Pos-IT e.U. Pos-IT e.U. Mobspawner

Mobspawner · Rechtliche Informationen

DATENSCHUTZERKLÄRUNG FÜR MOBSPAWNER

Stand: 2. August 2026

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von Mobspawner ist:

Pos-IT e.U.
Inhaber: Benjamin Pos
Herbststraße 71-75/8/2
1160 Wien
Österreich

E-Mail: office@pos-it.at
Telefon: +43 664 2345701
Impressum: https://pos-it.at/impressum/

Anfragen zum Datenschutz, zur Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung können an office@pos-it.at gerichtet werden.

2. GELTUNGSBEREICH

Diese Datenschutzerklärung gilt für die Webanwendung Mobspawner, die zugehörigen Webseiten, Programmierschnittstellen, Verwaltungsoberflächen, Clients und Hintergrunddienste.

Dazu gehören insbesondere Angebote unter:

https://mobspawner.pos-it.at/

sowie gegebenenfalls weitere ausdrücklich für Mobspawner verwendete Subdomains oder freigeschaltete Frontend-Domains.

Mobspawner ist eine Anwendung zur Integration von Streamingplattformen. Die Anwendung kann unter anderem Benutzerkonten, Plattformverknüpfungen, Livechat-Kommandos, Bot-Antworten, Rollen, Streamer-Dashboards, Mitgliedschaftsprüfungen, Zugriffskontrollen, Belohnungen und ein internes Punktesystem bereitstellen.

3. GRUNDSÄTZE DER DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um Mobspawner bereitzustellen, Benutzerkonten und Plattformverknüpfungen zu verwalten, gewünschte Funktionen auszuführen, die Anwendung abzusichern oder gesetzlichen Verpflichtungen nachzukommen.

Abhängig von der jeweiligen Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Bereitstellung von Mobspawner oder zur Durchführung einer vom Nutzer angeforderten Funktion erforderlich ist;
  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine gesonderte freiwillige Einwilligung eingeholt wird;
  • Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und missbrauchsfreien Betrieb der Anwendung, die Fehleranalyse, die Abwehr von Angriffen und die Durchsetzung berechtigter Ansprüche;
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Hinweis zur Kennzeichnung: Normale Datenfelder werden von Mobspawner für die beschriebene Funktion benutzt und benötigt. Wird ein Datenfeld orange gekennzeichnet, kann es von der Plattform technisch mitgeliefert werden, wird von Mobspawner für die jeweilige Funktion aber nicht benötigt.

3.1. BETROFFENE PERSONEN UND DATENQUELLEN

Von der Verarbeitung können insbesondere folgende Personen betroffen sein:

  • registrierte Mobspawner-Nutzer;
  • Inhaber verbundener Google-, YouTube- oder Twitch-Konten;
  • vom Kanalinhaber berechtigte Streamer, Administratoren oder Moderatoren;
  • Autoren von Nachrichten oder Ereignissen in einem über Mobspawner verarbeiteten YouTube- oder Twitch-Livechat;
  • Personen, deren Mitgliedschafts-, Abonnement-, Rollen- oder Statusinformationen über eine freigegebene Plattform-Schnittstelle verarbeitet werden.

Daten werden entweder unmittelbar bei der betroffenen Person erhoben, durch eine von ihr oder vom Kanalinhaber veranlasste OAuth-Verknüpfung übermittelt oder über die Programmierschnittstellen von Google, YouTube oder Twitch bezogen. Bei Livechat- und Plattformdaten ist die jeweilige Plattform beziehungsweise der dort verbundene Kanal die Datenquelle.

Soweit Daten von Chatteilnehmern nicht unmittelbar bei diesen erhoben werden, werden sie nur im für die jeweilige Funktion erforderlichen Umfang verarbeitet. Die Verarbeitung dient insbesondere der Ausführung von Chat-Kommandos, der Zuordnung von Rollen und Berechtigungen, der Bereitstellung kanalbezogener Funktionen sowie dem Schutz vor Missbrauch und Manipulation. Rechtsgrundlage ist, abhängig von der konkreten Funktion, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bei einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir die vernünftigen Erwartungen der betroffenen Personen und verarbeiten keine Daten, wenn deren überwiegende Interessen, Grundrechte oder Grundfreiheiten entgegenstehen.

4. TECHNISCHE ZUGRIFFS- UND PROTOKOLLDATEN

Beim Zugriff auf Mobspawner können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Adresse oder API-Funktion;
  • HTTP-Methode und Antwortstatus;
  • Browsertyp und Browserversion;
  • Betriebssystem und Gerätetyp;
  • Referrer-Adresse, soweit übertragen;
  • Sitzungs- und Anmeldeinformationen;
  • Fehler-, Sicherheits- und Missbrauchsereignisse;
  • technische Kennungen und Request-IDs.

Diese Daten werden verarbeitet, um Mobspawner auszuliefern, Fehler zu erkennen, Angriffe und Manipulationsversuche abzuwehren, unberechtigte Zugriffe zu untersuchen und die Stabilität der Systeme sicherzustellen.

Normale technische Serverprotokolle werden grundsätzlich für höchstens 14 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall, Missbrauchsverdacht oder einer rechtlichen Auseinandersetzung können relevante Protokolldaten bis zur abschließenden Klärung länger aufbewahrt werden.

5. MOBSPAWNER-BENUTZERKONTEN

Bei der Erstellung oder Nutzung eines Mobspawner-Kontos können insbesondere folgende Daten verarbeitet werden:

  • interne Benutzer-ID;
  • Benutzername und Anzeigename;
  • E-Mail-Adresse, soweit angegeben oder durch einen Anmeldedienst freigegeben;
  • Profilbild oder Avatar;
  • zugewiesene Rollen und Berechtigungen;
  • Sprache, Darstellung und persönliche Einstellungen;
  • Zeitpunkt der Registrierung und letzter Anmeldung;
  • verknüpfte Plattformkonten;
  • Anmelde-, Sitzungs- und Sicherheitsinformationen;
  • gegebenenfalls Passwort-Hash bei einer lokalen Anmeldung;
  • Support-, Sperr- und Sicherheitsvermerke.

Passwörter werden nicht im Klartext gespeichert. Soweit eine lokale Anmeldung angeboten wird, werden ausschließlich technisch geeignete Passwort-Hashes gespeichert.

Kontodaten werden grundsätzlich so lange verarbeitet, wie das Mobspawner-Konto besteht. Nach einer Kontolöschung werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur zeitlich begrenzten weiteren Speicherung bestehen.

6. SITZUNGEN, COOKIES UND BROWSER-SPEICHER

Mobspawner verwendet technisch erforderliche Cookies oder vergleichbare Browser-Speichertechnologien, um insbesondere:

  • angemeldete Sitzungen aufrechtzuerhalten;
  • Anmelde- und Sicherheitstokens zu verwalten;
  • Benutzer- und Darstellungseinstellungen zu speichern;
  • Sprache, Schriftgröße, Farbmodus oder Kontrast einzustellen;
  • Sicherheits- und Missbrauchsschutz bereitzustellen;
  • soweit eine entsprechende Auswahl angeboten wird, eine bereits getroffene Datenschutz- oder Cookie-Auswahl zu speichern.

Je nach technischer Umsetzung können Sitzungsinformationen in einem sicheren Cookie oder im lokalen beziehungsweise sitzungsbezogenen Speicher des Browsers gespeichert werden.

Google-/YouTube-OAuth-Tokens und Twitch-OAuth-Tokens werden nicht im Browser oder öffentlich sichtbar gespeichert. Sie werden ausschließlich serverseitig verarbeitet.

Mobspawner verwendet Google-/YouTube-API-Daten nicht für personalisierte Werbung, Werbeprofile oder plattformübergreifendes Tracking.

7. GOOGLE- UND YOUTUBE-API-DATEN IN MOBSPAWNER

7.1. Verwendung von YouTube API Services

Mobspawner verwendet YouTube API Services und Google OAuth 2.0, um freiwillig aktivierte Google- und YouTube-Funktionen bereitzustellen.

Die Verbindung eines Google- oder YouTube-Kontos ist freiwillig. Vor der Verbindung wird der Nutzer zum OAuth-Zustimmungsbildschirm von Google weitergeleitet. Dort werden die konkret angeforderten Berechtigungen angezeigt.

Mobspawner fordert nur jene Google- und YouTube-Berechtigungen an, die für die aktivierten Funktionen erforderlich sind.

7.2. Verarbeitete Google-Kontodaten

Wenn ein Nutzer Mobspawner mit einem Google-Konto verbindet, können abhängig von den freigegebenen Berechtigungen insbesondere folgende Daten verarbeitet werden:

  • eindeutige Google-Konto-ID;
  • Name und Anzeigename;
  • E-Mail-Adresse;
  • Profilbild Wird möglicherweise als Teil einer Standardantwort mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • gegebenenfalls Sprache oder andere freigegebene grundlegende Profilinformationen Werden möglicherweise als Teil einer Standardantwort mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • Zeitpunkt der Kontoverknüpfung;
  • freigegebene OAuth-Berechtigungen;
  • Gültigkeitsdauer und Status der Autorisierung.

7.3. Verarbeitete YouTube-Kanaldaten

Abhängig von den aktivierten Funktionen und freigegebenen Berechtigungen können insbesondere folgende YouTube-Daten verarbeitet werden:

  • YouTube-Kanal-ID;
  • Kanalname und Anzeigename;
  • Kanal-URL;
  • Kanal- und Profilbild;
  • Informationen zur Zuordnung des Kanals zu einem Mobspawner-Konto;
  • Kennungen aktiver und kürzlich beendeter Livestreams und Livechats;
  • für die Funktion erforderliche Kanal- und Livestream-Metadaten einschließlich Lebenszyklus- und Sichtbarkeitsstatus;
  • Status, Versuche und Ergebnis einer ausdrücklich aktivierten automatischen Privatschaltung von YouTube-Aufzeichnungen.

7.4. YouTube-Livechat-Daten

Soweit Livechat-Funktionen aktiviert sind, kann Mobspawner insbesondere folgende Daten aus dem YouTube-Livechat verarbeiten:

  • Livechat- und Nachrichten-ID;
  • Inhalt einer Livechat-Nachricht;
  • Datum und Uhrzeit der Nachricht;
  • YouTube-Kanal-ID des Autors;
  • Anzeigename des Autors;
  • Profilbild des Autors Wird möglicherweise als Teil der angeforderten YouTube-Antwort mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • öffentlich oder über die API bereitgestellte Rollen- und Statusinformationen, beispielsweise Kanalinhaber, Moderator oder Mitglied Werden möglicherweise als Teil der angeforderten YouTube-Antwort mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • Art eines Livechat-Ereignisses;
  • erkannte Mobspawner-Kommandos;
  • Ergebnis der Kommandobearbeitung;
  • technisch erforderliche Fehler- und Missbrauchsinformationen.

Livechat-Nachrichten werden grundsätzlich in Echtzeit verarbeitet. Mobspawner erstellt kein dauerhaftes vollständiges Archiv sämtlicher YouTube-Livechat-Nachrichten.

Soweit zur Ausführung eines Kommandos, zur Fehleranalyse, zur Missbrauchsabwehr oder zur Verarbeitung einer Mobspawner-internen Punktetransaktion eine zeitlich begrenzte Protokollierung erforderlich ist, werden nur die hierfür notwendigen Informationen gespeichert. Inhalte von Livechat-Nachrichten, Nachrichten-IDs und sonstige nicht mehr benötigte YouTube-API-Rohdaten werden spätestens nach 30 Kalendertagen gelöscht. Soweit eine fortbestehende Kontozuordnung oder eine andere zulässige Funktion weiterhin YouTube-API-Daten benötigt, werden die Berechtigung und die Aktualität der gespeicherten Daten spätestens alle 30 Kalendertage überprüft und die Daten erforderlichenfalls aktualisiert oder gelöscht.

Nach Abschluss der Verarbeitung können ausschließlich Mobspawner-eigene Transaktions- oder Funktionsdaten weiter gespeichert werden, soweit sie keine nicht mehr erforderlichen YouTube-API-Rohdaten enthalten und nicht als Ersatz für YouTube-Daten oder als daraus abgeleitete YouTube-Kennzahl verwendet werden.

7.5. YouTube-Mitgliedschaftsdaten

Wenn ein Kanalinhaber die Mitgliedschaftsfunktionen freigibt, kann Mobspawner abhängig von den genehmigten Berechtigungen insbesondere folgende Daten verarbeiten:

  • YouTube-Kanal-ID des Mitglieds;
  • Anzeigename und Profilbild des Mitglieds;
  • Mitgliedschaftsstatus;
  • Mitgliedschaftsstufe und deren Bezeichnung;
  • Dauer oder Beginn der Mitgliedschaft, soweit von der API bereitgestellt;
  • Zuordnung zwischen Mitgliedschaft und dem internen Mobspawner-Konto;
  • Zeitpunkt der letzten Überprüfung.

Diese Daten werden verwendet, um vom Kanalinhaber konfigurierte Mitgliederfunktionen bereitzustellen. Dazu können Zugriffsrechte, Rollen, Belohnungen und – soweit nach den YouTube-Richtlinien zulässig – ein vom Kanalinhaber festgelegter Vorteil oder Bonusfaktor im internen Mobspawner-Punktesystem gehören. Der Mitgliedschaftsstatus wird nicht zur Erstellung einer Kennzahl über die Leistung, Reichweite oder Qualität eines YouTube-Kanals verwendet.

Mitgliedschaftsinformationen werden regelmäßig aktualisiert. Nicht mehr aktuelle YouTube-Mitgliedschaftsdaten werden spätestens nach 30 Kalendertagen aktualisiert oder gelöscht.

7.6. OAuth-Zugriffs- und Aktualisierungstokens

Zur dauerhaften Bereitstellung freigegebener Funktionen kann Mobspawner folgende Autorisierungsdaten verarbeiten:

  • OAuth-Zugriffstoken;
  • OAuth-Aktualisierungstoken;
  • freigegebene Berechtigungen;
  • Ablaufzeitpunkt;
  • Tokenstatus und Widerrufsinformationen.

OAuth-Tokens werden ausschließlich serverseitig und verschlüsselt gespeichert. Sie werden nicht öffentlich angezeigt, nicht in Livechat-Nachrichten ausgegeben und nicht an Streamer, Moderatoren oder andere Nutzer weitergegeben.

Der Zugriff auf OAuth-Tokens ist technisch auf jene Systemkomponenten beschränkt, die für die Kommunikation mit Google oder YouTube erforderlich sind.

7.7. Zwecke der Google- und YouTube-Datenverarbeitung

Mobspawner verwendet Google- und YouTube-Daten ausschließlich für klar erkennbare, nutzerseitig angeforderte Funktionen. Dazu gehören insbesondere:

  • Anmeldung und Identitätszuordnung;
  • Verknüpfung eines Mobspawner-Kontos mit einem Google- oder YouTube-Konto;
  • Zuordnung von Streamern, Kanälen, Moderatoren und Zuschauern;
  • Erkennung und Verarbeitung von YouTube-Livechat-Kommandos;
  • Ausgabe von Bot-Antworten;
  • Darstellung kanalbezogener Informationen im Dashboard;
  • automatische Umstellung einer beendeten YouTube-Aufzeichnung auf „privat“, sofern der Kanalinhaber diese Funktion zuvor ausdrücklich aktiviert hat;
  • Mitgliedschaftsprüfung;
  • Vergabe von Rollen und Zugriffsrechten;
  • Durchführung von Belohnungsfunktionen;
  • Anwendung vom Kanalinhaber konfigurierter Mitgliedervorteile oder Bonusregeln im internen Mobspawner-System;
  • Betrugs-, Missbrauchs- und Sicherheitskontrollen;
  • Fehlerbehebung und Support auf ausdrückliche Anfrage.

Google- und YouTube-Daten werden nicht für andere, mit diesen Funktionen unvereinbare Zwecke verwendet.

7.8. Aktionen im Namen eines Nutzers

Abhängig von den freigegebenen Funktionen und OAuth-Berechtigungen kann Mobspawner:

  • Daten eines verbundenen YouTube-Kanals lesen;
  • Mitgliedschaftsinformationen abrufen;
  • Livechat-Nachrichten lesen;
  • über ein ausdrücklich verbundenes oder konfiguriertes Konto Bot-Nachrichten im YouTube-Livechat veröffentlichen;
  • nach dem von YouTube bestätigten Ende eines Livestreams die Sichtbarkeit der zugehörigen Aufzeichnung auf „privat“ ändern, wenn der Kanalinhaber den Schalter dafür aktiviert hat.

Mobspawner führt keine verdeckten Aktionen im Namen des Nutzers durch. Schreibende Funktionen werden nur eingesetzt, wenn sie vom betreffenden Nutzer oder Kanalinhaber ausdrücklich aktiviert wurden.

Bot-Antworten werden im jeweiligen YouTube-Livechat veröffentlicht und sind dort für alle Personen sichtbar, die den Livechat einsehen können. Dies gilt auch, wenn eine Antwort durch die Nachricht oder den Befehl eines einzelnen Nutzers ausgelöst wurde. Soweit eine Bot-Antwort einen Benutzernamen, einen Kommandostatus, einen Punktestand oder eine andere öffentlich sichtbare Kennung enthält, ist auch diese Information im Livechat sichtbar.

7.9. Interne Sichtbarkeit und Empfänger

Google- und YouTube-Daten können im erforderlichen Umfang folgenden Empfängern zugänglich sein:

  • Google und YouTube im Rahmen der technischen API- und OAuth-Kommunikation;
  • dem Nutzer, dessen Konto verbunden wurde;
  • dem Inhaber des jeweils verbundenen YouTube-Kanals;
  • vom Kanalinhaber ausdrücklich berechtigten Administratoren, Streamern oder Moderatoren, soweit dies für ihre jeweilige Rolle erforderlich ist;
  • technischen Hosting-, Server-, Netzwerk-, Datenbank- und Backup-Dienstleistern, soweit diese als Auftragsverarbeiter eingesetzt werden;
  • befugten Personen bei Pos-IT e.U., ausschließlich soweit dies für Sicherheit, Fehlerbehebung, Support auf ausdrückliche Anfrage oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist;
  • allen Personen, die den jeweiligen YouTube-Livechat einsehen können, soweit Mobspawner dort eine Bot-Nachricht oder Bot-Antwort veröffentlicht.

Berechtigungen innerhalb von Mobspawner werden nach dem Prinzip der geringstmöglichen Rechte vergeben. Ein Kanalinhaber muss ausdrücklich festlegen, welche Personen auf kanalbezogene Daten zugreifen dürfen.

7.10. Keine Veräußerung und keine Werbenutzung

Google- und YouTube-Daten werden:

  • nicht verkauft;
  • nicht an Datenhändler weitergegeben;
  • nicht für personalisierte Werbung verwendet;
  • nicht zur Erstellung von Werbeprofilen verwendet;
  • nicht für Kreditwürdigkeitsprüfungen verwendet;
  • nicht zur Bestimmung von Kredit-, Versicherungs- oder Beschäftigungsentscheidungen verwendet;
  • nicht ohne zulässigen Zweck mit anderen Datenbeständen zusammengeführt.

Eine Weitergabe erfolgt nur, soweit sie für die vom Nutzer angeforderte Mobspawner-Funktion, für Sicherheit, zur Erfüllung gesetzlicher Verpflichtungen oder mit einer gesonderten ausdrücklichen Zustimmung erforderlich ist.

7.11. Google API Services User Data Policy und Limited Use

Die Nutzung und Übertragung von Informationen, die Mobspawner über Google APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited Use Requirements.

Google- und YouTube-Daten werden nur für die in dieser Datenschutzerklärung beschriebenen und für den Nutzer sichtbaren Funktionen verwendet.

Ein menschlicher Zugriff auf Google- oder YouTube-Daten erfolgt nur:

  • mit ausdrücklicher Zustimmung des Nutzers für bestimmte Daten;
  • zur Bearbeitung einer konkreten Supportanfrage;
  • soweit dies zur Untersuchung eines Sicherheits- oder Missbrauchsvorfalls erforderlich ist;
  • soweit wir gesetzlich dazu verpflichtet sind;
  • in aggregierter oder anonymisierter Form für interne Betriebszwecke, sofern keine Identifizierung einzelner Nutzer möglich ist.

7.12. Speicherdauer von Google- und YouTube-Daten

Google- und YouTube-Daten werden nur so lange gespeichert, wie sie für die freigegebenen Funktionen erforderlich sind.

Dabei gelten insbesondere folgende Grundsätze:

  • OAuth-Tokens werden nur gespeichert, solange die Kontoverknüpfung besteht und die Berechtigung erforderlich ist;
  • nicht-statistische YouTube-API-Daten werden spätestens nach 30 Kalendertagen gelöscht oder über die YouTube API aktualisiert;
  • Protokolle der automatischen Privatschaltung mit YouTube-Broadcast-Kennung, Verarbeitungsstatus und Fehlermeldung werden spätestens nach 30 Kalendertagen gelöscht;
  • vollständige Livechat-Verläufe werden nicht dauerhaft gespeichert;
  • Mitgliedschaftsdaten werden regelmäßig aktualisiert und spätestens nach 30 Kalendertagen erneut geprüft oder gelöscht;
  • nach dem Trennen einer Google-/YouTube-Verknüpfung werden OAuth-Tokens widerrufen und die zugehörigen Google-/YouTube-API-Daten so rasch wie möglich, spätestens innerhalb von sieben Kalendertagen, gelöscht;
  • bei Löschung des Mobspawner-Kontos werden die damit verbundenen Google-/YouTube-API-Daten ebenfalls so rasch wie möglich, spätestens innerhalb von sieben Kalendertagen, gelöscht;
  • die Gültigkeit der Autorisierung wird regelmäßig überprüft; kann ein Token nicht mehr bestätigt oder aktualisiert werden, werden weitere API-Abfragen beendet;
  • wird der Zugriff außerhalb von Mobspawner über die Google-Sicherheitseinstellungen widerrufen, werden die betroffenen API-Daten nach Erkennung des Widerrufs so rasch wie möglich und spätestens innerhalb von 30 Kalendertagen gelöscht;
  • gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im konkreten Fall tatsächlich anwendbar sind.

Mobspawner-eigene Daten wie interne Punkte, Belohnungen oder anonymisierte statistische Informationen dürfen nur weiter gespeichert werden, wenn sie keine weiterhin identifizierenden Google-/YouTube-API-Daten enthalten und nicht zur Rekonstruktion solcher Daten verwendet werden können.

7.13. Widerruf und Trennung des Google-/YouTube-Kontos

Nutzer können die Verbindung zu Google oder YouTube jederzeit über die Funktion „Google/YouTube trennen“ im Bereich der verknüpften Konten entfernen.

Dabei wird Mobspawner:

  • die OAuth-Autorisierung technisch widerrufen;
  • gespeicherte Zugriffs- und Aktualisierungstokens löschen;
  • die zugehörigen Google-/YouTube-API-Daten löschen;
  • zukünftige API-Abfragen beenden.

Alternativ kann der Zugriff direkt in den Sicherheitseinstellungen des Google-Kontos entfernt werden:

https://security.google.com/settings/security/permissions

beziehungsweise:

https://myaccount.google.com/connections

Eine Löschung oder Trennung innerhalb von Mobspawner löscht keine Videos, Kommentare, Livechat-Nachrichten, Mitgliedschaften oder sonstigen Inhalte direkt auf YouTube. Solche Daten müssen gegebenenfalls innerhalb des jeweiligen Google- oder YouTube-Kontos verwaltet werden.

Ein Lösch- oder Widerrufsantrag kann außerdem an office@pos-it.at gerichtet werden. Soweit sich der Antrag auf von Mobspawner gespeicherte YouTube-API-Daten bezieht, werden diese so rasch wie möglich und spätestens innerhalb von sieben Kalendertagen gelöscht, sofern keine zwingende gesetzliche Aufbewahrungspflicht entgegensteht.

7.14. Datenschutzhinweise von Google und YouTube

Weitere Informationen über die Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy

Für die Nutzung von YouTube gelten außerdem die YouTube-Nutzungsbedingungen:

https://www.youtube.com/t/terms

Informationen zu den YouTube API Services finden Sie unter:

https://developers.google.com/youtube/terms/api-services-terms-of-service

Die Google API Services User Data Policy ist abrufbar unter:

https://developers.google.com/terms/api-services-user-data-policy

Die YouTube API Services Developer Policies sind abrufbar unter:

https://developers.google.com/youtube/terms/developer-policies

8. TWITCH-INTEGRATION

8.1. Verbindung mit Twitch

Mobspawner verwendet Twitch OAuth und Twitch-Programmierschnittstellen, um freiwillig aktivierte Twitch-Funktionen bereitzustellen. Die Verbindung eines Twitch-Kontos ist freiwillig. Vor der Verbindung wird der Nutzer zur Twitch-Autorisierungsseite weitergeleitet. Dort werden die konkret angeforderten Berechtigungen angezeigt.

Mobspawner fordert nur jene Twitch-Berechtigungen an, die für die tatsächlich aktivierten Funktionen erforderlich sind.

8.2. Verarbeitete Twitch-Konto-, Kanal- und Streamdaten

Abhängig von den freigegebenen Berechtigungen und Funktionen können insbesondere folgende Daten verarbeitet werden:

  • Twitch-Benutzer-ID;
  • Benutzername und Anzeigename;
  • Profilbild Wird möglicherweise als Teil einer Twitch-Standardantwort mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • E-Mail-Adresse, soweit ausdrücklich freigegeben;
  • Zeitpunkt und Status der Kontoverknüpfung;
  • Kanalinformationen;
  • Streaminformationen Werden von Mobspawner derzeit nicht angefordert oder benötigt.;
  • Kennungen von Chatkanälen;
  • Kennungen aktiver Streams Werden von Mobspawner derzeit nicht angefordert oder benötigt.;
  • Abonnementinformationen, soweit für eine aktivierte Funktion erforderlich;
  • Rollen-, Moderator- oder Badge-Informationen Werden möglicherweise als Teil eines Twitch-Event-Payloads mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • freigegebene OAuth-Berechtigungen sowie Gültigkeits- und Widerrufsinformationen.

8.3. Twitch-Livechat-Daten und Bot-Nachrichten

Soweit Twitch-Livechat-Funktionen aktiviert sind, kann Mobspawner insbesondere folgende Daten verarbeiten:

  • Inhalt einer Chatnachricht;
  • Nachrichten-, Benutzer-, Kanal- und Chatraumkennung;
  • Datum und Uhrzeit eines Chatereignisses;
  • Benutzername und Anzeigename des Autors;
  • Rollen und Badges des Autors Werden möglicherweise als Teil eines Twitch-Chat-Ereignisses mitgeliefert; von Mobspawner für die jeweilige Funktion nicht benötigt.;
  • erkannte Mobspawner-Kommandos;
  • Ergebnis der Kommandobearbeitung;
  • technisch erforderliche Fehler-, Sicherheits- und Missbrauchsinformationen;
  • von Mobspawner ausgelöste Bot-Nachrichten und Bot-Antworten.

Twitch-Livechat-Nachrichten werden grundsätzlich in Echtzeit verarbeitet. Mobspawner erstellt kein dauerhaftes vollständiges Archiv sämtlicher Twitch-Chatnachrichten. Soweit zur Ausführung eines Kommandos, zur Fehleranalyse, zur Missbrauchsabwehr oder zur Verarbeitung einer Mobspawner-internen Punktetransaktion eine zeitlich begrenzte Protokollierung erforderlich ist, werden nur die hierfür notwendigen Informationen gespeichert. Nicht mehr erforderliche Chat-Rohdaten werden grundsätzlich spätestens nach 30 Kalendertagen gelöscht.

Bot-Nachrichten und Bot-Antworten werden im jeweiligen Twitch-Chat veröffentlicht und sind dort für alle Personen sichtbar, die den Chat einsehen können. Dies gilt auch, wenn eine Nachricht durch den Befehl oder die Nachricht eines einzelnen Nutzers ausgelöst wurde. Soweit eine Bot-Antwort einen Benutzernamen oder eine andere öffentlich sichtbare Twitch-Kennung enthält, ist auch diese Information im Chat sichtbar.

8.4. Zwecke und Aktionen

Twitch-Daten werden insbesondere für folgende Zwecke verwendet:

  • Anmeldung und Identitätszuordnung;
  • Verknüpfung eines Mobspawner-Kontos mit einem Twitch-Konto;
  • Zuordnung von Streamern, Kanälen, Moderatoren und Zuschauern;
  • Erkennung und Verarbeitung von Twitch-Chat-Kommandos;
  • Veröffentlichung von Bot-Nachrichten und Bot-Antworten;
  • Feststellung eines Live- oder Streamstatus;
  • Darstellung kanalbezogener Informationen im Dashboard;
  • Prüfung von Rollen, Abonnements oder anderen freigegebenen Statusinformationen;
  • Vergabe von Rollen und Zugriffsrechten;
  • Durchführung von Mobspawner-Belohnungs- und Punktefunktionen;
  • Betrugs-, Missbrauchs- und Sicherheitskontrollen;
  • Fehlerbehebung und Support auf ausdrückliche Anfrage.

Schreibende Aktionen über Twitch werden nur ausgeführt, wenn die entsprechende Funktion vom Kanalinhaber oder vom Inhaber des verwendeten Bot-Kontos ausdrücklich eingerichtet oder aktiviert wurde.

8.5. OAuth-Tokens und Sicherheit

Zur Bereitstellung freigegebener Twitch-Funktionen kann Mobspawner OAuth-Zugriffs- und Aktualisierungstokens, freigegebene Berechtigungen, Ablaufzeitpunkte und Tokenstatus verarbeiten.

Twitch-OAuth-Tokens werden ausschließlich serverseitig und verschlüsselt gespeichert. Sie werden nicht öffentlich angezeigt, nicht in Chatnachrichten ausgegeben und nicht an Streamer, Moderatoren oder andere Nutzer weitergegeben.

Die Gültigkeit verwendeter Twitch-Tokens wird regelmäßig überprüft. Wird ein Token ungültig oder wird die Verbindung über Twitch getrennt, werden die damit verbundenen API-Sitzungen beendet und weitere Abfragen mit diesem Token eingestellt.

8.6. Speicherdauer

Twitch-OAuth-Tokens werden nur gespeichert, solange die Verknüpfung besteht und die jeweilige Berechtigung für eine aktivierte Funktion erforderlich ist.

Kanal-, Rollen-, Abonnement- und Statusinformationen werden regelmäßig aktualisiert oder gelöscht, sobald sie für die aktivierte Funktion nicht mehr erforderlich sind. Nicht mehr benötigte Twitch-Chat-Rohdaten werden grundsätzlich spätestens nach 30 Kalendertagen gelöscht.

Nach dem Trennen einer Twitch-Verknüpfung oder der Löschung des Mobspawner-Kontos werden gespeicherte OAuth-Tokens und nicht mehr erforderliche Twitch-Daten so rasch wie möglich, grundsätzlich spätestens innerhalb von sieben Kalendertagen, gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht oder ein zwingender Sicherheitsgrund entgegensteht.

8.7. Empfänger und keine Veräußerung

Twitch-Daten können im erforderlichen Umfang folgenden Empfängern zugänglich sein:

  • Twitch im Rahmen der API- und OAuth-Kommunikation;
  • dem Nutzer, dessen Konto verbunden wurde;
  • dem Inhaber des jeweils verbundenen Twitch-Kanals;
  • vom Kanalinhaber ausdrücklich berechtigten Administratoren, Streamern oder Moderatoren, soweit dies für ihre jeweilige Rolle erforderlich ist;
  • technischen Hosting-, Server-, Netzwerk-, Datenbank- und Backup-Dienstleistern, soweit diese als Auftragsverarbeiter eingesetzt werden;
  • befugten Personen bei Pos-IT e.U., ausschließlich soweit dies für Sicherheit, Fehlerbehebung, Support auf ausdrückliche Anfrage oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist;
  • allen Personen, die den jeweiligen Twitch-Chat einsehen können, soweit Mobspawner dort eine Bot-Nachricht oder Bot-Antwort veröffentlicht.

Twitch-Daten werden nicht verkauft, nicht an Datenhändler weitergegeben, nicht für personalisierte Werbung oder Werbeprofile verwendet und nicht für Kreditwürdigkeits-, Versicherungs- oder Beschäftigungsentscheidungen genutzt.

8.8. Trennung des Twitch-Kontos

Die Twitch-Verknüpfung kann jederzeit in den Kontoeinstellungen von Mobspawner entfernt werden. Dabei werden:

  • weitere API-Abfragen über die Verknüpfung beendet;
  • gespeicherte OAuth-Tokens gelöscht;
  • nicht mehr erforderliche Twitch-Daten gelöscht oder anonymisiert;
  • zugehörige Hintergrundprozesse und Abonnements beendet.

Alternativ kann der Nutzer die Verbindung in den Twitch-Kontoeinstellungen unter „Verbindungen“ trennen:

https://www.twitch.tv/settings/connections

Eine Trennung innerhalb von Mobspawner löscht keine Nachrichten, Videos, Abonnements oder sonstigen Inhalte direkt auf Twitch. Solche Inhalte müssen gegebenenfalls innerhalb des Twitch-Kontos verwaltet werden.

Ein Lösch- oder Widerrufsantrag kann außerdem an office@pos-it.at gerichtet werden.

8.9. Datenschutzhinweise und Entwicklerbedingungen von Twitch

Weitere Informationen zur Datenverarbeitung durch Twitch finden Sie unter:

https://www.twitch.tv/p/legal/privacy-notice/

Für die Nutzung der Twitch-Programmierschnittstellen gelten außerdem die Twitch Developer Services Agreement:

https://www.twitch.tv/p/legal/developer-agreement/

9. MOBSPAWNER-PUNKTE, ROLLEN UND BELOHNUNGEN

Mobspawner kann eigene Anwendungsdaten verarbeiten, insbesondere:

  • internen Punktestand;
  • Punktegutschriften und Punkteabzüge;
  • Zeitpunkt und Grund einer Transaktion;
  • ausgeführte Kommandos und Einlösungen;
  • Belohnungen;
  • Cooldowns und Nutzungslimits;
  • zugewiesene Rollen;
  • Freigaben und Zugriffsbeschränkungen;
  • Stream- und Sitzungskontext;
  • Sicherheits- und Missbrauchsmarkierungen.

Diese Daten dienen der Bereitstellung des Mobspawner-Punkte- und Belohnungssystems, der Nachvollziehbarkeit von Transaktionen, der Fehlerbehebung und dem Schutz vor Manipulation.

Mobspawner-Punkte, Bonusregeln und Rollen sind eigene Funktions- und Belohnungsdaten der Anwendung. Sie stellen keine offiziellen Kennzahlen, Bewertungen oder Statistiken von Google, YouTube oder Twitch dar. Sie werden nicht als Ersatz für Plattformdaten verwendet und dienen nicht dazu, die Leistung, Reichweite, Qualität, Werbeeignung oder wirtschaftliche Situation eines Kanals oder Nutzers zu bewerten.

Soweit eine freigegebene Plattforminformation – etwa ein Mitgliedschafts-, Abonnement- oder Rollenstatus – als Voraussetzung für eine vom Kanalinhaber konfigurierte Mobspawner-Funktion verwendet wird, verarbeitet Mobspawner nur die hierfür erforderliche Statusinformation. Plattformdaten verschiedener Kanalinhaber werden nicht zu kanalübergreifenden Leistungskennzahlen oder Ranglisten zusammengeführt.

Soweit für eine Punktetransaktion ein Plattformereignis verwendet wird, speichert Mobspawner grundsätzlich nur das für die Durchführung und Nachvollziehbarkeit der Mobspawner-Funktion erforderliche Ergebnis. Nicht mehr erforderliche Rohdaten der jeweiligen Plattform werden gelöscht oder innerhalb der jeweils geltenden Frist aktualisiert.

Punkte- und Transaktionsdaten werden grundsätzlich für die Dauer des Mobspawner-Kontos gespeichert. Nach der Kontolöschung werden sie gelöscht oder anonymisiert, soweit keine berechtigte oder gesetzliche Notwendigkeit zur weiteren Speicherung besteht. Nach dem Trennen eines Plattformkontos dürfen interne Punktedaten nur weiter gespeichert werden, wenn sie nicht mehr mit nicht erforderlichen Google-, YouTube- oder Twitch-API-Daten verknüpft sind.

10. AUTOMATISIERTE REGELN

Mobspawner führt regelbasierte automatische Verarbeitungsvorgänge aus. Dazu können gehören:

  • Erkennung eines Chat-Kommandos;
  • Prüfung eines Punktestands;
  • Anwendung eines Cooldowns;
  • Prüfung einer Rolle oder Mitgliedschaft;
  • Vergabe oder Abzug von Punkten;
  • Auslösung einer Belohnung;
  • Freigabe oder Ablehnung einer Mobspawner-Funktion;
  • automatische Bot-Antworten.

Diese Verarbeitung dient ausschließlich der Funktionsweise von Mobspawner. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne des Art. 22 DSGVO.

Mobspawner führt insbesondere keine Bonitätsbewertung, Beschäftigungsentscheidung, Versicherungsbewertung oder vergleichbare Bewertung natürlicher Personen durch.

11. SUPPORT UND KOMMUNIKATION

Wenn Nutzer uns per E-Mail, Kontaktformular oder über eine Supportfunktion kontaktieren, verarbeiten wir insbesondere:

  • Name und Kontaktdaten;
  • Mobspawner-Benutzerkennung;
  • Inhalt der Anfrage;
  • technische Fehler- und Diagnosedaten;
  • Kommunikationsverlauf;
  • gegebenenfalls freiwillig übermittelte Screenshots oder Dateien.

Diese Daten werden zur Bearbeitung der Anfrage, Fehlerbehebung und Dokumentation verarbeitet. Supportdaten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

12. EMPFÄNGER UND AUFTRAGSVERARBEITER

Personenbezogene Daten können im erforderlichen Umfang folgenden Empfängerkategorien offengelegt werden:

  • Hosting-, Rechenzentrums-, Netzwerk- und Infrastrukturdienstleister;
  • Datenbank-, Backup- und Sicherheitsdienstleister;
  • Google beziehungsweise YouTube bei Nutzung der entsprechenden Funktionen;
  • Twitch bei Nutzung der entsprechenden Funktionen;
  • befugte Streamer, Kanalinhaber, Administratoren oder Moderatoren innerhalb ihrer ausdrücklich zugewiesenen Rollen;
  • Rechts-, Steuer- oder sonstige Berater, soweit erforderlich;
  • Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht.

Auftragsverarbeiter dürfen Daten ausschließlich nach unserer Weisung und auf Grundlage einer entsprechenden Vereinbarung verarbeiten.

Eine Weitergabe an sonstige Dritte erfolgt nicht, sofern keine Rechtsgrundlage, gesetzliche Verpflichtung oder ausdrückliche Einwilligung besteht.

13. DATENVERARBEITUNG AUSSERHALB DES EWR

Die eigene Mobspawner-Anwendungsinfrastruktur wird grundsätzlich innerhalb Österreichs beziehungsweise des Europäischen Wirtschaftsraums betrieben.

Bei der Verwendung von Google, YouTube oder Twitch kann es abhängig von der Infrastruktur des jeweiligen Plattformbetreibers zu einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln oder anderer nach der DSGVO zulässiger Garantien.

Nähere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

14. DATENSICHERHEIT

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigter Offenlegung und unberechtigtem Zugriff zu schützen.

Dazu gehören insbesondere:

  • verschlüsselte Datenübertragung mittels TLS/HTTPS;
  • Verschlüsselung gespeicherter OAuth-Tokens;
  • rollenbasierte Zugriffskontrollen;
  • das Prinzip der geringstmöglichen Berechtigungen;
  • Trennung von Anwendungs-, Datenbank- und Verwaltungszugriffen;
  • Protokollierung sicherheitsrelevanter Ereignisse;
  • regelmäßige Sicherheitsupdates;
  • kontrollierte Datensicherungen;
  • Zugriffsbeschränkungen für Administratoren;
  • Schutz vor automatisierten Angriffen und Missbrauch.

Trotz angemessener Schutzmaßnahmen kann bei internetbasierten Systemen keine absolute Sicherheit garantiert werden.

15. DATENSICHERUNGEN UND LÖSCHUNG

Datensicherungen dienen ausschließlich der Wiederherstellung nach technischen Ausfällen oder Sicherheitsvorfällen.

OAuth-Tokens und kurzlebige Rohdaten aus Google-, YouTube- oder Twitch-APIs werden nicht in langfristig aufbewahrten Datensicherungen gespeichert oder durch geeignete technische Maßnahmen so geschützt, dass sie nach einem Widerruf nicht erneut produktiv verwendet werden können.

Werden Daten aus einer Sicherung wiederhergestellt, werden bereits wirksam gewordene Löschungen und Widerrufe erneut berücksichtigt.

Datensicherungen werden nach einem festgelegten Rotations- und Löschkonzept überschrieben oder gelöscht.

16. RECHTE BETROFFENER PERSONEN

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerspruch gemäß Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Nachricht an:

office@pos-it.at

Zur Vermeidung einer unberechtigten Offenlegung können wir einen geeigneten Nachweis der Identität verlangen.

17. BESCHWERDERECHT

Betroffene Personen können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

18. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenverarbeitungen, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.

Soll Mobspawner Google-, YouTube- oder Twitch-Daten künftig für einen wesentlich neuen Zweck verwenden, werden die Datenschutzerklärung und gegebenenfalls die Benutzeroberfläche vor Beginn dieser Verarbeitung aktualisiert. Soweit erforderlich, wird zuvor eine neue Einwilligung, Bestätigung der Datenschutzerklärung oder OAuth-Autorisierung eingeholt.

Die jeweils aktuelle Fassung ist unter folgender Adresse abrufbar:

https://mobspawner.pos-it.at/datenschutz

19. SPRACHFASSUNGEN

Diese Datenschutzerklärung wird in deutscher und englischer Sprache bereitgestellt. Beide Fassungen sollen denselben Inhalt wiedergeben. Bei sprachlichen Unklarheiten oder Abweichungen können sich betroffene Personen jederzeit an office@pos-it.at wenden. Die gesetzlichen Rechte betroffener Personen werden durch die Bereitstellung einer Übersetzung nicht eingeschränkt.