Datenschutzerklärung

Stand: 13.02.2026

Überblick: Welche Daten wir verarbeiten

• Server-Logdaten (technisch notwendig): IP-Adresse, Zeitpunkt, URL, Statuscode, User-Agent.
• Account-/Login-Daten (Twitch OAuth): Twitch User-ID, Login/Display Name, Avatar-URL (Session + DB, je nach Implementierung).
• Session-/Sicherheitsdaten: Session-ID, CSRF-Token (technisch notwendig für Login & Sicherheit).
• Einwilligungen: Cookie/Consent-Auswahl (localStorage im Browser).

Zwecke & Rechtsgrundlagen

• Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO – Nutzung von Dashboard/Tools).
• Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch/Angriffen).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO – optional: Statistik/Marketing, nur nach Opt-in).

Cookies & Einwilligungen

Wir verwenden technisch notwendige Mechanismen (z. B. Session) für Login und Sicherheit. Optionale Dienste (Statistik/Marketing) werden nur nach deiner Zustimmung geladen.

Deine Auswahl speichern wir lokal im Browser über localStorage. Du kannst die Auswahl jederzeit über „Cookie-Einstellungen“ ändern.

Server-Logfiles

Unser Hosting-Provider verarbeitet Server-Logdaten zur technischen Auslieferung und Sicherheit.

• Zweck: Stabilität, Fehleranalyse, Missbrauchsprävention
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: TODO: z. B. 7–14 Tage

Twitch Login (OAuth)

Zur Anmeldung nutzen wir den Twitch-Login (OAuth). Dabei werden wir nach erfolgreicher Anmeldung mit deiner Twitch-Identität verknüpft. Folgende Daten können verarbeitet werden:

• Twitch User-ID, Loginname, Anzeigename, Avatar-URL
• OAuth Tokens (Access/Refresh) – sofern im System gespeichert/verschlüsselt

• Zweck: Authentifizierung, Bereitstellung der Streamhelper-Funktionen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger: Twitch Interactive, Inc.

Hinweis: Prüfe, ob du Twitch als Drittlandtransfer (USA) erwähnen musst inkl. geeigneter Garantien (z. B. DPF/SCC), abhängig von deinem Setup und aktueller Rechtslage.

Sessions & Sicherheitsmechanismen

Wir nutzen Sessions, um Login-Zustände aufrechtzuerhalten und CSRF-Schutz umzusetzen.

• Zweck: Authentifizierung, Sicherheit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Session bis Logout oder Ablauf

Statistik / Analytics

Derzeit setzen wir keine Webanalyse-/Statistiktools ein.

Marketing / Tracking

Derzeit setzen wir keine Marketing-/Trackingtools ein.

Empfänger & Auftragsverarbeiter

Je nach Nutzung können Daten an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-/Infrastruktur-Provider (Auftragsverarbeitung)
• Twitch (Authentifizierung und ggf. API-Funktionen)

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder gesetzliche Aufbewahrungspflichten bestehen.

Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt

Für Datenschutzanfragen: admin@streamhelper.de