Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [deine-email@beispiel.de]

2. Übersicht der Verarbeitungen

pixl ist eine Plattform für Streamer zum Erstellen und Verwalten von Overlays. Bei der Nutzung verarbeiten wir folgende personenbezogene Daten:

• Anmeldedaten über Twitch (verpflichtend) und optional Spotify
• Von dir angelegte Overlay- und Widget-Inhalte
• Zustandsdaten deiner Overlays (z. B. Zähler-Werte) inkl. Änderungsverlauf
• Hochgeladene Mediendateien (Bilder, Video, PDFs)
• Discord-Server- und Kanal-IDs, sofern du die Discord-Integration einrichtest

3. Hosting

pixl läuft auf einem dedizierten Server bei der Hetzner Online GmbH, Deutschland. Die Datenverarbeitung findet ausschließlich in Deutschland statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Anmeldung über Twitch und Spotify

Die Anmeldung bei pixl erfolgt ausschließlich über Twitch OAuth. Dabei erhalten wir von Twitch deine Twitch-Nutzer-ID, deinen Anzeigenamen und ggf. deine E-Mail-Adresse. Ein klassisches Passwort-Login gibt es nicht.

Optional kannst du zusätzlich deinen Spotify-Account verknüpfen (geplant für ein Now-Playing-Widget). Dabei werden die Scopes user-read-email, user-read-currently-playing, user-read-playback-state und user-modify-playback-state angefragt.

Die Zugangs- und Refresh-Token beider Anbieter werden verschlüsselt in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Nutzerkontos).

5. Cookies

Wir setzen ein einzelnes technisch notwendiges Session-Cookie zur Anmeldung. Es enthält keine Tracking- oder Marketing-Informationen und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anmeldung), keine Einwilligung nach § 25 Abs. 2 TTDSG erforderlich, da technisch notwendig.

6. Server-Logs

Unsere Hosting-Infrastruktur protokolliert aus Sicherheitsgründen für kurze Zeit technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL). pixl selbst speichert oder verarbeitet diese Daten in der Anwendung nicht weiter.

7. Overlay-Daten und Zustandsverlauf

Overlays, deren Widgets sowie Zustandswerte (z. B. Zähler) sind an eine Organisation gebunden, nicht an dein persönliches Nutzerkonto. Sie sind für alle Mitglieder dieser Organisation entsprechend ihrer Rolle sichtbar und bleiben bestehen, solange die Organisation besteht, auch wenn du dein eigenes Konto löschst oder die Organisation verlässt. Änderungen an Zustandswerten werden in einem Verlauf protokolliert, damit Mitglieder der Organisation sie nachvollziehen können.

8. Datei-Uploads

Von dir hochgeladene Bilder, Videos und PDFs werden auf unserem selbst betriebenen Speicher (Garage, S3-kompatibel) auf demselben Server abgelegt. Es findet keine Weitergabe an externe Cloud-Anbieter statt.

9. Einladungen

Einladungen zu deiner Organisation erfolgen ausschließlich über die Twitch-Nutzer-ID des Eingeladenen, niemals über pixl-interne Konten-Informationen oder E-Mail-Adressen. So verhindern wir, dass sichtbar wird, wer bei pixl registriert ist.

10. Discord-Integration

Wenn du die Discord-Integration einrichtest, speichern wir die von dir ausgewählte Server- (Guild-) und Kanal-ID, um automatisierte Nachrichten (z. B. Live-Benachrichtigungen) zu senden. Es findet kein dauerhafter Zugriff auf Discord-Nachrichteninhalte statt.

11. Empfänger und Drittländer

Im Rahmen der Anmeldung und Integrationen übermitteln wir Daten an folgende Anbieter:

Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist.

12. Speicherdauer

Dein persönliches Nutzerkonto (Twitch-/Spotify-Verknüpfung, Login-Daten) speichern wir, solange dein Konto besteht. Organisationsbezogene Daten (Overlays, Widgets, Zustandsdaten, Medien) bleiben davon unabhängig bestehen, solange die jeweilige Organisation besteht. Eigentümer einer Organisation können diese und alle zugehörigen Daten löschen. Nach Löschung deines Kontos werden deine persönlichen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dazu an: [deine-email@beispiel.de]

14. Zuständige Aufsichtsbehörde

[Name und Anschrift der zuständigen Landesdatenschutzbehörde einfügen]