Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für den Betrieb dieser Website ist Felix Karges (fx_flexii). Kontakt: contact@whosthemod.xyz

2. Welche Daten werden verarbeitet?

Bei der Anmeldung über Twitch OAuth werden folgende Daten temporär verarbeitet:

  • Twitch-Benutzername und Anzeigename
  • Twitch-Profilbild (URL)
  • OAuth Access Token und Refresh Token
  • Zeitpunkt der Anmeldung und Abmeldung
  • Durchgeführte Suchanfragen (Kanalname, gesuchter Username, Zeitstempel)
  • Genutzte Funktionen der Website

3. Moderatoren-Datenbank

WhosTheMod betreibt eine Datenbank, die öffentlich verfügbare Moderatoren-Informationen von Twitch-Kanälen speichert. Diese Daten umfassen Twitch-Usernamen und den Zeitpunkt der Moderatoren-Vergabe. Die Daten werden aus folgenden öffentlichen Quellen bezogen:

  • ivr.fi — öffentliche Twitch-Moderatoren-API
  • Twitch IRC Firehose — Echtzeit-Erkennung von Moderatoren-Badges im öffentlichen Twitch-Chat
  • Twitch Helix API — offizielle Twitch-Schnittstelle für eingeloggte User

Es werden ausschließlich öffentlich sichtbare Moderatoren-Informationen gespeichert. Moderatoren, die nicht mehr aktiv sind, werden nicht sofort gelöscht, sondern in eine separate Archiv-Tabelle verschoben und dort für eine begrenzte Zeit als „ehemalige Moderatoren" geführt, bevor sie endgültig entfernt werden.

4. Aktivitäts-Protokollierung

Diese Website protokolliert Nutzeraktivitäten in einer Datenbank. Dazu gehören Login- und Logout-Ereignisse, durchgeführte Suchanfragen sowie genutzte Funktionen. Diese Protokolle sind ausschließlich für den Betreiber (fx_flexii) über einen geschützten Admin-Bereich einsehbar und dienen der technischen Überwachung des Dienstes.

5. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

  • OAuth-Login & Session-Daten: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Dienstes, den der Nutzer ausdrücklich angefordert hat.
  • Aktivitätsprotokolle: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technischen Überwachung, Sicherheit und Fehlerbehebung des Dienstes.
  • Moderatoren-Datenbank: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Die gespeicherten Daten (Twitch-Usernamen, Mod-Status) sind bereits auf Twitch öffentlich einsehbar. Moderatoren handeln in einer öffentlich sichtbaren Rolle. Die Verarbeitung ist auf den Zweck der Moderatoren-Verwaltung beschränkt und überwiegt die Interessen der Betroffenen nicht.

6. Speicherdauer

OAuth Tokens werden in der Server-Session gespeichert und verfallen nach 1 Jahr automatisch. Moderatoren-Daten werden alle 3 Tage über ivr.fi abgeglichen; nicht mehr aktive Moderatoren werden nach 4 Wochen automatisch ins Archiv verschoben. Aktivitätsprotokolle werden nach 90 Tagen automatisch gelöscht und sind nur für den Betreiber einsehbar.

7. Weitergabe an Dritte

Daten werden an folgende Dritte übermittelt:

  • Twitch Interactive, Inc. — zur Authentifizierung und API-Abfragen
  • ivr.fi — zur Abfrage von Moderatoren-Listen öffentlicher Kanäle
  • Render Services, Inc. — Hosting des Servers (USA)
  • Supabase, Inc. — Hosting der Datenbank (USA)

Render und Supabase sind in den USA ansässig. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Art. 45 DSGVO), dem beide Anbieter beigetreten sind.

8. Deine Rechte & Datenlöschung

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten (Art. 15–17 DSGVO). Du kannst dich jederzeit abmelden — damit werden alle Session-Daten sofort gelöscht.

Wenn du eingeloggt bist, kannst du im User-Menü über den Button „Delete my data (GDPR)" jederzeit alle über dich gespeicherten Daten dauerhaft löschen. Dabei werden folgende Daten unwiderruflich entfernt:

  • Deine Einträge in der Moderatoren-Datenbank (aktiv & archiviert)
  • Deine Aktivitätsprotokolle
  • Deine gespeicherten Einstellungen (z.B. Discord Webhook)
  • Deine aktive Session (du wirst automatisch abgemeldet)

Bei weiteren Fragen: contact@whosthemod.xyz

9. Cookies

Diese Website verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Aufrechterhaltung der Anmeldung. Dieser Cookie wird nicht für Tracking oder Werbung genutzt.

← Back to App