Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website https://twitch-overlays.coding-freaks.com (nachfolgend „diese Website"). Marke: CodingFreaks. Es handelt sich um ein privates, nicht-kommerzielles Hobbyprojekt. Auf dieser Website werden kostenlose bzw. auf Anfrage freischaltbare Overlays für Livestreams (Twitch, Kick u. a.) angeboten.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), ergänzt durch das österreichische Datenschutzgesetz (DSG), darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Florian Eibisberger
8010 Graz
Österreich

E-Mail: [email protected]

Der Verantwortliche ist eine Privatperson. Da es sich um ein privates, nicht-kommerzielles Hobbyprojekt handelt, wird keine Straßenanschrift veröffentlicht; für die Ausübung Ihrer Rechte und für jede Kontaktaufnahme genügt die vorstehende E-Mail-Adresse.

Ein/e Datenschutzbeauftragte:r ist gesetzlich nicht verpflichtend und wurde nicht bestellt.

2. Überblick der Verarbeitungen

Auf dieser Website finden folgende Verarbeitungen statt:

1. Technische Bereitstellung der Website (Server-Logs, Auslieferung über Cloudflare).
2. Cookies bzw. lokale Speicherung (Anmelde-Sitzung, Design-Wahl, Cookie-Einwilligung, Admin-Dashboard).
3. Anmeldung mit Twitch (OAuth) zur Freischaltung „auf Anfrage" verfügbarer Overlays.
4. Nutzungsstatistik der installierten Overlays (Telemetrie), die keine IP-Adresse und keine Zuschauernamen erfasst.
5. Herkunftsstatistik der Website: eine Strichliste je Kalendertag darüber, über welchen Weg ein Seitenaufruf zustande kam, ohne IP-Adresse, ohne Kennung und ohne Speicherung auf Ihrem Endgerät (Abschnitt 7.1).
6. Eine freiwillige Frage „Wie bist du hier gelandet?" am Ende des Config Hub, von der ausschließlich die angeklickte Antwort als Tageszähler gespeichert wird (Abschnitt 7.2).
7. Analyse-Dienste (Microsoft Clarity, Google Analytics 4, Ahrefs Web Analytics), die ausschließlich nach Ihrer Einwilligung geladen werden (siehe Abschnitt 8).

Nicht auf dieser Website, sondern in der Software der Streamer:innen (im Streaming-Programm OBS auf deren eigenem Rechner) findet die Verarbeitung des laufenden Overlays statt (siehe Abschnitt 10). Diese Verarbeitung liegt nicht in unserer Verantwortung.

3. Bereitstellung der Website und Server-Logs

3.1 Auslieferung und Content-Delivery-Network (Cloudflare)

Diese Website wird über das Content-Delivery-Network und den Reverse-Proxy von Cloudflare ausgeliefert. Cloudflare terminiert die Transportverschlüsselung (TLS/HTTPS) und leitet die Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare technisch notwendig die IP-Adresse Ihres Endgeräts sowie Verbindungsdaten, um die Auslieferung, die Verschlüsselung und die Abwehr von Angriffen (z. B. Überlastungsangriffe) zu gewährleisten.

• Zweck: sichere, stabile und angriffsgeschützte Auslieferung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).
• Empfänger / Auftragsverarbeiter: Cloudflare (siehe Abschnitt 9 zum Drittlandtransfer).
• Speicherdauer: nach Maßgabe von Cloudflare; Einzelheiten unter cloudflare.com/de-de/privacypolicy.

3.2 Server-Zugriffsprotokolle (Webserver-Logs)

Beim Aufruf der normalen Seiten dieser Website erstellt unser Webserver (nginx) Zugriffsprotokolle. Diese können enthalten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse (URL), Referrer, verwendeter Browser und Betriebssystem (User-Agent).

• Zweck: technischer Betrieb, Fehlersuche, Abwehr von Missbrauch und Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Abgrenzung: Zwei Endpunkte sind von der Zugriffsprotokollierung ausgenommen (access_log off): der Endpunkt der Nutzungsstatistik (/api/t.php, siehe Abschnitt 6) und der Endpunkt der freiwilligen Herkunftsfrage (/api/h.php, siehe Abschnitt 7.2). Dort wird keine IP-Adresse gespeichert. Die IP-basierten Server-Logs betreffen ausschließlich den normalen Seitenaufruf im Browser.

4. Cookies und Speicherung auf Ihrem Endgerät

Der Zugriff auf Informationen, die in Ihrem Endgerät gespeichert sind, sowie das Speichern von Informationen auf Ihrem Endgerät richten sich nach § 165 Abs. 3 TKG 2021. Technisch notwendige Speichervorgänge, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, sind ohne Einwilligung zulässig. Für alle übrigen Speichervorgänge (insbesondere die Analyse-Dienste, Abschnitt 8) holen wir Ihre Einwilligung ein. Die mit technisch notwendigen Cookies verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO, soweit die Funktion Teil eines von Ihnen angeforderten Dienstes ist.

Beim reinen Betrachten der Website ohne Anmeldung werden von uns keine Anmelde-Cookies gesetzt. Die beiden Anmelde-Cookies entstehen erst, wenn Sie sich anmelden: cf_sess für die laufende Sitzung und cf_remember, damit die Anmeldung erhalten bleibt. Mit dem Abmelden werden beide gelöscht.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder deren Setzen einschränken. Die Löschung des Anmelde-Cookies führt dazu, dass Sie sich erneut anmelden müssen. Ihre Einwilligung zu Analyse- und Marketing-Cookies können Sie jederzeit über den Button „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

4.1 Einwilligungs-Manager (Cookie-Banner)

Zur Verwaltung von Einwilligungen setzen wir einen Einwilligungs-Manager („cf-cookiemanager", technische Basis vanilla-cookieconsent) ein. Das dafür nötige Skript wird von https://cdn.coding-freaks.com/ geladen. Beim Laden dieses Skripts wird technisch notwendig Ihre IP-Adresse an den ausliefernden Server übertragen. Der Einwilligungs-Manager zeigt den Cookie-Banner, speichert Ihre Einwilligungsentscheidung und lädt einwilligungspflichtige Dienste (Abschnitt 8) erst nach Ihrer Zustimmung nach.

• Zweck: Einholen, Dokumentieren und Verwalten von Einwilligungen sowie Erfüllung der Nachweispflicht.
• Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, um den über den Banner angeforderten Dienst der Einwilligungsverwaltung bereitzustellen) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: siehe Tabelle in Abschnitt 4.

5. Anmeldung mit Twitch (OAuth) und Freischaltung von Overlays

Um „auf Anfrage" freigeschaltete Overlays herunterladen zu können, können Sie sich mit Ihrem Twitch-Konto anmelden. Die Anmeldung erfolgt über das Standard-Anmeldeverfahren von Twitch (OAuth 2.0). Wir fordern dabei keine Berechtigungen an (leerer „scope"), der Zustimmungsdialog von Twitch weist deshalb nur darauf hin, dass Ihre Identität geteilt wird.

Verarbeitete Daten. Nach erfolgreicher Anmeldung liest unser Server über die Twitch-Schnittstelle Ihre öffentliche Identität aus und speichert:

• Ihre numerische Twitch-Benutzerkennung (unveränderliche ID),
• Ihren Login-Namen (Kleinschreibung),
• Ihren Anzeigenamen,
• Zeitpunkte der ersten und letzten Anmeldung.

Was NICHT gespeichert wird. Das von Twitch ausgestellte Zugriffstoken wird ausschließlich einmalig verwendet, um Ihre Identität auszulesen, und anschließend verworfen. Wir speichern kein Token und können mit Ihrem Twitch-Konto nicht handeln (keine Nachrichten, keine Änderungen, kein Zugriff auf nicht-öffentliche Daten).

Angemeldet bleiben. Damit Sie sich nicht alle paar Stunden erneut anmelden müssen, speichern wir zu Ihrer Benutzerkennung einen Wiedererkennungswert: auf Ihrem Gerät als Cookie cf_remember, auf unserem Server nur dessen Prüfwert (SHA-256) samt Erstellungs-, Ablauf- und letztem Benutzungszeitpunkt. Der Wert ist eine Zufallszahl ohne jeden Bezug zu Ihrer Person; aus dem gespeicherten Prüfwert lässt sich das Cookie nicht zurückrechnen. Bei jeder Benutzung wird der Wert gegen einen neuen ausgetauscht, beim Abmelden gelöscht. Nach spätestens 60 Tagen läuft er ab.

Freischaltungen (Entitlements). Zu Ihrer Benutzerkennung speichern wir, welche Overlays für Sie freigeschaltet sind, wann die Freischaltung erfolgte, wer sie erteilt hat, eine optionale interne Notiz sowie ein optionales Ablaufdatum.

Freischaltungs-Token. Beim Herunterladen eines freigeschalteten Overlays wird ein kanalgebundenes Berechtigungs-Token erzeugt. Es enthält Ihren Login-Namen und Ihre Twitch-Benutzerkennung und wird in die Konfigurationsdatei des Overlays auf Ihrem eigenen Rechner geschrieben. Es wird von uns nicht an Dritte übermittelt.

• Zweck: Identifizierung des berechtigten Kontos und Freischaltung der angeforderten Overlays.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen eingegangenen Nutzungsverhältnisses zur Bereitstellung des angeforderten Overlays) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das aktive Auslösen der Anmeldung).
• Empfänger: Zur Durchführung der Anmeldung werden Daten an die Twitch-Schnittstelle übermittelt (Twitch Interactive, Inc., ein Unternehmen der Amazon-Gruppe, USA, siehe Abschnitt 9). Darüber hinaus geben wir diese Daten nicht weiter.
• Speicherdauer: solange eine Freischaltung besteht bzw. solange dies für den Zweck erforderlich ist. Sie können die Löschung jederzeit verlangen (siehe Abschnitt 12); die Freischaltung entfällt dann.

Hinweis: Zur Auflösung eines Twitch-Login-Namens in die numerische Kennung kann der Betreiber im internen Verwaltungsbereich eine Server-zu-Server-Abfrage an die Twitch-Schnittstelle stellen. Auch hierbei werden Daten an Twitch (USA) übermittelt.

6. Nutzungsstatistik der installierten Overlays (Telemetrie)

Die von Streamer:innen installierten Overlays senden im laufenden Betrieb (etwa einmal pro Minute, solange das Overlay in OBS aktiv ist) eine anonymisierte Nutzungsmeldung an unseren Endpunkt https://twitch-overlays.coding-freaks.com/api/t.php. Diese Statistik dient dazu zu erkennen, welche Overlays tatsächlich genutzt werden und ob technische Anbindungen funktionieren. Sie ist von den Analyse- und Marketing-Diensten der Website (Abschnitt 8) zu unterscheiden.

Übermittelt werden ausschließlich:

• der Kanalname der Streamerin/des Streamers (deren eigener Twitch-Name, im Klartext),
• zufällige Installations- und Sitzungskennungen,
• der Name des Overlays und ein Build-Stempel (Versionskennung),
• ein Kennzeichen, ob eine Lizenz aktiv ist, sowie die Namen der genutzten Chat-/Ausgabe-Anbindungen (z. B. „streamerbot"),
• reine Zählwerte: Anzahl Chat-Nachrichten, Befehle, Runden und die Anzahl unterschiedlicher Mitspieler:innen,
• Ereignisse zu Punktebuchungen (Art, Betrag, Erfolg/Misserfolg).

Ausdrücklich NICHT übermittelt werden:

• keine IP-Adresse (für diesen Endpunkt ist die Zugriffsprotokollierung serverseitig abgeschaltet),
• keine Namen von Zuschauer:innen/Mitspieler:innen, diese werden nur lokal auf dem Rechner der Streamerin/des Streamers gezählt; übertragen wird allein die Anzahl.
• Betroffene Person: in erster Linie die Streamerin/der Streamer, die/der das Overlay installiert hat (der Kanalname ist deren eigener). Für Zuschauer:innen entstehen bei uns keine personenbezogenen Daten.
• Zweck: Produkt- und Nutzungsanalyse, Erkennung fehlerhafter Bot-Anbindungen (Support), Weiterentwicklung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots; datenminimierend, ohne IP, ohne Zuschauerdaten).
• Widerspruch / Deaktivierung: Streamer:innen können die Telemetrie in der Konfiguration des Overlays abschalten (telemetry: false) und haben ein Widerspruchsrecht nach Art. 21 DSGVO. Beachten Sie dazu den folgenden Abschnitt 6.1.

6.1 Overlays, die über den Config Hub installiert werden

Der Config Hub (/einrichten/) schreibt die Konfigurationsdatei config.js jedes Overlays für Sie. Er setzt die Nutzungsstatistik dabei immer auf eingeschaltet und tut das bei jeder Änderung, die Sie dort speichern.

Das hat eine Folge, die Sie kennen sollten: Wenn Sie telemetry: false von Hand in die config.js eintragen und später eine Einstellung im Config Hub ändern, wird Ihr Eintrag durch telemetry: true ersetzt. Eine dauerhafte Abschaltung setzt deshalb voraus, dass Sie die config.js des betreffenden Overlays von Hand pflegen und nicht mehr über den Config Hub speichern.

Bevor der Config Hub zum ersten Mal Dateien auf Ihren Rechner schreibt, bestätigen Sie diese Datenschutzerklärung über ein Kontrollkästchen. Ohne diese Bestätigung wird nichts installiert. Die Bestätigung wird nur lokal in Ihrem Browser gespeichert (siehe die Tabelle in Abschnitt 4) und nicht an uns übertragen.

• Speicherung / Empfänger: die Daten werden in einer Datenbank auf unserem eigenen Server gespeichert (außerhalb des öffentlich erreichbaren Bereichs); eine Weitergabe an Dritte findet nicht statt (technische Auslieferung über Cloudflare, siehe Abschnitt 3.1 und 9).
• Speicherdauer: längstens 24 Monate; anschließend werden die Daten gelöscht oder ausschließlich in aggregierter, nicht personenbezogener Form (z. B. Gesamtzahlen je Overlay) weiter aufbewahrt.

7. Herkunftsstatistik der Website (ohne Einwilligung, ohne IP-Adresse)

Wir zählen auf unserem eigenen Server, über welchen Weg Aufrufe dieser Website zustande kommen. Das ist eine reine Strichliste: gespeichert wird ein Zähler, nicht der einzelne Besuch. Diese Zählung läuft unabhängig von Ihrer Cookie-Entscheidung und ist von den einwilligungspflichtigen Analyse-Diensten (Abschnitt 8) zu unterscheiden. Sie ist außerdem nicht dasselbe wie die Nutzungsstatistik der Overlays (Abschnitt 6): jene misst Overlays in OBS, diese hier misst Seitenaufrufe auf der Website.

7.1 Zählung der Herkunft eines Seitenaufrufs

Beim Aufruf einer Seite dieser Website wertet unser Server aus:

• die vom Browser mitgesendete Verweisadresse (Referrer), also die Seite, von der Sie gekommen sind,
• die Adressparameter ref und utm_source, sofern die aufgerufene Adresse sie enthält (die Overlays hängen beim Klick auf ihren Schriftzug ein ?ref=<Kanalname> an, Kampagnen- und Werbelinks ein utm_source),
• die aufgerufene Seite (Pfad ohne Adressparameter),
• die Browserkennung (User-Agent), und zwar ausschließlich, um automatisierte Zugriffe (Suchmaschinen- und KI-Crawler) von menschlichen Aufrufen zu unterscheiden.

Gespeichert wird daraus ausschließlich ein Zähler, der um eins erhöht wird, und zwar je Kombination aus Kalendertag (Datum in der Form JJJJ-MM-TT), Art des Zugriffs (Besuch, Suchmaschinen-Crawler, KI-Crawler), Quelle, Detail und aufgerufener Seite. Eine Zeile je Aufruf entsteht nicht.

Ausdrücklich nicht gespeichert werden:

• keine IP-Adresse,
• kein Text der Browserkennung; sie wird nur ausgewertet und nicht abgelegt,
• keine Uhrzeit unterhalb des Kalendertages,
• keine Sitzungs-, Geräte- oder Wiedererkennungskennung, kein Profil und keine Abfolge mehrerer Seitenaufrufe: ein Weg durch die Website lässt sich daraus nicht rekonstruieren,
• nichts auf Ihrem Endgerät: für diese Zählung wird weder etwas in Ihrem Gerät gespeichert noch aus ihm ausgelesen.

Im Feld „Detail" kann je nach Herkunft stehen:

• bei einem Verweis von einer fremden Website deren Hostname (zum Beispiel obsproject.com),
• bei Suchmaschinen, KI-Assistenten und sozialen Netzwerken der Name der Plattform (zum Beispiel „Google", „ChatGPT", „Reddit"),
• bei einem Kampagnenlink der Wert von utm_source,
• bei einem ?ref=-Parameter der Twitch-Kanalname der Streamerin/des Streamers, aus deren laufendem Overlay der Klick stammt. Das ist derselbe Personenbezug, den Abschnitt 6 für die Nutzungsstatistik der Overlays beschreibt; er betrifft nicht die Person, die klickt.

Aufrufe, die mit einem Fehler beantwortet werden (HTTP-Status ab 400, etwa „Seite nicht gefunden"), werden auf die Sammelmarke (fehlseite) zusammengefasst; der angefragte Pfad wird dabei nicht gespeichert.

• Zweck: erkennen, über welche Wege dieses Angebot gefunden wird, und ob Suchmaschinen- und KI-Crawler die Seiten tatsächlich abrufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten- und Herkunftsmessung des eigenen Angebots). Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm abgerufen werden.
• Empfänger: keine. Die Zählwerte liegen in derselben Datenbank auf unserem eigenen Server wie die Daten nach Abschnitt 5 und 6, außerhalb des öffentlich erreichbaren Bereichs; eine Weitergabe an Dritte findet nicht statt (technische Auslieferung über Cloudflare, siehe Abschnitt 3.1 und 9).
• Speicherdauer: wie in Abschnitt 6 längstens 24 Monate; anschließend werden die Werte gelöscht oder ausschließlich in aggregierter Form weitergeführt.
• Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (formlos an [email protected]). Weil die Zählung niemanden wiedererkennt, lässt sich ein bereits gezählter Strich allerdings weder auffinden noch herauslösen (Art. 11 DSGVO).

Von dieser Zählung getrennt sind die Zugriffsprotokolle des Webservers (Abschnitt 3.2), die den Seitenaufruf mit IP-Adresse enthalten. Beide Bestände werden nicht zusammengeführt.

7.2 Freiwillige Frage im Config Hub: „Wie bist du hier gelandet?"

Auf dem Abschlussbildschirm des Config Hub (/einrichten/, siehe Abschnitt 6.1) stellen wir einmal je Browser eine ausdrücklich freiwillige Frage: „Eine Frage noch, ganz freiwillig: Wie bist du hier gelandet?". Sie können eine von sieben fest vorgegebenen Antworten anklicken (in einem Stream gesehen; über eine Suchmaschine; auf YouTube; ChatGPT oder ein anderer KI-Assistent; Reddit, Discord oder ein Forum; jemand hat es mir empfohlen; anders) oder die Frage mit „Lieber nicht" übergehen. Ein Freitextfeld gibt es nicht.

Übertragen und gespeichert wird ausschließlich die angeklickte Antwort, und zwar wiederum nur als Zähler je Kalendertag und Antwort, in derselben Tabelle wie in Abschnitt 7.1. Nicht übertragen werden: keine IP-Adresse (die Zugriffsprotokollierung ist für diesen Endpunkt abgeschaltet, siehe Abschnitt 3.2), kein Kanalname, kein Freitext, keine Kennung. Eine Verbindung zu Ihrem Twitch-Konto (Abschnitt 5), zu Ihrer Installation oder zu Ihrem Weg durch die Website entsteht nicht.

Die Frage ist an nichts gekoppelt. Sie ist von dem Kontrollkästchen, mit dem Sie im Config Hub diese Datenschutzerklärung und die Nutzungsbedingungen bestätigen (Abschnitt 6.1) und mit dem Sie zugleich die Analyse-Dienste einschalten können (Abschnitt 8), vollständig getrennt: sie erscheint unabhängig davon, sie prüft dieses Kästchen nicht, sie setzt es nicht und sie schaltet nichts frei. Ob und wie Sie antworten, hat keinen Einfluss darauf, was der Config Hub für Sie tut. Keine Antwort ist eine gültige Antwort.

Auf Ihrem Endgerät wird lediglich vermerkt, dass die Frage bereits gestellt wurde, damit sie nicht erneut erscheint (Schlüssel originAsked in der cf-hub-Datenbank Ihres Browsers, siehe Tabelle in Abschnitt 4). Der Vermerk entsteht erst, wenn Sie geantwortet oder abgelehnt haben, er enthält nur diese eine Tatsache und nicht Ihre Antwort, und er wird nicht an uns übertragen.

• Zweck: die Wege sichtbar machen, die eine Messung nicht erfassen kann (etwa „in einem Stream gesehen und Tage später den Namen gesucht").
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie entscheiden mit dem Anklicken einer Antwort selbst, ob die Angabe gemacht wird. Für den Vermerk auf Ihrem Endgerät stützen wir uns auf § 165 Abs. 3 TKG 2021: er ist erforderlich, um Ihre Entscheidung, auch die Ablehnung, zu achten, und ermöglicht keine Wiedererkennung.
• Widerruf: Ihre Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Weil Ihre Antwort sofort in einen Tageszähler einfließt und keiner Person zugeordnet ist, lässt sie sich danach nicht mehr auffinden und nicht mehr herauslösen.
• Empfänger und Speicherdauer: wie in Abschnitt 7.1.

8. Analyse (nur mit Einwilligung)

Auf dieser Website werden Analyse-Dienste eingesetzt, die erst nach Ihrer aktiven Einwilligung geladen und ausgeführt werden. Vor einer Einwilligung findet insoweit keine Verarbeitung zu Analysezwecken statt. Der Einwilligungs-Manager (Abschnitt 4.1) lädt diese Dienste erst, nachdem Sie zugestimmt haben; im Ausgangszustand der Seite sind sie nicht aktiv. Von diesen Diensten zu unterscheiden ist die einwilligungsfreie Herkunftszählung nach Abschnitt 7, die ohne IP-Adresse und ohne Speicherung auf Ihrem Endgerät arbeitet.

Ihre Einwilligung können Sie auf zwei Wegen erteilen, die beide dieselbe Entscheidung im Einwilligungs-Manager speichern:

• über den Cookie-Banner bzw. den Button „Cookie-Einstellungen" im Seitenfuß, und
• über das Zustimmungs-Häkchen im Config Hub (/einrichten/). Der dortige Text weist ausdrücklich darauf hin, dass mit dem Häkchen auch die Analyse-Cookies dieser Website eingeschaltet werden; neben dem Häkchen steht ein Link, mit dem Sie die Auswahl sofort wieder ändern können.

Ein Widerruf über den Einwilligungs-Manager wirkt in beiden Fällen; das Häkchen im Config Hub setzt eine widerrufene Einwilligung nicht von selbst wieder in Kraft.

Gemeinsame Rechtsgrundlage aller nachstehenden Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen" im Seitenfuß widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Konkret eingesetzt werden:

8.1 Microsoft Clarity

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen Microsoft Corporation, USA.
• Zweck: Analyse des Nutzungsverhaltens über Sitzungsaufzeichnungen („Session Replays") und Heatmaps (Maus-, Scroll- und Klickbewegungen), um die Bedienbarkeit der Website zu verbessern.
• Daten / Cookies: Interaktionen (Maus, Scrollen, Klicks), aufgerufene Seiten, Browser- und Geräteinformationen sowie eine gekürzte IP-Adresse; Cookies u. a. _clck (Speicherdauer 12 Monate) und _clsk (1 Tag). Eingaben in Formularfeldern werden von Clarity standardmäßig maskiert.
• Speicherdauer: Sitzungsaufzeichnungen 30 Tage, Heatmap-Daten 13 Monate; Cookies wie vorstehend.
• Drittlandtransfer: USA; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß. Datenschutzhinweise: privacy.microsoft.com.

8.2 Google Analytics 4

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.
• Zweck: Reichweiten- und Webanalyse (welche Seiten wie häufig und wie lange besucht werden), um das Angebot zu verbessern.
• Daten / Cookies: Cookies u. a. _ga und _ga_<Kennung>; eine gekürzte IP-Adresse (die IP-Kürzung ist in Google Analytics 4 standardmäßig aktiv), Geräte- und Browserdaten, aufgerufene Seiten und Interaktionen sowie eine pseudonyme Nutzer- und Sitzungskennung.
• Speicherdauer: nutzerbezogene Daten in Google Analytics 4 höchstens 14 Monate; das Cookie _ga bis zu 2 Jahre.
• Drittlandtransfer: USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß; zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Datenschutzhinweise: policies.google.com/privacy.

8.3 Ahrefs Web Analytics

• Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581.
• Zweck: cookielose, datensparsame Reichweitenmessung, um das Angebot zu verbessern.
• Daten / Cookies: Ahrefs Web Analytics setzt keine Cookies und keine geräteübergreifenden Kennungen. Verarbeitet werden die aufgerufene Seite (URL), der Referrer, eine ungefähre, aus der IP-Adresse abgeleitete Standortangabe (Land/Stadt), Browser- und Gerätetyp sowie ein tagesbezogener Hash je Besuch, der nicht auf Ihrem Gerät gespeichert wird. Eine Wiedererkennung über mehrere Tage oder Geräte hinweg findet nicht statt.
• Speicherdauer: jeder Datenpunkt ist auf einen einzelnen Tag begrenzt; im Übrigen nach Maßgabe von Ahrefs.
• Drittlandtransfer: Singapur; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß. Datenschutzhinweise: ahrefs.com/privacy.

9. Übermittlung in Drittländer (USA, Singapur)

Einzelne der eingesetzten Dienste haben einen Bezug zu den Vereinigten Staaten von Amerika oder anderen Drittländern außerhalb der EU/des EWR:

• Twitch / Amazon (Anmeldung, Identitätsabfrage), USA,
• Cloudflare (Auslieferung/CDN), USA,
• Microsoft Clarity und Google Analytics 4 (Abschnitt 8), USA, nur nach Einwilligung,
• Ahrefs Web Analytics (Abschnitt 8), Singapur, nur nach Einwilligung,
• cdn.coding-freaks.com (Einwilligungs-Manager): eigene Infrastruktur des Betreibers (Subdomain der Marke coding-freaks.com), technisch über Cloudflare ausgeliefert.

Konkret stützen wir die Übermittlungen wie folgt ab: Für Twitch/Amazon, Cloudflare, Google (Google Analytics 4) und Microsoft (Clarity), jeweils mit Sitz bzw. Konzernbezug in den USA, auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzend auf Standardvertragsklauseln. Für Ahrefs (Singapur, kein Angemessenheitsbeschluss) auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bitte beachten Sie, dass in Drittländern nicht zwingend ein mit der EU vergleichbares Datenschutzniveau besteht.

10. Abgrenzung: Verarbeitung durch die Overlays auf dem Rechner der Streamer:innen

Die eigentlichen Overlays laufen nicht auf dieser Website, sondern als lokale Dateien (file://) im Streaming-Programm OBS auf dem Rechner der jeweiligen Streamerin/des Streamers. Von dort aus kommunizieren sie eigenständig mit Diensten, die die Streamerin/der Streamer selbst gewählt und eingerichtet hat, etwa:

• dem Twitch-Chat (IRC) und/oder Bot-Diensten wie Streamer.bot, StreamElements oder Firebot,
• ggf. externen Diensten (z. B. einem Avatar-Dienst zur Anzeige von Profilbildern).

Für diese Verarbeitungen sind grundsätzlich die Streamer:innen als Verantwortliche einzustufen, da sie über Zwecke und Mittel des Einsatzes des Overlays in ihrem Stream entscheiden. Wir stellen lediglich die Software zur Verfügung. Die Nutzungsstatistik nach Abschnitt 6 ist hiervon zu unterscheiden und die einzige Verarbeitung, für die wir in diesem Zusammenhang verantwortlich sind.

11. Externe Links

Diese Website verweist mit Links auf externe Angebote Dritter (unter anderem Twitch, Kick, OBS Studio, coding-freaks.com, closerto.io sowie eine Unterstützungsseite bei Ko-fi). Diese Links werden erst mit Ihrem Klick aufgerufen; es findet keine automatische Einbettung (kein „Embed", kein Vorab-Tracking) statt. Sobald Sie einem solchen Link folgen, verlassen Sie diese Website. Für die Verarbeitung auf den Zielseiten sind ausschließlich deren Betreiber verantwortlich; es gelten die dortigen Datenschutzerklärungen.

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit die Verarbeitung auf einer Einwilligung beruht (z. B. die Analyse-Dienste, Abschnitt 8).

Bei den reinen Zählwerten aus Abschnitt 7 können wir Sie in aller Regel nicht identifizieren; die einzige Ausnahme ist ein als ?ref= übergebener Kanalname (Abschnitt 7.1). Soweit eine Identifizierung nicht möglich ist, können wir zu diesen Daten keine Auskunft erteilen und keine einzelne Angabe herauslösen (Art. 11 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail:  [email protected]
Web:     www.dsb.gv.at

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Bei der Entwicklung dieser Website und der Overlays werden KI-gestützte Werkzeuge unterstützend eingesetzt (Näheres im Impressum). Sie arbeiten am Quellcode, an der Gestaltung und an den Texten dieser Website. Für die in dieser Erklärung beschriebenen Verarbeitungen kommen keine KI-Dienste zum Einsatz; es werden dabei keine personenbezogenen Daten an deren Anbieter übermittelt.

14. Pflicht zur Bereitstellung

Der Besuch der frei zugänglichen Bereiche dieser Website und der Download kostenloser Overlays sind ohne Anmeldung möglich. Für die Freischaltung „auf Anfrage" verfügbarer Overlays ist die Anmeldung mit Twitch (Abschnitt 5) erforderlich; ohne diese kann die Freischaltung nicht bereitgestellt werden.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: August 2026