Datenschutz­erklärung.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website. Vollständige Kontaktdaten findest du im Impressum.

Server-Log-Dateien & Hosting-Auftragsverarbeiter

Beim Aufruf dieser Seite werden vom Hosting-Provider technisch notwendige Zugriffsdaten verarbeitet. Diese sind erforderlich, um die Seite überhaupt ausliefern zu können.

Erfasst werden:

• IP-Adresse (gekürzt bzw. anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• User-Agent (Browser-Kennung)
• Referer (verweisende Seite, falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Es findet kein serverseitiges Tracking, keine Profilbildung und keine Weitergabe an Dritte statt.

Hosting-Provider: Diese Website wird bei gamingcontrol.de (Server in Deutschland) gehostet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Content Delivery Network / Reverse-Proxy: Zur DDoS-Abwehr und Performance wird Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Proxy zwischen Besuchern und Server geschaltet. Cloudflare verarbeitet IP-Adresse, Request-Header und Verbindungs- Metadaten technisch notwendig für die Auslieferung. Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US-Data-Privacy-Frameworks. Mehr: Cloudflare-Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit + Verfügbarkeit).

Eingebettete Inhalte (Twitch- und YouTube-Player)

Auf einigen Seiten dieser Website werden Twitch-Clips und YouTube-Videos über die offiziellen Embed-Player der jeweiligen Anbieter dargestellt. Sobald ein solcher Player geladen wird, baut dein Browser eine Direktverbindung zu den Servern des Anbieters auf — dabei werden IP-Adresse, User-Agent und ggf. Cookies an den Anbieter übermittelt. Auf den genauen Umfang dieser Datenverarbeitung haben wir keinen Einfluss.

• Twitch (Twitch Interactive, Inc., USA) — eingebettet auf den Seiten Datum-Suche, Alle durchsuchen, Chat-Log beim Öffnen eines Clips. Hinweise: Twitch-Datenschutz
• YouTube (Google Ireland Ltd., IRL / Google LLC, USA) — eingebettet auf der Portfolio-Seite. Wir verwenden den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) — dabei setzt YouTube erst dann Cookies, wenn du ein Video aktiv abspielst. Hinweise: Google-Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eingebettete Medien zugänglich zu machen). Wenn du diese Datenverarbeitung vermeiden willst, lade die jeweiligen Player nicht (Player wird erst auf Klick geladen).

Cookies

Diese Website setzt nur technisch notwendige Cookies. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Konkret nutzen wir:

localStorage & IndexedDB

Zur Verbesserung der Bedienung speichert die Seite Einstellungen ausschließlich in deinem Browser (localStorage / IndexedDB). Diese Daten verlassen dein Gerät zu keinem Zeitpunkt und werden nicht an den Server oder an Dritte übertragen.

Gespeichert werden:

• cs_theme — Dark/Light-Mode-Wahl
• cs_lang — Sprachwahl (DE/EN)
• Favoriten — Streamer-Favoriten der Datum-Suche / Chat-Log
• Clip-Cache (IndexedDB) — Browse-Liste der bereits geladenen Clips, damit nicht bei jedem Besuch erneut Tausende Clips heruntergeladen werden müssen

Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.

Twitch-Login (OAuth)

Du kannst dich freiwillig per Twitch-OAuth anmelden, um Einsendungen mit deinem Twitch-Username zu verknüpfen. Das ist optional — Einsendungen sind auch anonym möglich.

Beim Twitch-Login werden folgende Daten gespeichert:

• Twitch-User-ID
• Twitch-Login (Username)
• Display-Name
• URL deines Profil-Avatars

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Anmeldung). Die Einwilligung kann jederzeit über die Logout- Funktion oder durch Anfrage an den Betreiber widerrufen werden. Bei Twitch selbst gelten die Twitch-Datenschutzhinweise.

Inhalte vom Twitch-CDN

Diese Website nutzt die öffentliche Twitch-Helix-API sowie Inhalte (Avatare, Thumbnails, Videos) vom Twitch-CDN. Beim Laden der Seite sowie beim Abspielen eines Clips wird deine IP-Adresse an Twitch übertragen — das ist technisch nicht vermeidbar, weil die Inhalte direkt von Twitch geladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Bei Twitch gelten die Twitch-Datenschutzhinweise.

Wortlaut-Suche (Filmot / RapidAPI)

Im internen Tool-Bereich („Wortlaut") kann in den YouTube-Untertiteln eines Kanals nach einem Suchbegriff gesucht werden. Diese Funktion ist ausschließlich angemeldeten Administratoren zugänglich; als normaler Besucher der Website wird dabei keine Verarbeitung ausgelöst.

Bei einer Suche werden übertragen:

• der eingegebene Suchbegriff
• die YouTube-Kanal-Kennung bzw. der Kanal-Name

Empfänger / Drittland: Die Suchanfrage wird über den Dienst Filmot (RapidAPI, betrieben von SmartBear/RapidAPI, USA) verarbeitet, der einen Untertitel-Index über öffentliche YouTube-Videos bereitstellt. Dabei werden Suchbegriff und Kanal-Kennung an Server in den USA übermittelt. Es werden keine personenbezogenen Besucherdaten (keine IP-Verknüpfung, keine Kontodaten) an Filmot gesendet. Der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Suchergebnisse werden serverseitig für maximal 1 Stunde zwischengespeichert (Cache), um wiederholte Anfragen zu vermeiden. Der Cache enthält den Suchbegriff und die Kanal-Kennung, jedoch keine Besucher-Identifikatoren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des internen Recherche-Werkzeugs).

Newsletter (Double-Opt-In)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir die gewünschten Informationen zuzusenden. Wir nutzen das gesetzlich vorgesehene Double-Opt-In-Verfahren: Nach der Eintragung erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Link wird deine Anmeldung aktiv.

Verarbeitet werden:

• deine E-Mail-Adresse
• Datum und Uhrzeit von An- und Abmeldung sowie der Bestätigung
• eine gehashte (verschlüsselt einweg-abgeleitete) IP-Adresse zum Nachweis der Anmeldung — die Klartext-IP wird nicht gespeichert

Empfänger / Drittland: Der Versand der Bestätigungs- und Newsletter-E-Mails erfolgt über den Dienstleister Resend (Resend, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Dabei werden E-Mail-Adresse und Mail-Inhalt an Server u.a. in den USA übermittelt; der Transfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Deine Daten bleiben gespeichert, solange das Abonnement besteht. Über den Abmelde-Link am Ende jeder Newsletter-E-Mail kannst du dich jederzeit abmelden; dabei wird dein Eintrag gelöscht. Der Anmelde-Nachweis (gehashte IP + Zeitstempel) wird zur Erfüllung unserer Nachweispflicht aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar). Der Anmelde-Nachweis stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung, Art. 7 Abs. 1 DSGVO).

Käufe & Zahlungsabwicklung (Lemon Squeezy)

Kostenpflichtige Produkte (z.B. Schnittkurs, MediaChest) werden über Lemon Squeezy (Lemon Squeezy, LLC, USA — eine Tochter von Stripe) abgewickelt. Lemon Squeezy tritt als Merchant of Record (Wiederverkäufer) auf: Rechtlicher Verkäufer und Vertragspartner der Zahlung bist nicht du gegenüber uns, sondern gegenüber Lemon Squeezy. Für die eigentliche Zahlungsabwicklung (Zahlungsdaten, Rechnung, Umsatzsteuer, Betrugsprävention) ist Lemon Squeezy eigenständig Verantwortlicher im Sinne der DSGVO; es gilt insoweit deren Datenschutzerklärung.

Für die Zuordnung eines Kaufs zu deinem Konto verarbeiten wir:

• deine E-Mail-Adresse und die dir zugeordnete interne Nutzer-Kennung
• Bestell- und Kunden-Kennung, gekauftes Produkt, Betrag und Währung
• Zeitpunkt sowie Zustimmung zu AGB und Widerrufs-Verzicht (§ 356 Abs. 5 BGB)
• bei Software-Lizenzen: Lizenzschlüssel und Geräte-Aktivierungen

Vollständige Zahlungsdaten (Kreditkarte, PayPal o.ä.) erhalten und speichern wir nicht — sie werden ausschließlich von Lemon Squeezy bzw. dessen Zahlungsdienstleistern verarbeitet.

Empfänger / Drittland: Lemon Squeezy verarbeitet Daten auf Servern in den USA. Soweit Lemon Squeezy in unserem Auftrag die Bestell- und Kaufzuordnung übernimmt, besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO; der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Kauf- und Bestelldaten (inkl. der revisionssicheren Bestell-Metadaten) speichern wir für die Dauer der Vertragsbeziehung und darüber hinaus zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (regelmäßig bis zu 10 Jahre gemäß § 147 AO / § 257 HGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des gekauften Produkts) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Login über Drittanbieter (Google, Microsoft, Facebook)

Für ein Konto auf der Kurs- und Kaufplattform kannst du dich neben der klassischen Anmeldung auch mit einem bestehenden Konto bei Google, Microsoft oder Facebook anmelden („Single Sign-On"). Nutzt du diese Option, leitet dich dein Browser zum jeweiligen Anbieter, wo du dich einloggst und der Datenweitergabe zustimmst.

Vom Anbieter erhalten wir nach erfolgreichem Login lediglich:

• deine E-Mail-Adresse und (soweit vorhanden) ob sie bestätigt ist
• deinen angezeigten Namen und, sofern vorhanden, dein Profilbild
• eine anbieterseitige Konto-Kennung zur eindeutigen Zuordnung

Wir fordern ausschließlich die Basis-Profil-Berechtigungen an (bei Google/Microsoft: openid, email, profile; bei Facebook: email, public_profile). Passwörter deines Drittanbieter-Kontos erhalten wir zu keinem Zeitpunkt.

Empfänger / Drittland: Anbieter sind Google Ireland Ltd. (Irland, mit Verarbeitung auch in den USA durch Google LLC), Microsoft Ireland Operations Ltd. (Irland / Microsoft Corp., USA) und Meta Platforms Ireland Ltd. (Irland / Meta Platforms, Inc., USA). Soweit dabei Daten in die USA übertragen werden, stützt sich der Transfer auf die EU-Standardvertragsklauseln bzw. das EU-US-Data-Privacy-Framework (Art. 45/46 DSGVO).

Speicherdauer: Die übermittelten Konto-Daten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden sie entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos / Anmeldung) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung in die Nutzung des jeweiligen Drittanbieter-Logins).

Discord-Verknüpfung

Als Käufer eines Produkts (z.B. Schnittkurs) kannst du optional dein Discord-Konto mit deinem Konto verknüpfen, um automatisch der zugehörigen Rolle auf unserem Discord-Server hinzugefügt zu werden (z.B. für den Zugang zum Community-Bereich). Die Verknüpfung startest du selbst; sie ist freiwillig und für die Nutzung der gekauften Inhalte nicht zwingend erforderlich.

Bei der Verknüpfung verarbeiten wir:

• deine Discord-Konto-Kennung (Snowflake-ID)
• deinen Discord-Benutzernamen bzw. angezeigten Namen und dein Avatar

Wir fordern die Berechtigungen identify (Kennung, Name, Avatar) und guilds.join (automatisches Hinzufügen zum Server) an. Über einen Bot weisen wir dir anschließend die passende Rolle zu bzw. entziehen sie bei Widerruf oder Rückerstattung.

Empfänger / Drittland: Betreiber der Plattform ist Discord Inc. (444 De Haro St, San Francisco, CA 94107, USA). Bei der Verknüpfung werden die genannten Daten an Discord in den USA übermittelt; der Transfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Für die eigentliche Discord-Nutzung gilt die Datenschutzerklärung von Discord.

Speicherdauer: Die Verknüpfungsdaten speichern wir, solange die Verknüpfung besteht bzw. dein Konto existiert. Du kannst die Verknüpfung jederzeit in deinem Profil aufheben; die Rolle wird dann entzogen und die Zuordnung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Starten der Verknüpfung), ergänzend Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vertraglich zugesagten Community-Zugangs).

Einsendungen

Auf der Einsende-Seite kannst du uns Twitch-Clips vorschlagen. Beim Absenden speichern wir die eingereichten Clips samt öffentlich verfügbarer Clip-Metadaten (z.B. Clip-Titel, Vorschaubild, Kanal, Spiel, Dauer, Aufrufzahl) sowie Angaben zu dir als Einsender, damit wir Einsendungen zuordnen, Missbrauch verhindern und Tageslimits durchsetzen können.

Zu dir als Einsender verarbeiten wir:

• wenn du per Twitch angemeldet bist: deine Twitch-Kennung, deinen Twitch-Login/-Anzeigenamen und dein Twitch-Avatar
• falls du ohne Twitch-Anmeldung einreichst: einen optional angegebenen Namen sowie eine gehashte (einweg-abgeleitete) IP-Adresse — nicht die Klartext-IP
• optional eine von dir hinterlegte Notiz zum Clip (z.B. ein Zusatz-Link)

Die gehashte IP dient ausschließlich der Durchsetzung von Einsende-Limits und der Missbrauchsabwehr für nicht angemeldete Einsender. Sie erlaubt keinen Rückschluss auf deine Klartext-IP.

Speicherdauer: Die gehashte IP wird nach einer konfigurierten Frist (standardmäßig 30 Tage) automatisch entfernt (auf NULL gesetzt). Die eigentliche Einsendung mit Clip-Daten bleibt gespeichert, solange sie für den Betrieb der Clip-Sammlung benötigt wird; auf Wunsch entfernen wir deine Einsendungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entgegennahme und Verwaltung von Einsendungen sowie an der Missbrauchs- und Spam-Abwehr). Bist du per Twitch angemeldet, erfolgt die Verknüpfung deiner Twitch-Identität zusätzlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch die aktive Anmeldung.

Analyse & Tracking

Diese Website nutzt keine Analyse-Tools von Dritten (kein Google Analytics, kein Matomo, keine Werbenetzwerke, keine Social-Media-Plug-ins). Stattdessen betreiben wir eine eigene, datensparsame Reichweitenmessung (First-Party-Analytics), die vollständig auf unserem Server in Deutschland läuft — es werden keine Daten an Dritte weitergegeben.

Diese Messung wird nur mit deiner Einwilligung aktiviert: Erst wenn du im Cookie-/Einwilligungs-Banner der Analyse zustimmst, sendet dein Browser Aufruf-Daten an unseren Server. Ohne Einwilligung findet keine Messung statt.

Pro Seitenaufruf speichern wir:
• den aufgerufenen Seitenpfad (ohne Query-Parameter)
• den abgeleiteten Geräte-Typ (Desktop/Mobil/Tablet) und Browser — abgeleitet aus dem User-Agent; der User-Agent selbst wird bei der Reichweitenmessung nicht im Klartext gespeichert
• den Host der verweisenden Seite (Referrer-Host, z. B. „google.com“) — nur die Domain, nicht die volle URL; interne Verweise werden nicht erfasst
• eine gehashte, pseudonyme Besucher-Kennung (SHA-256 aus einem zufälligen localStorage-Token bzw. ersatzweise aus IP + User-Agent mit täglicher Rotation, jeweils mit geheimem Server-Schlüssel) — es wird keine Klartext-IP-Adresse gespeichert, und aus dem Hash lässt sich die IP nicht zurückrechnen

Zusätzlich erfassen wir für einzelne Interaktionen (z. B. Absenden eines Formulars) anonyme Ereignis-Zähler: Ereignisname, Seitenpfad, ein SHA-256-Hash der IP-Adresse (mit geheimem Server-Schlüssel, keine Klartext-IP) sowie der User-Agent. Auch diese Erfassung ist einwilligungsbasiert.

Wir werten diese Daten nur aggregiert aus (Besucherzahlen, beliebte Seiten, Geräte-/Browser-Verteilung, Referrer). Zugriffe von Suchmaschinen-Bots werden gar nicht erst gespeichert; Aufrufe eingeloggter Administratoren werden aus der Auswertung herausgefiltert.

Aufbewahrung: Die Roh-Datensätze der Reichweitenmessung werden nach 730 Tagen (2 Jahre) automatisch gelöscht, die Ereignis-Zähler nach 180 Tagen. Für den Gesamt-Besucherzähler im Footer wird lediglich die gehashte Besucher-Kennung mit dem Datum des Erstbesuchs dauerhaft vorgehalten (siehe Abschnitt Besucher-Zähler).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG (Speichern/Auslesen von Informationen im Endgerät auf Grundlage der Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Cookie-/Datenschutz-Einstellungen dieser Website.

Besucher-Zähler: Im Footer zeigen wir einen einfachen Tages- und Gesamt-Besucherzähler. Er wird aus derselben einwilligungsbasierten Reichweitenmessung gespeist wie oben unter „Analyse & Tracking“ beschrieben — er läuft also nur, wenn du der Analyse zugestimmt hast. Dafür wird in deinem Browser ein zufälliger, nicht-personenbezogener Token im localStorage gespeichert (Schlüssel cs_visitor_token). Auf dem Server wird dieser Token nur als SHA-256-Hash abgelegt — so wird derselbe Browser pro Tag nur einmal gezählt. Es wird keine Klartext-IP-Adresse gespeichert. Für die Gesamt-Summe merkt sich der Server dauerhaft je Besucher nur den gehashten Token zusammen mit dem Datum des Erstbesuchs — mehr nicht. Die detaillierten Aufruf-Daten (Seitenpfad, abgeleiteter Geräte-/Browser-Typ, Referrer-Host) werden nach 730 Tagen gelöscht; die kompakte Zähl-Kennung bleibt für die dauerhafte Gesamt-Summe erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Der Zähler wird erst nach deiner Zustimmung zur Analyse aktiv. Du kannst deine Einwilligung jederzeit widerrufen — über die Cookie-/Datenschutz-Einstellungen dieser Website. Zusätzlich kannst du das lokale Token jederzeit löschen, indem du in deinem Browser den lokalen Speicher für diese Domain leerst; die Site funktioniert dann normal weiter.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Self-Service für Twitch-eingeloggte Nutzer: Auf deiner Profil-Seite kannst du jederzeit:
• alle deine Daten als JSON exportieren (Datenübertragbarkeit, Art. 20 DSGVO)
• dein Konto vollständig löschen — entfernt Einsendungen, Favoriten und Tracking-Einträge unwiderruflich (Art. 17 DSGVO)

Weitere Anfragen bitte an die im Impressum genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Gegebenheiten angepasst. Die jeweils aktuelle Version ist immer hier abrufbar.