Datenschutzerklärung

Stand: Oktober 2026

⚠️ Vor dem breiten Start: Die gelb markierten Angaben ausfüllen. Der Text beschreibt die Verarbeitung so, wie sie im Code und auf dem Server tatsächlich stattfindet — er ersetzt aber keine Rechtsberatung.

1. Verantwortlicher

Vorname Nachname
Straße und Hausnummer
PLZ Ort, Deutschland
E-Mail: kontakt@dominando-bot.com

Betreiben mehrere Personen den Dienst gemeinsam, hier alle nennen und ergänzen: „Wir sind gemeinsam verantwortlich nach Art. 26 DSGVO; du kannst deine Rechte gegenüber jedem von uns geltend machen."

2. Hosting

Website, Datenbank, Statistik-Dashboards und Bot laufen auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (im STRATO-Kundenbereich abschließen, falls noch nicht geschehen).

3. Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Sie sind für die Auslieferung und Sicherheit der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: 14 Tage, danach werden die Logdateien automatisch gelöscht.

4. Besucherstatistik

Aus diesen Logdateien erzeugen wir mit der Software GoAccess auf unserem eigenen Server eine Besucherstatistik (z. B. Seitenaufrufe, verwendete Browser). Dabei werden IP-Adressen gekürzt (das letzte Byte wird auf 0 gesetzt), es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Profile über einzelne Besucher gebildet. Die Statistik ist nur für uns zugänglich und umfasst denselben Zeitraum wie die Logdateien (14 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern).

5. Cookies und lokale Speicherung

Die Website setzt keine Tracking- oder Werbe-Cookies und bindet keine Analysedienste von Drittanbietern ein. Gesetzt wird nur ein technisch notwendiges Sitzungs-Cookie, wenn du dich im Kundenbereich anmeldest. Es enthält eine signierte Sitzungskennung, ist gegen Auslesen per JavaScript geschützt (HttpOnly), wird nur über HTTPS übertragen (Secure, SameSite=Lax) und beim Abmelden gelöscht. Deine Sprachwahl und die Bestätigung des Cookie-Hinweises liegen nur lokal in deinem Browser (localStorage) und werden nicht übertragen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kundenkonto mit E-Mail

Meldest du dich mit E-Mail und Passwort an, speichern wir deine E-Mail-Adresse, dein Passwort ausschließlich als Hash (wir kennen es nicht im Klartext), die zugeordneten Discord-Server und den Zeitpunkt der Kontoerstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Speicherdauer: bis du dein Konto löschen lässt.

7. Anmeldung mit Discord

Alternativ meldest du dich über Discord an. Wir fragen dort nur die Berechtigungen identify und guilds ab und speichern bei diesem Weg weder E-Mail-Adresse noch Passwort, sondern nur deine pseudonyme Discord-Benutzer-ID und die Server, die du verwaltest.

Für Nutzer in der EU ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, verantwortlich. Discord übermittelt Daten auch in die USA; nach eigenen Angaben auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Details: Datenschutzerklärung von Discord.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du dein Konto löschen lässt.

8. Betrieb des Discord-Bots

Lädst du den Bot auf einen Discord-Server ein, verarbeiten wir:

Der Bot liest keine Chatnachrichten. Er reagiert nur auf Slash-Befehle, die bewusst an ihn gerichtet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange der Bot auf dem Server genutzt wird. Entfernst du ihn, bleiben die Einstellungen zunächst erhalten, damit sie bei einer erneuten Einladung nicht verloren gehen; auf Wunsch löschen wir sie vollständig.

9. Spieldaten über Tibia-Spieler

Der Bot verarbeitet auch Daten über Spieler, die ihn selbst nicht nutzen. Er ruft dafür die öffentlich einsehbaren Daten von tibia.com über den Dienst TibiaData ab und speichert:

Charakternamen sind Pseudonyme. Wir kennen keine echten Namen und verknüpfen die Daten mit keinen weiteren Angaben über Personen. Da sich ein Charakter einer Person zuordnen lassen kann, behandeln wir die Daten dennoch als personenbezogen.

Zweck: Hunted- und Friend-Listen, Death-Tracker, Statistiken und die Alt-Erkennung (Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der Nutzer liegt darin, spielbezogene Informationen bereitzustellen, die ohnehin öffentlich sind; die Daten betreffen nur das Spielgeschehen.
Speicherdauer: Online-Verläufe werden nach 365 Tagen automatisch gelöscht. Todesfälle bewahren wir auf, solange sie für den Verlauf des Death-Trackers und die Statistiken gebraucht werden. Auf Anfrage löschen wir die Daten eines Charakters.
Information: Diese Erklärung ist öffentlich abrufbar. Spieler einzeln zu benachrichtigen, deren Daten wir verarbeiten, wäre uns nicht möglich, weil wir sie nicht kontaktieren können (Art. 14 Abs. 5 lit. b DSGVO).

10. Alt-Erkennung (/spy)

Die Alt-Erkennung schätzt anhand der Online-Zeiten, welche Charaktere vermutlich zum selben Spieler gehören (wer sich auffällig oft kurz nach einem anderen Charakter anmeldet). Das ist eine Profilbildung. Das Ergebnis ist eine statistische Schätzung, kein Nachweis, und hat keine rechtlichen oder ähnlich erheblichen Folgen für dich (keine automatisierte Entscheidung nach Art. 22 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Widerspruch: Du kannst deinen Charakter jederzeit von der Alt-Erkennung ausnehmen. Er wird dann weder gesucht noch als möglicher Zweitcharakter angezeigt, und sein Online-Verlauf wird gelöscht.

11. Öffentliche Statistiken

Unter grafana.dominando-bot.com stellen wir Statistiken bereit, teils öffentlich abrufbar – zum Beispiel einen Vergleich zweier Gilden mit Frags je Charakter. Sie beruhen ausschließlich auf den in Abschnitt 9 genannten öffentlichen Spieldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Support-Anfragen

Sendest du über /dominando feedback eine Anfrage, speichern wir deine Discord-Benutzer-ID, deinen Discord-Namen, den Server und deine Nachricht, um sie zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: bis die Anfrage erledigt ist und darüber hinaus, solange sie zur Nachvollziehbarkeit gebraucht wird; auf Wunsch löschen wir sie.

13. Widerspruch gegen die Alt-Erkennung

Wenn du auf der Seite Widerspruch deinen Charakter austrägst, speichern wir seinen Namen, einen Bestätigungscode und die Zeitpunkte von Anfrage und Bestätigung. Den Code prüfen wir über das öffentliche Kommentarfeld des Charakters auf tibia.com. Nicht bestätigte Anfragen löschen wir nach 24 Stunden; bestätigte bewahren wir auf, solange der Widerspruch gilt. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher; die IP-Adresse wird dabei nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO.

14. Externe Dienste

Wir rufen Daten von diesen Anbietern ab:

Diese Abrufe erfolgen vom Server aus, nicht aus deinem Browser; deine IP-Adresse wird dabei nicht an diese Anbieter übermittelt.

15. Zahlungen

Der Dienst ist kostenlos. Wir verarbeiten keine Zahlungs- oder Rechnungsdaten.

16. Weitergabe von Daten

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Übermittelt wird nur an die genannten Dienstleister, soweit für den Betrieb nötig, oder wenn wir gesetzlich dazu verpflichtet sind.

17. Deine Rechte

Du hast das Recht auf

Eine formlose E-Mail an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Abschnitte 3, 4, 9, 10 und 11), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Für die Alt-Erkennung geht das direkt über die Seite Widerspruch, für alles andere per E-Mail.

18. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen (zuständige Landesbehörde eintragen).

19. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die hier veröffentlichte Fassung.

Privacy policy

Last updated: October 2026

ℹ️ This is a courtesy translation. In case of any discrepancy, the German version is the legally binding one.
⚠️ Before the wide launch: Fill in the highlighted details. This text describes the processing as it actually happens in the code and on the server, but it is not legal advice.

1. Controller

First name Last name
Street and number
Postal code, city, Germany
Email: kontakt@dominando-bot.com

If several people run the service together, name all of them here and add: “We are joint controllers under Art. 26 GDPR; you can exercise your rights against any of us.”

2. Hosting

Website, database, statistics dashboards and bot run on a server operated by STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany, under a data processing agreement (conclude in the STRATO customer area if not yet done).

3. Server log files

When you visit the website, the web server automatically records access data: IP address, date and time, requested URL, amount of data, status code, referrer and browser identifier. This is required to deliver and secure the website.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation).
Retention: 14 days, after which the log files are deleted automatically.

4. Visitor statistics

From these log files we generate visitor statistics with the software GoAccess on our own server (e.g. page views, browsers used). IP addresses are truncated (the last byte is set to 0); no cookies are set, no data is passed to third parties and no profiles of individual visitors are created. The statistics are accessible only to us and cover the same period as the log files (14 days).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in understanding and improving the use of the website).

5. Cookies and local storage

The website sets no tracking or advertising cookies and embeds no third-party analytics. The only cookie is a technically necessary session cookie set when you sign in to the customer area. It contains a signed session identifier, cannot be read by JavaScript (HttpOnly), is sent over HTTPS only (Secure, SameSite=Lax) and is deleted when you log out. Your language choice and the dismissal of the cookie notice are stored only locally in your browser (localStorage) and never transmitted. No consent is required for this (§ 25(2)(2) TDDDG).

6. Customer account with email

If you sign in with email and password, we store your email address, your password only as a hash (we never see it in plain text), the assigned Discord servers and the time the account was created.

Legal basis: Art. 6(1)(b) GDPR (contract of use).
Retention: until you have your account deleted.

7. Sign-in with Discord

Alternatively you sign in via Discord. We request only the identify and guilds scopes and on this path store neither email address nor password, only your pseudonymous Discord user ID and the servers you manage.

For users in the EU the controller is Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands. Discord also transfers data to the USA – according to Discord on the basis of the EU-US Data Privacy Framework and standard contractual clauses. Details: Discord's privacy policy.

Legal basis: Art. 6(1)(b) GDPR.
Retention: until you have your account deleted.

8. Operating the Discord bot

If you invite the bot to a Discord server, we process:

The bot does not read chat messages. It only responds to slash commands deliberately directed at it.

Legal basis: Art. 6(1)(b) GDPR.
Retention: as long as the bot is used on the server. If you remove it, the settings are initially kept so they are not lost if you invite it again; on request we delete them completely.

9. Game data about Tibia players

The bot also processes data about players who do not use it themselves. It retrieves the publicly visible data from tibia.com via the TibiaData service and stores:

Character names are pseudonyms. We do not know real names and do not link the data with any other information about persons. Since a character can be attributable to a person, we still treat the data as personal data.

Purpose: hunted and friend lists, death tracker, statistics and alt detection (section 10).
Legal basis: Art. 6(1)(f) GDPR. Our and our users' interest is to provide game-related information that is public anyway; the data concerns only gameplay.
Retention: online history is deleted automatically after 365 days. Deaths are kept as long as they are needed for the death tracker history and statistics. On request we delete the data of a character.
Information: this policy is publicly available. Notifying each player whose data we process individually is not possible for us, as we cannot contact them (Art. 14(5)(b) GDPR).

10. Alt detection (/spy)

Alt detection estimates from online times which characters probably belong to the same player (who strikingly often logs in shortly after another character). This is profiling. The result is a statistical estimate, not proof, and has no legal or similarly significant effects on you (no automated decision under Art. 22 GDPR).

Legal basis: Art. 6(1)(f) GDPR.
Objection: you can exclude your character from alt detection at any time. It will then neither be searched nor shown as a possible second character, and its online history will be deleted.

11. Public statistics

At grafana.dominando-bot.com we provide statistics, some of them publicly accessible – for example a comparison of two guilds with frags per character. They are based exclusively on the public game data listed in section 9. Legal basis: Art. 6(1)(f) GDPR.

12. Support requests

If you send a request via /dominando feedback, we store your Discord user ID, Discord name, the server and your message in order to process it.
Legal basis: Art. 6(1)(b) and (f) GDPR.
Retention: until the request is resolved and beyond that as long as needed for traceability; on request we delete it.

13. Objection to alt detection

If you remove your character on the objection page, we store its name, a confirmation code and the times of request and confirmation. We check the code via the character's public comment field on tibia.com. Unconfirmed requests are deleted after 24 hours; confirmed ones are kept as long as the objection applies. To prevent abuse we count requests per IP address briefly in memory; the IP address is not stored.
Legal basis: Art. 6(1)(c) GDPR in conjunction with Art. 21 GDPR.

14. External services

We retrieve data from these providers:

These requests are made from our server, not from your browser; your IP address is not transmitted to these providers.

15. Payments

The service is free of charge. We process no payment or billing data.

16. Sharing of data

We do not sell data and do not share it for advertising. Data is only passed to the providers listed above where needed for operation, or where we are legally obliged to do so.

17. Your rights

You have the right to

An informal email to the address above is sufficient.

Right to object (Art. 21 GDPR): Where we process data on the basis of legitimate interests (sections 3, 4, 9, 10 and 11), you may object at any time on grounds relating to your particular situation. For alt detection this works directly on the objection page, for everything else by email.

18. Right to complain

You may lodge a complaint with a data protection supervisory authority, for example the one at your place of residence or the one competent for us (insert competent authority).

19. Changes

We update this policy when the service changes. The version published here applies.