Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter derselben Adresse bzw. unter kontakt@frechhdachs.tv. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO bzw. § 5 DSG nicht vorliegen.

Diese Erklärung gilt für:

• die Website frechhdachs.tv und ihre Unterseiten (u.a. slots., discord., socials. und songbattle.frechhdachs.tv)
• die interaktiven Chat-Funktionen unseres Bots im Twitch-Kanal von @frechhdachs
• unseren Discord-Bot und die von ihm bereitgestellten Funktionen auf dem Discord-Server von frechhdachs

Sie gilt nicht für die Plattformen selbst: Twitch, Discord, YouTube, Instagram, TikTok und vergleichbare Dienste sind eigenständig Verantwortliche für die Verarbeitung, die auf ihren eigenen Plattformen stattfindet. Dafür gelten deren Datenschutzerklärungen (siehe Abschnitt 6).

Wir sind bemüht, in dieser Erklärung eher mehr als weniger offenzulegen: Sie beschreibt auch Verarbeitungen, die technisch geringfügig sind oder bei denen ein Personenbezug nur mittelbar entsteht.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Verarbeitete Datenarten:

• Nutzungsdaten (Twitch-Benutzername, Spielstatistiken, Profilinformationen)
• Meta-/Kommunikationsdaten (IP-Adressen, Zeitpunkt des Zugriffs)
• Profilbilder, Kanalrollen und Abonnement-Status von Twitch
• Discord-Kontodaten (Benutzer-ID, Benutzername, Profilbild) – nur bei freiwilliger Verknüpfung
• Riot-Games-Kontodaten (Riot-ID, PUUID, Rang-Daten) – nur bei freiwilliger Verknüpfung
• Songbattle-Daten (eingereichte Songs, Abstimmungen)
• Twitch-Chat-Statistiken (Nachrichtenanzahl, Emote-Nutzung)
• Discord-Aktivitätsdaten (Nachrichtenanzahl, Voice-Minuten, Emote-Nutzung, daraus berechnete XP/Level) – nur bei aktivem Level-System und Teilnahme
• Team-Daten (Termine, Vorschläge, Guides, Dateien) – nur für Team-Mitglieder
• Aktivitätsdaten (Spielhistorie, Transaktionen, Benachrichtigungen)
• Zuschauzeit im Twitch-Stream (Watchtime)
• Suchanfragen innerhalb der Website
• Teilnahmedaten am Dachsventskalender (Rateeingaben, Fortschritt)
• Nutzung interaktiver Chat-Funktionen (Zitate, Erinnerungen, Warteschlangen, Abstimmungen, Kanalpunkt-Einlösungen)
• Bewerbungsdaten (Antworten, Anhänge) – nur bei aktiver Bewerbung
• Kontakt- und Kommunikationsdaten (Name, E-Mail, Nachrichtentext, Support-Tickets, E-Mails)
• Teilnahmedaten an Gewinnspielen und Verlosungen
• Moderations- und Sicherheitsdaten (Vorgänge, Beweismittel, Nachrichteninhalte als Beweismittel, automatisierte Bewertungen) zum Schutz der Community
• Technische Protokolldaten (gekürzte IP-Adresse, Zeitpunkt, aufgerufene URL, Fehlerdiagnosedaten)

Betroffene Personen:

• Besucher dieser Website
• Nutzer, die sich mit ihrem Twitch-Konto anmelden
• Nutzer des Twitch-Chats und des Discord-Servers, die an interaktiven oder Community-Funktionen (z.B. Dachsbau Slots, Gewinnspiele) teilnehmen
• Team-Mitglieder, die den internen Bereich nutzen
• Personen, die sich auf eine Team-Position bewerben
• Personen, die uns über das Kontaktformular oder per E-Mail kontaktieren

Zwecke der Verarbeitung:

• Bereitstellung der Website und ihrer Funktionen (Profile, Ranglisten, Erfolge, Shop)
• Bereitstellung interaktiver Chatspiele (z.B. "Dachsbau Slots", "Dachsbau Duell") im Twitch-Chat
• Anzeige von Twitch-Profilbildern, Kanalrollen und Abonnement-Status
• Verknüpfung externer Konten (Discord) auf Wunsch des Nutzers
• Benachrichtigungen über spielrelevante Ereignisse (Erfolge, Shop-Käufe, etc.)
• Bereitstellung des Songbattle-Systems (Songeinreichung, Abstimmung, Turnierbaum)
• Verknüpfung externer Konten (Riot Games) auf Wunsch des Nutzers
• Interner Team-Bereich (Terminplanung, Vorschläge, Dokumentation, Dateispeicher)
• Abwicklung von Bewerbungen auf Team-Positionen
• Bearbeitung von Kontaktanfragen und Support-Tickets (inkl. E-Mail-Versand)
• Durchführung von Gewinnspielen und Verlosungen
• Community-Level-System auf Discord (Anerkennung von Beteiligung durch XP, Level und Level-Rollen)
• Moderation, Sicherheit und Schutz der Community (inkl. Spam-, Malware- und Missbrauchsabwehr)
• Technischer Betrieb, Fehlerdiagnose, Missbrauchsbegrenzung (Rate-Limits) und Stabilität
• Analyse der Websitenutzung (Google Analytics und Microsoft Clarity, nur nach Einwilligung)

3. Rechtsgrundlagen

Jede Verarbeitung braucht eine Rechtsgrundlage. Welche im Einzelfall gilt, steht jeweils bei der konkreten Verarbeitung in Abschnitt 4 und 6. Im Überblick stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) – Für die Bereitstellung des Nutzerkontos und der damit verbundenen Kernfunktionen (Profil, Spielstand, Ranglisten, Erfolge, Shop, Benachrichtigungen, Login-Session) verarbeiten wir die dafür erforderlichen Daten zur Erfüllung des Nutzungsverhältnisses nach unseren Nutzungsbedingungen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Für alles, was ausdrücklich freiwillig und zusätzlich ist: die Verknüpfung externer Konten (Discord, Riot Games), das Geburtsdatum, den Gästebuch-Eintrag, die Teilnahme an Songbattle und Gewinnspielen, eine Bewerbung sowie den Einsatz von Google Analytics und Microsoft Clarity über den Cookie-Banner. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) – Für den technisch fehlerfreien und sicheren Betrieb, die Fehlerdiagnose, die Abwehr von Spam, Malware und Missbrauch, die Moderation und Sicherheit der Community (siehe Abschnitt 4.18), den Betrieb einer aktiven und für ihre Mitglieder attraktiven Community (Discord-Level-System, siehe Abschnitt 4.12) sowie die Bearbeitung und Dokumentation von Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) – Soweit wir gesetzlich zur Aufbewahrung oder Auskunft verpflichtet sind, etwa bei Anfragen von Behörden oder zur Erfüllung von Betroffenenrechten.

Musst du deine Daten bereitstellen? Nein. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben und du bist nicht verpflichtet, sie bereitzustellen. Ohne die jeweils erforderlichen Daten lassen sich die betreffenden Funktionen aber nicht nutzen: ohne Twitch-Login kein Nutzerkonto und keine Chatspiele, ohne Discord-Verknüpfung keine Discord-bezogenen Profilinhalte, ohne Kontaktangaben keine Antwort auf eine Anfrage. Das reine Betrachten der öffentlichen Seiten ist ohne Anmeldung und ohne Einwilligung möglich.

4. Verarbeitungen im Einzelnen

Dieser Abschnitt beschreibt jede Funktion einzeln: welche Daten dabei anfallen, wozu wir sie verwenden, wie lange wir sie aufbewahren und auf welcher Rechtsgrundlage. Er umfasst die Website, die Chat-Funktionen im Twitch-Kanal und den Discord-Bot.

4.1 Nutzerdaten (Twitch-Chat und Website)

Wenn du im Twitch-Chat von @frechhdachs einen interaktiven Befehl verwendest (z.B. !slots), wird dein Twitch-Benutzername gespeichert, um dein Nutzerkonto zu verwalten.

Gespeicherte Daten:

• Twitch-Benutzername (kleingeschrieben)
• Virtueller Kontostand (DachsTaler)
• Spielstatistiken (Anzahl Spins, Gewinne, Verluste, höchster Gewinn, etc.)
• Spielhistorie (Einzelne Spin-Ergebnisse, Duelle, Transfers zwischen Nutzern)
• Freigeschaltete Erfolge (Achievements) mit Zeitstempel
• Erworbene und aktive Gegenstände (Shop-Käufe) inkl. Kaufhistorie
• Benutzerdefinierte Nachrichten (optionale Gewinn-/Verlust-Nachrichten)
• Monatliches Login-Tracking (Login-Tage pro Monat für Belohnungen)
• Nutzereinstellungen (Ranglisten-Sichtbarkeit, Duell-Teilnahme, etc.)
• Zeitpunkt der letzten Aktivität und der Kontoerstellung

Speicherdauer: Die Daten werden unbefristet gespeichert, solange das Nutzerkonto aktiv ist.

Löschung: Du kannst die Löschung deiner Daten jederzeit selbst über die Einstellungen → Gefahrenzone auslösen oder per E-Mail an den Verantwortlichen beantragen. Bei Löschung werden Kontodaten, Spielhistorien, Statistiken, Einstellungen und verknüpfte externe Konten unwiderruflich entfernt. Welche wenigen Daten aus rechtlichen Gründen anonymisiert bestehen bleiben statt gelöscht zu werden, ist in Abschnitt 11 transparent aufgeschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des Nutzerkontos und der Spielfunktionen nach unseren Nutzungsbedingungen.

4.2 Twitch-Login (OAuth)

Du kannst dich optional mit deinem Twitch-Konto anmelden. Dabei werden folgende Daten von Twitch abgerufen und in deinem Session-Cookie gespeichert:

• Twitch-Benutzer-ID
• Twitch-Benutzername
• Anzeigename
• Profilbild-URL

Diese Daten werden nicht dauerhaft auf unseren Servern gespeichert, sondern nur im verschlüsselten Session-Cookie in deinem Browser.

Bei der Anmeldung wird zusätzlich geprüft, ob du dem Kanal @frechhdachs folgst und ob ein aktives Twitch-Abonnement besteht. Der Abonnement-Status (Tier 1/2/3) wird zur Anzeige auf deinem Profil und für mögliche Vorteile gespeichert.

4.3 Twitch-API-Daten

Zur Anzeige von Profilbildern, Kanalrollen (Moderator, VIP) und Abonnement-Informationen rufen wir Daten über die offizielle Twitch-API ab.

Abgerufene Daten:

• Profilbild-URL (öffentlich auf Twitch sichtbar)
• Kanalrolle im Kanal von @frechhdachs (Moderator, VIP, oder keine)
• Abonnement-Status und -Tier

Caching: Diese Daten werden temporär zwischengespeichert:

• Profilbilder: 24 Stunden
• Kanalrollen: 1 Stunde

Die Twitch-API unterliegt den Datenschutzrichtlinien von Twitch.

4.3a Twitch-Chat-Statistiken

Wenn du im Twitch-Chat von @frechhdachs schreibst, werden folgende aggregierte Statistiken erfasst:

• Gesamtanzahl gesendeter Nachrichten
• Meistgenutztes Emote und Nutzungshäufigkeit
• Detaillierte Emote-Nutzung (Emote-Name und Anzahl pro Nutzer)

Wichtig: Im Rahmen dieser Statistik werden keine Nachrichteninhalte gespeichert — ausschließlich aggregierte Zähler. (Zur Verarbeitung von Nachrichteninhalten durch Moderationsfunktionen siehe Abschnitt 4.18.)

Diese Daten werden auf deinem öffentlichen Profil angezeigt (Twitch-Chat-Tab).

Löschung: Bei Löschung deines Nutzerkontos werden Chat-Statistiken und Emote-Nutzung entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) – Wir haben ein berechtigtes Interesse an der Bereitstellung von Community-Statistiken über öffentliche Chat-Aktivität. Die Verarbeitung ist auf aggregierte Zähler beschränkt. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

4.4 Twitch-Benutzernamen-Änderungen

Wenn du deinen Twitch-Benutzernamen änderst, erkennt unser System dies automatisch anhand deiner Twitch-ID und migriert dein Nutzerkonto auf den neuen Namen. Dabei wird die Änderung (alter und neuer Name, Zeitpunkt, Status) protokolliert, um die Datenintegrität zu gewährleisten.

4.5 Benachrichtigungen

Unser Benachrichtigungssystem speichert persönliche Benachrichtigungen (z.B. bei freigeschalteten Erfolgen, Shop-Käufen oder Duell-Ergebnissen) sowie deren Gelesen-Status. Diese Daten werden auf unseren Servern gespeichert und nach Ablauf automatisch gelöscht.

Speicherdauer:

• Gelesene Benachrichtigungen: automatische Löschung nach 30 Tagen
• Ungelesene Benachrichtigungen: aufbewahrt bis zum Lesen, danach 30-Tage-Frist
• Abgelaufene Benachrichtigungen: sofortige Löschung unabhängig vom Gelesen-Status
• Globale Ankündigungen: automatische Löschung nach 30 Tagen

4.6 Selbstsperre (Self-Ban)

Du kannst in den Einstellungen eine freiwillige Selbstsperre für interaktive Spielfunktionen aktivieren (z.B. 24 Stunden, 7 Tage, 30 Tage oder dauerhaft). Dabei werden der Zeitpunkt der Sperre und deren Ablaufdatum gespeichert. Die Sperre kann je nach gewählter Dauer vorzeitig aufgehoben oder erst nach Ablauf automatisch entfernt werden.

4.7 Gästebuch

Auf der Startseite kannst du eine kurze öffentliche Nachricht (max. 50 Zeichen) hinterlassen. Dafür musst du mit deinem Twitch-Konto angemeldet sein.

Gespeicherte Daten:

• Twitch-Benutzername und Anzeigename
• Nachrichtentext
• Zeitpunkt der Erstellung bzw. letzten Bearbeitung

Sichtbarkeit: Dein Anzeigename und deine Nachricht sind für alle Besucher der Website öffentlich sichtbar.

Löschung: Du kannst deine Nachricht jederzeit bearbeiten. Bei Löschung deines Nutzerkontos wird auch der Gästebuch-Eintrag entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du gibst den Eintrag aktiv ein und bist über die öffentliche Sichtbarkeit informiert.

4.8 Server-Logs, Fehlerdiagnose und Rate-Limits

Beim Aufruf jeder Seite fallen technische Daten an. Wir unterscheiden drei Ebenen und legen alle drei offen:

a) Protokollierung durch den Hosting-Provider (Cloudflare)

Cloudflare verarbeitet als unser Auftragsverarbeiter beim Ausliefern jeder Anfrage unter anderem IP-Adresse, Zeitpunkt, angeforderte URL, Browsertyp und Betriebssystem sowie Sicherheitssignale (z.B. zur DDoS- und Bot-Abwehr). Details in der Cloudflare Datenschutzerklärung.

b) Unsere eigenen Anwendungs-Logs

Unsere Anwendung schreibt zusätzlich eigene Protokolle (Cloudflare Workers Logs), um Fehler nachvollziehen und Missbrauch erkennen zu können. Erfasst werden:

• Gekürzte IP-Adresse – IPv4 wird auf das letzte Oktett gekürzt (z.B. 203.0.113.42 → 203.0.113.0), IPv6 auf die ersten drei Blöcke. Die volle IP-Adresse landet nicht in diesen Logs.
• Zeitpunkt, HTTP-Methode, aufgerufener Pfad, Antwortzeit und Statuscode
• Eine zufällige Anfrage-Kennung (Request-ID) zur Zuordnung zusammengehöriger Einträge
• Bei Fehlern: technische Fehlermeldung und Aufrufkette

c) Fehler- und Absturzdiagnose (Sentry) sowie Betriebsstatistik

Für strukturierte Fehlerdiagnose nutzen wir Sentry, für aggregierte Betriebs- und Nutzungsmetriken die Cloudflare Analytics Engine. Beide sind in Abschnitt 6.14 bzw. Abschnitt 6.2 im Detail beschrieben.

d) Begrenzung der Anfragen (Rate-Limiting)

Um Überlastung, automatisierte Massenanfragen und Missbrauch zu verhindern, zählen wir Anfragen pro Zeitfenster. Dafür wird ein Zähler gespeichert, dessen Schlüssel je nach Funktion deine vollständige IP-Adresse oder deinen Benutzernamen enthält. Dieser Zähler ist kurzlebig und läuft automatisch ab, in der Regel nach dem Doppelten des jeweiligen Zeitfensters (meist wenige Minuten, bei einzelnen Formularen bis zu zwei Stunden). Es entsteht daraus kein Profil und keine dauerhafte Speicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb sowie an der Fehlerbehebung).

4.9 Lokale Speicherung im Browser (LocalStorage)

Diese Website speichert folgende Einstellungen im lokalen Speicher deines Browsers. Diese Daten werden nicht an uns übertragen, verlassen dein Gerät nicht und dienen ausschließlich deinem Komfort:

• theme – gewähltes Farbschema (Hell/Dunkel-Modus)
• categoryCollapseState – welche Kategorien du ein- oder ausgeklappt hast
• disclaimer_collapsed – ob der Hinweiskasten eingeklappt ist
• dismissed_banners – welche Hinweisbanner du bereits weggeklickt hast
• socials-preview-collapsed – Ansichtszustand der Social-Media-Vorschau
• teammod:* – zuletzt gewählte Ansicht im Team-Bereich (nur Team-Mitglieder)
• im Sitzungsspeicher (nur bis zum Schließen des Tabs): die zuletzt gemerkte Scroll-Position einer Team-Ansicht

Du kannst diese Einträge jederzeit über die Einstellungen deines Browsers löschen. Deine Cookie-Einwilligung wird hingegen nicht im LocalStorage, sondern in einem eigenen Cookie gespeichert (siehe Abschnitt 5.2).

4.10 Discord-Kontoverknüpfung (optional)

Du kannst optional deinen Discord-Account verknüpfen. Dies ist auf zwei Wegen möglich:

• Über die Website: In den Einstellungen wirst du auf die Discord-Website weitergeleitet und musst der Weitergabe deiner Daten zustimmen (OAuth2, Scopes: "identify connections guilds"). Ältere Verknüpfungen aus früheren Versionen nutzen ausschließlich den Scope "identify".
• Über den Discord-Bot: Mit dem Befehl /link im Discord-Server erhältst du einen zeitlich begrenzten Einmal-Link (10 Minuten gültig). Beim Klick auf den Link musst du auf frechhdachs.tv mit deinem Twitch-Account eingeloggt sein und die Verknüpfung ausdrücklich bestätigen.

Bei beiden Wegen werden die gleichen Daten gespeichert und es gelten die gleichen Rechte.

Gespeicherte Daten:

• Discord-Benutzer-ID
• Discord-Benutzername / Anzeigename
• Discord-Profilbild-URL, Banner, Akzentfarbe und öffentliche Profil-Flags
• Verknüpfte Drittkonten deines Discord-Profils (z.B. Spotify, Steam, YouTube – Scope "connections")
• Deine Discord-Server-Mitgliedschaften (Scope "guilds") – zur Anzeige gemeinsamer Server und für serverbezogene Funktionen
• Zeitpunkt der Verknüpfung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Verknüpfung erfolgt ausschließlich auf deine aktive Aktion hin. Du bestätigst die angeforderten Berechtigungen ("identify", "connections", "guilds") direkt im Discord-Zustimmungsdialog.

Löschung: Du kannst die Verknüpfung jederzeit in den Einstellungen über "Trennen" aufheben. Dabei werden alle gespeicherten Discord-Daten — inkl. Refresh-Token — sofort gelöscht.

Tokens: Der kurzlebige Discord-Access-Token wird ausschließlich im Hauptspeicher während des OAuth-Vorgangs verarbeitet und nicht persistiert. Der Discord-Refresh-Token wird AES-256-GCM-verschlüsselt (Key-Ableitung via HKDF aus serverseitigem Geheimnis) in unserer Datenbank gespeichert, damit dein Profilbild und deine Rich-Profile-Daten alle 14 Tage automatisch aktualisiert werden können, ohne dass du dich neu verbinden musst. Bei einem Datenbank-Leak wäre der Token-Wert ohne den serverseitigen Schlüssel kryptografisch nicht entschlüsselbar.

Die Discord-API unterliegt den Datenschutzrichtlinien von Discord.

4.11 Geburtsdatum (optional)

Du kannst optional dein Geburtsdatum (Tag und Monat, sowie freiwillig das Geburtsjahr) hinterlegen. Das Geburtsdatum wird für folgende Zwecke verwendet:

• Geburtstagswunsch im Discord-Geburtstags-Channel
• Anzeige auf deinem öffentlichen Profil (sofern aktiviert)

Sichtbarkeit:

• Tag und Monat sind standardmäßig auf deinem Profil sichtbar. Du kannst diese Anzeige in den Einstellungen jederzeit deaktivieren.
• Das Geburtsjahr wird standardmäßig nicht auf dem Profil angezeigt und nur bei expliziter Aktivierung in den Einstellungen sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Das Geburtsdatum wird nur auf deine aktive Eingabe hin gespeichert. Das Geburtsdatum ist ein personenbezogenes Datum und wird entsprechend geschützt.

Löschung: Du kannst dein Geburtsdatum jederzeit in den Einstellungen löschen oder im Discord über den Befehl /geburtstag löschen entfernen.

4.12 Discord-Aktivitätsdaten (Level-System)

Sofern das Community-Level-System aktiv ist und du teilnimmst, werden im Rahmen des Level-Systems folgende Aktivitätsdaten erfasst:

• Anzahl gesendeter Nachrichten im Discord-Server (nur die Anzahl, keine Inhalte)
• Verbrachte Zeit in Voice-Channels (in Minuten, keine Audiodaten)
• Nutzung von Server-Emotes (welches Emote wie oft)
• Daraus berechnete XP und Level

Zweck: Gamification der Community — sichtbarer Fortschritt, Level-Rollen und Ranglisten als Anreiz für Beteiligung am Server.

Ist dein Discord-Account verknüpft, werden diese Daten auf deinem öffentlichen Profil angezeigt (Discord-Tab). Du kannst diese Anzeige in den Einstellungen unter „Privacy & Profil-Sichtbarkeit" abschalten, ohne die Teilnahme am Level-System zu beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Betrieb einer aktiven, für Mitglieder attraktiven Community und in der Anerkennung von Beteiligung. Verarbeitet werden ausschließlich aggregierte Kennzahlen (Zähler), keine Kommunikationsinhalte. Eine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO holen wir hierfür bewusst nicht ein, weil die bloße Nutzung des Servers keine wirksame Einwilligung darstellen würde — stattdessen hast du ein uneingeschränktes Widerspruchsrecht (siehe unten).

Löschung: Deine Aktivitätsdaten werden gelöscht

• bei Widerspruch/Opt-out — sofort,
• bei Aufhebung der Discord-Verknüpfung — sofort,
• wenn du den Discord-Server verlässt — spätestens 90 Tage danach (die Frist gibt dir die Möglichkeit zurückzukehren, ohne deinen Fortschritt zu verlieren; kehrst du in dieser Zeit zurück, entfällt die Löschung),
• bei vollständiger Kontolöschung oder auf Anfrage per E-Mail — sofort.

Auskunft: Deine gespeicherten Level- und Emote-Daten sind im Datenexport in den Einstellungen enthalten. Ohne Website-Konto kannst du sie in Discord über /meinedaten abrufen.

4.13 Songbattle

Im Songbattle-System können Nutzer Songs einreichen, die in einem Turnier gegeneinander antreten. Die Abstimmung erfolgt über die Website.

Gespeicherte Daten:

• Eingereichte Songs: Titel, Künstler, Quelle (YouTube oder Spotify), Quell-ID, Vorschaubild, Dauer
• Einreicher: Twitch-Benutzername des Nutzers, der den Song eingereicht hat
• Matches: Rundeninformationen, Stimmenanzahl pro Song, Ergebnis
• Individuelle Stimmen: Twitch-Benutzername, gewählter Song, Zeitstempel der Abstimmung

Sichtbarkeit: Songbattle-Ergebnisse (Gewinner, Stimmenanzahl) sind für alle Teilnehmer sichtbar. Individuelle Stimmen sind nicht öffentlich einsehbar.

Speicherdauer: Die Daten werden unbefristet gespeichert, solange das Nutzerkonto aktiv ist. Bei Löschung des Nutzerkontos werden deine Stimmen, deine Teilnahme- und Platzierungsdaten sowie die dich betreffenden Protokolleinträge gelöscht. Ein von dir eingereichter Song bleibt im Turnierbaum erhalten, damit bereits ausgetragene Turniere nachvollziehbar bleiben — der Einreichername wird dabei durch [gelöschter User] ersetzt, sodass kein Personenbezug mehr besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du nimmst aktiv am Songbattle teil, indem du Songs einreichst oder abstimmst.

4.14 Team-Bereich (interner Bereich)

Für Team-Mitglieder von frechhdachs steht ein interner Bereich zur Verfügung. Der Zugang ist auf autorisierte Team-Mitglieder beschränkt.

Gespeicherte Daten:

• Termine & Kalender: Titel, Beschreibung, Ort, Zeitraum, Ersteller. Teilnahme-Status (zugesagt, vielleicht, abgesagt) pro Team-Mitglied.
• Vorschläge: Idee, Einreicher, Status, Kommentare mit Verfasser und Zeitstempel
• Guides: Titel, Inhalt, Ersteller und letzter Bearbeiter
• Persönliche Daten-Tabellen: Vom Team-Mitglied selbst gepflegte strukturierte Daten
• Cloud-Speicher: Hochgeladene Dateien (Dateiname, Größe, MIME-Typ, Hochladezeitpunkt, Hochlader) in Ordnerstruktur. Die Dateien selbst werden in Cloudflare R2 gespeichert.

Zugang: Nur für Team-Mitglieder mit entsprechender Berechtigung. Nicht öffentlich einsehbar.

Speicherdauer: Unbefristet. Bei Entfernung aus dem Team oder auf Anfrage löschbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Nutzung des Team-Bereichs erfolgt freiwillig durch aktive Teilnahme.

4.15 Bewerbungen

Über die Seite Bewerbung kannst du dich auf eine ausgeschriebene Position im frechhdachs-Team bewerben. Voraussetzung ist eine Anmeldung mit deinem Twitch-Konto.

Gespeicherte Daten:

• Twitch-Benutzername (sowie, falls verknüpft, dein Discord-Name)
• Deine Antworten auf die Bewerbungsfragen (Freitext)
• Optional hochgeladene Datei-Anhänge (Bilder/PDF, max. 3 Dateien à 5 MB) – gespeichert in Cloudflare R2
• Status der Bewerbung und teaminterne Kommentare zu deiner Bewerbung
• Zeitpunkt der Einreichung und letzten Änderung

Weitergabe: Bei einer neuen oder zurückgezogenen Bewerbung sowie bei einer Statusänderung wird eine Benachrichtigung an einen internen Discord-Kanal des Teams gesendet. Ist dein Discord-Konto verknüpft, erhältst du Statusänderungen zusätzlich als Discord-Direktnachricht.

Sichtbarkeit: Bewerbungen sind ausschließlich für berechtigte Team-Mitglieder einsehbar, nicht öffentlich.

Speicherdauer: Bewerbungsdaten werden bis zum Abschluss des Auswahlverfahrens und darüber hinaus aufbewahrt, längstens jedoch bis zur Löschung deines Nutzerkontos oder bis zu einer Löschanfrage. Bei Löschung deines Nutzerkontos werden deine Bewerbungen und die zugehörigen Kommentare entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du reichst die Bewerbung aktiv und freiwillig ein.

4.16 Kontaktformular, Tickets und E-Mail

Über die Seite Kontakt kannst du uns eine Nachricht senden. Dabei werden die von dir eingegebenen Daten verarbeitet, um deine Anfrage zu bearbeiten.

Gespeicherte Daten:

• Kategorie der Anfrage, Name, Betreff und Nachrichtentext
• Optionaler Rückmeldeweg: deine E-Mail-Adresse oder dein Discord-Name
• Falls angemeldet: dein Twitch-Benutzername

Verarbeitung: Aus deiner Anfrage wird ein internes Support-Ticket erstellt und eine Benachrichtigung per E-Mail sowie als Discord-Thread an das Team zugestellt. Antworten und der gesamte Nachrichtenverlauf werden dem Ticket zugeordnet gespeichert. Ein- und ausgehende E-Mails (Absender, Empfänger, Betreff, Inhalt, Anhänge) werden in unserer Datenbank bzw. in Cloudflare R2 archiviert.

E-Mail-Versand: Für den Versand von E-Mails (z.B. Antworten oder Bestätigungen) nutzen wir den Dienstleister Resend (siehe Abschnitt 6.11).

Spam-Schutz: Das Formular ist durch Cloudflare Turnstile und eine IP-basierte Begrenzung der Anfragen pro Zeitfenster geschützt (vgl. Abschnitt 6.2).

Speicherdauer: Tickets, Nachrichten und archivierte E-Mails werden gespeichert, solange dies zur Bearbeitung und Dokumentation der Anfrage erforderlich ist. Bei Löschung deines Nutzerkontos werden Tickets und über das Formular eingegangene E-Mails, die dir zugeordnet sind, entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Dokumentation von Anfragen).

4.17 Gewinnspiele und Verlosungen

Im Twitch-Chat und auf dem Discord-Server können Gewinnspiele bzw. Verlosungen durchgeführt werden, an denen du freiwillig teilnehmen kannst. Die öffentliche Seite Gewinnspiele dient nur der Übersicht und zeigt keine Teilnehmerdaten an.

Gespeicherte Daten:

• Bei Twitch-Gewinnspielen: dein Twitch-Benutzername bzw. deine Twitch-ID und der Teilnahmezeitpunkt
• Bei Discord-Gewinnspielen: deine Discord-ID, dein Discord-Name, die Anzahl deiner Lose und der Teilnahmezeitpunkt
• Im Gewinnfall: die Markierung als Gewinner und der Zeitpunkt der Ziehung

Speicherdauer: Teilnahme- und Gewinndaten werden zur Durchführung und Nachvollziehbarkeit des jeweiligen Gewinnspiels gespeichert. Bei Löschung deines Nutzerkontos werden die zugeordneten Teilnahmedaten im Rahmen des Datenexports berücksichtigt und auf Anfrage entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du nimmst aktiv am jeweiligen Gewinnspiel teil.

4.18 Moderation, Sicherheit und automatisierte Inhaltsbewertung

Zum Schutz der Community vor Spam, Belästigung und unzulässigen Inhalten betreiben wir im Twitch-Chat und auf dem Discord-Server von frechhdachs Moderations- und Sicherheitsfunktionen. Dabei werden auch personenbezogene Daten und Inhalte verarbeitet.

Verarbeitete Daten:

• Moderationsvorgänge (Verwarnungen, Timeouts, Kicks, Bans, Quarantäne) mit betroffenem Benutzer, ausführender Person, Grund, Dauer und Zeitpunkt
• Einsprüche gegen Moderationsmaßnahmen sowie interne Notizen zu Vorgängen
• Beweismittel zu Vorgängen, einschließlich Chat-Ausschnitten und einzelnen Nachrichteninhalten sowie ggf. Beleg-Dateien (gespeichert in Cloudflare R2)
• Inhalte von Nachrichten, die durch Moderationswerkzeuge (z.B. Massenlöschung/"Nuke", Wortfilter, Schlüsselwort-Erkennung) erfasst werden, inkl. Sender und Auszug
• Automatisierte Bewertungen: ein Vertrauens-/Trust-Score, Hinweise auf mögliche Zweit-/Umgehungskonten sowie ein zeitlich begrenzter Toxizitäts-Score

Grundlage des Trust-Scores: Der Vertrauens-Score wird aus mehreren Signalen gebildet: Alter des Discord-Accounts, Dauer der Server-Zugehörigkeit, vorhandene Rollen, eine vorhandene Twitch-Verknüpfung, Aktivitätskennzahlen aus dem Level-System (Anzahl Nachrichten, letzte Aktivität) sowie negativ wirkende Faktoren (offene Verwarnungen, frühere Moderationsvorgänge, abgelehnte Einsprüche, Verdacht auf Zweitkonto, Toxizitäts-Rate). Ein niedriger Score führt lediglich zu strengeren automatischen Spam-Schwellenwerten, nicht zu Sanktionen. Hast du der Erfassung von Aktivitätsdaten widersprochen (Abschnitt 4.12), werden die beiden Level-Signale nicht verwendet und die übrigen Signale entsprechend gewichtet — der Widerspruch verschlechtert deinen Score also nicht.

Automatisierte Inhaltsbewertung: Nachrichten können automatisiert auf schädliche Inhalte hin bewertet werden (u.a. mittels Cloudflare Workers AI / Llama Guard).

Automatisierte Maßnahmen: Ein Teil der Schutzmaßnahmen läuft ohne vorherige menschliche Prüfung ab. Erkennt der Spam- oder Wortfilter einen Verstoß, werden die betroffenen Nachrichten gelöscht und ein Verstoß-Punkt („Strike") vergeben; abhängig von der Anzahl der Punkte folgt automatisch eine Stummschaltung, eine Quarantäne-Rolle oder ein Ausschluss vom Server. Der Vertrauens-Score beeinflusst dabei, ab welcher Schwelle der Spam-Filter anschlägt. Welche Garantien dir dabei zustehen, steht in Abschnitt 8.

Schutzmaßnahmen dabei: Team- und Moderationsmitglieder sind von automatischen Sanktionen ausgenommen. Gegen jede Maßnahme kannst du Einspruch einlegen — dieser wird von einem Menschen geprüft, der die Maßnahme aufheben kann. Du kannst außerdem jederzeit eine Überprüfung durch eine Person verlangen und deinen Standpunkt darlegen (kontakt@frechhdachs.tv). Weitergehende Maßnahmen (z.B. dauerhafte Sperren nach Einzelfallprüfung) werden ausschließlich von Menschen veranlasst.

Speicherdauer: Moderations- und Sicherheitsdaten werden so lange gespeichert, wie es für den Schutz der Community, die Nachvollziehbarkeit von Maßnahmen und die Bearbeitung von Einsprüchen erforderlich ist. Beweismittel unterliegen je nach Art einer befristeten Aufbewahrung (in der Regel zwischen 90 Tagen und 2 Jahren).

Hinweis zur Löschung: Moderations- und Audit-Daten können zum Nachweis der ordnungsgemäßen Moderation und zur Verhinderung von Ban-Umgehung auch nach einer Kontolöschung in pseudonymisierter Form erhalten bleiben, soweit ein berechtigtes Interesse dies erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und einem belästigungsfreien Umfeld der Community).

4.19 Zuschauzeit (Watchtime)

Während eines Livestreams von @frechhdachs fragen wir minütlich über die offizielle Twitch-API ab, wer gerade im Chat des Kanals anwesend ist, und schreiben die Zeit als Summe gut.

Gespeicherte Daten: Twitch-Benutzername, gesammelte Zuschauzeit in Sekunden, Zeitpunkt der letzten Aktualisierung. Es werden keine einzelnen Anwesenheitszeitpunkte, keine Verlaufsdaten und keine Angaben darüber gespeichert, wann genau du zugesehen hast.

Zweck und Sichtbarkeit: Anzeige auf deinem Profil und in Ranglisten, Grundlage für Erfolge und Belohnungen.

Speicherdauer: Solange dein Nutzerkonto besteht. Zusätzlich werden Einträge automatisch entfernt, wenn sie längere Zeit nicht mehr aktualisiert wurden. Manuelle Korrekturen durch das Team werden protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Statistiken über öffentliche Kanal-Aktivität). Es werden ausschließlich aggregierte Summen verarbeitet.

4.20 Suchanfragen auf dieser Website

Wenn du die Suchfunktion dieser Website nutzt, speichern wir die Suchanfrage, den Zeitpunkt, die Anzahl der Treffer und — falls du angemeldet bist — deinen Twitch-Benutzernamen.

Zweck: Verbesserung der Suche (Erkennen häufiger Suchbegriffe, Vorschläge im Sinne von „Meintest du …?", Auffinden von Inhaltslücken).

Sichtbarkeit: Auswertungen erfolgen ausschließlich intern und in zusammengefasster Form. Einzelne Suchanfragen werden nicht öffentlich angezeigt.

Löschung: Deine Suchanfragen sind Teil des Datenexports und werden bei Löschung deines Nutzerkontos entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Du kannst der Speicherung jederzeit nach Art. 21 DSGVO widersprechen; nutze die Suche in diesem Fall bitte im abgemeldeten Zustand oder wende dich an uns.

4.21 Dachsventskalender

Beim Dachsventskalender kannst du täglich ein Türchen öffnen und eine Rätselantwort eingeben. Voraussetzung ist eine Anmeldung mit deinem Twitch-Konto.

Gespeicherte Daten:

• Twitch-Benutzername
• Deine Rateeingaben in normalisierter Form (klein geschrieben, ohne Sonderzeichen) samt Angabe, ob sie richtig waren
• Fortschritt: geöffnete und gelöste Türchen, Anzahl der Versuche, Zeitpunkte, Sperrstatus bei zu vielen Fehlversuchen

Zweck: Durchführung der Aktion, Missbrauchsschutz (Begrenzung von Rateversuchen) und Vergabe von Belohnungen.

Löschung: Bei Löschung deines Nutzerkontos werden Rateeingaben und Fortschritt entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du nimmst aktiv und freiwillig teil.

4.22 Weitere interaktive Chat- und Community-Funktionen

Unser Bot stellt im Twitch-Chat und auf dem Discord-Server eine Reihe kleinerer Mitmach-Funktionen bereit. Sie sind hier der Vollständigkeit halber einzeln aufgeführt, auch wenn jeweils nur wenige Daten anfallen. Verarbeitet werden dabei regelmäßig dein Benutzername bzw. deine Plattform-ID sowie ein Zeitstempel:

• Zitate: Text des Zitats und Benutzername der Person, die es hinzugefügt hat.
• Erinnerungen: Ersteller, Zielperson, Nachrichtentext, Kanal und Auslösezeitpunkt. Nach dem Zustellen wird der Eintrag entfernt.
• Zuschauer-Warteschlange: Benutzername, Beitritts- und Entfernungszeitpunkt sowie der Grund des Ausscheidens (gezogen, selbst verlassen, zurückgesetzt).
• Abstimmungen (z.B. Votekick): betroffene Person, initiierende Person und die abgegebenen Stimmen bis zum Ablauf der Abstimmung.
• Chat-Spiele (u.a. Bingo, Combo, Pyramide) sowie Zähler: Teilnahme- und Punktstände je Benutzername.
• Kanalpunkte-Einlösungen: welche Belohnung wann von wem eingelöst wurde, samt daraus ausgelöster Bot-Aktion.
• Begrüßungsnachrichten: welchem Mitglied wann welche Willkommensnachricht zugestellt wurde.
• Erstkontakt-Erkennung: Twitch-ID, Benutzername und Zeitpunkt der ersten im Kanal gesehenen Nachricht — Grundlage für Erstschreiber-Begrüßungen und für die Erkennung neu erstellter Wegwerf-Konten.
• Rollen-Zugehörigkeit auf Discord: seit wann du eine bestimmte Rolle trägst (z.B. für „Hall of Fame"-Übersichten).
• Link-Bestätigung: Wenn ein von dir geposteter Link eine Bestätigung erfordert, wird der Beitrag samt Kanal und Discord-ID zwischengespeichert, bis du bestätigst oder die Frist abläuft.

Speicherdauer: Nur so lange, wie die jeweilige Funktion es erfordert; laufende Vorgänge (Warteschlange, Abstimmung, Link-Bestätigung) werden nach Abschluss bzw. Fristablauf entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb interaktiver Community-Funktionen); bei Funktionen, die du aktiv auslöst, zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme).

4.23 Einspruch gegen Moderationsmaßnahmen

Gegen eine Moderationsmaßnahme kannst du über die Seite /appeal Einspruch einlegen. Um sicherzustellen, dass wirklich die betroffene Person den Einspruch stellt, meldest du dich dafür mit deinem Discord-Konto an (OAuth2, Berechtigung „identify").

Gespeicherte Daten: Discord-ID und Discord-Benutzername, die Nummer des betroffenen Vorgangs, dein Einspruchstext, Zeitpunkt sowie die Entscheidung und deren Begründung. Für den Ablauf des Anmeldevorgangs werden kurzlebige Sitzungs-Token gespeichert. Zusätzlich begrenzen wir die Zahl der Anmeldeversuche und Einsprüche pro IP-Adresse und Stunde (siehe Abschnitt 4.8 d).

Verarbeitung: Jeder Einspruch wird von einem Menschen geprüft (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem überprüfbaren, fairen Moderationsverfahren) sowie Art. 6 Abs. 1 lit. a DSGVO für die von dir aktiv veranlasste Discord-Anmeldung.

4.24 KI-Assistent im Twitch-Chat (!ai)

Im Twitch-Chat steht der Befehl !ai zur Verfügung. Damit kannst du freiwillig eine Frage an einen KI-Assistenten stellen; die Antwort schreibt der Bot in den Chat. Du interagierst dabei mit einem KI-System, nicht mit einem Menschen — dieser Hinweis erfolgt zugleich in Erfüllung der Transparenzpflicht nach Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689. Die Antworten stammen von einem Sprachmodell, können sachlich falsch sein und geben nicht die Meinung von frechhdachs wieder. Hier geht es um die Datenverarbeitung; alles zum KI-Einsatz insgesamt — Kennzeichnung, eingesetzte Systeme und was wir bewusst nicht verwenden — steht gesammelt in Abschnitt 9.

Was übermittelt wird: Der von dir eingegebene Fragetext wird an die Schnittstelle des eingesetzten KI-Anbieters gesendet und dort verarbeitet. Dein Benutzername wird nicht an den Anbieter übermittelt, sondern nur innerhalb unserer eigenen Infrastruktur ausgewertet. Deine IP-Adresse wird ebenfalls nicht übermittelt, weil der Abruf über unseren Server erfolgt.

Welcher Anbieter: Wir setzen wahlweise OpenAI (USA) — siehe Abschnitt 6.21 — oder DeepSeek (China) — siehe Abschnitt 6.22 — ein. Es ist immer nur einer der beiden Anbieter aktiv; welcher das ist, legen wir im Team-Bereich fest und können es jederzeit umstellen. Da eine Übermittlung nach China ein anderes Schutzniveau bedeutet als eine in die USA, solltest du den Befehl nur nutzen, wenn du mit beiden Möglichkeiten einverstanden bist. Auf Anfrage teilen wir dir mit, welcher Anbieter aktuell aktiv ist.

Speicherung bei uns: Wir speichern weder deine Frage noch die Antwort dauerhaft. Beides erscheint jedoch — wie jede andere Chat-Nachricht auch — im öffentlichen Twitch-Chat und kann von Twitch sowie von Dritten mitgelesen werden.

Wichtig: Gib in einer Frage an den KI-Assistenten keine personenbezogenen oder vertraulichen Daten ein — weder deine eigenen noch die anderer Personen. Die Nutzung ist vollständig freiwillig; verwendest du den Befehl nicht, findet auch keine Übermittlung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Verwendung des Befehls). Für die Übermittlung in die USA siehe Abschnitt 7.

Übersicht der Speicherdauern

5. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Werbezwecken und bindet keine Werbenetzwerke ein. Ohne deine Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt. Analyse-Cookies (Google Analytics) und Analyse-Werkzeuge (Microsoft Clarity) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner aktiviert.

Übersicht aller Cookies, die von uns gesetzt werden:

5.1 Session-Cookie (optionaler Login)

Der Cookie dachsbau_session wird ausschließlich gesetzt, wenn du dich aktiv mit deinem Twitch-Konto anmeldest. Er ist mit den Flags HttpOnly, Secure und SameSite=Lax versehen, kann also von Skripten im Browser nicht ausgelesen werden. Beim Abmelden wird er gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne diesen Cookie ist eine Anmeldung technisch nicht möglich; er ist damit für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

5.2 Cookie-Einwilligung (Cookie-Banner)

Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den du wählst, welche optionalen Analyse-Werkzeuge aktiviert werden dürfen. Deine Auswahl speichern wir im Cookie cookie_consent, damit der Banner bei künftigen Besuchen nicht erneut erscheint. Er wird auf unseren Servern nicht ausgewertet und enthält keine Kennung, die dich wiedererkennbar macht.

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder vollständig widerrufen. Ein Widerruf wirkt für die Zukunft; die Ablehnung ist genauso einfach möglich wie die Zustimmung.

5.3 Technische Cookies von Cloudflare

Cloudflare kann als unser Hosting-Provider technisch notwendige Cookies setzen, um Sicherheit und Verfügbarkeit zu gewährleisten (z.B. Bot- und DDoS-Abwehr). Diese Cookies dienen nicht der Analyse deines Verhaltens und werden nicht für Werbung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5.4 Was wir bewusst nicht tun

• Keine Werbe- oder Retargeting-Cookies, keine Werbenetzwerke
• Kein Verkauf oder Tausch von Daten mit Dritten
• Kein geräteübergreifendes Tracking und keine Zusammenführung mit Datenquellen Dritter
• Kein Newsletter-Tracking und keine Zählpixel in unseren E-Mails
• Keine Analyse ohne deine vorherige Einwilligung

Zur lokalen Speicherung in deinem Browser ohne Cookies (Theme, Ansichtszustände) siehe Abschnitt 4.9.

6. Empfänger, Auftragsverarbeiter und Drittanbieter

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eine Weitergabe erfolgt nur an die nachfolgend genannten Dienstleister, soweit dies für den Betrieb erforderlich ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Mit Dienstleistern, die für uns Daten verarbeiten (Auftragsverarbeiter), bestehen Verträge nach Art. 28 DSGVO.

Zur schnellen Orientierung eine Übersicht aller Empfänger:

Dienste, an die keine personenbezogenen Daten unserer Nutzer fließen, sind der Vollständigkeit halber in 6.16, 6.19 und 6.20 beschrieben.

6.1 Twitch-Embeds (Stream und Chat)

Auf bestimmten Seiten dieser Website werden der Twitch-Livestream und/oder der Twitch-Chat von @frechhdachs als eingebettete Inhalte (iFrames) von Twitch dargestellt.

Wichtig: Beim Laden dieser eingebetteten Inhalte wird eine direkte Verbindung zu den Servern von Twitch hergestellt. Dabei können folgende Daten an Twitch übertragen werden:

• Deine IP-Adresse
• Browser- und Geräteinformationen
• Die URL der Seite, auf der der Inhalt eingebettet ist
• Wenn du bei Twitch eingeloggt bist: deine Twitch-Session-Daten

Diese Datenübertragung erfolgt direkt zwischen deinem Browser und Twitch. Wir haben keinen Einfluss auf den Umfang der von Twitch erhobenen Daten. Die Verarbeitung durch Twitch unterliegt deren Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) – Die Einbettung ist für die Kernfunktionalität der Website als Begleitangebot zum Twitch-Kanal von frechhdachs erforderlich.

6.2 Hosting und Plattformdienste (Cloudflare)

Diese Website, unsere Datenbank und der gesamte Website-nahe Betrieb laufen bei Cloudflare, Inc. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 7). Weitere Informationen: Cloudflare Datenschutzerklärung

Wir nutzen im Einzelnen folgende Cloudflare-Dienste:

Turnstile: Bot-Schutz auf einzelnen Formularen (z.B. Kontaktformular). Dabei werden deine IP-Adresse und technische Merkmale deines Browsers an Cloudflare übermittelt und zur Bewertung verwendet, ob es sich um eine echte Person handelt. Kein Tracking-Cookie, keine Profilbildung über Aufrufe hinweg.

Analytics Engine: Wir schreiben aggregierte Betriebsmetriken, um Auslastung, Antwortzeiten und Nutzung einzelner Funktionen zu beobachten. Erfasst werden in der Regel nur technische Angaben (Methode, Host, Pfad, Dauer). In zwei Fällen ist zusätzlich ein Twitch-Benutzername enthalten: bei der Abstimmung im Songbattle und bei der Erfassung genutzter Emotes im Chat. Es werden dabei keine Nachrichteninhalte und keine IP-Adressen gespeichert. Die Aufbewahrung beträgt 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Angebots sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb).

6.3 Twitch (Amazon / Twitch Interactive, Inc.)

Für die Anmeldung, interaktive Funktionen und eingebettete Inhalte nutzen wir die Twitch-API bzw. Twitch-Embeds. Twitch ist ein Dienst von:

Twitch Datenschutzerklärung

6.4 Discord (Discord Inc.)

Bei der optionalen Discord-Kontoverknüpfung werden Daten mit Discord ausgetauscht. Discord ist ein Dienst von:

Die Datenübertragung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung), da du die Verknüpfung aktiv initiierst. Es werden ausschließlich deine öffentlichen Discord-Profildaten (Benutzername, ID, Profilbild), deine verknüpften Drittkonten (Scope "connections") und deine Server-Mitgliedschaften (Scope "guilds") abgerufen.

Discord Datenschutzerklärung

6.5 Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von:

Wichtig: Google Analytics wird erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden keine Daten an Google übertragen und keine Analytics-Cookies gesetzt.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die dabei erzeugten Informationen werden an einen Server von Google übertragen und dort gespeichert. IP-Adressen werden von Google Analytics 4 automatisch anonymisiert.

Erfasste Daten:

• Besuchte Seiten und Verweildauer
• Geräte- und Browserinformationen
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
• Verweisquelle (woher du auf die Website gekommen bist)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Verarbeitung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner.

Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen. Alternativ kannst du die Erfassung durch Google Analytics verhindern, indem du ein Browser-Plugin installierst: Google Analytics Opt-Out

Google Datenschutzerklärung

6.6 Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Webanalysedienst von:

Wichtig: Microsoft Clarity wird erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden keine Daten an Microsoft übertragen.

Clarity analysiert das Nutzerverhalten auf der Website durch anonymisierte Session-Aufzeichnungen und Heatmaps. Dabei werden Mausbewegungen, Klicks und Scrollverhalten erfasst, um die Benutzerfreundlichkeit zu verbessern.

Erfasste Daten:

• Klick- und Scrollverhalten
• Anonymisierte Session-Aufzeichnungen
• Geräte- und Browserinformationen
• Seitenaufrufe und Verweildauer

Hinweis: Sensible Eingabefelder (Passwörter, persönliche Daten) werden von Clarity automatisch maskiert und nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Verarbeitung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner.

Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.

Microsoft Datenschutzerklärung

6.7 Social-Media-Links

Auf dieser Website verlinken wir auf die Social-Media-Profile von frechhdachs auf folgenden Plattformen:

• Twitch (Twitch Interactive, Inc.) – Datenschutzerklärung
• Instagram (Meta Platforms, Inc.) – Datenschutzerklärung
• TikTok (TikTok Technology Limited) – Datenschutzerklärung
• YouTube (Google Ireland Limited) – Datenschutzerklärung

Es handelt sich um einfache Hyperlinks, nicht um Social-Media-Plugins. Beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn du einen Link anklickst und die jeweilige Plattform besuchst, gelten deren Datenschutzbestimmungen.

6.8 Riot Games (optionale Kontoverknüpfung)

Du kannst optional dein Riot-Games-Konto verknüpfen, um Rang-Daten aus League of Legends, Teamfight Tactics und/oder Valorant auf deinem Profil anzuzeigen. Die Verknüpfung erfolgt über deine Riot-ID (Spielername#Tag).

Wichtig: Es wird kein OAuth-Verfahren verwendet. Du gibst deine Riot-ID auf der Einstellungsseite ein, und wir rufen die zugehörigen Daten über die offizielle Riot-Games-API ab. Dein Riot-Passwort wird zu keinem Zeitpunkt abgefragt oder gespeichert.

Gespeicherte Daten:

• Riot-ID und Tag (z.B. "Spielername#EUW")
• PUUID (eindeutige Riot-Spieler-ID)
• League of Legends: Summoner-Level, Profilsymbol, Rang-Daten (Solo/Duo und Flex: Tier, Division, LP), Top-3-Champions nach Meisterschaft
• Teamfight Tactics: Rang-Daten (Tier, Division, LP, Siege, Niederlagen)
• Valorant: Rang, Rangpunkte (RR), Peak-Rang, Account-Level, letzte Matches
• Zeitpunkt der Verknüpfung und letzten Aktualisierung

Automatische Aktualisierung: Die Rang-Daten werden automatisch alle 24 Stunden aktualisiert. Du kannst eine manuelle Aktualisierung alle 5 Minuten über die Einstellungen auslösen.

Sichtbarkeit: Die verknüpften Rang-Daten werden auf deinem öffentlichen Profil angezeigt (Riot-Games-Tab).

Löschung: Du kannst die Verknüpfung jederzeit in den Einstellungen über "Trennen" aufheben. Dabei werden alle gespeicherten Riot-Games-Daten sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Verknüpfung erfolgt ausschließlich auf deine aktive Aktion hin.

Anbieter:

Die Datenübertragung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung), da du die Verknüpfung aktiv initiierst. Es werden ausschließlich öffentlich über die API verfügbare Spieldaten abgerufen.

Riot Games Datenschutzerklärung

6.9 Spotify (Songbattle)

Im Rahmen des Songbattle-Systems werden Song-Metadaten über die Spotify-API abgerufen und Spotify-Player als eingebettete Inhalte (iFrames) dargestellt.

Wichtig: Es werden keine persönlichen Spotify-Kontodaten von Nutzern erhoben oder gespeichert. Der Zugriff auf die Spotify-API erfolgt ausschließlich über einen serverseitigen Client-Credentials-Flow (Maschine-zu-Maschine), nicht über dein persönliches Spotify-Konto.

Abgerufene Daten: Ausschließlich Song-Metadaten (Titel, Künstler, Album-Cover, Dauer) — keine nutzerbezogenen Spotify-Daten.

Eingebettete Inhalte: Beim Abspielen von Songs im Songbattle wird der Spotify-Player als iFrame eingebettet. Dabei wird eine direkte Verbindung zu den Servern von Spotify hergestellt. Es gelten die gleichen Hinweise wie bei anderen eingebetteten Inhalten (vgl. Abschnitt 6.1): Deine IP-Adresse, Browser- und Geräteinformationen sowie ggf. deine Spotify-Session-Daten können an Spotify übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du nimmst aktiv am Songbattle teil.

Anbieter:

Spotify Datenschutzerklärung

6.10 YouTube-Embeds (Songbattle)

Im Songbattle können auch YouTube-Videos eingereicht werden. Diese werden als eingebettete Inhalte (iFrames) von YouTube dargestellt.

Wichtig: Beim Laden des YouTube-Players wird eine direkte Verbindung zu den Servern von Google/YouTube hergestellt. Dabei können folgende Daten an Google übertragen werden:

• Deine IP-Adresse
• Browser- und Geräteinformationen
• Die URL der Seite, auf der der Inhalt eingebettet ist
• Wenn du bei YouTube/Google eingeloggt bist: deine Google-Session-Daten

Diese Datenübertragung erfolgt direkt zwischen deinem Browser und Google. Wir haben keinen Einfluss auf den Umfang der von Google erhobenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Du nimmst aktiv am Songbattle teil und die Einbettung ist für die Wiedergabe der eingereichten Songs erforderlich.

Anbieter:

Google Datenschutzerklärung

6.11 E-Mail-Versand (Resend)

Für den Versand von E-Mails (z.B. Antworten auf Kontaktanfragen und Bestätigungen) nutzen wir den Dienstleister Resend als Auftragsverarbeiter. Dabei werden die für den Versand notwendigen Daten (Empfänger-E-Mail-Adresse, Betreff, Inhalt) an Resend übermittelt.

Die Datenübertragung erfolgt im Rahmen der Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

Resend Datenschutzerklärung

6.12 Google Maps (Verlinkung)

Auf einzelnen Seiten (z.B. bei Veranstaltungen im Team-Bereich) verlinken wir Adressen auf Google Maps. Es handelt sich um einfache Hyperlinks, nicht um eingebettete Karten. Beim bloßen Aufruf unserer Seiten werden keine Daten an Google übertragen. Erst beim Anklicken eines solchen Links gelten die Datenschutzbestimmungen von Google.

6.13 Discord-Bot-Infrastruktur (Oracle Cloud)

Unser Discord-Bot, der die Community-Funktionen auf dem Discord-Server bereitstellt (u.a. Level-System, Geburtstage, Moderation), läuft auf einem gemieteten Server (Virtual Machine) bei Oracle Cloud Infrastructure in der Region Frankfurt am Main (Deutschland, EU). Anbieter:

Zur Bereitstellung dieser Funktionen verarbeitet der Bot Discord-Ereignisse (z.B. Nachrichten und Voice-Status). Für das Level-System werden dabei ausschließlich abgeleitete Kennzahlen ermittelt (Nachrichtenanzahl, Voice-Minuten, genutzte Emotes) – keine Nachrichteninhalte und keine Audiodaten. Die Verarbeitung auf dieser Server-Instanz findet innerhalb der EU statt; durch den Betrieb der Bot-Infrastruktur selbst erfolgt keine Drittlandübermittlung.

Speicherort: Dauerhaft gespeichert werden die Kennzahlen nicht auf dieser Server-Instanz, sondern in unserer Datenbank bei Cloudflare (siehe Abschnitt 6.2 Hosting; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Community-Funktionen). Du kannst der Erfassung durch das Level-System jederzeit widersprechen (siehe Abschnitt 4.12).

6.14 Fehlerdiagnose (Sentry)

Damit wir Abstürze und Fehlfunktionen erkennen und beheben können, übermitteln wir Fehlerereignisse an Sentry. Anbieter:

Übermittelte Daten: technische Fehlermeldung und Aufrufkette (Stacktrace), betroffener Programmteil, aufgerufene Adresse, Zeitpunkt sowie die Versionsnummer unseres Deployments. Personenbezug kann dabei mittelbar entstehen, wenn ein Fehler in einem nutzerbezogenen Vorgang auftritt.

Was wir ausdrücklich nicht senden: Die Übermittlung personenbezogener Standardangaben ist nicht aktiviert — IP-Adressen und Cookies werden nicht an Sentry übertragen. Bekannte Geheimnisse (Token, Schlüssel) werden vor dem Versand automatisch unkenntlich gemacht. Rein vorübergehende Netzwerkstörungen melden wir gar nicht erst.

Speicherdauer: 90 Tage, danach automatische Löschung durch Sentry.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, fehlerfreien und sicheren Angebot).

Sentry Datenschutzerklärung

6.15 Link-Prüfung (Google Safe Browsing)

Um die Community vor Schadsoftware und Phishing zu schützen, prüfen wir Links, die im Chat gepostet werden, gegen die Google-Safe-Browsing-Datenbank.

Datenschonendes Verfahren: Die aufgerufene Adresse wird nicht an Google übermittelt. Übertragen wird lediglich ein 4 Byte langer Ausschnitt des Prüfwerts (Hash-Präfix) der Adresse. Google liefert alle passenden vollständigen Prüfwerte zurück; der eigentliche Abgleich findet danach bei uns statt. Google erfährt dadurch weder die konkrete Adresse noch, wer sie gepostet hat.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Community vor Schadsoftware und Betrug).

6.16 Bedrohungslisten (URLhaus, OpenPhish)

Ergänzend laden wir regelmäßig öffentliche Listen bekannter Schadsoftware- und Phishing-Domains von URLhaus (abuse.ch, Schweiz) und OpenPhish herunter und gleichen Links lokal dagegen ab.

Wichtig: Dabei werden keine Daten über dich oder über gepostete Links an diese Anbieter übermittelt — wir laden nur die Listen herunter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Schadsoftware).

6.17 Google Calendar (nur Team-Bereich)

Für die Terminplanung im internen Team-Bereich gleichen wir Termine mit einem Google-Kalender ab. Der Zugriff erfolgt über ein technisches Dienstkonto, nicht über persönliche Google-Konten der Team-Mitglieder.

Übermittelte Daten: Titel, Beschreibung, Ort und Zeitraum der Termine. Diese können Namen von Team-Mitgliedern enthalten.

Betroffen: ausschließlich Team-Mitglieder, nicht die allgemeine Community.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Team-Organisation).

Google Datenschutzerklärung

6.18 Google Places (nur Team-Bereich)

Beim Anlegen eines Termins im Team-Bereich kann eine Ortssuche genutzt werden. Der eingegebene Suchbegriff wird dafür an die Google-Places-Schnittstelle übermittelt, um Adressvorschläge zu erhalten. Es werden dabei keine Nutzerkennungen mitgesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Ortsangaben bei Terminen).

6.19 Emote-Dienste (7TV, BetterTTV, FrankerFaceZ)

Um Emotes im Chat korrekt erkennen und darstellen zu können, rufen wir Emote-Listen von 7TV, BetterTTV und FrankerFaceZ ab. Abgerufen werden ausschließlich die Emote-Kataloge des Kanals bzw. globale Emote-Listen — es werden keine Daten über einzelne Nutzer an diese Dienste übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Chat-Funktionen).

6.20 Weitere Schnittstellen für Kanal- und Chat-Funktionen

Für einzelne Bot- und Website-Funktionen greifen wir auf weitere Schnittstellen zu. In allen folgenden Fällen werden keine personenbezogenen Daten unserer Nutzer übermittelt; abgerufen werden öffentliche Inhalte bzw. Daten unserer eigenen Kanäle:

Der bei einem Wetter-Befehl eingegebene Ortsname kann mittelbar Rückschlüsse zulassen, wenn du deinen tatsächlichen Wohnort angibst. Die Eingabe ist freiwillig; wir speichern sie nicht dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Kanal- und Chat-Funktionen).

6.21 KI-Assistent (OpenAI)

Für den freiwilligen Chat-Befehl !ai (siehe Abschnitt 4.24) nutzen wir wahlweise die Programmierschnittstelle von OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA oder die von DeepSeek (siehe Abschnitt 6.22). Aktiv ist immer nur einer der beiden Anbieter.

Übermittelt wird ausschließlich der von dir eingegebene Fragetext. Benutzername, Twitch-ID und IP-Adresse werden nicht übermittelt. Der Aufruf erfolgt serverseitig über unsere eigene Infrastruktur, es besteht also keine direkte Verbindung zwischen deinem Gerät und OpenAI.

Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und nur für einen kurzen Zeitraum (in der Regel bis zu 30 Tage) zur Missbrauchserkennung vorgehalten, anschließend gelöscht. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Auftragsverarbeitungs- und Standardvertragsklauseln von OpenAI.

Weitere Informationen: Datenschutzerklärung von OpenAI.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Verwendung des Befehls).

6.22 KI-Assistent (DeepSeek)

Alternativ zu OpenAI können wir für den Chat-Befehl !ai die Programmierschnittstelle von Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China) einsetzen. Als Vertreter in der EU nach Art. 27 DSGVO hat DeepSeek die Prighter Group benannt.

Übermittelt wird auch hier ausschließlich der von dir eingegebene Fragetext. Benutzername, Twitch-ID und IP-Adresse werden nicht übermittelt; der Aufruf erfolgt serverseitig über unsere eigene Infrastruktur.

Nach Angaben von DeepSeek werden Inhalte aus kostenpflichtigen Zugängen zur Programmierschnittstelle standardmäßig nicht zum Training der Modelle verwendet; eine feste Nullaufbewahrung sagt DeepSeek jedoch nicht zu, Inhalte können also für einen nicht näher bestimmten Zeitraum gespeichert bleiben. Gib deshalb — wie bei jedem KI-Anbieter — keine personenbezogenen oder vertraulichen Daten ein.

Weitere Informationen: Datenschutzerklärung von DeepSeek.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Verwendung des Befehls), für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO.

7. Übermittlung in Drittländer

Einige der in Abschnitt 6 genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort; bei aktivem KI-Anbieter DeepSeek zusätzlich in der Volksrepublik China. Für solche Übermittlungen stützen wir uns auf folgende Grundlagen:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Für Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission. Das betrifft insbesondere Cloudflare, Google, Microsoft und OpenAI.
• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ergänzend bzw. bei nicht zertifizierten Anbietern schließen wir die von der EU-Kommission erlassenen Standardvertragsklauseln ab. Das betrifft insbesondere Sentry und Resend.
• Ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Wenn du selbst aktiv eine Verknüpfung zu einer Plattform herstellst — etwa die Discord- oder Riot-Games-Verknüpfung — oder eine Funktion selbst auslöst, die eine Übermittlung erfordert (etwa den KI-Befehl !ai), beruht die damit verbundene Übermittlung auf deiner ausdrücklichen Einwilligung.

Der Discord-Bot selbst läuft auf einem Server in Frankfurt am Main (Deutschland, EU); dadurch findet insoweit keine Drittlandübermittlung statt (siehe Abschnitt 6.13).

Hinweis zur Rechtslage: Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, kann daher nicht in allen Fällen garantiert werden. Auf Anfrage stellen wir dir Kopien der jeweiligen Garantien zur Verfügung.

Besonderer Hinweis zu China: Für die Volksrepublik China besteht weder ein Angemessenheitsbeschluss noch lässt sich der behördliche Zugriff wirksam begrenzen. Eine Übermittlung dorthin findet ausschließlich statt, wenn du den KI-Befehl !ai aktiv verwendest und DeepSeek als Anbieter aktiv geschaltet ist (siehe Abschnitt 6.22). Sie beruht allein auf deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Nutzt du den Befehl nicht, findet keine Übermittlung nach China statt.

8. Automatisierte Entscheidungen und Profiling

Für die Website und die Spielfunktionen findet keine automatisierte Entscheidungsfindung statt.

Im Bereich Moderation und Sicherheit (siehe Abschnitt 4.18) laufen Teile der Schutzmaßnahmen jedoch automatisiert ab: Erkennt der Spam- oder Wortfilter einen Verstoß, werden betroffene Nachrichten gelöscht und Verstoßpunkte vergeben; abhängig von deren Anzahl folgt automatisch eine Stummschaltung, eine Quarantäne-Rolle oder ein Ausschluss vom Server. In diese Bewertung fließt ein automatisch berechneter Vertrauens-Score ein, der eine Form von Profiling darstellt.

Ob solche Maßnahmen eine „rechtliche Wirkung" oder „ähnlich erhebliche Beeinträchtigung" im Sinne von Art. 22 DSGVO entfalten, ist im Bereich freiwilliger Community-Angebote umstritten. Wir behandeln sie vorsorglich so, als wäre Art. 22 anwendbar, und gewähren dir unabhängig davon die dort vorgesehenen Garantien:

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z.B. Gesundheits- oder Weltanschauungsdaten) verarbeiten wir bewusst nicht und ziehen sie auch nicht zur Bewertung heran.

Abgrenzung zur KI-Verordnung: Automatisierte Entscheidungen sind nicht dasselbe wie der Einsatz von KI. Welche KI-Systeme wir betreiben, wie sie gekennzeichnet sind und was wir bewusst nicht einsetzen, steht gesammelt in Abschnitt 9.

9. Einsatz von KI-Systemen (KI-Verordnung)

Dieser Abschnitt fasst zusammen, wo bei uns künstliche Intelligenz im Spiel ist — und wo nicht. Er erfüllt die Transparenzpflichten aus Art. 50 der KI-Verordnung (EU) 2024/1689, die seit dem 2. August 2026 gelten. Die datenschutzrechtlichen Details zu den einzelnen Verarbeitungen stehen weiterhin in den jeweiligen Abschnitten, auf die hier verwiesen wird.

9.1 Wann du mit einer KI sprichst

Darüber hinaus gibt es bei uns keinen weiteren Chatbot und keine Funktion, die dir KI-Antworten ohne diese Kennzeichnung ausgibt. Wo im Chat, auf Discord oder auf dieser Website Texte ohne [KI]-Kennzeichnung stehen, stammen sie von Menschen.

9.2 Welche KI-Systeme wir einsetzen

Beide Systeme nutzen vortrainierte Modelle von Drittanbietern. Wir trainieren keine eigenen Modelle und geben deine Daten auch nicht zum Training weiter.

9.3 Was wir bewusst nicht einsetzen

• Keine Emotionserkennung und keine biometrische Kategorisierung — wir analysieren also weder Gesichter noch Stimmen noch Gefühlslagen.
• Keine Deepfakes und keine KI-generierten Bilder, Videos oder Stimmen. Bilder und Grafiken auf dieser Website und in unseren Kanälen sind nicht KI-erzeugt.
• Keine KI-generierten Seiteninhalte. Texte auf frechhdachs.tv sind von Menschen geschrieben und redaktionell verantwortet.
• Kein „Social Scoring". Der Vertrauens-Score (Abschnitt 4.18) ist eine feste Rechenformel aus wenigen Kennzahlen und kein KI-System. Er wirkt ausschließlich innerhalb der Community, aus der die Daten stammen, und führt für sich genommen zu keiner Sanktion.
• Kein Hochrisiko-KI-System im Sinne von Art. 6 und Anhang III der KI-Verordnung. Wir setzen KI weder für Bewerbungen, Prüfungen, Kreditvergabe noch für vergleichbare Entscheidungen über Menschen ein.

9.4 Grenzen der KI-Antworten

Sprachmodelle erfinden Dinge. Antworten des KI-Assistenten können sachlich falsch, unvollständig oder unpassend sein, geben nicht die Meinung von frechhdachs wieder und sind keine Beratung — insbesondere keine medizinische, rechtliche oder finanzielle. Verlass dich nicht darauf.

Gib in einer Frage an die KI keine personenbezogenen oder vertraulichen Daten ein, weder deine eigenen noch die anderer Personen. Der Fragetext verlässt unsere Infrastruktur und geht an den Anbieter (siehe Abschnitt 4.24). Die Nutzung ist vollständig freiwillig: verwendest du den Befehl nicht, findet keine Übermittlung statt.

9.5 Unsere Rolle, deine Rechte und Kontakt

Wir sind Betreiber dieser KI-Systeme im Sinne der KI-Verordnung; die Modelle selbst stammen von den oben genannten Anbietern. Für die Kennzeichnung der Ausgaben und für den zulässigen Einsatz sind wir verantwortlich.

• Du kannst jederzeit erfahren, welcher KI-Anbieter gerade aktiv ist.
• Du kannst dich beschweren, wenn dich eine KI-Ausgabe betrifft — wir sehen uns das an und können den Befehl jederzeit einschränken oder abschalten.
• Soweit dabei personenbezogene Daten verarbeitet werden, gelten zusätzlich deine Rechte aus Abschnitt 11.

Kontakt für alle Fragen zum KI-Einsatz: kontakt@frechhdachs.tv. Nationale Anlauf- und Informationsstelle zur KI-Verordnung ist in Österreich die KI-Servicestelle der RTR.

10. Minderjährige

Unser Angebot richtet sich an das Publikum eines Twitch-Kanals und damit auch an junge Menschen. Die Nutzung setzt nach unseren Nutzungsbedingungen ein Mindestalter von 13 Jahren voraus (entsprechend den Vorgaben von Twitch und Discord).

Einwilligungen: In Österreich ist die Einwilligung in die Verarbeitung personenbezogener Daten bei Diensten der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs. 4 DSG in Verbindung mit Art. 8 DSGVO). Bist du jünger als 14, dürfen einwilligungsbasierte Funktionen — etwa die Verknüpfung eines Discord- oder Riot-Kontos, die Angabe des Geburtsdatums, der Gästebuch-Eintrag oder die Zustimmung zu Analyse-Diensten — nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten genutzt werden.

Wir erheben das Alter nicht aktiv und können es technisch nicht überprüfen. Wenn du Erziehungsberechtigte oder Erziehungsberechtigter bist und Grund zur Annahme hast, dass ein Kind ohne die erforderliche Zustimmung Daten hinterlassen hat, wende dich bitte an kontakt@frechhdachs.tv — wir löschen die betreffenden Daten dann umgehend.

Bei der Abwägung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) berücksichtigen wir die besondere Schutzbedürftigkeit von Kindern (Erwägungsgrund 38 DSGVO). Deshalb verarbeiten wir im Level-System ausschließlich Zähler und keine Kommunikationsinhalte, und Ranglisten sind nicht frei im Netz abrufbar.

11. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Die Ausübung dieser Rechte ist für dich kostenlos.

11.1 Selbstbedienung: Export, Zurücksetzen, Löschen

In den Einstellungen → Gefahrenzone kannst du ohne Umweg über uns:

• Deine Daten exportieren (Art. 20 — Datenübertragbarkeit): JSON-Download deiner personenbezogenen Daten. Moderationsbezogene Daten sind aus dem Self-Service-Export ausgenommen, weil sie Dritte oder laufende Verfahren betreffen können — sie erhältst du auf Anfrage per E-Mail.
• Slots-Daten zurücksetzen: löscht deinen Spielfortschritt, der Account bleibt erhalten.
• Account vollständig löschen (Art. 17 — Recht auf Löschung): Du wirst dabei automatisch abgemeldet.

Ohne Website-Konto kannst du deine im Discord gespeicherten Daten über den Befehl /meinedaten abrufen.

11.2 Was bei einer Kontolöschung genau passiert

Wir legen offen, welche Daten gelöscht und welche wenigen aus überwiegenden Gründen anonymisiert erhalten bleiben:

Die Löschung über die Einstellungen bewirkt genau dasselbe wie eine Löschanfrage per E-Mail — beide Wege durchlaufen denselben technischen Löschpfad und erfassen auch die Daten aus dem Twitch- und Discord-Bot. Du bist also nicht schlechter gestellt, wenn du den Selbstbedienungsweg nutzt.

Sollten in Einzelfällen dennoch Daten verbleiben — etwa in Vorgängen, die dich als dritte Person betreffen — löschen wir diese auf Anfrage. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11.3 Kontakt und Beschwerderecht

Zur Ausübung deiner Rechte wende dich an: kontakt@frechhdachs.tv

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören unter anderem:

• Transportverschlüsselung: Alle Verbindungen laufen ausschließlich über TLS („https://" in der Adresszeile).
• Verschlüsselte Token: Der Discord-Refresh-Token wird mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel wird serverseitig abgeleitet und ist nicht Teil der Datenbank.
• Sichere Sitzungen: Das Session-Cookie ist signiert und mit den Flags HttpOnly, Secure und SameSite=Lax gesetzt, sodass es von Skripten im Browser nicht ausgelesen werden kann.
• Zugriffsbeschränkung: Interne Bereiche (Team, Administration, Moderation) sind rollenbasiert geschützt; administrative Eingriffe werden protokolliert.
• Missbrauchsschutz: Rate-Limits, Bot-Schutz (Turnstile) sowie Firewall- und DDoS-Schutz von Cloudflare.
• Datenminimierung im Betrieb: IP-Adressen werden in unseren Anwendungs-Logs gekürzt; an die Fehlerdiagnose werden IP-Adressen und Cookies nicht übermittelt und bekannte Geheimnisse vor dem Versand entfernt.

Trotz aller Sorgfalt kann keine Übertragung im Internet absolut sicher sein. Solltest du eine Sicherheitslücke entdecken, melde sie uns bitte an kontakt@frechhdachs.tv.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026 und ist aktuell gültig. Wir passen sie an, wenn sich unser Angebot oder die rechtlichen Anforderungen ändern — etwa wenn neue Funktionen hinzukommen oder ein Dienstleister wechselt.

Die jeweils aktuelle Fassung ist immer auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir zusätzlich über die Website, den Twitch-Chat oder den Discord-Server. Ist für eine neue Verarbeitung deine Einwilligung erforderlich, holen wir diese gesondert ein.