Datenschutzerklärung – Discord-Bot „Mensabot“

Stand: 15.09.2026

Diese Datenschutzerklärung gilt speziell für den Discord-Bot Mensabot. Für die übrigen selbst gehosteten Dienste gilt die separate allgemeine Datenschutzerklärung.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yannick Pahlke Kulmbacher Straße 5 95445 Bayreuth E-Mail: yannick@pahlke.me Telefon: +49 162 924 9153

Weitere Angaben finden sie im Impressum.

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zum Betrieb des Bots erforderlich ist oder eine Einwilligung vorliegt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Datenlöschung und Speicherdauer

Personenbezogene bzw. dem Bot zugeordnete Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder auf Anfrage bzw. über einen im Bot bereitgestellten Löschbefehl (siehe unten, Abschnitt „Löschung und Speicherdauer“).

Funktionsweise und Datenverarbeitung durch den Bot

Mensabot ist ein Discord-Bot, der Nachrichten lesen und senden kann. Zum Betrieb verarbeiten und speichern wir folgende Daten:

• Discord-IDs der Server, Kanäle und Direktnachrichten (DMs), denen der Bot zugeordnet ist bzw. an die er Nachrichten senden soll
• IDs der vom Bot selbst gesendeten Nachrichten
• technische Logs und Zeitstempel (z. B. zur Fehlerdiagnose und Betriebssicherheit)

Nachrichteninhalte von Nutzer:innen werden vom Bot nur zur Erkennung und Ausführung von Befehlen verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Stabilität und Sicherheit des Bots) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Bot-Funktionen als vertragsähnliche Inanspruchnahme zu werten ist.

Kantinen- und Allergen-Informationen

Mensabot speichert Kantinen-/Speiseplaninformationen einschließlich Allergenkennzeichnungen. Diese Informationen werden aktuell ausschließlich kanalbezogen gespeichert (d. h. einem Discord-Kanal, nicht einer einzelnen Person zugeordnet) und stellen daher derzeit keine personenbezogenen Daten dar.

Perspektivisch ist geplant, Allergen-Präferenzen künftig auch nutzerbezogen hinterlegen zu können. Sobald diese Funktion umgesetzt wird, handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir werden diese Daten dann nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeiten, die vor der erstmaligen Speicherung aktiv eingeholt wird.

Hosting

Der Bot wird selbst gehostet auf eigener Infrastruktur, mitunter aber getrennt von den übrigen unter der allgemeinen Datenschutzerklärung beschriebenen Diensten, aber von denselben Betreibern verantwortet.

Discord als Plattform

Mensabot wird über die Plattform Discord betrieben. Der gesamte Nachrichtenaustausch erfolgt technisch bedingt über die Server von Discord Netherlands B.V. (Amsterdam, Niederlande) bzw. Discord Inc. (San Francisco, USA). Dabei können Verbindungs- und Nachrichtendaten auch in die USA übermittelt werden. Es gilt ergänzend die eigene Datenschutzerklärung von Discord, die unter discord.com/privacy abrufbar ist und auf die wir keinen Einfluss haben. Rechtsgrundlage für die Nutzung von Discord als Plattform ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Bot-Funktion innerhalb der gewählten Discord-Umgebung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Löschung und Speicherdauer

Server-/Kanalbetreiber:innen können die für ihren Server bzw. Kanal gespeicherten Daten (inkl. Allergen-Informationen) über einen entsprechenden Löschbefehl im Bot selbst entfernen. Darüber hinaus kann die Löschung jederzeit formlos per E-Mail an yannick@pahlke.me angefragt werden. Ohne Löschanfrage bleiben die Daten gespeichert.

Empfänger und Drittlandtransfer

Eine Übermittlung an Dritte erfolgt nur, soweit dies zum Betrieb des Bots technisch erforderlich ist. Da der Bot über Discord betrieben wird, ist Discord (mit Sitz in den Niederlanden bzw. den USA) technisch bedingt Empfänger aller über den Bot ausgetauschten Nachrichten. Eine Übermittlung in die USA erfolgt auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Deine Rechte als betroffene Person

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Bayern

Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen, u. a. Transportverschlüsselung über die Discord-API (TLS), Zugriffskontrollen auf dem Bot-Host und regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt. Ich bin kein Jurist und habe mir unter anderem KI (Antropic Claude) Hilfe genommen. Bei unvollständigen oder fehlerhaften Angaben, Fragen, oder Bedenken bitte Kontakt aufnehmen. Ich werde auf meinem Server nie absichtlich Personenbezogene Daten verarbeiten, die nicht erforderlich sind. Alle von mir bereitgestellten - nicht selbt programmierenten (unfertigen) - Dienste geben an DSGVO-konform zu sein.