Informationen zur Website
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Fan-Event-Website ist:
Marcel Lewandowski c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen, Deutschland E-Mail: [email protected]
Diese Hinweise gelten für die Website unter demo.wowclips.gg und nach dem Domainwechsel unter der späteren Event-Domain (wird hier ergänzt, sobald sie feststeht). Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.
Personenbezogene Daten sind Angaben, die sich auf dich beziehen oder dir zugeordnet werden können. Du kannst die öffentlichen Seiten ohne Anmeldung besuchen. Login und Teilnahmefunktionen sind freiwillig; ohne die jeweils erforderlichen Daten können wir diese Funktionen nicht anbieten.
Wir betreiben die Website auf einem eigenen Server und verwalten die Bereitstellung mit Coolify. Anbieter der Server-Infrastruktur und Verarbeitungsort: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; Rechenzentren in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster verarbeitet Betriebsdaten in unserem Auftrag.
Beim Seitenabruf werden insbesondere deine IP-Adresse und die für die HTTP-Verbindung erforderlichen Informationen verarbeitet. Webserver und vorgeschalteter Reverse-Proxy können Zugriffe und Fehler protokollieren. Der tatsächlich protokollierte Umfang ist: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Aufbewahrungsdauer: 7 Tage; danach werden die Protokolle automatisch gelöscht. Länger nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, und nur bis zu dessen Klärung.
Zwecke sind die Auslieferung der Website, Fehlerbehebung und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.
Für Datenbank, Authentifizierung und Dateiablage nutzen wir eine selbst betriebene Supabase-Instanz, die auch wowclips.gg verwendet. Es handelt sich um unsere selbst gehostete Infrastruktur. Standort und technischer Betreiber: Betrieb durch den oben genannten Verantwortlichen auf dem Server bei STRATO in Deutschland; es werden keine Daten an die Supabase Inc. übermittelt.
Benutzerkonten und Twitch-Clip-Datensätze liegen teilweise in gemeinsamen Tabellen mit wowclips.gg. Gildenteilnahme, Profile und Berechtigungen werden ergänzend für dieses Projekt geführt. Eine Löschung oder Änderung gemeinsamer Kontodaten muss deshalb auch deren Verwendung bei wowclips.gg berücksichtigen. Verantwortlichkeiten und zugriffsberechtigte Betreiber der gemeinsamen Infrastruktur: wowclips.gg und diese Website werden vom oben genannten Verantwortlichen betrieben; Zugriff auf die gemeinsame Infrastruktur haben ausschließlich dessen Administratoren.
Zugriff erhalten die für den Betrieb erforderlichen Administratoren und im jeweiligen Aufgabenbereich berechtigte Mitglieder der Orga bzw. Moderation. Öffentlich freigegebene Inhalte sind für alle Besucher abrufbar. Für die einzelnen Verarbeitungen gelten die nachfolgend genannten Zwecke und Rechtsgrundlagen. Sicherungskopien werden nach spätestens 30 Tagen entfernt.
Wenn du dich anmeldest, wirst du zu Twitch weitergeleitet und bestätigst dort die Kontoverknüpfung. Twitch verarbeitet dabei unter anderem deine Verbindungsdaten. Wir erhalten über OAuth deine Twitch-ID, deinen Login-Namen, Anzeigenamen und die Avatar-Adresse sowie deine E-Mail-Adresse, soweit Twitch sie bereitstellt. Die Anmeldung fordert ausdrücklich die Berechtigung „user:read:email“ an.
Supabase Auth speichert die verknüpfte Twitch-Identität und Profildaten zum Benutzerkonto sowie technische Sitzungsdaten. Abhängig von der eingesetzten Auth-Version können die von Twitch gelieferten Metadaten auch Kanalbeschreibung, Kanal- und Broadcaster-Typ, Offline-Bild-Adresse und Abrufzahl enthalten. In der gemeinsamen Benutzertabelle werden beim Anlegen des Kontos Benutzer-ID, Benutzername, E-Mail-Adresse, Rolle und Erstellungszeit gespeichert. Die Twitch-ID und der Login werden zur Zuordnung eines Teilnahmeantrags verwendet. Die E-Mail-Adresse wird im öffentlichen Teilnehmerprofil nicht angezeigt.
Zwecke sind die Anmeldung, die sichere Zuordnung deines Kontos sowie die Verwaltung deiner Teilnahme und Rechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angefragten Konto- und Teilnahmefunktionen. Sicherheitsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, unserem Interesse am Schutz vor unbefugtem Zugriff. Speicherdauer für Konto, Identitäts- und Auth-Protokolldaten: bis zur Löschung deines Kontos; nach einer Löschanfrage werden die Daten innerhalb von 30 Tagen entfernt. Sicherheitsrelevante Anmeldeprotokolle werden nach 90 Tagen gelöscht.
Abmelden beendet die Website-Sitzung, löscht aber nicht dein Konto. Eine Kontolöschung kannst du über [email protected] anfragen. Die Twitch-Verknüpfung kannst du zusätzlich in den Verbindungseinstellungen deines Twitch-Kontos widerrufen.
Bei einem Teilnahmeantrag speichern wir die Kontozuordnung, Twitch-ID und den Kanalnamen, Anzeigenamen, Antrags- bzw. Mitgliedschaftsstatus und Zeitangaben. Die Orga prüft den Antrag und verwaltet Rollen, Freigaben und gegebenenfalls die Zuordnung von Kanal-Moderatoren.
Profile freigegebener Teilnehmer sind öffentlich: Dazu gehören Anzeigename, Twitch-Kanal, Avatar, Bio, hinterlegte Social- und Website-Links sowie selbst gepflegte Charakterdaten wie Name, Realm, Klasse, Volk, Fraktion, Level, Spezialisierung und Berufe. Öffentliche Kanalprofile können auch von der Orga vorbereitet werden. Charakterdaten werden manuell gepflegt.
Du kannst freiwillig einen eigenen Avatar hochladen. Das Bild wird zugeschnitten, als WebP neu gespeichert und von eingebetteten Bildmetadaten bereinigt. Freigegebene Profilbilder werden Besuchern angezeigt. Bitte veröffentliche nur Angaben und Bilder, die öffentlich zugänglich sein sollen; öffentlich abrufbare Inhalte können auch von Suchmaschinen erfasst oder von Dritten kopiert werden.
Rechtsgrundlage für deine angefragte Teilnahme, Profilpflege und Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO. Die Darstellung bereits öffentlicher Kanalinformationen zur Zusammenstellung der Event-Teilnehmer beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Information über das gemeinsame Event. Speicherdauer für Anträge, Mitgliedschaften, Profile und zugehörige Dateien: für die Dauer des Events und bis zu 12 Monate nach dessen Ende, sofern du Profil oder Teilnahme nicht vorher löschst bzw. zurückziehst; abgelehnte Anträge werden nach 30 Tagen gelöscht.
Bei einer Zu- oder Absage speichern wir den Termin, deine Benutzer-ID, den Status und den Antwortzeitpunkt. Zusagen aktiver Teilnehmer werden mit dem öffentlichen Teilnehmerprofil verknüpft angezeigt. Berechtigte Personen verwalten Termine; dabei werden auch Ersteller, Änderungen und Absagen zugeordnet.
Die Verarbeitung dient der Event-Planung und Durchführung deiner angefragten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer für Termine und Antworten: bis 12 Monate nach dem jeweiligen Termin.
Bei einer Twitch-Clip-Einreichung speichern wir den Clip-Link bzw. die ID, Titel, Kanal- und Ersteller-ID samt Namen, Vorschaubild-Adresse, Kategorie, Sprache, Spiel, Dauer, Twitch-Erstellungszeit und Abrufzahl sowie die Zuordnung zum Event und zum einreichenden Konto. Öffentliche Twitch-Clips aktiver Teilnehmerkanäle können auch automatisch abgerufen und zur Prüfung vorgemerkt werden.
Beim Hochladen eigener Videos speichern wir die Datei einschließlich enthaltener Bild- und Tondaten, Titel, Kategorie, Dateityp, Größe, Speicherpfad, Kontozuordnung, Zeitpunkte und Moderationsstatus. Die Dateien liegen in einem privaten Storage-Bucket. Vor der Freigabe haben nur entsprechend berechtigte Personen Zugriff; freigegebene Uploads können öffentlich über kurz gültige Wiedergabe-Links abgerufen werden. Die Links gelten derzeit 60 Sekunden; dies ist keine Löschfrist für die Datei.
Zwecke sind die Bearbeitung und Veröffentlichung der angefragten Einreichung (Art. 6 Abs. 1 lit. b DSGVO) sowie Moderation, Missbrauchsschutz und die Zusammenstellung öffentlicher Event-Clips (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse liegt in einer sicheren, thematisch passenden Clip-Sammlung. Zum Begrenzen missbräuchlicher Einreichungen werden Benutzer-ID und Zeitpunkt der Versuche gespeichert. Das Stundenlimit bedeutet keine automatische Löschung dieser Einträge.
Speicherdauer für eingereichte, freigegebene und abgelehnte Clips sowie Uploads: freigegebene Clips für die Dauer des Projekts bzw. bis zu deinem Widerspruch; abgelehnte Clips und Uploads höchstens 30 Tage. Für Einreichungsversuche: 30 Tage. Nicht abgeschlossene Clip-Uploads werden nach Ablauf ihrer Reservierung (standardmäßig eine Stunde), nicht mehr verwendete Avatare nach einer Stunde zur Bereinigung ausgewählt. Die tatsächliche Löschung erfolgt beim nächsten erfolgreich ausgeführten Bereinigungslauf; sie setzt einen aktivierten Wartungsjob voraus.
Bei einer Kontaktanfrage speichern wir Name, optional E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt und Bearbeitungsstatus sowie bei Anmeldung die Benutzer-ID. Berechtigte Orga-Mitglieder bearbeiten und beantworten die Anfrage. Antworten erscheinen für angemeldete Absender unter „Meine Nachrichten“ und werden bei hinterlegter E-Mail-Adresse zusätzlich per SMTP oder manuell über das E-Mail-Programm versendet. E-Mail-Dienstleister und Standort: STRATO GmbH, Berlin; Versand über Server in Deutschland.
Zum Missbrauchsschutz speichern wir ausschließlich einen mit einem geheimen Schlüssel erzeugten HMAC der IP-Adresse und begrenzen Anfragen pro Stunde und Nutzer. Die rohe IP-Adresse wird hierfür nicht gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz. Speicherdauer für Nachrichten und Antworten: 6 Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Speicherdauer der IP-Hashes: 7 Tage.
Das Audit-Log dokumentiert Änderungen an Mitgliedschaften, Charakteren, Social Links, Berechtigungen, Moderatoren-Zuordnungen, Konfiguration, Terminen, Kalenderantworten, Regeln und Datei-Einreichungen. Erfasst werden die handelnde Benutzer-ID, Aktion, betroffene Tabelle bzw. Objekt-ID, eine technische Zusammenfassung und der Zeitpunkt. Damit werden auch eigene Profiländerungen und Zusagen protokolliert.
Das Protokoll ist für die Orga zugänglich und dient der Nachvollziehbarkeit von Änderungen, der Fehlerklärung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund dieser berechtigten Interessen. Aufbewahrungsdauer: 12 Monate.
Unser Server fragt über die offizielle Twitch-Helix-API den Live-Status, Stream-Titel, Spiel, Zuschauerzahl, öffentliche Clips und Avatar-Adressen der Teilnehmerkanäle ab. Dabei erhält Twitch die IP-Adresse unseres Servers und die angefragten Kanal- bzw. Clip-IDs. Die Browser-IP eines Besuchers wird bei diesen serverseitigen API-Abfragen nicht als Besucherkennung an Twitch weitergereicht.
Die Informationen werden zur Darstellung des aktuellen Events gespeichert und aktualisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Information über öffentliche Streams und Event-Inhalte. Aufbewahrung von Live-Daten und Abrufständen: Live-Status und Abrufstände werden laufend überschrieben und höchstens 30 Tage gespeichert. Für Clips und Profilbilder gelten zusätzlich die oben genannten Fristen.
Vorschaubilder und öffentliche Twitch-Avatare können unmittelbar von Twitch-CDN-Servern geladen werden. Dabei erhält der Bildanbieter insbesondere deine IP-Adresse und technische Abrufdaten. Das betrifft Bilder auch vor einer Player-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an der bildlichen Zuordnung öffentlicher Event-Inhalte. Die Wiedergabe eingebetteter Twitch-Player ist gesondert von deiner Einwilligung abhängig.
Eingebettete Twitch-Streams und Twitch-Clips werden erst nach deiner Einwilligung geladen. Dann baut dein Browser eine Verbindung zu Twitch/Amazon auf. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Inhalte und Nutzungsdaten übermittelt sowie Cookies oder vergleichbare Kennungen gelesen bzw. gespeichert werden. Wenn du bei Twitch angemeldet bist, kann Twitch den Abruf deinem Konto zuordnen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben die Twitch-Player gesperrt; die übrigen Website-Inhalte sind weiterhin nutzbar.
„Einmal laden“ erlaubt den betreffenden Player vorübergehend. Mit „Laden und merken“ bzw. „Immer laden (merken)“ wird die Freigabe für Twitch auf diesem Gerät im localStorage unter „foreverguild:twitch-consent:v1“ gespeichert. Der Eintrag enthält den Wert „allowed“ und hat kein automatisches Ablaufdatum. Er bleibt bis zum Zurücksetzen oder Löschen des Browser-Speichers bestehen.
Du kannst deine Einwilligung jederzeit im Footer über „Externe Inhalte“ widerrufen. Der lokale Eintrag wird entfernt und aktive Twitch-Einbettungen werden gesperrt. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit vorheriger Verarbeitungen bleibt unberührt und bereits an Twitch übertragene Daten werden dadurch nicht zurückgeholt. Die weitere Aufbewahrung bei Twitch richtet sich nach dessen Datenschutzhinweisen.
Cookies und localStorage kannst du in deinem Browser löschen oder blockieren. Dadurch können Anmeldung oder gespeicherte Einstellungen verloren gehen. Wir setzen keine Analytics- oder Marketing-Werkzeuge ein und führen keine eigene Reichweitenmessung durch. Die von Twitch gelieferten Zuschauer- und Clip-Abrufzahlen betreffen Twitch-Inhalte. Nach Freigabe eines Players ist eine eigene Nutzungsanalyse durch Twitch möglich.
Empfänger sind der oben genannte Hoster, die Betreiber der gemeinsamen Supabase-Infrastruktur und die jeweils befugten Personen in Orga und Moderation. Veröffentlichte Profile, Kalenderzusagen und freigegebene Clips sind auch für Besucher und Suchmaschinen zugänglich.
Bei OAuth-Login, API-Abfragen, Bildabrufen und freigegebenen Playern ist Twitch Interactive, Inc., USA, aus der Amazon-Unternehmensgruppe beteiligt. Twitch kann Daten auch durch Amazon-Unternehmen und Dienstleister in den USA und weiteren Ländern verarbeiten lassen. Außerhalb des Europäischen Wirtschaftsraums können andere Datenschutzstandards gelten.
Das EU–US Data Privacy Framework (DPF) ermöglicht Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit der konkrete US-Empfänger aktuell zertifiziert und die Verarbeitung erfasst ist. Für diese Einbindung gilt: Twitch Interactive, Inc. ist über die Amazon.com, Inc. nach dem EU–US Data Privacy Framework zertifiziert; die Zertifizierung ist unter https://www.dataprivacyframework.gov/list einsehbar. Soweit stattdessen Garantien nach Art. 46 DSGVO erforderlich sind, können Angaben und Kopien über [email protected] angefordert werden.
Weitere Informationen findest du in den Datenschutzhinweisen von Twitch (https://legal.twitch.com/de-de/legal/privacy-notice/) und im offiziellen DPF-Verzeichnis (https://www.dataprivacyframework.gov/list).
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an [email protected]. Wenn wir Daten wegen gesetzlicher Pflichten oder zur Rechtsverteidigung weiter benötigen, kann eine sofortige Löschung eingeschränkt sein; wir informieren dich über den Grund.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; für Twitch-Player direkt über „Externe Inhalte“ im Footer. Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreiben kein entsprechendes Profiling.
Wir passen diese Hinweise an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils geltende Fassung findest du auf dieser Seite. Bei wesentlich geänderten Zwecken informieren wir dich gesondert, soweit dies erforderlich ist; eine notwendige neue Einwilligung holen wir vor der Verarbeitung ein.
