Datenschutz: Discord-Bot des Vereinsarchivs

Verantwortlicher

Mariana Cannabis Social Club Marburg e.V. (künftig CSC (Un)Kraut Marburg e.V.)
Magdeburger Straße 47, 35041 Marburg
Vereinsregister Amtsgericht Marburg, VR 5863, vertreten durch den Vorstand
Fragen zum Datenschutz: datenschutz@unkraut-marburg.de

Der Bot läuft nur auf dem Discord-Server unseres Vereins. Für ihn gilt die Datenschutzinformation des Vereins (Fassung 1.3 vom 4. November 2026), Abschnitte Discord. Das Wichtigste:

• Was gespeichert wird: deine Discord-Kennung und dein Anzeigename, wann du dich als Mitglied bestätigt hast, welche Rollen dir der Bot gibt. Keine Nachrichteninhalte. Deine Mitgliedsnummer braucht der Bot nur für den Abgleich; den Bestätigungscode schicken wir an die Mailadresse, die beim Verein hinterlegt ist, und diese Mail löschen wir 30 Tage nach dem Versand.
• Wer es sieht: deine Rollen sehen alle auf dem Server; die Moderation bekommt eine Meldung mit deinem Discord-Namen, aber keine Daten aus deiner Mitgliedsakte.
• Grundlage: deine ausdrückliche Einwilligung durch die freiwillige Bestätigung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), weil die Rolle zeigt, dass du Mitglied einer Anbauvereinigung bist. Du kannst sie jederzeit widerrufen, indem du die Verknüpfung über „Meine Daten“ löst.
• USA: Discord Inc. sitzt in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit Discord dort zertifiziert ist, sonst auf Standardvertragsklauseln. Für den Betrieb des Servers sind wir und Discord möglicherweise gemeinsam verantwortlich (Art. 26 DSGVO); deine Rechte kannst du bei uns geltend machen.
• Wie lange: die Verknüpfung, bis du sie löst oder austrittst; Protokolle des Bots kürzen wir nach 90 Tagen auf Zahlen.
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf; Beschwerde beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Was der Bot zu dir gespeichert hat, zeigt dir der Knopf „Meine Daten“ oder der Befehl /meine-daten.

Frühere Fassung vom 21. Oktober 2026 (Betrieb durch den Dachverband, nicht mehr gültig)

Dieser Text bleibt nur zur Nachvollziehbarkeit stehen. Es gilt der Abschnitt oben.

Stand 21. Oktober 2026

Verantwortlicher

Mariana Cannabis Social Club Marburg e.V.
Vertreten durch den Vorstand
Eingetragen beim.

Anfragen zum Datenschutz können über den Support gestellt werden: kontakt@unkraut-marburg.de

Für Auskunft, Berichtigung und Löschung schreibst du an kontakt@unkraut-marburg.de. Diese Adresse führt zum Zweigvereinsmanagement des Dachverbands; von dort wird deine Anfrage an die Stelle weitergegeben, die die Daten wirklich verarbeitet, und du bekommst eine Antwort von dieser Stelle. Der Absender unserer Bestätigungsmails (vorstand@unkraut-marburg.de) ist ein Versandpostfach und keine Kontaktadresse.

Discord-Server und Mitgliederbestätigung

Unser Discord-Server ist nur für Mitglieder. Damit das so bleibt, bestätigst du deine Mitgliedschaft im Kanal „willkommen-verifizierung“ über den Knopf „Mitgliedschaft bestätigen“ und deine Mitgliedsnummer. Zur Sicherheit schicken wir dir einen Bestätigungscode an die Mailadresse, die bei deinem Verein hinterlegt ist. Erst mit diesem Code wird dein Discord-Konto freigeschaltet. Wer den Bot steuert, hat einen zweiten Weg: Admins, DC-Admins und die Moderation können sich im Steuerkanal auch mit der Mailadresse ihres Archiv-Zugangs bestätigen. Der Bestätigungscode geht dann genau an diese Adresse. Verarbeitet werden dabei die Discord-Kennung, diese Mailadresse und der Zeitpunkt; der Zweck ist allein das Steuerrecht für den Bot.

Welche Daten wir dabei verarbeiten:

• deine Discord-Kennung und deinen Discord-Namen,
• die Verknüpfung mit deiner Mitgliedschaft (Mitgliedsnummer, Verein, ob die Mitgliedschaft aktiv ist),
• deine Mitgliedsnummer, und zwar nur für den Abgleich im Augenblick der Bestätigung; gespeichert wird danach die Verknüpfung, nicht die Eingabe,
• deine Mailadresse aus den Mitgliederdaten, und zwar nur, um dir den Bestätigungscode zu schicken; der Bot speichert sie nicht,
• den Zeitpunkt der Bestätigung,
• welche Rollen der Bot deinem Konto gegeben oder entzogen hat, mit Zeitpunkt,
• ein Protokoll der Bestätigungsversuche ohne Mitgliedsnummer, um Missbrauch zu erkennen.

Was andere auf dem Server sehen: Rollen sind auf einem Discord-Server für alle sichtbar, die den Server sehen. Die Rolle „VERIFIZIERT“ zeigt also, dass du Mitglied bist, und die Rolle deines Bundeslandes zeigt, in welchem Bundesland dein Verein liegt. Dein Name, deine Mitgliedsnummer und dein Verein werden nicht angezeigt. Der Bot sagt dir das vor der Bestätigung noch einmal, und du bestätigst es ausdrücklich. Willst du das nicht, bestätige deine Mitgliedschaft nicht; der Discord-Server ist freiwillig.

Wer die Daten sieht: Die Prüfung läuft automatisch zwischen Bot und Mitgliederverwaltung. Moderatorinnen und Moderatoren sehen keine Mitgliederdaten, nur ob es Probleme bei der Freischaltung gab.

Der Vorstand deines Vereins, die Administration des Archivs und die Community-Betreuung sehen in deiner Mitgliedsakte, welches Discord-Konto mit deiner Mitgliedschaft verknüpft ist: den Anzeigenamen, den Benutzernamen und seit wann die Verknüpfung bestätigt ist. Hast du einen Antrag auf Auskunft oder Löschung gestellt, sieht es auch die Datenschutzstelle, nur in deiner Akte und nur solange der Antrag offen ist. Die Discord-Kennung selbst wird dort nicht angezeigt. Jeder Blick in eine Akte wird protokolliert. Löst du die Verknüpfung, verschwindet das Konto aus der Akte.

Zweck und Rechtsgrundlage: Zugangskontrolle zum Discord-Server als Teil der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem geschlossenen Mitgliederbereich und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Endet deine Mitgliedschaft, entzieht der Bot deine Rollen auf dem Server zu dem Tag, an dem dein Austritt wirksam wird; eine Woche vorher bekommst du eine kurze Nachricht. 30 Tage danach löschen wir die Verknüpfung. Den Bestätigungscode löschen wir, sobald er eingelöst oder abgelaufen ist, spätestens nach einer Stunde. Das Protokoll der Bestätigungsversuche löschen wir nach 12 Monaten. Einträge in den Protokollen des Bots, die eine Discord-Kennung enthalten, kürzen wir nach 90 Tagen auf die Zahlen; das gilt für das Bot-Protokoll und für das Protokoll der Ausbau-Bausteine. Was wann getan wurde, bleibt also nachweisbar, wer es war, nicht mehr.

Discord und die USA: Discord ist ein Dienst der Discord Inc., 444 De Haro Street, San Francisco, USA. Für deine Nutzung von Discord gelten die Datenschutzbestimmungen von Discord (discord.com/privacy). Wir geben deine Mitgliederdaten nicht an Discord weiter. Discord erfährt von uns nur, welche Rollen dein Konto erhält oder verliert, und die Texte, die der Bot in Kanäle schreibt. Weil Discord in den USA sitzt, werden diese Angaben in ein Drittland übermittelt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023, soweit Discord Inc. dort zertifiziert ist, ansonsten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wer das nicht möchte, nutzt Discord nicht; der Zugang zum Archiv und die Mitgliedschaft hängen nicht daran.

Zutritt zu Mitgliederversammlungen über Discord: Findet eine Versammlung in unserem Discord statt, vergibt der Bot ab dem Einlass eine Versammlungsrolle an die stimmberechtigten Mitglieder. Dazu wird geprüft, ob die Mailadresse oder die Mitgliedsnummer deines Mitgliedskontos auf der Liste der Stimmberechtigten dieser Versammlung steht. Der Bot erfährt dabei nur, ob du berechtigt bist, nicht deine Daten. Nach dem Ende der Versammlung wird die Rolle wieder entzogen. Stehst du nicht auf der Liste, kannst du in der Wartehalle Zutritt anfragen; dabei werden deine Discord-Kennung und dein Discord-Name an die Wahlleitung übermittelt und 90 Tage nach der Versammlung gelöscht.

Anwesenheitsvormerkung: Ist diese Möglichkeit für eine Versammlung eingeschaltet, kannst du im Discord melden, dass du anwesend bist. Dann wird vermerkt, dass du dich gemeldet hast. Das ist ein Hinweis für die Wahlleitung und begründet keine Stimmberechtigung; die amtliche Anwesenheitsliste der Versammlung wird davon nicht verändert. Der Vermerk wird 30 Tage nach dem Ende der Versammlung gelöscht.

Stimmungsbild im Discord: Ist diese Möglichkeit eingeschaltet, kann der Vorstand eine Frage mit zwei bis fünf Antworten in einen Kanal stellen. Wählst du eine Antwort, speichern wir nicht deine Kennung, sondern einen Abdruck aus deiner Kennung und einem Zufallswert, der nur zu dieser einen Frage gehört. Damit zählt jede Stimme einmal, ohne dass wir sehen, wer wie gestimmt hat. Beim Schließen der Frage wird dieser Zufallswert gelöscht; danach ist auch mit der Kennungsliste in der Hand nicht mehr nachzurechnen, wer was gewählt hat. Ein Stimmungsbild ist kein Beschluss, und für Beschlüsse einer Mitgliederversammlung ist es gesperrt.

Paten für neue Mitglieder: Du kannst dich im Discord freiwillig als Ansprechpartner für neue Mitglieder deines Vereins melden. Das geschieht nur auf deine ausdrückliche Einwilligung, du musst es nicht, und ein Nachteil entsteht dir nicht, wenn du es nicht tust. Angezeigt wird dann nur dein Discord-Name in einer Liste in einem Kanal deines Vereins, nicht dein Name, nicht deine Mitgliedsnummer und keine Kontaktdaten. Gespeichert werden deine Discord-Kennung, der Zeitpunkt deiner Einwilligung und der Wortlaut, dem du zugestimmt hast; den Wortlaut speichern wir, damit später nachweisbar bleibt, worin du eingewilligt hast. Du kannst das jederzeit und ohne Angabe von Gründen beenden, im Discord selbst oder mit einer Nachricht an deinen Verein; danach steht dein Name nicht mehr in der Liste. Dass du eingewilligt und wieder beendet hast, bleibt als Nachweis gespeichert, also deine Discord-Kennung und die zwei Zeitpunkte. Löst du die Verknüpfung deines Discord-Kontos oder endet deine Mitgliedschaft, verschwindet dein Name ebenfalls aus der Liste. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Deine Rechte: Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen. Ohne Bestätigung ist die Teilnahme am Mitglieder-Discord allerdings nicht möglich. Im Discord zeigt dir der Befehl „/meine-daten“ sofort und nur dir, was der Bot über dein Konto gespeichert hat, und dort kannst du die Verknüpfung auch selbst lösen; der Bot entzieht dann die Rollen, die er vergeben hat. Wende dich sonst an deinen Verein oder an kontakt@unkraut-marburg.de.