Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website https://twitch-overlays.coding-freaks.com (nachfolgend „diese Website"). Marke: CodingFreaks. Es handelt sich um ein privates, nicht-kommerzielles Hobbyprojekt. Auf dieser Website werden kostenlose bzw. auf Anfrage freischaltbare Overlays für Livestreams (Twitch, Kick u. a.) angeboten.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), ergänzt durch das österreichische Datenschutzgesetz (DSG), darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung ihrer Funktionen verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Florian Eibisberger
8010 Graz
Österreich

E-Mail: [email protected]

Der Verantwortliche ist eine Privatperson. Da es sich um ein privates, nicht-kommerzielles Hobbyprojekt handelt, wird keine Straßenanschrift veröffentlicht; für die Ausübung Ihrer Rechte und für jede Kontaktaufnahme genügt die vorstehende E-Mail-Adresse.

Ein/e Datenschutzbeauftragte:r ist gesetzlich nicht verpflichtend und wurde nicht bestellt.

2. Überblick der Verarbeitungen

Auf dieser Website finden folgende Verarbeitungen statt:

1. Technische Bereitstellung der Website (Server-Logs, Auslieferung über Cloudflare).
2. Cookies bzw. lokale Speicherung (Anmelde-Sitzung, Design-Wahl, Cookie-Einwilligung, Admin-Dashboard).
3. Anmeldung mit Twitch (OAuth), also ein Konto auf dieser Website, zur Freischaltung „auf Anfrage" verfügbarer Overlays, und eine freiwillige Twitch-Vollmacht für einzelne Overlay-Funktionen, derzeit nur das Anlegen von Twitch-Clips (Abschnitt 5.1).
4. Nutzungsstatistik der installierten Overlays (Telemetrie), die keine IP-Adresse und keine Zuschauernamen erfasst.
5. Eine öffentliche Rangliste des Overlays „Mines" mit dem Kanalnamen der Streamer:innen und der höchsten erreichten Runde, der jederzeit ohne Begründung widersprochen werden kann (Abschnitt 6.2).
6. Herkunftsstatistik der Website: eine Strichliste je Kalendertag darüber, über welchen Weg ein Seitenaufruf zustande kam, einschließlich unserer eigenen Kampagnen- und Werbelinks aus einer festen Liste, ohne IP-Adresse, ohne Kennung und ohne Speicherung auf Ihrem Endgerät (Abschnitt 7.1), sowie eine ebensolche Strichliste darüber, wie oft die Schritte bis zur Installation eines Overlays stattfinden (Abschnitt 7.3).
7. Eine freiwillige Frage „Wie bist du hier gelandet?" am Ende des Config Hub, von der ausschließlich die angeklickte Antwort als Tageszähler gespeichert wird (Abschnitt 7.2).
8. Analyse-Dienste (Microsoft Clarity, Google Analytics 4, Ahrefs Web Analytics), die ausschließlich nach Ihrer Einwilligung geladen werden (siehe Abschnitt 8).
9. Eingebettete YouTube-Videos des Betreibers in Anleitungen und Wissensartikeln: Ohne Ihre Einwilligung wird nur ein Vorschaubild von unserem eigenen Server gezeigt und keine Verbindung zu YouTube (Google) hergestellt. Die Einwilligung erteilen Sie mit dem Klick auf „Video abspielen" oder im Cookie-Banner (Kategorie „Externe Medien"); sie wird dort gespeichert und ist dort widerrufbar (siehe Abschnitt 11.1).
10. Online-Werkzeuge auf dieser Website, derzeit das Zufallsrad (Glücksrad online) (/gluecksrad, englisch /en/wheel-spinner). Es läuft vollständig in Ihrem Browser: Ihre Felder, gespeicherten Räder, der Verlauf und Ihre Einstellungen bleiben auf Ihrem Gerät und werden nicht an uns übertragen (Abschnitt 4.2).
11. Links zu KI-Diensten („Mit KI lesen" an Beiträgen und Anleitungen, „Mit KI einstellen" im Config Hub): Erst Ihr Klick öffnet den gewählten Dienst in einem neuen Tab und gibt ihm einen vorbereiteten Text mit. Vorher wird nichts an den Anbieter übertragen (Abschnitt 11.3).

Nicht auf dieser Website, sondern in der Software der Streamer:innen (im Streaming-Programm OBS auf deren eigenem Rechner) findet die Verarbeitung des laufenden Overlays statt (siehe Abschnitt 10). Diese Verarbeitung liegt nicht in unserer Verantwortung.

3. Bereitstellung der Website und Server-Logs

3.1 Auslieferung und Content-Delivery-Network (Cloudflare)

Diese Website wird über das Content-Delivery-Network und den Reverse-Proxy von Cloudflare ausgeliefert. Cloudflare terminiert die Transportverschlüsselung (TLS/HTTPS) und leitet die Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare technisch notwendig die IP-Adresse Ihres Endgeräts sowie Verbindungsdaten, um die Auslieferung, die Verschlüsselung und die Abwehr von Angriffen (z. B. Überlastungsangriffe) zu gewährleisten.

• Zweck: sichere, stabile und angriffsgeschützte Auslieferung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).
• Empfänger / Auftragsverarbeiter: Cloudflare (siehe Abschnitt 9 zum Drittlandtransfer).
• Speicherdauer: nach Maßgabe von Cloudflare; Einzelheiten unter cloudflare.com/de-de/privacypolicy.

3.2 Server-Zugriffsprotokolle (Webserver-Logs)

Beim Aufruf der normalen Seiten dieser Website erstellt unser Webserver (nginx) Zugriffsprotokolle. Diese können enthalten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse (URL), Referrer, verwendeter Browser und Betriebssystem (User-Agent).

• Zweck: technischer Betrieb, Fehlersuche, Abwehr von Missbrauch und Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: in der Regel 7 Tage, danach automatische Löschung.

Abgrenzung: Vier Endpunkte sind von der Zugriffsprotokollierung ausgenommen (access_log off): der Endpunkt der Nutzungsstatistik (/api/t.php, siehe Abschnitt 6), der Endpunkt der freiwilligen Herkunftsfrage (/api/h.php, siehe Abschnitt 7.2), der Endpunkt, an den der Config Hub eine abgeschlossene Installation meldet (/api/f.php, siehe Abschnitt 7.3), und der Endpunkt der Clip-Funktion (/api/twitch-clip.php, siehe Abschnitt 5.1). Dort wird keine IP-Adresse gespeichert. Die IP-basierten Server-Logs betreffen ausschließlich den normalen Seitenaufruf im Browser.

4. Cookies und Speicherung auf Ihrem Endgerät

Der Zugriff auf Informationen, die in Ihrem Endgerät gespeichert sind, sowie das Speichern von Informationen auf Ihrem Endgerät richten sich nach § 165 Abs. 3 TKG 2021. Technisch notwendige Speichervorgänge, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, sind ohne Einwilligung zulässig. Für alle übrigen Speichervorgänge (insbesondere die Analyse-Dienste, Abschnitt 8, und eingebettete YouTube-Videos, Abschnitt 11.1) holen wir Ihre Einwilligung ein. Die mit technisch notwendigen Cookies verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO, soweit die Funktion Teil eines von Ihnen angeforderten Dienstes ist.

Beim reinen Betrachten der Website ohne Anmeldung werden von uns keine Anmelde-Cookies gesetzt. Die beiden Anmelde-Cookies entstehen erst, wenn Sie sich anmelden: cf_sess für die laufende Sitzung und cf_remember, damit die Anmeldung erhalten bleibt. Mit dem Abmelden werden beide gelöscht.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder deren Setzen einschränken. Die Löschung des Anmelde-Cookies führt dazu, dass Sie sich erneut anmelden müssen. Ihre Einwilligung zu Analyse-Diensten und externen Medien (YouTube) können Sie jederzeit über den Button „Cookie-Einstellungen" im Seitenfuß widerrufen oder anpassen.

4.1 Einwilligungs-Manager (Cookie-Banner)

Zur Verwaltung von Einwilligungen setzen wir einen Einwilligungs-Manager („cf-cookiemanager", technische Basis vanilla-cookieconsent) ein. Das dafür nötige Skript wird von https://cdn.coding-freaks.com/ geladen. Beim Laden dieses Skripts wird technisch notwendig Ihre IP-Adresse an den ausliefernden Server übertragen. Der Einwilligungs-Manager zeigt den Cookie-Banner, speichert Ihre Einwilligungsentscheidung und lädt einwilligungspflichtige Dienste (Abschnitt 8) erst nach Ihrer Zustimmung nach. Er führt außerdem die Kategorie „Externe Medien" mit dem Dienst „YouTube" für die eingebetteten Videos nach Abschnitt 11.1. Ist YouTube erlaubt, laden die Seiten mit einem Video den Player; ohne diese Zustimmung bleibt es beim Vorschaubild.

Ihre Entscheidungen (erteilt oder abgelehnt, je Kategorie und Dienst, mit Zeitpunkt) werden im Einwilligungs-Cookie Ihres Browsers gespeichert und zum Nachweis im Einwilligungsprotokoll des Einwilligungs-Managers festgehalten.

• Zweck: Einholen, Dokumentieren und Verwalten von Einwilligungen sowie Erfüllung der Nachweispflicht.
• Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, um den über den Banner angeforderten Dienst der Einwilligungsverwaltung bereitzustellen) sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO.
• Inhalt des Einwilligungsprotokolls: eine zufällig erzeugte Einwilligungs-ID (dieselbe, die im Einwilligungs-Cookie steht), die Art des Ereignisses (erste Entscheidung oder Änderung), die erteilten und abgelehnten bzw. geänderten Kategorien und Dienste, der Zeitpunkt der Entscheidung und der Stand (die Version) des Banners, unter dem sie getroffen wurde. Nicht gespeichert werden Ihre IP-Adresse, Ihr Browser-Kennzeichen (User-Agent) oder ein Wert, der daraus berechnet wird. Ohne die Einwilligungs-ID aus Ihrem Browser lässt sich ein Eintrag keiner Person zuordnen.
• Speicherdauer: Einwilligungs-Cookie siehe Tabelle in Abschnitt 4. Einträge im Einwilligungsprotokoll werden 24 Monate nach dem Zeitpunkt der Entscheidung automatisch gelöscht (täglicher Löschlauf). Tritt bei der Übermittlung eines Eintrags ein technischer Fehler auf, wird dazu ein Fehlerprotokoll mit auf das Netz gekürzter IP-Adresse geführt und nach 30 Tagen gelöscht.

4.2 Online-Werkzeug „Zufallsrad (Glücksrad online)"

Unter /gluecksrad (englisch /en/wheel-spinner) bieten wir das Zufallsrad (Glücksrad online) an, ein Glücksrad, das vollständig in Ihrem Browser läuft. Ein Konto oder eine Anmeldung gibt es dafür nicht. Der Aufruf der Seite ist ein gewöhnlicher Seitenaufruf (Abschnitte 3 und 7); was Sie im Werkzeug eingeben, ist darin nicht enthalten. Auch das Programm des Werkzeugs und seine Klänge kommen von unserem eigenen Server, die Klänge erst, wenn sie gebraucht werden; diese Abrufe enthalten ebenfalls keine Ihrer Eingaben.

Was auf Ihrem Gerät bleibt. Die Felder, die Sie eintragen, Ihre gespeicherten Räder, die letzten 50 Ergebnisse (gezogenes Feld, Name des Rads, Zeitpunkt) und Ihre Einstellungen zu Ton und Konfetti legt das Werkzeug im lokalen Speicher Ihres Browsers unter dem Schlüssel cf.zufallsrad.v1 ab (siehe Tabelle in Abschnitt 4). Diese Angaben werden nicht an uns übertragen, auch nicht im Hintergrund, und es wird dafür kein Cookie gesetzt. Sie bleiben gespeichert, bis Sie sie löschen: im Werkzeug selbst (ein Rad löschen, die Ergebnisliste leeren) oder über die Einstellungen Ihres Browsers (Websitedaten löschen). Lässt Ihr Browser die Speicherung nicht zu, etwa mit gesperrtem Speicher oder in manchen privaten Fenstern, funktioniert das Werkzeug trotzdem und weist darauf hin; Ihre Eingaben sind dann nach dem Schließen der Seite weg, sofern Sie sie nicht als Datei sichern.

Zufall. Das Ergebnis eines Drehs zieht Ihr Browser selbst mit seinem Zufallsgenerator (crypto.getRandomValues). Dafür wird keine Verbindung zu uns oder zu Dritten aufgebaut.

Teilen per Link. Mit „Link kopieren" erzeugt das Werkzeug einen Link, in dem das gewählte Rad (Name, Felder samt Gewichtung und Farben sowie die gewählte Spielweise) im Teil der Adresse hinter dem Zeichen # steht. Dieser Teil ist nicht verschlüsselt, sondern nur umkodiert: Wer den Link hat, kann das Rad lesen. Ihr Browser schickt den Teil hinter dem # beim Aufruf einer Seite nicht an den Server; er erscheint deshalb weder in unseren Zugriffsprotokollen (Abschnitt 3.2) noch in der Herkunftsstatistik (Abschnitt 7). Das Werkzeug legt den Link in Ihre Zwischenablage oder zeigt ihn zum Kopieren an. Wohin er danach geht, entscheiden Sie; verschicken Sie ihn über einen Messenger, per E-Mail oder in einem Chat, gelten für diese Übermittlung die Bedingungen des jeweiligen Dienstes. Öffnet jemand den Link, übernimmt das Werkzeug das Rad als neues Rad in den lokalen Speicher dieses Browsers. Den Teil hinter dem # nimmt die Seite schon vorher aus der Adresse: Das erledigt das erste Skript der Seite, und zwar bevor der Einwilligungs-Manager (Abschnitt 4.1) ausgeführt wird und damit bevor ein Analyse-Dienst (Abschnitt 8) starten kann. Lädt der Link die Seite, etwa aus einem Messenger, einer E-Mail, einem Lesezeichen oder über die Adresszeile eines Tabs, in dem das Werkzeug noch nicht offen ist, erfassen Analyse-Dienste deshalb nur die Adresse ohne das Rad. Fügen Sie den Link dagegen in die Adresszeile eines Tabs ein, in dem das Werkzeug bereits geöffnet ist, lädt Ihr Browser die Seite nicht neu; das Werkzeug entfernt den Teil hinter dem # dann ebenfalls sofort, ein bereits laufender Analyse-Dienst kann die geänderte Adresse aber vorher erfassen (Abschnitt 8.1). Im Verlauf Ihres Browsers kann der Link mit dem Teil hinter dem # in jedem Fall stehen bleiben; dort löschen Sie ihn über die Einstellungen Ihres Browsers.

Datei sichern, Datei laden und Tabellen-Import. „Als Datei sichern" erzeugt in Ihrem Browser eine Datei (JSON) mit Ihren Rädern und legt sie als Download auf Ihrem Gerät ab. „Datei laden" und „Tabelle laden (CSV, xlsx)" lesen die gewählte Datei ausschließlich in Ihrem Browser ein; die Datei wird nicht hochgeladen. Dasselbe gilt für eine Liste, die Sie aus einer Tabelle kopieren und in das Werkzeug einfügen.

• Zweck: das von Ihnen aufgerufene Werkzeug bereitstellen und Ihre Räder, den Verlauf und Ihre Einstellungen bis zum nächsten Besuch erhalten.
• Rechtsgrundlage: Das Speichern und Auslesen im lokalen Speicher Ihres Browsers ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion (Ihre Räder behalten) bereitzustellen, und deshalb nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Die Inhalte verlassen Ihr Gerät nicht; wir erheben und verarbeiten sie nicht. Für den Seitenaufruf selbst gelten die Rechtsgrundlagen aus Abschnitt 3 und 7.
• Empfänger: keine. Zu den Analyse-Diensten, falls Sie darin eingewilligt haben, siehe Abschnitt 8.1.
• Speicherdauer: bis Sie die Daten im Werkzeug oder in Ihrem Browser löschen.

5. Anmeldung mit Twitch (OAuth) und Freischaltung von Overlays

Ein eigenes Konto mit Passwort gibt es auf dieser Website nicht. „Konto" heißt hier: Sie melden sich mit Ihrem Twitch-Konto an, und wir legen dazu die unten genannten Angaben an. Das brauchen Sie, um „auf Anfrage" freigeschaltete Overlays herunterzuladen. Kostenlose Overlays und die Online-Werkzeuge gehen ohne Anmeldung. Die Anmeldung erfolgt über das Standard-Anmeldeverfahren von Twitch (OAuth 2.0). Wir fordern dabei keine Berechtigungen an (leerer „scope"), der Zustimmungsdialog von Twitch weist deshalb nur darauf hin, dass Ihre Identität geteilt wird.

Verarbeitete Daten. Nach erfolgreicher Anmeldung liest unser Server über die Twitch-Schnittstelle Ihre öffentliche Identität aus und speichert:

• Ihre numerische Twitch-Benutzerkennung (unveränderliche ID),
• Ihren Login-Namen (Kleinschreibung),
• Ihren Anzeigenamen,
• Zeitpunkte der ersten und letzten Anmeldung.

Was bei der Anmeldung NICHT gespeichert wird. Das Zugriffstoken, das Twitch bei dieser Anmeldung ausstellt, wird ausschließlich einmalig verwendet, um Ihre Identität auszulesen, und anschließend verworfen. Mit der Anmeldung allein können wir mit Ihrem Twitch-Konto nicht handeln (keine Nachrichten, keine Änderungen, kein Zugriff auf nicht-öffentliche Daten). Ein Token speichern wir nur, wenn Sie zusätzlich eine Twitch-Vollmacht für eine Overlay-Funktion erteilen (Abschnitt 5.1).

Angemeldet bleiben. Damit Sie sich nicht alle paar Stunden erneut anmelden müssen, speichern wir zu Ihrer Benutzerkennung einen Wiedererkennungswert: auf Ihrem Gerät als Cookie cf_remember, auf unserem Server nur dessen Prüfwert (SHA-256) samt Erstellungs-, Ablauf- und letztem Benutzungszeitpunkt. Der Wert ist eine Zufallszahl ohne jeden Bezug zu Ihrer Person; aus dem gespeicherten Prüfwert lässt sich das Cookie nicht zurückrechnen. Bei jeder Benutzung wird der Wert gegen einen neuen ausgetauscht, beim Abmelden gelöscht. Nach spätestens 60 Tagen läuft er ab.

Freischaltungen (Entitlements). Zu Ihrer Benutzerkennung speichern wir, welche Overlays für Sie freigeschaltet sind, wann die Freischaltung erfolgte, wer sie erteilt hat, eine optionale interne Notiz sowie ein optionales Ablaufdatum.

Freischaltungs-Token. Beim Herunterladen eines freigeschalteten Overlays wird ein kanalgebundenes Berechtigungs-Token erzeugt. Es enthält Ihren Login-Namen und Ihre Twitch-Benutzerkennung und wird in die Konfigurationsdatei des Overlays auf Ihrem eigenen Rechner geschrieben. Es wird von uns nicht an Dritte übermittelt.

• Zweck: Identifizierung des berechtigten Kontos und Freischaltung der angeforderten Overlays.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen eingegangenen Nutzungsverhältnisses zur Bereitstellung des angeforderten Overlays) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das aktive Auslösen der Anmeldung).
• Empfänger: Zur Durchführung der Anmeldung werden Daten an die Twitch-Schnittstelle übermittelt (Twitch Interactive, Inc., ein Unternehmen der Amazon-Gruppe, USA, siehe Abschnitt 9). Darüber hinaus geben wir diese Daten nicht weiter.
• Speicherdauer: solange eine Freischaltung besteht bzw. solange dies für den Zweck erforderlich ist. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an die Adresse in Abschnitt 1 verlangen (siehe Abschnitt 12). Wir löschen dann in einem Schritt Ihre Kontodaten, Ihre Freischaltungen, Ihre Wiedererkennungswerte und eine etwa erteilte Twitch-Vollmacht samt Tokens (Abschnitt 5.1); eine noch gültige Vollmacht widerrufen wir vorher bei Twitch. Die Freischaltungen entfallen damit. Die Nutzungsstatistik (Abschnitt 6) bleibt unberührt, weil sie keinem Konto zugeordnet ist.

Hinweis: Zur Auflösung eines Twitch-Login-Namens in die numerische Kennung kann der Betreiber im internen Verwaltungsbereich eine Server-zu-Server-Abfrage an die Twitch-Schnittstelle stellen. Auch hierbei werden Daten an Twitch (USA) übermittelt.

5.1 Twitch-Vollmacht für Overlay-Funktionen (freiwillig, derzeit: Clips)

Manche Funktionen eines Overlays kann nur Twitch selbst ausführen. Derzeit ist das genau eine: Wenn im Overlay „Clip" jemand !clip in Ihren Chat schreibt, kann zusätzlich zur Videodatei auf Ihrem Rechner ein Clip auf Twitch angelegt werden. Dafür braucht es Ihre Erlaubnis bei Twitch. Sie erteilen sie nur, wenn Sie die Funktion beim Einrichten im Config Hub (/einrichten/) ausdrücklich einschalten; vorher zeigt der Hub, wofür die Erlaubnis gilt und was ohne sie weiterhin funktioniert. Ohne Vollmacht läuft das Overlay vollständig weiter, nur ohne Twitch-Clip.

Welche Erlaubnis. Wir fragen bei Twitch ausschließlich die Berechtigung clips:edit an (Clips anlegen). Welche Berechtigung Sie auf dem Twitch-Bildschirm tatsächlich erteilen, speichern wir so, wie Twitch sie zurückmeldet. Andere Handlungen in Ihrem Namen (Nachrichten, Einstellungen, Zugriff auf nicht-öffentliche Daten) sind damit nicht möglich und finden nicht statt.

Verarbeitete Daten. Zusätzlich zu Abschnitt 5 speichern wir zu Ihrem Kanal:

• das Zugriffstoken und das Erneuerungstoken von Twitch, verschlüsselt (der Schlüssel liegt getrennt von der Datenbank),
• die erteilte Berechtigung und den Ablaufzeitpunkt des Zugriffstokens,
• Ihren Login-Namen und Ihre Twitch-Benutzerkennung,
• einen Hausschlüssel: eine Zufallszahl, die in die Konfigurationsdatei des Overlays auf Ihrem Rechner geschrieben wird. Twitch kennt ihn nicht. Wir speichern ihn als Prüfwert und zusätzlich verschlüsselt, damit wir ihn Ihnen im Hub erneut anzeigen können, wenn Sie das Overlay auf einem zweiten Rechner einrichten,
• Zeitpunkte: Erteilung, letzter Clip-Aufruf, letzte Prüfung bei Twitch und gegebenenfalls Widerruf samt der Angabe, ob Sie oder Twitch widerrufen haben.

Was damit geschieht. Schreibt jemand !clip in Ihren Chat, schickt das Overlay den Hausschlüssel an unseren Server. Der Server sucht damit Ihre Vollmacht, erneuert das Zugriffstoken bei Bedarf und bittet Twitch, auf Ihrem Kanal einen Clip anzulegen; den Kanal nimmt er aus der gespeicherten Vollmacht, nie aus der Anfrage. Solange das Overlay geöffnet ist, fragt es regelmäßig nach, ob die Vollmacht noch gilt, und der Server prüft sie dabei höchstens einmal pro Stunde bei Twitch. Diese regelmäßige Prüfung verlangt Twitch von jeder Anwendung, die eine solche Vollmacht hält. Zuschauernamen oder Chatnachrichten erhält unser Server dabei nicht. Der Endpunkt (/api/twitch-clip.php) ist von den Zugriffsprotokollen ausgenommen.

• Zweck: Bereitstellen der von Ihnen eingeschalteten Overlay-Funktion.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Funktion) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das aktive Erteilen der Vollmacht bei Twitch). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Empfänger: Twitch Interactive, Inc. (USA, siehe Abschnitt 9), nur für das Anlegen der Clips, das Erneuern und das Prüfen der Vollmacht.
• Widerruf: im Config Hub mit dem Knopf „Trennen". Wir widerrufen die Vollmacht dann auch bei Twitch, und der Hausschlüssel funktioniert nicht mehr. Sie können die Verbindung außerdem in Ihren Twitch-Einstellungen unter „Verbindungen" trennen; dann bemerkt unser Server den Widerruf bei der nächsten Prüfung.
• Speicherdauer: bis zum Widerruf aktiv genutzt. Nach einem Widerruf bleibt der Eintrag als widerrufen markiert und mit den verschlüsselten, nicht mehr verwendeten Tokens gespeichert, damit sich nachvollziehen lässt, dass und wann getrennt wurde. Endgültig gelöscht wird er mit Ihrem Konto (Abschnitt 5, Speicherdauer), auf Verlangen jederzeit.

6. Nutzungsstatistik der installierten Overlays (Telemetrie)

Die von Streamer:innen installierten Overlays senden im laufenden Betrieb (etwa einmal pro Minute, solange das Overlay in OBS aktiv ist) eine datensparsame Nutzungsmeldung an unseren Endpunkt https://twitch-overlays.coding-freaks.com/api/t.php. Diese Statistik dient dazu zu erkennen, welche Overlays tatsächlich genutzt werden und ob technische Anbindungen funktionieren. Sie ist von den Analyse- und Marketing-Diensten der Website (Abschnitt 8) zu unterscheiden. Sie ist intern und wird nicht veröffentlicht, mit einer Ausnahme: der öffentlichen Rangliste des Overlays „Mines" (Abschnitt 6.2).

Übermittelt werden ausschließlich:

• der Kanalname der Streamerin/des Streamers (deren eigener Twitch-Name, im Klartext),
• zufällige Installations- und Sitzungskennungen,
• der Name des Overlays und ein Build-Stempel (Versionskennung),
• ein Kennzeichen, ob eine Lizenz aktiv ist, sowie die Namen der genutzten Chat-/Ausgabe-Anbindungen (z. B. „streamerbot"),
• reine Zählwerte: Anzahl Chat-Nachrichten, Befehle, Runden und die Anzahl unterschiedlicher Mitspieler:innen,
• Ereignisse zu Punktebuchungen (Art, Betrag, Erfolg/Misserfolg),
• ein Kennzeichen, ob die Installation in der öffentlichen Rangliste erscheinen möchte (Einstellung leaderboard, siehe Abschnitt 6.2; wird von allen Overlays mitgesendet, wirkt derzeit nur bei „Mines"),
• nur beim Overlay „Mines": die Runde, in der eine gewertete Partie endete (siehe Abschnitt 6.2).

Ausdrücklich NICHT übermittelt werden:

• keine IP-Adresse (für diesen Endpunkt ist die Zugriffsprotokollierung serverseitig abgeschaltet),
• keine Namen von Zuschauer:innen/Mitspieler:innen, diese werden nur lokal auf dem Rechner der Streamerin/des Streamers gezählt; übertragen wird allein die Anzahl.
• Betroffene Person: in erster Linie die Streamerin/der Streamer, die/der das Overlay installiert hat (der Kanalname ist deren eigener). Für Zuschauer:innen entstehen bei uns keine personenbezogenen Daten.
• Zweck: Produkt- und Nutzungsanalyse, Erkennung fehlerhafter Bot-Anbindungen (Support), Weiterentwicklung. Im internen Verwaltungsbereich führen wir dazu für Konten (Abschnitt 5) die Nutzungsmeldungen desselben Kanals zusammen (welche Overlays, zuletzt geladen, Stunden mit geladenem Overlay), um zu sehen, welche Overlays bei wem im Einsatz sind und ob ein freigeschaltetes Overlay tatsächlich genutzt wird, und stellen je Kanal diese Stunden neben die Zahl der Website-Besuche, die über den Link aus dem Overlay dieses Kanals kamen (Abschnitt 7.1, ?ref=). Eine Weitergabe oder Veröffentlichung findet dabei nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots; datenminimierend, ohne IP, ohne Zuschauerdaten).
• Speicherung / Empfänger: die Daten werden in einer Datenbank auf unserem eigenen Server gespeichert (außerhalb des öffentlich erreichbaren Bereichs); eine Weitergabe an Dritte findet nicht statt (technische Auslieferung über Cloudflare, siehe Abschnitt 3.1 und 9). Veröffentlicht wird allein die Rangliste nach Abschnitt 6.2.
• Speicherdauer: längstens 24 Monate; anschließend werden die Daten gelöscht oder ausschließlich in aggregierter, nicht personenbezogener Form (z. B. Gesamtzahlen je Overlay) weiter aufbewahrt. Für die Einträge der Rangliste gilt die eigene Speicherdauer aus Abschnitt 6.2.
• Widerspruch / Deaktivierung: Streamer:innen können die Telemetrie in der Konfiguration des Overlays abschalten (telemetry: false) und haben ein Widerspruchsrecht nach Art. 21 DSGVO. Beachten Sie dazu den folgenden Abschnitt 6.1. Wer nur nicht in der öffentlichen Rangliste erscheinen möchte, findet den eigenen Schalter dafür in Abschnitt 6.2.

6.1 Overlays, die über den Config Hub installiert werden

Der Config Hub (/einrichten/) schreibt die Konfigurationsdatei config.js jedes Overlays für Sie. Er setzt die Nutzungsstatistik dabei immer auf eingeschaltet und tut das bei jeder Änderung, die Sie dort speichern.

Das hat eine Folge, die Sie kennen sollten: Wenn Sie telemetry: false von Hand in die config.js eintragen und später eine Einstellung im Config Hub ändern, wird Ihr Eintrag durch telemetry: true ersetzt. Eine dauerhafte Abschaltung setzt deshalb voraus, dass Sie die config.js des betreffenden Overlays von Hand pflegen und nicht mehr über den Config Hub speichern.

Bevor der Config Hub zum ersten Mal Dateien auf Ihren Rechner schreibt, bestätigen Sie diese Datenschutzerklärung über ein Kontrollkästchen. Ohne diese Bestätigung wird nichts installiert. Die Bestätigung wird nur lokal in Ihrem Browser gespeichert (siehe die Tabelle in Abschnitt 4) und nicht an uns übertragen.

Anders als bei der Nutzungsstatistik schreibt der Config Hub die Einstellung zur öffentlichen Rangliste (leaderboard, Abschnitt 6.2) nicht zwangsweise. Er zeigt sie beim Overlay „Mines" als Schalter „In der öffentlichen Rangliste erscheinen" und übernimmt, was Sie dort wählen. Ein von Ihnen gesetztes leaderboard: false bleibt auch dann erhalten, wenn Sie später andere Einstellungen im Config Hub ändern.

6.2 Öffentliche Rangliste des Overlays „Mines"

Für das Overlay „Mines" führen wir eine öffentliche Rangliste der Kanäle, in denen es gespielt wird. Das ist die einzige Stelle, an der Angaben aus der Nutzungsstatistik (Abschnitt 6) veröffentlicht werden.

Woher die Angaben stammen. Endet in Mines eine gewertete Partie, übermittelt das Overlay mit der ohnehin laufenden Nutzungsmeldung zusätzlich die Runde, in der die Partie endete. Gewertet werden nur Partien, die mit den Regeln ab Werk oder mit schwereren Regeln gespielt wurden. Partien mit erleichterten Regeln (etwa mit mehr Leben als ab Werk) und Testläufe gehen nicht ein. Welche Partie zählt, entscheidet das Overlay auf dem Rechner der Streamerin/des Streamers.

Gespeichert wird in derselben Datenbank wie die Nutzungsstatistik eine einzige Zeile je Overlay und Kanal mit:

• dem Twitch-Kanalnamen (Login) der Streamerin/des Streamers, also demselben Namen, der auch in der Nutzungsstatistik steht,
• der höchsten bisher erreichten Runde,
• dem Zeitpunkt, an dem diese Runde erreicht wurde,
• dem Zeitpunkt der letzten Aktualisierung,
• einem internen Sperrkennzeichen (siehe unten).

Eine bessere Runde ersetzt die bisherige; eine Aufzeichnung einzelner Partien entsteht dabei nicht.

Veröffentlicht werden auf der Seite /overlays/mines/rangliste (englisch /en/overlays/mines/leaderboard) sowie in einer Vorschau der besten fünf auf der Seite des Overlays: Rang, Kanalname (als Link auf den Kanal bei twitch.tv), höchste Runde und das Datum, an dem sie erreicht wurde. Der Zeitpunkt der letzten Aktualisierung und das Sperrkennzeichen werden nicht angezeigt. Die Seite ist frei zugänglich und für Suchmaschinen freigegeben; der Eintrag kann deshalb auch in Suchergebnissen erscheinen. Der Aufruf der Seite selbst ist ein gewöhnlicher Seitenaufruf (Abschnitte 3, 7 und 8).

Nicht erfasst und nicht veröffentlicht werden: Namen von Zuschauer:innen oder Mitspieler:innen, Angaben darüber, wer an einer Partie beteiligt war, IP-Adressen (wie in Abschnitt 6). Punktebuchungen und Einsätze bleiben in der internen Statistik nach Abschnitt 6 und erscheinen nicht in der Rangliste.

Wie der Kanal nachgewiesen wird. Ein Eintrag wird nur angelegt, geändert oder auf Widerspruch gelöscht, wenn die Meldung den Freischaltungs-Token der Installation mitbringt (Abschnitt 5): ein von uns signierter, an genau diesen Kanal gebundener Nachweis, dass Mines für ihn freigeschaltet ist. Das Overlay schickt ihn nur mit Meldungen, die eine Runde oder einen Widerspruch enthalten; wir prüfen die Signatur und speichern den Token nicht. Angezeigt wird ein Kanal außerdem nur, solange seine Freischaltung bei uns besteht. Sollte ein Token weitergegeben worden sein und dadurch ein Eintrag unter Ihrem Kanal stehen, den Sie nicht selbst erspielt haben, genügt eine formlose Nachricht an [email protected]: wir entfernen den Eintrag bzw. sperren ihn, damit er nicht erneut erscheint.

Aufnahme und Widerspruch. Die Aufnahme geschieht ohne eigene Anmeldung: jede Mines-Installation mit eingeschalteter Nutzungsstatistik wird gelistet, sobald die erste gewertete Partie endet. Sie können dem jederzeit und ohne Angabe von Gründen widersprechen:

• In der Konfiguration: leaderboard: false in der config.js von Mines eintragen bzw. im Config Hub den Schalter „In der öffentlichen Rangliste erscheinen" ausschalten. Das Overlay meldet dann keine Runden mehr, und mit der nächsten Nutzungsmeldung löschen wir Ihren bestehenden Eintrag.
• Per E-Mail: formlos an [email protected].

Bitte beachten Sie: Wenn Sie die Nutzungsstatistik ganz abschalten (telemetry: false), sendet das Overlay überhaupt nichts mehr, also auch nicht Ihren Widerspruch gegen die Rangliste. Ein bereits bestehender Eintrag bleibt dann stehen. Um ihn zu entfernen, lassen Sie das Overlay entweder einmal mit eingeschalteter Nutzungsstatistik und leaderboard: false in OBS laufen, oder Sie schreiben uns.

Sperrkennzeichen. Offensichtlich gefälschte oder anstößige Einträge blendet der Betreiber von Hand aus. Ein gesperrter Eintrag wird nicht veröffentlicht, bleibt aber intern als Sperrvermerk gespeichert, damit dieselbe Manipulation nicht mit der nächsten Meldung wieder in der Liste steht. Diese Entscheidung trifft ein Mensch, nicht ein Automatismus (siehe Abschnitt 13).

• Betroffene Person: die Streamerin/der Streamer, deren Kanal gelistet ist.
• Zweck: ein kanalübergreifender Vergleich, wie weit die Kanäle in Mines kommen, als zusätzlicher Spielanreiz, und die Sichtbarkeit der teilnehmenden Kanäle durch einen Link zu ihnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer öffentlichen Bestenliste als Teil des Spiels). In der Abwägung berücksichtigen wir: der Kanalname ist der Name, unter dem die Streamerin/der Streamer ohnehin öffentlich auftritt; die erreichte Runde ist ein Spielergebnis, das bereits im eigenen Stream öffentlich zu sehen war; weitere Angaben zur Person oder Daten Dritter werden nicht veröffentlicht; und der Widerspruch ist ohne Begründung und mit einer einzigen Einstellung möglich (Art. 21 DSGVO).
• Empfänger: die Öffentlichkeit, also jede Person, die die Seite aufruft, sowie Suchmaschinen, die frei zugängliche Seiten in eigener Verantwortung erfassen und zwischenspeichern. Eine darüber hinausgehende Weitergabe findet nicht statt (technische Auslieferung über Cloudflare, siehe Abschnitt 3.1 und 9).
• Speicherdauer: bis zu Ihrem Widerspruch oder bis wir die Rangliste einstellen. Nach einer Löschung verschwindet der Eintrag sofort von unserer Website. Auf Kopien, die Suchmaschinen oder andere Dritte bis dahin angelegt haben, haben wir keinen Einfluss; Suchmaschinen aktualisieren sie in der Regel beim nächsten Abruf der Seite. Einen gesperrten Eintrag behalten wir als internen Sperrvermerk, solange die Rangliste besteht; veröffentlicht wird er nicht.

7. Herkunftsstatistik der Website (ohne Einwilligung, ohne IP-Adresse)

Wir zählen auf unserem eigenen Server, über welchen Weg Aufrufe dieser Website zustande kommen. Das ist eine reine Strichliste: gespeichert wird ein Zähler, nicht der einzelne Besuch. Diese Zählung läuft unabhängig von Ihrer Cookie-Entscheidung und ist von den einwilligungspflichtigen Analyse-Diensten (Abschnitt 8) zu unterscheiden. Sie ist außerdem nicht dasselbe wie die Nutzungsstatistik der Overlays (Abschnitt 6): jene misst Overlays in OBS, diese hier misst Seitenaufrufe auf der Website. Zur Strichliste gehört auch eine Zählung der Schritte bis zur Installation eines Overlays (Abschnitt 7.3); auch sie wird weder mit Ihrem Twitch-Konto noch mit einer Installation oder mit der Nutzungsstatistik verknüpft.

7.1 Zählung der Herkunft eines Seitenaufrufs

Beim Aufruf einer Seite dieser Website wertet unser Server aus:

• die vom Browser mitgesendete Verweisadresse (Referrer), also die Seite, von der Sie gekommen sind,
• die Adressparameter ref, utm_source und utm_campaign, sofern die aufgerufene Adresse sie enthält (die Overlays hängen beim Klick auf ihren Schriftzug ein ?ref=<Kanalname> an, unsere eigenen Kampagnen- und Werbelinks ein utm_source und gegebenenfalls ein utm_campaign),
• ob die Adresse einen der Parameter gclid (Google Ads) oder msclkid (Microsoft Advertising) enthält. Ausgewertet wird nur, dass der Parameter vorhanden ist. Sein Wert ist eine Kennung des Werbenetzwerks; er wird weder gelesen noch gespeichert, gekürzt oder in anderer Form abgelegt,
• die aufgerufene Seite (Pfad ohne Adressparameter),
• die Browserkennung (User-Agent), und zwar ausschließlich, um automatisierte Zugriffe (Suchmaschinen- und KI-Crawler) von menschlichen Aufrufen zu unterscheiden.

Kampagnenwerte zählen wir nur aus einer festen Liste, die wir selbst vergeben und auf unserem Server führen: ein Wert je Kanal oder Platzierung (zum Beispiel „youtube" oder ein Verzeichniseintrag) und gegebenenfalls ein Wert je Kampagne (zum Beispiel je Video oder je Anzeigenkampagne). Wir vergeben nie einen Wert je Person, je E-Mail-Empfänger:in oder je Kanal. Steht ein utm_source-Wert nicht auf dieser Liste, wird er nicht gespeichert, sondern unter der Sammelmarke (sonstige) gezählt; dasselbe gilt für einen utm_campaign-Wert, der unter der jeweiligen Quelle nicht gelistet ist. Das Medium (etwa „Video", „Anzeige" oder „Verweis") stammt ebenfalls aus dieser Liste und nicht aus der aufgerufenen Adresse; ein mitgesendeter Parameter utm_medium wird nicht ausgewertet. Enthält ein Werbeklick zwar gclid oder msclkid, aber keinen Kampagnenwert, zählen wir ihn unter dem Namen des Werbenetzwerks mit der Sammelmarke (ohne utm). Zusätzlich ist die Zahl unterschiedlicher Kampagnenwerte je Kalendertag begrenzt; was darüber hinausgeht, wird unter (weitere) zusammengefasst.

Gespeichert wird daraus ausschließlich ein Zähler, der um eins erhöht wird, und zwar je Kombination aus Kalendertag (Datum in der Form JJJJ-MM-TT), Art des Zugriffs (Besuch, Suchmaschinen-Crawler, KI-Crawler), Quelle, Detail, Medium, Kampagne und aufgerufener Seite. Eine Zeile je Aufruf entsteht nicht.

Ausdrücklich nicht gespeichert werden:

• keine IP-Adresse,
• kein Text der Browserkennung; sie wird nur ausgewertet und nicht abgelegt,
• keine Uhrzeit unterhalb des Kalendertages,
• keine Kennung eines Werbenetzwerks (der Wert von gclid, msclkid oder ähnlichen Parametern),
• kein Kampagnenwert außerhalb unserer Liste,
• keine Sitzungs-, Geräte- oder Wiedererkennungskennung, kein Profil und keine Abfolge mehrerer Seitenaufrufe: ein Weg durch die Website lässt sich daraus nicht rekonstruieren,
• nichts auf Ihrem Endgerät: für diese Zählung wird weder etwas in Ihrem Gerät gespeichert noch aus ihm ausgelesen.

Die Zählwerte werden nicht mit Ihrem Twitch-Konto (Abschnitt 5) oder mit einer Installation verknüpft. Die einzige Zusammenführung mit der Nutzungsstatistik der Overlays (Abschnitt 6) betrifft Aufrufe über einen ?ref=-Link: im internen Verwaltungsbereich stehen die so gezählten Besuche je Twitch-Kanal neben den Stunden mit geladenem Overlay desselben Kanals, damit wir sehen, ob der Link im Overlay Besucher bringt. Das betrifft die Streamerin/den Streamer, deren Kanalname ohnehin in beiden Beständen steht, nicht die Person, die klickt. Ein Kampagnenwert wird weder in die Konfigurationsdatei eines Overlays geschrieben noch mit dessen Nutzungsmeldungen übertragen.

Im Feld „Detail" kann je nach Herkunft stehen:

• bei einem Verweis von einer fremden Website deren Hostname (zum Beispiel obsproject.com); auch hier ist die Zahl unterschiedlicher Hostnamen je Kalendertag begrenzt, darüber hinaus wird unter (weitere) zusammengefasst,
• bei Suchmaschinen, KI-Assistenten und sozialen Netzwerken der Name der Plattform (zum Beispiel „Google", „ChatGPT", „Reddit"),
• bei einem Kampagnenlink der Wert von utm_source, sofern er auf unserer Liste steht, sonst (sonstige); bei einem Werbeklick ohne Kampagnenangabe der Name des Werbenetzwerks („google-ads", „bing-ads"),
• bei einem ?ref=-Parameter der Twitch-Kanalname der Streamerin/des Streamers, aus deren laufendem Overlay der Klick stammt. Das ist derselbe Personenbezug, den Abschnitt 6 für die Nutzungsstatistik der Overlays beschreibt; er betrifft nicht die Person, die klickt. Bei solchen Aufrufen bleiben Medium und Kampagne leer.

Aufrufe, die mit einem Fehler beantwortet werden (HTTP-Status ab 400, etwa „Seite nicht gefunden"), werden auf die Sammelmarke (fehlseite) zusammengefasst; der angefragte Pfad wird dabei nicht gespeichert.

• Zweck: erkennen, über welche Wege dieses Angebot gefunden wird, welche unserer eigenen Kampagnen, Videos, Verzeichniseinträge und Anzeigen Besuche bringen, und ob Suchmaschinen- und KI-Crawler die Seiten tatsächlich abrufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweiten- und Herkunftsmessung des eigenen Angebots). Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm abgerufen werden.
• Empfänger: keine. Die Zählwerte liegen in derselben Datenbank auf unserem eigenen Server wie die Daten nach Abschnitt 5 und 6, außerhalb des öffentlich erreichbaren Bereichs; eine Weitergabe an Dritte findet nicht statt (technische Auslieferung über Cloudflare, siehe Abschnitt 3.1 und 9).
• Speicherdauer: längstens 24 Monate; Zählwerte, deren Kalendertag länger zurückliegt, werden automatisch gelöscht.
• Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (formlos an [email protected]). Weil die Zählung niemanden wiedererkennt, lässt sich ein bereits gezählter Strich allerdings weder auffinden noch herauslösen (Art. 11 DSGVO).

Von dieser Zählung getrennt sind die Zugriffsprotokolle des Webservers (Abschnitt 3.2), die den Seitenaufruf mit IP-Adresse enthalten. Beide Bestände werden nicht zusammengeführt.

7.2 Freiwillige Frage im Config Hub: „Wie bist du hier gelandet?"

Auf dem Abschlussbildschirm des Config Hub (/einrichten/, siehe Abschnitt 6.1) stellen wir einmal je Browser eine ausdrücklich freiwillige Frage: „Eine Frage noch, ganz freiwillig: Wie bist du hier gelandet?". Sie können eine von sieben fest vorgegebenen Antworten anklicken (in einem Stream gesehen; über eine Suchmaschine; auf YouTube; ChatGPT oder ein anderer KI-Assistent; Reddit, Discord oder ein Forum; jemand hat es mir empfohlen; anders) oder die Frage mit „Lieber nicht" übergehen. Ein Freitextfeld gibt es nicht.

Übertragen und gespeichert wird ausschließlich die angeklickte Antwort, und zwar wiederum nur als Zähler je Kalendertag und Antwort, in derselben Tabelle wie in Abschnitt 7.1. Nicht übertragen werden: keine IP-Adresse (die Zugriffsprotokollierung ist für diesen Endpunkt abgeschaltet, siehe Abschnitt 3.2), kein Kanalname, kein Freitext, keine Kennung. Eine Verbindung zu Ihrem Twitch-Konto (Abschnitt 5), zu Ihrer Installation oder zu Ihrem Weg durch die Website entsteht nicht.

Die Frage ist an nichts gekoppelt. Sie ist von dem Kontrollkästchen, mit dem Sie im Config Hub diese Datenschutzerklärung und die Nutzungsbedingungen bestätigen (Abschnitt 6.1) und mit dem Sie zugleich die Analyse-Dienste einschalten können (Abschnitt 8), vollständig getrennt: sie erscheint unabhängig davon, sie prüft dieses Kästchen nicht, sie setzt es nicht und sie schaltet nichts frei. Ob und wie Sie antworten, hat keinen Einfluss darauf, was der Config Hub für Sie tut. Keine Antwort ist eine gültige Antwort.

Auf Ihrem Endgerät wird lediglich vermerkt, dass die Frage bereits gestellt wurde, damit sie nicht erneut erscheint (Schlüssel originAsked in der cf-hub-Datenbank Ihres Browsers, siehe Tabelle in Abschnitt 4). Der Vermerk entsteht erst, wenn Sie geantwortet oder abgelehnt haben, er enthält nur diese eine Tatsache und nicht Ihre Antwort, und er wird nicht an uns übertragen.

• Zweck: die Wege sichtbar machen, die eine Messung nicht erfassen kann (etwa „in einem Stream gesehen und Tage später den Namen gesucht").
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie entscheiden mit dem Anklicken einer Antwort selbst, ob die Angabe gemacht wird. Für den Vermerk auf Ihrem Endgerät stützen wir uns auf § 165 Abs. 3 TKG 2021: er ist erforderlich, um Ihre Entscheidung, auch die Ablehnung, zu achten, und ermöglicht keine Wiedererkennung.
• Widerruf: Ihre Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Weil Ihre Antwort sofort in einen Tageszähler einfließt und keiner Person zugeordnet ist, lässt sie sich danach nicht mehr auffinden und nicht mehr herauslösen.
• Empfänger und Speicherdauer: wie in Abschnitt 7.1.

7.3 Zählung der Schritte bis zur Installation eines Overlays

Um zu verstehen, wie viele Besucher:innen ein Overlay nicht nur ansehen, sondern auch einrichten, zählen wir zusätzlich auf unserem Server, wie oft folgende Schritte stattfinden:

• der Aufruf der Beschreibungsseite eines Overlays (deutsche und englische Fassung),
• der Aufruf des Config Hub (/einrichten/ bzw. /en/setup/), gegebenenfalls für ein bestimmtes Overlay, wenn die aufgerufene Adresse es benennt (Parameter game),
• der erfolgreiche Abschluss einer Installation oder Aktualisierung eines Overlays im Config Hub. Dafür meldet der Config Hub danach die Bezeichnung des Overlays an unseren Server (Endpunkt /api/f.php, ohne Zugriffsprotokoll, siehe Abschnitt 3.2), und zwar ausschließlich diese Bezeichnung.

Gezählt werden nur Aufrufe von Menschen, die erfolgreich beantwortet werden; automatisierte Zugriffe (Suchmaschinen- und KI-Crawler), Fehlerseiten und Weiterleitungen zählen nicht. Die Unterscheidung erfolgt wie in Abschnitt 7.1.

Gespeichert wird ausschließlich ein Zähler, der um eins erhöht wird, und zwar je Kombination aus Kalendertag (Datum in der Form JJJJ-MM-TT), Schritt (Beschreibungsseite, Config Hub, Installation), Overlay und, nur bei den ersten beiden Schritten, der Art der Herkunft des jeweiligen Aufrufs (Quelle) samt Kampagne. Als Overlay steht dort die Bezeichnung aus unserem eigenen Katalog; nennt die Adresse kein oder ein unbekanntes Overlay, steht dort die Sammelmarke (ohne). Auftragsarbeiten, die wir für einen einzelnen Kanal erstellen, werden nicht unter ihrem Namen gezählt. Als Quelle steht nur die Art der Herkunft nach Abschnitt 7.1 (etwa „Suchmaschine", „Verweis", „Overlay-Link" oder „Kampagne"), als Kampagne nur ein Wert aus der Liste nach Abschnitt 7.1 oder die Sammelmarke (sonstige). Nicht gespeichert werden für diese Schritte der Kanalname aus einem ?ref=-Parameter, der Name einer verweisenden Website und der Name einer Suchmaschine oder Plattform. Bei der Meldung einer Installation wird keine Herkunft übermittelt und gespeichert.

Ausdrücklich nicht: keine IP-Adresse, keine Uhrzeit unterhalb des Kalendertages, keine Sitzungs-, Geräte- oder Wiedererkennungskennung, nichts auf Ihrem Endgerät (kein Cookie, kein lokaler Speicher, kein Eintrag in die von Ihnen installierte config.js und kein Feld in den Nutzungsmeldungen nach Abschnitt 6). Die einzelnen Schritte werden nicht miteinander verknüpft: ob der Aufruf einer Beschreibungsseite und eine spätere Installation von derselben Person stammen, lässt sich aus den Zählern nicht erkennen. Eine Verbindung zu Ihrem Twitch-Konto (Abschnitt 5) oder zur Nutzungsstatistik Ihres Overlays (Abschnitt 6) entsteht nicht. Die Meldung der Installation ist nicht an das Kontrollkästchen im Config Hub (Abschnitt 6.1) gekoppelt und hat keinen Einfluss darauf, was der Config Hub für Sie tut.

Daneben werten wir im internen Verwaltungsbereich aus den bereits nach Abschnitt 5 und 6 vorhandenen Daten aus, wie viele Overlays je Tag erstmals in OBS gestartet und wie viele Overlays je Tag freigeschaltet wurden. Diese Werte bilden wir nur als Tagessummen je Overlay, ohne Herkunft und ohne sie in neuer Form zu speichern. Werte von 1 bis 4 werden in dieser Auswertung und in ihren Exporten nicht als Zahl ausgewiesen, sondern als „<5".

• Zweck: erkennen, an welcher Stelle Interessierte die Einrichtung abbrechen, damit wir Anleitungen und Config Hub verbessern können.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung, ob und wo die Einrichtung eines Overlays scheitert). Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm abgerufen werden.
• Empfänger: wie in Abschnitt 7.1.
• Speicherdauer: längstens 24 Monate; Zähler, deren Kalendertag länger zurückliegt, löscht der Server automatisch einmal täglich.
• Widerspruch: wie in Abschnitt 7.1.

8. Analyse (nur mit Einwilligung)

Auf dieser Website werden Analyse-Dienste eingesetzt, die erst nach Ihrer aktiven Einwilligung geladen und ausgeführt werden. Vor einer Einwilligung findet insoweit keine Verarbeitung zu Analysezwecken statt. Der Einwilligungs-Manager (Abschnitt 4.1) lädt diese Dienste erst, nachdem Sie zugestimmt haben; im Ausgangszustand der Seite sind sie nicht aktiv. Von diesen Diensten zu unterscheiden ist die einwilligungsfreie Herkunftszählung nach Abschnitt 7, die ohne IP-Adresse und ohne Speicherung auf Ihrem Endgerät arbeitet.

Ihre Einwilligung können Sie auf zwei Wegen erteilen, die beide dieselbe Entscheidung im Einwilligungs-Manager speichern:

• über den Cookie-Banner bzw. den Button „Cookie-Einstellungen" im Seitenfuß, und
• über das Zustimmungs-Häkchen im Config Hub (/einrichten/). Der dortige Text weist ausdrücklich darauf hin, dass mit dem Häkchen auch die Analyse-Cookies dieser Website eingeschaltet werden; neben dem Häkchen steht ein Link, mit dem Sie die Auswahl sofort wieder ändern können.

Ein Widerruf über den Einwilligungs-Manager wirkt in beiden Fällen; das Häkchen im Config Hub setzt eine widerrufene Einwilligung nicht von selbst wieder in Kraft.

Gemeinsame Rechtsgrundlage aller nachstehenden Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen" im Seitenfuß widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Konkret eingesetzt werden:

8.1 Microsoft Clarity

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen Microsoft Corporation, USA.
• Zweck: Analyse des Nutzungsverhaltens über Sitzungsaufzeichnungen („Session Replays") und Heatmaps (Maus-, Scroll- und Klickbewegungen), um die Bedienbarkeit der Website zu verbessern.
• Daten / Cookies: Interaktionen (Maus, Scrollen, Klicks), aufgerufene Seiten, Browser- und Geräteinformationen sowie eine gekürzte IP-Adresse; Cookies u. a. _clck (Speicherdauer 12 Monate) und _clsk (1 Tag). Eingaben in Formularfeldern werden von Clarity standardmäßig maskiert.
• Zufallsrad (Glücksrad online), Abschnitt 4.2: Der gesamte Bereich des Werkzeugs ist für Clarity als zu maskieren gekennzeichnet (data-clarity-mask). Die Kennzeichnung steht bereits im Seitenquelltext, den unser Server ausliefert, und gilt daher von Anfang an, auch wenn Clarity früher startet als das Werkzeug. Die Inhalte Ihrer Räder, die Ergebnisse und der Verlauf erscheinen in Sitzungsaufzeichnungen deshalb nicht im Klartext. Ein geteiltes Rad steht im Teil der Adresse hinter dem #. Diesen Teil entfernt die Seite mit ihrem ersten Skript, bevor der Einwilligungs-Manager ausgeführt wird und Clarity, Google Analytics 4 oder Ahrefs Web Analytics (Abschnitte 8.2 und 8.3) starten kann. Lädt ein geteilter Link die Seite, erfassen diese Dienste daher nur die Adresse ohne das Rad. Ausgenommen ist ein Fall: Sie haben eingewilligt, das Werkzeug ist in einem Tab bereits geöffnet, und Sie fügen den Link in die Adresszeile genau dieses Tabs ein. Dann lädt der Browser die Seite nicht neu, die Dienste laufen schon, und ein Dienst kann die geänderte Adresse einschließlich des Teils hinter dem # erfassen, bevor das Werkzeug ihn entfernt. Ohne Ihre Einwilligung in die Analyse-Dienste laufen sie nicht, und der Fall tritt nicht ein.
• Speicherdauer: Sitzungsaufzeichnungen 30 Tage, Heatmap-Daten 13 Monate; Cookies wie vorstehend.
• Drittlandtransfer: USA; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß. Datenschutzhinweise: privacy.microsoft.com.

8.2 Google Analytics 4

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.
• Zweck: Reichweiten- und Webanalyse (welche Seiten wie häufig und wie lange besucht werden), um das Angebot zu verbessern.
• Daten / Cookies: Cookies u. a. _ga und _ga_<Kennung>; eine gekürzte IP-Adresse (die IP-Kürzung ist in Google Analytics 4 standardmäßig aktiv), Geräte- und Browserdaten, aufgerufene Seiten und Interaktionen sowie eine pseudonyme Nutzer- und Sitzungskennung.
• Speicherdauer: nutzerbezogene Daten in Google Analytics 4 höchstens 14 Monate; das Cookie _ga bis zu 2 Jahre.
• Drittlandtransfer: USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß; zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Datenschutzhinweise: policies.google.com/privacy.

8.3 Ahrefs Web Analytics

• Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581.
• Zweck: cookielose, datensparsame Reichweitenmessung, um das Angebot zu verbessern.
• Daten / Cookies: Ahrefs Web Analytics setzt keine Cookies und keine geräteübergreifenden Kennungen. Verarbeitet werden die aufgerufene Seite (URL), der Referrer, eine ungefähre, aus der IP-Adresse abgeleitete Standortangabe (Land/Stadt), Browser- und Gerätetyp sowie ein tagesbezogener Hash je Besuch, der nicht auf Ihrem Gerät gespeichert wird. Eine Wiedererkennung über mehrere Tage oder Geräte hinweg findet nicht statt.
• Speicherdauer: jeder Datenpunkt ist auf einen einzelnen Tag begrenzt; im Übrigen nach Maßgabe von Ahrefs.
• Drittlandtransfer: Singapur; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (siehe Abschnitt 9).
• Widerruf / Opt-out: über den Button „Cookie-Einstellungen" im Seitenfuß. Datenschutzhinweise: ahrefs.com/privacy.

9. Übermittlung in Drittländer (USA, Singapur)

Einzelne der eingesetzten Dienste haben einen Bezug zu den Vereinigten Staaten von Amerika oder anderen Drittländern außerhalb der EU/des EWR:

• Twitch / Amazon (Anmeldung, Identitätsabfrage, und nur mit Ihrer Vollmacht das Anlegen von Clips, Abschnitt 5.1), USA,
• Cloudflare (Auslieferung/CDN), USA,
• Microsoft Clarity und Google Analytics 4 (Abschnitt 8), USA, nur nach Einwilligung,
• Ahrefs Web Analytics (Abschnitt 8), Singapur, nur nach Einwilligung,
• YouTube / Google (eingebettete Videos, Abschnitt 11.1), USA, nur nach Einwilligung,
• cdn.coding-freaks.com (Einwilligungs-Manager): eigene Infrastruktur des Betreibers (Subdomain der Marke coding-freaks.com), technisch über Cloudflare ausgeliefert.

Konkret stützen wir die Übermittlungen wie folgt ab: Für Twitch/Amazon, Cloudflare, Google (Google Analytics 4 und YouTube) und Microsoft (Clarity), jeweils mit Sitz bzw. Konzernbezug in den USA, auf deren Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzend auf Standardvertragsklauseln. Für Ahrefs (Singapur, kein Angemessenheitsbeschluss) auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Bitte beachten Sie, dass in Drittländern nicht zwingend ein mit der EU vergleichbares Datenschutzniveau besteht.

10. Abgrenzung: Verarbeitung durch die Overlays auf dem Rechner der Streamer:innen

Die eigentlichen Overlays laufen nicht auf dieser Website, sondern als lokale Dateien (file://) im Streaming-Programm OBS auf dem Rechner der jeweiligen Streamerin/des Streamers. Von dort aus kommunizieren sie eigenständig mit Diensten, die die Streamerin/der Streamer selbst gewählt und eingerichtet hat, etwa:

• dem Twitch-Chat (IRC) und/oder Bot-Diensten wie Streamer.bot, StreamElements oder Firebot,
• ggf. externen Diensten (z. B. einem Avatar-Dienst zur Anzeige von Profilbildern).

Für diese Verarbeitungen sind grundsätzlich die Streamer:innen als Verantwortliche einzustufen, da sie über Zwecke und Mittel des Einsatzes des Overlays in ihrem Stream entscheiden. Wir stellen lediglich die Software zur Verfügung. Die Nutzungsstatistik nach Abschnitt 6 (einschließlich der öffentlichen Rangliste nach Abschnitt 6.2) ist hiervon zu unterscheiden und die einzige Verarbeitung, für die wir in diesem Zusammenhang verantwortlich sind.

Werkzeuge auf der Website, die Daten nur auf Ihrem Gerät halten. Ähnlich liegt es bei Online-Werkzeugen wie dem Zufallsrad (Glücksrad online, Abschnitt 4.2). Wir liefern die Seite und das Programm aus; was Sie darin eintragen, speichern, laden oder per Link teilen, verarbeitet Ihr Browser auf Ihrem Gerät, und es erreicht uns nicht. Für diese Inhalte erheben wir keine Daten. Unsere Verantwortung betrifft den Seitenaufruf (Abschnitte 3 und 7), das Speichern im lokalen Speicher (Abschnitt 4) und, nur mit Ihrer Einwilligung, die Analyse-Dienste (Abschnitt 8). Wenn Sie einen geteilten Link weitergeben, entscheiden Sie selbst, an wen.

11. Eingebettete YouTube-Videos und externe Links

11.1 Eingebettete YouTube-Videos (nur nach Einwilligung)

In einzelnen Wissensartikeln und Anleitungen (derzeit im Artikel „Twitch Text to Speech einrichten") zeigen wir ein Anleitungsvideo des Betreibers, das auf der Plattform YouTube veröffentlicht ist. Das Video ist so eingebunden, dass ohne Ihre Einwilligung keine Verbindung zu YouTube oder Google entsteht:

• Ohne Einwilligung sehen Sie nur ein Vorschaubild, das von unserem eigenen Server ausgeliefert wird (ein gewöhnlicher Seitenaufruf nach Abschnitt 3), einen Knopf „Video abspielen" und darunter einen Hinweis, dass beim Abspielen Daten an YouTube (Google) übertragen werden, mit einem Link auf diesen Abschnitt.
• Mit dem Klick auf „Video abspielen" willigen Sie ein: Ihr Browser lädt den Player von www.youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube), und das Video startet sofort.
• Haben Sie YouTube bereits erlaubt (durch einen früheren Klick oder im Cookie-Banner), lädt die Seite den Player gleich anstelle des Vorschaubilds; das Video startet erst, wenn Sie es abspielen. Widerrufen Sie die Einwilligung, wird der Player entfernt und wieder das Vorschaubild gezeigt.

Sobald der Player geladen ist, werden insbesondere folgende Daten an YouTube übertragen: Ihre IP-Adresse, Browser- und Geräteinformationen (z. B. Browsertyp, Betriebssystem, Bildschirmgröße, Spracheinstellung), die Adresse der Seite, auf der das Video eingebettet ist, sowie Angaben zur Wiedergabe. Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen Informationen auf Ihrem Endgerät speichern oder auslesen (Local Storage, IndexedDB, ggf. Cookies, siehe die Tabelle in Abschnitt 4). Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann YouTube die Wiedergabe Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vor dem Abspielen bei Google ab. Auf Art und Umfang der Verarbeitung durch YouTube haben wir keinen Einfluss.

Ihre Einwilligung und wo sie gespeichert wird. Die Einwilligung erteilen Sie mit dem Klick auf „Video abspielen". Wir halten sie im Einwilligungs-Manager (Abschnitt 4.1) als Zustimmung zum Dienst „YouTube" in der Kategorie „Externe Medien" fest: Sie wird im Einwilligungs-Cookie Ihres Browsers gespeichert und im Einwilligungsprotokoll nachgewiesen. Sie können YouTube im Cookie-Banner bzw. unter „Cookie-Einstellungen" auch schon vorab erlauben oder ablehnen. Haben Sie dort abgelehnt, bleibt das Video trotzdem gesperrt, bis Sie selbst auf „Video abspielen" klicken; dieser Klick gilt dann als neue Einwilligung und wird ebenso gespeichert.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA.
• Zweck: Anzeige eines Anleitungsvideos zum jeweiligen Overlay.
• Rechtsgrundlage: Ihre Einwilligung durch den Klick auf „Video abspielen" bzw. die Auswahl im Cookie-Banner nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät durch YouTube § 165 Abs. 3 TKG 2021. Die Speicherung Ihrer Entscheidung im Einwilligungs-Manager dient dem Nachweis nach Art. 7 Abs. 1 DSGVO (Abschnitt 4.1).
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar über den Button „Cookie-Einstellungen" im Seitenfuß, indem Sie die Kategorie „Externe Medien" bzw. den Dienst „YouTube" abwählen. Danach ist keine Einwilligung mehr gespeichert; ein geladener Player wird entfernt, die Seiten zeigen wieder nur das Vorschaubild, und erst ein erneuter Klick auf „Video abspielen" wäre eine neue Einwilligung. Ein bereits laufendes Video beenden Sie, indem Sie die Seite neu laden oder verlassen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits bei YouTube bzw. Google gespeicherte Daten können Sie über die Einstellungen Ihres Google-Kontos (myaccount.google.com) und über die Einstellungen Ihres Browsers löschen.
• Empfänger: Google Ireland Limited und Google LLC.
• Speicherdauer: bei Google nach Maßgabe von Google; bei uns nur Ihre Einwilligungsentscheidung im Einwilligungs-Manager (Abschnitt 4.1).
• Drittlandtransfer: USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 9).
• Datenschutzhinweise von Google: policies.google.com/privacy.

11.2 Externe Links

Diese Website verweist mit Links auf externe Angebote Dritter (unter anderem Twitch, Kick, YouTube, OBS Studio, coding-freaks.com, closerto.io sowie eine Unterstützungsseite bei Ko-fi). Diese Links werden erst mit Ihrem Klick aufgerufen. Dazu gehört auch der Link „Auf YouTube ansehen" neben einem eingebetteten Video: Er öffnet das Video direkt auf youtube.com und ist ein gewöhnlicher Link. Abgesehen von den YouTube-Videos nach Abschnitt 11.1, die erst nach Ihrem Klick auf „Video abspielen" geladen werden, findet keine Einbettung fremder Inhalte (kein „Embed", kein Vorab-Tracking) statt. Sobald Sie einem Link folgen, verlassen Sie diese Website. Für die Verarbeitung auf den Zielseiten sind ausschließlich deren Betreiber verantwortlich; es gelten die dortigen Datenschutzerklärungen.

11.3 Links zu KI-Diensten („Mit KI lesen", „Mit KI einstellen")

An zwei Stellen bieten wir Links an, die einen KI-Dienst mit einem vorbereiteten Text öffnen. Technisch sind das gewöhnliche Links im Sinne von Abschnitt 11.2, deren Adresse den Text als Parameter ?q= trägt. Bis zu Ihrem Klick wird nichts an den jeweiligen Anbieter übertragen: Es wird kein Skript und kein Cookie des Anbieters geladen, und es entsteht keine Verbindung zu ihm.

„Mit KI lesen" an Beiträgen und Anleitungen. Das Menü bietet ChatGPT (OpenAI), Claude (Anthropic), Perplexity und Google AI Mode (Google) an. Der mitgegebene Text enthält ausschließlich die Adresse der Textfassung des Beitrags (<Adresse des Beitrags>.md) mit dem Kampagnenparameter utm_source=ki-button, den Titel des Beitrags und eine feste Bitte an die KI, den Beitrag zusammenzufassen und Fragen dazu zu beantworten. Angaben über Sie enthält er nicht. „Link kopieren" legt nur die Adresse der Textfassung in Ihre Zwischenablage, dabei wird nichts übertragen. Ruft der KI-Dienst die Textfassung bei uns ab, ist das ein gewöhnlicher Seitenaufruf nach Abschnitt 3; der Parameter zeigt dabei nur, dass der Aufruf über diesen Link zustande kam.

„Mit KI einstellen" im Config Hub. Auf der Einstellungsseite eines Overlays im Config Hub (/einrichten/) gibt es die Karte „Mit KI einstellen" mit den Knöpfen „ChatGPT", „Claude" und „Prompt kopieren". Ein Klick auf „ChatGPT" öffnet https://chatgpt.com/?q=… (OpenAI), ein Klick auf „Claude" öffnet https://claude.ai/new?q=… (Anthropic), jeweils in einem neuen Tab. Der mitgegebene Text wird erst im Moment des Klicks in Ihrem Browser zusammengestellt und enthält:

• einen Link zur öffentlichen Anleitung des Overlays (/overlays/<Name>.md),
• den Namen des Overlays,
• eine feste Bitte an die KI, beim Einstellen des Overlays zu helfen,
• die Spiel-Einstellungen, die Sie auf dieser Seite gegenüber der Vorgabe geändert haben, jeweils als Name und Wert (zum Beispiel payoutRate = 90).

Nicht enthalten sind Ihr Twitch-Kanalname, Zugangsdaten (Passwörter, Tokens, Lizenzschlüssel) und Verbindungsangaben (zu Ihrem Bot und zu OBS, etwa Adressen). Ein Filter schließt zusätzlich jede Einstellung aus, deren Name nach Passwort oder Token aussieht. „Prompt kopieren" legt denselben Text nur in Ihre Zwischenablage; dabei wird nichts übertragen.

Die öffentliche Anleitung unter /overlays/<Name>.md ist eine gewöhnliche Seite dieser Website (Abschnitt 3) ohne zusätzliche Datenverarbeitung. Sie enthält einen Link auf unsere Startseite mit dem Kampagnenparameter utm_source=ki-anleitung; ein Aufruf darüber wird wie jeder andere Kampagnenlink nach Abschnitt 7.1 gezählt.

Ab Ihrem Klick verlassen Sie diese Website. Der Anbieter erhält den Text in der Adresse sowie die Daten, die jeder Seitenaufruf mit sich bringt (etwa Ihre IP-Adresse), und kann ihn einem Konto zuordnen, wenn Sie dort angemeldet sind. Für diese Verarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung. Was Sie dort weiter eingeben, erreicht uns nicht.

• Zweck: Ihnen auf Wunsch zu ermöglichen, einen Beitrag oder die Einstellungen eines Overlays mit einem KI-Dienst Ihrer Wahl zu besprechen.
• Rechtsgrundlage: Wir selbst übermitteln dabei nichts an den Anbieter; den Aufruf löst Ihr Browser mit Ihrem Klick aus. Das Zusammenstellen des Textes geschieht ausschließlich in Ihrem Browser. Für den Abruf unserer Seiten durch den KI-Dienst gelten die Rechtsgrundlagen aus Abschnitt 3 und 7.
• Empfänger: der von Ihnen gewählte Anbieter (OpenAI, Anthropic, Perplexity oder Google), erst nach Ihrem Klick und in dessen eigener Verantwortung.
• Speicherdauer: bei uns keine; beim Anbieter nach dessen Maßgabe.

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit die Verarbeitung auf einer Einwilligung beruht (z. B. die Analyse-Dienste, Abschnitt 8, oder eingebettete YouTube-Videos, Abschnitt 11.1); beides über den Button „Cookie-Einstellungen" im Seitenfuß.

Für die öffentliche Rangliste (Abschnitt 6.2) gilt zusätzlich: Ihr Widerspruch braucht dort keine Begründung, und Sie können ihn auch selbst über die Einstellung leaderboard: false ausüben. Weil der Eintrag an Ihrem Kanalnamen hängt, können wir ihn zu jeder Anfrage auffinden, beauskunften, berichtigen und löschen.

Bei den reinen Zählwerten aus Abschnitt 7 können wir Sie in aller Regel nicht identifizieren; die einzige Ausnahme ist ein als ?ref= übergebener Kanalname (Abschnitt 7.1). Soweit eine Identifizierung nicht möglich ist, können wir zu diesen Daten keine Auskunft erteilen und keine einzelne Angabe herauslösen (Art. 11 DSGVO).

Was Sie im Zufallsrad (Glücksrad online, Abschnitt 4.2) eintragen, liegt nur auf Ihrem Gerät. Wir haben davon keine Kopie und können darüber deshalb keine Auskunft geben und nichts löschen; Sie löschen es selbst im Werkzeug oder in Ihrem Browser.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail:  [email protected]
Web:     www.dsb.gv.at

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Bei der Entwicklung dieser Website und der Overlays werden KI-gestützte Werkzeuge unterstützend eingesetzt (Näheres im Impressum). Sie arbeiten am Quellcode, an der Gestaltung und an den Texten dieser Website. Für die in dieser Erklärung beschriebenen Verarbeitungen kommen keine KI-Dienste zum Einsatz; es werden dabei keine personenbezogenen Daten an deren Anbieter übermittelt. Davon unberührt sind die Links nach Abschnitt 11.3, mit denen Sie selbst einen KI-Dienst öffnen können.

14. Pflicht zur Bereitstellung

Der Besuch der frei zugänglichen Bereiche dieser Website, die Nutzung der Online-Werkzeuge (Abschnitt 4.2) und der Download kostenloser Overlays sind ohne Anmeldung möglich. Für die Freischaltung „auf Anfrage" verfügbarer Overlays ist die Anmeldung mit Twitch (Abschnitt 5) erforderlich; ohne diese kann die Freischaltung nicht bereitgestellt werden. Die Twitch-Vollmacht (Abschnitt 5.1) ist für kein Overlay Voraussetzung; ohne sie entfällt nur die jeweilige Zusatzfunktion.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 28. Oktober 2026