# Datenschutzrichtlinie

> Wie TicketCord personenbezogene Daten erhebt, nutzt, speichert und weitergibt und wie Sie Ihre Rechte ausüben können.

**Effektiv:** 7. Juli 2026

**Geändert:** 2026-07-19

Dies ist die ausführliche Fassung. Die Kurzfassung: Wir erheben, was wir für den Betrieb des Supports benötigen, verschlüsseln die sensiblen Teile, verkaufen Ihre Daten nicht, und Sie können mit allen Daten gehen.

**Methodik:** Aussagen zu Auftragsverarbeitern, Aufbewahrung, Löschung und Zugangsdaten werden mit den öffentlichen Produktfakten und operativen Hilfeartikeln von TicketCord abgeglichen.

**Einschränkungen:** Optionale KI-Verarbeitung hängt von aktivierten Funktionen und gewählten Anbietern ab. Diese Richtlinie verspricht weder universelle EU-exklusive Verarbeitung noch universelle Zero Data Retention.

**Planen Sie die Verfügbarkeit:** Diese Richtlinie gilt für alle Tarife. Erhebung und Verarbeitung hängen von aktivierten Funktionen ab; Aufbewahrungsoptionen für geschlossene Tickets variieren je Tarif.

## 1. Überblick

Diese Richtlinie erläutert, welche Daten TicketCord („wir“, „uns“) über Sie erhebt, warum wir sie erheben, wie wir sie verwenden und weitergeben und welche Wahlmöglichkeiten Sie haben. Sie gilt für das TicketCord-Dashboard, den Bot, den Sie zu Ihrem Discord-Server hinzufügen, und unsere Marketingseiten.

Wir sind ein kleines Team, das kritische Infrastruktur für tausende Discord-Communities betreibt. Datenschutz und Datenminimierung sind für uns keine Fußnote - sie prägen das Produkt.

## 2. Was wir erheben

Wir erheben drei Kategorien von Daten:

- **Kontodaten:** die Discord-Profilinformationen, die Sie bei der Anmeldung autorisieren (Nutzer-ID, Benutzername, Avatar, E-Mail, sofern Ihr Discord-Konto eine bereitstellt).
- **Server- und Ticketdaten:** die Discord-Gilden-, Kanal- und Rollen-Metadaten, die für den Betrieb Ihres Bots erforderlich sind; die Nachrichten und Anhänge in den von Ihnen erstellten Tickets; und die Konfiguration, die Sie im Dashboard festlegen (Kategorien, Embeds, Wissensdatenbank-Einträge).
- **Telemetrie:** Anfrage-Logs, Fehlerberichte (über Sentry) und aggregierte Nutzungszählungen. Keine Werbe-Tracker von Dritten.
Wir erheben keine Daten aus Discord-Nachrichten außerhalb Ihrer Ticket-Kanäle und der DM-Threads von Nutzern, die aktiv mit Ihrem Support-Team über Modmail kommunizieren. Wir lesen keine beliebigen DM-Verläufe.

## 3. Wie wir sie nutzen

Wir nutzen die obigen Daten, um:

- den Support-Bot in Ihrem Discord-Server zu betreiben.
- KI-Antworten anhand Ihrer Wissensdatenbank, früherer Antworten und (sofern Sie zustimmen) externer Embedding-Modelle zu entwerfen.
- Ihnen Analysen zu Ticket-Volumen, Bearbeitungszeiten und Mitarbeiter-Auslastung anzuzeigen.
- Missbrauch zu erkennen, Fehler zu beheben und auf Sicherheitsvorfälle zu reagieren.
- Sie korrekt abzurechnen und Sie zu Ihrem Abonnement zu kontaktieren.

## 4. Mit wem wir sie teilen

Wir teilen die mindestens notwendigen Daten mit den folgenden Auftragsverarbeitern:

- **Discord** - zum Betrieb Ihres Bots und zur Authentifizierung der Mitarbeiter.
- **Stripe** - zur Abwicklung von Abonnementzahlungen. Wir sehen Ihre vollständige Kartennummer nie.
- **OpenAI** - für Embeddings, die in der Suche der Wissensdatenbank verwendet werden, wenn KI-Funktionen aktiviert sind.
- **OpenRouter** - um Large-Language-Modelle von OpenAI, Anthropic und Google für KI-entworfene Antworten zu erreichen. Wir verwenden die Standard-API-Endpunkte, die API-Eingaben standardmäßig nicht zum Training der Anbieter-Modelle nutzen.
- **Sentry** - für Fehler-Monitoring. Bereinigt von PII.
Wir verkaufen keine personenbezogenen Daten. Wir teilen keine Daten mit Werbetreibenden.

Wenn unsere Sicherheitssysteme uns auf mutmaßliches CSAM, Material sexueller Ausbeutung, nicht einvernehmliche sexuelle Inhalte oder sonstige rechtswidrige explizite Bilder hinweisen, können wir relevante Konto-, Discord-, Upload-, Anfrage-, Ticket- und zugehörige Metadaten aufbewahren, den Zugriff auf Inhalte entfernen oder sperren und diese Informationen an Kinderschutzorganisationen, Strafverfolgungsbehörden, Discord oder andere Behörden weitergeben, soweit dies gesetzlich erforderlich oder angemessen ist.

## 5. Wo Daten gespeichert werden

Bot-Tokens, Client-Secrets und andere sensible Zugangsdaten werden vor der Speicherung verschlüsselt. Verbindungen zwischen TicketCord, Discord, Zahlungsdienstleistern, KI-Anbietern und Speicherdiensten nutzen sicheren Transport.

Backups werden in normaler Rotation gehalten. Der Zugriff ist auf Personen und Systeme beschränkt, die ihn für Betrieb, Support, Missbrauchsuntersuchungen oder rechtliche und Sicherheitsaufgaben benötigen. Optionale KI-Verarbeitung nutzt die unten genannten Verarbeiter.

## 6. Wie lange wir sie aufbewahren

Die Aufbewahrung von Ticketinhalten ist pro Server im Dashboard konfigurierbar. Kostenlose Server können in TicketCord gespeicherte Inhalte geschlossener Tickets für neu erstellte Tickets nach Inkrafttreten dieser Richtlinie bis zu 90 Tage aufbewahren. Basic-, Pro- und Enterprise-Server können 180 Tage, 365 Tage oder manuelle Aufbewahrung wählen.

Tickets, die vor Einführung dieser Steuerung existierten, bleiben im vorherigen Modus ohne automatische Löschung durch die Aufbewahrungsregel, sofern sie nicht manuell gelöscht werden. Neue Tickets erhalten bei ihrer Erstellung eine ausdrückliche Aufbewahrungsrichtlinie. Wenn die Aufbewahrungsbereinigung läuft, entfernt sie in TicketCord gespeicherte Nachrichten, Anhang-URLs, Transkript-Links, komprimierte Historie und aus Tickets abgeleitetes AI- oder Wissensdatenbank-Lernen; Ticket-Metadaten und Auditfelder zur Bereinigung bleiben erhalten.

Es gelten zwei separate Log-Aufbewahrungen: Sicherheitsereignisse (Anmeldungen, Zugriffsänderungen, sensible Aktionen) laufen automatisch nach 90 Tagen ab; breitere operative Audit-Logs werden für Incident Response länger aufbewahrt und nach einem festen Zeitplan automatisch gelöscht.

Einzelne Tickets können im Dashboard gelöscht werden. Das Löschen ganzer Kategorien oder deines Kontos ist derzeit nicht selbstbedienbar - schreib uns, und wir erledigen es. Siehe [Konto löschen](https://ticketcord.net/de/help/security/delete-account) für die genauen Schritte.

## 7. Ihre Rechte

Wenn Sie sich in der EU/EEA oder im Vereinigten Königreich befinden, haben Sie das Recht auf Zugang, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten sowie auf Beschwerde bei Ihrer Datenschutzaufsichtsbehörde. Sie haben außerdem das Recht, Ihre Einwilligung zu widerrufen und bestimmten Verarbeitungen zu widersprechen.

Schreiben Sie an [hi@ticketcord.net](mailto:hi@ticketcord.net), und wir antworten innerhalb von 30 Tagen.

## 8. Kinder

TicketCord richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU/EEA), und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

## 9. Änderungen dieser Richtlinie

Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, aktualisieren wir das oben angegebene Gültigkeitsdatum und informieren Dashboard-Nutzer über einen Plattformhinweis. Sofern angemessen und verfügbar, können wir auch per E-Mail informieren. Die fortgesetzte Nutzung von TicketCord nach einer Änderung bedeutet, dass Sie die geänderte Richtlinie akzeptieren.

## 10. Kontakt

Fragen, Anliegen oder etwas, das Ihnen seltsam vorkommt? Schreiben Sie an [hi@ticketcord.net](mailto:hi@ticketcord.net). Wir lesen jede Nachricht selbst.

## Betriebsquellen

- [Vertrauen & Daten](https://ticketcord.net/de/security)
- [Wie Bot-Tokens gespeichert werden](https://ticketcord.net/de/help/security/tokens)
- [Datenexport anfordern](https://ticketcord.net/de/help/security/data-export)
- [Ihr Konto löschen](https://ticketcord.net/de/help/security/delete-account)

## Maschinenlesbare Ressourcen

- [Kanonisches HTML](https://ticketcord.net/de/privacy)
- [TicketCord llms.txt](https://ticketcord.net/llms.txt)
- [AI Seitenindex](https://ticketcord.net/api/ai/pages)