Datenschutzerklärung

Das Wafe Streaming Panel ist ein Werkzeug, mit dem Twitch-Streamer Overlays für OBS bauen. Ich verarbeite nur die Daten, die dafür nötig sind. Es gibt keine Analyse-Tools, kein Tracking und keine Werbung.

1. Verantwortlicher

2. Hosting und Server-Logs

Die Anwendung läuft auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seiten werden technisch bedingt Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Fehlersuche erforderlich ist.

3. Datenbank und Dateispeicher

Konten, Overlays und hochgeladene Dateien speichere ich bei Supabase Inc. (USA). Die Daten liegen in einem Rechenzentrum in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln für den Fall, dass Daten in die USA gelangen. Mehr dazu: supabase.com/privacy.

Hochgeladene Dateien (Bilder, Videos, Sounds) sind über eine lange, nicht erratbare Adresse abrufbar, damit OBS sie ohne Anmeldung laden kann. Wer die Adresse kennt, kann die Datei öffnen.

4. Anmeldung mit Twitch

Die Anmeldung läuft über Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Nach deiner Zustimmung auf der Twitch-Seite erhalte ich:

• Twitch-ID, Benutzername, Anzeigename und Profilbild
• die bei Twitch hinterlegte E-Mail-Adresse
• Zugriffsschlüssel (Tokens) und die erteilten Berechtigungen, um für deinen Kanal Ereignisse wie Follows, Subs, Bits, Raids, Kanalpunkte, Umfragen, Vorhersagen, Hype Train und Werbepausen zu empfangen

Diese Daten brauche ich, um dein Konto zu führen und die Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse nutze ich nur für die Kommunikation rund um dein Konto, z. B. bei Fragen zur Freischaltung oder später zu einem kostenpflichtigen Angebot. Die Zugriffsschlüssel kannst du jederzeit in deinen Twitch-Einstellungen unter „Verbindungen“ widerrufen. Zur Datenverarbeitung durch Twitch: twitch.tv/p/legal/privacy-notice.

Zur Verwaltung gehören außerdem der Freischaltungs-Status deines Kontos, dein Speicher-Kontingent und die Twitch-Namen der Personen, die du als Editoren eingetragen hast.

5. Twitch-Ereignisse und Chat in Overlays

Damit Overlays auf deinen Kanal reagieren, empfängt der Server Ereignisse von Twitch. Darin stehen die Twitch-Namen der Beteiligten (z. B. wer folgt, subscribed oder raidet), Beträge und ggf. die mitgeschickte Nachricht. Diese Angaben sind auf Twitch ohnehin öffentlich sichtbar. Für die Event-Liste werden pro Kanal die letzten 200 Ereignisse gespeichert, ältere werden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Ereignisse im Stream anzuzeigen).

Chatnachrichten liest das Overlay direkt im Browser bzw. in OBS aus dem öffentlichen Twitch-Chat. Sie werden nicht auf meinem Server gespeichert.

6. Inhalte anderer Anbieter im Editor und in OBS

Wenn du den Editor nutzt oder eine OBS-Quelle mit bestimmten Widgets läuft, lädt der Browser Inhalte direkt von diesen Anbietern. Dabei wird deine IP-Adresse an sie übermittelt (Art. 6 Abs. 1 lit. f DSGVO – Darstellung der Inhalte, die du im Overlay verwendest):

• Twitch: Chat-Verbindung, Stream-Vorschau im Editor (wenn du live bist), Emotes und Profilbilder
• 7TV, BetterTTV und FrankerFaceZ: Emote-Bilder im Chat-Widget
• Webseiten, die du selbst über das Widget „Webseite“ einbindest – dafür ist der jeweilige Anbieter verantwortlich

Auf der öffentlichen Startseite werden keine Inhalte dieser Anbieter geladen.

7. Schriftarten

Alle Schriften werden von meinem eigenen Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu Google oder anderen Schrift-Anbietern auf. Schriften, die du in Overlays auswählst, holt mein Server einmalig ohne Daten von dir bei Google Fonts ab und gibt sie danach selbst weiter.

8. Geteilte Links (Win-Challenge und Bingo)

Über Teilen-Links können andere eine Challenge oder ein Bingo ansehen oder ohne Anmeldung mitmachen. Dabei werden nur die Änderungen am Spielstand gespeichert (z. B. ein abgehaktes Feld), nicht wer sie vorgenommen hat.

9. Abos und Bezahlung

Bezahlte Tarife verkauft und rechnet Paddle.com Market Limited ab, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich („Merchant of Record“). Den Kaufvertrag schließt du mit Paddle. Zahlungsdaten wie Karten- oder Kontonummern gibst du nur bei Paddle ein – ich bekomme sie nie zu sehen.

Von Paddle erhalte ich nur, was ich zum Freischalten brauche: eine Kunden- und Abo-Kennung, den gebuchten Tarif, den Status (z. B. aktiv, gekündigt, Zahlung offen) und das Ende der bezahlten Zeit (Art. 6 Abs. 1 lit. b DSGVO). Das Bezahlfenster von Paddle wird erst geladen, wenn du auf „Upgrade“ klickst; dabei wird deine IP-Adresse an Paddle übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr dazu: paddle.com/legal/privacy.

10. E-Mails und Kündigungen

Ich verschicke nur E-Mails, die zum Betrieb gehören: Bestätigung der Freischaltung, Hinweise zum Abo (Start, Tarifwechsel, Kündigung, Zahlungsprobleme) und Bestätigungen von Kündigungen. Werbung oder Newsletter gibt es nicht. Für die Sprache der E-Mails merke ich mir, ob du das Panel auf Deutsch oder Englisch nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Kündigungsbestätigungen Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB).

Versendet werden die E-Mails über Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Kündigungen über „Verträge hier kündigen“ speichere ich mit Name, E-Mail-Adresse, ggf. Twitch-Name, Art und Grund der Kündigung sowie Eingangszeitpunkt als Nachweis, bis die gesetzlichen Verjährungsfristen abgelaufen sind (in der Regel drei Jahre).

11. Cookies und lokaler Speicher

• Anmelde-Cookie: hält dich angemeldet, verschlüsselt, gültig 30 Tage.
• Sprach-Cookie („wafe_lang“): merkt sich, ob du Deutsch oder Englisch gewählt hast.
• Sitzungsspeicher in OBS-Quellen: ein technischer Merker, damit sich eine OBS-Quelle nach einem Update nur einmal neu lädt.

Diese Speicherungen sind für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Cookies zu Werbe- oder Analysezwecken gibt es nicht.

12. Speicherdauer

Kontodaten, Abo-Status, Overlays und Dateien speichere ich, solange dein Konto besteht. Dateien und Overlays kannst du jederzeit selbst löschen. Möchtest du dein ganzes Konto löschen lassen, schreib mir an twitch@wafebreaker.net – ich entferne dann alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine E-Mail an twitch@wafebreaker.net genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Änderungen

Wenn sich das Panel ändert – etwa durch ein kostenpflichtiges Angebot –, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.