Rechtliches

Datenschutzerklärung

1. Verantwortlicher

André Konegen, Ay Gee I
Schulweg 5a
27798 Hude
Deutschland
E-Mail: konegen.andre@gmail.com

2. Hosting und Bereitstellung der Webseite

Die Webseite wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet Server- und Verbindungsdaten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Angebots. Für die Verarbeitung personenbezogener Daten auf dem Server besteht eine Vereinbarung zur Auftragsverarbeitung mit IONOS.

Beim Aufruf fallen technisch erforderliche Verbindungsdaten an. Anwendungsprotokolle enthalten keine OAuth-Token, Sitzungswerte, privaten Begründungen oder vollständigen IP-Adressen. Die nachfolgend beschriebene, selbst betriebene Reichweitenanalyse ist aktiviert.

2a. Reichweitenanalyse mit Umami

Wir betreiben Umami auf demselben IONOS-Server unter analytics.argus-view.net. Erfasst werden der Seitenpfad ohne Suchparameter oder URL-Fragment, Seitentitel, ein ebenfalls um Suchparameter und Fragment bereinigter Verweis, Browser, Betriebssystem, Gerätetyp, Sprache und das ungefähr bestimmte Land. Die IP-Adresse ist während der Verbindung technisch erforderlich, wird aber nicht als Klarwert in Umami gespeichert. Umami bildet daraus mit einem regelmäßig wechselnden Salz eine pseudonyme Sitzungskennung.

Zusätzlich zählen wir ausschließlich die Erfolgsereignisse „Spielvorschlag erstellt“ und „Stimme hinzugefügt“. Spiel-ID, Spieltitel, Twitch-Kennung, Nutzerkennung, Begründung und sonstige Inhalte werden dabei nicht übertragen. Die Analyse verwendet keine Analytics-Cookies, führt keine Nutzerprofile zusammen und respektiert die Do-Not-Track-Einstellung des Browsers. Admin- und persönliche Bereiche sind ausgeschlossen.

Die Verarbeitung erfolgt nach dokumentierter Freigabe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung der Nutzung und der erfolgreichen Community-Funktionen. Analysedaten werden nach 13 Monaten automatisiert gelöscht; Sicherungen können gelöschte Daten noch bis zu 14 Tage enthalten. Empfänger im Rahmen des Hostings ist IONOS als Auftragsverarbeiter.

3. Schutz vor Missbrauch

Zur Begrenzung automatisierter oder missbräuchlicher Anfragen wird die IP-Adresse mit einem täglich wechselnden geheimen Schlüssel pseudonymisiert. Die resultierende Kennung erlaubt keinen direkten Rückschluss auf die IP-Adresse und wird nach 48 Stunden beim nächsten stündlichen Wartungslauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz der Anwendung und ihrer Nutzerinnen und Nutzer.

4. Anmeldung mit Twitch und Live-Status

Die Anmeldung erfolgt über Twitch mit dem Umfang „openid“. Verarbeitet werden die numerische Twitch-ID, Login- und Anzeigename sowie das Profilbild. Eine E-Mail-Adresse wird nicht angefordert. Zugriffstoken werden verschlüsselt gespeichert; der zufällige Sitzungsbezeichner wird in der Datenbank nur als Hash abgelegt. Kurzlebige Anmeldeversuche verfallen nach zehn Minuten. Sitzungen laufen spätestens nach 30 Tagen ab und werden anschließend beim nächsten stündlichen Wartungslauf entfernt.

Die Verarbeitung ist für Anmeldung, Abstimmung, Vorschläge und Kontoverwaltung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen der Anmeldung beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Für die Anmeldung wirst du zu Twitch weitergeleitet; dort gelten die Datenschutzbestimmungen von Twitch Interactive, Inc.

Zusätzlich fragt ausschließlich unser Server in kurzen Abständen bei Twitch ab, ob der Kanal von Ay Gee I gerade live ist. Twitch erhält dabei keine IP-Adresse, Cookiekennung oder sonstige Kennung der Webseitenbesucher; technisch sichtbar ist nur die Verbindung unseres Servers. Erfolgreiche Ergebnisse werden für etwa eine Minute zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer aktuellen und nutzerfreundlichen Verlinkung des öffentlichen Twitch-Kanals.

5. Vorschläge und Stimmen

Stimmen und Vorschläge werden einem internen Nutzerkonto zugeordnet. Optionale Begründungen und Adminnotizen sind ausschließlich im geschützten Verwaltungsbereich sichtbar. Öffentlich erscheinen nur Spielinformationen, Status, Stimmenzahl und eine optionale öffentliche Statusnotiz.

Diese Verarbeitung erfolgt zur Bereitstellung der Community-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur nachvollziehbaren Moderation gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Öffentliche Kommentare

Angemeldete Personen können zu Spielen öffentliche Kommentare veröffentlichen. Angezeigt werden Twitch-Anzeigename, das von Twitch gelieferte Profilbild, Kommentartext, Veröffentlichungszeit, Bearbeitungskennzeichen und gegebenenfalls die Kennzeichnung „Streamer“ für den Kanalinhaber. Twitch-ID, Loginname und interne Nutzer-ID werden nicht öffentlich ausgegeben. Das Profilbild wird direkt vom Twitch-CDN geladen; dabei erhält Twitch technisch notwendige Verbindungsdaten.

Kommentare dienen dem öffentlichen Austausch zur Spielauswahl und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Moderation, Kommentarsperren und die Löschung rechtswidriger oder missbräuchlicher Inhalte beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Eigene Kommentare können jederzeit bearbeitet oder gelöscht werden; Administratoren können fremde Kommentare löschen, aber nicht verändern. Bei der Kontolöschung werden alle Kommentare des Kontos sofort aus dem Live-System entfernt.

7. Steam-Daten, Bilder und Trailer

Zur Ermittlung von Spieldaten ruft der Server die Steam-Schnittstelle für den deutschen Markt auf. Die eingegebene URL wird niemals direkt aufgerufen. Spielbilder werden überwiegend über unseren Server in passenden Größen bereitgestellt und zwischengespeichert. Unterstützte Browser erhalten AVIF oder WebP, andere Browser das ursprüngliche Bildformat. Beim serverseitigen Bildabruf werden keine Besucher-Cookies oder Besucher-IP-Adressen an Steam weitergegeben. Bei nicht verfügbaren optimierten Bildern sowie für von dir gestartete Trailer kann der Browser Inhalte direkt von Servern der Valve Corporation beziehungsweise ihrer Content-Delivery-Dienstleister laden. Dabei erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten wie die IP-Adresse. Trailer starten niemals automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung der vorgeschlagenen Spiele. Die vorbereitete IGDB-Ergänzung ist derzeit deaktiviert und verarbeitet keine Daten.

8. Cookies und lokale Speicherung

Für Anmeldung und CSRF-Schutz werden ausschließlich technisch notwendige, sicherheitsgeschützte Cookies eingesetzt. OAuth-State und -Nonce verfallen nach zehn Minuten; das Sitzungscookie spätestens nach 30 Tagen. Die Auswahl zwischen heller und dunkler Darstellung wird für bis zu ein Jahr in einem Cookie und bis zur manuellen Löschung im lokalen Speicher des Browsers abgelegt. Rechtsgrundlage für das Speichern beziehungsweise Auslesen ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen.

9. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind – soweit für die jeweilige Funktion erforderlich – IONOS als Auftragsverarbeiter sowie Twitch, Valve und deren technische Dienstleister als eigenständig Verantwortliche. Bei Twitch- und Steam-Diensten kann eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Details zu Rechtsgrundlagen und Garantien der Anbieter ergeben sich aus deren jeweils geltenden Datenschutzinformationen.

10. Speicherdauer und Backups

Profil, Stimmen, Kommentare und private Inhalte bleiben bis zur jeweiligen Löschung oder Kontolöschung gespeichert. Gelöschte Kommentare verschwinden sofort aus dem Live-System. Abgelaufene Sitzungen und die darin verschlüsselt gespeicherten Twitch-Tokens werden stündlich bereinigt. Geschützte, prüfsummengesicherte Backups werden 14 Tage aufbewahrt. Bereits im Live-System gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein. Backups werden ausschließlich zur Wiederherstellung nach einem technischen Ausfall verwendet und danach wieder den geltenden Löschregeln unterworfen. Analysedaten werden unabhängig davon nach 13 Monaten aus dem Live-System entfernt.

11. Löschung des Kontos

In „Meine Stimmen“ kann das Konto gelöscht werden. Dabei werden Sitzungen, Profil, Stimmen, Kommentare und private Begründungen aus dem Live-System entfernt und vorhandene Twitch-Zugriffstoken soweit technisch möglich widerrufen. Der Spielvorschlag und eine anonymisierte Statushistorie bleiben erhalten, damit die öffentliche Liste konsistent und Moderationsentscheidungen nachvollziehbar bleiben.

12. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Stand

Stand dieser Datenschutzerklärung: 27. Juli 2026.