Datenschutzerklärung

English version

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jens Blankenburg
Grafschafter Ring 1
49477 Ibbenbüren
Kontakt: Kontaktformular

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Diese Erklärung gilt für die Website Stream Nexussowie die nachfolgend einzeln benannten Analyse- und Publisher-Anwendungen und NexieStreamBot. Alle Anwendungen werden vom oben genannten Verantwortlichen betrieben und sind Bestandteile von Stream Nexus.

2a. Unsere Anwendungen

  • Stream Nexus: Nutzerkonten, Creator-Profile, Twitch-Anmeldung und -Daten, Events, Clips, Guides und Community-Funktionen.
  • Stream Nexus Analytics (TikTok und Instagram): freiwillige private Creator-Analytics.
  • StreamNexus Produktion (YouTube, exakt ohne Leerzeichen zwischen „Stream“ und „Nexus“): freiwillige private YouTube-Analytics.
  • Stream Nexus Organic Publisher (TikTok): nur administrativ genutzte Veröffentlichung eigener Stream-Nexus-Inhalte.
  • Stream Nexus Publisher (Instagram): nur administrativ genutzte Veröffentlichung eigener Stream-Nexus-Inhalte.
  • Stream Nexus Publisher Prod (YouTube): nur administrativ genutzte Veröffentlichung eigener Stream-Nexus-Inhalte.
  • Die Publisher-Anwendungen greifen nicht auf Creator-Konten zu.
  • NexieStreamBot: optionaler Twitch-Chatbot für Commands, Timer, Moderation, Shoutouts, XP und Overlay-Ereignisse.

Jede Verbindung ist freiwillig. Vor der Autorisierung werden Zweck und Berechtigungen angezeigt. Stream Nexus erhält niemals das Passwort des verbundenen Kontos.

3. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Nutzers
  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags (Nutzung der Plattform)
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit der Plattform)

4. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Besuch unserer Website erfasst der Server automatisch sogenannte Server-Logfiles. Diese enthalten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser, Betriebssystem und dessen Oberfläche

Die Speicherung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

5. Authentifizierung über Twitch (OAuth)

Für die Registrierung und Anmeldung auf unserer Plattform nutzen wir den OAuth-Dienst von Twitch Interactive, Inc. (350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Wenn Sie sich über Twitch anmelden, werden folgende Daten von Twitch an uns übermittelt:

  • Twitch-Benutzer-ID
  • Twitch-Benutzername
  • E-Mail-Adresse (sofern freigegeben)
  • Profilbild-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Twitch.

6. Nutzung der Twitch API

Wir nutzen die Twitch API, um öffentlich verfügbare Informationen über Creator-Profile abzurufen. Dazu gehören:

  • Öffentliche Profilinformationen (Anzeigename, Profilbild)
  • Stream-Status (live/offline)
  • Follower-Anzahl
  • Clip-Daten (Titel, Thumbnail, Aufrufe)

Diese Daten werden regelmäßig aktualisiert und auf unseren Servern zwischengespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Creator-Informationen).

7. Freiwillig verbundene Social-Media-Konten und private Analytics

Creator können ihre Konten bei YouTube (Google), Instagram (Meta) und TikTok freiwillig über das jeweilige OAuth-Verfahren mit der jeweiligen Analyse-Anwendung Stream Nexus Analytics(TikTok und Instagram) beziehungsweise StreamNexus Produktion(YouTube) verbinden. Die abgerufenen Daten werden standardmäßig im privaten Analysebereich des Creators verarbeitet und nicht automatisch im öffentlichen Creator-Profil angezeigt. Autorisierte Teammitglieder können auf diese Daten zugreifen, soweit dies für Betrieb, Support oder Sicherheit der Funktion erforderlich ist.

Abhängig von der verbundenen Plattform verarbeiten wir:

  • Plattform-Benutzer-ID, Benutzername, Anzeigename und Profilbild
  • öffentliche Profilwerte wie Follower-, Abo-, Like- und Beitragsanzahl
  • Statistiken zu eigenen Videos und Beiträgen, etwa Aufrufe und Interaktionen
  • OAuth-Zugriffs- und Aktualisierungstoken zur autorisierten Datenabfrage

Bei TikTok verarbeitet Stream Nexus Analytics – abhängig von den erteilten Berechtigungen – insbesondere Open-ID, Benutzername, Anzeigename, Avatar, Profil- und Videokennzahlen sowie Metadaten und Statistiken eigener Videos. Die Nutzung erfolgt nur für private Analytics und eine separat aktivierte Talent-Auswertung, nicht für Werbung, sachfremdes Profiling oder den Verkauf von Daten.

Stream Nexus Analytics beantragt bei TikTok die Berechtigungen user.info.basic, user.info.profile, user.info.stats und video.list. Damit werden ausschließlich das verbundene Profil und die vom Creator selbst veröffentlichten Videos lesend ausgewertet. Stream Nexus Analytics veröffentlicht, verändert oder löscht keine TikTok-Inhalte.

Empfänger und Weitergabe von Google-/YouTube-Nutzerdaten

Daten, die NEXUS über Google- bzw. YouTube-APIs erhält, werden nur in dem Umfang weitergegeben, übertragen oder offengelegt, der für die nachfolgend genannten Zwecke erforderlich ist. Empfänger können sein:

  • Hetzner Online GmbH als weisungsgebundener Auftragsverarbeiter für Hosting, Datenbankbetrieb und die sichere Speicherung der Verbindungs- und Analysedaten auf Servern in Deutschland;
  • ausdrücklich autorisierte NEXUS-Teammitglieder, soweit der Zugriff für Betrieb, Support oder Sicherheit erforderlich ist; das Talent-Team erhält nur nach der gesonderten freiwilligen Freigabe des Creators Zugriff auf die verbundenen Analytics;
  • interessierte Kunden ausschließlich hinsichtlich ausgewählter Kennzahlen und nur nach Annahme einer Talent-Einladung sowie einer weiteren ausdrücklichen Zustimmung des Creators für eine konkrete Anfrage. OAuth-Token, direkter Kontozugriff und nicht freigegebene Einzeldaten werden Kunden nicht offengelegt;
  • Behörden oder sonstige gesetzlich berechtigte Stellen, wenn wir hierzu rechtlich verpflichtet sind.

Google-/YouTube-Nutzerdaten werden nicht verkauft und nicht an Werbenetzwerke, Datenhändler oder sonstige sachfremde Dritte weitergegeben. Sie werden weder für personalisierte Werbung noch zur Bonitätsbewertung verwendet. Die Nutzung und Weitergabe von Daten aus Google-APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Zusätzlich kann ein Creator im Analysebereich freiwillig die interne Berücksichtigung für das Stream-Nexus-Talentprogramm aktivieren. Erst dann darf das autorisierte Talent-Team die verbundenen Analytics lesend zur Talentauswahl auswerten. Die Freigabe wird mit Zeitpunkt und Version des Hinweises protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Diese Freigabe erlaubt weder eine öffentliche Anzeige noch eine Weitergabe an Kunden. Eine solche Weitergabe setzt eine separate Talent-Einladung und eine weitere Zustimmung des Creators voraus.

Nimmt ein Creator eine Talent-Einladung an, werden die Angaben aus dem Teilnahmefragebogen und ausgewählte Kennzahlen aus den verbundenen Plattformen nur passend zu konkreten Anfragen interessierter Kunden vorgestellt. Es erfolgt keine automatische Veröffentlichung und keine automatische Annahme einer Kooperation. Die Teilnahme und diese Kundenfreigabe werden mit Zeitpunkt und Textversion protokolliert und können jederzeit mit Wirkung für die Zukunft widerrufen werden.

OAuth-Token werden serverseitig gespeichert und weder an andere Nutzer noch an Kunden weitergegeben. Die Verbindung kann jederzeit im Creator-Bereich getrennt werden; dabei werden die lokal gespeicherten Verbindungstoken gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie, soweit die Funktion als Teil der Plattform genutzt wird, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Google, Meta/Instagram und TikTok.

8. SSL-Zertifikatssiegel von checkdomain

Auf unserer Website wird ein SSL-Zertifikatssiegel der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, eingebunden. Beim Aufruf des Siegels wird eine Verbindung zu den Servern von checkdomain hergestellt. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Zeitpunkt des Abrufs, an checkdomain übermittelt.

Die Einbindung dient der Darstellung und Überprüfung der sicheren SSL-Verschlüsselung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung der technischen Sicherheit unseres Online-Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von checkdomain.

9. Cookies und Session-Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Folgende Cookies werden gesetzt:

  • next-auth.session-token – Session-Cookie für die Authentifizierung (wird nach Abmeldung oder Ablauf der Session gelöscht)
  • next-auth.csrf-token – CSRF-Schutz-Token zur Absicherung von Formularen
  • next-auth.callback-url – Speichert die Weiterleitungs-URL nach der Anmeldung

Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein.

Link-Analytics für Creator

Bei gekennzeichneten Weiterleitungslinks erfassen wir, welcher Link aufgerufen wurde, die Richtung der Weiterleitung und den Tag des Aufrufs. Zur Abwehr automatischer oder unmittelbar wiederholter Aufrufe werden IP-Adresse und User-Agent ausschließlich während der Anfrage verarbeitet und mit einem geheimen Schlüssel in einen pseudonymen Prüfwert umgewandelt. Der Prüfwert wird höchstens 30 Minuten in unserem flüchtigen Zwischenspeicher vorgehalten; die unveränderte IP-Adresse wird für die Link-Auswertung nicht in unserer Datenbank gespeichert. Dauerhaft werden nur nach Link und Kalendertag zusammengefasste Klickzahlen gespeichert. Eine Zuordnung zu einer namentlich bekannten Person oder eine plattformübergreifende Besucherhistorie findet nicht statt.

Die Linkzählung ist für Creator optional und kann pro Link deaktiviert werden. Ab der Deaktivierung werden über diesen Link keine neuen Statistikdaten erfasst; die reine Weiterleitung zum hinterlegten Ziel bleibt bestehen. Löscht der Creator einen eigenen Kampagnenlink endgültig, werden auch dessen zusammengefasste Klickstatistiken gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aussagekräftiger, gegen Mehrfachaufrufe und Bots bereinigter Linkstatistiken für Creator.

10. Gespeicherte Nutzerdaten

Bei der Nutzung unserer Plattform werden folgende Daten in unserer Datenbank gespeichert:

  • Benutzername und Anzeigename
  • E-Mail-Adresse
  • Profilbild-URL (von Twitch)
  • Twitch-Benutzer-ID
  • Verbindungsdaten und OAuth-Token freiwillig verknüpfter Plattformkonten
  • Nutzergenerierte Inhalte (Kommentare, Likes, Profilinformationen)
  • Plattform-interne Daten (Nexies-Guthaben, Badges, Modulkonfigurationen)
  • Zeitstempel von Aktionen (Registrierung, letzte Anmeldung)

Die Daten werden in einer PostgreSQL-Datenbank gespeichert, die auf Servern in Deutschland gehostet wird. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Virtuelle Währung (Nexies)

NEXUS verwendet eine plattforminterne, virtuelle Währung namens "Nexies". Nexies haben keinen monetären Gegenwert, können nicht mit Echtgeld erworben und nicht in Echtgeld umgetauscht werden. Sie dienen ausschließlich der Gamification innerhalb der Plattform. Es werden Transaktionsdaten (Verdienst, Ausgaben, Zeitstempel) gespeichert.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

14. Löschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

Bei Löschung Ihres Benutzerkontos werden alle mit Ihrem Konto verknüpften personenbezogenen Daten gelöscht. Öffentlich geteilte Inhalte (z. B. Kommentare) werden anonymisiert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 19. Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.