Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG) über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei der Nutzung unserer Plattform PixelPact.

Zielgruppe: Die Plattform PixelPact richtet sich ausschließlich an unternehmerisch tätige Streamer (insbesondere Twitch-, Kick- und YouTube-Creator) sowie an Marken, Agenturen und sonstige Werbekunden, jeweils als Unternehmer im Sinne des § 14 BGB. Ein Angebot an Verbraucher besteht nicht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Kontakt für Datenschutzanfragen

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen (insbesondere § 38 BDSG sowie Art. 37 DSGVO) hierfür derzeit nicht vorliegen. Für alle Anfragen zum Thema Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO). „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter unmittelbarer Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO).

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für das Speichern von Informationen in der Endeinrichtung des Endnutzers oder den Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, gilt zusätzlich § 25 TDDDG.

5. Hosting und Bereitstellung der Website

Unsere Website und alle mit ihr verbundenen Dienste (Plattform, API, WebSocket-Server, Datenbank) betreiben wir auf einem dedizierten virtuellen Server (VPS) der IONOS SE & Co. KGaA, Elgendorfer Straße 57, 56410 Montabaur, Deutschland („IONOS“). Die Server stehen ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auch die Datenbank (MongoDB) läuft als Container auf diesem IONOS- Server; eine Übermittlung der Daten an externe Datenbank-Dienstleister erfolgt nicht.

Datensicherungen: Von der Datenbank werden täglich komprimierte Sicherungskopien erstellt und für 14 Tage aufbewahrt. Eine Kopie der Sicherungen wird zusätzlich außerhalb des Servers bei Google (Google Drive; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert; eine Verarbeitung auf Servern in den USA ist dabei möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zweck: Datensicherheit und Wiederherstellbarkeit (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage, danach automatische Löschung der jeweiligen Sicherung.

Server-Logs für Werbe-Kurzlinks:Abweichend von der vorstehenden Kürzung werden bei Aufrufen von Werbe-Kurzlinks (Pfad „/r/…“) vorübergehend ungekürzte IP-Adressen in gesonderten Server-Logs gespeichert. Zweck: Betrugsabwehr (Klick-Manipulation) und Abrechnungssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage, danach automatische Löschung durch Log-Rotation.

Bei jedem Aufruf unserer Website werden durch den eingesetzten Webserver automatisch die folgenden Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung unserer Website sowie der Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: 14 Tage; danach automatische Löschung, soweit nicht im Einzelfall längere Speicherung zur Aufklärung eines konkreten Vorfalls (z. B. Angriff, Systemfehler) erforderlich ist.

5.1 Content Delivery Network und Sicherheit: Cloudflare

Zur Beschleunigung der Auslieferung, zur Abwehr von Angriffen (insbesondere DDoS) und zur TLS-Terminierung setzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ein. Beim Aufruf unserer Website wird Ihre Anfrage zunächst an Cloudflare-Server geleitet; dabei werden insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene URL verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren und performanten Betrieb der Website).

Drittlandübermittlung: Die Verarbeitung kann auch auf Servern außerhalb der EU, insbesondere in den USA, erfolgen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend haben wir mit Cloudflare Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen bzw. angenommen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

6. Cookies und ähnliche Technologien

Unsere Plattform verwendet ausschließlich technisch erforderliche Cookies und Speichertechniken. Ein Einwilligungsbanner wird deshalb aktuell nicht angezeigt. Sobald wir Analyse-, Marketing- oder sonstige nicht erforderliche Technologien einsetzen, werden wir Sie vorab mit einem Consent-Tool um Ihre Einwilligung nach § 25 Abs. 1 TDDDG bitten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Erbringung des vom Nutzer ausdrücklich gewünschten Telemediendienstes) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Eingesetzte Cookies und lokale Speicher

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder das Speichern von Cookies unterbinden. Wir weisen darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen unserer Plattform vollumfänglich genutzt werden können (insbesondere die Anmeldung).

7. Verarbeitung im Rahmen der Plattformnutzung

7.1 Streamer-Konto (Registrierung über Twitch, optional YouTube, Kick, Discord, TikTok, Instagram)

Zur Nutzung unserer Plattform als Streamer registrieren Sie sich über Twitch (OAuth 2.0). Weitere Konten (YouTube, Kick, Discord, TikTok, Instagram) können optional verknüpft werden. Dabei werden folgende Daten von den jeweiligen Plattformen an uns übermittelt und in unserer Datenbank gespeichert:

• Twitch: interne Twitch-ID, Login-Name, Anzeigename, E-Mail-Adresse (sofern freigegeben), Profilbild, Followerzahl
• YouTube (Google Ireland Ltd.): YouTube-Kanal-ID, Kanalname, Handle-Name, Profilbild, Abonnentenzahl
• Kick: Kick-User-ID, Slug, Anzeigename, Profilbild
• Discord: Discord-ID, Benutzername, Avatar-Hash
• TikTok: TikTok-open_id, Benutzername, Anzeigename, Profilbild, Followerzahl
• Instagram (über Meta Graph API): Instagram-Business-Account-ID, Benutzername, Anzeigename, Followerzahl

Darüber hinaus erfassen und verarbeiten wir folgende Angaben, die Sie selbst eingeben bzw. die sich aus der Plattformnutzung ergeben: Vor- und Nachname, Geburtsdatum, Kontakt-E-Mail, ausgewählte Branchen, Überschriften aktiver und historischer Streams, gespielte Kategorien (IGDB-Genres), Sprachdetektion, Zuschauer-Snapshots (Durchschnitts- und Peak-Viewer), Chat-Aktivitäts-Kennzahlen, Auszahlungspräferenzen, Auszahlungsanforderungen und zugehörige Gutschriften.

Zweck: Bereitstellung und Abrechnung der Plattform gemäß Streamer-Nutzungsbedingungen, Eligibility-Prüfung, Matching, Ausspielung von Werbemitteln, Auszahlung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung und Plattform-Analytik). Speicherdauer: Bis zur Löschung des Kontos; abrechnungsrelevante Daten (insbesondere Gutschriften) werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt. Streamer-Konten, die nach Registrierung nicht vollständig eingerichtet wurden und trotz mehrerer Erinnerungen in Textform untätig bleiben, werden nach Ablauf einer letzten 30-tägigen Frist automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO — Speicherbegrenzung). Der genaue Ablauf ist in den Streamer-Bedingungen § 11 Abs. 5 geregelt.

Chat-Nachrichten zur Steuerung und Wirkungsmessung von Chat-Werbung: Um zu bestimmen, ob ein Chat aktiv genug für die Auslieferung von Chat-Werbung ist, und um die Wirkung ausgelieferter Chat-Werbung zu messen, verarbeiten wir Chatnachrichten aus Ihrem Live-Chat (Nachrichtentext, Sender-ID und -Anzeigename, Zeitstempel) – plattformübergreifend (Twitch, Kick, YouTube). Diese Daten können auch Nachrichten von Zuschauern betreffen; sie werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Wirkungsmessung: Zu jedem ausgelieferten Chat-Werbebeitrag ermitteln wir aus diesen Nachrichten ausschließlich statistische Kennzahlen: die Anzahl der Nachrichten und der schreibenden Personen in einem kurzen Zeitfenster nach dem Werbebeitrag sowie in einem gleich langen Zeitfenster davor, die Anzahl direkter Antworten auf den Werbebeitrag, die Anzahl der Nachrichten mit Marken- oder Kampagnenbezug sowie eine regelbasiert erzeugte Häufigkeitsverteilung nach positiver, neutraler und negativer Tonalität. Über die 30 Tage hinaus bewahren wir hiervon ausschließlich zusammengefasste, anonyme Zahlen je Kampagne und Plattform auf – ohne Bezug zu einem Kanal, einer Sitzung oder einem Zeitpunkt. Nachrichtentexte, Sender-IDs, Anzeigenamen und sonstige Angaben zur Identität einzelner schreibender Personen werden hierfür weder dauerhaft gespeichert noch an Werbekunden übermittelt und verlassen zu diesem Zweck auch nicht unsere Systeme. Werbekunden erhalten diese Kennzahlen ausschließlich in dieser zusammengefassten Form im Kampagnen-Abschlussbericht – nicht je einzelner Nachricht und nicht je schreibender Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Werbeauslieferung, an der Missbrauchsverhinderung sowie an der Erfolgskontrolle ausgelieferter Werbung gegenüber Werbekunden). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten finden Sie in Abschnitt 2.

Chat-Nachrichten zur Bestimmung des Auslieferungszeitpunkts (Moment Marketing): Werbekunden können für Chat- und Kombi-Kampagnen das Zusatzprodukt „Moment Marketing“ buchen. Dabei werten wir Chatnachrichten aus Ihrem Twitch-Live-Chat laufend daraufhin aus, ob die Nachrichtenrate deutlich über dem eigenen Durchschnitt der laufenden Sitzung liegt und ob dabei vom Werbekunden vorab festgelegte Suchbegriffe fallen. Treffen beide Bedingungen zu, wird die ohnehin geplante nächste Werbeauslieferung vorgezogen. Ausgewertet werden dafür ausschließlich: die Anzahl der Nachrichten und der schreibenden Personen in kurzen Zeitfenstern, die Anzahl der Treffer auf diese Suchbegriffe sowie – nur für die treffenden Nachrichten – eine regelbasiert erzeugte Einordnung nach positiver, neutraler und negativer Tonalität, mit der wir eine Auslieferung bei überwiegend negativer Stimmung unterdrücken. Die Auswertung erfolgt vollständig auf unseren eigenen Systemen; es kommt keine externe Dienstleistung und keine KI zum Einsatz, und Nachrichtentexte verlassen zu diesem Zweck unsere Systeme nicht. Zur Nachvollziehbarkeit speichern wir je ausgelöstem Moment ausschließlich die genannten Zahlenwerte sowie die Suchbegriffe des Werbekunden – keine Nachrichtentexte, keine Sender-IDs und keine Anzeigenamen – für maximal 30 Tage. Werbekunden erhalten keinen Zugriff auf diese Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kontextgerechten Werbeauslieferung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten finden Sie in Abschnitt 2.

7.2 Kunden-Konto (Marken und Agenturen)

Zur Nutzung als Werbekunde registrieren Sie sich per E-Mail und Passwort oder alternativ über Google (OAuth). Es werden folgende Daten verarbeitet:

• Stammdaten: Name, dienstliche E-Mail-Adresse, Passwort-Hash, E-Mail-Verifikationsstatus, Profilbild (optional)
• Firmendaten: Firmenname, Website, USt-IdNr., Rechnungsanschrift, Rechnungs-E-Mail, bevorzugte Sprache
• Ansprechpartner-Daten: Vor- und Nachname, Telefonnummer, Abteilung
• Zwei-Faktor-Authentifizierung (TOTP): verschlüsselt abgelegter TOTP-Secret sowie gehashte Backup-Codes; die Aktivierung ist freiwillig
• Stripe-Kunden-ID (bei Nutzung der Kartenzahlung, siehe Abschnitt 7.8)

Zweck: Kontoführung, Kampagnenerstellung und -auslieferung, Rechnungsstellung, Support, Fraud-Prevention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr). Speicherdauer: Bis zur Kontolöschung; abrechnungsrelevante Daten 10 Jahre (§§ 147 AO, 257 HGB).

7.3 Erstellung und Auslieferung von Kampagnen

Werbekunden erstellen Kampagnen über unseren 6-Schritte-Wizard. Dabei verarbeiten wir die angegebenen Kampagneninformationen (interner und öffentlicher Name, Briefing, Targeting-Kriterien, Budget, Zeitraum) sowie die hochgeladenen Werbemittel. Werbemittel werden in unserem Datenbanksystem (GridFS) auf dem IONOS-Server gespeichert.

Während der Kampagne werden pro Auslieferung folgende Daten erfasst: Zeitstempel, Stream-ID des Streamers, Asset-ID, Werbeformat, Zuschauer-Zahl zum Ausspielungszeitpunkt, berechnete Impressions und ggf. Korrekturwerte aus der Nachverrechnung (Post-Stream Reconciliation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag). Speicherdauer: Für den Kunden mindestens für die Dauer der Geschäftsbeziehung plus Aufbewahrungspflichten; statistisch aggregierte Auslieferungsdaten ohne Personenbezug können darüber hinaus zur Plattformoptimierung vorgehalten werden.

7.4 OBS-Overlay und Echtzeit-Auslieferung

Zur Auslieferung der Werbemittel binden Streamer einen von uns bereitgestellten Overlay-Link in ihre OBS-Konfiguration als Browser-Source ein. Das Overlay stellt eine WebSocket-Verbindung zu unserem Server her; ergänzend nutzt es im Fehlerfall ein HTTP-Polling im 2-Sekunden-Takt als Fallback. Dabei werden technische Kenndaten verarbeitet (Overlay-Token, IP-Adresse des OBS-Clients, Zeitstempel, Status-/Gerätedaten für Debugging).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Verbindungslogs maximal 14 Tage.

7.5 KI-gestützter Briefing-Generator (OpenAI)

Optional bieten wir Werbekunden die Möglichkeit, ihr Kampagnen- Briefing automatisch generieren zu lassen. Dazu senden wir die von Ihnen eingegebene Prompt (maximal 1.000 Zeichen) an die Schnittstelle der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). OpenAI setzt ihrerseits Subunternehmer in den USA ein.

Zweck: Erzeugung eines Briefing-Textvorschlags ausschließlich zur weiteren Bearbeitung durch den Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsergänzende Zusatzfunktion auf Anforderung des Kunden). Drittlandübermittlung: OpenAI Ireland Ltd. ist unser Vertragspartner in der EU. Soweit eine Verarbeitung durch Subunternehmer in den USA erfolgt, wird sie auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Hinweis zum Modelltraining: Wir nutzen die API-Integration mit aktivierter Opt-Out-Option; die von Ihnen übermittelten Prompts werden nach den einschlägigen OpenAI-Bedingungen nicht zum Training der Modelle verwendet. Speicherdauer: Maximal 30 Tage bei OpenAI (missbrauchsbedingte Speicherung); wir selbst speichern lediglich die Zahl der verbleibenden Generierungen pro Kampagne.

7.6 Transaktions-E-Mails (Resend)

Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Sicherheits- und Benachrichtigungsmails) versenden wir über den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend verarbeitet dabei die Empfängeradresse, Absenderadresse, Betreff, E-Mail-Inhalt und Metadaten (Zeitstempel, Zustellstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: Resend, Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Speicherdauer: Zustellstatus und Metadaten werden nach den Vorgaben von Resend für maximal 30 Tage aufbewahrt; Inhalte sind von uns dauerhaft nur in unserer Datenbank gespeichert, soweit sie dem Konto zuzuordnen sind (z. B. versandte Benachrichtigungen).

7.7 Verknüpfung externer Streaming- und Messaging-Dienste

Die folgenden Drittanbieter sind eigenständig Verantwortliche im Sinne der DSGVO. Wir sind an deren Verarbeitung nur insoweit beteiligt, als Sie sich über einen dieser Dienste bei uns anmelden bzw. ihn mit Ihrem Konto verknüpfen:

• Twitch Interactive, Inc., 350 Bush St, 2nd Floor, San Francisco, CA 94104, USA (OAuth-Login, EventSub-Webhooks, Twitch-API). Zweck: Authentifizierung, Live-Status-Erkennung, Zuschauer- und Kategorie-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: twitch.tv/p/legal/privacy-notice.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — YouTube API Services (YouTube-Login, YouTube Data API v3 und YouTube Analytics API) sowie Google-Places-API für die Adress-Autovervollständigung und Google-Maps in der Einstellungsansicht. Über die YouTube-API verarbeiten wir – mit den OAuth-Scopes openid, email, profile, youtube.readonly und yt-analytics.readonly (beim Login) sowie youtube.force-ssl(nur bei optionaler Verbindung eines Chat-Bots) – Kanal-ID, Kanalname/Handle, Abonnenten- und Aufrufzahlen, den Live-Status samt Video-ID und Startzeit sowie Reichweiten-/Wiedergabekennzahlen (z. B. geschätzte Wiedergabeminuten) zu Abrechnungszwecken. Bei aktivierter Chat-Werbung schreibt Ihr eigener verbundener Bot Werbe-Nachrichten in Ihren Live-Chat (Scope youtube.force-ssl). Zweck: Authentifizierung, Live-Erkennung, Reichweitenmessung zur Abrechnung, optionale Chat-Werbung; Google-Places/Maps dienen der komfortablen Adresseingabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Google-Places/Maps zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer der YouTube-Daten: Stream-/Snapshot-Daten werden nach 30 Tagen gelöscht; nach Widerruf bzw. Trennung des YouTube-Kontos werden die zugehörigen YouTube-Daten innerhalb von 30 Tagen entfernt (abrechnungsrelevante Daten nur bei erteilter Einwilligung länger – siehe Ziffer 7.7a). Datenschutzerklärung: policies.google.com/privacy.
• Kick.com (Kick Streaming Pty Ltd, Australien). Zweck: Authentifizierung, Abruf öffentlicher Kanaldaten, Live-Erkennung und optionale Chat-Werbung über Ihren eigenen verbundenen Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: kick.com/privacy-policy.
• Stream Hatchet, Inc. (Betreiber von StreamsCharts), USA. Zweck: Überprüfung der Kick-Eligibility anhand durchschnittlicher Zuschauerzahlen; hierzu wird der öffentliche Kanal-Slug des Streamers an streamscharts.com übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Es findet eine Übermittlung in die USA statt; soweit keine Angemessenheitszertifizierung (EU-US Data Privacy Framework) vorliegt, wird der Transfer auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt.
• TwitchTracker (twitchtracker.com). Zweck: Überprüfung der Twitch-Eligibility bei der Registrierung anhand öffentlicher durchschnittlicher Zuschauerzahlen; hierzu wird der öffentliche Twitch-Kanalname des Streamers an twitchtracker.com übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Verarbeitung außerhalb der EU ist möglich; es werden ausschließlich ohnehin öffentliche Kanaldaten übermittelt.
• Discord, Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Zweck: optionale Verknüpfung eines Discord-Kontos sowie Benachrichtigungen über einen PixelPact-Discord-Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Datenschutzerklärung: discord.com/privacy.
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (für Nutzer im EWR/UK) bzw. TikTok Pte. Ltd. (weltweit) – Nutzung des TikTok Login Kit mit den Scopes user.info.basic, user.info.profile und user.info.stats. Zweck: optionale Verknüpfung eines TikTok-Kontos zur Anreicherung des Streamer-Profils um Anzeigename, Benutzername, Profilbild und Followerzahl zur Auffindbarkeit durch Werbekunden. Die Followerzahl wird alle sechs Stunden automatisiert über die TikTok-API aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf ist jederzeit über die Trennfunktion in den Einstellungen möglich und führt zur unverzüglichen Löschung der zugehörigen Tokens sowie der verknüpften Profildaten. Datenschutzerklärung: tiktok.com/legal/page/eea/privacy-policy/de. TikTok überträgt Daten insbesondere in die USA, nach Singapur und in das Vereinigte Königreich; TikTok stützt solche Transfers nach eigenen Angaben auf Standardvertragsklauseln.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram über die Meta Graph API, Facebook Login). Zweck: optionale Verknüpfung eines Instagram-Business-Kontos zur Anreicherung des Streamer-Profils um Benutzername, Anzeigename und Followerzahl zur Auffindbarkeit durch Werbekunden. Die Followerzahl wird alle sechs Stunden automatisiert aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf ist jederzeit über die Trennfunktion möglich und führt zur Löschung der zugehörigen Tokens und Profildaten. Datenschutzerklärung: privacycenter.instagram.com/policy. Meta überträgt Daten in die USA; Meta ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
• IGDB (Internet Game Database, Twitch Interactive, Inc.): Bereicherung der Spielkategorien eines Streams um zusätzliche Genredaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eine Drittlandübermittlung in die USA (sowie bei TikTok ggf. weitere Drittländer) findet bei den vorgenannten Anbietern statt. Die betroffenen Unternehmen sind – soweit einschlägig – im EU-US Data Privacy Framework zertifiziert bzw. es liegen Standardvertragsklauseln vor.

OAuth-Tokens und automatisierte Aktualisierung: Für die Verknüpfung mit TikTok und Instagram speichern wir die von den jeweiligen Anbietern ausgestellten Zugriffs- und (soweit verfügbar) Erneuerungs-Tokens. Die Tokens werden ausschließlich AES-256-GCM-verschlüsselt in unserer Datenbank abgelegt und ausschließlich zum regelmäßigen Abruf der öffentlich verfügbaren Followerzahl des Streamers (alle sechs Stunden) verwendet. Bei Widerruf der Verknüpfung werden die Tokens unverzüglich bei den jeweiligen Anbietern widerrufen und aus unserer Datenbank gelöscht.

7.7a Besondere Hinweise zu YouTube API Services

PixelPact verwendet YouTube API Services. Durch die Nutzung der YouTube-Funktionen von PixelPact stimmen Sie den YouTube-Nutzungsbedingungen zu. Die Verarbeitung Ihrer Daten durch Google richtet sich nach der Google-Datenschutzerklärung. Aus der YouTube API gewonnene autorisierte Daten verwenden wir ausschließlich für die in dieser Erklärung beschriebenen Zwecke (Live-Erkennung, Reichweitenmessung zur Abrechnung, optionale Chat-Werbung) und geben sie nicht an unbeteiligte Dritte weiter („Limited Use“); sie werden spätestens 30 Tage nach dem letzten Abruf bzw. nach Widerruf gelöscht.

Widerruf: Sie können den Zugriff von PixelPact auf Ihre Google-/YouTube-Daten jederzeit über die Google-Sicherheitseinstellungen oder über die Trennfunktion in Ihren PixelPact-Einstellungen widerrufen. Nach Widerruf löschen wir die zugehörigen YouTube-Tokens unverzüglich und die zugehörigen YouTube-Daten innerhalb von 30 Tagen.

Gesonderte Einwilligungen: Im Rahmen der YouTube-Auslieferung holen wir folgende gesonderte Einwilligungen ein: (1) Bestätigung der bezahlten Werbung (Paid-Promotion-Hinweis), (2) Anzeige Ihrer YouTube-Reichweitenkennzahlen gegenüber buchenden Marken (standardmäßig deaktiviert) und (3) Aufbewahrung abrechnungsrelevanter Reichweitendaten über die 30-Tage-Frist hinaus zu Abrechnungs- und Steuerzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Die Chat-Bot-Tokens für YouTube und Kick werden – wie die übrigen Bot-Tokens – ausschließlich AES-256-GCM-verschlüsselt gespeichert.

7.8 Zahlungen und Auszahlungen

Für die Auszahlung an Streamer setzen wir wahlweise PayPal oder SEPA-Überweisungen ein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Zweck: Auszahlung des Streamer-Guthabens. Übermittelte Daten: PayPal-E-Mail des Streamers, Auszahlungsbetrag, Referenznummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• SEPA-Überweisung über unser Bankkonto: Dabei werden IBAN, BIC und Kontoinhaber an unser kontoführendes Kreditinstitut weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für Zahlungen der Werbekunden an PixelPact planen wir den Einsatz der Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Sobald diese Integration aktiviert wird, werden Zahlungsdaten (Name, Zahlungsart, Kartenkennzeichen, Transaktionsbetrag, IP-Adresse) direkt zwischen dem Kunden und Stripe ausgetauscht; wir erhalten lediglich den Transaktionsstatus und eine Transaktions-ID zur Zuordnung zu einer Kampagne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/en-de/privacy. Für Rechnungszahlungen per Überweisung werden IBAN, Kontoinhaber und Verwendungszweck an das kontoführende Institut von PixelPact weitergegeben.

7.9 Abrechnungsunterlagen und Aufbewahrungsfristen

Die aus den Auszahlungen erstellten Gutschriften (Credit Notes) sowie Rechnungen für Werbekunden enthalten alle nach § 14 UStG bzw. § 14a UStG vorgeschriebenen Pflichtangaben und werden elektronisch gespeichert. Aufbewahrungsdauer: 10 Jahre gemäß § 147 AO, § 257 HGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

8. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese für die in dieser Erklärung beschriebenen Zwecke benötigen (insbesondere Plattformbetrieb, Kundenbetreuung, Buchhaltung, Geschäftsleitung). Eine Weitergabe an externe Empfänger erfolgt nur in den in Abschnitt 5 bis 7 genannten Konstellationen, ferner an:

• Steuerberater und Wirtschaftsprüfer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Behörden und staatliche Stellen bei gesetzlicher Auskunftspflicht (Art. 6 Abs. 1 lit. c DSGVO)
• Inkassodienstleister oder Rechtsanwälte zur Rechtsverfolgung bei Zahlungsverzug (Art. 6 Abs. 1 lit. f DSGVO)

9. Automatisierte Entscheidungsfindung und Matching

Unsere Matching-Engine ordnet Werbekampagnen automatisiert geeigneten Streamern zu. Hierzu werten wir Profildaten (z. B. Branche, durchschnittliche Zuschauerzahl, Kategorie, Sprache) und Kampagnen-Anforderungen aus und berechnen einen Score. Ab einem Score von 75 erfolgt eine automatisierte Zuordnung („Auto-Assign“), darunter findet eine manuelle Prüfung durch unser Team statt. Streamer können jede zugewiesene Kampagne einzeln ablehnen, pausieren oder verlassen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt, da jede Auto-Zuordnung vom Streamer abgelehnt werden kann und für die Begründung, Durchführung oder Beendigung des Plattformvertrags kein vollständig automatisierter Mechanismus eingesetzt wird.

10. Ihre Rechte als betroffene Person

Soweit die jeweiligen Voraussetzungen vorliegen, stehen Ihnen gegenüber uns die folgenden datenschutzrechtlichen Betroffenenrechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an [email protected]. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats, bearbeiten (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

12. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung der zur Registrierung und Vertragserfüllung erforderlichen Daten können wir die Plattform jedoch nicht für Sie erbringen.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO ein. Die Kommunikation mit unserer Website erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als Salted Hashes (bcrypt) gespeichert; sicherheitskritische Felder wie TOTP-Secrets, Backup-Codes, Steuernummer, IBAN, Auszahlungskonto-E-Mail sowie die OAuth- Zugriffs- und Erneuerungs-Tokens der Drittanbieter-Integrationen (insbesondere TikTok und Meta/Instagram) werden mit AES-256-GCM verschlüsselt abgelegt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechts-/Funktionslage ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.