Datenschutzerklärung

Stand: Juni 2025 | Gültig für: https://twitch.aikiassist.com

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie personenbezogene Daten auf dieser Plattform verarbeitet werden.

1. Verantwortlicher

Marcus Ulmer
Maurener Straße 65
71139 Ehningen
Deutschland
Telefon: 0176 63886722
E-Mail: info@massageando.de

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur erhoben, wenn dies für den Betrieb der Plattform erforderlich ist. Die Verarbeitung erfolgt auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Registrierung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Betrieb)

3. Registrierung und Nutzerkonto

Bei der Registrierung werden folgende Daten gespeichert:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
• Zeitpunkt der Registrierung
• Zugewiesene Nutzerrollen (z. B. Streamer, Viewer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos oder auf Ihren Wunsch.

4. Anmeldung über Twitch (OAuth 2.0)

Die Plattform ermöglicht eine Anmeldung über den Dienst Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Bei der Nutzung des Twitch-Logins werden folgende Daten von Twitch übermittelt und auf unseren Servern gespeichert:

• Twitch-Benutzername
• Twitch-Nutzer-ID
• E-Mail-Adresse (sofern bei Twitch hinterlegt und freigegeben)
• OAuth-Zugriffstoken und Refresh-Token (verschlüsselt im Session-Cookie)

Die Weitergabe Ihrer Daten an Twitch erfolgt gemäß deren Datenschutzrichtlinie . Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Twitch-Logins).

Berechtigungen, die von Twitch angefordert werden:

• user:read:email – E-Mail-Adresse lesen
• chat:read – Twitch-Chat lesen (für Spielbefehle)
• chat:edit – Nachrichten in den Chat schreiben (für Bot-Antworten)

5. Server-Logs und Nutzungsdaten

Bei jedem Seitenaufruf werden serverseitig folgende Daten in den Server-Logs erfasst:

• IP-Adresse (ggf. anonymisiert durch Reverse-Proxy)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

6. Cookies und Session-Daten

Diese Plattform verwendet ausschließlich technisch notwendige Cookies:

Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt. Eine Einwilligungspflicht nach § 25 TDDDG besteht für diese technisch notwendigen Cookies nicht.

7. Datenbankverarbeitung

Die Plattform speichert spielrelevante Daten in einer Microsoft SQL Server-Datenbank:

• Nutzerprofil-Daten (E-Mail, Rollen, Twitch-Kennung)
• Spielsessions und Spielergebnisse
• Dart-Runden und Wurfauswertungen
• Connector-Ereignisse (Rohdaten vom Autodarts-Sensor)
• Zugangscodes für Viewer-Sessions

Speicherort: Privater Server des Betreibers (Deutschland).
Zugangsbeschränkung: Nur der Betreiber hat direkten Datenbankzugriff.

8. Drittanbieter, externe Dienste und Partnerplattformen

Folgende externe Dienste und Partnerplattformen werden genutzt oder stehen in Verbindung mit dem Betreiber:

• Twitch (USA) – OAuth-Login und Chat-Integration. Datenschutzrichtlinie: twitch.tv/p/legal/privacy-notice
• Autodarts – Lokale WebSocket-Verbindung zum Dart-Sensor-Service (localhost:3180). Es werden keine Daten an externe Autodarts-Server gesendet.
• HRSaaS (www.hrsaas.de) – Partnerplattform des Betreibers. Diese Plattform überträgt keine Nutzerdaten an HRSaaS. Für die Datenverarbeitung bei HRSaaS gilt die dortige Datenschutzerklärung.
• Massageando (www.massageando.de) – Partnerplattform des Betreibers. Diese Plattform überträgt keine Nutzerdaten an Massageando. Für die Datenverarbeitung bei Massageando gilt die dortige Datenschutzerklärung.

Es werden keine externen Analyse-, Tracking- oder Werbedienste (z. B. Google Analytics, Meta Pixel) eingesetzt.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Welche Daten über Sie gespeichert sind
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschungsrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@massageando.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für Sie zuständige Behörde finden Sie unter: www.bfdi.bund.de.

10. Datensicherheit

Die Plattform setzt folgende technische und organisatorische Maßnahmen (TOM) ein:

• HTTPS-Verschlüsselung (TLS) für alle Verbindungen
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• CSRF-Schutz auf allen Formularen
• HttpOnly- und Secure-Flags auf Session-Cookies
• Rollenbasierte Zugriffskontrolle (RBAC)

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Änderungen der Plattform oder der Rechtslage aktualisiert werden. Das Datum der letzten Aktualisierung ist oben angegeben. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.