Datenschutzerklärung

Capy Bot und Epic: Welche Daten werden erhoben?

Ja, Capy Bot erhebt und speichert personenbezogene Daten. Bei einer von dir gestarteten Epic-Verknüpfung erhalten wir deine Epic-Konto-ID und deinen Epic-Anzeigenamen. Wir ordnen diese deinem Discord-Konto zu, um deine Identität zu bestätigen und angefragte Match-Funktionen deinem Account zuzuordnen.

Du startest die Anmeldung einmal mit /epic und bestätigst anschließend deinen Epic-Namen in Discord. Die bestätigte Verknüpfung bleibt gespeichert, bis du sie selbst trennst oder ihre Löschung veranlasst. Für die weitere Nutzung der Verknüpfung musst du dich nicht jedes Mal neu bei Epic anmelden. Der zehn Minuten gültige Anmeldelink und das Anmeldecookie dienen ausschließlich dem einmaligen Anmeldevorgang; ihr Ablauf beendet keine bestätigte Verknüpfung.

Die Anmeldung erfolgt direkt bei Epic; Capy Bot fordert dafür die Berechtigung Basic Profile an. Bereits nach der erfolgreichen Epic-Anmeldung stehen ID und Anzeigename im zugehörigen Anmeldeversuch. Für die dauerhafte Zuordnung speichern wir die Kontokennungen und den bestätigten Epic-Namen, nicht deine Epic-Zugangsdaten.

Die Epic-Verknüpfung ist freiwillig. Vor dem Anmelden erklärt der Bot den Abruf und die Zuordnung deiner Epic-Daten; anschließend bestätigst du die dauerhafte Verknüpfung ausdrücklich in Discord. Ohne sie kannst du weiterhin die allgemeinen Community- und Support-Funktionen verwenden; Aktionen, die eine bestätigte Epic-Zuordnung benötigen, stehen dann nicht zur Verfügung. Die aktuelle Anmeldung fordert weder die Freundesliste noch die Berechtigung zum Lesen oder Ändern der Online Presence an.

Mit /epic action:unlink widerrufst du die Zuordnung bei Capy Bot. Zusätzlich kannst du erteilte App-Berechtigungen in deinem Epic-Konto widerrufen. Ein Widerruf bei Epic löscht eine zuvor bestätigte Zuordnung in unserer Datenbank nicht automatisch; nutze dafür auch den Bot-Befehl oder unseren Datenschutzkontakt.

Wie werden die Daten verarbeitet und weitergegeben?

Unsere serverseitigen Cloudflare Workers verarbeiten die Anmeldung und speichern die oben genannten Datensätze in Cloudflare D1. Cloudflare verarbeitet die Daten für die Bereitstellung unserer Infrastruktur. Berechtigte Betreiber und Administratoren können im Rahmen ihrer administrativen Zugriffsrechte gespeicherte Daten verwalten. Über Discord zeigt der Bot dir den Epic-Namen zur privaten Bestätigung und deinen Verknüpfungsstatus an.

Bei der Anmeldung kommuniziert unser Worker mit Epic, um den Anmeldecode zu prüfen und dein Profil abzurufen. Dein Epic-Passwort erhält Capy Bot nicht. Empfangene Access-/Refresh-Tokens werden nur während der Verarbeitung im Arbeitsspeicher gehalten; unsere Anwendung schreibt sie weder in die Datenbank noch in ihre Bot-Logs. Device-Auth-Zugangsdaten werden nicht erhoben.

Wenn eine Spiel-Adapter-Anbindung eingerichtet und freigeschaltet ist und du als ausgewählter Teilnehmer Match vorbereiten aufrufst, werden Epic-Konto-ID, Anfragekennung, Modus beziehungsweise Insel, Region, Custom-Key und Bereit-Einstellung an den eingerichteten Adapter übermittelt. Bei /cc erhält der Adapter deine verknüpfte Epic-Konto-ID, eine Anfragekennung und den Creator-Code Mertos1996, um deinen gewünschten Eintrag im geöffneten Spiel auszuführen. Eine Epic-Verknüpfung allein steuert keinen Fortnite-Client.

Die eigenständige Starboys-Live-Seite zeigt aktive Starboy-Profile und ihren Bot-/Discord- sowie Epic-Verknüpfungsstatus. Epic-Anzeigenamen werden nur bei bestätigter Zuordnung zum Profil angezeigt. Für Starboys mit gültiger Discord- und Epic-Verknüpfung kann sie Spielstatus, Spielmodus, Kills, verbleibende Spieler, Lebenspunkte und Schild beim eingerichteten Adapter abfragen. Dafür werden die verknüpften Epic-Konto-IDs an den Adapter übermittelt. Die Ergebnisse werden vorübergehend im Arbeitsspeicher zwischengespeichert und nicht als Spielverlauf in Cloudflare D1 gespeichert. Werte älter als 30 Sekunden werden ausgeblendet.

Der Zugang zur Live-Seite erfordert Cloudflare Access und die Anmeldung mit einem bestehenden Team-Account mit der Berechtigung Owner, Dev oder Discord / Bot. Ticket-Mod hat keinen Zugriff. Das eigene Anmeldecookie ist nur auf der Live-Subdomain gültig und läuft nach spätestens sieben Tagen ab; An- und Abmeldungen werden wie andere Team-Anmeldungen protokolliert. Die Spielerübersicht enthält keine Team-Login-Namen, E-Mail-Adressen, rohen Discord-/Epic-Konto-IDs oder Zugangsdaten. Berechtigte Organisatoren können die Übersicht im Livestream zeigen; dadurch werden die dargestellten Spieler- und Epic-Anzeigenamen, Verknüpfungsstatus und verfügbaren Spielwerte für die Zuschauer sichtbar. Der direkte Website-Zugang bleibt geschützt.

Die freiwillige Account-Verknüpfung ist keine pauschale Freigabe für Spiel-Telemetrie oder eine Veröffentlichung im Livestream. Vor diesen zusätzlichen Nutzungen müssen die betroffenen Spieler über die konkreten Daten, Empfänger, den Zweck und die Aufbewahrung informiert werden; erforderliche Zustimmungen sind gesondert einzuholen. Eine Anmeldung der Organisatoren schützt den Website-Zugang, macht die Übertragung der Anzeige im Stream aber nicht privat.

Auskunft, Trennen und Löschen

Mit /epic action:status kannst du den aktuell verknüpften Epic-Namen abrufen. Mit /epic action:unlink löschst du die Verknüpfung und die zu deiner Discord-ID gehörenden Anmeldeversuche aus unserer aktiven Datenbank. Du kannst die Verknüpfung später neu einrichten.

Für eine vollständige Auskunft, Berichtigung oder Löschung weiterer Datensätze schreibe an shottingdemon@gmail.com. Das betrifft auch fehlgeschlagene Anmeldeversuche, Match-Historien und andere Community-Daten. Zur Zuordnung kannst du deine Discord-ID nennen; vor einer Herausgabe oder Löschung prüfen wir die Berechtigung. Das Trennen der Verbindung löscht andere Verläufe nicht automatisch. Für sie gelten die unten beschriebenen Fristen.

Website, Cookies und Nutzungsanalyse

Cloudflare stellt die Website, APIs und Datenspeicherung bereit. Dabei werden technische Verbindungsdaten wie IP-Adresse, Browserdaten und Anfragezeit verarbeitet, um Inhalte auszuliefern und Missbrauch abzuwehren. Angemeldete Portale verwenden notwendige Sitzungscookies mit bis zu sieben Tagen Laufzeit.

Geschützte Team-Seiten verwenden zusätzlich Cloudflare Access. Dabei verarbeitet Cloudflare die für die Zugangsprüfung benötigte Anmeldeidentität, bei einer E-Mail-Anmeldung deine E-Mail-Adresse, sowie technische Verbindungs- und Sicherheitsdaten. Access verwendet eigene Anmeldecookies und Nachweise mit der im Access-System eingestellten Laufzeit. Diese Zugangskontrolle besteht zusätzlich zur Anmeldung mit einem eigenen Website-Konto.

Bei unseren eigenen Portal- und Team-Konten speichern wir Benutzernamen, Profilzuordnung, Berechtigungen und Aktivierungsstatus. Für die Passwortprüfung werden Passwort-Prüfwerte (Hashes) mit einem zufälligen Zusatzwert (Salt) gespeichert. Für Sitzungen und Kontosicherheit verwenden wir Sitzungskennungen beziehungsweise deren Prüfwerte, Ablaufzeiten, fehlgeschlagene Anmeldeversuche, vorübergehende Sperrzeiten und Anmeldezeitpunkte. Diese Daten dienen der Anmeldung und der Beschränkung des Zugriffs auf berechtigte Nutzer. Das sind Daten unserer Website-Konten; wir erhalten keine Epic-Passwörter.

Die optionale Nutzungsanalyse startet erst nach deiner Zustimmung. Sie erfasst Seitenaufrufe, Besuchsquelle, aktive Zeit, Scrolltiefe und Klicks mit zufälligen Browser- und Sitzungskennungen. Unsere Analysedaten enthalten keine IP-Adressen oder Formulareingaben. Die Browserkennung gilt bis zu 90 Tage; Analyse-Rohdaten werden bei der regelmäßigen Bereinigung nach 90 Tagen entfernt. Deine Auswahl wird im Browser gespeichert und kann jederzeit widerrufen werden.

Community, Support und Capy Bot

Für Konten, Profile, Ranglisten, Events und Bot-Funktionen verarbeiten wir angegebene Namen, Profilbilder, Beschreibungen und verknüpfte Kennungen. Je nach ausgefülltem Profil gehören dazu Geburtsdatum beziehungsweise Alter, Geschlecht, Sprachen, Teamkollegen, Division, PR, Earnings und Social-Media- oder Kontaktlinks. Die Angaben stammen von dir oder von berechtigten Community-Verwaltern. Veröffentlichte Profile und Ranglisten sind öffentlich sichtbar. Eine manuell eingetragene Epic-Kennung ersetzt keine bestätigte Epic-Anmeldung.

Für Twitch-Beiträge und Community-Punkte verarbeiten wir unter anderem Twitch-Nutzer- und Ereigniskennungen, Anzeigenamen, Subs/Bits, zugeordnete Beiträge und Punktestände. Für Discord-Panels und Match-Auswahlen speichern wir Discord-ID, Anzeigename, Serverrollen zum Teilnahmezeitpunkt, Emojiwahl, berechnetes Auswahlgewicht, Teilnahmezeit und Ergebnis. Die eingestellten Rollen-Multiplikatoren beeinflussen die zufällige Auswahl; eine Teilnahme garantiert keinen Gewinn. Angekündigte Ergebnisse können im Discord-Server sichtbar sein.

In Support-Tickets verarbeiten wir Nachrichten, Anhänge, Nutzer- und Kanalzuordnung, Bearbeitungsstatus und zuständige Supporter. Berechtigte Teammitglieder können Tickets im geschützten Portal lesen und beantworten. Antworten aus dem Portal werden zusätzlich in unserer Datenbank gespeichert und vom Bot in Discord gesendet. Zur Kontosicherheit werden Anmeldungen und Änderungen protokolliert; dabei können Akteur, Zeitpunkt, geänderte Daten, IP- und Browserdaten anfallen.

Bot-Ereignisse werden außerdem in die eingerichteten internen Discord-Logkanäle geschrieben. Je nach Aktion enthalten sie beteiligte Nutzer, Ticket-Antworttexte, Statusänderungen oder Auswahl-Ergebnisse. Wer die Nachrichten sehen kann, richtet sich nach den Berechtigungen dieser Discord-Kanäle. Diese Nachrichten sind zusätzliche Kopien und werden durch das Löschen einer Ticket-Unterhaltung oder durch die Bereinigung der Datenbank-Logs nicht automatisch entfernt.

KI-Suche und externe Inhalte

Bei Nutzung der KI-Suche auf der Website oder einer KI-Frage über Twitch verarbeitet unsere API deine Frage. Für die Antwort können die Frage, Seitenkontext, Seitentitel, URL und passende öffentliche Community-Inhalte an Cloudflare Workers AI übermittelt werden. Der aktuelle Anfrageablauf speichert die Fragen nicht als Verlauf in unserer D1-Datenbank. Zur kurzfristigen Begrenzung von Anfragen werden technische Merkmale beziehungsweise der Twitch-Nutzername im Arbeitsspeicher verarbeitet. Bitte gib keine Passwörter oder vertraulichen Ticket-Inhalte in eine öffentliche KI-Frage ein.

Einzelne Seiten laden Schriftarten über Google Fonts sowie Skripte oder Styles über jsDelivr und cdnjs. Creator-Inhalte können YouTube-Videos über youtube-nocookie.com und Twitch-Clips einbetten. Beim Laden solcher Inhalte erhält der jeweilige Anbieter technische Verbindungsdaten wie deine IP-Adresse, Browserinformationen und den Zeitpunkt der Anfrage. Je nach Inhalt kommen Cookies oder weitere Kennungen des Anbieters hinzu. Externe Profilbilder und andere Medien werden vom jeweils angegebenen Bild- oder Medienanbieter geladen.

Speicherung und deine Rechte

Bot-Betriebslogs in unserer Datenbank werden bei der regelmäßigen Bereinigung nach 90 Tagen entfernt. Diese Frist gilt nicht für Nachrichten in Discord-Logkanälen; dafür gibt es derzeit keine automatische Löschroutine. Konto- und Profildaten sowie Beitrags-, Teilnahme-, Ticket- und Verwaltungsverläufe haben derzeit ebenfalls keine automatische Löschfrist und bleiben bis zur manuellen Löschung gespeichert.

Ticket schließen und Ticket löschen: Das Schließen ändert den Status. Die Aktion „Ticket löschen“ entfernt den Discord-Ticketkanal. Gespeicherte Portalantworten, Ticket-Metadaten, Verwaltungsprotokolle und Kopien in anderen Logkanälen werden damit nicht vollständig gelöscht. Eine vollständige personenbezogene Löschung kannst du über unseren Datenschutzkontakt anfragen.

Du kannst Auskunft, Berichtigung und Löschung anfordern sowie deine Einwilligung widerrufen. Soweit die DSGVO anwendbar ist, beruhen die freiwillige Epic-Zuordnung und optionale Nutzungsanalyse auf deiner Einwilligung (Art. 6 Abs. 1 lit. a). Daten, die für von dir angeforderte Konto-, Support- und Bot-Leistungen notwendig sind, werden zur Bereitstellung dieser Leistungen verarbeitet (Art. 6 Abs. 1 lit. b). Sicherheitsmaßnahmen dienen dem berechtigten Interesse an Zugriffsschutz, Missbrauchsabwehr und einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f). Gesetzliche Aufbewahrungspflichten und Rechte Dritter können einer sofortigen Löschung entgegenstehen. Du kannst dich an die zuständige Datenschutzaufsicht wenden.

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du außerdem die Einschränkung der Verarbeitung und die Übertragung deiner Daten anfordern. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Für die Ausübung dieser Rechte erreichst du uns unter shottingdemon@gmail.com.

Soweit die DSGVO anwendbar ist, erhältst du grundsätzlich innerhalb eines Monats eine Antwort auf deine Datenschutzanfrage. Bei einer erforderlichen Verlängerung informieren wir dich innerhalb dieser Frist über den Grund und die weitere Bearbeitungszeit.

Zusätzliche Funktionen und Änderungen

Capy Bot kann um Community-, Match- und Live-Funktionen erweitert werden. Eine bestehende Verknüpfung erlaubt dabei keine beliebige Weiterverwendung deiner Daten. Neue Zwecke, zusätzliche Epic-Berechtigungen, neue Empfänger oder eine öffentliche Live-Anzeige benötigen vor ihrer Nutzung eine passende Information und, soweit erforderlich, eine eigene freiwillige Zustimmung. Erforderliche Epic-Berechtigungen werden für die jeweilige tatsächlich verfügbare Funktion angefordert.

Eine Spiel-Anbindung benötigt zusätzlich eine geeignete und zulässige Schnittstelle sowie einen erfolgreichen Test der jeweiligen Aktion. Basic Profile gibt uns keine allgemeine Berechtigung, deinen Fortnite-Client zu steuern, deinen Creator-Code einzutragen oder individuelle Spielwerte abzurufen.

Beteiligte Dienste

Unsere Infrastruktur nutzt Cloudflare einschließlich Workers AI; Community- und Anmeldefunktionen nutzen Discord, Twitch und Epic Games. Einzelne Seiten nutzen außerdem Google-Dienste einschließlich YouTube, jsDelivr und cdnjs. Ein freigeschalteter Spiel-Adapter erhält nur die für die jeweils beschriebene Aktion oder Abfrage benötigten Daten. Diese Anbieter können Daten auch in den USA und anderen Ländern verarbeiten. Weitere Informationen findest du in ihren Datenschutzbestimmungen: