Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG) über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei der Nutzung unserer Plattform PixelPact.

Zielgruppe: Die Plattform PixelPact richtet sich ausschließlich an unternehmerisch tätige Streamer (insbesondere Twitch-, Kick- und YouTube-Creator) sowie an Marken, Agenturen und sonstige Werbekunden, jeweils als Unternehmer im Sinne des § 14 BGB. Ein Angebot an Verbraucher besteht nicht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Kontakt für Datenschutzanfragen

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen (insbesondere § 38 BDSG sowie Art. 37 DSGVO) hierfür derzeit nicht vorliegen. Für alle Anfragen zum Thema Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO). „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter unmittelbarer Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO).

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für das Speichern von Informationen in der Endeinrichtung des Endnutzers oder den Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, gilt zusätzlich § 25 TDDDG.

5. Hosting und Bereitstellung der Website

Unsere Website und alle mit ihr verbundenen Dienste (Plattform, API, WebSocket-Server, Datenbank) betreiben wir auf einem dedizierten virtuellen Server (VPS) der IONOS SE & Co. KGaA, Elgendorfer Straße 57, 56410 Montabaur, Deutschland („IONOS“). Die Server stehen ausschließlich in Rechenzentren innerhalb der Bundesrepublik Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auch die Datenbank (MongoDB) läuft als Container auf diesem IONOS- Server; eine Übermittlung der Daten an externe Datenbank-Dienstleister erfolgt nicht.

Datensicherungen: Von der Datenbank werden täglich komprimierte Sicherungskopien erstellt und für 14 Tage aufbewahrt. Eine Kopie der Sicherungen wird zusätzlich außerhalb des Servers bei Google (Google Drive; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert; eine Verarbeitung auf Servern in den USA ist dabei möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zweck: Datensicherheit und Wiederherstellbarkeit (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage, danach automatische Löschung der jeweiligen Sicherung.

Server-Logs für Werbe-Kurzlinks: Abweichend von der vorstehenden Kürzung werden bei Aufrufen von Werbe-Kurzlinks (Pfad „/r/…“) vorübergehend ungekürzte IP-Adressen in gesonderten Server-Logs gespeichert. Zweck: Betrugsabwehr (Klick-Manipulation) und Abrechnungssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage, danach automatische Löschung durch Log-Rotation.

Bei jedem Aufruf unserer Website werden durch den eingesetzten Webserver automatisch die folgenden Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung unserer Website sowie der Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: 14 Tage; danach automatische Löschung, soweit nicht im Einzelfall längere Speicherung zur Aufklärung eines konkreten Vorfalls (z. B. Angriff, Systemfehler) erforderlich ist.

5.1 Content Delivery Network und Sicherheit: Cloudflare

Zur Beschleunigung der Auslieferung, zur Abwehr von Angriffen (insbesondere DDoS) und zur TLS-Terminierung setzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ein. Beim Aufruf unserer Website wird Ihre Anfrage zunächst an Cloudflare-Server geleitet; dabei werden insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene URL verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren und performanten Betrieb der Website).

Drittlandübermittlung: Die Verarbeitung kann auch auf Servern außerhalb der EU, insbesondere in den USA, erfolgen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend haben wir mit Cloudflare Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen bzw. angenommen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

6. Cookies und ähnliche Technologien

Unsere Plattform verwendet ausschließlich technisch erforderliche Cookies und Speichertechniken. Ein Einwilligungsbanner wird deshalb aktuell nicht angezeigt. Sobald wir Analyse-, Marketing- oder sonstige nicht erforderliche Technologien einsetzen, werden wir Sie vorab mit einem Consent-Tool um Ihre Einwilligung nach § 25 Abs. 1 TDDDG bitten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Erbringung des vom Nutzer ausdrücklich gewünschten Telemediendienstes) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Eingesetzte Cookies und lokale Speicher

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder das Speichern von Cookies unterbinden. Wir weisen darauf hin, dass in diesem Fall möglicherweise nicht alle Funktionen unserer Plattform vollumfänglich genutzt werden können (insbesondere die Anmeldung).

7. Verarbeitung im Rahmen der Plattformnutzung

7.1 Streamer-Konto (Registrierung über Twitch, YouTube oder Kick, optional Discord, TikTok, Instagram)

Zur Nutzung unserer Plattform als Streamer registrieren Sie sich über Twitch oder, soweit angeboten, über Google (YouTube) oder Kick (jeweils OAuth 2.0). Weitere Konten (YouTube, Kick, Discord, TikTok, Instagram) können optional verknüpft werden. Dabei werden folgende Daten von den jeweiligen Plattformen an uns übermittelt und in unserer Datenbank gespeichert:

• Twitch: interne Twitch-ID, Login-Name, Anzeigename, E-Mail-Adresse (sofern freigegeben), Profilbild, Followerzahl
• YouTube (Google Ireland Ltd.): YouTube-Kanal-ID, Kanalname, Handle-Name, Profilbild, Abonnentenzahl
• Kick: Kick-User-ID, Slug, Anzeigename, Profilbild
• Discord: Discord-ID, Benutzername, Avatar-Hash
• TikTok: TikTok-open_id, Benutzername, Anzeigename, Profilbild, Followerzahl
• Instagram (über Meta Graph API): Instagram-Business-Account-ID, Benutzername, Anzeigename, Followerzahl

Darüber hinaus erfassen und verarbeiten wir folgende Angaben, die Sie selbst eingeben bzw. die sich aus der Plattformnutzung ergeben: Anzeigename (bei älteren Konten auch Vor- und Nachname), Geburtsdatum, Kontakt-E-Mail, Land, Stream-Sprache, Angaben zu Zuschauerzahl und Streaming-Umfang, Zielgruppe (Region, Sprache), ausgewählte und ausgeschlossene Branchen, Herkunft der Registrierung (Werbe-Code; bei Konten, die bis einschließlich 27. Oktober 2026 angelegt wurden, auch die damals über das inzwischen abgeschaffte Cookie pp_utm erfasste Quelle), Überschriften aktiver und historischer Streams, gespielte Kategorien (IGDB-Genres), Sprachdetektion, Zuschauer-Snapshots (Durchschnitts- und Peak-Viewer), Chat-Aktivitäts-Kennzahlen, Auszahlungspräferenzen, Auszahlungsanforderungen und zugehörige Gutschriften.

Zweck: Bereitstellung und Abrechnung der Plattform gemäß Streamer-Nutzungsbedingungen, Eligibility-Prüfung, Matching, Ausspielung von Werbemitteln, Auszahlung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung und Plattform-Analytik). Speicherdauer: Bis zur Löschung des Kontos; abrechnungsrelevante Daten (insbesondere Gutschriften) werden acht Jahre aufbewahrt (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG). Streamer-Konten, die nach Registrierung nicht vollständig eingerichtet wurden und trotz mehrerer Erinnerungen in Textform untätig bleiben, werden nach Ablauf einer letzten 30-tägigen Frist automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO — Speicherbegrenzung). Der genaue Ablauf ist in den Streamer-Bedingungen § 11 Abs. 5 geregelt.

Geburtsdatum: Wir prüfen damit, dass Sie volljährig sind, und – soweit eine Kampagne einen Altersbereich vorgibt – ob sie zu Ihnen passt. Das Geburtsdatum wird nie veröffentlicht und nie an Werbekunden weitergegeben.

Registrierung in Schritten: Ihre Angaben während der Registrierung speichern wir zwischen, damit Sie später weitermachen können. Einen nicht abgeschlossenen Entwurf löschen wir 30 Tage nach Ihrer letzten Eingabe; geben Sie ein Alter unter 18 Jahren an, löschen wir ihn nach 30 Minuten. Eine Erinnerung an eine nicht abgeschlossene Registrierung schicken wir nur, wenn Sie das ausdrücklich wünschen (Art. 6 Abs. 1 lit. a DSGVO), und nur einmal. Den Newsletter abonnieren Sie gesondert und freiwillig (Art. 6 Abs. 1 lit. a DSGVO); Sie können ihn jederzeit abbestellen.

Zustimmungen und ihr Nachweis: Wir speichern, welcher Fassung der Nutzungsbedingungen, der Gutschriftsvereinbarung und der Ausspielung von Kampagnen Sie wann zugestimmt haben und ob Sie eine Zustimmung widerrufen haben, jeweils mit IP-Adresse und Browserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses). Mit der Löschung Ihres Kontos löschen wir die Zustimmungen; den Protokolleintrag über die Zustimmung bewahren wir als Nachweis ohne IP-Adresse und Browserkennung auf.

Benachrichtigungen: Hinweise im Dashboard (Glocke), etwa zu Auszahlungen oder Kampagnen, speichern wir in Ihrem Konto und löschen sie mit dem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stream-Zusammenfassung über Discord: Haben Sie Discord verknüpft, schicken wir Ihnen nach einem Stream eine Direktnachricht mit Sendezeiten, Plattformen, durchschnittlicher Zuschauerzahl und Ihren Einnahmen bzw. dem Grund, warum keine Werbung lief. Sie können das in den Einstellungen ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung an Discord siehe Ziffer 7.7.

Hilfe und Support: Wenn Sie uns über das Dashboard eine Anfrage schicken, verarbeiten wir Titel, Beschreibung, Thema, Bezug (z. B. eine Kampagne), die Seite, von der aus Sie schreiben, Sprache, Browserkennung und Fenstergröße, Ihre Anhänge und den weiteren Nachrichtenverlauf, um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Anfragen, solange Ihr Konto besteht, und löschen sie mit dem Konto.

Öffentliche Profilseite: Soweit wir sie anbieten, ist Ihre Profilseite unter pixelpact.gg/@name erst öffentlich, wenn Sie sie einschalten. Sichtbar sind dann die Angaben, die Ihnen beim Einschalten genannt werden, und ein Impressum, wenn Sie eines eintragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Sie können die Seite jederzeit ausschalten, sie ist dann sofort nicht mehr erreichbar. Meldet jemand einen Inhalt der Seite als rechtswidrig, verarbeiten wir Name und E-Mail-Adresse der meldenden Person, Grund, Fundstelle und Beschreibung, um die Meldung zu prüfen und die Beteiligten zu benachrichtigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA). Diese Angaben löschen wir sechs Monate nach unserer Entscheidung über die Meldung.

Clips auf Profilseiten (Twitch, YouTube, TikTok): Creator können auf ihrer Profilseite Clips von Twitch, YouTube und TikTok zeigen. Beim Aufruf der Seite sehen Besucher nur ein von uns gespeichertes Vorschaubild oder einen Platzhalter; dabei wird keine Verbindung zum jeweiligen Anbieter hergestellt. Der Player des Anbieters lädt erst, wenn Sie auf „Abspielen“ klicken, nachdem wir Sie im ersten Klick darauf hingewiesen haben, dass der Anbieter dann Inhalte lädt und Cookies setzen kann. Ab diesem Klick übermittelt Ihr Browser Daten direkt an den Anbieter, insbesondere Ihre IP-Adresse, die Adresse unserer Seite und Browserangaben; der Anbieter kann Cookies oder ähnliche Technologien einsetzen und Daten in Drittländer, etwa die USA, übermitteln. Anbieter sind Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA (Player unter clips.twitch.tv und player.twitch.tv), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube, im erweiterten Datenschutzmodus unter www.youtube-nocookie.com) und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland (nur der offizielle Player unter www.tiktok.com/player/). Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Abspielen“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne diesen Klick findet keine Übermittlung statt. Was der Anbieter danach verarbeitet, regelt seine eigene Datenschutzerklärung.

Link-Klicks auf Profilseiten: Klickt jemand auf einer Profilseite (pixelpact.gg/@name) auf einen Link oder eine Plattform, zählen wir das als reine Tagessumme je Link. Wir speichern dabei keine IP-Adresse, kein Cookie und keine Angaben zur besuchenden Person; auf dem Endgerät wird nichts gespeichert oder ausgelesen (§ 25 TDDDG). Zum Schutz vor Missbrauch wird die IP-Adresse für höchstens eine Minute im Arbeitsspeicher verarbeitet und nicht gespeichert. Die Creator sehen die Summen in ihrem Konto. Die Summen werden nach 13 Monaten gelöscht, früher mit dem Link oder dem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (das berechtigte Interesse der Creator, zu wissen, welche ihrer Links genutzt werden).

Chat-Nachrichten zur Steuerung und Wirkungsmessung von Chat-Werbung: Um zu bestimmen, ob ein Chat aktiv genug für die Auslieferung von Chat-Werbung ist, und um die Wirkung ausgelieferter Chat-Werbung zu messen, verarbeiten wir Chatnachrichten aus Ihrem Live-Chat (Nachrichtentext, Sender-ID und -Anzeigename, Zeitstempel) – plattformübergreifend (Twitch, Kick, YouTube). Diese Daten können auch Nachrichten von Zuschauern betreffen; sie werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Wirkungsmessung: Zu jedem ausgelieferten Chat-Werbebeitrag ermitteln wir aus diesen Nachrichten ausschließlich statistische Kennzahlen: die Anzahl der Nachrichten und der schreibenden Personen in einem kurzen Zeitfenster nach dem Werbebeitrag sowie in einem gleich langen Zeitfenster davor, die Anzahl direkter Antworten auf den Werbebeitrag, die Anzahl der Nachrichten mit Marken- oder Kampagnenbezug sowie eine regelbasiert erzeugte Häufigkeitsverteilung nach positiver, neutraler und negativer Tonalität. Über die 30 Tage hinaus bewahren wir hiervon ausschließlich zusammengefasste, anonyme Zahlen je Kampagne und Plattform auf – ohne Bezug zu einem Kanal, einer Sitzung oder einem Zeitpunkt. Nachrichtentexte, Sender-IDs, Anzeigenamen und sonstige Angaben zur Identität einzelner schreibender Personen werden hierfür weder dauerhaft gespeichert noch an Werbekunden übermittelt und verlassen zu diesem Zweck auch nicht unsere Systeme. Werbekunden erhalten diese Kennzahlen ausschließlich in dieser zusammengefassten Form im Kampagnen-Abschlussbericht – nicht je einzelner Nachricht und nicht je schreibender Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Werbeauslieferung, an der Missbrauchsverhinderung sowie an der Erfolgskontrolle ausgelieferter Werbung gegenüber Werbekunden). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten finden Sie in Abschnitt 2.

Chat-Nachrichten zur Bestimmung des Auslieferungszeitpunkts (Moment Marketing): Werbekunden können für Chat- und Kombi-Kampagnen das Zusatzprodukt „Moment Marketing“ buchen. Dabei werten wir Chatnachrichten aus Ihrem Twitch-Live-Chat laufend daraufhin aus, ob die Nachrichtenrate deutlich über dem eigenen Durchschnitt der laufenden Sitzung liegt und ob dabei vom Werbekunden vorab festgelegte Suchbegriffe fallen. Treffen beide Bedingungen zu, wird die ohnehin geplante nächste Werbeauslieferung vorgezogen. Ausgewertet werden dafür ausschließlich: die Anzahl der Nachrichten und der schreibenden Personen in kurzen Zeitfenstern, die Anzahl der Treffer auf diese Suchbegriffe sowie – nur für die treffenden Nachrichten – eine regelbasiert erzeugte Einordnung nach positiver, neutraler und negativer Tonalität, mit der wir eine Auslieferung bei überwiegend negativer Stimmung unterdrücken. Die Auswertung erfolgt vollständig auf unseren eigenen Systemen; es kommt keine externe Dienstleistung und keine KI zum Einsatz, und Nachrichtentexte verlassen zu diesem Zweck unsere Systeme nicht. Zur Nachvollziehbarkeit speichern wir je ausgelöstem Moment ausschließlich die genannten Zahlenwerte sowie die Suchbegriffe des Werbekunden – keine Nachrichtentexte, keine Sender-IDs und keine Anzeigenamen – für maximal 30 Tage. Werbekunden erhalten keinen Zugriff auf diese Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer kontextgerechten Werbeauslieferung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; die Kontaktdaten finden Sie in Abschnitt 2.

7.2 Kunden-Konto (Marken und Agenturen)

Zur Nutzung als Werbekunde registrieren Sie sich per E-Mail und Passwort oder alternativ über Google (OAuth). Es werden folgende Daten verarbeitet:

• Stammdaten: Name, dienstliche E-Mail-Adresse, Passwort-Hash, E-Mail-Verifikationsstatus, Profilbild (optional)
• Firmendaten: Firmenname, Website, USt-IdNr., Rechnungsanschrift, Rechnungs-E-Mail, bevorzugte Sprache
• Ansprechpartner-Daten: Vor- und Nachname, Telefonnummer, Abteilung
• Zwei-Faktor-Authentifizierung (TOTP): verschlüsselt abgelegter TOTP-Secret sowie gehashte Backup-Codes; die Aktivierung ist freiwillig
• Stripe-Kunden-ID (bei Nutzung der Kartenzahlung, siehe Abschnitt 7.8)
• Herkunft der Registrierung: Enthält der Link zur Registrierungsseite Kampagnen-Parameter (Quelle, Medium, Kampagne, z. B. utm_source), speichern wir diese zusammen mit der Einstiegsseite und dem Zeitpunkt beim Konto. Dafür wird kein Cookie gesetzt. Bei einer Registrierung über Google werden keine Kampagnen-Parameter erfasst. Bei Konten, die bis einschließlich 27. Oktober 2026 angelegt wurden, kann stattdessen die damals über das inzwischen abgeschaffte Cookie pp_utm erfasste Quelle gespeichert sein.

Zweck: Kontoführung, Kampagnenerstellung und -auslieferung, Rechnungsstellung, Support, Fraud-Prevention, Auswertung, über welche Werbekanäle Kunden zu uns kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr, Auswertung unserer Werbekanäle). Speicherdauer: Bis zur Kontolöschung; abrechnungsrelevante Daten 10 Jahre (§§ 147 AO, 257 HGB).

7.3 Erstellung und Auslieferung von Kampagnen

Werbekunden erstellen Kampagnen über unseren 6-Schritte-Wizard. Dabei verarbeiten wir die angegebenen Kampagneninformationen (interner und öffentlicher Name, Briefing, Targeting-Kriterien, Budget, Zeitraum) sowie die hochgeladenen Werbemittel. Werbemittel werden in unserem Datenbanksystem (GridFS) auf dem IONOS-Server gespeichert.

Während der Kampagne werden pro Auslieferung folgende Daten erfasst: Zeitstempel, Stream-ID des Streamers, Asset-ID, Werbeformat, Zuschauer-Zahl zum Ausspielungszeitpunkt, berechnete Impressions und ggf. Korrekturwerte aus der Nachverrechnung (Post-Stream Reconciliation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag). Speicherdauer: Für den Kunden mindestens für die Dauer der Geschäftsbeziehung plus Aufbewahrungspflichten; statistisch aggregierte Auslieferungsdaten ohne Personenbezug können darüber hinaus zur Plattformoptimierung vorgehalten werden.

7.4 OBS-Overlay und Echtzeit-Auslieferung

Zur Auslieferung der Werbemittel binden Streamer einen von uns bereitgestellten Overlay-Link in ihre OBS-Konfiguration als Browser-Source ein. Das Overlay stellt eine WebSocket-Verbindung zu unserem Server her; ergänzend nutzt es im Fehlerfall ein HTTP-Polling im 2-Sekunden-Takt als Fallback. Dabei werden technische Kenndaten verarbeitet (Overlay-Token, IP-Adresse des OBS-Clients, Zeitstempel, Status-/Gerätedaten für Debugging).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Verbindungslogs maximal 14 Tage.

7.5 KI-gestützter Briefing-Generator (OpenAI)

Optional bieten wir Werbekunden die Möglichkeit, ihr Kampagnen- Briefing automatisch generieren zu lassen. Dazu senden wir die von Ihnen eingegebene Prompt (maximal 1.000 Zeichen) an die Schnittstelle der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). OpenAI setzt ihrerseits Subunternehmer in den USA ein.

Zweck: Erzeugung eines Briefing-Textvorschlags ausschließlich zur weiteren Bearbeitung durch den Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsergänzende Zusatzfunktion auf Anforderung des Kunden). Drittlandübermittlung: OpenAI Ireland Ltd. ist unser Vertragspartner in der EU. Soweit eine Verarbeitung durch Subunternehmer in den USA erfolgt, wird sie auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gestützt. Hinweis zum Modelltraining: Wir nutzen die API-Integration mit aktivierter Opt-Out-Option; die von Ihnen übermittelten Prompts werden nach den einschlägigen OpenAI-Bedingungen nicht zum Training der Modelle verwendet. Speicherdauer: Maximal 30 Tage bei OpenAI (missbrauchsbedingte Speicherung); wir selbst speichern lediglich die Zahl der verbleibenden Generierungen pro Kampagne.

7.6 Transaktions-E-Mails (Resend)

Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Sicherheits- und Benachrichtigungsmails) versenden wir über den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“). Resend verarbeitet dabei die Empfängeradresse, Absenderadresse, Betreff, E-Mail-Inhalt und Metadaten (Zeitstempel, Zustellstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: Resend, Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Speicherdauer: Zustellstatus und Metadaten werden nach den Vorgaben von Resend für maximal 30 Tage aufbewahrt; Inhalte sind von uns dauerhaft nur in unserer Datenbank gespeichert, soweit sie dem Konto zuzuordnen sind (z. B. versandte Benachrichtigungen).

7.7 Verknüpfung externer Streaming- und Messaging-Dienste

Die folgenden Drittanbieter sind eigenständig Verantwortliche im Sinne der DSGVO. Wir sind an deren Verarbeitung nur insoweit beteiligt, als Sie sich über einen dieser Dienste bei uns anmelden bzw. ihn mit Ihrem Konto verknüpfen:

• Twitch Interactive, Inc., 350 Bush St, 2nd Floor, San Francisco, CA 94104, USA (OAuth-Login, EventSub-Webhooks, Twitch-API). Zweck: Authentifizierung, Live-Status-Erkennung, Zuschauer- und Kategorie-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: twitch.tv/p/legal/privacy-notice.
• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — YouTube API Services (YouTube-Login und YouTube Data API v3) sowie Google-Places-API für die Adress-Autovervollständigung und Google-Maps in der Einstellungsansicht. Über die YouTube-API verarbeiten wir – mit den OAuth-Scopes openid, email, profile und youtube.readonly (beim Login) sowie youtube.force-ssl (nur bei optionaler Verbindung eines Chat-Bots) – Kanal-ID, Kanalname/Handle, Abonnenten- und Aufrufzahlen sowie den Live-Status samt Video-ID, Startzeit und aktueller Zuschauerzahl zu Abrechnungszwecken. Bei aktivierter Chat-Werbung schreibt Ihr eigener verbundener Bot Werbe-Nachrichten in Ihren Live-Chat (Scope youtube.force-ssl). Zweck: Authentifizierung, Live-Erkennung, Reichweitenmessung zur Abrechnung, optionale Chat-Werbung; Google-Places/Maps dienen der komfortablen Adresseingabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Google-Places/Maps zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer der YouTube-Daten: Stream-/Snapshot-Daten werden nach 30 Tagen gelöscht; nach Widerruf bzw. Trennung des YouTube-Kontos werden die zugehörigen YouTube-Daten innerhalb von 30 Tagen entfernt (abrechnungsrelevante Daten nur bei erteilter Einwilligung länger – siehe Ziffer 7.7a). Datenschutzerklärung: policies.google.com/privacy.
• Kick.com (Kick Streaming Pty Ltd, Australien). Zweck: Authentifizierung, Abruf öffentlicher Kanaldaten, Live-Erkennung und optionale Chat-Werbung über Ihren eigenen verbundenen Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: kick.com/privacy-policy.
• Stream Hatchet, Inc. (Betreiber von StreamsCharts), USA. Zweck: Überprüfung der Kick-Eligibility anhand durchschnittlicher Zuschauerzahlen; hierzu wird der öffentliche Kanal-Slug des Streamers an streamscharts.com übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Es findet eine Übermittlung in die USA statt; soweit keine Angemessenheitszertifizierung (EU-US Data Privacy Framework) vorliegt, wird der Transfer auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt.
• TwitchTracker (twitchtracker.com). Zweck: Überprüfung der Twitch-Eligibility bei der Registrierung anhand öffentlicher durchschnittlicher Zuschauerzahlen; hierzu wird der öffentliche Twitch-Kanalname des Streamers an twitchtracker.com übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Verarbeitung außerhalb der EU ist möglich; es werden ausschließlich ohnehin öffentliche Kanaldaten übermittelt.
• Discord, Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Zweck: optionale Verknüpfung eines Discord-Kontos sowie Benachrichtigungen über einen PixelPact-Discord-Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Datenschutzerklärung: discord.com/privacy.
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (für Nutzer im EWR/UK) bzw. TikTok Pte. Ltd. (weltweit) – Nutzung des TikTok Login Kit mit den Scopes user.info.basic, user.info.profile und user.info.stats. Zweck: optionale Verknüpfung eines TikTok-Kontos zur Anreicherung des Streamer-Profils um Anzeigename, Benutzername, Profilbild und Followerzahl zur Auffindbarkeit durch Werbekunden. Die Followerzahl wird alle sechs Stunden automatisiert über die TikTok-API aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf ist jederzeit über die Trennfunktion in den Einstellungen möglich und führt zur unverzüglichen Löschung der zugehörigen Tokens sowie der verknüpften Profildaten. Datenschutzerklärung: tiktok.com/legal/page/eea/privacy-policy/de. TikTok überträgt Daten insbesondere in die USA, nach Singapur und in das Vereinigte Königreich; TikTok stützt solche Transfers nach eigenen Angaben auf Standardvertragsklauseln.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram über die Meta Graph API, Facebook Login). Zweck: optionale Verknüpfung eines Instagram-Business-Kontos zur Anreicherung des Streamer-Profils um Benutzername, Anzeigename und Followerzahl zur Auffindbarkeit durch Werbekunden. Die Followerzahl wird alle sechs Stunden automatisiert aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf ist jederzeit über die Trennfunktion möglich und führt zur Löschung der zugehörigen Tokens und Profildaten. Datenschutzerklärung: privacycenter.instagram.com/policy. Meta überträgt Daten in die USA; Meta ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
• IGDB (Internet Game Database, Twitch Interactive, Inc.): Bereicherung der Spielkategorien eines Streams um zusätzliche Genredaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eine Drittlandübermittlung in die USA (sowie bei TikTok ggf. weitere Drittländer) findet bei den vorgenannten Anbietern statt. Die betroffenen Unternehmen sind – soweit einschlägig – im EU-US Data Privacy Framework zertifiziert bzw. es liegen Standardvertragsklauseln vor.

OAuth-Tokens und automatisierte Aktualisierung: Für die Verknüpfung mit TikTok und Instagram speichern wir die von den jeweiligen Anbietern ausgestellten Zugriffs- und (soweit verfügbar) Erneuerungs-Tokens. Die Tokens werden ausschließlich AES-256-GCM-verschlüsselt in unserer Datenbank abgelegt und ausschließlich zum regelmäßigen Abruf der öffentlich verfügbaren Followerzahl des Streamers (alle sechs Stunden) verwendet. Bei Widerruf der Verknüpfung werden die Tokens unverzüglich bei den jeweiligen Anbietern widerrufen und aus unserer Datenbank gelöscht.

7.7a Besondere Hinweise zu YouTube API Services

PixelPact verwendet YouTube API Services. Durch die Nutzung der YouTube-Funktionen von PixelPact stimmen Sie den YouTube-Nutzungsbedingungen zu. Die Verarbeitung Ihrer Daten durch Google richtet sich nach der Google-Datenschutzerklärung. Aus der YouTube API gewonnene autorisierte Daten verwenden wir ausschließlich für die in dieser Erklärung beschriebenen Zwecke (Live-Erkennung, Reichweitenmessung zur Abrechnung, optionale Chat-Werbung) und geben sie nicht an unbeteiligte Dritte weiter („Limited Use“); sie werden spätestens 30 Tage nach dem letzten Abruf bzw. nach Widerruf gelöscht. Die Nutzung und Übertragung von Informationen, die PixelPact über Google-APIs erhält, an andere Apps richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Widerruf: Sie können den Zugriff von PixelPact auf Ihre Google-/YouTube-Daten jederzeit über die Google-Sicherheitseinstellungen oder über die Trennfunktion in Ihren PixelPact-Einstellungen widerrufen. Nach Widerruf löschen wir die zugehörigen YouTube-Tokens unverzüglich und die zugehörigen YouTube-Daten innerhalb von 30 Tagen.

Gesonderte Einwilligungen: Im Rahmen der YouTube-Auslieferung holen wir folgende gesonderte Einwilligungen ein: (1) Bestätigung der bezahlten Werbung (Paid-Promotion-Hinweis), (2) Anzeige Ihrer YouTube-Reichweitenkennzahlen gegenüber buchenden Marken (standardmäßig deaktiviert) und (3) Aufbewahrung abrechnungsrelevanter Reichweitendaten über die 30-Tage-Frist hinaus zu Abrechnungs- und Steuerzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Die Chat-Bot-Tokens für YouTube und Kick werden – wie die übrigen Bot-Tokens – ausschließlich AES-256-GCM-verschlüsselt gespeichert.

7.8 Zahlungen und Auszahlungen

Für die Auszahlung an Streamer setzen wir wahlweise PayPal oder SEPA-Überweisungen ein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Zweck: Auszahlung des Streamer-Guthabens. Übermittelte Daten: PayPal-E-Mail des Streamers, Auszahlungsbetrag, Referenznummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• SEPA-Überweisung über unser Bankkonto: Dabei werden IBAN, BIC und Kontoinhaber an unser kontoführendes Kreditinstitut weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für Zahlungen der Werbekunden an PixelPact planen wir den Einsatz der Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Sobald diese Integration aktiviert wird, werden Zahlungsdaten (Name, Zahlungsart, Kartenkennzeichen, Transaktionsbetrag, IP-Adresse) direkt zwischen dem Kunden und Stripe ausgetauscht; wir erhalten lediglich den Transaktionsstatus und eine Transaktions-ID zur Zuordnung zu einer Kampagne. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/en-de/privacy. Für Rechnungszahlungen per Überweisung werden IBAN, Kontoinhaber und Verwendungszweck an das kontoführende Institut von PixelPact weitergegeben.

7.9 Abrechnungsunterlagen und Aufbewahrungsfristen

Die aus den Auszahlungen erstellten Gutschriften (Credit Notes) sowie Rechnungen für Werbekunden enthalten alle nach § 14 UStG bzw. § 14a UStG vorgeschriebenen Pflichtangaben und werden elektronisch gespeichert. Aufbewahrungsdauer: Gutschriften acht Jahre (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG), Rechnungen an Werbekunden 10 Jahre gemäß § 147 AO, § 257 HGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

7.10 Website-Chat

Auf ausgewählten Seiten für Werbekunden bieten wir einen Chat an. Er wird erst geladen, wenn Sie auf den Chat-Button klicken; vorher werden dafür weder Daten übertragen noch Cookies oder lokale Speicher angelegt. Der Chat läuft in einem eigenen Fenster unter chat.pixelpact.gg und wird von unserer selbst betriebenen Odoo-Instanz (odoo.pixelpact.gg) bereitgestellt; ein externer Chat-Anbieter ist nicht beteiligt. Die Verbindung läuft wie die gesamte Website über Cloudflare (Abschnitt 5.1).

Ein automatischer Assistent stellt Ihnen Auswahlfragen; Sie können auch eigene Fragen eintippen. Ihre Antworten und Nachrichten speichern wir als Chatverlauf in unserer Odoo-Instanz, sobald Sie im Chat etwas auswählen oder schreiben – auch wenn Sie uns keine E-Mail-Adresse geben. Ein Neustart des Chats löscht nur die Daten in Ihrem Browser, nicht den bereits gesendeten Verlauf. Wenn Sie ausdrücklich um Kontakt bitten und Ihre E-Mail-Adresse angeben, legen wir daraus eine Anfrage in unserem CRM an, der der Chatverlauf beigefügt ist; die E-Mail-Adresse nutzen wir nur für die Antwort auf diese Anfrage. Technisch verarbeitet werden zudem IP-Adresse, Browserangaben und Zeitpunkt der Nutzung. Bitte geben Sie im Chat keine sensiblen Daten an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu unseren Leistungen schnell zu beantworten) und, soweit Sie selbst Vertragspartei werden, Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Speicherdauer: Chatverläufe ohne Anfrage löschen wir 30 Tage nach der letzten Aktivität. Anfragen, aus denen kein Vertrag entsteht, löschen wir 12 Monate nach der letzten Änderung; kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 7.9. Die eingesetzten Speicher sind in Abschnitt 6 aufgeführt.

7.11 Kontaktformular, Kontakt per E-Mail und Kundenverwaltung (CRM)

Wenn Sie uns über das Kontaktformular unserer Website oder per E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns machen: das Anliegen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Firma, Link zu Ihrem Kanal und Telefonnummer. Ohne Anliegen, Name, E-Mail-Adresse und Nachricht können wir nicht antworten; alle übrigen Angaben sind freiwillig.

Zweck und Rechtsgrundlage: Wir verwenden die Angaben, um Ihre Anfrage zu beantworten. Geht es um die Planung einer Kampagne, ist das eine vorvertragliche Maßnahme auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für alle übrigen Anfragen stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Weg der Daten: Das Formular überträgt Ihre Angaben verschlüsselt an unseren Server. Von dort senden wir sie über Resend (siehe 7.6) als E-Mail an unser Teampostfach hello@pixelpact.de, das die IONOS SE betreibt (siehe Abschnitt 5) und das an die Postfächer der Teammitglieder weiterleitet. Anfragen zum Anliegen „Kampagne planen“ legen wir zusätzlich als Interessenten-Eintrag in unserem Kundenverwaltungssystem (CRM) Odoo an. Odoo betreiben wir selbst auf einem Server der IONOS SE in Deutschland, mit der wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Wir senden Ihnen keine automatische Eingangsbestätigung.

Schutz vor Missbrauch: Das Formular verwendet kein CAPTCHA und setzt keine Cookies. Automatisierte Anfragen erkennen wir an einem für Menschen unsichtbaren Feld und an einer Mindestausfüllzeit; außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse und je E-Mail-Adresse. Dazu speichern wir für höchstens 24 Stunden einen nicht umkehrbaren Hashwert der IP-Adresse und der E-Mail-Adresse, nicht die Adressen selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem Betrieb ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Interessenten-Einträge im CRM, aus denen kein Vertrag entsteht, löschen wir 12 Monate nach der letzten Änderung automatisch. Kommt ein Vertrag zustande, gelten die Fristen aus 7.9. E-Mails zu Anfragen löschen wir, sobald wir sie für die Bearbeitung nicht mehr brauchen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Resend bewahrt Zustellmetadaten höchstens 30 Tage auf (siehe 7.6).

8. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese für die in dieser Erklärung beschriebenen Zwecke benötigen (insbesondere Plattformbetrieb, Kundenbetreuung, Buchhaltung, Geschäftsleitung). Eine Weitergabe an externe Empfänger erfolgt nur in den in Abschnitt 5 bis 7 genannten Konstellationen, ferner an:

• Steuerberater und Wirtschaftsprüfer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
• Behörden und staatliche Stellen bei gesetzlicher Auskunftspflicht (Art. 6 Abs. 1 lit. c DSGVO)
• Inkassodienstleister oder Rechtsanwälte zur Rechtsverfolgung bei Zahlungsverzug (Art. 6 Abs. 1 lit. f DSGVO)

9. Automatisierte Entscheidungsfindung und Matching

Unsere Matching-Engine ordnet Werbekampagnen automatisiert geeigneten Streamern zu. Hierzu werten wir Profildaten (z. B. Branche, durchschnittliche Zuschauerzahl, Kategorie, Sprache) und Kampagnen-Anforderungen aus und berechnen einen Score. Ab einem Score von 75 erfolgt eine automatisierte Zuordnung („Auto-Assign“), darunter findet eine manuelle Prüfung durch unser Team statt. Streamer können jede zugewiesene Kampagne einzeln ablehnen, pausieren oder verlassen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt, da jede Auto-Zuordnung vom Streamer abgelehnt werden kann und für die Begründung, Durchführung oder Beendigung des Plattformvertrags kein vollständig automatisierter Mechanismus eingesetzt wird.

10. Ihre Rechte als betroffene Person

Soweit die jeweiligen Voraussetzungen vorliegen, stehen Ihnen gegenüber uns die folgenden datenschutzrechtlichen Betroffenenrechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Soweit wir Ihre Daten auf Basis berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Als Streamer können Sie eine Kopie Ihrer Daten in den Einstellungen selbst herunterladen. Sie enthält auch Ihre Zustimmungen samt Protokoll, Benachrichtigungen, Support-Anfragen und die Herkunft Ihrer Registrierung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an hello@pixelpact.de. Wir werden Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats, bearbeiten (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

12. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung der zur Registrierung und Vertragserfüllung erforderlichen Daten können wir die Plattform jedoch nicht für Sie erbringen.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO ein. Die Kommunikation mit unserer Website erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als Salted Hashes (bcrypt) gespeichert; sicherheitskritische Felder wie TOTP-Secrets, Backup-Codes, Steuernummer, IBAN, Auszahlungskonto-E-Mail sowie die OAuth- Zugriffs- und Erneuerungs-Tokens der Drittanbieter-Integrationen (insbesondere TikTok und Meta/Instagram) werden mit AES-256-GCM verschlüsselt abgelegt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechts-/Funktionslage ändert. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.