Datenschutzerklärung

1. Verantwortlicher

E-Mail: hello[at]zwosh[dot]app

2. Hosting und Serverprotokolle

Die Weboberfläche, Botserver und Datenbanken werden auf Infrastruktur der IONOS SE betrieben. IONOS verarbeitet dabei Daten als Hosting- und Infrastruktur-Dienstleister.

Beim Aufruf der Website oder eines Bot-Endpunkts können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb des Angebots.

3. Technisch notwendige Sitzung

Beim Besuch der Weboberfläche setzt zwosh.app ein technisch notwendiges Session-Cookie. Die eigenständigen Seiten „Funktionen“, „Impressum“, „Datenschutz“ und „Nutzungsbedingungen“ funktionieren dagegen ohne Sitzung. Es dient dazu, die Anmeldung aufrechtzuerhalten, OAuth-Zustände und die Zustimmung vor der Anmeldung zu prüfen sowie Anfragen gegen CSRF-Angriffe zu schützen. Das Cookie ist als Secure, HttpOnly und SameSite=Lax konfiguriert.

Es werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt. Der Bereich „Analytics“ innerhalb des Streamer Control Centers wertet ausschließlich Bot- und Twitch-Kanaldaten aus; er ist kein Trackingdienst für das Verhalten auf der Website.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Twitch-Anmeldung und Twitch-API

Die Anmeldung erfolgt über Twitch OAuth. Das Twitch-Passwort wird ausschließlich bei Twitch eingegeben und zu keinem Zeitpunkt an zwosh.app übertragen.

Für die Anmeldung und Kanalzuordnung verarbeiten wir - abhängig von der gewählten Funktion - insbesondere:

• Twitch-User-ID, Loginname und Anzeigename,
• Profilbild-URL,
• den verbundenen Kanal und freigeschaltete Interface-Rollen,
• erteilte Twitch-Berechtigungen sowie Ablaufzeitpunkte,
• die akzeptierte Version der Nutzungsbedingungen und den Annahmezeitpunkt,
• verschlüsselt gespeicherte Access- und Refresh-Tokens für Kanal- und Botfunktionen.

Eine Twitch-E-Mail-Adresse wird von dieser Anwendung weder für die Anmeldung benötigt noch in unseren Datenbanken gespeichert. Profilbilder können direkt von der Twitch-CDN geladen werden; dabei erhält Twitch beziehungsweise der CDN-Anbieter die üblichen Verbindungsdaten deines Browsers.

Bei der Autorisierung zeigt Twitch die jeweils benötigten Berechtigungen an. Die Berechtigungen ermöglichen beispielsweise Chatnachrichten, EventSub-Ereignisse, Follower- oder Subscriber-Prüfungen und - sofern aktiviert - Moderationsaktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Bot- und Verwaltungsfunktionen.

Die Verbindung kann jederzeit in den Twitch-Einstellungen widerrufen werden. Danach können betroffene Funktionen nicht mehr oder nur eingeschränkt verwendet werden.

5. Datenverarbeitung durch den Bot

Der konkrete Umfang hängt davon ab, welche Funktionen der jeweilige Kanalbesitzer aktiviert. Zur Ausführung von Commands, Events, Wartelisten, Giveaways, Watchtime, Analytics und Moderation können insbesondere folgende Daten verarbeitet werden:

• Twitch-User-ID, Loginname und Anzeigename von Chatteilnehmern,
• Chatnachrichten, Nachrichten-IDs, Zeitpunkte und Rolleninformationen,
• Follow-, Sub-, Raid-, Cheer-, Reward- und Streamereignisse,
• Command-Aufrufe und Zählerstände,
• Wartelisten- und Giveaway-Teilnahmen sowie Gewinnerhistorien,
• Viewer-Sessions und daraus berechnete Watchtime,
• Automod-Fälle, Regel, Aktion, Ergebnis und gegebenenfalls Nachrichtentext,
• Konfigurationen, Änderungshistorien und technische Audit-Einträge.

Die Verarbeitung dient der technischen Bereitstellung des vom Kanalbesitzer konfigurierten Bots. Für eingeloggte Kanalbesitzer und verifizierte beziehungsweise freigeschaltete Moderatoren ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit Daten anderer Chatteilnehmer verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung interaktiver Chatfunktionen, der Kanalmoderation, der Missbrauchsprävention und der vom Nutzer aktiv angeforderten Teilnahme an Wartelisten oder Giveaways.

6. Regelbasierter Automod

Der Automod bewertet Nachrichten anhand der vom Kanalbesitzer festgelegten Regeln, etwa Wortlisten, Domains, Werbe- oder Spamgrenzen. Je nach Konfiguration kann der Bot Nachrichten löschen, Twitch-Warnungen aussprechen, Timeouts setzen oder Nutzer bannen.

Die Entscheidungen sind regelbasiert und werden im Streamer Control Center protokolliert. Kanalbesitzer und berechtigte Moderatoren können die Fälle prüfen und Twitch-Moderationsmaßnahmen unabhängig davon manuell ändern. Es findet kein Profiling zu Werbe- oder Scoringzwecken statt.

7. OBS-Browserquellen

Für Alerts, Wartelisten und das Livepanel können dauerhaft nutzbare Browserquellen-URLs erzeugt werden. Der geheime URL-Schlüssel wird serverseitig nur als Hash gespeichert. Wer die vollständige URL kennt, kann die jeweilige Browserquelle aufrufen.

Overlays können öffentliche Twitch-Anzeigenamen, Chatnachrichten, Giveaway-Gewinner und Ereignisse darstellen. Die Livepanel-URL allein berechtigt nicht zu Moderationsaktionen. Dafür sind zusätzlich eine aktive Website-Sitzung, eine kanalbezogene Bearbeitungsfreigabe und die erforderlichen Twitch-Rechte des angemeldeten Kontos nötig. Kanalbesitzer sollten Livepanel-URLs dennoch vertraulich behandeln und den Zugriff widerrufen, wenn eine URL versehentlich weitergegeben wurde.

Zur Darstellung externer Emotes ruft das Livepanel Emote-Metadaten und Bilddateien direkt bei BetterTTV und 7TV beziehungsweise deren CDNs ab. Dabei erhalten diese Dienste die technisch üblichen Verbindungsdaten des aufrufenden Browsers oder der OBS-Browserquelle, insbesondere die IP-Adresse.

8. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten können sein:

• IONOS SE als Anbieter der Webhosting-, Server- und Datenbankinfrastruktur; weitere Informationen enthält die Datenschutzerklärung von IONOS.
• Twitch Interactive, Inc. und verbundene Amazon-Unternehmen im Rahmen von OAuth, Twitch API, EventSub und Chatfunktionen.
• BetterTTV und 7TV, soweit das Livepanel externe Emote-Metadaten und Emote-Bilder direkt von deren Diensten beziehungsweise CDNs abruft.

Bei Twitch kann eine Verarbeitung in den USA oder anderen Drittländern stattfinden. Einzelheiten hierzu beschreibt Twitch in seinem Datenschutzhinweis. Auf zwosh.app werden keine externen Analyse-, Werbe- oder Social-Media-Skripte eingebunden.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Sicherheit des Dienstes oder gesetzliche Pflichten benötigt werden. Insbesondere gilt:

• Sessiondaten bestehen grundsätzlich nur für die Dauer der Sitzung beziehungsweise entsprechend der serverseitigen Session-Konfiguration.
• OAuth-Tokens und Kanalkonfigurationen werden bis zur Trennung des Kanals, zum Widerruf oder zur Löschung des Kanalzugangs gespeichert.
• Nachweise über die Annahme einer Nutzungsbedingungen-Version werden zur Dokumentation des Nutzungsverhältnisses gespeichert und gelöscht, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
• Wartelisteneinträge werden beim Verlassen, Auswählen oder Leeren entfernt.
• Giveaways, Teilnehmer und Gewinnerhistorien bleiben bis zur ausdrücklichen Löschung des Giveaways bestehen.
• Watchtime-, Event-, Automod-, Stream- und Analyticsdaten werden für die laufende Botfunktion und Nachvollziehbarkeit gespeichert und auf Anfrage beziehungsweise bei vollständiger Löschung eines Kanals entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Der technische Livepanel-Puffer ist auf die zuletzt gespeicherten 500 Chat- und Aktivitätsereignisse pro Kanal begrenzt und wird fortlaufend überschrieben.
• Temporäre Cooldowns, Link-Permits und Replay-Schutzdaten werden nach Ablauf automatisch entfernt.

Accountlöschung

Eine Accountlöschung kann nach der Anmeldung im Bereich „Accountverwaltung“ der Einstellungen ausgelöst werden. Besitzt die Person einen eigenen Streamer-Kanal, werden die zugeordneten Kanal-, Bot-, Overlay-, Moderations-, Giveaway-, Analytics- und Logdaten aus den aktiven Systemen entfernt und die Zugänge beendet. Bei ausschließlich als Moderator freigeschalteten Personen werden nur die persönlichen Tokens, Mitgliedschaften, Zustimmungsnachweise und Sitzungen entfernt; die Daten der Streamer-Kanäle bleiben bestehen.

Sicherungskopien werden nicht für eine Wiederherstellung gelöschter Accounts im laufenden Dienst verwendet. Daten können bis zur regulären Rotation noch zeitlich begrenzt in technischen Sicherungen vorhanden sein. Gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt.

10. E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und technisch erforderliche Metadaten zur Bearbeitung deiner Anfrage. Ein Kontaktformular wird nicht angeboten.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Betroffenenrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello[at]zwosh[dot]app. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Nachweis verlangt werden, dass sich die Anfrage auf dein Twitch-Konto bezieht.

12. Datensicherheit

Die Übertragung erfolgt über TLS/HTTPS. OAuth-Tokens werden verschlüsselt gespeichert. Die Kommunikation zwischen dem Streamer Control Center und dem Botserver ist zusätzlich durch signierte HMAC-Anfragen mit Zeitstempel und Replay-Schutz abgesichert. Zugriffsrechte im Interface werden kanalbezogen vergeben.

13. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026. Sie wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.