Bot nur mit nötigen Rechten
Der Bot fragt keine Administratorrechte an, sondern nur sieben Rechte, die er für Tickets braucht. Welche das sind und wofür, steht in der Hilfe.
Sicherheit & Datenschutz
Wie wir deinen Server und deine Daten schützen
Hier erklären wir verständlich, welche Schutzmaßnahmen MeinTicketbot nutzt, welche Daten wir verarbeiten und wie lange wir sie speichern.
Ehrlich gesagt: Die folgenden Maßnahmen haben wir selbst umgesetzt und laufend getestet. Eine unabhängige Sicherheitsprüfung oder Zertifizierung gibt es bisher nicht – sobald eine vorliegt, steht sie hier.
Schutzmaßnahmen
Anmeldung nur über Discord
Dein Passwort gibst du ausschließlich bei discord.com ein, wir sehen es nie. Das Dashboard prüft deine Rechte regelmäßig bei Discord – wer sie dort verliert, verliert auch den Zugang.
Zwei-Faktor-Anmeldung
Auf Wunsch fragt das Dashboard zusätzlich einen Code aus deiner Authenticator-App ab. Für Betreiber-Konten ist sie Pflicht, ebenso getrennte Rollen in der Administration.
Verschlüsselt gespeichert
Zugriffstoken, Zugangsdaten und andere Geheimnisse liegen verschlüsselt in der Datenbank. API-Schlüssel speichern wir nur als nicht umkehrbaren Hashwert.
Verschlüsselte Verbindung
Die gesamte Website läuft über HTTPS und das Netzwerk von Cloudflare, auch zwischen Cloudflare und unserem Server ist die Verbindung verschlüsselt und geprüft.
Geprüfte Absender
Klicks aus Discord sowie Nachrichten von Stripe und PayPal prüfen wir per Signatur. Ausgehende Webhooks signieren wir selbst, damit Empfänger sie prüfen können.
Klare Trennung der Server
Jeder Server sieht nur seine eigenen Tickets, Einstellungen und Statistiken. Jede Anfrage im Dashboard prüft, ob du für genau diesen Server berechtigt bist.
Schutz vor Missbrauch
Formulare sind gegen fremde Absender (CSRF) geschützt, Anmeldungen und Aktionen haben Rate-Limits, Sicherheits-Header schränken ein, was der Browser laden darf.
Tägliche Sicherungen
Die Datenbank wird täglich gesichert und die Sicherung auf Lesbarkeit geprüft. Auf dem Server bewahren wir die letzten 14 Sicherungen auf, zusätzlich wird täglich eine Kopie außerhalb des Servers abgelegt. Eine Überwachung meldet uns Ausfälle zeitnah.
Datenschutz auf einen Blick
Kurzfassung – maßgeblich ist die vollständige Datenschutzerklärung.
| Daten | Wofür | Wie lange |
|---|---|---|
| Discord-Konto (ID, Name, Profilbild, Zugriffstoken verschlüsselt) | Anmeldung, Rechteprüfung, Serverliste | Solange du den Dienst nutzt oder bis du die Löschung verlangst |
| Server-Einstellungen (Panels, Formulare, Regeln, Textbausteine) | Betrieb deines Ticketsystems | Solange der Server den Dienst nutzt |
| Tickets, Formularantworten, Notizen, Bewertungen | Bearbeitung und Auswertung durch dein Team | Solange der Server den Dienst nutzt oder bis zur Löschung |
| Transkripte (Nachrichten eines Ticketkanals) | Archiv und Nachweis | 90, 365, 730 oder 1825 Tage je nach Tarif, dann automatisch gelöscht |
| Protokoll (wer hat was geändert) | Nachvollziehbarkeit im Team | Sichtbar 7, 90, 365 oder 1825 Tage je nach Tarif |
| Zahlungen | Abwicklung über Stripe oder PayPal – Karten- und Kontodaten sehen wir nie | Buchungsdaten nach gesetzlichen Fristen, in der Regel bis zu 10 Jahre |
| Kontaktformular | Beantwortung deiner Anfrage | 180 Tage |
| Push-Benachrichtigungen (nur wenn du sie einschaltest) | Hinweis auf neue Tickets auf deinem Gerät | Bis du sie abschaltest |
| Live-Demo (Beispieldaten, eigene Datenbank) | Ausprobieren ohne Anmeldung | 2 Stunden, dann automatisch gelöscht |
| Besucherstatistik (ohne IP-Adresse, ohne Drittanbieter) | Reichweite der Website | 400 Tage |
Eingesetzte Dienste
- Discord – Anmeldung und Bot
- Cloudflare – Auslieferung und Schutz der Website, Spamschutz im Kontaktformular
- Stripe und PayPal – Zahlungen
- Push-Dienst deines Browsers – nur wenn du Push-Benachrichtigungen einschaltest, Inhalt Ende-zu-Ende verschlüsselt
- Top.gg – nur wenn du dort für unseren Bot abstimmst
- Hosting-Anbieter – Betrieb von Server und Datenbank in unserem Auftrag
Keine Werbe-Tracker, keine Analysedienste von Drittanbietern, kein Verkauf von Daten. Löschung oder Auskunft: eine Nachricht über das Kontaktformular genügt. Den Zugriff kannst du außerdem jederzeit in Discord unter „Autorisierte Apps“ widerrufen.
Verfügbarkeit
Ob Bot, Dashboard und Automationen gerade laufen, siehst du jederzeit auf der Statusseite. Dort kündigen wir auch Wartungen an.
Sicherheitslücke gefunden?
Bitte melde sie vertraulich über das Kontaktformular und veröffentliche sie nicht, bevor wir sie beheben konnten. Wir antworten so schnell wie möglich.