Rechte & Datenschutz

Welche Rechte braucht der Bot?

So wenig wie möglich. Welche Rechte nötig sind, hängt davon ab, welche Module du einschaltest:

Recht	Wofür	Wer braucht es
Nachrichten senden	Antworten und Embeds posten	alle Module
Links einbetten	ohne dieses Recht zeigt Discord Embeds gar nicht an	alle Module
Anwendungsbefehle	damit /embed & Co. überhaupt erscheinen	alle Module
Nachrichten verwalten	gepostete Embeds bearbeiten, aufräumen	Embeds, Moderation
Reaktionen hinzufügen	die Emojis unter ein Rollen-Panel setzen	Reaktionsrollen
Rollen verwalten	Rollen vergeben und abnehmen	Reaktionsrollen, eigene Befehle, Automatisierungen, Einladungen, Geburtstage
Mitglieder moderieren	stummschalten	Moderation
Mitglieder kicken / bannen	kicken, bannen, entbannen	Moderation
Server verwalten	die Einladungsliste lesen	Einladungen
Alle erwähnen	@everyone bei einer Live-Meldung	Stream-Benachrichtigungen

Du kannst dem Bot jederzeit Rechte entziehen. Er sagt dir dann in der Antwort, was ihm fehlt, statt still zu scheitern — und /check listet alle fehlenden Rechte auf einmal auf.

Administrator ist bequem, aber nicht nötig. Gib dem Bot lieber eine eigene Rolle mit genau den Rechten oben und zieh sie in der Rollenliste über die Rollen, die er verwalten können soll. Discord erlaubt einem Bot niemals, eine Rolle zu vergeben, die über seiner eigenen steht — das ist mit Abstand die häufigste Ursache, wenn etwas nicht funktioniert.

Was der Bot mithört

Discord nennt das „Intents". Ein Bot bekommt nur die Ereignisse, für die er angemeldet ist:

Intent	Wofür	Besonderheit
Server	Grundlage für alles	—
Reaktionen	Reaktionsrollen, Reaktions-Auslöser	—
Servermitglieder	Beitritte, Austritte, Rollenwechsel	muss im Discord-Portal eingeschaltet werden
Einladungen	Einladungen zählen	—

Nachrichteninhalte liest der Bot nicht

Das ist die wichtigste Zeile auf dieser Seite. Den Zugriff auf Nachrichteninhalte („Message Content Intent") hat Fishbot gar nicht erst aktiviert. Der Bot bekommt nur mit, wenn jemand einen Slash-Befehl benutzt, auf einen seiner Knöpfe klickt oder auf eine seiner Nachrichten reagiert. Was in deinen Kanälen geschrieben wird, sieht er nicht.

Das hat zwei sichtbare Folgen, und die sind gewollt:

• Eigene Befehle sind echte Slash-Befehle (/regeln) statt Präfix-Befehle (!regeln).
• Automatisierungen können nicht auf Schlüsselwörter in Nachrichten reagieren.

Beides wäre bequemer gewesen. Beides hätte die Erlaubnis gekostet, jede Nachricht auf jedem Kundenserver mitzulesen — für ein Produkt, das man verkauft, der falsche Handel.

Welche Daten werden gespeichert?

Immer:

• Server: ID, Name, Icon, Inhaber-ID — damit das Dashboard weiß, worum es geht.
• Einstellungen: welche Module an sind, plus deren Konfiguration.
• Konto: deine Discord-ID, Benutzername, Profilbild und E-Mail aus dem Login.
• Protokoll: wer wann welches Modul geändert oder welches Embed gesendet hat.

Je nach eingeschaltetem Modul:

Modul	Was gespeichert wird
Embeds	die Embeds, die du selbst angelegt hast
Reaktionsrollen	Panels: Nachricht, Emoji-zu-Rolle-Zuordnung, Kanal- und Nachrichten-ID
Eigene Befehle	Name, Antworttext, zugeordnete Rollen, Nutzungszahl
Automatisierungen	Regeln mit Auslöser und Aktionen
Moderation	Fälle: betroffene Person, Moderator, Grund, Zeitpunkt
Einladungen	wer wen geworben hat, Beitritts- und Austrittszeitpunkt
Gewinnspiele	Preis, Laufzeit, Teilnehmer- und Gewinner-IDs
Geburtstage	Tag und Monat je Mitglied — das Jahr nur, wenn es jemand freiwillig angibt
Angeln	Spielstand: Fänge, Münzen, Ausrüstung, Fischbuch
Streams	beobachtete Kanalnamen und die ID der zuletzt gemeldeten Sendung

Von Mitgliedern speichert der Bot immer nur die Discord-ID, nie Namen oder Profilbilder — die holt Discord beim Anzeigen selbst dazu.

Missbrauchsschutz

Damit niemand Fishbot für Massenwerbung benutzt, zählt der Dienst einige Vorgänge mit: wie viele Direktnachrichten eine Automatisierung verschickt hat, wie viele Bans in kurzer Zeit erfolgt sind, wie oft ein Server gegen das Tempolimit gelaufen ist. Gespeichert wird dabei ausschließlich die Art des Vorgangs, die Anzahl und der Zeitpunkt — nie ein Nachrichtentext und nie, wen es betroffen hat. Nach vierzehn Tagen fließen diese Zählwerte nicht mehr in die Bewertung ein.

Zusätzlich wird die Mitgliederzahl eines Servers gespeichert. Nur die Zahl, keine Mitgliederliste.

Was ausdrücklich nicht gespeichert wird

Keine Nachrichteninhalte, keine Sprachdaten, keine IP-Adressen von Servermitgliedern, keine Zahlungsdaten. Die Zahlungsabwicklung läuft vollständig über Stripe — Kartendaten erreichen unsere Server nie.

Löschung

Entfernst du den Bot vom Server, bleiben die Einstellungen zunächst erhalten, damit beim erneuten Einladen nichts verloren ist. Auf Anfrage im Support-Discord löschen wir alle Daten zu einem Server oder zu deinem Konto vollständig — ebenso geben wir dir auf Anfrage alles heraus, was zu dir gespeichert ist.

Eine Ausnahme gibt es: Moderationsfälle werden nicht gelöscht. Sie gehören dem Server, der sie angelegt hat, und dokumentieren dessen eigene Entscheidungen — eine Verwarnung lässt sich nicht per Löschanfrage aus der Welt schaffen.

Einzelne Angaben kann jedes Mitglied selbst entfernen: /geburtstag entfernen löscht den eigenen Geburtstag. Für den Server gilt: /befehl loeschen entfernt einen eigenen Befehl, /rollen loeschen ein Rollen-Panel.