Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Hier steht, was wir verarbeiten und warum.Stand: August 2026
Wir freuen uns über dein Interesse an den Clip Awards. Nachfolgend informieren wir dich ausführlich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Webseite.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Clip Events, Inhaber: Samuel Kaviedes HanningerWiemerskamper Weg 58, 22889 Tangstedt, Deutschland
E-Mail: [email protected]
Weitere Angaben im Impressum.
Einen Datenschutzbeauftragten haben wir gesetzlich nicht zu bestellen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Das sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, E-Mail-Adresse und Nutzungsdaten wie deine IP-Adresse oder Inhalte wie eingereichte Clips und Kommentare, sofern sie einen Personenbezug aufweisen.
3. Umfang und Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.
3.1. Bereitstellung der Webseite und Server-Logfiles
Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert technische Daten des aufrufenden Geräts. Erhoben werden dabei insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- die zuvor besuchte Seite (Referrer)
- Datum und Uhrzeit des Zugriffs
- die IP-Adresse des zugreifenden Geräts
Die Speicherung in Logfiles dient dazu, die Funktionsfähigkeit und Sicherheit unserer Systeme sicherzustellen sowie Fehler zu erkennen. Eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung). Die Logfiles werden in der Regel innerhalb von sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
3.2. Registrierung und Login über Twitch, YouTube oder TikTok (OAuth)
Du kannst dich auf unserer Webseite über dein Twitch-, YouTube- (Google) oder TikTok-Konto registrieren und einloggen. Nutzt du eine dieser Funktionen, wirst du zur jeweiligen Plattform weitergeleitet und musst dort der Datenübermittlung an uns zustimmen. Je nach gewählter Plattform erhalten wir folgende Daten:
Login mit Twitch:
- deine eindeutige Twitch-User-ID
- deinen Twitch-Benutzernamen (Login) und Anzeigenamen
- die mit deinem Twitch-Konto verknüpfte E-Mail-Adresse
- die URL deines Twitch-Profilbildes
Login mit YouTube (Google): Der YouTube-Login läuft über den OAuth-Dienst von Google. Wir erhalten dabei:
- deine eindeutige Google-Konto-ID
- den Namen und das Profilbild deines Google-Kontos
- die mit deinem Google-Konto verknüpfte E-Mail-Adresse
- über die YouTube Data API (Berechtigung „youtube.readonly“) die öffentlichen Stammdaten deines eigenen YouTube-Kanals: Kanal-ID, Kanalname, Handle und Kanal-Avatar
Den Kanal-Abruf führen wir einmalig beim Login durch, um nachzuweisen, dass der angegebene YouTube-Kanal wirklich dir gehört, und um deinen Kanalnamen und dein Kanalbild als Profilnamen und Avatar anzuzeigen. Weitere Daten aus deinem YouTube- oder Google-Konto (etwa Abos, Playlists, Verlauf oder private Videos) rufen wir nicht ab. Das von Google ausgestellte Zugriffstoken verwenden wir nur während des Login-Vorgangs und speichern es nicht dauerhaft; gespeichert werden nur die oben genannten Konto- und Kanal-Stammdaten.
Unsere Webseite nutzt hierfür die YouTube-API-Dienste (YouTube API Services). Für deren Nutzung gelten ergänzend die Nutzungsbedingungen von YouTube sowie die Datenschutzerklärung von Google. Du kannst den Zugriff der Clip Awards auf deine Google-/YouTube-Daten jederzeit in den Sicherheitseinstellungen deines Google-Kontos widerrufen: myaccount.google.com/permissions.
Die über die YouTube API Services erhaltenen Daten verwenden wir ausschließlich zur Bereitstellung der oben beschriebenen Login- und Profilfunktionen. Unsere Verwendung dieser Daten entspricht der Google-API-Services-Nutzerdatenrichtlinie einschließlich der Limited-Use-Anforderungen. Wir verkaufen diese Daten nicht, geben sie nicht zu Werbezwecken weiter und nutzen sie nicht zum Training von KI- oder ML-Modellen.
Login mit TikTok:
- deine eindeutige TikTok-User-ID
- deinen TikTok-Anzeigenamen und Benutzernamen (Handle)
- die URL deines TikTok-Profilbildes
Eine E-Mail-Adresse erhalten wir von TikTok nicht.
Diese Daten speichern wir in unserer Datenbank, um dein Benutzerkonto anzulegen und zu verwalten. Ein erstmaliger Login über eine weitere Plattform bleibt auch bei derselben verifizierten E-Mail-Adresse zunächst ein getrenntes Konto. Zusammenführen oder verknüpfen kannst du Konten ausschließlich aus einem bereits angemeldeten Konto heraus und nach einer ausdrücklichen Bestätigung. Deine E-Mail-Adresse verwenden wir darüber hinaus nur für Benachrichtigungen, sofern du dem zugestimmt hast (siehe 3.8), und bei einer von dir erlaubten Kontaktaufnahme zu einem Bug-Report (siehe 3.7). Rechtsgrundlage für die Übermittlung nach deiner Zustimmung bei der jeweiligen Plattform ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die anschließende Verwaltung deines Kontos Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
3.3. Verknüpfung weiterer Konten (Twitch, YouTube, TikTok, Discord)
Optional kannst du in deinem Profil oder deinen Einstellungen weitere Plattform-Konten mit deinem Clip-Awards-Konto verknüpfen. Bei der Verknüpfung von Twitch, YouTube oder TikTok erhalten wir dieselben Daten wie beim Login über die jeweilige Plattform (siehe 3.2). Bei der Verknüpfung mit Discord erhalten wir deine Discord-User-ID, deinen Discord-Benutzernamen und, sofern vorhanden, dein Discord-Avatar; diese Angaben nutzen wir, um die Verknüpfung anzuzeigen und dir auf unserem Discord-Server automatisch die zu deinem Konto passenden Rollen zuzuweisen. Verknüpfst du ein Konto, das bereits einem anderen Clip-Awards-Konto zugeordnet ist, führen wir beide Konten zu einem zusammen. Die Verknüpfung ist freiwillig; Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Verknüpfung jederzeit in deinen Einstellungen wieder aufheben.
3.4. Anzeige von 7TV-Inhalten (Paints, Badges und Emotes)
Wenn dein Twitch-Konto verknüpft ist, können wir deine 7TV-Kosmetik (etwa Namens-Paints und Badges) auf deinem Profil, in deinem öffentlichen Room und an passenden Stellen der Webseite anzeigen. Die Anzeige ist standardmäßig vorgesehen, solange du keine eigene Namensfarbe gewählt hast; über deine Profileinstellungen, insbesondere die Wahl einer eigenen Namensfarbe, kannst du die Darstellung steuern. Hierzu rufen wir die öffentliche Programmierschnittstelle (API) von 7TV anhand deiner Twitch-User-ID ab. Ein eigenes 7TV-Login oder eine Kontoverknüpfung mit 7TV findet nicht statt; verarbeitet werden nur die öffentlich über 7TV abrufbaren Kosmetik-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von dir gewählten Profildarstellung und, soweit du die Anzeige ausdrücklich aktivierst, zusätzlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Im Gästebuch stellen wir außerdem eine täglich serverseitig aktualisierte Auswahl öffentlicher 7TV-Emotes bereit. Verwendest du einen solchen Text-Code in deiner Nachricht, speichern wir neben dem Nachrichtentext die zu diesem Zeitpunkt aufgelöste öffentliche 7TV-Emote-ID und die damalige Bildadresse, Abmessungen und den Animationsstatus. Dadurch bleibt die Darstellung eindeutig, auch wenn sich die Top-Auswahl später ändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von dir genutzten Gästebuchfunktion. Bilddateien für Kosmetik und Emotes werden teilweise direkt vom 7TV-CDN eingebunden. Beim Anzeigen des Gästebuchs oder Öffnen der Emote-Auswahl kann dein Browser deshalb insbesondere deine IP-Adresse und technische Abrufdaten an 7TV übermitteln. In den von 7TV veröffentlichten Datenschutzhinweisen wird die SEVENTV SARL in Frankreich als Unternehmen genannt; die Hinweise findest du unter https://7tv.app/privacy.
Bei Anlage beziehungsweise Provisionierung deines Nutzer-Rooms weisen wir ihm automatisch drei unterschiedliche Emotes aus den zu diesem Zeitpunkt aktuellen Top 100 von 7TV zu. Die Auswahl wird kontobezogen verteilt und danach mit 7TV-Emote-ID und Reihenfolge fest gespeichert; spätere Änderungen der Top-Liste tauschen diese Room-Emotes nicht aus. Die Emotes und die jeweils aggregierte Zahl der Reaktionen sind in der öffentlichen Room-Ansicht sichtbar. Wenn du eingeloggt auf eines der Emotes reagierst, speichern wir die Zuordnung zwischen deinem Konto, dem Ziel-Room und der Emote-ID sowie den Zeitpunkt. Pro Konto und Room-Emote kann höchstens eine aktive Reaktion bestehen; löst du dasselbe Emote erneut aus, entfernen wir diese Reaktionszuordnung wieder. Deine Identität wird anderen Besuchern dabei nicht angezeigt. Diese Verarbeitung ist zur Bereitstellung der Room-Funktion nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Begrenzte Reaktionslimits verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der öffentlichen Counts vor automatisiertem Missbrauch. Auch die Room-Emote-Bilder werden direkt vom 7TV-CDN geladen, sodass 7TV dabei insbesondere deine IP-Adresse und technische Abrufdaten erhält.
3.5. Funktionen im Benutzerkonto
Bist du eingeloggt, verarbeiten wir je nach genutzter Funktion weitere Daten:
- Profil-Einstellungen: Deine Präferenzen wie Namensfarbe, 7TV-Anzeige und Profil-Hintergrund speichern wir in deinem Benutzerprofil (Art. 6 Abs. 1 lit. b DSGVO).
- Clip-Einsendungen: Reichst du Clips ein, speichern wir die Clip-URL, den Titel, die Plattform (Twitch, YouTube oder TikTok), den Streamer-Namen und die Kategorie zusammen mit deiner Konto-ID (Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Wettbewerbs).
- Jury-Bewertungen und Kommentare: Als Jurymitglied speichern wir deine Bewertungen und Kommentare zusammen mit deiner Konto-ID und der ID des bewerteten Clips (Art. 6 Abs. 1 lit. b DSGVO).
- Community-Voting: Deine abgegebenen Stimmen speichern wir zusammen mit deiner Konto-ID, um die Abstimmung durchzuführen und Manipulationen (z. B. Mehrfachstimmen) zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
- Community-Canvas und Netzwerksignale: Wenn die optionale Schutzfunktion aktiviert ist und du erfolgreich einen Pixel setzt, ordnen wir deinem Konto ein Tagesaggregat einer saisonal und zweckgebunden pseudonymisierten Netzwerkkennung zu. Die Roh-IP wird dafür nicht in unserer Datenbank gespeichert. Berechtigte Admins sehen nur Hinweise auf mehrere Konten im selben Netz; Haushalte, Schulen, Mobilfunknetze oder VPNs können solche Hinweise legitim erzeugen. Es erfolgen weder automatische Entscheidungen noch automatische Sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des gemeinschaftlichen Canvas vor koordiniertem Missbrauch bei möglichst geringer Datenerhebung.
- Gästebuch: Deine im Gästebuch veröffentlichten Nachrichten speichern wir mit deiner Konto-ID und einem Zeitstempel. Beiträge werden vor Veröffentlichung moderiert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer Community-Plattform).
- Direkte Karriere-Bewerbungen: Wenn du dich über unsere Webseite auf eine Rolle bewirbst, speichern wir die ausgewählte Rolle, deine Konto-ID, Kontakt-E-Mail, optional deinen Discord-Namen und Portfolio-Link sowie deine Angaben zu Motivation, Erfahrung und Verfügbarkeit. Das Karriere-Team nutzt diese Daten ausschließlich zur Prüfung und Bearbeitung deiner Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); soweit es um ein Beschäftigungsverhältnis geht, zusätzlich § 26 Abs. 1 BDSG. Eine Bewerbung per E-Mail oder über ein in der Ausschreibung verlinktes externes Formular bleibt alternativ möglich.
3.6. Persönlicher Room, Inventar, Rangliste und Marketplace
Mit der Kontoerstellung erhältst du eine dauerhafte, eindeutige Room-ID. Wenn du die Room-Funktionen nutzt, verarbeiten wir insbesondere folgende Daten:
- Inventar und Erwerbe: Gegenstands-Schlüssel, Stückzahl, erster Erwerbszeitpunkt sowie einzelne Erwerbsbuchungen mit Herkunft (etwa Katalog, Daily Roll, Belohnung, Promo oder Marketplace), Menge, Listenpreis, gezahltem Punktepreis, Rabatt, Angebotsbezug und Zeitstempel.
- Layout und Renovierungen: Position, Drehung und interaktive Zustände platzierter Gegenstände, Boden- und Wandgestaltung, freigeschaltete Flächen, Layout-Version, Roomwert, Anzahl unterschiedlicher Gegenstände und Revisionsstand.
- Punkte, Katalog und Daily Roll: Punktebuchungen für Käufe, Renovierungen und Korrekturen, genutzte Angebote sowie Zeitpunkt, Ergebnis und nächste Verfügbarkeit des zufallsbasierten Daily Rolls.
- Marketplace: Angebote und Käufe mit Verkäufer- und Käuferkonto, Gegenstand, Menge, Punktepreis, Status, Anfragekennungen und Zeitstempeln. Sinkt der Bestand eines Verkäufers durch einen Verkauf unter die Zahl seiner platzierten Exemplare, entfernen wir die nicht mehr gedeckten Platzierungen einschließlich abhängiger Gegenstände automatisiert und berechnen Layout, Roomwert und Rang neu.
Wir benötigen diese Daten, um dein Inventar und Layout geräteübergreifend bereitzustellen, Punkte und Gegenstände korrekt zu buchen, den Marketplace abzuwickeln und die Room-Rangliste zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags. Serverseitige Prüfungen, Transaktions- und Revisionskennungen sowie begrenzte Nutzungslimits verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Verhinderung von Fehlbuchungen, Manipulation und Mehrfachausführung sowie die Sicherheit und Nachvollziehbarkeit der Punktewirtschaft.
Öffentliche Room-Ansicht: Der Room ist als öffentliche Funktion ausgestaltet und kann über seine Room-ID ohne Anmeldung aufgerufen werden. Angezeigt werden der Anzeigename, die Room-ID, Namensdarstellung und ausgewählte Badges, der Rang, das gespeicherte Layout mit interaktiven Zuständen, der Roomwert und platzierte Gegenstände mit Listenwert und dem Monat des ersten Erwerbs sowie die drei fest zugewiesenen 7TV-Emotes mit ihren aggregierten Reaktionszahlen. Eine private Room-Einstellung besteht derzeit nicht. Der Link kann weitergegeben und die Seite von Suchmaschinen erfasst werden.
Rangliste und Marketplace: Gegenüber angemeldeten Nutzern erscheinen in der Rangliste zusätzlich insbesondere Profilbild, Room-ID, Anzeigename, Roomwert und Anzahl unterschiedlicher Gegenstände. Marketplace-Angebote zeigen den Anzeigenamen, die Room-ID und gegebenenfalls das Profilbild des Verkäufers. Verkäufer sehen in ihrer Verkaufshistorie entsprechende Angaben zum Käufer. Globale Preisstatistiken zeigen Verkäufe ohne Käufer- oder Verkäuferidentität. Externe Profil- und Kosmetikbilder können direkt von der beim Login-Anbieter beziehungsweise bei 7TV gespeicherten Bildadresse geladen werden. Der jeweilige Bildhoster erhält dabei insbesondere die IP-Adresse und technische Abrufdaten des betrachtenden Geräts.
Der Roomwert und die Rangfolge werden automatisiert aus dem gespeicherten Layout und den hinterlegten Listenwerten berechnet. Die Rangliste hat ausschließlich spielerische Bedeutung und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet dabei nicht statt.
3.7. Room-Meldungen und technische Bug-Reports
Wenn du einen fremden Room wegen eines möglichen Regel- oder Rechtsverstoßes meldest, speichern wir deine Konto-ID sowie Snapshots deines Anzeigenamens und Logins. Hinzu kommen entsprechende Identitäts-Snapshots des Room-Inhabers, Room-ID, Layout, Roomwert, Version und Revision zum Meldezeitpunkt, Meldegrund, deine Beschreibung, Bearbeitungsstatus, Priorität und der interne Moderationsverlauf. Der Snapshot bleibt prüfbar, auch wenn der Room später geändert wird.
Bei einem technischen Bug-Report verarbeiten wir deine Konto- und Room-Zuordnung, Kategorie, Schweregrad, Reproduzierbarkeit und Häufigkeit sowie deine Angaben zu Fehler, Schritten, erwartetem und tatsächlichem Verhalten und einer möglichen Umgehung. Soweit verfügbar, werden der Seitenpfad, App-Version, User-Agent sowie technischer Kontext wie Viewport- und Bildschirmgröße, Pixeldichte, Sprache, Zeitzone, Online-Status, Einstellung für reduzierte Bewegung, Anzahl der Touchpunkte und der aktuelle Zustand der Room-Oberfläche automatisch beigefügt. Wenn du Rückfragen erlaubst, zeigen wir deine im Konto hinterlegte E-Mail-Adresse ausschließlich dem zuständigen Support-Team, damit es dich zu dieser Meldung kontaktieren kann. Wenn du Rückfragen erlaubst oder selbst eine Ergänzung sendest, speichern wir außerdem die Nachrichten zwischen dir und dem zuständigen Team. Bearbeitungs-, Bestätigungs- und mögliche Punkte-Gutschriften werden im Ticketverlauf dokumentiert.
Auf Inhaltsmeldungen haben nur entsprechend berechtigte Moderationsteam-Mitglieder Zugriff; Bug-Reports und die zugehörige Kommunikation sind für dich und das zuständige Support- oder Entwicklungsteam sichtbar. Wir nutzen diese Daten zur Prüfung und Behebung von Problemen, Durchsetzung unserer Regeln, Sicherung des gemeldeten Zustands und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir eine geschuldete Funktion bereitstellen oder einen Fehler bearbeiten, sowie Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine sichere Community, zuverlässige Fehlerbehebung und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit du Rückfragen ausdrücklich erlaubst, ist Art. 6 Abs. 1 lit. a DSGVO zusätzliche Rechtsgrundlage; die Erlaubnis kannst du mit Wirkung für die Zukunft per E-Mail widerrufen. Bei einer gesetzlichen Bearbeitungs- oder Auskunftspflicht kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.
Freitextfelder sind nicht für unnötige sensible Daten, Zugangsdaten oder private Angaben Dritter vorgesehen. Bitte beschränke deine Beschreibung auf die für die Prüfung erforderlichen Informationen.
3.8. E-Mail-Benachrichtigungen
Wenn du dich in deinen Einstellungen dafür entscheidest, senden wir dir E-Mails zu wichtigen Phasen der Clip Awards (etwa Start der Einreichung, Beginn des Votings, Bekanntgabe der Gewinner) an die in deinem Konto hinterlegte E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Einstellung in deinem Profil änderst.
3.9. Minderjährige
Registrierung und Teilnahme sind ab 16 Jahren möglich. Vor der Anmeldung bestätigst du diese Altersgrenze. Wir speichern den Zeitpunkt dieser Bestätigung sowie die akzeptierte Fassung der Teilnahmebedingungen als Nachweis des Registrierungs- und Nutzungsvertrags. Personen unter 16 Jahren dürfen kein Konto anlegen und damit insbesondere keinen eigenen Room bearbeiten sowie Marketplace, Einsendung oder Voting nicht nutzen. Öffentlich zugängliche Seiten können ohne Konto angesehen werden.
4. Cookies und lokale Speicherung
Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein. Dazu gehören insbesondere das Session-Cookie für den Login sowie kurzlebige Sicherheits-Cookies für OAuth-Anmeldungen und Kontoverknüpfungen. Sie werden beim Logout, nach Ablauf der jeweiligen Sicherheitsfrist oder spätestens mit Ablauf der Sitzung ungültig. Zusätzlich nutzen wir LocalStorage und SessionStorage für von dir gewünschte Komfort- und Sicherungsfunktionen, etwa Favoriten, bereits angesehene Clips, Anzeigeeinstellungen, den Place-Einstieg und das Schließen von Hinweisen. Im Room speichern wir dort außerdem einen kontobezogenen Layout-Entwurf und ausstehende Synchronisierungen, Onboarding- und Oberflächenzustände, Vorschauinformationen für Katalog und Daily Roll sowie Entwürfe technischer Bug-Reports. Das kanonische Room-Layout wird nach der Synchronisierung zusätzlich in unserem System gespeichert (siehe 3.6). Die Browserwerte verwenden wir nicht zur Bildung von Tracking-Profilen. Im LocalStorage speichern wir außerdem deine versionierte Auswahl aus dem Cookie-Banner, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen.
Mit deiner freiwilligen Einwilligung verwenden wir Google Analytics 4 zur Reichweitenmessung. Dabei können insbesondere Seitenaufrufe, Zeitpunkt, Referrer, Browser- und Geräteinformationen sowie eine aus technischen Verbindungsdaten abgeleitete ungefähre Region verarbeitet werden. Google Analytics verwendet insbesondere die First-Party-Cookies _ga und _ga_<ID>, um Nutzer und Sitzungen zu unterscheiden. Werbefunktionen, Google Signals und personalisierte Werbung sind in unserer Einbindung deaktiviert. Ohne Analyse-Einwilligung wird das Google-Tag nicht geladen und es werden keine Analysedaten an Google gesendet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Ebenfalls erst nach deiner Einwilligung laden wir externe Player und Widgets von Twitch, YouTube, TikTok und ChatIS. Beim Laden können mindestens deine IP-Adresse, Browserdaten, Zeitpunkt und die aufgerufene Seite an den jeweiligen Anbieter übertragen sowie dortige Cookies oder vergleichbare Speichertechniken verwendet werden. Vor deiner Zustimmung steht die externe Player-Adresse nicht als aktive iframe-Quelle im Seitendokument; dadurch wird keine Verbindung zum Anbieter aufgebaut.
Davon getrennt sind ausschließlich für berechtigte Teammitglieder oder die Stream-Regie bestimmte Backoffice-, Regie- und OBS-Flächen. Dort ist Analyse immer deaktiviert. Externe Medien können als Bestandteil der ausdrücklich aufgerufenen Arbeits- oder Browser-Source geladen werden, weil gerade deren Wiedergabe die angeforderte Funktion dieser isolierten Flächen ist. Diese Routen sind nicht als allgemeines Webseitenangebot für Zuschauer gedacht.
Notwendige Funktionen sind immer aktiv. Analyse und externe Medien kannst du getrennt erlauben oder ablehnen. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Beim Widerruf versucht die Seite zusätzlich, erreichbare Google-Analytics-Cookies zu löschen.
5. Hosting und Infrastruktur
Unsere Anwendung, Datenbank und Zwischenspeicher werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren innerhalb der Europäischen Union betrieben. Davor verwenden wir Dienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als DNS-, Content-Delivery-, Reverse-Proxy- und Sicherheitsdienst. Verbindungen laufen dadurch zunächst über Cloudflare. Dabei verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt, Zieladresse, technische Anfrageinformationen und Sicherheitsmerkmale; der Browser kann außerdem technische Netzwerk- und Fehlerberichte an Cloudflare senden. Mit den Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, belastbaren und effizienten Bereitstellung der Webseite.
6. Empfänger und Datenweitergabe
Zugriff auf deine Daten oder eine Übermittlung findet nur in den nachfolgend genannten Fällen statt, insbesondere wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist:
- Öffentlichkeit und Suchmaschinen: Die in Abschnitt 3.6 beschriebenen Daten des öffentlichen Rooms sind für jede Person mit der Room-ID abrufbar und können von Suchmaschinen erfasst werden.
- Registrierte Nutzer und Marketplace-Beteiligte: Ranglisten- und Angebotsdaten sind für angemeldete Nutzer sichtbar; Käufer und Verkäufer erhalten die in Abschnitt 3.6 beschriebenen Angaben zur jeweils anderen Seite des Vorgangs.
- Berechtigte Teammitglieder: Moderations-, Support-, Entwicklungs- und Administrationspersonal erhält nur den für die jeweilige Aufgabe erforderlichen Zugriff, insbesondere auf Meldungen, Bug-Reports und Buchungsdaten.
- Twitch: Beim Login sowie nach deiner Einwilligung beim Laden von Twitch-Playern erfolgt ein Datenaustausch mit der Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Datenschutzhinweise: twitch.tv/p/legal/privacy-notice.
- Google/YouTube: Beim Login oder der Verknüpfung mit YouTube sowie – nach deiner gesonderten Einwilligung – bei Google Analytics und eingebetteten YouTube-Playern erfolgt ein Datenaustausch mit der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy.
- TikTok: Beim Login oder der Verknüpfung mit TikTok sowie nach deiner Einwilligung beim Laden eingebetteter TikTok-Player erfolgt ein Datenaustausch mit der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzhinweise: tiktok.com/legal/page/eea/privacy-policy.
- ChatIS/IS2511: Nach deiner Einwilligung kann das externe Chat-Overlay von chatis.is2511.com geladen werden. Dabei erhält ChatIS technische Verbindungsdaten. Das Overlay kann zur Darstellung des Chats weitere Inhalte von Twitch, 7TV, BetterTTV und FrankerFaceZ abrufen. Projektinformationen veröffentlicht der Betreiber auf der verlinkten Seite.
- Discord: Bei der optionalen Verknüpfung erfolgt ein Datenaustausch mit der Discord Netherlands BV / Discord Inc. Datenschutzhinweise: discord.com/privacy.
- 7TV: Bei der in Abschnitt 3.4 beschriebenen 7TV-Anzeige rufen wir deine öffentlichen Kosmetik-Daten über die 7TV-API ab; dabei wird deine Twitch-ID an 7TV übermittelt. Beim direkten Laden von Kosmetik- und Emote-Bildern erhält 7TV außerdem technische Abrufdaten des betrachtenden Geräts.
- Hosting: Hetzner Online GmbH als Auftragsverarbeiter innerhalb der EU (siehe 5).
- Netzwerk und Sicherheit: Cloudflare, Inc. als Auftragsverarbeiter für DNS, Proxy-, CDN-, DDoS-Schutz- und Netzwerkdiagnose-Dienste (siehe 5).
Soweit bei Cloudflare, im Rahmen des Logins (Twitch, Google/YouTube, TikTok), der Discord-Verknüpfung oder beim Laden externer Medien Daten in die USA oder andere Drittländer übermittelt werden, gelten die Voraussetzungen des Kapitels V DSGVO. Je nach Empfänger stützt sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder – bei den optionalen externen Medien – deine Einwilligung.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestehen im Einzelfall gesetzliche Aufbewahrungspflichten, speichern wir die betroffenen Daten bis zu deren Ablauf. Im Regelfall gilt:
- Server-Logfiles: in der Regel nach sieben Tagen gelöscht.
- Benutzerkonto-Daten: gespeichert, solange dein Konto besteht. Bei Löschung deines Kontos werden die unmittelbar daran gebundenen Daten gelöscht oder anonymisiert, soweit keine der nachfolgenden Ausnahmen oder gesetzlichen Pflichten gelten. Eingereichte Clip-Informationen können zur Archivierung des Wettbewerbs anonymisiert erhalten bleiben.
- Room-ID, Inventar, Erwerbsbuchungen, Layout, Roomwert, Daily-Roll-Daten und aktive Marketplace-Angebote sowie die drei Room-Emote-Zuordnungen und Room-Reaktionen: grundsätzlich solange dein Konto besteht. Mit Löschung des Kontos endet die öffentliche Room-Anzeige; die unmittelbar kontogebundenen Room-Daten und empfangenen Reaktionen werden gelöscht. Von dir auf fremden Rooms abgegebene Reaktionen werden bei Löschung deines Kontos ebenfalls gelöscht.
- Marketplace-Käufe und Punktebuchungen: solange dein Konto besteht; bei Kontolöschung werden die daran gebundenen Datensätze gelöscht.
- Room-Meldungen und Bug-Reports einschließlich Snapshots und Bearbeitungsverlauf: bis zur abschließenden Bearbeitung und anschließend so lange, wie die Unterlagen noch zur Nachvollziehbarkeit der Entscheidung, Missbrauchsabwehr oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei Kontolöschung wird die direkte Kontoverknüpfung entfernt; Identitäts-, Room-, Layout- und Technik-Snapshots können für diese Zwecke erhalten bleiben.
- Jury-Bewertungen und Voting-Stimmen: bis zur Löschung deines Kontos.
- Canvas-Netzwerksignale: höchstens 30 Tage ab der ersten Beobachtung des jeweiligen Tagesaggregats; bei Kontolöschung werden sie früher gelöscht.
- Gästebuch-Nachrichten einschließlich gespeicherter Emote-Zuordnungen: bis zur Löschung deines Kontos oder auf Löschantrag.
- Direkte Karriere-Bewerbungen: wartende und angenommene Bewerbungen werden 365 Tage, abgelehnte Bewerbungen 180 Tage nach ihrer letzten Änderung zur Löschung fällig und im täglich automatisch ausgeführten Löschlauf samt Kontaktdaten und Bearbeitungsverlauf entfernt. Bei Löschung deines Kontos geschieht dies früher. Gesetzliche Pflichten können im Einzelfall eine abweichende Aufbewahrung erfordern.
- Session- und Sicherheits-Cookies: bis zum Logout oder ihrem technisch festgelegten Ablauf.
- Google-Analytics-Cookies: grundsätzlich bis zu zwei Jahre, soweit du die Einwilligung nicht vorher widerrufst, die Cookies löschst oder dein Browser eine kürzere Laufzeit erzwingt.
- LocalStorage: verbleibt in deinem Browser, bis die jeweilige Funktion den Wert ersetzt oder entfernt oder du den Browserspeicher selbst leerst. SessionStorage wird regelmäßig mit dem Ende der Browser-Sitzung gelöscht.
8. Deine Betroffenenrechte
Nach der DSGVO stehen dir insbesondere folgende Rechte zu:
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten bestehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO): Über deine Einstellungen kannst du eine bereitgestellte JSON-Kopie zahlreicher kontobezogener Daten herunterladen. Für eine vollständige Auskunft, insbesondere zu Room-, Marketplace- oder Meldedaten, kannst du dich jederzeit per E-Mail an uns wenden.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Möchtest du von deinen Rechten Gebrauch machen, genügt eine E-Mail an [email protected].
9. Datensicherheit
Wir übertragen deine Daten über eine verschlüsselte Verbindung (TLS/SSL), erkennbar am Schloss-Symbol und am „https://“ in der Adresszeile deines Browsers. Darüber hinaus setzen wir geeignete technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Veränderung oder unbefugten Zugriff Dritter zu schützen.
10. Änderungen dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.