Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für den Betrieb dieser Website ist:

Felix Karges (fx_flexii)
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Kontakt: whosthemod@gmail.com

2. Welche Daten werden verarbeitet?

Bei der Anmeldung über Twitch OAuth werden folgende Daten verarbeitet:

• Twitch-Benutzername und Anzeigename
• Twitch-Profilbild (URL)
• OAuth Access Token und Refresh Token — der Refresh Token wird dauerhaft gespeichert, siehe Abschnitt 6
• Zeitpunkt der Anmeldung und Abmeldung
• Durchgeführte Suchanfragen (Kanalname, gesuchter Username, Zeitstempel)
• Genutzte Funktionen der Website

3. Moderatoren-Datenbank

WhosTheMod betreibt eine Datenbank, die öffentlich verfügbare Moderatoren-Informationen von Twitch-Kanälen speichert. Diese Daten umfassen Twitch-Usernamen und den Zeitpunkt der Moderatoren-Vergabe. Die Daten werden aus folgenden öffentlichen Quellen bezogen:

• ivr.fi — öffentliche Twitch-Moderatoren-API
• Twitch IRC Firehose — Echtzeit-Erkennung von Moderatoren-Badges im öffentlichen Twitch-Chat
• Twitch Helix API — offizielle Twitch-Schnittstelle für eingeloggte User

Es werden ausschließlich öffentlich sichtbare Moderatoren-Informationen gespeichert. Moderatoren, die nicht mehr aktiv sind, werden nicht sofort gelöscht, sondern in eine separate Archiv-Tabelle verschoben und dort dauerhaft als „ehemalige Moderatoren" geführt. Gelöscht werden sie auf Verlangen der betroffenen Person (Abschnitt 8).

4. Aktivitäts-Protokollierung

Diese Website protokolliert Nutzeraktivitäten in einer Datenbank. Dazu gehören Login- und Logout-Ereignisse, durchgeführte Suchanfragen sowie genutzte Funktionen. Diese Protokolle sind ausschließlich für den Betreiber (fx_flexii) über einen geschützten Admin-Bereich einsehbar und dienen der technischen Überwachung des Dienstes.

4a. Angemeldete Konten und das WhosTheMod-Zeichen

Wer sich mindestens einmal über Twitch angemeldet hat, wird dauerhaft in einer Liste angemeldeter Konten geführt. Gespeichert werden der Twitch-Benutzername sowie Zeitpunkt der ersten und der letzten Anmeldung. Diese Liste wurde einmalig aus bereits vorhandenen Anmeldespuren rückwirkend befüllt.

Neben dem Namen dieser Konten zeigt die Website für alle Besucher sichtbar das WhosTheMod-Zeichen an, bei Konten mit Administratorrechten rot eingefärbt. Damit ist öffentlich erkennbar, wer diesen Dienst nutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, erkennbar zu machen, welche Angaben auf einer eigenen Anmeldung beruhen. Über die Datenlöschung (Abschnitt 8) wird der Eintrag entfernt und das Zeichen verschwindet.

4b. Öffentliche Rangliste

Die Website zeigt eine öffentliche Rangliste der deutschsprachigen Community. Gewertet wird, in wie vielen Kanälen jemand Moderator ist und wie viele Follower diese Kanäle zusammen haben. Grundlage sind ausschließlich die in Abschnitt 3 beschriebenen öffentlichen Moderatoren-Daten und die öffentlichen Followerzahlen der Kanäle.

Erkennbare Bot- und Dienstkonten sowie Konten mit mehr als 20.000 eigenen Followern werden nicht gewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wer nicht aufgeführt werden möchte, kann die Löschung nach Abschnitt 8 verlangen.

5. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• OAuth-Login & Session-Daten: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Dienstes, den der Nutzer ausdrücklich angefordert hat.
• Aktivitätsprotokolle: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technischen Überwachung, Sicherheit und Fehlerbehebung des Dienstes.
• Moderatoren-Datenbank: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Die gespeicherten Daten (Twitch-Usernamen, Mod-Status) sind bereits auf Twitch öffentlich einsehbar. Moderatoren handeln in einer öffentlich sichtbaren Rolle. Die Verarbeitung ist auf den Zweck der Moderatoren-Verwaltung beschränkt und überwiegt die Interessen der Betroffenen nicht.

6. Speicherdauer

Access Token gelten nur wenige Stunden und werden nicht dauerhaft gespeichert. Der Refresh Token wird dauerhaft in der Datenbank abgelegt, damit der tägliche Abgleich deine Mod-Kanäle aktuell halten kann. Er wird gelöscht, sobald du den Zugriff bei Twitch widerrufst oder deine Daten löschst. Das Sitzungs-Cookie verfällt nach einem Jahr.

Moderatoren-Daten werden je Kanal höchstens alle 24 Stunden mit ivr.fi abgeglichen, zusätzlich laufend im Hintergrund. Moderatoren ohne Bestätigung werden nach spätestens 4 Wochen ins Archiv verschoben.

Aktivitätsprotokolle werden nach 90 Tagen automatisch gelöscht und sind nur für den Betreiber einsehbar. Die Liste angemeldeter Konten (Abschnitt 4a) bleibt bis zur Löschung auf Verlangen bestehen.

7. Weitergabe an Dritte

Daten werden an folgende Dritte übermittelt:

• Twitch Interactive, Inc. — zur Authentifizierung und API-Abfragen
• ivr.fi — zur Abfrage von Moderatoren-Listen öffentlicher Kanäle
• BadgeBase.de (Marco Verch, Berlin) — nur wenn du auf das BadgeBase-Symbol neben einem Namen klickst. Übermittelt wird ausschließlich der angeklickte Twitch-Benutzername, nicht deine IP-Adresse, da die Abfrage über unseren Server läuft.
• Discord — nur wenn du selbst eine Discord-Webhook-Adresse in den Einstellungen hinterlegst. Dann senden wir Benachrichtigungen (z. B. „Du wurdest als Mod entfernt in Kanal X") an diese Adresse. Ohne hinterlegten Webhook findet keine Übermittlung statt.
• Render Services, Inc. — Hosting des Servers (USA)
• Supabase, Inc. — Hosting der Datenbank (USA)

Render und Supabase sind in den USA ansässig. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Art. 45 DSGVO), dem beide Anbieter beigetreten sind.

7a. Verbindungen deines Browsers zu Drittanbietern

Einige Inhalte werden von deinem Browser direkt bei Dritten abgerufen, ohne Umweg über unseren Server. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt. Das geschieht automatisch beim Aufruf der Seite.

• 7TV (7tv.io, cdn.7tv.app) — um die individuellen Namensfarben („Paints") und Abzeichen von Twitch-Nutzern anzuzeigen. Abgefragt werden die öffentlichen Kosmetik-Daten zu den angezeigten Twitch-Benutzer-IDs.
• Twitch (static-cdn.jtvnw.net) — zum Laden der Profilbilder.

Wenn du das nicht möchtest, kannst du diese Verbindungen über einen Content-Blocker in deinem Browser unterbinden. Die Seite bleibt dann nutzbar, Namensfarben und Profilbilder werden lediglich nicht angezeigt.

Zusätzlich öffnen sich beim Klick auf die Symbole neben einem Namen die Profilseiten von 7tv.app bzw. badgebase.de in einem neuen Tab. Das geschieht nur auf deine ausdrückliche Aktion hin; ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Deine Rechte & Datenlöschung

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten (Art. 15–17 DSGVO). Du kannst dich jederzeit abmelden — damit werden alle Session-Daten sofort gelöscht.

Wenn du eingeloggt bist, kannst du im User-Menü über den Button „Delete my data (GDPR)" jederzeit alle über dich gespeicherten Daten dauerhaft löschen. Dabei werden folgende Daten unwiderruflich entfernt:

• Deine Einträge in der Moderatoren-Datenbank (aktiv & archiviert)
• Deine Aktivitätsprotokolle
• Deine gespeicherten Einstellungen (z.B. Discord Webhook)
• Dein gespeicherter Refresh Token — der tägliche Abgleich endet damit
• Dein Eintrag in der Liste angemeldeter Konten (das WhosTheMod-Zeichen verschwindet)
• Deine aktive Session (du wirst automatisch abgemeldet)

Bei weiteren Fragen: whosthemod@gmail.com

9. Cookies & lokaler Speicher

Diese Website verwendet einen technisch notwendigen Session-Cookie zur Aufrechterhaltung der Anmeldung. Es findet kein Tracking statt, es werden keine Werbe- oder Analyse-Cookies gesetzt und keine Daten an Werbenetzwerke weitergegeben.

Darüber hinaus speichert die Seite Daten im lokalen Speicher deines Browsers (localStorage). Diese verlassen dein Gerät nicht und dienen ausschließlich der Funktion der Seite:

• Einstellungen — Farbschema, Sprache, Sortierung und Ansichtsoptionen, zuletzt genutzte Konten
• Verlauf — deine letzten Suchanfragen und selbst markierte Kanäle, damit sie beim nächsten Besuch noch da sind
• Zwischenspeicher — bereits abgerufene 7TV-Namensfarben und ‑Abzeichen sowie das Ergebnis von BadgeBase-Abfragen. Dieser Zwischenspeicher verhindert, dass bei jedem Seitenaufruf dieselben Daten erneut abgerufen werden, und läuft nach 6 Stunden bis 7 Tagen von selbst ab.

Du kannst diese Daten jederzeit löschen, indem du in deinem Browser die Websitedaten für diese Seite entfernst. Die Seite funktioniert danach unverändert weiter, lediglich Einstellungen und Verlauf beginnen von vorn.