Datenschutzerklärung

Kurz vorweg: Diese Plattform verkauft nichts, wirbt nicht, verfolgt dich nicht über andere Seiten hinweg und gibt deine Daten an niemanden weiter, der hier nicht ausdrücklich genannt ist. Gespeichert wird im Wesentlichen das, was du im Spiel selbst erzeugst — und du kannst alles jederzeit selbst löschen.

1. Verantwortlicher

— noch nicht hinterlegt —
— Straße —
— PLZ Ort —
Deutschland

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei diesem privaten Angebot nicht vor.

2. Welche Daten wir verarbeiten

2.1 Anmeldung über Twitch

Die Anmeldung läuft ausschließlich über den offiziellen Twitch-Login (OAuth). Wir erhalten dabei von Twitch und speichern dauerhaft:

• deine Twitch-Benutzer-ID und deinen Login-Namen (technischer Schlüssel deines Kontos)
• deinen Anzeigenamen
• die URL deines Profilbilds (das Bild selbst liegt bei Twitch)

Wir erhalten kein Passwort und keine E-Mail-Adresse. Wir fordern von Twitch keinerlei zusätzliche Berechtigungen an (leerer Scope).

2.2 Daten aus deiner Teilnahme

Während der Nutzung entstehen Spiel- und Aktivitätsdaten, die deinem Konto zugeordnet werden:

• Guthaben („Chillis"), insgesamt verdiente und ausgegebene Beträge
• Zuschauzeit in Minuten und ob du im Chat aktiv warst
• Slot-Statistiken (Spins, Einsatz, Gewinne) und ein Protokoll nennenswerter Gewinne
• gezogene Skins, Fragmente, Case-Öffnungen und dein Showcase-Skin
• Crew-Aufstellung, Skin-Level, Sterne, Ausrüstung, Kampagnen-Fortschritt
• Teilnahmen und Gewinne bei Verlosungen
• ein Transaktionsprotokoll der letzten Gutschriften und Abbuchungen (Ringspeicher)

Diese Daten sind der eigentliche Zweck des Angebots — ohne sie gäbe es kein Guthaben, keine Sammlung und keine Rangliste.

2.3 Öffentlich sichtbare Daten

Anzeigename, Level, Rang, Guthabenplatzierung, Sammlungsumfang und dein Showcase-Skin erscheinen in der Rangliste und auf deinem öffentlichen Profil (/u/dein-name). Seltene Ziehungen (ab Legendary) können im Drop-Feed und in einer Stream-Einblendung mit deinem Anzeigenamen erscheinen. Das ist Teil des Community-Charakters; wer das nicht möchte, kann das Konto löschen (Abschnitt 7).

2.4 Discord-Verknüpfung (freiwillig)

Wenn du dein Discord-Konto verknüpfst, speichern wir zusätzlich deine Discord-Benutzer-ID in Verbindung mit deinem Twitch-Login. Wir fragen dabei nur die Berechtigung identify ab. Die Verknüpfung ist freiwillig und im Portal jederzeit mit einem Klick wieder lösbar.

2.5 Sitzung und Cookies

Wir setzen ein einziges, technisch notwendiges Cookie: das signierte Sitzungs-Cookie, das deine Anmeldung über Seitenaufrufe hinweg hält. Es enthält deinen Twitch-Login, Anzeigenamen und die Avatar-URL. Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Weitergabe an Dritte zu Werbezwecken. Deshalb gibt es hier auch kein Cookie-Banner — für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zusätzlich speichert deine Anzeige-Einstellung (z. B. Lautstärke, Stummschaltung) Werte lokal in deinem Browser (localStorage). Diese Werte erreichen unseren Server nie.

2.6 Handel, Nachrichten und Community

Nutzt du den Community-Bereich (Direkt-Handel, Marktplatz, Freundesliste, Direktnachrichten, Aktivitäts-Feed), verarbeiten wir zusätzlich:

• Handelsvorgänge: wer wann was mit wem getauscht oder verkauft hat, samt Preis und Gebühr. Dieses Protokoll ist unveränderlich — es wird nur fortgeschrieben, nie überschrieben. Es ist die einzige Möglichkeit, Betrug nachzuvollziehen und einen Handel rückgängig zu machen.
• Direktnachrichten: Inhalt, Zeitpunkt und Beteiligte. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; die Leitung kann sie im Rahmen einer Meldung einsehen. Der Verlauf wird nicht automatisch gelöscht.
• Freundschaften, Blockierungen und Meldungen samt Begründung.
• Anwesenheit: ob du gerade online bist und wann du zuletzt da warst. Beides lässt sich in den Einstellungen verbergen („Unsichtbar", „zuletzt online verbergen").
• Mehrfachkonten-Erkennung: um zu erkennen, ob mehrere Konten von derselben Person betrieben werden, speichern wir ausschließlich einen nicht umkehrbaren Prüfwert (HMAC-SHA256) deiner IP-Adresse und deiner Browserkennung — niemals die Werte selbst. Er dient allein dem Abgleich „gleich oder nicht gleich" und wird nach 30 Tagen gelöscht. Ein Treffer führt zu einem Hinweis an die Leitung, nicht zu einer Sperre. Die Leitung sieht dabei nur, dass Konten zusammengehören könnten — nie den Prüfwert und nie deine IP-Adresse.

2.7 Server-Protokolle

Beim Aufruf der Seite fallen beim Hosting-Anbieter technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Angriffsabwehr und werden nicht mit deinem Spielkonto zusammengeführt.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses: Anmeldung, Konto, Guthaben, Sammlung, Rangliste.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: die freiwillige Discord-Verknüpfung. Widerruf jederzeit durch Lösen der Verknüpfung.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Betriebssicherheit, Missbrauchs- und Mehrfachkonten-Abwehr, Server-Protokolle.

4. Empfänger und Drittlandübermittlung

• Twitch Interactive, Inc. (USA) — beim Login und, solange der Stream läuft, beim eingebetteten Twitch-Player auf der Startseite. Der Player wird erst geladen, wenn der Kanal tatsächlich live ist; dabei erhält Twitch deine IP-Adresse und setzt eigene Cookies. Es gelten die Datenschutzhinweise von Twitch.
• Discord Inc. (USA) — nur, wenn du die Verknüpfung selbst startest, sowie für Benachrichtigungen im Community-Server. Datenschutzerklärung von Discord.
• Hosting — Betrieb der Anwendung und Speicherung der Daten als Auftragsverarbeiter.

Beide US-Anbieter sind über den EU-US Data Privacy Framework bzw. Standardvertragsklauseln angebunden. Eine Weitergabe deiner Spieldaten an Dritte findet darüber hinaus nicht statt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

5. Speicherdauer

• Kontodaten und Spielstand: solange dein Konto besteht.
• Protokolle im Spiel (Transaktionen, Drop-Feed, Prüfprotokolle): laufende Ringspeicher, die sich automatisch selbst überschreiben.
• Handelsprotokoll: dauerhaft, solange dein Konto besteht — es ist bewusst unveränderlich (siehe 2.6).
• Direktnachrichten: bis zur Löschung deines Kontos.
• Prüfwerte zur Mehrfachkonten-Erkennung: 30 Tage.
• Server-Protokolle: nach Vorgabe des Hosting-Anbieters, üblicherweise wenige Tage.
• Nach der Löschung: sofortige, vollständige Entfernung — siehe unten.

6. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) — siehe Abschnitt 7
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Für all das genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse.

7. Konto löschen

Du musst uns dafür nicht schreiben: Melde dich an und nutze im Portal unter „Konto & Daten" die Schaltfläche Konto löschen. Dabei werden sofort und unwiderruflich entfernt:

• Guthaben, Zuschauzeit, verdiente/ausgegebene Beträge und dein Transaktionsprotokoll
• alle Slot-Statistiken, offenen Freispiele und Einträge im Gewinn-Ticker
• deine komplette Skin-Sammlung, Fragmente, Showcase und Prüf-Seeds (Provably Fair)
• Crew, Skin-Level, Sterne, Ausrüstung, Kampagnen-Fortschritt, Aufgaben, Streak und Season-Pass
• Verlosungs-Lose, Gewinn-Einträge und Teilnahmehistorie — noch nicht eingelöste Giveaway-Gewinne verfallen dabei
• eine bestehende Discord-Verknüpfung

Anonyme Gesamtzahlen (etwa „wie oft wurde dieser Skin insgesamt gezogen") bleiben erhalten — sie enthalten keinen Bezug zu dir und ihre Rücknahme würde die Seriennummern anderer Sammler verfälschen.

Wenn du danach wieder mit Twitch zuschaust, entsteht automatisch ein neues, leeres Konto. Der alte Stand lässt sich nicht wiederherstellen.

8. Minderjährige

Das Angebot richtet sich an das Publikum des Twitch-Kanals. Für die Nutzung gelten die Altersgrenzen von Twitch (mindestens 13 Jahre, unter 18 nur mit Zustimmung der Erziehungsberechtigten). Es findet kein Echtgeldeinsatz und keine Auszahlung statt.

9. Änderungen

Wenn sich die Funktionen der Plattform ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.