jeweiligen Server sichtbar; du kannst sie löschen.
Website & Verzeichnis
Vorschläge auf der Roadmap sind mit deinem Konto verknüpft, öffentlich erscheinen nur Titel, Text und Stimmenzahl (kein Name). Das Server-Verzeichnis zeigt ausschließlich Server, deren Besitzer sich ausdrücklich eingetragen hat. Die Status-Seite speichert jede Minute nur, ob API/Datenbank/Bot erreichbar waren.
Sicherungen & Aktivitätsdaten
Server-Backups enthalten ausschließlich die Struktur eines Servers (Rollen, Kategorien, Kanäle und deren Rechte pro Rolle) – keine Nachrichten, keine Mitglieder und keine Rollenzuweisungen. Konfig-Sicherungen enthalten Modul-Einstellungen; beim Übertragen auf einen anderen Server werden Kanal-, Rollen- und Nutzer-IDs entfernt. Für Analytics und Member Insights (nur wenn das Modul aktiv ist) werden je Mitglied Zeitstempel des Beitritts und der letzten Aktivität sowie die Zahl aktiver Tage gespeichert, nie Nachrichteninhalte. Beim Löschen eines Kontos werden diese Bezüge entfernt oder anonymisiert.
Sicherheits-Ereignisse
Zum Schutz vor Missbrauch werden kurzfristig gesperrte Adressen, beendete Team-Sitzungen und Meldungen zur Content-Security-Policy im Arbeitsspeicher der API vorgehalten (Art des Ereignisses, Zeitpunkt, blockierte Quelle ohne Query-Parameter); sie gehen beim Neustart verloren. In der Sitzungsliste erscheint nur eine Kurzbezeichnung von Browser und Betriebssystem sowie ein gekürzter Netzbereich; für Team-Konten wird diese Bezeichnung mit jeder Anfrage verglichen. Wer RegyBot zu einem Server hinzufügt, wird – soweit Discord es preisgibt – im Admin-Bereich der Plattform als „Hinzugefügt von“ geführt.
Weitergabe
Discord (Dienstbetrieb), Twitch/YouTube (nur öffentliche Abfragen für Alerts), der KI-Anbieter (wenn aktiviert) und – wenn ein Server Webhooks einrichtet – dessen eigene Empfänger-Adresse (Ereignisdaten des eigenen Servers). Es findet kein Verkauf von Daten statt und es werden keine Werbe-Tracker eingesetzt.
Aufbewahrung
Abgelaufene Sitzungen werden 30 Tage nach Ablauf gelöscht, Plattform-Ereignisse nach 180 Tagen, KI-Nutzungszeilen nach 400 Tagen, Webhook-Zustellprotokolle nach 14 Tagen, Status-Messungen nach 100 Tagen. Das Audit-Log wird nie automatisch gelöscht; bei Kontolöschung wird der Bezug zu dir entfernt (anonymisiert). Sicherungen der Datenbank werden nach 30 Tagen ersetzt.
Deine Rechte: Auskunft & Löschung
Unter Meine Daten lädst du alle zu deinem Konto gespeicherten Daten als JSON herunter und kannst dein Konto löschen. Dabei werden Sitzungen, Einstellungen, KI-Verläufe, Vorschläge und Stimmen gelöscht; Datensätze, die ein Server oder die Abrechnung braucht (z. B. Verwarnungen, Tickets, Audit-Log), bleiben ohne Bezug zu dir erhalten. Server-Besitzer können im Dashboard unter „Daten & Datenschutz“ alle Daten ihres Servers löschen (Audit-Log und Abrechnungsnachweise bleiben aus Nachweispflichten). Für Berichtigung oder Fragen wende dich an den Betreiber (siehe Support).