Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Onlinetitans (Einzelunternehmen)
Ansprechpartner: Benjamin Schulz
Kantstraße 23
71229 Leonberg
Deutschland
Telefon: 0176 71612376
E-Mail: info@onlinetitans.de

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Zu den verarbeiteten Daten gehören insbesondere:

• Bestandsdaten (z. B. Twitch-Benutzername, Anzeigename, E-Mail)
• Inhalts- und Nutzungsdaten im Rahmen des Bot-/Dashboard-Betriebs
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
• Vertrags- und Zahlungsdaten im Zusammenhang mit Abonnements (über Stripe)

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage (z. B. Registrierung, Bot-Betrieb, Abonnementverwaltung).

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage (z. B. handels- und steuerrechtliche Aufbewahrung).

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (z. B. sicherer Betrieb, Missbrauchsprävention, technisch notwendige Cookies).

Die Speicherung von Informationen in der Endeinrichtung bzw. der Zugriff darauf richtet sich ergänzend nach § 25 TDDDG. Technisch notwendige Speichervorgänge erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Hosting und Server-Logfiles

Beim Aufruf dieser Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Erfasst werden können insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname / IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Die Speicherung dieser Daten erfolgt getrennt von sonstigen personenbezogenen Daten. Eine Zusammenführung findet nicht statt. Die Erfassung dient der technischen Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und lokale Speicherung

5.1 Allgemeines

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies (z. B. für Anmeldung und Sicherheit) immer ein. Zusätzlich können Sie optional der Einbindung eines YouTube-Videos zustimmen. Tracking- oder Marketing-Cookies zu Werbezwecken setzen wir selbst nicht. Ihre Wahl speichern wir im Local Storage und können Sie jederzeit über den Cookie-Banner ändern.

5.2 Session- und Authentifizierungs-Cookies (NextAuth)

Für die Anmeldung und Sitzungsverwaltung nutzen wir NextAuth. Dabei können insbesondere folgende Cookies gesetzt werden (Namen können je nach Konfiguration leicht abweichen):

• authjs.session-token / __Secure-authjs.session-token – speichert die Sitzung (JWT), damit Sie angemeldet bleiben
• authjs.csrf-token – Schutz vor Cross-Site-Request-Forgery
• authjs.callback-url – merkt sich die Zielseite nach dem Login

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für den Login und sicheren Betrieb).

5.3 Lokaler Speicher (Local Storage)

Im Browser-Local-Storage können wir technisch notwendige Einstellungen speichern, z. B.:

• Darstellungsthema (Hell-/Dunkelmodus) im Dashboard
• Cookie-Einstellungen (ob Sie den Hinweis bestätigt und ob YouTube erlaubt ist)

Diese Daten werden nicht an Dritte zu Werbezwecken übermittelt und verlassen Ihr Gerät nur, soweit dies technisch für die Website nötig ist.

5.4 YouTube (optional, nach Einwilligung)

Auf der Startseite kann ein Demo-Video von YouTube (Google Ireland Limited / Google LLC) eingebettet werden. Das Embed wird erst geladen, wenn Sie im Cookie-Banner zustimmen oder auf der Seite „Video laden“ wählen. Beim Laden können YouTube/Google Cookies und vergleichbare Technologien setzen und Daten (z. B. IP-Adresse) verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzhinweise von Google/YouTube.

6. Schriftarten (lokal gehostet)

Auf dieser Website wird die Schriftart Outfit verwendet. Die Schriftdateien werden ausschließlich lokal auf unserem Server bereitgestellt. Es findet beim Seitenaufruf keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt. Es werden keine personenbezogenen Daten an Schriftarten-Anbieter übermittelt.

7. Registrierung und Twitch-Login

Die Anmeldung bei Burgerbot erfolgt über Twitch OAuth. Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA (Twitch).

Im Rahmen der Anmeldung können uns insbesondere folgende Daten übermittelt und bei uns gespeichert werden:

• Twitch-User-ID
• Benutzername (Login) und Anzeigename
• Profilbild-URL
• E-Mail-Adresse (sofern von Twitch freigegeben)

Zweck: Authentifizierung, Bereitstellung des Dashboards, Zuordnung Ihrer Bot-Instanz und Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei der Nutzung von Twitch gelten zusätzlich die Datenschutzbestimmungen von Twitch: https://www.twitch.tv/p/de-de/legal/privacy-notice/. Eine Übermittlung in die USA kann stattfinden; Twitch stützt sich hierfür u. a. auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit anwendbar.

8. Zahlungsdienstleister Stripe

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland bzw. verbundene Unternehmen der Stripe-Gruppe (nachfolgend „Stripe“).

Wenn Sie ein Abonnement abschließen oder das Kundenportal öffnen, werden Sie auf Seiten von Stripe weitergeleitet bzw. Stripe verarbeitet Zahlungsdaten in unserem Auftrag. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse
• Zahlungsinformationen (z. B. Karten- oder Kontodaten – ausschließlich bei Stripe)
• Rechnungs- und Transaktionsdaten
• technische Daten zur Betrugsprävention

Auf unseren Servern speichern wir keine vollständigen Zahlungsinstrumentdaten. Wir speichern lediglich für die Vertragsabwicklung erforderliche Identifikatoren und Statusinformationen (z. B. Stripe-Customer-ID, Subscription-ID, Preis-ID, Abo-Status, Laufzeitende).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO bzw. berechtigte Interessen an effizienter und sicherer Zahlungsabwicklung; ergänzend gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Stripe kann Cookies und vergleichbare Technologien auf den Stripe-Seiten setzen. Diese unterliegen der Verantwortung und den Datenschutzhinweisen von Stripe. Weitere Informationen: https://stripe.com/de/privacy. Stripe kann Daten auch in Drittländern (insbesondere USA) verarbeiten und setzt hierfür geeignete Garantien ein (u. a. Standardvertragsklauseln / Data Privacy Framework, soweit anwendbar).

9. Bot-Instanzen und Dashboard-Funktionen

Nach Abschluss eines aktiven Abonnements kann eine Bot-Instanz für Ihren Twitch-Kanal bereitgestellt werden. Im Rahmen des Betriebs können technische Betriebsdaten, Log-Auszüge und Konfigurationsdaten verarbeitet werden, soweit dies zur Leistungserbringung, Fehleranalyse und Sicherheit erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (mindestens Kontaktdaten und Inhalt der Nachricht) gespeichert, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern anfragebezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungs- und Vertragsdaten). Session-Cookies enden in der Regel mit dem Ende der Sitzung bzw. nach Ablauf der konfigurierten Gültigkeit. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden Daten gelöscht oder anonymisiert.

12. Weitergabe und Auftragsverarbeitung

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Eingesetzte Dienstleister (insbesondere Twitch und Stripe) verarbeiten Daten in dem in den jeweiligen Abschnitten beschriebenen Umfang. Soweit erforderlich, bestehen Auftragsverarbeitungs- bzw. geeignete Datenschutzvereinbarungen.

13. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@onlinetitans.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie u. a. an „https://“ in der Adresszeile Ihres Browsers.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.