Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

ShishaWG, Inhaber Marvin Dutiné
Wiesenstr. 3
63110 Rodgau
Deutschland

Telefon: +49 151 44555845
E-Mail: info@shishawg.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen: es sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG). Für Datenschutzfragen erreichen Sie uns unmittelbar unter der oben genannten Adresse.

2. Wer welche Daten verarbeitet — Überblick

ChatGames ist ein Dienst für zwei sehr unterschiedliche Personengruppen, deshalb trennen wir die Angaben:

• Streamerinnen und Streamer melden sich mit ihrem Twitch-Konto an und steuern die Spiele. Wir erhalten diese Daten von ihnen selbst (Art. 13 DSGVO).
• Zuschauerinnen und Zuschauer spielen mit, indem sie Befehle in den Twitch-Chat schreiben. Deren Daten erhalten wir nicht von ihnen selbst, sondern über die Twitch-Schnittstelle (Art. 14 DSGVO). Abschnitt 5 erklärt das im Detail.
• Zuschauerinnen und Zuschauer können sich zusätzlich mit Twitch anmelden, um auf ihrer privaten Seite /me ihre Spielauswahl festzulegen. Für diese Anmeldung gilt Abschnitt 3.

3. Anmeldung und Konto (Streamer und Zuschauer)

Bei der Anmeldung über Twitch erhalten wir von Twitch Ihre Twitch-Benutzer-ID, Ihren Benutzernamen und Anzeigenamen sowie die bei Twitch hinterlegte E-Mail-Adresse. Zusätzlich halten wir fest, welche Fassung der Nutzungsbedingungen Sie wann bestätigt haben. Diese Daten speichert unser Auftragsverarbeiter Supabase für die Sitzungsverwaltung.

Sie erteilen Twitch dabei die Berechtigungen, die der Dienst braucht: Chat lesen und schreiben. Bei der Anmeldung bieten wir zusätzlich Berechtigungen für einzelne Funktionen an, etwa Umfragen und Vorhersagen in Ihrem Kanal anlegen; jede ist mit ihrem Zweck aufgeführt und lässt sich abwählen. Was Sie abwählen, fragen wir erst ab, wenn Sie die jeweilige Funktion einschalten. Eine davon, standardmäßig aus, ist das Lesen Ihrer Follower (moderator:read:followers): Marbles nutzt sie ausschließlich, um bei einem Rennen nur für Follower zu prüfen, ob eine Zuschauerin oder ein Zuschauer, die oder der !join tippt, Ihrem Kanal folgt; die Antwort halten wir nur einige Stunden im Arbeitsspeicher. Ihr Twitch-Zugriffstoken verlässt den Server nie in lesbarer Form: es liegt in einem httpOnly-Cookie und wird ausschließlich server-seitig an unsere Spiel-Engine übergeben. Damit es während eines langen Streams nicht abläuft, erneuern wir es server-seitig mit dem Erneuerungstoken (Refresh-Token) von Twitch, das ebenfalls in einem httpOnly-Cookie liegt.

Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Diese Anmeldedaten sind für die Nutzung erforderlich: ohne sie können Sie keine Spiele hosten.

Nutzungsstatistik: Damit wir sehen, was gespielt wird und was wir verbessern müssen, zählen wir je Kanal, an welchen Tagen das Dashboard offen war, welche Spiele geöffnet, gestartet und beendet wurden, wie lange ein Spiel lief, wie viele Chatter mitgespielt haben und wie viele Chatnachrichten dabei eingingen (jeweils nur als Zahl). Solange das Dashboard offen ist, fragen wir bei Twitch außerdem alle zwei Minuten ab, ob Ihr Kanal gerade live ist, und speichern, wann das zuletzt der Fall war, sowie die höchste dabei gesehene Zuschauerzahl (eine öffentliche Twitch-Angabe). Diese Übersicht sieht ausschließlich der Betreiber; sie wird nicht veröffentlicht und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, den Dienst zu verstehen und zu verbessern). Die Einträge werden mit Ihrem Konto gelöscht, sonst 24 Monate nach Ihrem letzten Besuch. Sie können jederzeit per E-Mail an info@shishawg.de widersprechen (Art. 21 DSGVO).

Spiel-Einstellungen: Was Sie im Dashboard für Ihre Spiele einstellen (zum Beispiel Modus, Länge, Fragenzahl), welche Spielanleitungen Sie schon gesehen haben und einzelne Schalter des Dashboards speichern wir zu Ihrem Konto, damit jedes Ihrer Geräte die Menüs so öffnet, wie Sie sie verlassen haben. Das sind nur Ihre Menüwahlen, keine Spiel- oder Chat-Inhalte. Zweck: Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten liegen bei Supabase in Frankfurt, sind nur für Ihr Konto lesbar und werden mit dem Konto gelöscht; im Download unter /account sind sie enthalten.

Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst unter /account löschen; dabei werden auch Ihre Spielstatistiken gelöscht und der Autorenname an Ihren veröffentlichten Strecken entfernt. Beim Abmelden und beim Löschen des Kontos widerrufen wir Ihr Twitch-Token bei Twitch. Nach dem Löschen steht Ihr Twitch-Name auf der Sperrliste aus Abschnitt 5 (wie nach !forgetme), damit keine neuen Statistiken zu ihm entstehen; mit !remember im Chat nehmen Sie ihn wieder herunter.

Zuschauer-Anmeldung: Auf der Seite /me können sich auch Zuschauerinnen und Zuschauer mit Twitch anmelden. Diese Anmeldung fragt keine Chat-Berechtigungen ab; wir erhalten von Twitch nur die oben genannten Kontodaten (Twitch-Benutzer-ID, Benutzername, Anzeigename, E-Mail-Adresse) und halten fest, welche Fassung der Nutzungsbedingungen Sie bestätigt haben. Zweck: Ihre private Seite /me, auf der Sie Ihre Marbles-Auswahl festlegen (siehe Abschnitt 5, „Marbles-Auswahl“) und Ihre eigenen Spielstatistiken sehen. Diese Seite sieht ausschließlich die angemeldete Person selbst; es gibt keine öffentlichen Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer und Löschung wie oben: bis zur Löschung des Kontos unter /account.

Mod-Panel: Moderatorinnen und Moderatoren können sich unter /mod mit Twitch anmelden, um die Spiele eines Kanals zu steuern, den sie moderieren. Dafür bitten wir um die Berechtigung, Ihre moderierten Kanäle zu lesen (user:read:moderated_channels), und fragen bei Twitch ab, welche Kanäle das sind; diese Liste speichern wir nicht. Öffnen Sie das Panel oder lösen Sie dort einen Befehl aus, halten wir Ihren Twitch-Namen, den Kanal und den Befehl im Server-Protokoll fest (Abschnitt 7); die Antwort im Chat des Kanals nennt Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und speichern nur solche Informationen auf Ihrem Endgerät, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir keine Einwilligung ab und zeigen kein Cookie-Banner.

• twitch_provider_token — httpOnly-Cookie mit Ihrem Twitch-Zugriffstoken, Laufzeit 30 Tage, beim Abmelden gelöscht.
• twitch_refresh_token — httpOnly-Cookie mit dem Erneuerungstoken von Twitch, mit dem wir das Zugriffstoken vor Ablauf erneuern, Laufzeit 60 Tage, beim Abmelden gelöscht.
• sb-… (Supabase) — Sitzungs-Cookies der Anmeldung.
• cg_terms — hält beim Anmelden 10 Minuten lang fest, welche Fassung der Nutzungsbedingungen Sie bestätigt haben, und wird danach gelöscht.
• cg_viewer — httpOnly-Cookie nach einer Zuschauer-Anmeldung, damit die Startseite Sie zu /me statt zum Streamer-Dashboard führt, Laufzeit 60 Tage, beim Abmelden gelöscht.
• chatgames_language — Ihre Sprachwahl (lokaler Speicher des Browsers).
• golf_builder_draft, cg.* — Ihre Spieleinstellungen, Menüauswahl, Audio- und Qualitätsoptionen, gesehene Anleitungen sowie Entwürfe aus dem Strecken-Editor (lokaler Speicher bzw. Sitzungsspeicher des Browsers). Diese Angaben bleiben auf Ihrem Gerät; nur wenn Sie ein Spiel starten oder eine Strecke veröffentlichen, übertragen wir die dafür gewählten Einstellungen bzw. die Strecke an unseren Server.

5. Mitspielende Zuschauerinnen und Zuschauer (Art. 14 DSGVO)

Wenn eine Streamerin oder ein Streamer ein Spiel startet, liest unsere Engine den Chat des jeweiligen Twitch-Kanals über die offizielle Twitch-Schnittstelle EventSub mit. Quelle der Daten ist damit Twitch, nicht Sie selbst.

Verarbeitete Kategorien: Ihr Twitch-Anzeigename, der Text Ihrer Chatnachricht sowie aus den Chat-Abzeichen abgeleitet, ob Sie Moderator, VIP, Abonnent (Stufe) oder Prime-Nutzer sind. Ihre Twitch-Benutzer-ID nutzen wir nur, damit Ihre Spielstatistiken und die unten genannten Marbles-Einträge bei einer Umbenennung bei Ihnen bleiben; Ihre Chatfarbe werten wir nicht aus. Tippen Sie in Marbles während eines Laufs ein Emote des Kanals selbst, erscheint es kurz über Ihrer Murmel; gespeichert wird es nicht.

Zwecke: Spielteilnahme (Ihr Befehl zieht einen Zug, wählt eine Antwort, startet eine Kugel), Anzeige im Spielfenster der laufenden Sendung sowie dauerhafte Bestenlisten und Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Streamerin oder des Streamers besteht darin, den mit dem Chatbefehl ausdrücklich gewünschten Spielzug auszuführen und die Ergebnisse darzustellen. Sie entscheiden allein durch das Schreiben eines Befehls über die Teilnahme. Schreiben Sie keinen Befehl, speichern wir zu Ihrer Person nichts: Ihre Nachricht erscheint nur im Dashboard der Streamerin oder des Streamers und wird ohne Namen mitgezählt (siehe unten).

Speicherdauer: Chatnachrichten werden nur flüchtig verarbeitet und nicht dauerhaft gespeichert. Spielergebnisse (Name, Siege, Zeiten, Rekorde, Bewertungen) speichern wir für die Bestenlisten und, sobald Sie mitgespielt haben, für die interne Nutzungsstatistik des Betreibers je Name die Zahl Ihrer Spielbefehle und Nachrichten, jeweils längstens 24 Monate nach Ihrer letzten Teilnahme; danach wird Ihr Profil automatisch gelöscht. Ausgenommen sind die Bestenlisten der einzelnen Marbles-Strecken (Streckenrekord samt Aufzeichnung der Rekordfahrt, die besten Zeiten, Siege und Bewertungen je Strecke): Dort bleibt Ihr Name stehen, bis Sie mit !forgetme widersprechen. Nächtliche Sicherungskopien dieser Daten bewahren wir höchstens 50 Tage auf (die der letzten Woche und je eine rund 10, 15, 25 und 50 Tage alte); eine Löschung erreicht sie spätestens nach diesen 50 Tagen.

Marbles-Stammgäste: Je Kanal und Twitch-Benutzer-ID speichern wir, an wie vielen Stream-Abenden Sie dort bei Marbles mitgefahren sind (für die Hinweise „zurück für Abend N“ und „Neuling“ am Namensschild). Die Einträge werden 24 Monate nach Ihrer letzten Teilnahme in diesem Kanal gelöscht, mit !forgetme sofort; löscht die Streamerin oder der Streamer das Konto unter /account, verschwinden auch alle Einträge dieses Kanals.

Marbles-Auswahl: Wählen Sie in Marbles einen Skin (!skin), einen Murmeltyp (!marble), eine Farbe (!color) oder eine Spur (!trail), speichern wir diese Auswahl zu Ihrer Twitch-Benutzer-ID, dazu den zuletzt gewählten frei verfügbaren Skin und Ihren Twitch-Namen. Die Auswahl gilt in jedem Kanal: Beim nächsten !join, egal bei welcher Streamerin oder welchem Streamer, fährt Ihre Murmel wieder so. Ob Sie einen Abonnenten-Skin dort tragen dürfen, prüft jeder Kanal selbst; sonst bekommen Sie Ihren letzten freien Skin. Ein Kanal sieht dabei nur Ihre Murmel im laufenden Rennen, nicht Ihre gespeicherte Auswahl. Angemeldet können Sie die Auswahl auch auf Ihrer privaten Seite /me festlegen und löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sie wünschen mit dem Befehl ausdrücklich diese Murmel; ohne Speicherung müssten Sie sie in jedem Stream neu eintippen), bei Festlegung auf /me Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 24 Monate nach Ihrer letzten Teilnahme oder Änderung; mit !forgetme, mit „Meine Auswahl löschen“ auf /me oder mit dem Löschen Ihres Kontos sofort.

Zusätzlich zählen wir ohne Namen, wie viele verschiedene Chatter an einem Tag mitgeschrieben und wie viele an einem Spiel teilgenommen haben. Dafür halten wir nur bis Tagesende einen nicht umkehrbaren Kurzwert Ihres Namens im Arbeitsspeicher. Diese Tages- und Spielsummen lassen keinen Rückschluss auf Sie zu.

Wenn der Kanal die jeweilige Funktion eingeschaltet hat, verarbeiten wir außerdem: das Einlösen von Kanalpunkte-Belohnungen eines Spiels (Name und Belohnung), die Ergebnisse von Twitch-Umfragen und -Vorhersagen, die der Kanal über ChatGames startet (wir erhalten nur die Summen je Antwort), und bei Marbles-Rennen mit Mindestalter oder nur für Follower das Erstellungsdatum Ihres Twitch-Kontos und ob Sie dem Kanal folgen (beides nur einige Stunden im Arbeitsspeicher). In einem geteilten Twitch-Chat (Shared Chat) verarbeiten wir auch Nachrichten aus den verbundenen Kanälen. Spielen zwei Kanäle gegeneinander („Chat vs Chat“), erscheinen Ihre Spielzüge und Ihr Name auch in der Übertragung des anderen Kanals; dessen Streamerin oder Streamer ist dann Empfänger. Hinweise im Chat kann statt des Kanals unser Bot-Konto ChatGamesProBot schreiben.

Information im Chat: Sobald in einem Kanal jemand mitspielt, weist unser Bot auf diese Datenschutzerklärung und auf !forgetme hin, höchstens einmal pro Stunde je Kanal; mit !privacy fordern Sie den Link jederzeit selbst an (Art. 14 Abs. 3 DSGVO). Am Ende eines Spiels nennt der Bot im Chat das Ergebnis und die Twitch-Namen der bis zu drei Besten.

Moderation des Kanals: Löschen die Moderatoren eine Chatnachricht oder sperren jemanden (Bann oder Timeout), entfernen wir die Nachricht und die Stimme, die sie abgegeben hat, bzw. die Person auch aus dem laufenden Spiel. Dafür hören wir die entsprechenden Twitch-Ereignisse mit und halten die Kennungen der letzten Nachrichten flüchtig im Arbeitsspeicher; gespeichert wird davon nichts.

Widerspruch mit sofortiger Wirkung: Schreiben Sie !forgetme in den Chat. Wir löschen dann alle zu Ihrem Namen gespeicherten Statistiken, Rekorde und Bewertungen und speichern künftig nichts mehr zu Ihrem Namen. Damit das gilt, steht Ihr Twitch-Name auf einer Sperrliste, bis Sie !remember schreiben; in den namenlosen Tagessummen werden Sie weiter mitgezählt. Alternativ genügt eine E-Mail an info@shishawg.de.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Startet eine Streamerin oder ein Streamer ein Spiel im eigenen Kanal, legen wir und der Kanal gemeinsam fest, dass Chatbefehle für die Dauer der Spielrunde verarbeitet werden. Das Wesentliche der Vereinbarung: Wir stellen die Technik, verarbeiten und speichern die Daten und sind Ihre Anlaufstelle für sämtliche Betroffenenrechte; der Kanal entscheidet, ob und welches Spiel läuft. Sie können Ihre Rechte bei uns und beim Kanal geltend machen — wenden Sie sich am einfachsten an uns. Für Nutzerkonten und die dauerhaften Bestenlisten sind allein wir verantwortlich.

6. Öffentlich sichtbare Daten

Damit Bestenlisten ihren Zweck erfüllen, sind folgende Angaben ohne Anmeldung abrufbar:

• Auf /marbles/stats: Twitch-Namen erfolgreicher Mitspielender, ihre Siege, Zeiten und Streckenrekorde sowie der Kanal, in dem ein Rekord aufgestellt wurde.
• Die Mini-Golf-Bestenliste eines Kanals: Twitch-Name, Siege, Schläge, Hole-in-Ones.
• Auf /rankings (Rangliste über alle Spiele) werden Communities, also Kanäle, miteinander verglichen. Mitspielende erscheinen nur in der Rangliste des Kanals, in dem sie gespielt haben (/rankings/c/<Kanal>): Twitch-Name, Sterne, Siege, Runden und Platzierungen dort. Eine kanalübergreifende Rangliste einzelner Mitspielender gibt es nicht. Zu Kanälen zeigen wir zusätzlich, wann dort gespielt wird (Wochentag und Stunde) und welche Spiele; Streamerinnen und Streamer können ihren Kanal aus der weltweiten Rangliste nehmen.
• In der Streckenbibliothek (/tracks, /courses): der Twitch-Name, unter dem eine Strecke veröffentlicht wurde. Likes geben Sie ohne Anmeldung ab; damit niemand mehrfach klickt, halten wir dafür Ihre IP-Adresse je Strecke eine Stunde im Arbeitsspeicher und speichern sie nicht.
• Ergebniskarten (/r/<Kennung>): Am Ende eines Spiels erstellen wir eine Karte mit Kanalname, Spiel, Ergebnis, Zahl der Mitspielenden und den Twitch-Namen der bis zu drei Besten. Der Link wird im Chat des Kanals gepostet und kann vom Kanal geteilt werden. Die Karte ist nur über diesen Link erreichbar, wird von Suchmaschinen nicht erfasst und nach 90 Tagen gelöscht; mit !forgetme verschwindet Ihr Name auch von allen Karten.
• „Jetzt live“ auf der Startseite: Name, geöffnetes Spiel und aktuelle Zuschauerzahl (eine öffentliche Twitch-Angabe) von Kanälen, die gerade auf Twitch live sind und ein Spiel geöffnet haben. Kanäle, die sich aus der weltweiten Rangliste genommen haben, erscheinen dort nicht.
• Wertungen zwischen Kanälen: Die Tageswertung von Size Up, der Wochen-Cup im Mini Golf und die Bestenliste von Backseat Apocalypse zeigen Kanalname und Ergebnis. Kanäle, die sich aus der weltweiten Rangliste genommen haben, werden dort nicht genannt.

Diese Veröffentlichung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Sie können ihr jederzeit mit !forgetme oder per E-Mail widersprechen (Art. 21 DSGVO).

7. Server-Protokolle und Sicherheit

Unsere Engine protokolliert technische Ereignisse (Verbindungsaufbau, Fehler, Kanal- und Twitch-Benutzer-IDs). Mit Namen protokollieren wir nur zweierlei: wer das Mod-Panel öffnet und welchen Befehl sie oder er dort auslöst, sowie den Twitch-Namen, wenn die Abfrage für ein Rennen mit Mindestalter oder nur für Follower bei Twitch fehlschlägt. Chatnachrichten und Zugangstoken schreiben wir nicht in Protokolle. Zur Fehlersuche hält die Engine die letzten 50 Chatzeilen (Name und Text) im Arbeitsspeicher; nur der Betreiber kann sie einsehen, gespeichert werden sie nicht. IP-Adressen speichern wir nicht in eigenen Protokollen; wir halten sie nur flüchtig im Arbeitsspeicher, um zu viele Anfragen von einer Adresse zu begrenzen. Beim Betrieb der Server fallen sie außerdem kurzzeitig bei unseren Hosting-Dienstleistern an. Protokolldateien werden automatisch rotiert und überschreiben sich nach spätestens 30 MB je Dienst.

Herkunft der Besuche: Beim Aufruf einer öffentlichen Seite von außen zählen wir, von welcher Website der Besuch kam (nur deren Domain) oder welches Kürzel der Link trug (?ref=), und ob aus diesem Besuch ein neues Konto entstand. Gespeichert wird nur eine Tagessumme je Herkunft: ohne IP-Adresse, ohne Kennung und ohne Bezug zu einer Person oder einem Konto. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Die Tagessummen bewahren wir dauerhaft auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb; bei der Herkunft der Besuche unser Interesse zu verstehen, auf welchen Wegen der Dienst gefunden wird).

8. Fehlermeldungen und Feedback

Auf jeder Seite finden Sie am linken Bildschirmrand eine kleine Schaltfläche mit einem Käfer. Darüber können Sie uns einen Fehler melden, einen Wunsch äußern oder uns etwas Allgemeines schreiben. Gespeichert werden: die gewählte Kategorie (Fehler, Wunsch, Allgemein), Ihr Text, die Seite, von der aus Sie gesendet haben, die eingestellte Sprache und der Zeitpunkt. Sind Sie angemeldet, speichern wir zusätzlich Ihren Twitch-Namen und Ihre Nutzerkennung, damit wir bei Rückfragen wissen, an wen wir uns wenden können. Ohne Anmeldung ist die Meldung anonym.

Bitte schreiben Sie in das Textfeld keine Zugangsdaten und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für eine Fehlermeldung brauchen wir sie nicht. Rechtswidrige Inhalte melden Sie bitte nicht hierüber, sondern über das Verfahren nach § 6 unserer Nutzungsbedingungen (Formular unter /legal/notice).

Um Missbrauch zu verhindern, nehmen wir je IP-Adresse höchstens fünf Meldungen pro Minute an. Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher gehalten, längstens eine Minute, und weder dauerhaft gespeichert noch protokolliert.

Kurse melden: Angemeldet können Sie einen Mini-Golf-Kurs aus der Bibliothek melden. Wir speichern dazu den gewählten Grund, den Kurs mit dem Namen, unter dem er veröffentlicht wurde, sowie Ihren Twitch-Namen und Ihre Nutzerkennung. Melden drei verschiedene Konten denselben Kurs, blenden wir ihn automatisch aus, bis der Betreiber ihn geprüft hat.

Die Meldungen liegen in unserer Datenbank bei Supabase (Frankfurt) und sind ausschließlich für den Betreiber lesbar. Wir löschen sie, sobald sie erledigt und zur Nachvollziehbarkeit nicht mehr erforderlich sind, spätestens nach 24 Monaten. Meldungen aus einem angemeldeten Konto werden mit diesem Konto gelöscht und sind in der Datenkopie nach Art. 15 DSGVO enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Fehler zu beheben und den Dienst zu verbessern), bei angemeldeten Streamerinnen und Streamern zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Eingesetzte Dienstleister

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Vercel Inc., USA — Hosting der Website und der Serverrouten. Die Auslieferung erfolgt über den Standort Frankfurt, die Serverfunktionen laufen derzeit in der Region Washington, D.C. (USA).
• Supabase, Inc. — Authentifizierung, Datenbank und die nächtlichen Sicherungskopien der Spiel-Engine. Alles liegt in der Region Frankfurt (AWS eu-central-1).
• DigitalOcean LLC, USA — Server der Spiel-Engine. Der Server steht in Frankfurt.

Eigenständig verantwortlich und nicht unsere Auftragsverarbeiter sind:

• Twitch Interactive, Inc. (Amazon) — Anmeldung, Chat, Umfragen und Vorhersagen. Datenschutzhinweise: https://www.twitch.tv/p/legal/privacy-notice/

Bilder von Twitch, imgflip und flagcdn binden wir nicht direkt ein, sondern laden sie über unseren eigenen Server. Ihre IP-Adresse wird dabei nicht an diese Anbieter übermittelt.

Die Schriftarten (Inter, Fredoka, Pacifico) werden beim Erstellen der Seite mitgeliefert und von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts.

10. Übermittlung in Drittländer

Die Spiel-Engine, die Datenbank und die Sicherungskopien liegen in Frankfurt. Die Serverfunktionen der Website laufen bei Vercel derzeit in Washington, D.C. (USA). Über sie laufen die Anmeldung und das Konto (auch Export und Löschung), die Bestenlisten- und Ergebnisseiten, Fehlermeldungen und der Bildproxy; die dabei verarbeiteten Daten, darunter Twitch-Namen von Mitspielenden, werden also in den USA verarbeitet.

Vercel Inc. und DigitalOcean LLC sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss (EU) 2023/1795 der EU-Kommission (Art. 45 DSGVO).

Mit Supabase, Inc. sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO); die Verarbeitung findet in der EU statt.

Twitch Interactive, Inc. (USA) ist eigenständig verantwortlich und nicht nach dem Data Privacy Framework zertifiziert. Die Übermittlung erfolgt, soweit sie für die Durchführung des von Ihnen gewünschten Dienstes erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), und betrifft Daten, die Twitch als Plattform ohnehin vorliegen.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@shishawg.de. Trotz dieser Garantien kann ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Angemeldete Streamerinnen und Streamer können Auskunft und Löschung sofort selbst ausführen: unter /account lässt sich eine Kopie der Konto-, Strecken- und Spieldaten herunterladen und das Konto samt Daten löschen. Weitere Angaben, etwa die Nutzungsstatistik Ihres Kanals, erhalten Sie auf formlose Anfrage. Mitspielende Zuschauerinnen und Zuschauer nutzen !forgetme im Chat. Für alles Weitere genügt eine formlose Nachricht an info@shishawg.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Als Zuschauerin oder Zuschauer genügt !forgetme im Chat, es wirkt sofort; sonst eine E-Mail an info@shishawg.de.

Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
https://datenschutz.hessen.de

12. Keine automatisierte Entscheidungsfindung, keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste Dritter ein und binden keine fremden Skripte ein. Was wir selbst zählen, steht in den Abschnitten 3 (Nutzungsstatistik je Kanal), 5 (namenlose Tagessummen) und 7 (Herkunft der Besuche). Wir erstellen keine Profile zu Werbezwecken und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Wir verkaufen keine Daten.

13. Kinder und Jugendliche

Der Dienst richtet sich nicht an Kinder. Zum Hosten von Spielen ist ein Twitch-Konto erforderlich; Twitch verlangt ein Mindestalter von 13 Jahren und bei Minderjährigen die Zustimmung der Erziehungsberechtigten. Erlangen wir Kenntnis davon, dass wir Daten eines Kindes unter 16 Jahren ohne die erforderliche Einwilligung verarbeiten, löschen wir diese.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist immer auf dieser Seite abrufbar.