Datenschutzrichtlinie

Echo ist ein Discord-Bot mit Dashboard auf echo-assistants.tech sowie die damit verbundenen Dienste: das Server-Monitoring (monitoring.echo-assistants.tech), Server-Shops, der Treuhandservice Echo Deal (deal.echo-assistants.tech), ein Minecraft-Server mit Website und Launcher (minecraft.echo-assistants.tech), die Spiele Mafia und Bunker und unser Discord-Server Echo Studio.

Die Richtlinie gilt für alle, die den Bot auf ihrem Server nutzen, sich auf der Website anmelden, auf unserem Minecraft-Server spielen, an Treuhandgeschäften teilnehmen oder einfach Echo-Funktionen nutzen (ein Formular absenden, abstimmen, in einem Ticket schreiben).

Mit der Nutzung des Dienstes stimmst du der hier beschriebenen Datenverarbeitung zu. Wenn du nicht einverstanden bist, füge den Bot nicht hinzu, melde dich nicht auf der Website an und spiele nicht auf dem Server.

Der Bot erhält von Discord nur, was ihm erlaubt ist: IDs und Namen von Nutzern, Servern, Kanälen und Rollen, Nicknames auf Servern sowie Nachrichtentexte. Wir verwenden das nur für Funktionen, die die Serveradministration aktiviert hat.

• Moduleinstellungen des Servers: Begrüßungen, Moderation und Schutz, Tickets, Formulare und Tests, Rollen und Panels, Sprachräume, Abstimmungen, Personal und Schichten, Logs, Backups, Level, Wirtschaft, Benachrichtigungen, Verifizierung, Gewinnspiele, Auktionen, Geburtstage (nur Tag und Monat), Ehen.
• Statistik: Nachrichtenzähler, Zeit in Sprachkanälen und mit wem du dort warst (für den Jahresrückblick), Erfahrung und Level, Nickname-Verlauf, wer wem eine Rolle gegeben hat, wer wen eingeladen hat.
• Nachrichtentexte werden nur dort gespeichert, wo eine aktivierte Funktion sie braucht: Logs gelöschter und bearbeiteter Nachrichten (Text, Autor, Anhänge), Transkripte geschlossener Tickets, Argumente eigener Befehle des Servers, der Chat einer Mafia-Partie, Fragen an den KI-Assistenten. Automod, Filter, Auto-Antworten und Zählen prüfen Texte in Echtzeit und speichern sie nicht.
• Kopien von Nachrichten, die der Bot in Serverkanäle postet (Log-Kanäle, Meldungen, Starboard), bleiben in Discord, bis die Serveradministration sie löscht.
• Ein Ticket-Transkript öffnet sich über einen Link, den der Bot an die Serveradministration schickt; gib ihn nicht an Fremde weiter.
• Der Name des Spiels, das die Mitglieder eines persönlichen Sprachraums spielen — für dessen Status; er wird nicht gespeichert.
• Der Bot schreibt Direktnachrichten zu Ereignissen, die die Serveradministration aktiviert hat: Entscheidungen zu Anträgen und Formularen, Verwarnungen, Schichten, Ticket-Bewertung. Die Website schickt Belege zum Guthaben und Entscheidungen zu Meldungen.
• Wirtschaft und Spiele des Servers: Guthaben, Bank, Chips, Gegenstände, Unternehmen, Ehen, Teilnahme an Gewinnspielen und Auktionen.
• Mafia, Bunker und Kritzeleien: Spielprofil, Wertung, Statistik und Partieverlauf; der Chat einer Mafia-Partie ist auf der Raumseite bis zur nächsten Partie auf diesem Server sichtbar; Meldungen über den Spielchat werden zusammen mit dem Nachrichtentext gespeichert.
• Personal und Aktivität: Abteilungen, Ränge, Anträge, Verweise, Arbeitsberichte und Punkte — für das Personalmodul deines Servers.
• Antworten auf Formulare und Tests des Servers zusammen mit der ID des Absenders und der Entscheidung der Moderation.
• Snapshots der Serverstruktur (Rollen, Kanäle, Rechte) — für Backups und Wiederherstellung.
• Eigener Bot (Premium): Der Token deiner Bot-Anwendung wird verschlüsselt gespeichert und nur genutzt, um Echo unter deinem Bot zu betreiben.
• Verknüpfte Rollen in Discord: Discord-Zugriffsschlüssel werden verschlüsselt (AES-256-GCM) zusammen mit den zuletzt gesendeten Werten gespeichert; nach dem Widerruf des Zugriffs in Discord werden die Schlüssel gelöscht.

Die Anmeldung erfolgt über das offizielle OAuth2 von Discord. Wir fordern dein Profil (identify), deine E-Mail-Adresse (email) und die Liste deiner Server (guilds) an; das Hinzufügen zu unserem Server (guilds.join) nur, wenn du selbst den automatischen Beitritt gewählt hast. Die Serverliste (Name, Icon, ob du Inhaber bist) wird für das Dashboard gespeichert.

Die E-Mail-Adresse aus Discord und ihre Markierung „bestätigt“ speichern wir bei jeder Anmeldung. Eine bestätigte E-Mail nutzen wir, um deine Alben vom Bildhoster fotora.ru anzuzeigen (dafür wird die Adresse an fotora übermittelt), und für Service-E-Mails zu deinem Konto: den Bestätigungscode für die Löschung, „deine Daten sind bereit“ und Erinnerungen an eine geplante Löschung sowie Benachrichtigungen über Antworten auf deine Support-Anfragen. Werbe-E-Mails gibt es nicht. Die E-Mail wird zusammen mit deinem Konto gelöscht.

Dein Discord-Passwort ist für uns nicht zugänglich. Die Sitzung wird in einem verschlüsselten Cookie (AES-256-GCM) in deinem Browser gespeichert; darin liegt ein Discord-Zugriffstoken zur Prüfung deiner Rechte.

Bei aktiviertem Zwei-Faktor-Schutz senden wir einen Einmalcode in Telegram. Der Code ist 5 Minuten gültig, Anzahl und Häufigkeit der Versuche sind begrenzt, nach Verwendung oder Ablauf wird der Code gelöscht.

E-Mails an Adressen @echo-assistants.tech (echo@, garant@ und andere) empfängt unser eigener Mailserver. Wir speichern Adresse und Namen des Absenders, Betreff, Text, Anhänge und das Ergebnis der Absenderprüfung (SPF, DKIM, DMARC und die IP-Adresse des sendenden Mailservers), um die E-Mail zu lesen und zu beantworten. Diese E-Mails sieht nur die Projektleitung.

Um dein Konto vor Übernahme zu schützen, protokollieren wir Anmeldungen auf der Website und im Minecraft-Bereich (IP-Adresse, Browser und Betriebssystem) sowie Anzeichen eines Angriffs: erneute Verwendung eines Cookies nach der Abmeldung, Erraten des Zwei-Faktor-Codes, Erraten von Minecraft-Passwörtern. Bei solchen Anzeichen beenden wir alle Sitzungen des Kontos oder deaktivieren es, bis du dich an den Support wendest. Entscheidungen und ihre Gründe sieht nur die Projektleitung.

Wir verwenden nur notwendige Cookies. Werbe- und Tracking-Cookies gibt es nicht, Analysen von Drittanbietern ebenfalls nicht. Unser eigener Seitenaufrufzähler erfasst nur die Seitenadresse und den Tag — ohne IP und ohne Cookies.

• echo_session — Anmeldung auf der Website, 7 Tage.
• echo_clearance — Browserprüfung gegen Bots und Flooding, 2 Stunden; enthält keine Daten über dich.
• locale — gewählte Sprache, 1 Jahr.
• Temporäre Cookies für die Anmeldung über Discord, VK, Telegram und für verknüpfte Rollen — bis zu 10 Minuten.
• echo_mc — Anmeldung im Minecraft-Kontobereich, 7 Tage; echo_deal — Anmeldung beim Treuhandservice, 30 Tage.
• Reaktion auf einer Bio-Seite — 1 Jahr, damit du nicht zweimal abstimmst.
• Im Browserspeicher (localStorage) werden Formularentwürfe und ausgeblendete Hinweise gespeichert; sie werden nicht an den Server gesendet.
• Auf Bio-Seiten, deren Autor eine Google-Schrift gewählt hat, lädt dein Browser sie von Google-Servern.

Das Guthaben wird über YooMoney und Crypto Pay (@CryptoBot in Telegram) aufgeladen. Karten- und Wallet-Daten werden beim Zahlungsdienst eingegeben und gelangen nicht zu uns.

• An den Zahlungsdienst übermitteln wir den Betrag, eine Kennung mit deiner Discord-ID und den Verwendungszweck mit deinem Discord-Namen (oder Minecraft-Nickname).
• Bei uns speichern wir die Transaktionsnummer, den Betrag, den Status, den Absender (YooMoney-Wallet-Nummer bzw. Betrag und Coin bei Krypto) und die Benachrichtigung des Zahlungsdienstes vollständig.
• Guthabenverlauf: Aufladungen, Käufe, Rückerstattungen und Boni — mit Datum und Grund.
• Auszahlungsdaten (Shop, Treuhand) — für die Auszahlung; sie sehen der Wallet-Inhaber und die Mitarbeiter, die die Auszahlung durchführen.

• Die Serverkarte im Monitoring (Name, Beschreibung, Einladung, Tags, Banner, Links), „Flamme“-Stimmen, Aufrufe und Klicks werden öffentlich im Katalog angezeigt.
• Eine Serverbewertung ist zusammen mit deinem Discord-Namen und Avatar öffentlich; neue Bewertungen werden im Moderationsprotokoll erfasst.
• Klicks auf das Server-Badge werden per Hash der IP-Adresse gezählt; diese Einträge werden nach 60 Tagen gelöscht.
• Käufe und Geschenke im Server-Shop sieht der Verkäufer (der Serverinhaber); „Server unterstützen“ ist auch anonym möglich.
• Eine Bio-Seite ist eine öffentliche Seite, die du selbst ausfüllst.
• Benachrichtigungen auf der Website (die „Glocke“) werden unter deiner ID gespeichert; gelesene werden nach etwa 2 Monaten gelöscht.

• Konto: Name, öffentliche Nummer, bestätigte E-Mail (Pflicht), Benachrichtigungseinstellungen, Guthaben, Sperren.
• Anmeldung über Discord, Telegram (Chat-ID und @username) oder VK (Vor- und Nachname sowie E-Mail aus VK ID).
• Geschäfte: Gegenstand, Bedingungen, Beträge, Status, Streitfälle und Entscheidungen des Schiedsrichters.
• Korrespondenz zum Geschäft, einschließlich eines privaten Threads mit dem Schiedsrichter. Der Schiedsrichter sieht die gesamte Korrespondenz des Geschäfts, in dem er einen Streitfall prüft.
• Anhänge in der Korrespondenz sind per Link abrufbar; verschicke darin nichts, was Fremde nicht sehen dürfen.
• Bewertungen zu Geschäften sind auf der Seite des Teilnehmers öffentlich.

• Konto: Nickname, Passwort (nur als bcrypt-Hash gespeichert), Verknüpfung mit Discord (ohne sie kommt man nicht ins Spiel), Registrierungsdatum. E-Mail-Adressen erheben wir nicht.
• IP-Adresse bei Registrierung und Anmeldungen, Anmeldeprotokoll (Zeit, IP, AFK-Zeit); die IP landet außerdem in den Logs der Spielserver.
• Hardware-ID (HWID): Der Launcher berechnet sie aus den Seriennummern von Laufwerk und Mainboard sowie aus Daten zu Monitor, Grafikkarte, Arbeitsspeicher und Prozessor — zum Schutz vor Mehrfachkonten und der Umgehung von Sperren. Die MAC-Adresse wird nicht erhoben.
• Spielprotokolle: Aktionen mit Blöcken, Truhen und Gegenständen, Chat und Befehle (auch private Nachrichten), Tode und gedroppte Gegenstände, Geldbewegungen, Positionen alle 5 Minuten (14 Tage gespeichert), Inventar-Snapshots (14 Tage), Teleports (30 Tage) — zur Bearbeitung von Beschwerden, für Rollbacks und zum Aufdecken von Verstößen.
• Strafen und ihre Gründe; Anfragen im Spiel werden 30 Tage nach der letzten Nachricht gespeichert, an den KI-Assistenten für Anfragen wird der Verlauf ohne Nicknames übergeben.
• Forum, Bewerbungen für das Team (mit Altersangabe), Bugs und Ideen aus dem Kontobereich; Absturzberichte des Launchers (Nickname, Betriebssystem, Fehlertext; aufbewahrt werden nur die letzten 500); Skins und Umhänge — du kannst sie im Kontobereich löschen.
• Der Server zeichnet den Sprachchat nicht auf. Damit Dorfbewohner und „Echo“ mit dir sprechen können, wird Sprache auf unserem Server erkannt und sofort verworfen. Die Stimmen der Dorfbewohner synthetisiert fish.audio — dorthin gehen nur vorbereitete Sätze, ohne deinen Nickname und ohne deine Worte. Mit der Sprachchat-Mod können Spieler Gespräche auf ihrem eigenen Computer aufnehmen — für solche Aufnahmen sind sie selbst verantwortlich.
• Das Konto kann auf Anfrage bei der Serveradministration gelöscht werden.

Einige Funktionen laufen auf Claude-Modellen von Anthropic. Ihnen wird nur der für die Antwort nötige Text übermittelt — ohne deine IDs, E-Mail und Zahlungsdaten.

• KI-Support-Assistent auf dem Server Echo Studio: der Text deiner Frage, die Nachricht, auf die du geantwortet hast, und in Hilfekanälen zusätzlich angehängte Screenshots und Textdateien. Die Frage wird bei uns gespeichert, um Limits zu erfassen.
• Der Einrichtungs-KI-Assistent im Dashboard: deine Nachricht und was für einen Rat zum Server nötig ist — Kanalnamen, Rollen, die der Bot vergeben kann, und die aktuellen Echo-Einstellungen. Der Verlauf wird bei uns gespeichert: Damit werden kostenlose und bezahlte Anfragen gezählt, und das Echo-Team sieht sich Anfragen an, um Missbrauch zu unterbinden. Fragen an den Assistenten und übernommene Pläne sehen die Administratoren des Servers im Änderungsprotokoll.
• „Echo“ auf dem Minecraft-Server (wenn aktiviert): dein Nickname, deine Äußerungen und die Spielsituation — Ort, Zeit, Nicknames von Spielern in der Nähe. Ein kurzes Gedächtnis über seine Gesprächspartner speichert „Echo“ bei uns; es kann auf Anfrage gelöscht werden.
• Anfragen an die KI werden kurzzeitig in Dienstdateien auf unserem Server gespeichert.
• Übersetzung auf unserem Server Echo Studio: Neuigkeiten, Änderungsprotokoll, Ideen, Umfragefragen und Antworttexte auf Direktnachrichten werden automatisch übersetzt.

• Webserver-Logs (IP, Zeit, Seitenadresse, Browser) werden 14 Tage gespeichert.
• Anmeldungen auf der Website und im Minecraft-Kontobereich werden in einem internen Protokoll erfasst: Ergebnis, Anmeldeweg, Name, IP und Gerät.
• Der Server wird durch BitNinja geschützt: Es sieht die IP-Adressen der Anfragen; Informationen über Angriffe werden 3 Tage gespeichert.
• Die Begrenzung der Anfragehäufigkeit arbeitet per IP im Arbeitsspeicher und speichert nichts.
• Zugang zum Dashboard nur nach Anmeldung über Discord und Prüfung der Rechte auf dem Server; jede Aktion wird auf Rechte geprüft.
• Sitzungen werden verschlüsselt (AES-256-GCM), es gelten schützende HTTP-Header (CSP, HSTS und weitere), beim Aufruf läuft eine Browserprüfung; optional gibt es Zwei-Faktor-Schutz über Telegram.

Wir verkaufen keine Daten, zeigen keine Werbung und binden keine Tracking-Dienste ein. Daten erhalten nur diejenigen, ohne die eine Funktion nicht funktioniert:

• Discord — Betrieb des Bots, Anmeldung auf der Website, Nachrichten des Bots.
• Telegram — Verknüpfung, Zwei-Faktor-Schutz, Anmeldung beim Treuhandservice, Zahlung über Crypto Pay.
• YooMoney und Crypto Pay — Zahlung (siehe „Zahlungen und Guthaben“).
• fotora.ru — deine bestätigte E-Mail, um deine Alben anzuzeigen.
• Anthropic (Claude) — Texte für KI-Funktionen und Übersetzung.
• VK — Anmeldung beim Treuhandservice über VK ID.
• YouTube, RuTube und Twitch — öffentliche Abfragen zu den Kanälen, die du für Benachrichtigungen angegeben hast; personenbezogene Daten werden nicht übermittelt.
• fish.audio — Sprachsynthese für Minecraft-Dorfbewohner (nur vorbereitete Sätze).
• YouTube und SoundCloud — Musiksuche nach deiner Anfrage; MEE6, Tatsu, Amari und Lurkr — Level-Import, wenn die Serveradministration ihn gestartet hat.
• Adressen, die die Serveradministration in den Integrationen (Premium) angegeben hat: Der Bot sendet dorthin Serverereignisse — ID und Name des Mitglieds, Level, Käufe, Tickets.
• BitNinja — Schutz des Servers.
• Wir legen Daten nur offen, wenn das Gesetz oder eine offizielle Anfrage befugter Behörden es verlangt.

Die Daten werden auf einem gemieteten Server in den Niederlanden gespeichert.

• Logs gelöschter und bearbeiteter Nachrichten — 7 Tage, mit Premium 90 Tage.
• Ticket-Transkripte — 30 Tage, mit Premium 1 Jahr.
• Tagesstatistik — 32 Tage, mit Premium 1 Jahr; Protokoll der Einstellungsänderungen — 31 Tage; Serverbeitritte — 100 Tage.
• Webserver-Logs — 14 Tage; Informationen über Angriffe — 3 Tage; Badge-Klicks — 60 Tage.
• Wenn der Bot einen Server verlässt, werden die Daten dieses Servers nach 7 Tagen gelöscht (außer Shop und Meldungen).
• Konten, Zahlungen, Geschäfte und Spieldaten werden gespeichert, solange du den Dienst nutzt und solange sie für Abrechnungen, Streitfälle und den Schutz vor Verstößen nötig sind. Dein Konto kannst du selbst im persönlichen Bereich löschen — was dabei gelöscht und was anonymisiert wird, steht unter „Deine Rechte“.
• Ein Paket „Meine Daten anfordern“ wird 14 Tage nach der Freigabe aufbewahrt, ein abgelehntes sofort gelöscht; Bestätigungscodes per E-Mail gelten 15 Minuten.
• E-Mails an das Postfach des Projekts werden aufbewahrt, solange sie für eine Antwort nötig sind; als Spam abgelegte E-Mails werden nach 30 Tagen gelöscht.
• Das Anmeldeprotokoll des Sicherheitsdienstes wird 30 Tage gespeichert; Einträge über Kontosperren werden aufbewahrt, solange sie zum Schutz vor Verstößen nötig sind.

Die Dienste sind für Personen bestimmt, die das Mindestalter für die Discord-Nutzung in ihrem Land erreicht haben. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter.

• Eine Kopie deiner Daten erhalten: persönlicher Bereich → „Daten & Konto“ → „Meine Daten anfordern“. Du wählst die Kategorien, die Website erstellt ein ZIP-Archiv (eine JSON-Datei pro Tabelle und eine README in deiner Sprache), das Team prüft das Paket, damit nichts Fremdes darin landet, und wir schicken dir eine E-Mail. Das Paket kannst du 14 Tage lang herunterladen, danach wird die Datei gelöscht. Anfragen höchstens einmal in 30 Tagen; eine abgelehnte Anfrage zählt nicht.
• Dein Echo-Konto löschen: an derselben Stelle, „Konto löschen“. Wir senden einen sechsstelligen Code an deine bestätigte Discord-E-Mail (gültig 15 Minuten, bis zu 5 Versuche), und die Löschung wird in 30 Tagen geplant — in dieser Zeit kannst du sie im persönlichen Bereich abbrechen, 3 Tage vorher erinnern wir dich per E-Mail. Die Löschung wird nicht geplant, solange ein Treuhandgeschäft offen ist, eine Beschwerde zu einem Geschäft läuft, eine Treuhand- oder Shop-Auszahlung aussteht, Geld auf deinem Treuhandguthaben liegt oder eine geschützte Zahlung nicht gutgeschrieben ist.
• Bei der Löschung entfernen wir Profil und E-Mail, Telegram- und fotora-Verknüpfungen, Bio-Seite, Abzeichen, Benachrichtigungen, Server- und Spielstatistiken, deine Bewerbungen, Bewertungen, Anzeigen, Ticket-Transkripte und Nachrichtenkopien; das Guthaben verfällt ohne Erstattung, Premium verlängert sich nicht mehr, die Partnerschaft endet und der Token deines eigenen Bots wird gelöscht.
• Anonymisiert — die ID wird durch eine zufällige ersetzt, Namen und Texte werden entfernt, Beträge und Daten bleiben — werden Zahlungen, Guthabenverlauf, Shop-Bestellungen, eingelöste Promo-Codes, Treuhandgeschäfte und -gelder: Sie werden für Buchhaltung, Erstattungen und Streitfälle gebraucht. Unverändert bleiben Strafen und Personalunterlagen auf Servern (sie gehören den Servern), Sperren der Projektmoderation (sonst würde eine Löschung eine Sperre aufheben) und das Aktionsprotokoll des Projektteams.
• Gelöscht wird dein Echo-Konto, nicht dein Discord-Konto: Discord-Konto, Servermitgliedschaften und Nachrichten in Kanälen bleiben. Das Minecraft-Konto ist ein separates Konto des Spielservers; seine Löschung erfolgt über den Support des Minecraft-Servers.
• Die Berichtigung deiner Daten verlangen — außer dem, was wir für Abrechnungen und die Klärung von Verstößen aufbewahren müssen.
• Den Zugriff widerrufen: den Bot vom Server entfernen, dich von der Website abmelden, Telegram trennen, verknüpfte Rollen in Discord widerrufen.
• Für alles andere schreib dem Support auf unserem Discord-Server: discord.gg/echo-ass.
• Du kannst uns auch an echo@echo-assistants.tech schreiben — dort kannst du auch verlangen, dass wir deine Korrespondenz mit uns löschen.

Wir aktualisieren die Richtlinie, wenn sich der Dienst ändert. Die aktuelle Version steht immer auf dieser Seite, das Datum oben; über wesentliche Änderungen informieren wir in den Neuigkeiten.