KubaBonus verarbeitet personenbezogene Daten sparsam und nach den Vorgaben der DSGVO. Grundsätze für den Endausbau:

• Login ausschließlich über Discord/Twitch (OAuth) — keine Passwörter der Community.
• Session über ein httpOnly-Cookie; keine Weitergabe an Dritte.
• Beim Tracking werden IP-Adressen nur als Hash (SHA-256 mit Salt) gespeichert — keine Klar-IP.
• Giveaway-Screenshots liegen privat und werden nur für die Moderation genutzt.
• Recht auf Auskunft, Berichtigung und Löschung (Account-Löschung im Profil).