Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für den Betrieb dieser Website ist Felix Karges (fx_flexii). Kontakt: contact@whosthemod.xyz

2. Welche Daten werden verarbeitet?

Bei der Anmeldung über Twitch OAuth werden folgende Daten temporär verarbeitet:

• Twitch-Benutzername und Anzeigename
• Twitch-Profilbild (URL)
• OAuth Access Token und Refresh Token
• Zeitpunkt der Anmeldung und Abmeldung
• Durchgeführte Suchanfragen (Kanalname, gesuchter Username, Zeitstempel)
• Genutzte Funktionen der Website

3. Moderatoren-Datenbank

WhosTheMod betreibt eine Datenbank, die öffentlich verfügbare Moderatoren-Informationen von Twitch-Kanälen speichert. Diese Daten umfassen Twitch-Usernamen und den Zeitpunkt der Moderatoren-Vergabe. Die Daten werden aus folgenden öffentlichen Quellen bezogen:

• ivr.fi — öffentliche Twitch-Moderatoren-API
• Twitch IRC Firehose — Echtzeit-Erkennung von Moderatoren-Badges im öffentlichen Twitch-Chat
• Twitch Helix API — offizielle Twitch-Schnittstelle für eingeloggte User

Es werden ausschließlich öffentlich sichtbare Moderatoren-Informationen gespeichert. Moderatoren, die nicht mehr aktiv sind, werden nicht sofort gelöscht, sondern in eine separate Archiv-Tabelle verschoben und dort für eine begrenzte Zeit als „ehemalige Moderatoren" geführt, bevor sie endgültig entfernt werden.

4. Aktivitäts-Protokollierung

Diese Website protokolliert Nutzeraktivitäten in einer Datenbank. Dazu gehören Login- und Logout-Ereignisse, durchgeführte Suchanfragen sowie genutzte Funktionen. Diese Protokolle sind ausschließlich für den Betreiber (fx_flexii) über einen geschützten Admin-Bereich einsehbar und dienen der technischen Überwachung des Dienstes.

5. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• OAuth-Login & Session-Daten: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Dienstes, den der Nutzer ausdrücklich angefordert hat.
• Aktivitätsprotokolle: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der technischen Überwachung, Sicherheit und Fehlerbehebung des Dienstes.
• Moderatoren-Datenbank: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Die gespeicherten Daten (Twitch-Usernamen, Mod-Status) sind bereits auf Twitch öffentlich einsehbar. Moderatoren handeln in einer öffentlich sichtbaren Rolle. Die Verarbeitung ist auf den Zweck der Moderatoren-Verwaltung beschränkt und überwiegt die Interessen der Betroffenen nicht.

6. Speicherdauer

OAuth Tokens werden in der Server-Session gespeichert und verfallen nach 1 Jahr automatisch. Moderatoren-Daten werden alle 3 Tage über ivr.fi abgeglichen; nicht mehr aktive Moderatoren werden nach 4 Wochen automatisch ins Archiv verschoben. Aktivitätsprotokolle werden nach 90 Tagen automatisch gelöscht und sind nur für den Betreiber einsehbar.

7. Weitergabe an Dritte

Daten werden an folgende Dritte übermittelt:

• Twitch Interactive, Inc. — zur Authentifizierung und API-Abfragen
• ivr.fi — zur Abfrage von Moderatoren-Listen öffentlicher Kanäle
• BadgeBase.de (Marco Verch, Berlin) — nur wenn du auf das BadgeBase-Symbol neben einem Namen klickst. Übermittelt wird ausschließlich der angeklickte Twitch-Benutzername, nicht deine IP-Adresse, da die Abfrage über unseren Server läuft.
• Discord — nur wenn du selbst eine Discord-Webhook-Adresse in den Einstellungen hinterlegst. Dann senden wir Benachrichtigungen (z. B. „Du wurdest als Mod entfernt in Kanal X") an diese Adresse. Ohne hinterlegten Webhook findet keine Übermittlung statt.
• Render Services, Inc. — Hosting des Servers (USA)
• Supabase, Inc. — Hosting der Datenbank (USA)

Render und Supabase sind in den USA ansässig. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Art. 45 DSGVO), dem beide Anbieter beigetreten sind.

7a. Verbindungen deines Browsers zu Drittanbietern

Einige Inhalte werden von deinem Browser direkt bei Dritten abgerufen, ohne Umweg über unseren Server. Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt. Das geschieht automatisch beim Aufruf der Seite.

• 7TV (7tv.io, cdn.7tv.app) — um die individuellen Namensfarben („Paints") und Abzeichen von Twitch-Nutzern anzuzeigen. Abgefragt werden die öffentlichen Kosmetik-Daten zu den angezeigten Twitch-Benutzer-IDs.
• Twitch (static-cdn.jtvnw.net, avatar.twitch.tv) — zum Laden der Profilbilder.

Wenn du das nicht möchtest, kannst du diese Verbindungen über einen Content-Blocker in deinem Browser unterbinden. Die Seite bleibt dann nutzbar, Namensfarben und Profilbilder werden lediglich nicht angezeigt.

Zusätzlich öffnen sich beim Klick auf die Symbole neben einem Namen die Profilseiten von 7tv.app bzw. badgebase.de in einem neuen Tab. Das geschieht nur auf deine ausdrückliche Aktion hin; ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Deine Rechte & Datenlöschung

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten (Art. 15–17 DSGVO). Du kannst dich jederzeit abmelden — damit werden alle Session-Daten sofort gelöscht.

Wenn du eingeloggt bist, kannst du im User-Menü über den Button „Delete my data (GDPR)" jederzeit alle über dich gespeicherten Daten dauerhaft löschen. Dabei werden folgende Daten unwiderruflich entfernt:

• Deine Einträge in der Moderatoren-Datenbank (aktiv & archiviert)
• Deine Aktivitätsprotokolle
• Deine gespeicherten Einstellungen (z.B. Discord Webhook)
• Deine aktive Session (du wirst automatisch abgemeldet)

Bei weiteren Fragen: contact@whosthemod.xyz

9. Cookies & lokaler Speicher

Diese Website verwendet einen technisch notwendigen Session-Cookie zur Aufrechterhaltung der Anmeldung. Es findet kein Tracking statt, es werden keine Werbe- oder Analyse-Cookies gesetzt und keine Daten an Werbenetzwerke weitergegeben.

Darüber hinaus speichert die Seite Daten im lokalen Speicher deines Browsers (localStorage). Diese verlassen dein Gerät nicht und dienen ausschließlich der Funktion der Seite:

• Einstellungen — Farbschema, Sprache, Sortierung und Ansichtsoptionen, zuletzt genutzte Konten
• Verlauf — deine letzten Suchanfragen und selbst markierte Kanäle, damit sie beim nächsten Besuch noch da sind
• Zwischenspeicher — bereits abgerufene 7TV-Namensfarben und ‑Abzeichen sowie das Ergebnis von BadgeBase-Abfragen. Dieser Zwischenspeicher verhindert, dass bei jedem Seitenaufruf dieselben Daten erneut abgerufen werden, und läuft nach 6 Stunden bis 7 Tagen von selbst ab.

Du kannst diese Daten jederzeit löschen, indem du in deinem Browser die Websitedaten für diese Seite entfernst. Die Seite funktioniert danach unverändert weiter, lediglich Einstellungen und Verlauf beginnen von vorn.