Datenschutz

1. Verantwortlicher

Nucly ist ein Dienst von kuhla.tech. Für Datenschutzanfragen kannst du die genannte E-Mail-Adresse verwenden.

2. Besuch dieser Website

Die Nucly-Anwendung wird von fibranode gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben und der HTTP-Status gehören. Sie dienen der Auslieferung der Website sowie der Erkennung und Behebung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Dienstes. Protokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Schriftart Outfit und die Nucly-Bilder werden von dieser Website geladen. Für die Landing Page setzen wir derzeit keine Analyse- oder Werbedienste ein.

3. Anmeldung, Sitzung und Passkeys

Für die Anmeldung leitet Nucly zu Discord weiter. Nach der Autorisierung erhält Nucly deine Discord-ID sowie deinen Anzeigenamen oder Benutzernamen. Die Discord-ID wird gespeichert, um dein Konto und die Berechtigungen in Nucly-Bereichen zuzuordnen; der Zugangstoken wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch Discord gelten dessen Datenschutzhinweise (öffnet in neuem Tab).

Anmeldefaktoren für dein Discord-Konto verwaltest du bei Discord. Discord bestätigt Nucly nicht, welcher Faktor bei einer einzelnen Discord-Anmeldung verwendet wurde. Zusätzlich kannst du in Nucly eine Authenticator-App oder Passkeys als zweite Bestätigung aktivieren. Dafür speichert Nucly einen verschlüsselten TOTP-Schlüssel beziehungsweise öffentliche Passkey-Daten mit Kennung, Namen und Nutzungszähler. Private Passkey-Schlüssel verlassen dein Gerät nicht. Wiederherstellungscodes werden als Hashwerte gespeichert und können nur einmal verwendet werden. Für die Anmeldung verwendet die Website ein technisch notwendiges Sitzungs-Cookie; die Sitzungsdaten liegen serverseitig. Das Cookie dient ausschließlich dazu, die angeforderte Anmeldung und Nutzung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Profil kannst du Vor- und Nachname, E-Mail-Adresse, Anschrift, Firmenname und USt-IdNr. angeben. Name, E-Mail-Adresse und Rechnungsanschrift sind für den Kauf von Nucly Premium erforderlich. Die Angaben dienen der Konto- und Vertragsverwaltung (Art. 6 Abs. 1 lit. b DSGVO) und werden nicht automatisch an Discord übermittelt.

Für die einmalige Verknüpfung bestehender Konten bleibt die bisherige Anmeldung über Logto Cloud vorübergehend verfügbar. Dabei werden die bisher gespeicherte Logto-Kennung sowie gegebenenfalls Name und E-Mail-Adresse verarbeitet. Anbieter ist Silverhand Inc.; weitere Informationen bietet die Datenschutzerklärung von Logto (öffnet in neuem Tab).

4. Discord-Server und Bot

Wenn du Nucly zu einem Discord-Server hinzufügst oder konfigurierst, werden insbesondere Discord-Server- und Kanal-IDs, gewählte Einstellungen, Benutzerzuordnungen sowie die für Benachrichtigungen nötigen Ereignis- und Versanddaten verarbeitet. Für die Serververknüpfung ruft Nucly einmalig die Liste deiner Discord-Server und deine Verwaltungsberechtigung ab. Gespeichert werden ID, Name und gegebenenfalls der Icon-Hash des verknüpften Servers; der dabei erhaltene Discord-Zugangstoken wird nicht dauerhaft gespeichert. Die Verarbeitung dient der Bereitstellung der von dir eingerichteten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Beim Einladen des Bots und beim Versand von Nachrichten werden die erforderlichen Daten an Discord übermittelt. Für die eigene Verarbeitung durch Discord gelten dessen Datenschutzhinweise (öffnet in neuem Tab).

Wir verarbeiten nur die Inhalte, die für die jeweils aktivierte Funktion und die Zustellung benötigt werden. Welche Discord-Berechtigungen du erteilst, siehst du im Einladungsdialog von Discord.

5. Verbundene Inhaltsquellen

Für Benachrichtigungen aus verbundenen Social-Media-, Video-, Stream- und RSS-Quellen werden die eingerichteten Kanal- oder Konto-IDs sowie veröffentlichte Metadaten wie Titel, Link, Zeitpunkt und Vorschaubild verarbeitet. Ist eine Kontoverbindung erforderlich, werden die dafür nötigen Zugangstoken verarbeitet. Zweck ist das Erkennen neuer Inhalte und das Versenden der konfigurierten Discord-Nachricht (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Kontoverbindung gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattform. Das öffentliche Vorschaubild kann von Discord oder den Empfängern der Nachricht von der Ursprungsplattform geladen werden.

6. Empfänger und Speicherdauer

Die Anwendung wird bei fibranode gehostet; die Anmeldung erfolgt über Discord. Für die vorübergehende Kontoverknüpfung kann weiterhin Logto Cloud genutzt werden. Für Premium-Bestellungen werden erforderliche Kunden-, Rechnungs- und Zahlungsdaten an Stripe übermittelt. Hochgeladene Bilder werden über Fivemanage gespeichert und ausgeliefert. Bei aktivierten Integrationen erhalten Discord und die betroffenen Inhaltsplattformen die für ihre jeweilige Funktion nötigen Daten. Bei diesen Anbietern und deren Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; Einzelheiten ergeben sich aus deren Datenschutzhinweisen.

Zur Fehlererkennung und Überwachung geplanter Aufgaben nutzen wir Sentry in der EU-Region. Dabei können Fehlerart, Stacktrace, Zeitpunkt, Anwendungsumgebung und technische Ereignisdaten an Sentry übermittelt werden. Request-Inhalte, Benutzerprofile und Breadcrumbs werden vor dem Versand entfernt. Die Verarbeitung dient unserem berechtigten Interesse am sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sentry speichert Ereignisdaten in der gewählten EU-Region; bestimmte Konto- und Organisationsmetadaten können außerhalb der EU verarbeitet werden. Weitere Informationen findest du in den Datenschutzhinweisen von Sentry (öffnet in neuem Tab).

Konto-, Mandanten- und Konfigurationsdaten werden grundsätzlich für die Dauer der Nutzung gespeichert. Nach Beendigung werden sie gelöscht, sobald sie für die Bereitstellung, Sicherheit oder gesetzliche Pflichten nicht mehr erforderlich sind. Ereignis- und Versanddaten werden nur aufbewahrt, solange sie zur Vermeidung doppelter Meldungen, Fehlersuche und Nachvollziehbarkeit benötigt werden. Verbundene Konten können getrennt werden; dann werden nicht mehr benötigte Zugangstoken gelöscht.

7. Deine Rechte

Wenn du das allgemeine Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Nachricht wird gespeichert und per E-Mail an den Betreiber übermittelt. Sie wird gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflicht oder ein berechtigter Nachweiszweck entgegensteht.

Bei Supporttickets speichern wir Nachrichten, Anhänge und Bearbeitungsdaten. Änderungen in Communities und Tätigkeiten von Mitarbeitern werden in Auditprotokollen dokumentiert, um Vorgänge nachvollziehen und Missbrauch untersuchen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Datenschutz- und Widerrufsanfragen speichern wir die mitgeteilten Angaben und den Eingangszeitpunkt zur Bearbeitung und zum Nachweis der Anfrage (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten werden gelöscht, sobald der jeweilige Zweck und gesetzliche Pflichten entfallen.

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dafür die DSGVO-Datenanfrage oder schreibe an marcel@kuhla.tech. Wir prüfen vor Herausgabe personenbezogener Daten deine Identität und beantworten Anfragen grundsätzlich binnen eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (öffnet in neuem Tab).

8. Änderungen

Wir aktualisieren diese Hinweise, wenn sich Nuclys Funktionen oder die tatsächliche Datenverarbeitung ändern. Maßgeblich ist die hier veröffentlichte Fassung.