Tripwire · Datenschutzerklärung
Stand: 31.10.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung durch den Discord-Bot Tripwire im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Evrion Studio (Betreiber von Tripwire)
Discord-ID: 760193852505456680
E-Mail: [email protected]
Discord: jederzeit per Direktnachricht an die oben genannte Discord-ID
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns über diese Kontakte. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Was Tripwire macht
Tripwire ist ein Discord-Bot, der Server vor kompromittierten Accounts und Spam-Bots schützt. Er wird von Server-Administratoren eingeladen und legt auf dem Server den Kanal „❌｜do-not-text｜❌“ an. In diesem Kanal schreiben echte Mitglieder nicht.
Schreibt ein Account dort eine Nachricht oder postet er typische Spam-Inhalte, löst der Bot automatisch aus. Typische Spam-Inhalte sind: dieselbe Nachricht innerhalb von 10 Sekunden in 3 Kanälen, ein bekannter Betrugslink (auch versteckt hinter einem Kurzlink), eine Einladung zu einem gesperrten Discord-Server, ein bekanntes Betrugsbild oder ein bekannter Betrugssatz (etwa „check my bio“). Dann passiert Folgendes:
- Der Account erhält einen Timeout auf dem betroffenen Server (je nach Einstellung 1, 7, 14 oder 28 Tage).
- Die Nachricht im Schutzkanal und die Nachrichten des Accounts aus dem eingestellten Zeitraum (1 bis 60 Minuten) werden auf dem Server gelöscht.
- Der Vorgang wird zur Nachvollziehbarkeit im internen Protokoll-Server des Betreibers („Tripwire Zentrale“) festgehalten.
Tripwire liest dazu Nachrichten auf den Servern mit, auf denen er eingeladen ist. Gespeichert werden sie nur kurz im Arbeitsspeicher und nur dann dauerhaft, wenn der Account eine Auslösung verursacht.
Nach dem Einladen schickt Tripwire der Person, die ihn eingeladen hat, einmalig eine Willkommensnachricht mit Hinweisen zur Einrichtung. Wer das war, liest der Bot aus dem Audit-Log des Servers; ist das nicht möglich, geht die Nachricht an den Server-Owner. Fehlen dem Bot später nötige Rechte, erhält der Owner einen Hinweis per Direktnachricht. Weitere Direktnachrichten verschickt Tripwire nicht.
3. Welche Daten verarbeitet werden
Tripwire verarbeitet nur Daten, die Discord dem Bot über die offizielle Schnittstelle bereitstellt. Passwörter, E-Mail-Adressen, Telefonnummern oder Zahlungsdaten erhält der Bot nicht.
| Datenkategorie | Inhalt | Wann |
|---|---|---|
| Serverdaten | Server-ID, Servername, Server-Icon, Mitgliederzahl, Erstellungsdatum, Owner (Benutzername und ID) | beim Einladen und während der Nutzung |
| Server-Einstellungen | Timeout-Dauer, Löschzeitraum, Ausnahme-Rollen, Kanal-IDs, Anzahl der Auslösungen | dauerhaft, solange der Bot genutzt wird |
| Nachrichten aller Mitglieder | Nachrichten-ID, Kanal, Text, Namen und Links von Anhängen, Sticker, Zeitpunkt | nur im Arbeitsspeicher, höchstens 61 Minuten |
| Daten bei einer Auslösung | Benutzername, Benutzer-ID, Profilbild, Account-Erstellungsdatum, Beitrittsdatum, Inhalt der Nachricht im Schutzkanal, gelöschte Nachrichten aus dem eingestellten Zeitraum samt Anhängen (Bilder, Dateien) | nur bei einer Auslösung |
| Einladung und Installation | Benutzername, Benutzer-ID und Profilbild der Person, die Tripwire eingeladen oder installiert hat (aus dem Audit-Log des Servers bzw. von Discord gemeldet) | beim Einladen oder Installieren |
| Beitritte (Beitritts-Welle) | Benutzer-ID, Account-Erstellungsdatum und Zeitpunkt des Beitritts neuer Mitglieder | nur im Arbeitsspeicher, solange eine Welle läuft (höchstens 5 Minuten nach dem letzten Beitritt); bei einer gemeldeten Welle zusätzlich im Protokoll |
| Moderationsdaten | Timeout-Dauer und -Ende, Anzahl gelöschter Nachrichten, wer einen Timeout aufgehoben hat | bei Auslösung und Aufhebung |
| Einstellungsänderungen | Benutzername und ID der Person, die eine Einstellung ändert, und die Änderung | bei jeder Änderung über /tripwire |
| Panel-Anmeldung | Discord-ID, Anzeigename und Profilbild-Link der angemeldeten Person; ein Sitzungs-Cookie (12 Stunden), damit die Anmeldung bestehen bleibt | nur bei Nutzung des Panels unter tripwire.evrionstudio.com |
| Stopp-Übersicht im Panel | zu jedem Stopp: Discord-ID, Benutzername, Profilbild-Link, Account-Alter, Beitrittsdatum, Kanal, Grund, Maßnahme und ein Auszug der auslösenden Nachricht (höchstens 300 Zeichen) | bei jeder Auslösung; sichtbar nur für Admins des betroffenen Servers |
4. Zwecke und Rechtsgrundlagen
Alle Verarbeitungen stützen sich auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
| Zweck | Berechtigtes Interesse |
|---|---|
| Spam und kompromittierte Accounts erkennen und stoppen | Schutz der Server und ihrer Mitglieder vor Betrug, Phishing und Spam |
| Links und Einladungen prüfen | Erkennen von Betrugsseiten und Scam-Servern, auch hinter Kurzlinks |
| Einladende Person ermitteln und benachrichtigen | Hinweise zur Einrichtung und zu fehlenden Rechten an die verantwortliche Person |
| Beitritte kurzzeitig zählen | Raids durch viele neue Accounts erkennen, bevor sie schreiben |
| Nachrichten kurzzeitig zwischenspeichern | Spam aus den Minuten vor der Auslösung entfernen zu können |
| Auslösungen protokollieren | Nachvollziehbarkeit, Prüfung von Fehlauslösungen und Aufhebung zu Unrecht verhängter Timeouts |
| Server-Einstellungen speichern | Bereitstellung der von den Server-Administratoren gewählten Funktionen |
| Panel für Server-Admins | Server-Admins sehen, was Tripwire auf ihrem Server gestoppt hat, und können Timeouts aufheben und Einstellungen ändern |
| Betriebs- und Fehlerprotokolle | Sicherer und stabiler Betrieb des Bots |
Die Interessen der betroffenen Personen überwiegen nicht: Nachrichten werden nur kurz im Arbeitsspeicher gehalten, dauerhaft gespeichert wird nur bei einer Auslösung, und echte Mitglieder schreiben im Schutzkanal nicht.
Die Server-Administratoren, die Tripwire einladen, entscheiden selbst über den Einsatz auf ihrem Server. Sie sollten ihre Mitglieder, etwa in den Server-Regeln, auf den Schutzkanal hinweisen.
5. Speicherorte und Empfänger
Die Daten liegen an zwei Orten. Sie werden nicht verkauft, nicht für Werbung genutzt und nicht an sonstige Dritte weitergegeben.
- Server des Betreibers: Der Bot läuft auf einem virtuellen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Rechenzentrum Nürnberg, Deutschland. Dort liegen die Server-Einstellungen und der kurzzeitige Nachrichtenspeicher im Arbeitsspeicher. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Discord: Die Protokolle der Auslösungen werden in einem nicht öffentlichen Discord-Server des Betreibers („Tripwire Zentrale“) gespeichert. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Zugriff haben nur der Betreiber und von ihm berechtigte Team-Mitglieder.
- Panel-Webseite: Beim Aufruf von tripwire.evrionstudio.com verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen gelöscht. Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), das Anfragen vor dem Server prüft und Angriffe abwehrt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Das Panel setzt nur ein technisch notwendiges Sitzungs-Cookie, keine Analyse- oder Werbe-Cookies.
Prüfung von Links: Zum Abgleich mit bekannten Betrugsseiten lädt Tripwire regelmäßig öffentliche Sperrlisten herunter (etwa von phish.sinking.yachts); dabei werden keine Nutzerdaten übermittelt. Enthält eine Nachricht einen Kurzlink (etwa bit.ly), ruft der Bot diesen Link beim Kurzlink-Dienst auf, um das Ziel zu ermitteln. Übertragen wird dabei nur der Link selbst, keine Angaben zur Person, die ihn gepostet hat. Discord-Einladungslinks werden über die offizielle Schnittstelle von Discord aufgelöst.
Durch die Nutzung von Discord werden Daten in die USA übermittelt. Discord ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für die Verarbeitung durch Discord selbst gilt die Datenschutzerklärung von Discord: discord.com/privacy.
6. Speicherdauer
Daten werden gelöscht, sobald sie für den Zweck nicht mehr nötig sind. Die Löschung läuft automatisch.
| Daten | Speicherdauer |
|---|---|
| Nachrichten im Arbeitsspeicher | höchstens 61 Minuten; bei einem Neustart werden nur Nachrichten-IDs verschlüsselt zwischengespeichert, keine Inhalte |
| Protokolle von Auslösungen, Aufhebungen und Änderungen | 90 Tage |
| Server-Einstellungen | solange der Bot auf dem Server ist, danach 90 Tage |
| Stopp-Übersicht und Protokoll im Panel | die letzten 50 Stopps bzw. 100 Änderungen pro Server, höchstens 90 Tage |
| Panel-Sitzung | 12 Stunden oder bis zur Abmeldung; wird nur im Arbeitsspeicher gehalten |
| Statistik (Anzahl der Auslösungen pro Tag) | 30 Tage, danach nur als Gesamtzahl ohne Personenbezug |
| Sicherungskopien der Einstellungen | 14 Tage |
| Technische Betriebsprotokolle | 14 Tage |
Nimmt ein Server-Administrator den Bot vom Server, werden dort keine weiteren Daten erhoben. Auf Anfrage löschen wir Daten auch vor Ablauf dieser Fristen.
7. Deine Rechte
Du kannst diese Rechte jederzeit kostenlos per E-Mail oder Discord-Direktnachricht an die Kontakte in Abschnitt 1 geltend machen. Gib dabei deine Discord-Benutzer-ID an, damit wir deine Daten finden.
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst. Eine Liste der deutschen Aufsichtsbehörden findest du bei der Bundesbeauftragten für den Datenschutz.
Hast du einen Timeout zu Unrecht erhalten, etwa weil dein Account gehackt wurde, wende dich an die Moderation des betroffenen Servers oder an uns.
8. Automatisierte Entscheidungen, Sicherheit und Änderungen
Automatisierte Maßnahme: Der Timeout wird automatisch vergeben, sobald ein Account im Schutzkanal schreibt, innerhalb von 10 Sekunden dieselbe Nachricht in 3 Kanälen postet oder einen Link zu einer bekannten Betrugsseite, eine Einladung zu einem gesperrten Discord-Server, ein bekanntes Betrugsbild oder einen bekannten Betrugssatz postet. Betrugssätze werden per einfachem Textabgleich erkannt. Zum Erkennen von Betrugsbildern wird von geposteten Bildern kurz ein Fingerabdruck (Hash) berechnet und mit bekannten Betrugsbildern verglichen; das Bild selbst wird dabei nicht gespeichert. Treten sehr viele Mitglieder in kurzer Zeit bei (Beitritts-Welle), bekommen Accounts der Welle, die jünger als 7 Tage sind, automatisch 10 Minuten Timeout; ältere Accounts sind nie betroffen. Es findet keine Bewertung der Person und kein Profiling statt; ausschlaggebend ist allein dieses Verhalten. Der Timeout ist zeitlich begrenzt und kann von der Moderation des Servers oder vom Tripwire-Team jederzeit aufgehoben werden. Du kannst verlangen, dass ein Mensch die Maßnahme prüft.
Sicherheit: Der Zugang zum Server des Betreibers ist nur per Schlüssel möglich. Der Bot läuft mit eingeschränkten Rechten. Gespeicherte Daten werden verschlüsselt abgelegt (AES-256), die Übertragung erfolgt verschlüsselt (TLS). Der Protokoll-Server ist nicht öffentlich, und nur berechtigte Team-Mitglieder sehen die Protokolle.
Kinder: Discord ist ab 13 Jahren (in einigen Ländern ab 16) nutzbar. Tripwire erhebt kein Alter und richtet sich nicht gezielt an Kinder.
Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich der Bot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung mit dem Datum oben.