Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.

2. Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

3. OAuth-Anmeldung: Twitch und Discord

Für die Anmeldung oder die Verknüpfung von Konten nutzen wir die OAuth-Schnittstellen von Twitch und Discord. Dabei können je nach ausgewähltem Umfang u. a. Kontokennung, Profilname, E-Mail-Adresse und Avatar bei uns verarbeitet werden. Diese Dienste dienen der Authentifizierung und – im erlaubten Umfang – der Anbindung deiner Kanäle an Streamboard (z. B. Go-Live-Signale, Server-Benachrichtigungen). Details zu den jeweiligen Anbietern findest du in deren Datenschutzhinweisen.

4. Google-Konto, YouTube und YouTube Data API v3

Wenn du Streamboard über „Mit Google / YouTube anmelden" nutzt oder dein Google-Konto in den Kontoeinstellungen verknüpfst, greifen wir im Rahmen von Google OAuth 2.0 und der YouTube Data API v3 auf Daten von Google zu. Dieser Abschnitt erfüllt die Transparenzanforderungen der Google API Services User Data Policy und beschreibt, welche Google-Nutzerdaten betroffen sein können und wofür wir sie einsetzen.

4.1 Angeforderte OAuth-Berechtigungen (Scopes) und Begründung

Beim Verbinden deines Google-Kontes fordert Streamboard über den offiziellen OAuth-Zustimmungsbildschirm von Google u. a. folgende Berechtigungen an (je nach Google-Darstellung in gekürzter Form; technische Bezeichnung):

• OpenID Connect (openid) – zur sicheren Identifikation deiner Sitzung und Zuordnung zu deinem Streamboard-Konto.
• Profil (profile) – Anzeige- und Kontextinformationen aus deinem Google-Profil, soweit Google sie bereitstellt.
• E-Mail (email) – für Anmeldung, Kontowiederherstellung und kommerzielle Nutzerkommunikation im gesetzlich erlaubten Umfang.
• YouTube: schreibgeschützter Zugriff – Scope: https://www.googleapis.com/auth/youtube.readonly (in der Console oft als YouTube-Kanäle bzw. Daten lesen beschrieben).

Warum wir youtube.readonly benötigen: Streamboard ist eine Plattform für Creator, die automatische Benachrichtigungen an Discord, Telegram und andere Ziele ausspielen. Für YouTube-Kanäle, die du mit uns verknüpfst, müssen wir dazu öffentliche und dir zugeordnete YouTube-Metadaten auslesen, ohne Videos zu verändern oder Inhalte in deinem Namen zu veröffentlichen. Konkret ermöglicht der schreibgeschützte Umfang unter anderem:

• Abruf und Aktualisierung der YouTube-Kanalübersicht (z. B. Kanal-IDs, Titel, sichtbare Kennzahlen wie Abonnentenzahlen, soweit von YouTube geliefert und nicht als vertraulich gekennzeichnet), damit du deine Kanäle in Streamboard auswählen und zuordnen kannst.
• Livestream-Status und Live-Metadaten (z. B. ob du live bist, Titel/Thumbnail soweit über die API verfügbar), um Benachrichtigungen beim Start oder während Livestreams auszulösen und – soweit in der App vorgesehen – Tracking/Protokollierung des Live-Status für deine konfigurierten Ziele bereitzustellen.
• Auswertung von hochgeladenen Videos und Playlist-Zuordnungen (z. B. Uploads-Playlist, von dir gewählte oder gefilterte Playlists), um Benachrichtigungen bei neuen Uploads zu senden und die Auswahl so zu beschränken, dass nur bestimmte Playlists oder Upload-Kontexte berücksichtigt werden – entsprechend deinen Einstellungen in Streamboard.

Wir verwenden diese Daten ausschließlich, um dir die beschriebenen Streamboard-Funktionen bereitzustellen. Es erfolgt kein Zugriff zum Hochladen, Bearbeiten oder Löschen von YouTube-Inhalten über diese OAuth-Berechtigung.

4.2 Welche Google-/YouTube-Daten wir verarbeiten können (Data Accessed)

Abhängig von API-Antworten und deinen Einstellungen können u. a. folgende Kategorien anfallen:

• Google-Konto / OAuth: von Google vergebene Kennungen, Tokens zur Authentifizierung (Access-/Refresh-Token in verschlüsselt gespeicherter Form, siehe unten), Profil- und E-Mail-bezogene Felder gemäß der gewährten Scopes.
• YouTube-Kanal: Kanal-IDs, Anzeigenamen, Custom-URL, Thumbnails, aggregierte Statistiken, soweit über die API in schreibgeschützter Form abrufbar.
• Live- und Video-Kontext: Informationen zu Livestreams (z. B. Live-Status, Metadaten) sowie zu Videos und Playlists, soweit für die von dir aktivierten Benachrichtigungen und Filter erforderlich und über die API verfügbar.

4.3 Wie wir die Daten nutzen (Data Usage)

Wir verarbeiten die genannten Daten, um: (1) dein Konto anzulegen bzw. anzumelden und die Google-/YouTube-Verknüpfung zu verwalten; (2) von dir gewählte YouTube-Kanäle in der Anwendung anzuzeigen und zu synchronisieren; (3) Ereignisse wie „Live" oder „neues Video" zu erkennen und die von dir konfigurierten Benachrichtigungen (z. B. an Discord oder Telegram) auszulösen; (4) technischen Betrieb, Fehleranalyse und Missbrauchsprävention im zumutbaren Rahmen sicherzustellen.

4.4 Weitergabe an Dritte (Data Sharing)

Google selbst verarbeitet OAuth- und API-Anfragen gemäß den Google-Datenschutzbestimmungen. Wir verkaufen deine Google- bzw. YouTube-Daten nicht.

Inhaltlich können von dir ausgewählte Teile der Benachrichtigungen (z. B. Titel, Links, Kanalname) an die von dir angebundenen Drittanbieter übermittelt werden, wenn du dort Ziele einrichtest – typischerweise Discord, Telegram oder ähnliche Kanäle. Diese Übermittlung erfolgt nur gemäß deiner Konfiguration in Streamboard und ist für das Ausspielen der Benachrichtigungen technisch notwendig. Der jeweilige Anbieter kann eigene Datenverantwortlicher sein; beachte deren Datenschutzhinweise.

Des Weiteren gelten unsere allgemeinen Auftragsverarbeiter (z. B. Hosting) für die Speicherung der Anwendungsdaten, nicht jedoch für ein „Weiterverkaufen" von Google-Nutzerdaten.

4.5 Speicherung und Schutz (Data Storage & Protection)

Zugangsdaten (z. B. OAuth-Tokens) und von der YouTube API bezogene strukturierte Daten werden in unserer Anwendungsdatenbank und in gesicherten Serverumgebungen gespeichert. Wir setzen branchenübliche technische und organisatorische Maßnahmen ein (u. a. TLS beim Transport, Zugriffsbeschränkungen, regelmäßige Updates), um unbefugten Zugriff zu erschweren. Details zum Hosting findest du – soweit beschrieben – im Impressum bzw. in Vereinbarungen mit dem Hoster.

4.6 Aufbewahrung und Löschung (Data Retention & Deletion)

Wir speichern Google-/YouTube-bezogene Daten, solange dein Konto existiert und eine aktive Verknüpfung besteht oder eine gesetzliche Aufbewahrungspflicht entgegensteht. Du kannst die Verknüpfung des Google-Kontos in den Streamboard-Kontoeinstellungen aufheben; damit entfällt die weitere Nutzung der Verbindung für neue Abfragen nach erfolgreicher Trennung, soweit technisch umgesetzt.

Du kannst die Löschung deines Nutzerkonts und der damit verbundenen Daten unter den im Impressum genannten Kontaktmöglichkeiten verlangen, sofern dem keine gesetzlichen Pflichten entgegenstehen. Nach einer bestätigten Löschung werden die zugehörigen personenbezogenen Daten im erlaubten Umfang entfernt oder anonymisiert.

Hinweis zum Einwilligungsablauf: Beim ersten Verbinden zeigt Google den OAuth-Zustimmungsbildschirm mit den angeforderten Berechtigungen; du kannst den Zugriff dort akzeptieren oder abbrechen und die Erteilung später in deinen Google-Kontoeinstellungen für verbundene Apps widerrufen.

5. Cookies und Reichweitenmessung (Marketing-Website)

Auf den öffentlichen Marketing-Seiten speichern wir deine Entscheidung zur Nutzung optionaler Funktionen in der Local Storage deines Browsers („streamboard_cookie_consent_v1"). Dazu zählen die Aktivierung der Reichweitenmessung mit Google Analytics (Google Ireland Ltd. / Google LLC, USA) sowie das Laden der Tabler-Icon-Schriftart über das CDN jsDelivr (Open-JS-Foundation / Provider in den USA) statt von unserem Server.

Für Google Analytics setzen wir Google Consent Mode ein: Das Tag kann technisch eingebunden sein, die Speicherung und Auswertung zu Analysezwecken bleibt jedoch ohne deine Einwilligung deaktiviert (analytics_storage verweigert). Erst wenn du zustimmst, wird die Messung freigeschaltet. Ohne Einwilligung findet keine Analyse-Messung mit Cookies zu Werbe-/Statistikzwecken statt. Symbol-Schriftarten liefern wir ohne Zustimmung zum CDN nur von unserem Server aus.

Wenn du zustimmst, kann Google im beschriebenen Rahmen pseudonyme Nutzungsprofile erstellen; beim Abruf des Icon-Stylesheets über jsDelivr können technische Daten (z. B. IP-Adresse, User-Agent) beim Betreiber des CDNs anfallen. Weitere Informationen zu Google: https://policies.google.com/privacy. Du kannst deine Einwilligung über „Cookie-Einstellungen" im Footer jederzeit widerrufen und erneut entscheiden.

6. Zahlungsverarbeitung

Zahlungen werden über Stripe abgewickelt. Deine Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

7. Hinweis

Diese Darstellung dient der Information über die auf dieser Website üblichen Datenverarbeitungen. Sie ersetzt keine individuelle Rechtsberatung; bei Fragen zu deinen Rechten oder bei geschäftlicher Nutzung empfiehlt sich eine Prüfung durch eine Fachperson.