Datenschutzerklärung

1. Verantwortlicher

Michell Nowak, handelnd unter Nowak Development
Buchenstr. 4, 45892 Gelsenkirchen, Deutschland
E-Mail: kontakt@nowakdev.com

Ein Datenschutzbeauftragter ist nicht bestellt, da nach aktuellem Stand keine gesetzliche Bestellpflicht besteht.

2. Wofür gilt diese Erklärung?

Diese Erklärung gilt für die Website und das Dashboard von ND Pilot sowie für die Datenverarbeitung durch den Twitch-Chatbot und die optionale Discord-Anbindung. Für die Website von Nowak Development gilt eine separate Datenschutzerklärung.

3. Aufruf der Website und Serverbetrieb

Beim Aufruf werden technisch erforderliche Verbindungsdaten durch den vorgeschalteten Reverse Proxy protokolliert, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie User-Agent (Browser und Betriebssystem). Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

Diese Zugriffslogs werden automatisiert rotiert und spätestens nach 14 Tagen gelöscht (technisch durchgesetzte Regelfrist, kein manueller Cleanup erforderlich). Anwendungsseitige Container-Logs (ohne Zugriffsprotokoll-Charakter) werden durch eine größenbasierte Rotation begrenzt.

Das Anwendungshosting erfolgt über OVH GmbH, Dübeler Weg 6, 59494 Soest, Deutschland (Serverstandort: Deutschland (Rechenzentrum Frankfurt)). Die relationale Datenbank wird bei Supabase Inc. betrieben; Datenspeicherung in Irland (EU), AWS-Region eu-west-1. Mit beiden Auftragsverarbeitern besteht ein Vertrag nach Art. 28 DSGVO.

4. Anmeldung und Creator-Konto über Twitch

Die Anmeldung erfolgt über Twitch OAuth. Dabei verarbeiten wir Twitch-Benutzer-ID, Loginname, Anzeigename, Profilbild, freigegebene Berechtigungen sowie verschlüsselt gespeicherte Zugriffs- und Aktualisierungstokens. Hinzu kommen interne Konto-ID, Rollenstatus, Anmeldezeitpunkte sowie die zugeordneten Kanaldaten.

Twitch kann im Rahmen des angeforderten OAuth-Scopes auch eine E-Mail-Adresse bereitstellen. Die aktuelle Anwendung übernimmt oder speichert diese E-Mail-Adresse nicht in ihrem Anmeldeablauf.

Zweck ist die Anmeldung, die Zuordnung des Twitch-Kanals und die Bereitstellung der angeforderten Bot-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Tokens werden mit einer serverseitigen Verschlüsselung geschützt und nicht im Browser gespeichert.

5. Bot- und Kanalkonfiguration

Wir speichern die vom Creator angelegten Commands, Auto-Responses, Timer, Zitate, Event-Nachrichten, Discord-Ziele, Berechtigungen und Statusinformationen. Dabei können Twitch-IDs oder Loginnamen der erstellenden beziehungsweise bearbeitenden Person sowie Zeitpunkte und Nutzungszähler anfallen. Die Verarbeitung ist zur Bereitstellung und Verwaltung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient ergänzend der Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

6. Twitch-Chat, Zuschauerstatistik, Watchtime und Kanalwährung

Wenn ND Pilot in einem Twitch-Kanal aktiv ist, verarbeitet der Bot Informationen, die Twitch für diesen Chat bereitstellt. Dazu gehören insbesondere Twitch-ID, Benutzername, Rollen im Chat, Chataktivität, Anzahl berücksichtigter Nachrichten sowie näherungsweise Anwesenheits- beziehungsweise Watchtime-Zeiten. Nachrichten werden zur Ausführung von Commands und Auto-Responses kurzfristig verarbeitet; eine vollständige dauerhafte Speicherung sämtlicher Chatnachrichten erfolgt nicht.

Die Watchtime ist technisch bedingt ein Näherungswert und kein lückenloser Nutzungsnachweis. Zweck ist die vom Creator aktivierte Bot-Funktion, insbesondere Commands, Moderationsfunktionen und Zuschauerstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Betrieb der ausdrücklich im Kanal eingesetzten Funktionen und die Bereitstellung nachvollziehbarer Community-Statistiken. Quelle der Daten ist Twitch beziehungsweise die Interaktion im jeweiligen Twitch-Chat (Art. 14 DSGVO).

Betroffene können der Verarbeitung für Ranking- und Statistikzwecke widersprechen und Auskunft oder Löschung verlangen. Bis ein automatisierter Chat-Befehl hierfür bereitsteht, genügt eine E-Mail mit Twitch-Login und betroffenem Kanal an kontakt@nowakdev.com. Zum Schutz vor fremden Löschanfragen kann ein geeigneter Identitätsnachweis verlangt werden.

Ein Kanalinhaber kann für seinen Kanal zusätzlich eine öffentliche Bestenliste („Top Viewer“) freischalten. Ist sie aktiviert, sind Twitch-Anzeigename und die auf volle Stunden gerundete Watchtime der aktivsten Zuschauer ohne Anmeldung über eine öffentliche Seite abrufbar. Die Freischaltung ist standardmäßig deaktiviert und erfolgt allein durch den jeweiligen Kanalinhaber. Zuschauer, die der Ranking-Verarbeitung widersprochen haben oder vom Ranking ausgeschlossen sind, werden nicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der vom Kanal ausdrücklich gewählten Darstellung seiner aktiven Community. Ein Widerspruch nach Art. 21 DSGVO ist über den oben genannten Weg jederzeit möglich.

Aktiviert ein Kanalinhaber die Kanalwährung (frei benennbare Punkte), verarbeitet ND Pilot zusätzlich einen Punktestand je Zuschauer und Kanal sowie einen Buchungsverlauf. Der Verlauf enthält Zeitpunkt, Betrag, resultierenden Stand, den Buchungsgrund und bei Eingriffen von Moderatoren deren Twitch-Login. Punkte entstehen durch Anwesenheit und Aktivität im Chat des jeweiligen Kanals. Sie sind rein virtuell, nicht käuflich, nicht zwischen Kanälen übertragbar und ohne Gegenwert. Zweck ist die vom Kanalinhaber aktivierte Community-Funktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb der im Kanal ausdrücklich eingesetzten Funktion und in der Nachvollziehbarkeit von Punktebuchungen gegenüber der Community.

Schaltet der Kanalinhaber zusätzlich die optionalen Chat-Spiele frei, können Zuschauer Punkte einsetzen und dadurch gewinnen oder verlieren. Diese Buchungen werden im selben Verlauf und mit derselben Rechtsgrundlage festgehalten, erkennbar am Buchungsgrund. Beim Duell zwischen zwei Zuschauern wird zusätzlich der Twitch-Anzeigename des jeweils anderen Beteiligten in der Chat-Ausgabe genannt. Eingesetzt werden ausschließlich diese wertlosen Punkte.

Hat der Kanalinhaber sowohl die Kanalwährung als auch die oben genannte öffentliche Bestenliste freigeschaltet, sind zusätzlich Twitch-Anzeigename und Punktestand der führenden Zuschauer ohne Anmeldung abrufbar. Beide Schalter sind standardmäßig deaktiviert. Es gelten dieselbe Rechtsgrundlage und dasselbe Widerspruchsrecht wie bei der Watchtime-Bestenliste: ein Widerspruch gegen die Ranking-Anzeige wirkt für beide öffentlichen Listen gleichzeitig.

7. Twitch-Events und Discord

Je nach aktivierten Funktionen verarbeitet ND Pilot von Twitch bereitgestellte Eventdaten, etwa zu Follows, Abonnements, Bits oder Raids, um konfigurierte Chatnachrichten auszulösen. Bei freiwilliger Discord-Verbindung werden Discord-ID, Benutzername, Server- und Kanal-IDs, Berechtigungen sowie verschlüsselte OAuth-Tokens verarbeitet. Konfigurierte Benachrichtigungen können Twitch-Daten an ausgewählte Discord-Kanäle übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Empfänger und Drittanbieter

• Twitch Interactive, Inc. für Anmeldung, Chat und Twitch-API; es gelten ergänzend die Datenschutzinformationen von Twitch.
• Discord Inc. nur bei freiwilliger Verbindung oder aktivierten Discord-Benachrichtigungen; es gelten ergänzend die Datenschutzinformationen von Discord.
• OVH GmbH, Dübeler Weg 6, 59494 Soest, Deutschland als Anwendungshosting (Auftragsverarbeiter); Serverstandort Deutschland (Rechenzentrum Frankfurt).
• Supabase Inc. als Datenbankhosting (Auftragsverarbeiter); Datenspeicherung in Irland (EU), AWS-Region eu-west-1.
• Weitere Infrastruktur- und Wartungsdienstleister, soweit sie als Auftragsverarbeiter oder technische Empfänger erforderlich sind.
• Behörden oder Rechtsberater, wenn eine gesetzliche Verpflichtung besteht.

Twitch und Discord können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen richten sich nach Art. 44 ff. DSGVO und den von den jeweiligen Anbietern eingesetzten Garantien. ND Pilot verkauft keine personenbezogenen Daten und setzt derzeit keine Werbe- oder Analyseanbieter ein.

9. Speicherdauer

Die genannten Regelfristen werden durch automatische Aufräumjobs technisch durchgesetzt und lassen sich betrieblich anpassen. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung im Einzelfall erfordern; maßgeblich ist stets die tatsächlich konfigurierte Löschung.

10. Cookies und lokaler Speicher

ND Pilot verwendet ausschließlich die für Anmeldung, Sicherheit und ausdrücklich gewählte Darstellung erforderlichen Speichertechnologien. Details stehen unter Cookies & lokale Speicherung. Analyse-, Marketing- oder Werbetracking findet derzeit nicht statt.

11. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und angeforderte Bot-Funktionen,
• Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Missbrauchsschutz, Fehleranalyse und aktivierte Community-Funktionen,
• Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten,
• Art. 6 Abs. 1 lit. a DSGVO, falls zukünftig eine Einwilligung eingeholt wird.

12. Rechte betroffener Personen

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Anfragen können an kontakt@nowakdev.com gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne die für Anmeldung und Bot-Betrieb erforderlichen Daten kann ND Pilot nicht bereitgestellt werden. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft auf dieser Seite abrufbar.