Discord‑Accountdaten: ID, Benutzername/Global‑Name, Avatar und Gilden (ID, Name, Berechtigungen) aus den Scopes identify und guilds.
Sitzung: HTTP‑only‑Cookies zur Anmeldung (~2 Stunden).
Server‑Status: Bot‑Zustand pro Gilde (z. B. Queue, Lautstärke); kann zur Funktion benötigte Kanal‑ und Nachrichten‑IDs enthalten.
Spotify (optional): Bei Verknüpfung speichern wir Access‑/Refresh‑Tokens und Ablaufzeit, um Playlists zu lesen und Titel abzugleichen. Widerruf jederzeit über Spotify möglich.
Technisch: IP‑Adresse und Basis‑Header können in Webserver‑Logs zu Sicherheits‑/Fehlerzwecken erscheinen.