Datenschutzerklärung

1. Verantwortliche

Luna Schnepf
c/o Smarvo 225
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-Mail: [email protected]

Moonbyte ist ein Twitch-Bot mit Dashboard, Kanalseiten und Overlays für Streamer. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

2. Hosting und Server-Logfiles

Moonbyte läuft auf einem Server der Hetzner Online GmbH in Deutschland. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Diese Daten werden nur für den Betrieb und die Sicherheit des Dienstes genutzt und regelmäßig gelöscht. Zum Schutz vor Missbrauch werden Aufrufe einzelner Schnittstellen pro IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht dauerhaft gespeichert. Schriftarten, Icons und Profilbilder liefert der eigene Server aus, Ausnahme ist der Twitch-Player (Abschnitt 11).

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Anmeldung mit Twitch

Die Anmeldung erfolgt ausschließlich über Twitch. Dabei erhalte ich von Twitch und speichere:

• Twitch-ID, Benutzername und Anzeigename
• Adresse des Profilbilds
• E-Mail-Adresse des Twitch-Kontos
• Zugriffs- und Erneuerungstoken sowie die erteilten Berechtigungen
• beim ersten Anmelden die öffentliche Kanal-Akzentfarbe, ersatzweise die Chat-Farbe, als Startfarbe der Kanalseite

Die Tokens werden benötigt, damit der Bot im Kanal arbeiten kann (Chat, Abos, Bits, Follower, Kanalpunkte, Moderation, Clips). Wer nur über eine Team-Einladung kommt, gibt lediglich die Berechtigung zum Lesen der E-Mail-Adresse frei. Die E-Mail-Adresse wird nicht veröffentlicht.

Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, die Sitzung läuft nach sieben Tagen ab. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

4. Kanäle und Team

Jeder Streamer erhält einen eigenen Kanal. Streamer können weitere Personen per Einladungslink ins Team holen. Gespeichert werden dafür das Konto, die zugewiesene Rolle, wer eingeladen hat und wann. Einladungslinks laufen nach sieben Tagen ab. Alles, was Streamer im Dashboard einstellen (Commands, Texte, Links, Kanalseite), wird dem jeweiligen Kanal zugeordnet gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zustimmung zu Nutzungsbedingungen und AVV

Wer das Dashboard nutzt, stimmt den Nutzungsbedingungen zu, Kanalbesitzer zusätzlich dem Vertrag zur Auftragsverarbeitung. Gespeichert werden das Konto, das Dokument, dessen Fassung und der Zeitpunkt der Zustimmung. Zweck ist der Nachweis des Vertragsschlusses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die AVV zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 Abs. 9 DSGVO. Die Einträge bleiben gespeichert, solange das Konto besteht, und danach bis zum Ablauf der Verjährungsfristen möglicher Ansprüche.

6. Kündigungen

Über „Verträge hier kündigen“ lassen sich Verträge auch ohne Anmeldung kündigen. Gespeichert werden die Angaben aus dem Formular (Name, E-Mail-Adresse oder Twitch-Name, Vertrag, Art und Zeitpunkt der Kündigung, gegebenenfalls der Grund), der Eingangszeitpunkt und, wer angemeldet ist, das Konto. Zweck ist die Bearbeitung und der Nachweis der Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Ich bewahre die Angaben auf, solange sie zum Nachweis der Kündigung nötig sind, in der Regel bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.

7. Premium und Zahlungsabwicklung mit Paddle

Kostenpflichtige Pläne verkauft Paddle.com Market Limited („Paddle“) als Wiederverkäufer. Paddle verarbeitet die Daten des Bezahlvorgangs, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten, als eigene Verantwortliche. Näheres steht in der Datenschutzerklärung von Paddle.

Ich erhalte von Paddle nur, was für die Freischaltung nötig ist: Status des Abos, Plan, Laufzeit sowie die Kunden- und Abo-ID bei Paddle, zugeordnet dem Kanal. Zahlungsdaten erhalte ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben gespeichert, solange das Abo besteht, und danach, soweit gesetzliche Aufbewahrungspflichten das verlangen.

8. Daten der Zuschauer im Twitch-Chat

In Kanälen, in denen Moonbyte aktiv ist, verarbeitet der Bot Ereignisse aus dem Twitch-Chat und von Twitch. Pro Kanal werden dabei gespeichert:

• Twitch-ID, Benutzername, Profilbild sowie Status als Abonnent, VIP oder Moderator
• Chatnachrichten mit Zeitpunkt
• Watchtime, Anzahl der Nachrichten, Bits, Abos, verschenkte Abos, Follow-Datum, eingelöste Kanalpunkte
• Punkte und Zähler, Nutzung von Commands
• Teilnahmen und Gewinne bei Gewinnspielen
• Raids, die ein Kanal empfängt

Zweck ist der Betrieb der Bot-Funktionen, die der Streamer eingerichtet hat, etwa Punkte, Ranglisten, Gewinnspiele und Statistiken. Ranglisten mit Benutzername, Watchtime und Zählerständen können auf der Kanalseite öffentlich angezeigt werden. Verantwortlich für diese Daten ist der jeweilige Streamer, ich verarbeite sie in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Anfragen dazu kannst du an den Streamer oder an mich richten, ich leite sie weiter. Rechtsgrundlage ist das berechtigte Interesse des Streamers an diesen Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

Chatnachrichten werden 90 Tage gespeichert und danach automatisch gelöscht. Die übrigen Daten bleiben gespeichert, solange der Kanal Moonbyte nutzt. Auf Anfrage per E-Mail lösche ich die Daten einzelner Zuschauer.

9. Verbindungen, die Streamer einrichten

Die folgenden Verarbeitungen finden nur statt, wenn ein Streamer die jeweilige Verbindung für seinen Kanal einrichtet.

Spotify

Der Streamer verbindet sein Spotify-Konto, gespeichert werden die Zugangsdaten und Tokens. Zuschauer können per Chat Songs wünschen. Gespeichert werden Titel, Interpret und der Twitch-Benutzername der Person, die den Song gewünscht hat. An Spotify gehen nur Steuerbefehle und Titel, keine Daten der Zuschauer.

Ko-fi und betterplace.org

Bei einer Spende sendet der jeweilige Dienst eine Benachrichtigung an Moonbyte. Gespeichert werden der angegebene Name, die Nachricht, der Betrag und die Transaktionsdaten, damit der Kanal die Spende anzeigen und auswerten kann.

Valorant

Zuschauer können per Chat-Command (!riotlink) ihren Riot-Namen mit ihrem Twitch-Konto verknüpfen, Streamer zusätzlich im Dashboard. Die Verknüpfung speichert ein eigener Valorant-Dienst desselben Betreibers auf demselben Server: Twitch-ID und Twitch-Name, Riot-Name, Tag, Region, Spieler-ID sowie Zeitpunkt, Bot und Kanal der Verknüpfung. Sie gilt kanal- und plattformübergreifend, also in allen Kanälen mit Moonbyte und auf madoppeldi.de. Für Streamer-Accounts speichert der Dienst außerdem die Match-Historie für Statistiken und Goals.

Rang, Matches und Statistiken ruft der Dienst serverseitig bei der inoffiziellen Valorant-Schnittstelle unter henrikdev.xyz ab und speichert die Antworten kurzzeitig zwischen. Dabei werden Riot-Name und Tag bzw. die Spieler-ID übermittelt, keine Twitch-Daten. Die Verknüpfung lässt sich jederzeit mit !riotunlink in einem beliebigen Kanal oder per E-Mail an die oben genannte Adresse löschen, überall zugleich.

Rechtsgrundlage ist für Streamer Art. 6 Abs. 1 lit. b DSGVO, für Zuschauer und Spendende das berechtigte Interesse an den jeweiligen Kanalfunktionen (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies und lokaler Speicher

Moonbyte setzt nur technisch notwendige Cookies:

• Sitzungs-Cookie nach der Anmeldung, gültig sieben Tage
• kurzlebige Cookies während einer Anmeldung oder Verbindung (höchstens zehn Minuten)
• bei Anmeldung über eine Einladung ein Cookie, das sich diese Anmeldeart merkt, gültig ein Jahr
• Sprach-Cookie „lang“, das nur die gewählte Sprache (de oder en) enthält, gesetzt beim Wechsel der Sprache über den Umschalter bzw. beim Aufruf des Dashboards, gültig ein Jahr; es ist technisch notwendig, um deine Spracheinstellung zu behalten, wird nicht weitergegeben und nicht zum Tracking genutzt

Solange du keine Sprache gewählt hast, bestimmt Moonbyte die Sprache der öffentlichen Seiten anhand des Accept-Language-Headers deines Browsers. Dieser Wert wird dafür nur ausgewertet und nicht gespeichert.

Auf den Kanalseiten wird die Entscheidung im Cookie-Hinweis im lokalen Speicher des Browsers abgelegt, ebenso im Dashboard der Zustand der Navigation. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Analyse-Dienste werden nicht eingesetzt.

11. Eingebetteter Twitch-Player

Ist ein Kanal live, kann die Kanalseite den Stream über den Player von Twitch anzeigen. Anbieter ist Twitch Interactive, Inc., ein Unternehmen von Amazon mit Sitz in den USA. Beim Laden des Players werden unter anderem IP-Adresse und Browserdaten an Twitch übertragen, Twitch kann Cookies setzen. Dabei werden Daten in die USA übermittelt.

Der Player wird erst geladen, wenn im Cookie-Hinweis alle Cookies erlaubt wurden. Ohne Zustimmung erscheint ein Link zu Twitch. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung lässt sich jederzeit widerrufen:

12. Speicherdauer

Daten von Streamern und Teammitgliedern bleiben gespeichert, solange das Konto besteht. Ein Konto lösche ich auf Anfrage per E-Mail. Für Zuschauerdaten gilt Abschnitt 8. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an [email protected] genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.