Privacy Policy
2026-10-15 · Zyro
What this policy covers
This policy describes the data processed by the current Zyro bot and dashboard implementation. Server administrators choose which modules run; their own use of logs, tickets and moderation data may create separate responsibilities.
Discord login and dashboard
Discord OAuth requests the identify and guilds scopes. The dashboard uses your Discord user ID, username, avatar and server list/permissions to authenticate you and limit access. The browser receives a random, signed session identifier in a Secure, HttpOnly, SameSite=Lax cookie restricted to this host and the root path. It contains no Discord access token or profile data. Session records are stored on the server with a hash of the identifier; the Discord access token is encrypted in the database. Sessions have an absolute expiry capped by the configured session duration, the remaining Discord token lifetime and seven days. Loading the dashboard does not extend that expiry. Logout deletes the server-side session; signing out everywhere deletes all of your panel sessions. Expired session records are removed on startup and normally every five minutes while the panel is running. Expired, revoked and invalid sessions are rejected even if cleanup has not run. The old JWT login cookies are no longer accepted. OAuth state cookies remain short-lived. This protects panel sessions; it does not eliminate every risk from a compromised browser or server.
Data from enabled modules
Depending on enabled features, Zyro stores server, channel, role, user and message identifiers; server settings; XP and levels; moderation warnings and reasons; birthday day/month; giveaway entries; suggestions and votes; reaction role selections; and scheduled messages. It processes message content where a selected module needs it, such as custom responses, moderation logs, highlights and tickets.
Tickets and transcripts
Ticket records can include author IDs/names, messages, subjects, descriptions, timestamps, closure reasons and ratings. Transcripts can be stored in the database and sent to a channel configured by the server administrator. Access is controlled by server permissions and dashboard authorization; recipients in the configured Discord channel can see its copies.
AI Builder and external providers
The regular AI Server Builder uses DeepSeek. Anthropic/Claude is reserved by the operator for administrative use. The Builder sends the entered description and, for adjustments, the server inventory with channel, category and role names, IDs and structure. Chat histories are not automatically added to the prompt; anything included in the description is transmitted. Zyro stores plans, inventory snapshots, job status and daily counters. Information transmitted to an AI provider may be processed and stored by that provider outside the EEA, including China for DeepSeek and the United States for Anthropic. The operator has not yet confirmed the applicable processing agreements, transfer safeguards or provider retention periods. These questions remain unresolved; this policy does not assert that the required arrangements are in place.
Cookies, preference and technical logs
The dashboard uses cookies for login/security and local browser storage for the English/German preference. Zyro does not use advertising or visitor analytics. Zyro is hosted with Unesty Company on servers in Frankfurt am Main, Germany. Cloudflare is used for website delivery and protection; web traffic may pass through Cloudflare infrastructure, where information such as IP addresses and request metadata is processed. Cloudflare and AI-provider processing is not necessarily confined to Frankfurt. Hosting, reverse proxies and Cloudflare may process technical logs for delivery, operation and security. Their exact retention periods and the applicable provider arrangements have not yet been confirmed. See also Cloudflare’s privacy policy.
Purposes and proposed legal bases
Purposes are providing requested bot features, authenticating authorized administrators, securing the service and handling support. In an EEA deployment, the operator must confirm the applicable bases: Article 6(1)(b) GDPR for necessary contractual processing and Article 6(1)(f) for justified operation/security interests, with consent where legally required. These bases are not a substitute for a valid provider agreement or required consent.
Recipients and storage
Zyro’s own stored module data currently remains in the database without a defined automatic deletion deadline. This includes tickets, transcripts, warnings and AI jobs. Removing the bot does not trigger automatic deletion. Server configurations are also retained so returning servers can reuse their settings. This describes the present implementation and does not establish a right to keep personal data indefinitely. Data subjects may request deletion through the contact address below. Uploaded bot-profile images are removed when Premium is no longer valid by an automatic cleanup task that normally runs every five minutes while the panel is running; an instantaneous deletion is not guaranteed. The operator currently backs up website/project files locally on service computers or a private device, but does not intentionally include user database data in those backups. This does not cover separate logs or copies held by Discord, Cloudflare or AI providers. Authorized server staff can access relevant module data and Discord transcript copies. Provider logs, retention and international transfer arrangements remain to be confirmed.
Your rights
Where applicable, you can request access, correction, deletion, restriction or portability of your data, object to processing based on legitimate interests and withdraw consent for future processing. You may complain to a competent data protection supervisory authority. A deletion request can require identity verification; Discord copies and server-admin-controlled data may require contacting that server’s administrators as well. Send privacy requests to [email protected].
Datenschutzerklärung
2026-10-15 · Zyro
Geltungsbereich
Diese Erklärung beschreibt die Datenverarbeitung der aktuellen Zyro-Bot- und Dashboard-Implementierung. Serveradministratoren wählen die Module aus. Für ihre eigene Verwendung von Logs, Tickets und Moderationsdaten können zusätzliche Verantwortlichkeiten bestehen.
Discord-Login und Dashboard
Discord OAuth verwendet die Berechtigungen identify und guilds. Das Dashboard nutzt Discord-Nutzer-ID, Nutzername, Avatar sowie Serverliste und Berechtigungen zur Anmeldung und Zugriffskontrolle. Der Browser erhält eine zufällige, signierte Sitzungskennung in einem Secure-, HttpOnly- und SameSite=Lax-Cookie, das auf diesen Host und den Root-Pfad beschränkt ist. Es enthält kein Discord-Zugriffstoken und keine Profildaten. Die Sitzungsdaten werden auf dem Server mit einem Hash der Kennung gespeichert; das Discord-Zugriffstoken liegt verschlüsselt in der Datenbank. Sitzungen laufen spätestens nach der eingestellten Sitzungsdauer, der verbleibenden Discord-Token-Laufzeit oder sieben Tagen ab. Das Laden des Dashboards verlängert diese Frist nicht. Logout löscht die Sitzung auf dem Server; „Überall abmelden“ löscht alle eigenen Panel-Sitzungen. Abgelaufene Sitzungsdatensätze werden beim Start und bei laufendem Panel normalerweise alle fünf Minuten entfernt. Abgelaufene, widerrufene und ungültige Sitzungen werden auch vor der Bereinigung abgewiesen. Die bisherigen JWT-Anmeldecookies werden nicht mehr akzeptiert. OAuth-State-Cookies bleiben kurzlebig. Dies schützt die Panel-Sitzungen; Risiken durch einen kompromittierten Browser oder Server werden dadurch nicht vollständig ausgeschlossen.
Daten aktivierter Module
Je nach aktivierten Funktionen speichert Zyro Server-, Kanal-, Rollen-, Nutzer- und Nachrichten-IDs, Servereinstellungen, XP und Level, Verwarnungen mit Gründen, Geburtstagstag und -monat, Gewinnspielteilnahmen, Vorschläge und Abstimmungen, Reaction-Role-Konfigurationen sowie geplante Nachrichten. Nachrichteninhalte werden verarbeitet, soweit ein gewähltes Modul sie benötigt, etwa für automatische Antworten, Moderationslogs, Highlights und Tickets.
Tickets und Transkripte
Ticketdatensätze können Autoren-IDs und Namen, Nachrichten, Betreff, Beschreibung, Zeitpunkte, Schließungsgründe und Bewertungen enthalten. Transkripte können in der Datenbank gespeichert und an einen vom Serveradministrator eingestellten Kanal gesendet werden. Zugriff hängt von Serverberechtigungen und Dashboard-Autorisierung ab. Personen mit Zugriff auf den konfigurierten Discord-Kanal können dort versendete Kopien sehen.
AI Builder und externe Anbieter
Der reguläre AI Server Builder verwendet DeepSeek. Anthropic/Claude ist vom Betreiber für administrative Nutzung vorgesehen. Der Builder überträgt die eingegebene Beschreibung und bei Anpassungen die Serverstruktur mit Kanal-, Kategorien- und Rollennamen sowie IDs. Chatverläufe werden nicht automatisch zum Prompt hinzugefügt; selbst in die Beschreibung eingefügte Informationen werden übertragen. Zyro speichert Pläne, Struktur-Snapshots, Auftragsstatus und Tageszähler. Übermittelte Informationen können beim jeweiligen Anbieter außerhalb des EWR verarbeitet und gespeichert werden, insbesondere in China bei DeepSeek und in den USA bei Anthropic. Der Betreiber hat die geltenden Anbietervereinbarungen, Übermittlungsgarantien und Aufbewahrungsfristen der Anbieter noch nicht bestätigt. Diese Punkte sind offen; diese Erklärung behauptet nicht, dass die erforderlichen Vereinbarungen bereits bestehen.
Cookies, Einstellungen und technische Logs
Das Dashboard verwendet Cookies für Anmeldung und Sicherheit sowie lokalen Browserspeicher für die Englisch-/Deutsch-Auswahl. Zyro verwendet keine Werbung und keine Besucherstatistik. Das Hosting erfolgt bei Unesty Company auf Servern in Frankfurt am Main, Deutschland. Für Auslieferung und Schutz der Website wird Cloudflare eingesetzt. Website-Anfragen können über Cloudflare laufen; dabei werden unter anderem IP-Adressen und Anfragemetadaten verarbeitet. Die Verarbeitung bei Cloudflare und AI-Anbietern ist nicht zwingend auf Frankfurt beschränkt. Hosting, Reverse-Proxys und Cloudflare können technische Logs für Auslieferung, Betrieb und Sicherheit verarbeiten. Die konkreten Aufbewahrungsfristen und geltenden Anbietervereinbarungen sind noch nicht bestätigt. Siehe ergänzend die Datenschutzerklärung von Cloudflare.
Zwecke und vorgesehene Rechtsgrundlagen
Zwecke sind die Bereitstellung angeforderter Bot-Funktionen, Anmeldung berechtigter Administratoren, Dienstsicherheit und Support. Bei Betrieb im EWR muss der Betreiber die passenden Rechtsgrundlagen bestätigen: Art. 6 Abs. 1 lit. b DSGVO für erforderliche Vertragserfüllung, lit. f für begründete Betriebs- und Sicherheitsinteressen sowie Einwilligungen, soweit gesetzlich erforderlich. Diese Grundlagen ersetzen keine notwendigen Anbietervereinbarungen oder Einwilligungen.
Empfänger und Speicherung
Die von Zyro selbst gespeicherten Modul-Daten verbleiben aktuell ohne festgelegte automatische Löschfrist in der Datenbank. Dazu zählen Tickets, Transkripte, Verwarnungen und AI-Aufträge. Das Entfernen des Bots löst keine automatische Löschung aus. Auch Serverkonfigurationen bleiben erhalten, damit zurückkehrende Server ihre Einstellungen weiterverwenden können. Dies beschreibt die derzeitige Umsetzung und begründet kein Recht, personenbezogene Daten unbegrenzt zu speichern. Betroffene können über die unten angegebene Kontaktadresse eine Löschung anfragen. Hochgeladene Bot-Profilbilder werden bei nicht mehr gültigem Premium durch eine automatische Bereinigung entfernt. Diese läuft bei laufendem Panel normalerweise alle fünf Minuten; eine sofortige Löschung wird nicht zugesichert. Der Betreiber sichert derzeit Website-/Projektdateien lokal auf Service-Rechnern oder einem privaten Gerät; Nutzerdaten aus der Datenbank werden nach seinen Angaben nicht in diese Sicherungen aufgenommen. Dies umfasst keine gesonderten Logs oder Kopien bei Discord, Cloudflare oder AI-Anbietern. Berechtigte Servermitarbeiter können relevante Modul-Daten und Discord-Kopien von Transkripten einsehen. Anbieter-Logs, Aufbewahrung und internationale Übermittlungsvereinbarungen sind noch zu klären.
Deine Rechte
Soweit anwendbar, kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, Verarbeitung auf Basis berechtigter Interessen widersprechen und Einwilligungen für die Zukunft widerrufen. Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren. Löschanfragen können eine Identitätsprüfung erfordern. Für Discord-Kopien und durch Serveradministratoren kontrollierte Daten kann zusätzlich Kontakt zu diesen Administratoren nötig sein. Sende Datenschutzanfragen an [email protected].