Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und der Nutzung von streams.emilbrecht.me erhoben werden und wie sie verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

Der Login erfolgt ausschließlich über Twitch-OAuth. Wir erhalten von Twitch deinen Twitch-Login, Display-Name, dein Profilbild und – wenn du es in deinem Twitch-Account freigegeben hast – deine E-Mail-Adresse. Annotation-Daten (Marker, Sessions, Marker-Typen, Share-Links, Export-History) erzeugst du selbst während der Nutzung.

Du hast jederzeit Anspruch auf kostenlose Auskunft, Berichtigung, Löschung sowie Widerruf von Einwilligungen.

Die Anwendung läuft auf einem eigenen Server bei IONOS SE(Elgendorfer Straße 57, 56410 Montabaur). TLS-Terminierung übernimmt Caddy mit Let's-Encrypt-Zertifikaten. Es gibt keinen CDN davor. Anfragen werden in den Server-Logs mit IP-Adresse und User-Agent kurzfristig protokolliert (Diagnose, Missbrauchsabwehr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

Verantwortliche Stelle

Emil Brecht
Petunienweg 18
60433 Frankfurt am Main
Telefon: +49 69 90721340
E-Mail: [email protected]

Speicherdauer

Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder ein Löschverlangen gestellt wird. Account-Daten werden gelöscht, wenn du dich aus allen Teams entfernst oder per E-Mail-Anfrage die Löschung beantragst.

Rechtsgrundlagen

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO

Deine Rechte

• Widerruf von Einwilligungen
• Widerspruchsrecht gegen Datenverarbeitung
• Recht auf Auskunft, Berichtigung, Löschung
• Recht auf Datenübertragbarkeit
• Recht auf Einschränkung der Verarbeitung
• Beschwerderecht bei einer Aufsichtsbehörde

Sicherheit

Die Verbindung wird per SSL/TLS verschlüsselt. Authentifizierung erfolgt über kurzlebige Auth.js-Session-Cookies (HttpOnly, Secure).

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung (Auth.js-Session-Cookie). Im localStorage werden ausschließlich UI-Präferenzen gespeichert (z. B. ob das Live-Chat-Panel ein- oder ausgeblendet ist). Es findet kein eigenes Tracking und kein Analytics statt.

Beim Einbetten des Twitch-Players (siehe Abschnitt 5) setzt Twitch eigene Cookies auf der Domain twitch.tv — darauf haben wir keinen Einfluss.

Server-Logs

Caddy protokolliert pro Request kurzfristig: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse, aufgerufener Pfad. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Diagnose, Sicherheit). Es findet keine Zusammenführung dieser Logs mit Account-Daten statt.

Account-Daten (über Twitch-OAuth)

Beim Login speichern wir: Twitch-User-ID, Twitch-Login, Display-Name, URL des Twitch-Profilbilds und – soweit von Twitch ausgeliefert – die E-Mail-Adresse. Die Daten werden für die Authentifizierung und die Anzeige im Team-Kontext verwendet.

Nutzungsdaten

Folgende Daten erzeugst du durch die Nutzung und werden in der Datenbank gespeichert: Teams, Streamer-Zuordnungen (Twitch-Logins), Annotation-Sessions, einzelne Marker mit Zeitstempel und Kommentar, Marker-Typen, Share-Links, Export-History (welche Person wann welches Format exportiert hat).

Kontaktanfragen

Per E-Mail übermittelte Daten werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b oder f DSGVO.

Twitch (Twitch Interactive, Inc.)

Wir nutzen drei Twitch-Schnittstellen:

• OAuth für den Login (nur Identity-Scope, keine schreibenden Aktionen).
• Helix-API (App-Access-Token), um live/offline-Status und VOD-Listen zu Streamer:innen abzufragen — ausschließlich öffentlich zugängliche Daten.
• Embed-Player (iframe auf der Session-Seite). Der Player setzt Cookies auf der Domain twitch.tv und überträgt technische Daten an Twitch (IP, User-Agent, Referrer). Darauf haben wir keinen Einfluss; es gelten die Twitch-Datenschutzhinweise.
• Anonyme IRC-Verbindung zum Twitch-Chat des annotierten Kanals während einer Live-Session. Wir lesen nur mit (kein eigener Bot-Account, kein Schreiben), erkennen Reaction-Spikes und Zahlen-Polls und stellen den Chat in der Annotation-UI dar. Chat-Nachrichten werden nicht persistent gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für den Login/Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (für die Helix-/Chat-/Embed-Nutzung — berechtigtes Interesse an der Bereitstellung der Annotation-Funktionalität).