Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

2Brands Media GmbH
Forststraße 112
50767 Köln
E-Mail: [email protected]

Datenschutzanfragen: [email protected]

3. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Sie können Ihre Cookie-Einstellungen jederzeit über das Keks-Icon anpassen. Weitere Informationen finden Sie in unserer Cookie-Policy.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Diese Daten werden nach 30 Tagen automatisch gelöscht.

Schriftarten (Web Fonts)

Diese Website verwendet die Schriftart "Inter" von Google Fonts zur einheitlichen Darstellung von Schriften. Die Font-Dateien werden auf unserem Server gehostet - es erfolgt KEINE Verbindung zu Google-Servern beim Besuch der Website. Ihre IP-Adresse wird nicht an Google übertragen.

Interne Analytics

Wir verwenden ein selbst gehostetes Analytics-System zur Verbesserung unserer Dienste. Dabei erfassen wir:

  • Seitenaufrufe (anonymisiert)
  • Verweildauer auf Seiten
  • Spiel-Statistiken (Scores, Spielzeit)
  • Fehlerberichte zur Qualitätsverbesserung

Diese Daten werden nicht an Dritte weitergegeben und dienen ausschließlich der Verbesserung unseres Angebots.

4. Welche Daten speichern wir?

Account-Daten (bei Registrierung)

  • E-Mail-Adresse (über Supabase Auth)
  • Username, Anzeigename
  • Profilbild (optional)
  • Geburtsdatum, Land, Stadt (optional)

Twitch-Integration

  • Twitch-Username und User-ID
  • Twitch Access-Token (verschlüsselt mit AES-256-GCM)
  • Twitch Refresh-Token (verschlüsselt mit AES-256-GCM)
  • Ihre Twitch-Follows (zur Synchronisation)

Watch-Sessions

  • Titel, Beschreibung, ausgewählte Streamer
  • Layout-Einstellungen (Focus, Grid, etc.)
  • Session-Slug (teilbarer Link)
  • Viewer-Liste (wer schaut mit)

Spielmodi & Leaderboards

Bei der Nutzung unserer Spielmodi speichern wir:

  • Quiz: Antworten, Scores, Spielzeit, Joker-Nutzung
  • SongQuiz: Erkannte Songs, Scores, Multiplayer-Chatnachrichten
  • Tierlist: Ihre Rankings, Votes, Kommentare
  • Bracket: Tournament-Votes, Vorhersagen
  • Higher/Lower: Spielergebnisse, Highscores
  • Guess the Price: Preisschätzungen, Scores
  • Bingo: Spielfortschritt, abgehakte Felder
  • BeeBash: Highscores, Multiplayer-Daten
  • Glücksrad: Wheel-Konfigurationen, Spin-Historie

Hinweis: Leaderboard-Einträge (Username, Score) sind öffentlich sichtbar.

Profilaufrufe

  • IP-Adressen (gehashed, anonymisiert)
  • Zeitstempel der Aufrufe

Social-Media-Daten (für Streamer-Profile)

Für öffentliche Streamer-Profile erfassen wir öffentlich zugängliche Social-Media-Daten:

  • YouTube: Subscriber-Count, Channel-Info (über YouTube Data API)
  • Instagram: Follower-Count
  • TikTok: Follower-Count
  • Twitter/X: Follower-Count
  • Discord: Server-Member-Count

Diese Daten werden ausschließlich für Profilinformationen genutzt und stammen aus öffentlich verfügbaren Quellen.

5. Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Profile-Daten: Bis zur Account-Löschung
  • Watch-Sessions (Free): 7 Tage nach Erstellung
  • Watch-Sessions (Premium): Unbegrenzt
  • Wheel-Spins: 90 Tage
  • Spiel-Scores: Unbegrenzt (für Leaderboards)
  • Quiz-Antworten: 30 Tage
  • SongQuiz-Chat: 24 Stunden nach Spielende
  • Profile-Views: 30 Tage (anonymisiert)
  • Twitch/Spotify/Deezer-Tokens: Bis zur Trennung der Verknüpfung
  • Inactive Accounts: Warnung nach 1 Jahr, Löschung nach 2 Jahren Inaktivität

6. Drittanbieter-Dienste

6.1 Twitch

Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA

Zweck: Multi-Stream-Viewer, OAuth-Login, Chat-Integration, Follows-Synchronisation

Datenübertragung: Bei Nutzung von Twitch-Embeds wird eine Verbindung zu Twitch-Servern hergestellt. Twitch-Embeds laden NUR, wenn Sie funktionale Cookies akzeptiert haben.

Datenschutzerklärung: twitch.tv/p/legal/privacy-notice

6.2 Spotify

Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden

Zweck: SongQuiz-Spielmodus - Abspielen von 30-Sekunden-Vorschauen, Playlist-Import, Songs zur Bibliothek hinzufügen

Gespeicherte Daten: Spotify Access-Token und Refresh-Token (in verschlüsselten Cookies), Playlist-Auswahl

Hinweis: Die Spotify-Verknüpfung ist optional und nur für den SongQuiz-Spielmodus erforderlich. Sie können die Verknüpfung jederzeit in den Einstellungen trennen.

Datenschutzerklärung: spotify.com/legal/privacy-policy

6.3 Deezer

Anbieter: Deezer SA, 24 rue de Calais, 75009 Paris, Frankreich

Zweck: Alternative zu Spotify für SongQuiz - Abspielen von 30-Sekunden-Vorschauen, Songs zur Bibliothek hinzufügen

Gespeicherte Daten: Deezer Access-Token und Refresh-Token (in verschlüsselten Cookies)

Datenschutzerklärung: deezer.com/legal/personal-datas

6.4 Paddle (Zahlungsabwicklung)

Anbieter: Paddle.com Market Limited, Core B, Block 71, The Plaza, Park West, Dublin 12, Irland

Zweck: Abwicklung von Premium-Abonnements und Zahlungen

Verarbeitete Daten: Zahlungsinformationen, Rechnungsadresse, Transaktionshistorie, Abo-Status

Hinweis: Paddle ist unser Merchant of Record und verarbeitet Zahlungen in unserem Auftrag. Wir speichern keine Kreditkartendaten.

Datenschutzerklärung: paddle.com/legal/privacy

6.5 eBay (Produktdaten)

Anbieter: eBay Inc., 2025 Hamilton Avenue, San Jose, CA 95125, USA

Zweck: Guess the Price Spielmodus - Abruf von Produktinformationen und Preisen

Hinweis: Wir verwenden die eBay Browse API ausschließlich zur Anzeige von Produktdaten. Es werden keine personenbezogenen Daten an eBay übertragen.

6.6 Cloudflare R2 (Medien-Speicherung)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Zweck: Speicherung und Auslieferung von Medien-Dateien (Audio-Previews, Bilder)

Serverstandort: EU (automatische Geo-Routing)

Datenschutzerklärung: cloudflare.com/privacypolicy

6.7 Wikidata (Quiz-Daten)

Anbieter: Wikimedia Foundation, Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA

Zweck: Generierung von Quiz-Fragen aus der öffentlichen Wissensdatenbank

Hinweis: Es werden keine personenbezogenen Daten an Wikidata übertragen. Wir rufen ausschließlich öffentliche Faktendaten ab.

6.8 YouTube Data API

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Zweck: Abruf von Channel-Statistiken (Subscriber, Views) für Streamer-Profile

Hinweis: Es werden nur öffentliche Channel-Daten abgerufen, keine personenbezogenen Nutzerdaten.

Datenschutzerklärung: policies.google.com/privacy

7. Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase für die Speicherung von Nutzerdaten und die Authentifizierung. Supabase ist ein Service der Supabase, Inc.

Serverstandort: EU (Frankfurt, Deutschland)
GDPR-Compliance: Ja, Supabase ist DSGVO-konform
Data Processing Agreement: Verfügbar unter supabase.com/docs/guides/platform/gdpr

8. Audio-Inhalte & Urheberrecht

Im SongQuiz-Spielmodus werden 30-Sekunden-Vorschauen von Songs abgespielt. Diese Vorschauen werden von Spotify bzw. Deezer bereitgestellt und unterliegen deren Nutzungsbedingungen.

Caching: Audio-Previews werden temporär auf unseren Servern (Cloudflare R2) zwischengespeichert, um die Ladezeiten zu verbessern. Diese Caches werden regelmäßig gelöscht.

Urheberrecht: Alle Rechte an den Musikstücken liegen bei den jeweiligen Rechteinhabern. StreamHeaven beansprucht keine Rechte an den Inhalten.

9. Ihre Rechte gemäß DSGVO

Sie haben jederzeit das Recht:

  • Auskunft (Art. 15 DSGVO): Erhalten Sie eine Kopie Ihrer gespeicherten Daten über Dashboard - Einstellungen - Daten exportieren
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Account löschen über Dashboard - Einstellungen - Account löschen
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem maschinenlesbaren Format erhalten
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung einlegen
  • Widerruf (Art. 7 DSGVO): Einwilligung jederzeit widerrufen (Dashboard - Einstellungen - Datenschutz)

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

  • HTTPS-Verschlüsselung für alle Datenübertragungen
  • AES-256-GCM Verschlüsselung für Access-Tokens (Twitch, Spotify, Deezer)
  • httpOnly Cookies (Schutz vor XSS-Angriffen)
  • CSRF-Schutz (State Tokens, PKCE)
  • Row Level Security (RLS) auf allen Datenbank-Tabellen
  • Rate Limiting auf allen API-Endpoints
  • Regelmäßige Sicherheits-Audits

11. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: [email protected]
Postanschrift: 2Brands Media GmbH, Forststraße 112, 50767 Köln

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: Januar 2025
Version: 3.0 (vollständig mit allen Diensten und Spielmodi)