Datenschutzerklärung

Fettyhelper ist ein Bot mit Dashboard für Streamerinnen und Streamer auf Twitch und Discord. Wer den Dienst nutzt, meldet sich mit seinem Twitch-Konto an und holt den Bot in den eigenen Kanal. Ab dann verarbeitet der Bot dort Chatnachrichten und Ereignisse, um Befehle zu beantworten, die Regeln des Kanals durchzusetzen und Einblendungen im Stream anzuzeigen.

Die folgenden Abschnitte beschreiben zuerst, was wir über Nutzerinnen und Nutzer des Dashboards speichern, und danach, was über Zuschauerinnen und Zuschauer in den Kanälen anfällt, in denen der Bot läuft.

Wer verantwortlich ist. Für das Kundenkonto, die Abrechnung und den Betrieb des Dienstes sind wir verantwortlich. Was der Bot im Kanal eines Streamers verarbeitet — Chatnachrichten, Punktestände, Verlosungen —, geschieht im Auftrag dieses Streamers: Er entscheidet, welche Funktionen laufen. Für diese Daten ist er Verantwortlicher, wir sind sein Auftragsverarbeiter nach Art. 28 DSGVO; die Vereinbarung dazu steht in unseren AGB. Ausgenommen sind die Verknüpfung von Discord- und Twitch-Konto und eine verknüpfte Riot-ID (siehe unten) — beide gelten kanalübergreifend, dafür sind wir selbst verantwortlich.

Anfragen zu Ihren Daten können Sie in jedem Fall an uns richten. Betreffen sie den Kanal eines bestimmten Streamers, leiten wir sie an ihn weiter.

Dashboard, Bots und Overlays laufen auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland). Beim Aufruf des Dashboards, der Overlays und der Kanalseiten fallen dort Server-Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auch die Datenbank liegt auf diesem Server; einen weiteren Anbieter gibt es dafür nicht.

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Anmeldung im Dashboard läuft ausschließlich über Ihr Twitch-Konto. Von Twitch erhalten wir dabei Ihre Twitch-Nutzer-ID, Ihren Login- und Anzeigenamen, die Adresse Ihres Profilbilds, die bei Twitch hinterlegte E-Mail-Adresse sowie Zugangsschlüssel (Tokens) für die Berechtigungen, die Sie bei der Anmeldung freigeben. Die Tokens speichern wir verschlüsselt. Mit ihnen handelt der Bot in Ihrem Kanal — etwa, um neue Follower zu erkennen oder eine Umfrage anzulegen.

Ihre E-Mail-Adresse nutzen wir nur, um Sie zu Vertrag, Abrechnung und Sicherheit zu erreichen, nicht für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Dienstes). Die Berechtigungen können Sie jederzeit in den Verbindungseinstellungen Ihres Twitch-Kontos widerrufen; einige Funktionen stehen dann nicht mehr zur Verfügung.

Twitch ist ein Angebot der Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA.

Das Dashboard setzt ausschließlich technisch notwendige Cookies nach § 25 Abs. 2 TDDDG, keine zu Werbe- oder Analysezwecken — deshalb erscheint dort kein Cookie-Hinweis:

• Sitzung (authjs.session-token): hält Sie angemeldet. Enthält nur einen zufälligen Schlüssel, gilt 30 Tage oder bis zur Abmeldung.
• Anmeldung: Während der Anmeldung mit Twitch setzt das Dashboard kurzlebige Cookies, die den Anmeldevorgang gegen Missbrauch absichern. Sie verfallen mit dem Ende der Anmeldung bzw. des Browserfensters.
• Anmeldehinweis (fh_session_hint): teilt fettyhelper.de mit, dass Sie im Dashboard angemeldet sind, damit oben „Zum Dashboard“ statt „Einloggen“ steht. Enthält nur den Wert 1, gilt 30 Tage und wird bei der Abmeldung gelöscht.
• Sprache (locale): die im Dashboard gewählte Sprache, gilt ein Jahr.

Außerdem merkt sich Ihr Browser, welche Bereiche der Seitenleiste Sie auf- oder zugeklappt haben. Diese Angabe verlässt Ihr Gerät nicht.

Sie können weitere Personen als Moderator oder Editor in Ihren Kanal holen. Dafür speichern wir, wer welchem Kanal mit welcher Rolle angehört. Jede Änderung im Dashboard wird mit Person, Zeitpunkt und den geänderten Einstellungen im Änderungsprotokoll festgehalten, damit nachvollziehbar bleibt, wer was eingestellt hat. Diese Einträge löschen wir nach 30 Tagen automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll zusätzlich Art. 6 Abs. 1 lit. f DSGVO — das Interesse des Kanalinhabers und unseres, Änderungen nachvollziehen und Missbrauch aufklären zu können.

In Kanälen, in die eine Streamerin oder ein Streamer den Bot geholt hat, liest der Bot den öffentlichen Chat mit. Verarbeitet werden jede Nachricht, die Twitch-Nutzer-ID und der Name der schreibenden Person sowie ihre Abzeichen (etwa Moderator, Abonnent, VIP) — um Befehle zu beantworten und die Regeln des Kanals anzuwenden. Chatnachrichten selbst speichern wir nicht dauerhaft; um Wiederholungen zu erkennen, hält der Bot die letzten Nachrichten kurz im Arbeitsspeicher.

Für die Moderation bewahrt der Bot außerdem die Chatnachrichten der letzten 24 Stunden auf unserem Server auf — je Kanal höchstens die neuesten 500, je Person die neuesten 50, jeweils mit Nutzer-ID, Login- und Anzeigename und Zeitpunkt. Damit können Moderatoren mit !nuke eine Nachricht, die viele kopiert haben (etwa einen Spoiler), auf einmal löschen und im Dashboard nachsehen, was jemand geschrieben hat, bevor sie eingreifen. Nach 24 Stunden werden die Nachrichten automatisch gelöscht.

Je nachdem, welche Funktionen im Kanal eingeschaltet sind, speichern wir außerdem:

• Punkte und Zuschauzeit: Nutzer-ID, Login- und Anzeigename, Punktestand und die Minuten, in denen jemand im Chat aktiv war (für !points, !watchtime und die Rangliste).
• Moderation: Verstöße gegen die Chat-Regeln mit Nutzer-ID, Name, Regel und Maßnahme. Für die Strafstufen zählt ein Verstoß nur so lange, wie der Streamer eingestellt hat; das Protokoll löschen wir nach 30 Tagen.
• Verlosungen: die Teilnehmenden einer laufenden Verlosung und die Gewinnerinnen und Gewinner vergangener Verlosungen.
• Musikwünsche: wer welchen Titel gewünscht hat.
• Ereignisse: Follows, Abonnements, Bits, Raids und ähnliche Ereignisse, die Twitch an den Bot meldet, mit dem Namen der auslösenden Person — für Einblendungen im Stream, Zähler, Ziele und die Aktivitätsliste im Dashboard. Wir löschen sie nach 90 Tagen; nur das jeweils letzte Ereignis jeder Art bleibt stehen, damit Einblendungen wie „letzter Follower“ nicht leer werden.
• Valorant: Wer seine Riot-ID mit !link verknüpft, von dem speichern wir Riot-Name, Tag, Region und Rang. Die Verknüpfung gilt in allen Kanälen. Aufheben kann sie jede und jeder selbst mit !link löschen im Chat oder auf Anfrage an uns.
• Chat-Statistik: wie viele Nachrichten jemand im Kanal geschrieben hat, mit Nutzer-ID und Anzeigename. Dazu zählen wir je Kanal, wie oft welche Emotes und Befehle vorkamen, ohne Bezug zu einzelnen Personen. Den Inhalt der Nachrichten speichern wir dafür nicht.
• Punkte-Shop: wer wann welche Belohnung eingelöst hat, mit Nutzer-ID, Login- und Anzeigename und dem Text, den eine Belohnung gegebenenfalls verlangt (etwa einen Spielwunsch). Die Einlösungen sieht der Streamer mit seinem Team im Dashboard. Bei Chat-Spielen wie !duel oder !heist speichern wir nur den neuen Punktestand.
• Mitspieler-Warteschlange: wer sich mit !join anstellt, mit Nutzer-ID, Login- und Anzeigename, Abo-Status und einer freiwilligen Angabe wie Riot-ID oder Charaktername. Diese Angabe sieht nur der Streamer mit seinem Team im Dashboard, der Bot wiederholt sie nicht im Chat. Wer die Warteschlange verlässt oder fertig gespielt hat, wird gelöscht.
• Sprachausgabe: Hat der Streamer sie eingeschaltet, liest seine Alert-Box den Text vor, den jemand beim Einlösen einer Kanalpunkte-Belohnung, mit Bits oder im Punkte-Shop mitschickt, gekürzt auf 200 Zeichen. Nachrichten mit einem Wort aus der Sperrliste des Streamers liest sie nicht vor. Die Sprachdatei erzeugen wir auf unserem eigenen Server, ohne externen Dienst, und löschen sie nach spätestens sieben Stunden.
• Zitate: Sätze, die Moderatoren mit !quote add speichern, mit dem Namen der zitierten Person, dem Namen der Person, die das Zitat gespeichert hat, der Kategorie des Streams und dem Datum. Zitate kann jeder im Chat mit !quote abrufen; sie bleiben, bis der Streamer oder sein Team sie löscht.

Die Maßnahmen der automatischen Moderation (Nachricht löschen, Timeout, Bann) löst der Bot nach Regeln aus, die der Streamer festgelegt hat. Sie gelten nur im Chat dieses einen Kanals, lassen sich von dessen Moderatoren jederzeit aufheben und haben keine rechtliche Wirkung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO sehen wir darin nicht.

Rechtsgrundlage ist das berechtigte Interesse des Streamers an einem funktionierenden, moderierten Chat und an den Community-Funktionen seines Kanals (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben gespeichert, bis der Streamer sie löscht, seinen Kanal entfernt oder Sie der Verarbeitung widersprechen.

Jeder Kanal hat unter dashboard.fettyhelper.de/kanal/… eine öffentliche Seite, die ohne Anmeldung erreichbar ist. Sie zeigt Profilbild und Namen des Streamers, die Befehle seines Kanals, einen Twitch-Player und Kanalzahlen: Nachrichten insgesamt, beliebte Emotes und häufig genutzte Befehle.

Auf Wunsch des Streamers zeigt die Seite außerdem die Rangliste mit Anzeigename und Punktestand der ersten 20 Plätze — insgesamt, in der laufenden Woche und im laufenden Monat — sowie die Zuschauerinnen und Zuschauer mit den meisten Nachrichten und der längsten Zeit im Chat. Das ist standardmäßig ausgeschaltet und lässt sich jederzeit wieder abschalten; der Streamer selbst erscheint in diesen Listen nicht. Solange er Musikwünsche annimmt, steht dort auch die Warteschlange mit Titel und Namen der Person, die ihn gewünscht hat.

Profilbild und Emote-Bilder liefert unser eigener Server aus: Er holt sie bei Twitch, 7TV, BetterTTV und FrankerFaceZ ab und hält sie bis zu 24 Stunden zwischengespeichert. Ihr Browser verbindet sich dafür nicht mit diesen Anbietern, sie erhalten weder Ihre IP-Adresse noch Cookies. Den Twitch-Player laden wir erst, wenn Sie auf „Stream laden“ klicken; erst dann verbindet sich Ihr Browser mit Twitch, und Twitch kann Cookies setzen.

Rechtsgrundlage für die Seite ist das berechtigte Interesse des Streamers, seinen Kanal und seine Community vorzustellen (Art. 6 Abs. 1 lit. f DSGVO), für den Player Ihre Einwilligung mit dem Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Verbindet ein Streamer seinen Discord-Server, verarbeitet der Bot dort Nachrichten, um Befehle zu beantworten und die Moderationsregeln anzuwenden. Er begrüßt neue Mitglieder und vergibt Rollen — über Rollen-Panels oder passend zu Twitch-Abonnements. Auf Wunsch des Streamers meldet er gelöschte und geänderte Nachrichten in einem Protokollkanal auf dessen Server. Die Nachrichten selbst speichern wir nicht.

Verknüpfung mit Twitch (/verify). Wer auf einem Server /verify nutzt und sich mit Twitch anmeldet, verknüpft seine Discord-Nutzer-ID mit seiner Twitch-Nutzer-ID. Dabei legen wir wie bei jeder Anmeldung ein Benutzerkonto mit den unter „Anmeldung und Kundenkonto“ genannten Angaben an. Die Verknüpfung dient dazu, Rollen wie „Abonnent“ passend zu vergeben, Punkte und Level aus Twitch und Discord zusammenzuführen und Mitspieler in den richtigen Sprachkanal zu holen. Sie lässt sich jederzeit mit /unverify oder auf der Bestätigungsseite lösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Sie stoßen die Verknüpfung selbst an.

Punkte, Level und Sprachkanäle. Hat der Streamer es eingeschaltet, zählen Nachrichten verknüpfter Mitglieder auf seinem Server als Aktivität: Sie sammeln dort dieselben Punkte und dasselbe Level wie im Twitch-Chat. Der Bot vergibt dazu passende Level-Rollen und kündigt einen Aufstieg auf Wunsch mit Ihrem Namen in einem Kanal des Servers an. Mit !duo oder !gruppe holt der Bot die aktuellen Mitspieler des Streamers in dessen Sprachkanal; dafür fragt er bei Discord ab, in welchem Sprachkanal des Servers sie gerade sind. Gespeichert wird das nicht.

Discord ist ein Angebot der Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

• Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden): Verbindet ein Streamer sein Spotify-Konto, speichern wir die Zugangsdaten seiner eigenen Spotify-App verschlüsselt und reichen Musikwünsche aus dem Chat an seine Warteschlange weiter.
• Riot/Valorant: Rang- und Spielabfragen laufen über die inoffizielle Henrik-API (api.henrikdev.xyz), mit dem API-Schlüssel des Streamers. Übermittelt werden Riot-Name, Tag und Region.
• World of Warcraft: Trägt ein Streamer seinen Charakter ein, fragen wir Stufe, Ausrüstung und Gilde über die Schnittstelle der Blizzard Entertainment, Inc. (Irvine, USA) ab. Übermittelt werden Charaktername, Realm und Region, keine Angaben über Zuschauer. Das Charakterbild lädt der Browser des Streamers im Dashboard und im Overlay direkt von Blizzard.
• YouTube: Für Ankündigungen neuer Videos in Discord lesen wir den öffentlichen Video-Feed des eingetragenen Kanals. Daten von Besuchern werden dabei nicht an YouTube übertragen.
• YouTube-Songwünsche: Wünscht sich jemand mit !sr ein YouTube-Video, fragen wir dessen Titel über die öffentliche Einbettungs-Schnittstelle von YouTube ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); übermittelt wird nur die Adresse des Videos. Die Wunschliste speichern wir mit Nutzer-ID und Anzeigename der wünschenden Person und löschen jeden Wunsch 30 Tage nach seiner letzten Änderung. Abgespielt wird in einer Webseite, die der Streamer in seine Streaming-Software einbindet; sie lädt den Player direkt von YouTube, das dabei die IP-Adresse des Rechners erhält, auf dem die Software läuft — nicht die der Zuschauer.
• KI-Antworten (Anthropic): Schaltet ein Streamer !ask mit seinem eigenen Konto bei der Anthropic, PBC (San Francisco, USA) ein, schicken wir für jede Frage den Text der Frage, den Anzeigenamen der fragenden Person, Titel und Kategorie des Streams, die Hinweise des Streamers und — wenn er es eingeschaltet lässt — seine Chat-Befehle an Anthropic. Die Antwort erscheint im Chat; Fragen und Antworten speichern wir nicht. Den API-Schlüssel des Streamers speichern wir verschlüsselt. Anthropic verarbeitet die Daten nach den Bedingungen, die der Streamer mit Anthropic vereinbart hat. Wer nicht möchte, dass seine Frage übermittelt wird, nutzt !ask nicht.
• Webhooks: Richtet ein Streamer eigene Webhooks ein, schicken wir die gewählten Ereignisse — etwa einen neuen Follow mit Namen — an die von ihm angegebene Adresse. Für die Verarbeitung dort ist er selbst verantwortlich.

Overlays sind Webseiten, die ein Streamer in seine Streaming-Software (etwa OBS) einbindet. Sie zeigen Ereignisse aus dem Kanal an — zum Beispiel den Namen einer Person, die gerade folgt oder abonniert — und sind damit Teil der öffentlichen Übertragung. Bilder, Töne und Videos, die der Streamer für seine Overlays hochlädt, speichern wir, bis er sie löscht.

Für die Statistik im Dashboard zählen wir je Kanal und Tag Follows, Abonnements, Bits, Raids, Chatnachrichten, aktive Chatter, Live-Minuten und Zuschauerzahlen — nur als Zahlen, ohne Namen. Auf Wunsch des Streamers schickt der Bot am Monatsanfang eine Zusammenfassung dieser Zahlen in einen Kanal seines Discord-Servers.

Für die kostenpflichtigen Pläne Pro und Premium erheben wir Rechnungsname, Anschrift und gegebenenfalls die Umsatzsteuer-Identifikationsnummer. Bezahlt wird über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Konto- und Kartendaten sehen wir zu keinem Zeitpunkt; wir speichern nur den Stand Ihres Abonnements.

Rechnungen erstellen und archivieren wir in unserem eigenen Rechnungssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Kündigen oder widerrufen Sie einen Vertrag über „Verträge hier kündigen“ oder „Vertrag widerrufen“ (dashboard.fettyhelper.de/kuendigen bzw. /widerrufen), speichern wir die Angaben aus dem Formular — Name, E-Mail-Adresse, Kanal, auf Wunsch eine Rechnungs- oder Abo-Nummer und eine Anmerkung — zusammen mit dem Zeitpunkt des Eingangs. Wir brauchen sie, um Ihre Erklärung umzusetzen, Ihnen den Eingang zu bestätigen und später nachweisen zu können, was wann bei uns eingegangen ist.

Die Bestätigung per E-Mail verschicken wir über den Mailserver unseres Webhosters ALL-INKL.COM (siehe „Hosting“), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB, für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben drei Jahre nach dem Ende des Jahres, in dem sie eingegangen sind; dann sind Ansprüche daraus verjährt. Löschen Sie Ihr Konto vorher, bleibt die Erklärung trotzdem bis dahin gespeichert.

Im Dashboard unter „Konto“ können Sie jederzeit eine vollständige Kopie Ihrer Daten herunterladen und Ihr Konto löschen. Mit dem Konto löschen wir alle Kanäle, die Ihnen gehören, samt der oben genannten Daten Ihrer Zuschauer. Ausgenommen sind Rechnungen, die wir aus steuerlichen Gründen aufbewahren müssen.

Über „Support“ im Dashboard kommen Sie angemeldet in unser Ticketsystem auf fettyhelper.de/ticket. Dafür übergibt das Dashboard einmalig Ihre Twitch-Nutzer-ID, Ihren Login- und Anzeigenamen, Ihre E-Mail-Adresse, die Adresse Ihres Profilbilds und die Kanäle, in denen Sie Mitglied sind, samt Ihrer Rolle dort. Damit legt das Ticketsystem Ihr Konto an und ordnet Anfragen dem richtigen Kanal zu; ein eigenes Passwort brauchen Sie nicht. Rufen Sie das Ticketsystem direkt auf, fragt es einmal beim Dashboard nach, ob Sie dort angemeldet sind.

Das Ticketsystem läuft auf dem Server dieser Webseite (siehe „Hosting“). Für Ihre Tickets gilt dasselbe wie für Anfragen per E-Mail: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, und die Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt.

Twitch, Discord, Blizzard und Anthropic haben ihren Sitz in den USA; Daten an Anthropic gehen nur, wenn ein Streamer die KI-Antworten mit seinem eigenen Anthropic-Konto eingeschaltet hat. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit das auf einen Anbieter nicht zutrifft, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Twitch und Discord sind dabei keine Dienstleister von uns: Der Chat, in dem der Bot mitliest, findet auf deren Plattform statt, und Sie nutzen sie nach deren eigenen Bedingungen und Datenschutzbestimmungen.

Auf der Startseite und auf der Seite Partner stellen wir Streamer vor, die wir unterstützen — mit Anzeigename, Profilbild und einem Link zu ihrem Twitch-Kanal. Die Profilbilder übernehmen wir von Twitch und legen sie als Kopie auf unserem eigenen Server ab; beim Aufruf der Seite geht dafür keine Anfrage an Twitch. Welche Partner gerade live sind, fragt die Seite ebenfalls bei unserem eigenen Server ab.

Ist ein Partner live, bieten wir seinen Stream als eingebetteten Player von Twitch an. Der Player wird erst geladen, wenn du auf «Stream laden» klickst oder im Cookie-Banner «Externe Medien» erlaubt hast. Erst dann stellt dein Browser eine Verbindung zu Twitch her (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Twitch erhält dabei unter anderem deine IP-Adresse und die Information, dass du diese Seite aufgerufen hast, und kann Cookies oder ähnliche Techniken einsetzen; dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Klick kannst du nicht zurücknehmen, aber jederzeit die Seite neu laden — dann ist der Player wieder aus; eine im Cookie-Banner erteilte Einwilligung widerrufst du dort unter «Cookie-Einstellungen». Näheres zur Datenverarbeitung durch Twitch: twitch.tv/p/legal/privacy-notice.

Als Partner erscheint ein Kanal nur, solange wir ihn unterstützen. Wer nicht (mehr) auf der Seite stehen möchte, schreibt uns kurz — der Eintrag verschwindet dann innerhalb weniger Minuten, samt der Kopie des Profilbilds.