Datenschutzerklärung

1. VerantwortlicherLink zur Überschrift kopieren

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [deine-email@beispiel.de]

2. Übersicht der VerarbeitungenLink zur Überschrift kopieren

pixl ist eine Plattform für Streamer zum Erstellen und Verwalten von Overlays. Bei der Nutzung verarbeiten wir folgende personenbezogene Daten:

• Anmeldedaten über Twitch (verpflichtend) und optional Spotify
• Von dir angelegte Overlay- und Widget-Inhalte
• Zustandsdaten deiner Overlays (z. B. Zähler-Werte) inkl. Änderungsverlauf
• Hochgeladene Mediendateien (Bilder, Video, PDFs)
• Discord-Server- und Kanal-IDs, sofern du die Discord-Integration einrichtest
• Spenden-Ereignisse aus StreamElements (Name, Betrag, Währung, Nachricht), sofern die StreamElements-Integration eingerichtet ist

3. HostingLink zur Überschrift kopieren

pixl läuft auf einem dedizierten Server bei der Hetzner Online GmbH, Deutschland. Die Datenverarbeitung findet ausschließlich in Deutschland statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Anmeldung über Twitch und SpotifyLink zur Überschrift kopieren

Die Anmeldung bei pixl erfolgt ausschließlich über Twitch OAuth. Dabei erhalten wir von Twitch deine Twitch-Nutzer-ID, deinen Anzeigenamen und ggf. deine E-Mail-Adresse. Ein klassisches Passwort-Login gibt es nicht.

Als Owner eines Kanals kannst du optional dein Spotify-Konto mit dem Kanal verbinden. Spotify ist dabei kein Login, sondern eine Verbindung des Kanals: du und Mitglieder mit dem Recht „Spotify steuern“ können damit sehen, was gerade läuft, Songs in die Warteschlange legen und die Wiedergabe steuern. Angefragt werden nur die Scopes user-read-playback-state, user-modify-playback-state und user-read-currently-playing. Wir speichern deine Spotify-Nutzer-ID, deinen Anzeigenamen sowie, welches Mitglied welchen Song über pixl hinzugefügt hat (wird nach 7 Tagen gelöscht).

Die Zugangs- und Refresh-Token beider Anbieter werden verschlüsselt in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Nutzerkontos).

5. CookiesLink zur Überschrift kopieren

Wir setzen ein einzelnes technisch notwendiges Session-Cookie zur Anmeldung. Es enthält keine Tracking- oder Marketing-Informationen und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anmeldung), keine Einwilligung nach § 25 Abs. 2 TTDSG erforderlich, da technisch notwendig.

6. Server-LogsLink zur Überschrift kopieren

Unsere Hosting-Infrastruktur protokolliert aus Sicherheitsgründen für kurze Zeit technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL). pixl selbst speichert oder verarbeitet diese Daten in der Anwendung nicht weiter.

7. Overlay-Daten und ZustandsverlaufLink zur Überschrift kopieren

Overlays, deren Widgets sowie Zustandswerte (z. B. Zähler) sind an eine Organisation gebunden, nicht an dein persönliches Nutzerkonto. Sie sind für alle Mitglieder dieser Organisation entsprechend ihrer Rolle sichtbar und bleiben bestehen, solange die Organisation besteht, auch wenn du dein eigenes Konto löschst oder die Organisation verlässt. Änderungen an Zustandswerten werden in einem Verlauf protokolliert, damit Mitglieder der Organisation sie nachvollziehen können.

8. Datei-UploadsLink zur Überschrift kopieren

Von dir hochgeladene Bilder, Videos und PDFs werden auf unserem selbst betriebenen Speicher (Garage, S3-kompatibel) auf demselben Server abgelegt. Es findet keine Weitergabe an externe Cloud-Anbieter statt.

9. EinladungenLink zur Überschrift kopieren

Einladungen zu deiner Organisation erfolgen ausschließlich über die Twitch-Nutzer-ID des Eingeladenen, niemals über pixl-interne Konten-Informationen oder E-Mail-Adressen. So verhindern wir, dass sichtbar wird, wer bei pixl registriert ist.

10. Discord-IntegrationLink zur Überschrift kopieren

Wenn du die Discord-Integration einrichtest, speichern wir die von dir ausgewählte Server- (Guild-) und Kanal-ID, um automatisierte Nachrichten (z. B. Live-Benachrichtigungen) zu senden. Es findet kein dauerhafter Zugriff auf Discord-Nachrichteninhalte statt.

11. StreamElements-IntegrationLink zur Überschrift kopieren

Verbindet der Owner einer Organisation StreamElements, speichern wir dessen StreamElements Overlay Token verschlüsselt und rufen darüber Spenden-Ereignisse des Kanals ab. Von jeder Spende speichern wir im Eventlog der Organisation den von der spendenden Person angegebenen Namen, Betrag, Währung und Nachricht sowie das von StreamElements übermittelte Spenden-Ereignis im Original (u. a. Twitch-Nutzername, -ID und Profilbild des zahlenden Kontos). Das Original ist nur für Mitglieder der Organisation zur Fehlersuche einsehbar und wird nicht an Overlays oder über die API weitergegeben. E-Mail-Adresse oder Land der spendenden Person erhalten wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse bzw. das des Streamers an der Anzeige von Spenden im Stream (Art. 6 Abs. 1 lit. f DSGVO).

12. Empfänger und DrittländerLink zur Überschrift kopieren

Im Rahmen der Anmeldung und Integrationen übermitteln wir Daten an folgende Anbieter:

Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist.

13. SpeicherdauerLink zur Überschrift kopieren

Dein persönliches Nutzerkonto (Twitch-Verknüpfung, Login-Daten) speichern wir, solange dein Konto besteht. Organisationsbezogene Daten (Overlays, Widgets, Zustandsdaten, Medien) bleiben davon unabhängig bestehen, solange die jeweilige Organisation besteht. Eigentümer einer Organisation können diese und alle zugehörigen Daten löschen. Nach Löschung deines Kontos werden deine persönlichen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Deine RechteLink zur Überschrift kopieren

Du hast das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dazu an: [deine-email@beispiel.de]

15. Zuständige AufsichtsbehördeLink zur Überschrift kopieren

[Name und Anschrift der zuständigen Landesdatenschutzbehörde einfügen]