Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf board.benzobytes ist der Betreiber von benzobytes (Domain: board.benzobytes.com).

Bei Fragen zum Datenschutz wende dich an einen Administrator deines Teams (Discord) bzw. an den Betreiber der Allowlist.

board.benzobytes ist eine geschlossene Kanban-/Board-Anwendung für freigeschaltete Discord-Accounts. Personenbezogene Daten werden verarbeitet, um:

• die Anmeldung und Sitzung zu ermöglichen,
• Boards, Karten, Kommentare und Anhänge bereitzustellen,
• Mitglieder, Einladungen und Rollen zu verwalten,
• optionale Funktionen (Discord-Webhooks, KI-Rechtschreibkorrektur) auszuführen.

Es handelt sich um keinen öffentlichen Dienst: Ohne vorherige Freischaltung deiner Discord-ID ist kein Login möglich.

Authentifizierung (Discord)

Bei der Anmeldung über Discord (OAuth2, Scope identify) werden u. a. Discord-ID, Nutzername, Anzeigename und Avatar-URL verarbeitet und in der Nutzerdatenbank gespeichert bzw. aktualisiert. E-Mail-Adressen werden über diesen Scope nicht abgefragt.

Nutzungs- und Board-Inhalte

Inhalte, die du in der Anwendung anlegst oder bearbeitest — z. B. Board-Titel, Listen, Karten, Checklisten, Kommentare, Labels, Zuweisungen, Aktivitätsereignisse und Benachrichtigungen — werden in der Datenbank gespeichert, damit die Boards funktionieren.

Anhänge

Hochgeladene Dateien zu Karten werden verschlüsselt (AES-256-GCM) in Objektspeicher (Cloudflare R2) abgelegt. Metadaten (z. B. Dateiname, Typ, Größe, Zuordnung zur Karte) liegen in der Datenbank.

Technische Daten

Zur Bereitstellung der Website können Server- und Zugriffsprotokolle beim Hosting-Anbieter anfallen (z. B. IP-Adresse, Zeitpunkt, User-Agent). Session-Informationen werden über Cookies / JWT der Auth-Library verwaltet.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der freigeschalteten Anwendung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Missbrauchsschutz und Allowlist-Zugangskontrolle),
• sowie — soweit erforderlich — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. wenn du optionale Features wie Webhooks oder KI-Korrektur bewusst nutzt.

Zur technischen Bereitstellung können folgende Kategorien von Dienstleistern eingebunden sein (je nach Konfiguration):

• Hosting / Edge: Vercel (Auslieferung der Web-App),
• Datenbank: Neon (PostgreSQL),
• Objektspeicher: Cloudflare R2 (verschlüsselte Anhänge),
• Identitätsanbieter: Discord (Login),
• Optionale KI: mittwald AI Hosting — nur wenn die Rechtschreibkorrektur genutzt wird; dann werden betroffene Textausschnitte an den KI-Endpunkt übermittelt,
• Optionale Webhooks: von dir konfigurierte Discord-Webhook-URLs — dann werden ausgewählte Board-Ereignisse an Discord gesendet.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Account- und Board-Daten werden gespeichert, solange dein Account freigeschaltet ist bzw. die Inhalte für den Betrieb der Boards benötigt werden. Nach Löschung durch einen Administrator (oder Löschung zugehöriger Boards/Inhalte) entfallen die entsprechenden Datensätze; technische Backups beim Hosting können zeitlich begrenzt nachwirken.

Sitzungsdaten enden mit Abmeldung bzw. Ablauf der Session.

Du hast im Rahmen der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — in Deutschland z. B. bei der für dich zuständigen Landesbehörde.

Praktisch: Viele Profilfelder kommen von Discord; Board-Inhalte kannst du in der App selbst bearbeiten oder löschen. Für Account-Löschung oder Allowlist-Entfernung wende dich an einen Administrator.

Für die Anmeldung und Session werden technisch notwendige Cookies / Token der Authentifizierung gesetzt. Ohne sie ist kein Login möglich. Es werden keine Tracking- oder Marketing-Cookies zu Werbezwecken eingesetzt.

Der Zugriff ist auf freigeschaltete Discord-Accounts beschränkt. Anhänge werden vor dem Speichern in R2 serverseitig verschlüsselt. Die Verbindung zur Website erfolgt über HTTPS.

Öffentliche Boards sind für Personen mit dem Link lesbar — lege keine sensiblen Inhalte auf öffentliche Boards.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 20. Juli 2026