Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Emrah Can Görgü
Eggstrasse 47
CH-4402 Frenkendorf BL
E-Mail: [email protected]
Telefon: +41 78 215 44 55

Beim Besuch unserer Website und Nutzung unseres Services speichern wir folgende Daten:

- IDs und Anzeigenamen verbundener Streaming-Konten (Twitch, YouTube, Kick – nur wenn Sie diese freiwillig verknüpfen)
- OAuth-Zugangs- und Refresh-Token zur sicheren Kommunikation mit Twitch, YouTube (Google) und Kick (verschlüsselt gespeichert; keine Speicherung von Plattform-Passwörtern)
- E-Mail-Adresse (zur Kommunikation)
- IP-Adresse (zur Sicherheit und Betrugsprävention)
- Von Ihnen hochgeladene Medien (Profilbilder, Video- und Bilddateien für Streams), gespeichert in Cloudflare R2
- Optionale Kontosicherheitsdaten: 2FA (TOTP-Geheimnis verschlüsselt, gehashte Backup-Codes) und/oder Passkeys (WebAuthn-Schlüsseldaten, Gerätename)
- Aktivitäts- und Login-Protokolle (Aktionstyp, Details, IP-Adresse, Zeitstempel; teils Browser/User-Agent)
- Zahlungsdaten (nur bei kostenpflichtigem Abo, verarbeitet durch unseren Zahlungsdienstleister Stripe, Inc.)

Die Daten werden verarbeitet, um:

- Den Betrieb und die Verwaltung der Plattform sicherzustellen
- Nutzerkonten korrekt zu verknüpfen und anzuzeigen
- Verbundene Streaming-Konten (Twitch, YouTube, Kick) zu verwalten und Streams zu steuern
- Hochgeladene Medien zu speichern, zu verwalten und für 24/7-Streams bereitzustellen
- Die Kontosicherheit durch optionale 2FA und Passkeys zu erhöhen
- Sicherheitsrelevante Aktivitäten und Logins zu protokollieren und Ihnen einsehbar zu machen
- Zahlungen und Abonnements abzuwickeln
- Die Sicherheit und Stabilität unserer Systeme zu gewährleisten

Eine Weitergabe der Daten an Dritte erfolgt nur, wenn es zur Vertragsabwicklung notwendig ist.

Zur Zahlungsabwicklung nutzen wir den Dienst von Stripe, Inc. (USA). Dabei werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Stripe ist nach dem PCI-DSS-Standard zertifiziert. Die Datenschutzerklärung von Stripe finden Sie unter: stripe.com/privacy.

Zur Speicherung Ihrer hochgeladenen Medien (Profilbilder, Stream-Videos und -Bilder) nutzen wir Cloudflare R2 (Cloudflare, Inc., USA). Details finden Sie in Abschnitt 9. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

Zur Steuerung Ihrer Streams übermitteln wir Daten über sichere Verbindungen an die von Ihnen verbundenen Plattformen:
- Twitch (Twitch Interactive, Inc.) – Datenschutzhinweis
- YouTube / Google (Google LLC) – Datenschutzerklärung
- Kick (Kick Streaming Pty Ltd) – Datenschutzerklärung

Unsere Website verwendet verschiedene Arten von Cookies:

Notwendige Cookies: Diese Cookies sind für die Grundfunktionen der Website erforderlich (Session-Cookies, Login-Status).

Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen wie Cloudflare Turnstile zum Schutz vor Bots ohne lästige CAPTCHA-Abfragen.

Statistik-Cookies: Diese Cookies sammeln anonymisierte Daten zur Analyse der Websitenutzung (z.B. für Login-Statistiken).

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen oder detaillierte Informationen auf unserer Cookie-Richtlinienseite einsehen.

Ihre Daten werden solange gespeichert, wie es für den Betrieb der Plattform erforderlich ist.

Medien nach Abonnement-Ende: Hochgeladene Stream-Medien (Videos, Bilder und zugehörige Ordner in der Medienbibliothek) werden gelöscht, wenn Ihr Abonnement abgelaufen oder beendet ist und danach drei Monate kein neues aktives Abonnement besteht. Dadurch sparen wir Speicherplatz. Profilbilder sind davon ausgenommen und bleiben erhalten, solange Ihr Konto besteht.

Systemseitig kann die Löschung in den Audit-Protokollen dokumentiert werden (z. B. Anzahl gelöschter Medien und User-ID).

Sie können jederzeit die Löschung Ihrer Daten verlangen, indem Sie Ihr Konto löschen oder uns kontaktieren.

Sie haben jederzeit das Recht auf:

- Auskunft über Ihre gespeicherten Daten
- Berichtigung fehlerhafter Daten
- Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit

Bitte kontaktieren Sie uns hierfür unter: [email protected]

Zum Schutz Ihres Kontos und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge verarbeiten wir folgende optional bzw. automatisch erhobene Daten:

Zwei-Faktor-Authentifizierung (2FA, optional): Wenn Sie 2FA aktivieren, speichern wir ein TOTP-Geheimnis (verschlüsselt mit AES-256-CBC), gehashte Backup-Codes sowie Status- und Nutzungszeitpunkte (z. B. Aktivierung, letzte Verwendung). Die Einrichtung erfolgt über eine Authenticator-App. 2FA dient ausschließlich der Absicherung Ihres Kontos.

Passkeys (optional): Wenn Sie Passkeys/WebAuthn nutzen, speichern wir technische Schlüsseldaten (Credential-ID, öffentlicher Schlüssel), einen von Ihnen vergebenen Gerätenamen und Metadaten zur Nutzung. Passkeys dienen der passwortlosen Anmeldung und/oder als zusätzlicher Schutzfaktor.

Aktivitäts- und Login-Protokolle: Wir protokollieren sicherheits- und kontobezogene Ereignisse, z. B. Logins, Passwortänderungen, Datenexporte oder E-Mail-Bestätigungen. Dabei können gespeichert werden: Art der Aktivität, Kurzbeschreibung, IP-Adresse, Zeitstempel und teils Browser/User-Agent. Login-Verläufe (IP und Zeitpunkt) können Sie in Ihrem Konto einsehen.

Zweck, Speicherung und Löschung: Diese Daten dienen der Kontosicherheit, Betrugsprävention und Transparenz für Sie als Nutzer. Sie werden nicht an Dritte verkauft oder für Werbung genutzt. Die Speicherung erfolgt, solange Ihr Konto aktiv ist; bei Kontolöschung werden die zugehörigen 2FA-, Passkey- und Protokolldaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Streamovo nutzt den Objektspeicher Cloudflare R2 von Cloudflare, Inc. zur Speicherung von Inhalten, die Sie in unseren Service hochladen.

Gespeicherte Daten: Profilbilder sowie von Ihnen hochgeladene Medien (z. B. Video- und Bilddateien für 24/7-Streams), einschließlich zugehöriger Vorschaubilder und Metadaten in unserer Medienverwaltung. Diese Inhalte können personenbezogene Daten enthalten, wenn Sie diese in Dateinamen, Bildern oder Videos abbilden.

Zweck: Bereitstellung der Medienbibliothek, des Streamings, der Kontoverwaltung und der 24/7-Stream-Funktionen.

Verarbeitung und Sicherheit: Dateien werden in von Cloudflare betriebenen Rechenzentren gespeichert und über verschlüsselte Verbindungen (TLS/HTTPS) übertragen. Der Zugriff ist auf Ihr authentifiziertes Benutzerkonto beschränkt. Beim Löschen einzelner Medien oder Ihres Kontos werden die zugehörigen Dateien aus dem Speicher entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Aufbewahrung nach Abo-Ende: Stream-Medien in der Medienbibliothek werden nach Ablauf bzw. Beendigung Ihres Abonnements noch bis zu drei Monate vorgehalten und danach automatisch gelöscht, sofern Sie kein neues aktives Abonnement abschließen. Profilbilder sind von dieser automatischen Löschung ausgenommen (siehe Abschnitt 6).

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Cloudflare kann Daten in Rechenzentren innerhalb und außerhalb der Schweiz/des EWR verarbeiten. Weitere Informationen: Cloudflare-Datenschutzerklärung und Cloudflare Data Processing Addendum.

Streamovo nutzt die YouTube API Services von Google. Dieser Abschnitt beschreibt, welche APIs und Berechtigungen wir verwenden, wie wir Google-Nutzerdaten verarbeiten und welche Schutzmechanismen für sensible Daten gelten.

Verwendete APIs und OAuth-Bereiche:
- YouTube Data API v3 (Endpunkte u. a. channels, liveBroadcasts, liveStreams) zur Verwaltung und Steuerung von YouTube-Livestreams
- OAuth-Bereiche: youtube, youtube.readonly, youtube.force-ssl

Erhobene Google-/YouTube-Daten: Wenn Sie Ihr YouTube-Konto freiwillig verknüpfen, erheben und speichern wir ausschließlich die für den Service erforderlichen Daten: YouTube-Kanal-ID, Kanalname, Kanalbeschreibung, Profilbild-URL, öffentliche Kanalstatistiken (Abonnenten-, Aufruf- und Videoanzahl), OAuth-Zugangs- und Refresh-Token sowie technische Metadaten zu Livestreams und Broadcasts (z. B. Titel, Status), soweit dies zur Steuerung Ihrer Streams über Streamovo erforderlich ist. Stream-Keys werden bei Bedarf über die YouTube-API abgerufen und nicht dauerhaft gespeichert. Wir speichern keine Google-Passwörter.

Verwendung (Limited Use): Google-Nutzerdaten werden ausschließlich verwendet, um die von Ihnen angeforderten Funktionen bereitzustellen und zu verbessern – insbesondere die Verwaltung verbundener YouTube-Konten und die Steuerung von Livestreams. Wir verwenden Google-Nutzerdaten nicht für Werbung, Profilbildung, den Verkauf an Dritte, die Weitergabe an Datenbroker oder Informationshändler, Kreditwürdigkeitsprüfungen, KI-/ML-Modelltraining oder andere Zwecke außerhalb der App-Funktionalität.

Weitergabe: Google-Nutzerdaten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Übermittlung erfolgt nur an die Google/YouTube-APIs, soweit dies zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist, oder wenn dies gesetzlich vorgeschrieben ist.

Schutzmechanismen für sensible Daten: Sicherheitsverfahren sind implementiert, um die Vertraulichkeit Ihrer Daten zu schützen. Konkret setzen wir ein:
- Verschlüsselung sensibler Daten bei der Übertragung (TLS/HTTPS) und bei der Speicherung (OAuth-Token werden mit AES-256-GCM verschlüsselt abgelegt)
- Zugriffskontrollen: Google-Nutzerdaten sind nur für den jeweils authentifizierten Kontoinhaber zugänglich
- Schutz vor unbefugten Anfragen (u. a. CSRF-Schutz und sichere Sitzungsverwaltung)
- Maskierung sensibler Werte in Systemprotokollen
- Kein Zugriff durch Mitarbeitende auf Google-Nutzerdaten, außer zur Fehlerbehebung mit Ihrer Einwilligung oder wenn gesetzlich erforderlich

Aufbewahrung, Löschung und Widerruf: Google-Nutzerdaten werden nur so lange gespeichert, wie Ihr Konto aktiv ist und die Verknüpfung besteht. Sie können die Verknüpfung jederzeit auf der jeweiligen Kontoseite in Streamovo trennen, Ihr Konto löschen oder den API-Zugriff in Ihrem Google-Konto widerrufen. Anschließend werden die zugehörigen Tokens und verknüpften YouTube-Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtliche Grundlagen: YouTube API Services Terms of Service, Google API Services User Data Policy und Google-Datenschutzerklärung.

Streamovo nutzt die Twitch API (Helix). Dieser Abschnitt beschreibt, welche APIs und Berechtigungen wir verwenden und wie wir Twitch-Nutzerdaten schützen.

Verwendete APIs und OAuth-Bereiche:
- Twitch Helix API (Endpunkte u. a. users, channels, streams, channels/followers, search/categories) zur Verwaltung und Steuerung von Twitch-Livestreams
- OAuth-Bereiche: user:read:email, channel:read:stream_key, channel:manage:broadcast

Erhobene Twitch-Daten: Bei freiwilliger Verknüpfung speichern wir Twitch-Benutzer-ID, Benutzername, Anzeigename, E-Mail-Adresse (sofern von Twitch bereitgestellt), Profilbild-URL, OAuth-Zugangs- und Refresh-Token sowie Stream-Metadaten (z. B. Titel, Kategorie, Live-Status, Zuschauer- und Followerzahl bei Abfrage). Stream-Keys werden bei Bedarf über die Twitch-API abgerufen und nicht dauerhaft gespeichert. Wir speichern keine Twitch-Passwörter.

Verwendung: Twitch-Daten werden ausschließlich zur Bereitstellung und Verbesserung der von Ihnen genutzten Funktionen verwendet – insbesondere zur Verwaltung verbundener Twitch-Konten und zur Steuerung von Livestreams. Wir verkaufen Twitch-Daten nicht und nutzen sie nicht für Werbung, Profilbildung oder KI-/ML-Modelltraining.

Weitergabe: Twitch-Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Übermittlung erfolgt nur an die Twitch-APIs, soweit dies zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist, oder wenn dies gesetzlich vorgeschrieben ist.

Schutzmechanismen für sensible Daten: Sicherheitsverfahren sind implementiert, um die Vertraulichkeit Ihrer Daten zu schützen. Konkret setzen wir ein:
- Verschlüsselung sensibler Daten bei der Übertragung (TLS/HTTPS) und bei der Speicherung (OAuth-Token werden mit AES-256-GCM verschlüsselt abgelegt)
- Zugriffskontrollen: Twitch-Daten sind nur für den jeweils authentifizierten Kontoinhaber zugänglich
- Schutz vor unbefugten Anfragen (u. a. CSRF-Schutz und sichere Sitzungsverwaltung)
- Maskierung sensibler Werte in Systemprotokollen
- Kein Zugriff durch Mitarbeitende auf Twitch-Daten, außer zur Fehlerbehebung mit Ihrer Einwilligung oder wenn gesetzlich erforderlich

Aufbewahrung, Löschung und Widerruf: Twitch-Daten werden nur so lange gespeichert, wie Ihr Konto aktiv ist und die Verknüpfung besteht. Sie können die Verknüpfung jederzeit auf der jeweiligen Kontoseite in Streamovo trennen, Ihr Konto löschen oder den Zugriff unter Twitch-Verbindungen widerrufen.

Rechtliche Grundlagen: Twitch-Datenschutzhinweis und Twitch Developer Agreement.

Streamovo nutzt die Kick Developer Public API. Dieser Abschnitt beschreibt, welche APIs und Berechtigungen wir verwenden und wie wir Kick-Nutzerdaten schützen.

Verwendete APIs und OAuth-Bereiche:
- Kick Public API v1 (Endpunkt /public/v1/channels) zur Abfrage von Kanal- und Stream-Informationen
- OAuth-Bereiche: user:read, channel:read, streamkey:read

Erhobene Kick-Daten: Bei freiwilliger Verknüpfung speichern wir Kick-Benutzer-ID, Benutzername/Slug, Anzeigename, Profilbild-URL, Banner-URL, Kanalbeschreibung, OAuth-Zugangs- und Refresh-Token sowie Kanal- und Stream-Metadaten (z. B. Titel, Live-Status). Stream-Keys werden bei Bedarf über die Kick-API abgerufen und nur temporär für die Streaming-Funktion verwendet, nicht dauerhaft gespeichert. Wir speichern keine Kick-Passwörter.

Verwendung: Kick-Daten werden ausschließlich zur Bereitstellung und Verbesserung der von Ihnen genutzten Funktionen verwendet – insbesondere zur Verwaltung verbundener Kick-Konten und zur Steuerung von Livestreams. Wir verkaufen Kick-Daten nicht und nutzen sie nicht für Werbung, Profilbildung oder KI-/ML-Modelltraining.

Weitergabe: Kick-Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Übermittlung erfolgt nur an die Kick-APIs, soweit dies zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist, oder wenn dies gesetzlich vorgeschrieben ist.

Schutzmechanismen für sensible Daten: Sicherheitsverfahren sind implementiert, um die Vertraulichkeit Ihrer Daten zu schützen. Konkret setzen wir ein:
- Verschlüsselung sensibler Daten bei der Übertragung (TLS/HTTPS) und bei der Speicherung (OAuth-Token werden mit AES-256-GCM verschlüsselt abgelegt; Stream-Keys werden bei Bedarf über die Kick-API abgerufen und nur zur Streaming-Funktion verwendet)
- Zugriffskontrollen: Kick-Daten sind nur für den jeweils authentifizierten Kontoinhaber zugänglich
- Schutz vor unbefugten Anfragen (u. a. CSRF-Schutz, OAuth 2.1 mit PKCE und sichere Sitzungsverwaltung)
- Maskierung sensibler Werte in Systemprotokollen
- Kein Zugriff durch Mitarbeitende auf Kick-Daten, außer zur Fehlerbehebung mit Ihrer Einwilligung oder wenn gesetzlich erforderlich

Aufbewahrung, Löschung und Widerruf: Kick-Daten werden nur so lange gespeichert, wie Ihr Konto aktiv ist und die Verknüpfung besteht. Sie können die Verknüpfung jederzeit auf der jeweiligen Kontoseite in Streamovo trennen oder Ihr Konto löschen.

Rechtliche Grundlagen: Kick-Datenschutzerklärung und Kick Developer Services Agreement.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen.
Änderungen werden auf dieser Website veröffentlicht.