Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von MAWS BACKSTAGE (https://backstage.maws.ms) verarbeitet werden. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil dazu keine gesetzliche Verpflichtung besteht.

2. Überblick

MAWS BACKSTAGE ist der geschlossene Community-Bereich für Zuschauer und Subscriber des Twitch-Kanals thisismaws. Die Anmeldung erfolgt ausschließlich über Twitch. Ohne Twitch-Login werden keine Nutzerkonten angelegt.

3. Hosting und Server-Logfiles

Die Website und die Datenbank werden bei technischen Dienstleistern betrieben, die als Auftragsverarbeiter tätig sind. Beim Aufruf der Seiten können automatisch technische Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• Referrer, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Diese Daten werden nicht mit dem Nutzerkonto zusammengeführt, soweit das nicht zur Missbrauchs- oder Sicherheitsabwehr erforderlich ist. Soweit ein Dienstleister Daten in einem Drittland verarbeitet, erfolgt das nur, wenn ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) vorliegen.

4. Twitch-Login

Der Login nutzt OAuth 2.0 / den Authorization Code Flow von Twitch Interactive, Inc. Nach Ihrer Einwilligung auf der Twitch-Seite erhalten wir ein Autorisierungscode und tauschen diesen serverseitig gegen Tokens ein. Access- und Refresh-Tokens werden verschlüsselt auf dem Server gespeichert, nicht im Browser (kein LocalStorage).

Dabei können folgende Daten von Twitch übernommen oder abgeleitet werden:

• Twitch User ID
• Twitch-Benutzername und Anzeigename
• Profilbild
• E-Mail-Adresse, sofern Sie den Scope user:read:email erteilen
• ob Sie dem Kanal thisismaws folgen
• ob ein aktives Abonnement besteht, inklusive Tier und Gifted-Status

Rechtsgrundlage für den Login und die Bereitstellung des Mitgliederbereichs ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung der Daten durch Twitch erfolgt auf Grundlage Ihrer Freigabe bei Twitch. Twitch ist ein eigenständiger Verantwortlicher. Hinweise dazu finden Sie in der Datenschutzerklärung von Twitch: twitch.tv/p/legal/privacy-notice. Eine Übermittlung in die USA ist dabei möglich.

5. Mitgliedschaft und Zugang

Follow- und Abo-Status werden regelmäßig serverseitig erneut geprüft, um den Zugang zu CREW-, BACKSTAGE-, VIP-BACKSTAGE- und HEADLINER-Inhalten aktuell zu halten. Ein ehemaliges Abo berechtigt nicht dauerhaft zum Premium-Zugang. Admin-Rechte werden nicht aus dem Twitch-Status abgeleitet, sondern gesondert in der Datenbank gespeichert.

Ist Twitch vorübergehend nicht erreichbar, bleibt die Session bestehen. Für Premium-Rechte gilt nur ein kurzes Schonfrist-Fenster; danach werden sie nicht weiter aus einem veralteten Stand gewährt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Sitzungen und Cookies

Für die Anmeldung setzen wir technisch notwendige Cookies. Sie sind HttpOnly, in der Produktion Secure und mit SameSite=Lax konfiguriert. Gespeichert werden insbesondere:

• ein Sitzungscookie nach erfolgreichem Login
• kurzlebige Cookies für OAuth-State und PKCE während des Logins

Die Session wird in der Datenbank als Hash abgelegt und enthält optional User-Agent sowie IP-Adresse zur Missbrauchsbegrenzung. Sitzungen laufen automatisch ab. Beim Logout werden Session und, soweit möglich, das Twitch-Token ungültig gemacht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG für unbedingt erforderliche Cookies. Es werden keine Marketing- oder Analyse-Cookies gesetzt.

7. Community-Funktionen

Wenn Sie die Plattform nach dem Login nutzen, können zusätzlich gespeichert werden:

• Abstimmungen (eine Stimme je Umfrage)
• Requests / Ideen (Typ, Titel, Nachricht, Status)
• Zeitpunkte von Login und letzter Twitch-Prüfung

Diese Angaben sind dem jeweiligen Twitch-Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rate-Limits gegen Spam können IP-Adresse und Nutzer-ID kurzzeitig speichern (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer

Das Nutzerprofil bleibt gespeichert, solange das Konto für den Dienst benötigt wird, auch wenn ein Abo endet. Sessions und Rate-Limit-Einträge werden nach Ablauf gelöscht. OAuth-Hilfscookies entfallen nach wenigen Minuten. Tokens werden gelöscht oder ungültig, wenn sie nicht mehr gültig sind oder Sie sich abmelden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Eine Löschung Ihres Profils können Sie per E-Mail an info@maws.ms verlangen.

9. Empfänger

Personenbezogene Daten können erhalten:

• Twitch / Amazon, soweit das für Login und Statusprüfung nötig ist
• Hosting- und Datenbankdienstleister als Auftragsverarbeiter
• der Betreiber, um Requests zu lesen und den Dienst zu betreiben

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

11. Pflicht zur Bereitstellung

Ohne Twitch-Login können Sie den Mitgliederbereich nicht nutzen. Die genannten Scopes sind für Follow- und Abo-Prüfung bzw. optionale E-Mail erforderlich. Ein Widerruf der Twitch-Freigabe in Ihren Twitch-Einstellungen kann dazu führen, dass der Status nicht mehr aktualisiert werden kann.

12. Minderjährige

Das Angebot richtet sich an Nutzerinnen und Nutzer, die ein Twitch-Konto besitzen und die Altersvorgaben von Twitch erfüllen. Eine wissentliche Erhebung von Daten jüngerer Kinder erfolgt nicht.

13. Sicherheit

Die Übertragung erfolgt über HTTPS. Sessions liegen in HttpOnly-Cookies. Twitch-Tokens werden serverseitig verschlüsselt. Trotzdem kann keine Übertragung im Internet vollständig gegen den Zugriff Dritter gesichert werden.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.