Datenschutz

This English version is provided for convenience. Only the German version is legally binding.

Hier steht, welche Daten das Mod Center verarbeitet, wofür und wie lange. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste. Daten werden nicht verkauft.

Verantwortlich

Lukas Nawrath
c/o Online-Impressum #4229
Europaring 90
53757 St. Augustin
E-Mail: [email protected]

Überblick

Das Mod Center ist ein Werkzeug für Streamer und ihre Moderationsteams auf Twitch und Discord. Es besteht aus dieser Website, dem Twitch-Bot ModCenter_app und einem Discord Bot. Betroffen sind:

  • Streamer und Moderatoren, die sich im Mod Center anmelden,
  • Zuschauer im Twitch-Chat eines Kanals, der das Mod Center nutzt,
  • Mitglieder eines Discord-Servers, auf dem der Discord Bot aktiv ist,
  • Zuschauer, die bei Mitspielen oder der Clip-Queue mitmachen,
  • Streamer, die ihren Kanal für das Mod Center anfragen,
  • Bewerber und Personen, die einen Entbannungsantrag stellen,
  • Besucher dieser Website.

Jeder Kanal hat seine eigenen Daten. Moderatoren sehen nur die Daten der Kanäle, in denen sie Moderator sind.

Hosting & Server

Die Website und die Bots laufen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website speichert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen, zum Beispiel automatischen Anmeldeversuchen. Diese Protokolle werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist ein sicherer und stabiler Betrieb.

Schriften, Skripte und Designs liegen auf diesem Server. Google Fonts, Analyse- oder Werbedienste werden nicht genutzt. In wenigen Fällen lädt dein Browser Inhalte direkt von Dritten, die dabei deine IP-Adresse erhalten: Profilbilder von Twitch (static-cdn.jtvnw.net), Profil- und Serverbilder von Discord (cdn.discordapp.com) im Discord-Bereich des Mod Centers sowie Vorschaubilder und Player bei der Clip-Queue.

Die Datenbank wird jede Nacht gesichert, damit nach einem Ausfall nichts verloren geht. Die Sicherungen liegen geschützt auf dem Server und sind nur für den Betreiber zugänglich. Tägliche Sicherungen werden nach 14 Tagen gelöscht, die Sonntags-Sicherungen nach 8 Wochen. Gelöschte Daten können deshalb noch bis zu 8 Wochen in einer Sicherung enthalten sein; sie werden nur für eine Wiederherstellung verwendet.

Bei wiederholt fehlgeschlagenen Anmeldeversuchen am Server (SSH) wird die IP-Adresse automatisch vorübergehend gesperrt, höchstens für eine Woche.

Cloudflare

Die Website modcenter.app ist über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, erreichbar. Alle Aufrufe der Website laufen dabei zuerst über Server von Cloudflare. Cloudflare schützt das Mod Center vor Angriffen (zum Beispiel Überlastungsangriffen und automatisierten Bots) und stellt die verschlüsselte Verbindung (HTTPS) bereit.

Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Browserkennung. Die Inhalte des Mod Centers werden nicht von Cloudflare ausgewertet. Zur Abwehr von Bots kann Cloudflare einen technisch notwendigen Cookie setzen (zum Beispiel __cf_bm, gültig 30 Minuten) oder bei verdächtigem Verkehr eine kurze Browserprüfung anzeigen.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt ein angemessenes Datenschutzniveau (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und erreichbarer Betrieb. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Das IRL-Relay (relay.modcenter.app) läuft nicht über Cloudflare: Handy und OBS verbinden sich direkt mit unserem Relay-Server.

Cookies

Das Mod Center setzt nur Cookies, die für die Funktion nötig sind:

  • Sitzungs-Cookie: hält dich nach der Anmeldung eingeloggt. Er läuft nach 8 Stunden ab oder beim Abmelden.
  • Kanal-Cookie (mc_channel): merkt sich, welchen Kanal du zuletzt ausgewählt hast. Er gilt 30 Tage.
  • Sprach-Cookie (mc_lang): merkt sich, ob du das Mod Center auf Deutsch oder Englisch nutzt. Er gilt ein Jahr.

Die Anmeldung auf den Seiten für Mitspielen und die Clip-Queue nutzt denselben Sitzungs-Cookie.

Außerdem merkt sich dein Browser ein paar Einstellungen lokal (localStorage bzw. sessionStorage), zum Beispiel welchen Changelog und welche „Neu“-Markierungen du schon gesehen hast, welche Bereiche aufgeklappt sind oder dass du einen Status-Hinweis geschlossen hast. Diese Angaben bleiben in deinem Browser und werden nicht an uns gesendet.

Zum Schutz vor Bots kann außerdem Cloudflare einen technisch notwendigen Cookie setzen (siehe Cloudflare).

Für diese Cookies und Einstellungen ist keine Einwilligung nötig, weil sie für die Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies gibt es nicht.

Anmeldung mit Twitch

Die Anmeldung läuft über Twitch. Ein Passwort für das Mod Center gibt es nicht. Von Twitch erhält das Mod Center deine Twitch-ID, deinen Benutzernamen, deinen Anzeigenamen und die Adresse deines öffentlichen Profilbilds (für die Anzeige oben rechts im Mod Center).

Streamer erteilen dem Mod Center zusätzlich Rechte für ihren Kanal, zum Beispiel um Titel und Kategorie zu ändern oder Moderationsereignisse zu empfangen. Die dafür nötigen Zugangsschlüssel (Tokens) werden verschlüsselt gespeichert, bis der Kanal gelöscht wird. Du kannst den Zugriff jederzeit in deinen Twitch-Einstellungen unter „Verbindungen“ widerrufen.

Verbindet ein Streamer ein eigenes Bot-Konto (oder sein eigenes Konto) als Bot für seinen Kanal, speichern wir dessen Twitch-ID, Namen, Profilbild und Zugangsschlüssel. Damit schreibt und moderiert der Bot in diesem Kanal. Die Daten werden gelöscht, sobald der Streamer wieder zu ModCenter_app wechselt oder der Kanal gelöscht wird.

Im Mod Center wird gespeichert, wer Moderator in welchem Kanal ist, welche Rolle und Rechte er hat und welche Änderungen er vornimmt (Audit-Log).

Für die Anmeldung im Mod Center kannst du zusätzlich einen zweiten Faktor einrichten (Passkey oder Authenticator-App); manche Streamer verlangen ihn für ihr Team. Beim Passkey speichern wir nur den öffentlichen Schlüssel deines Geräts, eine Kennung und einen Zähler – Fingerabdruck oder Gesichtsdaten verlassen dein Gerät nie. Bei der Authenticator-App speichern wir den gemeinsamen Schlüssel verschlüsselt. Notfall-Codes speichern wir nur als nicht umkehrbaren Hash. Dazu kommen Name des Geräts sowie Zeitpunkt der Einrichtung und der letzten Nutzung. Das dient dem Schutz deines Kontos (Art. 6 Abs. 1 lit. b und f DSGVO) und bleibt gespeichert, bis du den Faktor entfernst oder dein Konto gelöscht wird.

Jede Anmeldung im Mod Center wird mit Twitch-Benutzername und Zeitpunkt vermerkt, ebenso abgewiesene Anmeldungen (Konto ohne Zugang). Das dient der Sicherheit, zum Beispiel um fremde Anmeldeversuche zu erkennen. Deine IP-Adresse wird dabei nicht gespeichert. Die Einträge werden nach 90 Tagen gelöscht.

Wenn du den Nutzungsbedingungen zustimmst (im Mod Center oder in Runenduell), speichern wir deine Twitch-ID, die Fassung der Bedingungen, den Zeitpunkt und wo du zugestimmt hast. Das dient als Nachweis deiner Zustimmung und bleibt gespeichert, solange es dafür nötig ist.

Außerdem merken wir uns, ob du die Einführungs-Tour schon gesehen hast, und für jeden Kanal, welche Punkte der Einrichtungs-Checkliste als „nicht nötig“ markiert oder ob die Liste ausgeblendet wurde. Dafür prüft das Mod Center bei Twitch, ob der Bot im Kanal Moderator ist.

Kanal anfragen

Wenn du deinen Kanal für das Mod Center anfragst, meldest du dich dafür mit Twitch an (nur zur Identifizierung, ohne weitere Rechte). Gespeichert werden deine Twitch-ID, Benutzername, Anzeigename, Profilbild, das Erstellungsdatum deines Kontos, ob du Partner oder Affiliate bist, deine Follower-Zahl, deine Nachricht und die Entscheidung. Diese Angaben helfen bei der Entscheidung über die Freischaltung. Abgelehnte Anfragen werden 6 Monate nach der Entscheidung gelöscht, angenommene bleiben gespeichert, solange der Kanal besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Daten für die Nutzung des Mod Centers nötig sind.

Moderation auf Twitch

In Kanälen, die das Mod Center nutzen, liest ModCenter_app den Chat mit. Dabei werden verarbeitet:

  • Chatnachrichten mit Twitch-ID, Benutzername, Anzeigename, Text und Zeitpunkt. Sie werden gegen die Regeln des Kanals geprüft, für die Auswertung von Regeln und Vorschlägen genutzt und dienen dem Team als Nachweis, wenn später geprüft werden muss, was jemand geschrieben hat – zum Beispiel bei wiederholten Verstößen oder einem Entbannungsantrag. Sie bleiben als Nachweis für Moderationsentscheidungen gespeichert, solange der Kanal das Mod Center nutzt.
  • Moderationsaktionen wie Timeouts, Banns, gelöschte Nachrichten und Verwarnungen, mit Grund, Dauer und ausführendem Moderator. Sie dienen der Nachvollziehbarkeit, der Timeout-Eskalation und der Mod-Statistik.
  • Gelöschte Nachrichten: Löscht ein Moderator oder der Bot eine Nachricht, vermerken wir bei der gespeicherten Nachricht, wann und von wem sie gelöscht wurde.
  • AutoMod-Entscheidungen: von Twitch zurückgehaltene Nachrichten und ob sie freigegeben oder abgelehnt wurden. Sie bleiben als Nachweis für Moderationsentscheidungen gespeichert, solange der Kanal das Mod Center nutzt.
  • Bot-Protokoll der Aktionen von ModCenter_app. Nach 90 Tagen wird es gelöscht.
  • Timeout-Eskalation: die aktuelle Stufe pro Nutzer. Sie wird nach der vom Kanal eingestellten Zeit ohne neuen Verstoß zurückgesetzt.
  • Chat-Alerts (wenn der Kanal sie einschaltet): Bei Subs, Bits, Umfragen und Wetten schreibt ModCenter_app eine Dankes- oder Hinweis-Nachricht in den Chat. Dafür erhalten wir von Twitch das jeweilige Ereignis (z. B. Anzeigename, Abo-Stufe und -Monate, Anzahl der Bits, Frage und Ergebnis einer Umfrage bzw. Wette). Wir speichern davon nur die gesendete Chatnachricht mit Zeitpunkt und Ergebnis (gesendet/übersprungen) – 30 Tage lang, damit das Team sieht, was der Bot geschrieben hat. Anonyme Geschenke und Cheers bleiben anonym.
  • Raid-Schutz (wenn der Kanal ihn einschaltet): Der Bot erkennt Spam-Wellen, bei denen viele Accounts in wenigen Sekunden Nachrichten fast nur aus Symbolen oder Zahlen schreiben. Um Stammzuschauer auszunehmen, prüft er dafür Watchtime und ob jemand schon länger im Chat schreibt. Zu jeder erkannten Welle speichern wir Zeitpunkt, Anzahl der Accounts und Nachrichten, die getroffenen Maßnahmen und bis zu sechs Beispielnachrichten mit Benutzernamen – 90 Tage lang, damit das Team die Welle nachvollziehen kann.
  • Stream Together (Shared Chat): Moderationsaktionen, die während einer gemeinsamen Chat-Sitzung in einem anderen Kanal passieren, speichern wir nicht. Die Mods des anderen Kanals werden auch nicht in das Team dieses Kanals aufgenommen.
  • Stream-Marker (wenn der Kanal sie einschaltet): Setzt das Team oder – falls erlaubt – ein VIP mit dem Chat-Befehl einen Marker, setzt das Mod Center ihn mit dem Zugang des Streamers auf Twitch. Wir speichern Zeitpunkt, Stelle im Stream, den Text des Markers sowie Twitch-ID und Namen der Person, die ihn gesetzt hat – 120 Tage lang, damit das Team die Stellen später findet.
  • Raid-Shoutouts (wenn der Kanal sie einschaltet): Raidet ein anderer Kanal, speichern wir Twitch-ID und Namen des raidenden Kanals, die Zuschauerzahl, den Zeitpunkt und ob ein Shoutout gesendet oder übersprungen wurde. Das dient der Wartezeit zwischen zwei Shoutouts und bleibt gespeichert, bis der Kanal gelöscht wird.
  • Vorschläge: Aus moderierten Nachrichten entstehen Vorschläge für neue Regeln. Dazu werden bis zu fünf Beispielnachrichten (Text und Benutzername) gespeichert, damit das Team den Vorschlag beurteilen kann. Die Beispiele bleiben gespeichert, solange der Vorschlag besteht.

Damit Emotes des Drittanbieters 7TV nicht fälschlich als Regelverstoß gewertet werden (zum Beispiel als Großschreibung), ruft unser Server die Emote-Namen des Kanals und die allgemeinen Emotes bei 7TV (7tv.io) ab. Übermittelt wird dabei nur die Twitch-ID des Kanals, keine Angaben zu Zuschauern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist ein respektvoller Chat ohne Spam, Betrug und Beleidigungen sowie die Nachvollziehbarkeit von Moderationsentscheidungen. Du kannst jederzeit Auskunft verlangen, welche Nachrichten von dir gespeichert sind, und der Speicherung widersprechen (siehe „Deine Rechte“).

Team, Rechte & Abwesenheiten

Für die Team-Verwaltung speichern wir pro Kanal, wer zum Team gehört, mit welcher Rolle und welchen Rechten, seit wann und ob die Person aktiv ist.

  • Abgleich mit Twitch: Das Mod Center liest mit dem Zugang des Streamers regelmäßig die Liste der Twitch-Moderatoren des Kanals. Wer dort nicht mehr Moderator ist, wird im Team als inaktiv geführt.
  • Mod-Status auf Twitch: Aktiviert oder deaktiviert das Team jemanden im Mod Center oder nimmt eine Bewerbung an, setzt bzw. entfernt das Mod Center mit dem Zugang des Streamers den Moderator-Status auf Twitch. Ist in der Bewerbung eine Discord-ID angegeben und hat der Kanal eine Mod-Rolle eingerichtet, wird auch diese Rolle vergeben. Die Änderung wird mit Zeitpunkt und ausführender Person im Audit-Log vermerkt.
  • Abwesenheiten: Teammitglieder können sich freiwillig für einen Zeitraum abmelden (Von, Bis und ein optionaler Grund, den sie selbst eingeben). Das sieht nur das Team des Kanals. Hat der Kanal einen Discord-Kanal dafür gewählt, schreibt der Discord Bot dort eine kurze Nachricht mit Name, Zeitraum, Grund und – falls hinterlegt – einer Erwähnung des Discord-Kontos. Abwesenheiten werden 90 Tage nach ihrem Ende gelöscht; bereits gesendete Discord-Nachrichten löscht der Kanal selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Organisation des Mod-Teams. Einen Grund für die Abwesenheit musst du nicht angeben.

Streamplan

Streamer können im Mod Center einen Streamplan pflegen (Wochentage, Uhrzeiten, Titel, Kategorie, Absagen, Sonder-Streams und einen Hinweis). Der Plan steht auf der öffentlichen Seite /streamplan/<kanal>, solange der Streamer sie nicht ausblendet, und der Bot nennt auf !streamplan im Chat den nächsten Termin. Auf der Seite zeigen wir zusätzlich das öffentliche Twitch-Profil des Kanals (Anzeigename, Profilbild, Offline-Banner und Kanalbeschreibung). Diese Angaben holen wir bei Twitch und halten sie bis zu 6 Stunden im Arbeitsspeicher; Profilbild, Banner und die Bilder der Spielkategorien lädt dein Browser direkt von den Servern von Twitch, dabei wird deine IP-Adresse an Twitch übermittelt. Auf der Seite werden keine Daten von Zuschauern gespeichert und keine Cookies gesetzt.

Schaltet der Streamer die Übertragung in den Twitch-Streamplan ein, schreibt das Mod Center mit seinem Zugang die Termine in den offiziellen Streamplan auf Twitch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Streamplans für die Community).

Spenden

Streamer können eine Spendenseite /spenden/<kanal> einschalten. Bezahlt wird nicht beim Mod Center, sondern auf der Bezahlseite von Stripe über das eigene Stripe-Konto des Streamers (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Das Geld geht direkt an den Streamer. Deine Zahlungsdaten (z. B. Karte, PayPal, Bankverbindung, E-Mail-Adresse) gibst du nur bei Stripe ein; das Mod Center erhält und speichert sie nicht. Für die Zahlung sind Stripe und der Streamer verantwortlich, es gilt die Datenschutzerklärung von Stripe.

Damit deine Spende mit deinem Namen im Stream erscheint, meldest du dich mit Twitch an. Wir speichern pro Spende: Twitch-ID, Benutzername und Anzeigename, ob du anonym spendest, Betrag und Währung, deine Nachricht, den Status (z. B. bezahlt, erstattet, Rückbuchung) sowie die Nummern der Stripe-Bezahlsitzung, der Zahlung und des Stripe-Kontos des Streamers. Stripe teilt uns über eine gesicherte Schnittstelle nur mit, ob die Zahlung eingegangen, erstattet oder zurückgebucht wurde.

Liste „Zuletzt unterstützt von“: Hat der Streamer sie eingeschaltet (Standard: aus), zeigen wir auf seiner Spendenseite die letzten Spenden mit Twitch-Anzeigename, Zeitpunkt und – wenn der Streamer das eingestellt hat – Betrag. Nachrichten erscheinen dort nie. Wer als „Anonym“ spendet, erscheint auch in dieser Liste nur als „Anonym“.

PayPal: Bietet der Streamer PayPal an, wirst du zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet und zahlst direkt an das PayPal-Konto des Streamers. Dafür speichern wir die PayPal-E-Mail-Adresse, die der Streamer angegeben hat. Nach der Zahlung schickt PayPal uns eine Zahlungsbestätigung, die wir bei PayPal gegenprüfen. Daraus verwenden wir nur Status, Betrag, Währung, Empfänger und die PayPal-Transaktionsnummer; Name, E-Mail-Adresse und Anschrift des Zahlenden, die PayPal dabei mitschickt, speichern wir nicht. Für die Zahlung sind PayPal und der Streamer verantwortlich, es gilt die Datenschutzerklärung von PayPal. Beim Bezahlen siehst du bei PayPal den Namen bzw. die Adresse des PayPal-Kontos des Streamers.

Name (bei anonymen Spenden „Anonym“), Betrag und Nachricht werden im Stream als Alert gezeigt und auf Wunsch des Streamers vorgelesen und im Twitch-Chat genannt. Für das Vorlesen erzeugt entweder unser Server die Sprachausgabe selbst (ohne externe Dienste) oder die Streaming-Software des Streamers nutzt ihre eingebaute Stimme. Wählt der Streamer die Stimme „Hans“, übermitteln wir nur den vorzulesenden Text (Name und Nachricht) an Amazon Polly, den Sprachdienst von Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrum in Stockholm, Schweden – also innerhalb der EU), der daraus die Sprachdatei erzeugt – keine Twitch-ID, keine Zahlungsdaten, keine IP-Adresse der spendenden Person. Die Sprachdateien löschen wir nach spätestens 24 Stunden.

Rückbuchungen: Bucht jemand eine Spende über die Bank, die Karte oder PayPal zurück, sperren wir dessen Twitch-Konto für Spenden in diesem Kanal und melden die Zahlung bei Stripe als betrügerisch. Stripe setzt dadurch die verwendete Karte und E-Mail-Adresse auf die Sperrliste im Stripe-Konto des Streamers; diese Liste liegt nur bei Stripe. Bei PayPal-Spenden sperren wir nur das Twitch-Konto. Das Team kann Sperren jederzeit aufheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Spende) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Streamers vor Missbrauch und Rückbuchungsbetrug).

Stream-Alerts & Kanalpunkte-Sounds

Streamer können ein eigenes Alert-Overlay einschalten (Standard: aus). Folgst du dem Kanal, abonnierst du, verschenkst du Subs, cheerst du Bits, raidest du den Kanal oder löst du eine Kanalpunkte-Belohnung ein, die das Mod Center für den Streamer angelegt hat, meldet Twitch uns das Ereignis. Daraus speichern wir für den Alert: Twitch-ID, Anzeigename, den Alert-Text (z. B. Anzahl der Bits, Abo-Monate, Zuschauerzahl beim Raid) und – wenn der Streamer das eingestellt hat – deine Nachricht bzw. den Text, den du beim Einlösen eingibst. Anonyme Cheers und Geschenke bleiben anonym. Der Alert wird im Stream gezeigt und auf Wunsch vorgelesen (wie bei Spenden beschrieben, ohne Twitch-ID). Damit ein Follow-Alert nicht mehrfach erscheint, prüfen wir anhand der Twitch-ID, ob es in den letzten 24 Stunden schon einen gab. Alle Einträge löschen wir nach 2 Tagen. Kanalpunkte-Belohnungen legen wir mit Erlaubnis des Streamers in seinem Twitch-Kanal an und markieren Einlösungen dort automatisch als erledigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse des Streamers, Unterstützung im Stream zu zeigen).

Punkte, Chat-Spiele & Kanalpunkte-Aktionen

Schaltet ein Streamer Punkte ein (Standard: aus), bekommst du während seines Streams pro Minute im Chat Punkte – gezählt zusammen mit der Watchtime; wer in den letzten 10 Minuten geschrieben hat, bekommt einen Bonus (das merken wir uns nur kurz im Arbeitsspeicher). Wir speichern dafür pro Kanal deine Twitch-ID, deinen Benutzer- und Anzeigenamen und deinen Punktestand. Mit diesen Punkten kannst du im Chat spielen (Roulette, Slots, Duell, Raubzug); die Ergebnisse schreibt der Bot in den Chat, gespeichert wird nur der neue Punktestand. Beim Russisch Roulette bekommst du mit etwas Pech einen kurzen Timeout.

Zähler (zum Beispiel ein Tod-Zähler) zählen entweder für den ganzen Kanal – dann speichern wir nur eine Zahl – oder, wenn der Streamer das so einstellt, pro Person. Dann speichern wir pro Zähler deine Twitch-ID, deinen Benutzer- und Anzeigenamen und deinen Stand, bis der Zähler oder der Kanal gelöscht wird.

Löst du eine Kanalpunkte-Belohnung mit Aktion ein, führen wir sie aus: z. B. VIP auf Zeit (wir speichern Twitch-ID, Benutzername und das Ablaufdatum und entfernen den VIP danach automatisch), einen Timeout für die von dir genannte Person, einen Clip für die Clip-Queue, eine Bot-Nachricht, Punkte oder einen Zähler. Damit eine Einlösung nicht doppelt ausgeführt wird, speichern wir ihre Twitch-Nummer 7 Tage lang. Klappt eine Aktion nicht, wird die Einlösung bei Twitch storniert und du bekommst deine Kanalpunkte zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Funktion, die du selbst nutzt) und Art. 6 Abs. 1 lit. f DSGVO (Interesse des Streamers an Community-Spielen).

Kartenspiel „Runenduell“

Schaltet ein Streamer das Kartenspiel ein (Standard: aus), kannst du es im Browser unter modcenter.app/karten/<kanal> oder als Aktivität auf seinem Discord-Server spielen. Im Browser meldest du dich mit Twitch an – wir erhalten nur Twitch-ID, Benutzer- und Anzeigenamen, keine Rechte an deinem Konto. In Discord fragt die Aktivität dich nach den Berechtigungen „identify“, „guilds“ und „connections“: Wir lesen damit einmalig deine Discord-ID, ob du auf dem Server bist, und die mit Discord verknüpfte, bestätigte Twitch-Verbindung (ID und Name) – so gehören Karten und Punkte zu deinem Twitch-Konto. Den Discord-Zugangsschlüssel speichern wir nicht.

Gespeichert werden pro Kanal: Twitch-ID, Benutzer- und Anzeigename, deine Karten, dein Deck (mit Extra-Deck), Anzahl Booster, Siege, Niederlagen und Wertung (für die Rangliste, die andere Spieler sehen). Für die Anmeldung legen wir einen zufälligen Schlüssel an (mit Discord-ID, falls über Discord), der nach 7 Tagen abläuft; im Browser liegt er nur im Sitzungsspeicher des Tabs. Duelle (Spielstand, Verlauf und wann jeder Spieler zuletzt im Duell war) löschen wir 7 Tage nach ihrem Ende; ist seit 10 Minuten kein Spieler mehr im Duell, wird es ohne Wertung geschlossen. Für die Tagesaufgaben speichern wir pro Tag, welche Aufgaben du hast und wie weit du bist (gelöscht nach 14 Tagen). Meldest du dich zu einem Turnier an, speichern wir deine Teilnahme mit Anzeigenamen; Teilnehmerliste, Turnierbaum und Sieger sehen alle Spieler des Kanals. Für die Erfolge speichern wir Spielzahlen (z. B. Duelle, Siege, Siegesserie, beschworene Monster, geöffnete Booster, verwertete Karten), welche Erfolge du wann erreicht hast und ob du sie schon gesehen hast; verwertete Karten werden aus deiner Sammlung entfernt und gegen Punkte getauscht. Die gewählte Computer-Stufe sowie die Sound-Einstellungen (Effekte und Musik an/aus, Lautstärke) liegen nur in deinem Browser. Booster kaufst du mit den Punkten des Kanals oder bekommst sie über eine Kanalpunkte-Belohnung – echtes Geld fließt dabei nicht über Mod Center. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (das Spiel, das du selbst nutzt).

Discord- und Twitch-Konto verknüpfen: Verknüpfst du für Runenduell dein Discord-Konto über einen Link mit deinem Twitch-Konto, speichern wir während der Verknüpfung (höchstens 10 Minuten) Discord-ID, Discord-Name, Server-ID sowie Twitch-ID und Namen. Danach bleibt nur die Zuordnung von Discord-ID zu Twitch-ID, Benutzer- und Anzeigename gespeichert, damit Karten und Punkte in Discord zu deinem Twitch-Konto gehören. Du kannst die Löschung jederzeit verlangen (siehe „Deine Rechte“).

Tauschen: Bietest du einem anderen Spieler einen Tausch an, speichern wir beide Twitch-IDs, die angebotenen und gewünschten Karten, den Stand (offen, angenommen, abgelehnt, zurückgezogen, verfallen) und die Zeitpunkte. Offene Angebote verfallen nach 48 Stunden. Der andere Spieler sieht dein Angebot mit deinem Anzeigenamen.

Runenduell-Studio (modcenter.app/karten-studio): Hier verwaltet der Betreiber das Kartenspiel. Wer sich dort mit Twitch anmeldet, wird nur über Twitch-ID, Benutzer- und Anzeigenamen erkannt (keine Rechte am Konto); die Anmeldung liegt im Sitzungs-Cookie. Für freigegebene Team-Mitglieder speichern wir Twitch-ID, Benutzer- und Anzeigenamen, ihre Rechte, wer sie hinzugefügt hat und wann. Saisons und Sperrlisten (Name, Zeitraum, gesperrte oder begrenzte Karten) speichern wir mit dem Twitch-Benutzernamen der Person, die sie zuletzt geändert hat. Änderungen im Studio (Freischaltungen, Karten-Änderungen, Saisons, Erfolge, Team) protokollieren wir mit Twitch-Benutzernamen und Zeitpunkt; Protokoll und Karten-Verlauf löschen wir nach einem Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit der Verwaltung).

Watchtime

Streamer können einschalten, dass ModCenter_app die Watchtime zählt. Solange der Stream live ist, liest der Bot jede Minute die Liste der Zuschauer im Chat. Gespeichert werden pro Kanal Twitch-ID, Benutzername, Anzeigename, die gesammelte Zeit in Minuten und wann du zuletzt dabei warst. Streamer können bestehende Watchtime aus der öffentlichen Rangliste von StreamElements übernehmen (Benutzername und Minuten).

Deine Watchtime kann im Chat mit !watchtime abgefragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Community-Funktion des Kanals). Die Daten bleiben gespeichert, bis das Team des Kanals sie löscht oder der Kanal gelöscht wird. Du kannst die Löschung jederzeit beim Streamer oder bei uns verlangen.

Öffentliche Streamer-Liste

Auf /streamer zeigen wir Kanäle, die Mod Center nutzen – aber nur, wenn der Streamer das in den Einstellungen selbst einschaltet (Standard: aus). Gezeigt werden Twitch-Name, Profilbild (direkt von Twitch geladen) und ob der Kanal gerade live ist. Moderatoren und andere Personen erscheinen dort nie. Rechtsgrundlage ist die Einwilligung des Streamers (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit in den Einstellungen widerrufen werden.

Beim Aufruf der Seite lädt dein Browser die Profilbilder direkt von den Servern von Twitch (static-cdn.jtvnw.net). Dabei erhält Twitch deine IP-Adresse.

Mitspielen

Streamer können Runden starten, in die sich Zuschauer eintragen, um mit ihnen zu spielen – im Twitch-Chat mit !join oder auf der Seite /mitspielen/<kanal> nach einer Anmeldung mit Twitch (dabei erhalten wir nur Twitch-ID, Benutzername und Anzeigename, keine weiteren Rechte). Gespeichert werden pro Runde Twitch-ID, Benutzername, Anzeigename, der angegebene Spielname (z. B. Epic-Name), der Zeitpunkt und ob man gezogen wurde. Die Liste mit allen Spielnamen sehen nur der Streamer und sein Mod-Team. Wer gezogen wird, nennt der Bot im Chat mit Twitch-Namen und – wenn der Streamer das eingeschaltet hat (Standard: an) – mit dem Spielnamen, damit er im Spiel eingeladen werden kann. Auf Wunsch löscht der Bot die !join-Nachricht wieder aus dem Chat.

Regeln: Der Streamer kann eine Runde auf Subs, Follower (auch mit Mindestdauer) oder eine Mindest-Watchtime beschränken. Dafür fragt das Mod Center mit dem Zugang des Streamers bei Twitch nach, ob und seit wann du folgst bzw. ob du den Kanal abonniert hast. Das Ergebnis halten wir höchstens 5 Minuten im Arbeitsspeicher und speichern es nicht.

Spielkonto verknüpfen (Epic Games / Steam): Verlangt eine Runde einen bestätigten Spielnamen, meldest du dich einmal bei Epic Games (Epic Games International S.à r.l., Luxemburg) bzw. über Steam (Valve Corporation, USA) an. Wir erhalten dabei nur deine Konto-ID und deinen Anzeigenamen – kein Passwort, keine E-Mail-Adresse. Der Zugangsschlüssel von Epic wird nur für diese eine Abfrage benutzt und nicht gespeichert. Gespeichert werden Twitch-ID, Anbieter, Konto-ID, Anzeigename und wann du das Konto zuletzt benutzt hast. Du kannst die Verknüpfung auf der Mitspielen-Seite jederzeit trennen; nach 12 Monaten ohne Nutzung löschen wir sie automatisch. Bei der Anmeldung gelten die Datenschutzerklärungen von Epic Games bzw. Valve.

Rechtsgrundlage ist deine Einwilligung durch das Eintragen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit mit !leave oder auf der Seite wieder austragen. Runden werden 7 Tage nach dem Ende automatisch gelöscht.

Clip-Queue

Streamer können eine Clip-Queue öffnen. Zuschauer schicken Links zu YouTube-Videos, Twitch-Clips oder TikTok-Videos auf der Seite /clips/<kanal> nach einer Anmeldung mit Twitch oder – wenn der Streamer es erlaubt – im Twitch-Chat mit !clip (dabei erhalten wir nur Twitch-ID, Benutzername und Anzeigename). Gespeichert werden Twitch-ID, Benutzername, Anzeigename, der Link, ein optionaler Kommentar, Titel, Kanal, Vorschaubild und Länge des Videos (von YouTube, Twitch bzw. TikTok abgerufen), der Zeitpunkt und der Stand (geprüft, gelaufen, abgelehnt). Das Mod-Team sieht Einsendungen mit Namen; auf der öffentlichen Seite stehen nur Titel und Twitch-Anzeigename der Clips in der Queue. Wer gegen die Regeln verstößt, kann für die Clip-Queue gesperrt werden (gespeichert: Twitch-ID und Name).

Mit „Gemeinsam schauen“ kann der Streamer einen geheimen Mitschau-Link an andere Streamer weitergeben. Wer den Link hat, sieht den gerade laufenden Clip mit Titel und Twitch-Anzeigename des Einsenders – dieselben Angaben, die auch im Stream zu sehen sind. Über den Link wird nichts gespeichert, und er lässt sich jederzeit beenden.

Um Titel, Vorschaubild und Länge zu ermitteln, fragt unser Server bei YouTube, Twitch bzw. TikTok nach (bei TikTok-Kurzlinks wird außerdem die Weiterleitung abgefragt, um das Video zu finden). Dabei wird nur der Link übermittelt, keine Angaben zu dir.

Beim Abspielen werden die Player von YouTube (youtube-nocookie.com), Twitch bzw. TikTok (tiktok.com) eingebettet; dabei gelten deren Datenschutzbestimmungen. Auch die Vorschaubilder lädt dein Browser direkt von YouTube, Twitch bzw. TikTok. Rechtsgrundlage ist deine Einwilligung durch das Einsenden (Art. 6 Abs. 1 lit. a DSGVO). Du kannst offene Einsendungen jederzeit zurückziehen. Einsendungen werden nach 30 Tagen gelöscht.

Watch-Party

Auf /watch können im Mod Center freigeschaltete Streamer und ihre Moderatoren eine Lobby öffnen und gemeinsam Videos schauen. Zum Erstellen und Beitreten meldest du dich mit Twitch an (wir erhalten nur Twitch-ID, Benutzername und Anzeigename); anhand der Twitch-ID prüfen wir, ob du zu einem freigeschalteten Kanal gehörst. Gespeichert werden der Lobby-Code, ein optionaler Name, das Passwort nur als nicht umkehrbarer Hash, die Mitglieder mit Twitch-ID, Name, Rolle und wann sie zuletzt da waren, die eingefügten Video-Links mit Titel, Kanal, Vorschaubild und Länge (von YouTube, Twitch bzw. TikTok abgerufen) und wer sie hinzugefügt hat. Verbindet der Host seine Clip-Queue, sehen der Host und alle, die steuern dürfen, die freigegebenen Clips mit Twitch-Anzeigename und Kommentar des Einsenders; ein dort abgespielter Clip wird mit diesen Angaben in die Lobby übernommen und gilt in der Clip-Queue als gelaufen. Das alles sehen nur die Mitglieder der Lobby. Es gibt keinen Chat. Schließt der Host die Lobby oder ist 12 Stunden lang niemand mehr darin, wird sie mit allen Angaben gelöscht. Für die Player gilt dasselbe wie bei der Clip-Queue (eingebettete Player von YouTube, Twitch bzw. TikTok). Rechtsgrundlage ist die Bereitstellung der Funktion, die du selbst nutzt (Art. 6 Abs. 1 lit. b DSGVO).

IRL-Relay

Streamer können für unterwegs das IRL-Relay nutzen: Das Handy sendet den Stream (Bild und Ton) über SRT bzw. SRTLA an unseren Relay-Server relay.modcenter.app (ebenfalls bei der netcup GmbH in Deutschland), OBS beim Streamer holt ihn dort ab und sendet ihn an Twitch. Der Relay-Server reicht den Stream nur durch – er wird weder umgewandelt noch aufgezeichnet oder gespeichert. Wer senden oder abholen darf, prüft das Mod Center anhand geheimer Schlüssel pro Kanal.

Für die Anzeige im Mod Center meldet der Relay-Server alle 2 Sekunden technische Messwerte: ob der Kanal gerade sendet, Bitrate, Verzögerung, Verluste und ob OBS verbunden ist. Gespeichert werden pro Stream nur Beginn, Ende, durchschnittliche und höchste Bitrate sowie die Dauer schwacher Verbindung – keine IP-Adressen und keine Inhalte. Die IP-Adressen der Verbindungen verarbeitet der Relay-Server nur für die Dauer der Übertragung. Außerdem zählen wir den gesamten Datenverkehr des Relay-Servers (ohne Personenbezug), um die Traffic-Grenze des Anbieters einzuhalten. Rechtsgrundlage ist die Bereitstellung des Dienstes für den Streamer (Art. 6 Abs. 1 lit. b DSGVO).

Nutzt der Streamer den IRL-Helfer (ein Fenster in OBS), meldet dieser Szenen- und Quellennamen, Stummschaltung und ob OBS streamt an das Mod Center und führt Befehle des Mod-Teams aus. Das Passwort für den OBS-WebSocket bleibt auf dem PC des Streamers und wird nicht übertragen. Solange jemand aus dem Team die Vorschau geöffnet hat, schickt der IRL-Helfer alle paar Sekunden ein kleines Standbild (ohne Ton) vom Handy-Bild, wie es in OBS ankommt; es wird nur im Arbeitsspeicher gehalten, nach Sekunden ersetzt und nicht gespeichert. Der Streamer kann die Vorschau für Mods abschalten, im Privat-Modus ist sie immer aus. Wählt man in der Vorschau „Twitch“, lädt die Seite den Twitch-Player des Kanals direkt von Twitch; dabei gelten die Datenschutzbestimmungen von Twitch. Wer wann welche Szene, Quelle oder welchen Ton geschaltet hat, speichern wir 30 Tage (Nachvollziehbarkeit im Team). Für die Gast-Szene bettet eine Seite des Mod Centers in OBS den Twitch-Player des gewählten Gast-Kanals ein; dabei gelten die Datenschutzbestimmungen von Twitch.

CrossBan

Streamer können einstellen, dass permanente Banns aus ihrem Kanal mit anderen Kanälen im Mod Center geteilt werden. Geteilt werden Twitch-ID, Benutzername, Grund, Zeitpunkt und der Name des Moderators. Empfangende Kanäle sehen daraus einen Hinweis oder bannen nach einer Wartezeit automatisch.

Damit andere Kanäle den Bann nachvollziehen können, speichert das Mod Center beim Bann außerdem bis zu 20 Chatnachrichten der Person aus den 30 Tagen davor (Text und Uhrzeit) und zeigt sie den Teams der empfangenden Kanäle in einer Nutzer-Kartei. Bei Banns ohne gespeicherte Nachrichten werden sie aus dem aufgezeichneten Chatverlauf des Kanals angezeigt, solange dieser vorhanden ist. Der Streamer kann das abschalten. Diese Nachrichten werden nach 90 Tagen gelöscht. Wird der Bann aufgehoben, sehen die Kanäle auch, wann, von wem und – bei angenommenen Entbannungsanträgen – mit welcher Begründung.

Wird der Bann im ursprünglichen Kanal aufgehoben, wird der Hinweis zurückgezogen und ein automatischer CrossBan wieder aufgehoben. Timeouts werden nicht geteilt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz vor Personen, die mehrere Communities gezielt stören.

CrossBanned: Streamer können zusätzlich die Report-Datenbank CrossBanned (crossbanned.de, ein unabhängiger Dienst eines anderen Anbieters) einschalten. Dann fragt das Mod Center dort nach, ob es zu einer Twitch-ID einen Report gibt – beim Öffnen der Nutzer-Kartei, bei einer manuellen Prüfung durch das Mod-Team (dabei ggf. auch der Twitch-Name) und, wenn eingeschaltet, einmal, wenn jemand zum ersten Mal im Chat des Kanals schreibt (danach frühestens nach 30 Tagen erneut). An CrossBanned übertragen wird nur die Twitch-ID bzw. der Name, keine Chatnachrichten und keine Daten aus dem Mod Center; CrossBanned erhält dabei wie jeder Webserver die IP-Adresse unseres Servers, nicht deine. Die Antwort (ob ein Report existiert, Grund, Links zum Report und Beweis, Anzahl der Kanäle) speichern wir bis zu 2 Tage zwischen, um nicht ständig nachzufragen. Bei einem Treffer sieht das Mod-Team des Kanals einen Hinweis mit deiner ersten Nachricht; dieser wird nach 30 Tagen gelöscht. Im Chat wird dazu nichts angezeigt, und niemand wird deswegen automatisch gebannt. Für die Inhalte bei CrossBanned ist deren Betreiber verantwortlich. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Discord Bot

Auf Discord-Servern, die mit dem Mod Center verbunden sind, verarbeitet der Discord Bot:

  • Mitgliedsdaten wie Discord-ID, Benutzername, Rollen und Beitrittsdatum,
  • Nachrichten, um Spam, unerlaubte Links, Beleidigungen und Massen-Erwähnungen zu erkennen,
  • Moderationsaktionen und Verwarnungen, einschließlich des Inhalts entfernter Nachrichten,
  • Tickets mit ihrem Verlauf,
  • die Verknüpfung eines Discord-Kontos mit einem Twitch-Konto, wenn du dich verifizierst,
  • bei der „Twitch-Sub-Rolle“: ob ein verknüpftes Twitch-Konto beim Streamer gerade Sub ist (aus der Abo-Liste, die Twitch dem Streamer bereitstellt) und wem der Bot die Rolle gegeben hat – damit er sie bei Abo-Ende wieder entfernen kann. Die Verknüpfung kannst du jederzeit löschen lassen; dann entfernt der Bot die Rolle beim nächsten Abgleich,
  • bei „Join to Create“ (eigene Sprachkanäle auf Knopfdruck): wer einen Erstellen-Kanal betritt und welcher Sprachkanal für wen angelegt wurde (Discord-ID, Kanal-ID, Zeitpunkt) – nur so lange, bis der Kanal leer ist und gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Sicherheit und Verwaltung des Discord-Servers.

Legt ein Kanal für den Bot ein eigenes Profil auf seinem Server fest (Name, Bio, Profilbild, Banner), schicken wir Bilder direkt an Discord und speichern sie nicht selbst. Name, Bio und wer die Änderung gemacht hat, speichern wir, bis der Kanal gelöscht wird.

Desktop-App (Mod Center Chat)

Mod Center Chat ist eine Windows-App für Streamer und Moderatoren, die du unter modcenter.app/chat herunterladen kannst. Sie verbindet sich direkt mit Twitch und zeigt den Chat der Kanäle an, die du auswählst.

  • Auf deinem PC: Deine Twitch-Anmeldung speichert die App mit der Windows-Verschlüsselung auf deinem PC. Einstellungen und – wenn du sie einschaltest – Chatlogs liegen nur auf deinem PC und werden nicht an uns gesendet.
  • Emotes: Die App lädt Emotes direkt von Twitch und den Drittanbietern 7TV, BetterTTV und FrankerFaceZ. Dabei erhalten diese Anbieter deine IP-Adresse.
  • Zugangsprüfung: Für die Mod-Center-Funktionen schickt die App deine Twitch-Anmeldung an unseren Server. Wir geben sie nur an Twitch weiter, um zu prüfen, in welchen Kanälen du Moderator bist, und speichern sie nicht.
  • Team-Funktionen: Das Team eines Kanals kann in der App miteinander schreiben, Chatnachrichten zur Prüfung in eine gemeinsame Inbox legen und Notizen zu einzelnen Zuschauern anlegen. Gespeichert werden Kanal, Text, Verfasser (Twitch-ID und Name), Zeitpunkt und Stand, bei der Inbox zusätzlich Benutzername und Text der Chatnachricht, bei Notizen die Twitch-ID des Zuschauers und der Änderungsverlauf. Das alles sieht nur das Mod-Team dieses Kanals. Team-Chat wird nach 30 Tagen gelöscht, erledigte Inbox-Einträge nach 30 Tagen und offene 90 Tage nach der letzten Änderung, Notizen ein Jahr nach der letzten Änderung und ihr Änderungsverlauf nach 90 Tagen. Außerdem zählen wir pro Person und Tag die Schreibvorgänge, um Missbrauch zu begrenzen (gelöscht nach 2 Tagen).
  • Spenden und Moderation: Über die App kann das Team Spenden-Alerts prüfen und die Nutzer-Kartei öffnen. Dafür gelten dieselben Daten und Fristen wie im Mod Center (siehe Spenden und CrossBan).
  • Feedback: Schickst du über die App Feedback, speichern wir deine Twitch-ID und deinen Namen, Art, Titel und Beschreibung, die App-Version und einen Screenshot, falls du einen anhängst. Erledigtes Feedback löschen wir 90 Tage, anderes 180 Tage nach der letzten Änderung.
  • Updates: Die App fragt bei modcenter.app nach neuen Versionen und lädt sie von dort. Dabei fallen die üblichen Server-Zugriffsdaten an (siehe Hosting & Server).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt) und für Notizen und Inbox Art. 6 Abs. 1 lit. f DSGVO (Organisation der Moderation im Team). Notizen dürfen nur sachliche, für die Moderation nötige Angaben enthalten. Als Zuschauer kannst du Auskunft über Notizen zu dir verlangen und widersprechen (siehe „Deine Rechte“).

Bewerbungen & Entbannungsanträge

Für eine Bewerbung als Moderator bestätigst du dein Twitch- und dein Discord-Konto. Gespeichert werden Twitch- und Discord-ID, Namen, dein Alter, deine Antworten auf die Fragen des Streamers und der Bearbeitungsstand. Die Bewerbung sieht nur das Team des Streamers, bei dem du dich bewirbst. Unter „Meine Bewerbung“ siehst du nach einer Anmeldung mit Twitch selbst den Stand deiner Bewerbungen; dafür speichern wir nichts zusätzlich – die Anmeldung gilt nur für deine Sitzung, und mit „Abmelden“ beendest du sie sofort.

Bei einem Entbannungsantrag werden dein Twitch-Konto, dein Antragstext und die Entscheidung gespeichert.

Damit das Team fair über deinen Antrag entscheiden kann, sieht es eine Übersicht zu deinem Konto (Nutzer-Akte). Dafür fragt das Mod Center beim Öffnen des Antrags bei Twitch deine öffentlichen Kontodaten ab (Anzeigename, Profilbild, Beschreibung, Erstellungsdatum, Partner- oder Affiliate-Status) und deine Beziehung zum Kanal: ob und seit wann du folgst, ob du abonniert hast (Stufe, ob es ein Geschenk war und von wem), ob du VIP oder Moderator bist und ob du gerade gebannt bist (seit wann, von wem, mit welchem Grund).

Dazu kommen Daten, die das Mod Center zu diesem Kanal ohnehin gespeichert hat: Anzahl deiner Chatnachrichten mit erster und letzter Nachricht, deine Watchtime, bisherige Moderationsaktionen und Verwarnungen, von AutoMod zurückgehaltene Nachrichten, frühere Entbannungsanträge und – nur wenn der Kanal CrossBan nutzt – Banns in Kanälen, denen er vertraut. Die Nutzer-Akte wird bei jedem Öffnen neu zusammengestellt und nicht zusätzlich gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kanals an einer fairen und nachvollziehbaren Entscheidung über deinen Antrag).

Über den Knopf „Twitch-Nutzerkarte“ öffnet das Team die Nutzerkarte direkt bei Twitch in einem eigenen Fenster. Dabei werden keine Daten an uns übertragen; es gelten die Datenschutzbestimmungen von Twitch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Bewerbungen und Anträge bleiben gespeichert, bis das Team sie löscht. Du kannst die Löschung jederzeit verlangen.

Support-Tickets

Wenn du im Mod Center ein Support-Ticket schreibst, speichern wir dein Konto, den Kanal, aus dem du schreibst, Betreff, Kategorie, deine Nachrichten, angehängte Screenshots, die Antworten und den Bearbeitungsstand. Das Ticket sehen nur du und der Betreiber des Mod Centers, nicht das Team deines Kanals.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Geschlossene Tickets werden 12 Monate nach dem Schließen automatisch gelöscht.

KI-Vorschläge und KI-Moderation (optional)

Streamer können für ihren Kanal eine KI-Auswertung einschalten. Sie ist standardmäßig aus. Wenn sie an ist, werden Texte moderierter Nachrichten an die Claude-API von Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) übermittelt. Die KI schlägt daraus neue Regeln vor. Übernommen wird ein Vorschlag nur, wenn ein Mensch ihn bestätigt.

Zusätzlich kann ein Kanal die KI-Live-Moderation einschalten (ebenfalls standardmäßig aus). Dann werden einzelne Chatnachrichten, die Twitch AutoMod zurückhält oder die ein automatischer Vorfilter auffällig findet (z. B. Umgehungsschreibweisen, Sonderschrift, Links oder mögliche Beleidigungen), an die Claude-API übermittelt. Wählt der Kanal den gründlichen Modus, werden während des Streams grundsätzlich alle Chatnachrichten übermittelt – außer reinen Emotes, sehr kurzen Nachrichten und typischen Grüßen. Gleiche Nachrichten werden nur einmal geprüft; das Ergebnis bleibt dafür bis zu 10 Minuten im Arbeitsspeicher. Die KI entscheidet, ob die Nachricht gegen die Regeln des Kanals verstößt; bei einem eindeutigen Verstoß wird die Nachricht gelöscht bzw. nicht freigegeben. Weitere Maßnahmen wie Timeouts oder Banns trifft die KI nicht. Nachrichten von Moderatoren, VIPs und dem Streamer werden nicht geprüft. Als Grundlage bekommt die KI die Regeln des Kanals und Beispiele früherer Entscheidungen des Moderationsteams (nur Texte).

Jede Entscheidung der KI wird mit Nachrichtentext, Twitch-Name, Einschätzung und Begründung 30 Tage gespeichert, damit das Team sie prüfen und korrigieren kann. Die Korrekturen des Teams fließen in spätere Entscheidungen ein. Nachrichten, die die KI gelöscht hat, können – wie andere moderierte Nachrichten – in Vorschläge für neue Regeln einfließen.

Die KI-Funktionen werden pro Kanal auf Anfrage freigeschaltet. Dafür speichern wir, wer die Freischaltung wann angefragt hat, eine optionale Nachricht an uns und unsere Entscheidung.

Vor der Übermittlung werden Benutzernamen und @-Erwähnungen entfernt. Twitch-IDs werden nicht übermittelt. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training seiner Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission.

Twitch und Discord

Das Mod Center nutzt die Schnittstellen von Twitch (Twitch Interactive, Inc., USA) und Discord (Discord Inc., USA). Was diese Plattformen selbst mit deinen Daten machen, regeln ihre eigenen Datenschutzerklärungen: Twitch und Discord.

Speicherdauer

DatenGelöscht
Server-Zugriffsprotokollenach 14 Tagen
Chatnachrichten, AutoMod-Entscheidungenwenn der Kanal gelöscht wird oder auf Anfrage
Bot-Protokollnach 90 Tagen
Anmelde-Protokoll (Twitch-Name, Zeitpunkt)nach 90 Tagen
Zweiter Faktor (Passkey, Authenticator-App, Notfall-Codes)wenn du ihn entfernst oder dein Konto gelöscht wird
Sitzungs-Cookienach 8 Stunden
Kanal-Cookienach 30 Tagen
Sprach-Cookienach 1 Jahr
Bewerbungen, Entbannungsanträgewenn das Team sie löscht
Beispielnachrichten in Vorschlägenwenn der Kanal gelöscht wird oder auf Anfrage
Watchtimewenn das Team sie löscht oder der Kanal gelöscht wird
Mitspiel-Runden mit Spielnamen7 Tage nach dem Ende der Runde
Clip-Einsendungennach 30 Tagen
Entscheidungen der KI-Live-Moderationnach 30 Tagen
Anfragen und Entscheidungen zur KI-Freischaltungwenn der Kanal gelöscht wird
Chat-Alerts: gesendete Alert-Nachrichtennach 30 Tagen
Stream-Alerts und Kanalpunkte-Einlösungen (Name, Alert-Text, Nachricht)nach 2 Tagen
Punktestand für Chat-Spielewenn der Streamer die Punkte zurücksetzt oder der Kanal gelöscht wird
Zähler pro Personwenn der Zähler oder der Kanal gelöscht wird
Stream-Markernach 120 Tagen
Raid-Shoutouts (raidender Kanal, Zuschauerzahl)wenn der Kanal gelöscht wird
Watch-Party (Lobby, Mitglieder, Videos)wenn der Host sie schließt oder nach 12 Stunden ohne Mitglieder
Desktop-App: Team-Chatnach 30 Tagen
Desktop-App: Inboxerledigt nach 30 Tagen, offen 90 Tage nach der letzten Änderung
Desktop-App: Notizen zu Zuschauern1 Jahr nach der letzten Änderung, Änderungsverlauf nach 90 Tagen
Desktop-App: Feedback mit Screenshoterledigt nach 90 Tagen, sonst 180 Tage nach der letzten Änderung
Zustimmung zu den Nutzungsbedingungensolange sie als Nachweis nötig ist
VIP auf Zeit (Kanalpunkte)wenn die VIP-Zeit abläuft
Kartenspiel: Karten, Deck, Booster, Wertung, Spielzahlen und Erfolgewenn der Kanal gelöscht wird
Kartenspiel: Anmeldeschlüsselnach 7 Tagen
Kartenspiel: Duelle (Spielstand, Verlauf)7 Tage nach dem Ende des Duells
Kartenspiel: Tagesaufgaben (Fortschritt)nach 14 Tagen
Kartenspiel: laufende Verknüpfung Discord ↔ Twitchnach höchstens 10 Minuten
Kartenspiel: Zuordnung Discord-ID ↔ Twitch-Kontoauf Anfrage
Kartenspiel: Tauschangeboteoffene Angebote verfallen nach 48 Stunden; der Verlauf bleibt, bis der Kanal gelöscht wird
Kartenspiel: Turniere (Name, Teilnehmer, Turnierbaum, Sieger)wenn der Kanal gelöscht wird
Runenduell-Studio: Team (Twitch-ID, Name, Rechte)wenn der Besitzer die Person entfernt
Runenduell-Studio: Protokoll und Karten-Verlaufnach 1 Jahr
Runenduell-Studio: Saisons und Sperrlistenwenn sie im Studio gelöscht werden
Nummern ausgeführter Kanalpunkte-Einlösungennach 7 Tagen
Raid-Schutz: erkannte Spam-Wellen (Anzahl, bis zu 6 Beispielnachrichten mit Namen)nach 90 Tagen
IRL-Relay: Messwerte pro Streamnach 90 Tagen
IRL-Relay: Datenverkehr des Serversnach 3 Tagen
IRL-Helfer: wer was in OBS geschaltet hatnach 30 Tagen
IRL-Relay: Video und Tonwerden nicht gespeichert
Sperre für die Clip-Queuewenn das Team sie aufhebt oder der Kanal gelöscht wird
Abwesenheiten im Team90 Tage nach dem Ende der Abwesenheit
Streamplan: feste Termine und Hinweiswenn das Team sie löscht oder der Kanal gelöscht wird
Streamplan: Absagen und Sonder-Streams30 Tage nach dem Termin
Twitch-Profil auf der Streamplan-Seitenur im Arbeitsspeicher, höchstens 6 Stunden
Verknüpfte Spielkonten (Epic Games / Steam)bis du sie trennst, spätestens 12 Monate nach der letzten Nutzung
Spenden: Nachricht90 Tage
Spenden: Betrag, Name, Status, Stripe- bzw. PayPal-Nummern13 Monate
Spenden: abgebrochene Zahlungen und Test-Alerts2 Tage
Spenden-Sperren (Twitch-ID nach Rückbuchung)bis das Team sie aufhebt oder der Kanal gelöscht wird
Vorlese-Dateien (Text-to-Speech)höchstens 24 Stunden
Anzeige auf der Streamer-Listesobald der Streamer sie ausschaltet
Abgelehnte Kanal-Anfragen6 Monate nach der Entscheidung
Datenbank-Sicherungennach 14 Tagen, Sonntags-Sicherungen nach 8 Wochen
Support-Tickets mit Screenshots12 Monate nach dem Schließen
CrossBanned: zwischengespeicherte Antwortennach 2 Tagen
CrossBanned: Treffer bei Erstchattern und „schon geprüft“-Vermerknach 30 Tagen
Moderationsaktionen, Verwarnungen, CrossBan, Ticketswenn der Kanal gelöscht wird
Fortschritt der Einführung (Tour gesehen, Checkliste)wenn dein Konto bzw. der Kanal gelöscht wird
Konto, Rollen, Audit-Log, Zugangsschlüsselwenn der Kanal gelöscht wird

Beendet ein Streamer die Nutzung des Mod Centers, löschen wir die Daten seines Kanals auf Anfrage vollständig. Auf Anfrage löschen wir Daten auch früher, sofern keine berechtigten Gründe dagegen sprechen, zum Beispiel die Nachvollziehbarkeit eines laufenden Banns.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21).

Hast du in eine Verarbeitung eingewilligt (zum Beispiel beim Mitspielen, in der Clip-Queue oder als Streamer für die Streamer-Liste), kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Schreib dafür eine E-Mail an [email protected]. Gib deinen Twitch- oder Discord-Namen an, damit wir deine Daten finden.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

Community Avatare

Wenn ein Kanal Community Avatare aktiviert, können bei Chataktivität Figuren im Stream erscheinen. Dafür speichern wir pro Kanal Twitch-ID, Benutzer- und Anzeigenamen, zuletzt bestätigte Sub-/Moderatorrechte, letzte Aktivität, gewählte Figur, Farben, Inventar, virtuelle Münzen und Spielsiege. Die Twitch-Anmeldung auf der Zuschauer-Seite dient nur der Identifizierung. Chatinhalte werden nicht dauerhaft gespeichert; Avatar-Aktionen und Spielergebnisse bleiben begrenzt im aktuellen Spielstand. Namen, Figuren, Spielaktionen sowie die Münz-Rangliste sind öffentlich sichtbar. Mit !av leave oder !av hide blendest du deine Figur aus und pausierst automatisches Erscheinen; dein Inventar bleibt erhalten. Eine Löschung deines Profils kannst du beim Kanalteam bzw. über den Datenschutzkontakt anfordern. Vom Kanal hochgeladene PNGs, WAV-Sounds und gespeicherte Konfigurationen bleiben bis zur Entfernung bestehen. Im Workshop veröffentlichte Inhaltspakete sind für andere Kanalteams sichtbar und können in deren Bibliotheken importiert werden; bereits importierte Kopien bleiben nach dem Zurückziehen eines Pakets erhalten. Bei aktivierten Bits- oder Kanalpunkte-Aktionen speichern wir Ereignis-ID, Twitch-ID, Belohnungs-ID und Verarbeitungsstatus, um doppelte Ausführungen zu verhindern und Einlösungen zu bestätigen oder zurückzugeben. Die OBS-Adresse erlaubt nur das Zuschauen und kann vom Kanalteam erneuert werden. Rechtsgrundlage ist die Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO), bei automatischem Erscheinen aufgrund aktivierter Kanalinteraktion Art. 6 Abs. 1 lit. f DSGVO.

Stand: Oktober 2026