Dealio
Datenschutzerklärung
1. Betreiber und Geltungsbereich
Bilgehan Boz, Çanakkale, Türkei, betreibt Dealio und ist für die Verarbeitung Ihrer personenbezogenen Daten durch Dealio verantwortlich. Diese Erklärung gilt für den Discord-Bot und seine öffentliche Website. Kontakt: blghnboz17@gmail.com.
2. Welche Daten wir verarbeiten
Wir erhalten Ihre Discord-Benutzer-ID und Ihre Befehlseingaben; die öffentliche SteamID64, die Sie einrichten; Ihr Land, Ihre Sprache, Ihre Einwilligung in Benachrichtigungen, Ihre Zustellungseinstellungen und Ihre Zeitzone; spielbezogene Wunschpreise, Währung, Rabatte und Stummschaltungen. Wir speichern Momentaufnahmen der Wunschliste einschließlich Spiel-IDs, Namen, Priorität und Hinzufügedatum, beobachtete Preise, Prüfergebnisse und -zeitpunkte, Regeländerungen, Zustellstatus, Fehlercodes und Discord-Nachrichtenkennungen. Zustellkennungen belegen die Annahme durch Discord, nicht, ob Sie eine Nachricht gelesen haben. Als Nutzungsdaten werden bei jeder Interaktion Ihre Discord-ID, die ID des Servers, von dem sie ausging (keine bei DMs), ihr Kontext (Server, Bot-DM oder privater Kanal), die Installationsart (zu einem Server hinzugefügt oder „Zu meinen Apps hinzufügen“), der Name des verwendeten Befehls oder Buttons (nicht, was Sie eingegeben haben), Ihre Discord-Spracheinstellung und der Zeitpunkt gespeichert; bei Einrichtungsschritten werden deren Ergebnis und gegebenenfalls ein Fehlercode gespeichert. Für Server, denen der Bot hinzugefügt oder von denen er entfernt wird, werden Server-ID, Name, Mitgliederzahl und Zeitpunkt erfasst. Wenn der Betreiber im Admin-Panel eine Aktion für ein Konto ausführt (zum Beispiel eine Prüfung, eine Regionsänderung, eine Sperre oder eine Nachricht), werden die Aktion, die Discord-ID dieses Kontos, etwaige Einzelheiten wie ein Sperrgrund, das Ergebnis und der Zeitpunkt erfasst. Ankündigungen und Direktnachrichten des Betreibers werden mit ihrem Text, ihrem Empfängerkreis (bei einer Direktnachricht der Discord-ID des Empfängers) und dem Zustellstatus für jeden Empfänger gespeichert. Wenn Sie auf dem Dealio-Support-Server ein Support-Ticket eröffnen, speichern wir die Ticketnummer, Ihre Discord-ID, die IDs dieses Servers, seines Ticket-Kanals und Ihres privaten Ticket-Threads, das von Ihnen gewählte Thema, den Status des Tickets, wer es geschlossen hat (Sie, das Team oder Discord) sowie wann es eröffnet und geschlossen wurde. Die von Ihnen eingegebene Beschreibung und etwaige angehängte Screenshots werden in Ihrem privaten Thread veröffentlicht, den nur Sie und das Support-Team sehen können; weder sie noch die Unterhaltung werden in der Datenbank von Dealio gespeichert.
3. Steam und Discord
Geprüfte benutzerdefinierte URL-Namen (Vanity-Namen) können an Valve übermittelt werden, um eine SteamID64 zu ermitteln. Steam erhält die öffentliche SteamID64, Spiel-IDs, das Land und die Sprache, die für Preisprüfungen erforderlich sind. Während der Einrichtung übermittelt Valve außerdem den öffentlichen Namen und den Avatar des Profils, damit Sie das Konto bestätigen können; diese werden Ihnen angezeigt und nicht gespeichert. Ihre Discord-ID wird nicht an Steam übermittelt. Um historische Tiefstpreise in Benachrichtigungen und Spieldetails anzuzeigen, erhält IsThereAnyDeal nur Steam-Spiel-IDs und das Store-Land, niemals Ihre Discord- oder Steam-Kennungen. Passwörter werden niemals abgefragt. Wir verwenden den Guilds-Intent, ohne die privilegierten Intents Message Content, Guild Members oder Presence; gewöhnliche Unterhaltungen werden nicht gelesen.
4. Zwecke und Rechtsgrundlagen
Die Daten werden verwendet, um die von Ihnen angeforderte Konfiguration, Preisprüfungen, angeforderten Benachrichtigungen, erneuten Zustellversuche, den Verlauf, Support-Tickets, die Löschung und die Sicherheit des Dienstes bereitzustellen. Soweit die DSGVO der EU bzw. des Vereinigten Königreichs oder das türkische Gesetz Nr. 6698 (KVKK) anwendbar ist, sind die Rechtsgrundlagen: die Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) für Ihre Konfiguration, Preisprüfungen, Benachrichtigungen, erneute Zustellversuche, den Verlauf, Support-Tickets und die Löschung; berechtigte Interessen am Betrieb, an der Absicherung und an der Verbesserung eines kostenlosen Dienstes sowie an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) für Nutzungsdaten, den Serververlauf, Admin-Aufzeichnungen, Protokolle und Backups; sowie rechtliche Verpflichtungen, soweit diese bestehen. Angebots-DMs beginnen erst, nachdem Sie sie bei der Einrichtung ausdrücklich aktiviert haben; Sie können sie jederzeit pausieren oder Ihre Daten löschen. Eine Einwilligung wird eingeholt, wo dies gesetzlich vorgeschrieben ist. Daten werden nicht verkauft und nicht für zielgerichtete Werbung verwendet; es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Nutzungsdaten werden verwendet, um den Dienst zu betreiben, zu schützen und zu verbessern. Der Betreiber kann diese Informationen zusammen mit den öffentlichen Profilangaben von Discord (Benutzername, Anzeigename, Avatar, Erstellungsdatum des Kontos) in einem Admin-Panel einsehen, das nur der Betreiber über SSH erreichen kann; Profilangaben werden live von Discord abgerufen und nicht gespeichert. Der Betreiber kann den Zugang zu Dealio für ein Konto oder einen Server bei Missbrauch sperren. Nutzer, die die Einrichtung abgeschlossen und damit DMs zugestimmt haben, können per DM Dienstankündigungen oder Direktnachrichten des Betreibers erhalten; es wird keine Werbung versendet. Wenn Steam Ihre Wunschliste verbirgt, teilt Dealio Ihnen einmal per DM mit, wie Sie sie öffentlich machen: einmal pro Zeitraum, in dem sie verborgen ist, wenn Sie die Einrichtung abgeschlossen haben (gespeichert wird, wie viele Prüfungen in Folge die Wunschliste als verborgen festgestellt haben und wann diese Nachricht versucht und zugestellt wurde; diese Angaben werden bei der nächsten erfolgreichen Prüfung gelöscht), und höchstens einmal täglich, wenn die Einrichtung aus diesem Grund abgebrochen wurde (es wird nichts gespeichert; Discord stellt die Nachricht nur zu, wenn Ihre DMs für Dealio geöffnet sind).
5. Hosting und Empfänger
Der Produktions-Bot und die SQLite-Datenbank laufen auf Microsoft Azure in der Region Sweden Central. Die öffentliche Website nutzt GitHub Pages. Backups werden verschlüsselt, bevor sie die VM verlassen, und in einem privaten GitHub-Repository gespeichert. Der Wiederherstellungsschlüssel ist in einem zugriffsbeschränkten GitHub-Actions-Secret und in der privaten Wiederherstellungskopie des Betreibers hinterlegt. Healthchecks.io erhält nur Erfolgs- und Fehlersignale zu Dienst, Backup und Wiederherstellung sowie nicht identifizierende Fehlerkategorien, niemals Nutzer-IDs, Wunschlisten oder die Datenbank. Der Anbieter kann Netzwerk-Metadaten verarbeiten. Discord, Valve, IsThereAnyDeal und Microsoft verarbeiten die für den Dienst erforderlichen Daten und gewöhnliche Netzwerk-Metadaten nach ihren jeweiligen Praktiken. Daten können außerdem offengelegt werden, soweit dies gesetzlich vorgeschrieben ist oder dem Schutz von Rechten dient. Der Quellcode ist öffentlich auf GitHub unter der MIT-Lizenz verfügbar und enthält keine Nutzerdaten.
6. Speicherdauer
Der Benachrichtigungsverlauf wird 30 Tage lang angezeigt. Beobachtungen von Preisänderungen werden 90 Tage lang aufbewahrt. Für Anwendungsprotokolle, die ab dem 29. September 2026 geschrieben werden, gilt eine Aufbewahrungsdauer von sieben Tagen; ältere Systemprotokolle folgen der bestehenden Rotationsrichtlinie des Hosts. Aktive Warteschlangen und Kennungen zur Duplikatvermeidung für fortlaufende Angebote können länger bestehen bleiben, um doppelte Zustellungen zu vermeiden. Ihre aktuelle Konfiguration und die Momentaufnahme Ihrer Wunschliste bleiben bestehen, bis Sie sie löschen; das Entfernen des Bots von einem Server oder das Verlassen eines Servers löscht sie nicht. Jedes verschlüsselte Backup wird nach sieben Tagen durch ein neues ersetzt; die Löschung beim Anbieter kann zusätzliche Zeit in Anspruch nehmen. Vor jedem Software-Update wird eine Kopie der Datenbank auf demselben Server gespeichert, die nur für das Dienstkonto lesbar ist, damit das Update rückgängig gemacht werden kann; eine Kopie, die älter als sieben Tage ist, wird beim nächsten Update automatisch gelöscht. Nicht identifizierende Wiederherstellungsnachweise werden 35 Tage lang aufbewahrt. Der kostenlose Tarif von Healthchecks.io speichert die letzten 100 Signaleinträge pro Prüfung. Nutzungsdaten werden 90 Tage lang aufbewahrt, Ankündigungen und Nachrichten des Betreibers mit ihren Zustelldaten 90 Tage ab dem Versand (sobald der Versand abgeschlossen ist) und Aufzeichnungen über Aktionen im Admin-Panel ein Jahr lang; der Verlauf der Serverbeitritte und -austritte enthält keine personenbezogenen Daten und kann unbegrenzt aufbewahrt werden. Für ein Konto, dessen Zugang wegen Missbrauchs gesperrt wurde, werden die Discord-ID und ein optionaler Grund aufbewahrt, bis die Sperre aufgehoben wird. Aufzeichnungen zu Support-Tickets werden 90 Tage nach Schließung des Tickets aufbewahrt; der Ticket-Thread selbst ist eine Discord-Unterhaltung und verbleibt auf dem Support-Server, bis das Team ihn löscht.
7. Löschung
Mit der Bestätigung von /delete-data werden Ihre Konfiguration, Spielregeln, Ihr Zeitplan, Momentaufnahmen, Prüfstatus, Benachrichtigungsdaten, Nutzungsdaten, Aufzeichnungen zu Support-Tickets und die Zustelldaten der an Sie gesendeten Ankündigungen aus der aktiven Datenbank gelöscht; Nutzungsdaten werden auch dann entfernt, wenn Sie die Einrichtung nie abgeschlossen haben. Außerdem werden Direktnachrichten gelöscht, die der Betreiber nur an Sie gesendet hat, und Ihre Discord-ID wird aus dem Empfängerkreis aller anderen Nachrichten entfernt. Aufzeichnungen über Aktionen im Admin-Panel, die Ihr Konto betreffen, werden für ihre einjährige Aufbewahrungsdauer als Nachweis der Betreiberaktionen aufbewahrt, Ihre Discord-ID darin wird jedoch durch einen Einweg-Hash ersetzt. /delete-data bleibt auch für ein Konto verfügbar, dessen Zugang gesperrt wurde, der Sperreintrag selbst wird jedoch aufbewahrt, damit sich der Missbrauch nicht einfach wiederholen kann. Öffentliche Beobachtungen von Spielpreisen enthalten keine Discord- oder Steam-Nutzerkennungen und können für ihre Aufbewahrungsdauer bestehen bleiben. Die Löschung entfernt keine Discord-Nachrichten, einschließlich Support-Ticket-Threads, und keine unabhängigen Aufzeichnungen von Anbietern; um einen Ticket-Thread löschen zu lassen, bitten Sie im Ticket oder per E-Mail darum. Bestehende verschlüsselte Backups und Kopien vor Updates werden nicht einzeln bearbeitet; Backups laufen durch ihre Aufbewahrungsdauer ab, und Kopien vor Updates werden wie in Abschnitt 6 beschrieben entfernt. Anwendungsprotokolle laufen durch ihre siebentägige Aufbewahrungsdauer ab. Damit eine Wiederherstellung eine Löschung nicht rückgängig macht, bewahrt der Server einen Einweg-Hash Ihrer Discord-Benutzer-ID und den Zeitpunkt der Löschung 35 Tage lang in einer von der Datenbank getrennten Datei auf. Beim Start des Bots wird dieser Eintrag verwendet, um jede wiederhergestellte Konfiguration zu löschen, die vor Ihrer Löschung erstellt wurde. Eine Einrichtung, die Sie nach der Löschung vornehmen, bleibt erhalten. Geht der Server selbst verloren, können Löschungen, die nach dem letzten Backup vorgenommen wurden, nicht erneut angewendet werden. Führen Sie in diesem Fall /delete-data erneut aus oder kontaktieren Sie uns.
8. Protokolle und Sicherheit
Betriebsprotokolle enthalten Angaben zum Dienststatus und Diagnoseinformationen. Interaktions-Tokens, Webhook-Secrets und Autorisierungswerte werden vor der Protokollierung durch die Anwendung unkenntlich gemacht. Bot-Tokens und Umgebungsdateien sind von Anwendungs-Backups ausgeschlossen. Es werden Zugriffskontrollen, HTTPS, eingeschränkte Gateway-Berechtigungen und das sichere Löschen von SQLite eingesetzt. Für kein Speicher- oder Übertragungssystem kann absolute Sicherheit garantiert werden.
9. Internationale Übermittlungen und Ihre Rechte
Discord, Valve, IsThereAnyDeal, Microsoft/GitHub und Healthchecks.io können Daten außerhalb der Türkei oder Ihres Wohnsitzlandes verarbeiten. Übermittlungen, für die Dealio verantwortlich ist, unterliegen den anwendbaren gesetzlichen Anforderungen und Garantien; die Verarbeitung durch Dritte richtet sich nach den Bestimmungen dieser Anbieter. Vorbehaltlich der anwendbaren Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und eine übertragbare Kopie Ihrer Daten sowie Informationen über Zwecke und Empfänger verlangen; der Verarbeitung auf Grundlage berechtigter Interessen und entsprechenden automatisierten Ergebnissen widersprechen; und weitere Rechte nach dem anwendbaren Datenschutzrecht ausüben. Sie können Ihre Daten mit /delete-data selbst löschen. Für andere Anliegen schreiben Sie an blghnboz17@gmail.com von einer Adresse, über die Sie identifiziert werden können, und geben Sie Ihren Discord-Benutzernamen an; wir können Sie bitten, die Anfrage über Ihr Discord-Konto zu bestätigen. Anfragen werden innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage) beantwortet. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: in der Türkei bei der Behörde für den Schutz personenbezogener Daten (KVKK), in der EU/im EWR bei der Behörde Ihres Wohnsitzlandes.
10. Website, Kinder und Änderungen
Die Website verwendet keine Werbe-Tracker und keine Kontoanmeldung. Hosting-Anbieter können IP- und Browserinformationen verarbeiten. Der Dienst richtet sich nicht an Kinder unter dem Mindestalter von Discord oder einem höheren anwendbaren Mindestalter. Wesentliche Änderungen dieser Erklärung werden im Datum kenntlich gemacht und, soweit angemessen, mitgeteilt.