Privacyverklaring

Sven Mainka
Eifelblick 11, 56566 Neuwied, Germany
E-mail: hello@discordmcp.de

De webserver legt elk verzoek vast: verkort IP-adres, tijdstip, het opgevraagde adres, de statuscode en de identificatie van je browser. Dat is nodig om de dienst te draaien en om aanvallen op te merken. De grondslag is ons gerechtvaardigd belang volgens art. 6 lid 1 onder f AVG. Deze logboeken worden na zeven dagen gewist.

Twee, en beide technisch noodzakelijk. De ene houdt je aangemeld, de andere onthoudt je taalkeuze. Er zijn geen analysecookies, geen van derden, en geen die je van site naar site volgen. De sessiecookie bevat een willekeurig getal en niets over jou.

We bieden geen aanmelding met een wachtwoord. Je meldt je aan via Discord. Daar vragen we precies twee rechten, identify en email, die ons geven: je Discord-id, je weergavenaam, je e-mailadres als het daar geverifieerd is, het id van je profielfoto en, als je er een hebt, het id van de rand eromheen.

We vragen met opzet niet op welke servers je zit. Dat is bij Discord een apart recht en dat hebben wij niet. Wat je bot aan Discord vraagt is iets anders en heeft verderop een eigen paragraaf.

Je account staat hier onder het Discord-id, niet onder het e-mailadres. Dat is met opzet: e-mailadressen wisselen van eigenaar, een id niet. De grondslag is de uitvoering van de overeenkomst volgens art. 6 lid 1 onder b AVG.

De toegang die Discord ons bij het aanmelden verleent wordt bewaard, in een eigen bestand op de server, alleen leesbaar voor het serviceaccount waaronder dit portaal draait, en buiten de back-ups van de klantgegevens. Ze dient precies één doel: hoogstens elke vijftien minuten, en alleen terwijl iemand naar een pagina kijkt, aan Discord vragen of je weergavenaam of je afbeelding veranderd is. Meer kan ze niet lezen, niet je servers en niet je berichten, en ze kan nergens in jouw naam handelen. We verwijderen haar zodra je je overal afmeldt of je account sluit, en in elk geval dertig dagen na je laatste aanmelding. De site gebruiken schuift die datum niet op.

Deze pagina's laden niets van andere servers, met één uitzondering: afbeeldingen die bij Discord staan. Je browser haalt ze daar op, en er zijn vier soorten.

Je eigen profielfoto en de rand eromheen, in de kop. Het icoon van je Discord-server en de afbeelding van je bot, op de pagina over je instantie. Dat is alles, en alle vier komen van hetzelfde adres.

Wat Discord te weten komt: dat iemand op jouw IP-adres op dat moment een afbeelding ophaalde. Niet naar welke pagina je kijkt, want we sturen helemaal geen referrer mee. En je bent toch al bij Discord aangemeld, anders zou je deze dienst niet kunnen gebruiken.

We bewaren de id's van die afbeeldingen, niet de afbeeldingen. Waar er geen is ingesteld wordt niets opgehaald, en tekenen we een cirkel met de beginletter. Het beveiligingsbeleid van de pagina staat dat ene adres toe en geen enkel ander. Geen lettertypen, geen scripts, geen analyse, geen advertentienetwerken, geen ingesloten video. Daarom is er ook geen toestemmingsbanner, want er valt niets toe te stemmen.

Het token dat je tijdens het instellen plakt gaat door dit portaal naar de configuratie van je eigen instantie en wordt hier gewist op het moment dat de instantie meldt dat ze gestart is. Wat achterblijft is een vingerafdruk, een controlewaarde waarmee we kunnen merken dat het token veranderd is en waarmee verder niets te doen valt. Het token zelf staat dan alleen nog in het configuratiebestand van je instantie.

Je bot is je eigen Discord-applicatie en het token is van jou. Wat er met dat token aan Discord gevraagd wordt is toch verwerking, dus staat het hier.

Tijdens het instellen, één keer: wie de bot is, dus zijn id, zijn naam en zijn afbeelding. Op welke servers de bot al staat, zodat wij je nieuwe server kunnen herkennen zonder dat jij een getal van achttien cijfers hoeft op te zoeken. De kanalen van je server, om het logboekkanaal aan te maken of een bestaand terug te vinden. En één enkele ledenzoekopdracht, waarmee we controleren of een Discord-instelling die je assistent nodig zal hebben aan staat; het resultaat van die zoekopdracht wordt niet bewaard.

Daarna, terwijl ze draait, vraagt je instantie hoogstens elke tien minuten: de naam en het icoon van je server, het aantal leden, de naam van het logboekkanaal, en de naam en de afbeelding van je bot. Dat is wat voorkomt dat de pagina voor altijd de foto van de installatiedag laat zien wanneer je je server hernoemt.

Al het andere dat je bot bij Discord doet gebeurt omdat je assistent een gereedschap aanriep, en het wordt in je logboekkanaal geschreven.

Het id, de naam en het icoon van je Discord-server. Het id, de naam en de afbeelding van je bot. Het logboekkanaal, het adres van je instantie, het abonnement en het tijdstip waarop ze is opgezet. Afbeeldingen altijd als id, nooit als bestand.

Dat is de dienst zelf. Zonder dat valt er niets te draaien.

Zodat wij kunnen zien of je instantie draait, en jij ook, legt de server om de paar seconden een meting vast: of de dienst draait, of ze antwoordt, hoe lang ze al draait, welke versie, wanneer ze voor het laatst gebruikt is, hoeveel gereedschapsaanroepen er sinds de start zijn geweest, en het aantal leden op je server.\n\nDaarnaast welke assistentsoftware verbinding maakte en wanneer: Claude of ChatGPT bijvoorbeeld. Je instantie kent de naam die die software bij het verbinden opgeeft, en niets daarbuiten. De inhoud van je gesprekken met de assistent komt niet langs ons en wordt nergens bewaard: wij zien het aantal aanroepen, niet wat erin stond.\n\nDe grondslag is ons gerechtvaardigd belang bij het draaien van de dienst en het opsporen van storingen, volgens art. 6 lid 1 onder f AVG. Deze metingen worden gaandeweg overschreven en niet als geschiedenis bewaard.

Wanneer je een mogelijkheid als bannen of verwijderen aanzet, leggen we vast: welke, wanneer, in welke taal, de exacte formulering van de waarschuwing die op het scherm stond, de controlesom ervan, en het IP-adres. Dat is het bewijs dat je met een bepaalde formulering instemde en niet met zomaar een formulering. De grondslag is ons gerechtvaardigd belang om dat te kunnen aantonen, volgens art. 6 lid 1 onder f AVG. We bewaren deze vastleggingen zolang de mogelijkheid aan staat, en drie jaar daarna.

De dienst draait op een gehuurde server in Duitsland; de aanbieder verwerkt de gegevens in onze opdracht en mag ze nergens anders voor gebruiken.

Aanmelden betrekt noodzakelijkerwijs Discord Inc. in de Verenigde Staten erbij, want een Discord-dienst kan niet anders werken. Dat geldt voor het aanmelden, voor de afbeeldingen in de vorige paragraaf, en voor elke handeling die je bot op je server uitvoert.

Verder geven we niets door. Er zijn geen advertentienetwerken, geen analysediensten, en geen verkoop van gegevens.

Accountgegevens zolang je account bestaat.

Als je je account verwijdert, gaat je instantie meteen uit: de dienst stopt, het adres antwoordt niet meer, en elke sessie op elk apparaat eindigt. Daarna houden we de uitgeschakelde map 30 dagen vast. In die tijd meld je je gewoon weer aan en is je account terug; je zet de instantie opnieuw op en je oude toestand komt met haar mee.

Na 30 dagen worden het account, de instantie en de map voorgoed verwijderd. Dat gebeurt vanzelf en zonder te vragen. Wat het handels- en belastingrecht verplicht te bewaren, in wezen facturen, blijft gedurende de wettelijke termijnen en wordt nergens anders voor gebruikt.

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Een vormvrij bericht aan het adres hierboven volstaat; wij vragen geen bepaald formulier.

Je mag ook een klacht indienen bij een toezichthouder voor gegevensbescherming, meestal die van je eigen land.

Als de dienst verandert, verandert deze verklaring mee. De datum hierboven zegt welke versie je leest.