1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des derzeit privaten Projekts:
cfs_zockt – Christopher Staudy
Kuchlbachweg 2
4813 Altmünster
Österreich
E-Mail: cstaudygaming@googlemail.com
Aktueller Status: cfs_zockt wird derzeit als kostenloses, nicht gewerbliches Privat- und Beta-Projekt betrieben. Es gibt aktuell keinen öffentlich freigeschalteten kostenpflichtigen Vertragsschluss über die Website.
2. Welche Daten wir verarbeiten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden: Accountdaten wie E-Mail-Adresse und Creator-Name, technisch erforderliche Login- und Sitzungsdaten, Sicherheitsereignisse, Einstellungen und Creator-Inhalte, freiwilliges Beta-Feedback sowie Daten aus ausdrücklich verbundenen Drittplattformen. Passwörter werden nicht im Klartext gespeichert.
Wenn du Funktionen wie Widgets, Launcher, OBS-Anbindung oder Provider-Verbindungen verwendest, werden nur die Daten verarbeitet, die für die von dir gewählte Funktion benötigt werden.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere zur Bereitstellung des von dir angeforderten Creator-Accounts und der Beta-Funktionen, zur sicheren Authentifizierung, zur Abwehr von Missbrauch und technischen Angriffen, zur Fehleranalyse sowie zur Bearbeitung von Support- und Datenschutzanfragen.
Soweit eine Verarbeitung zur Bereitstellung der von dir angeforderten kostenlosen Beta-Funktionen erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutz kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Soweit gesetzliche Pflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO in Betracht. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird nur dort verwendet, wo eine Funktion tatsächlich eine freiwillige Einwilligung benötigt.
4. Hosting und Serverdaten
Die Website wird über Render bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie technische Browser-/Geräteinformationen. Diese Daten dienen Bereitstellung, Stabilität, Fehlerdiagnose und Sicherheit.
Bei eingesetzten Auftragsverarbeitern werden – soweit rechtlich erforderlich – die notwendigen Datenschutzvereinbarungen verwendet. Bei möglichen Übermittlungen in Drittländer gelten die jeweils erforderlichen Schutzmechanismen und die Datenschutzinformationen des betreffenden Dienstes.
5. Cookies und Browser-Speicher
Im aktuellen Privat-Beta-Stand setzt cfs_zockt keine Werbe-, Analytics- oder Cross-Site-Tracking-Cookies ein. Ein Werbe- oder Analytics-Consent-Banner wird deshalb derzeit nicht vorgeschaltet.
- Login-/Session-Cookies: technisch erforderlich, um einen angemeldeten Creator sicher einer Sitzung zuzuordnen.
- CSRF-Schutz: technisch erforderlich, um unerwünschte browserbasierte Schreibzugriffe zu erschweren.
- Temporärer Auth-Flow: Session-Speicher kann vorübergehend E-Mail-/Verifikationsstatus oder einen laufenden Anmeldeprozess merken.
- Creator-Werkzeuge: lokale Browser-Speicherung kann innerhalb ausdrücklich genutzter Editor-/Studio-Funktionen UI-Einstellungen wie Layout, Arbeitsmodus oder Onboarding-Status merken. Diese Werte dienen nicht der websiteübergreifenden Nachverfolgung.
Öffentliches Funnel-Tracking und persistente Merch-Feedback-IDs wurden für die Privat-Beta deaktiviert. Falls später Analytics, personalisierte Werbung oder sonstiges nicht notwendiges Tracking hinzukommt, wird es erst nach einer dafür erforderlichen Einwilligung aktiviert.
6. Creator Account und Sicherheit
Für einen Creator-Account verarbeiten wir E-Mail-Adresse, Creator-Name, Passwort-Prüfdaten in gehashter Form, Accountstatus, Einstellungen, Sitzungen und sicherheitsbezogene Ereignisse. Die Registrierung ist derzeit für die geschlossene Beta auf Personen ab 18 Jahren beschränkt.
Die bei Registrierung bestätigte Fassung der Nutzungsbedingungen, die Kenntnisnahme dieser Datenschutzhinweise, der Beta-Hinweis und die Altersbestätigung werden als minimale Account-Sicherheits-/Nachweisereignisse mit Zeitstempel gespeichert. Es werden dafür keine zusätzlichen Werbeprofile erstellt.
E-Mail-Bestätigungs- und Recovery-Links werden zeitlich begrenzt ausgegeben. Passwort-Recovery-Links nach 30 Minuten: Sie laufen automatisch ab; der serverseitige Nachweis des Tokens wird nur als kryptografischer Hash gespeichert und nicht als wiederverwendbarer Klartext-Token.
Bei Passkeys / WebAuthn verbleibt der private Schlüssel im Authenticator bzw. auf dem Gerät des Nutzers; cfs_zockt speichert nur die für die serverseitige Verifikation erforderlichen öffentlichen Credential-Daten und Metadaten. Der private Schlüssel verbleibt im Authenticator.
7. TikTok, Twitch, YouTube und weitere Provider
Eine externe Plattform wird nur verbunden, wenn du den jeweiligen OAuth-/Verbindungsprozess ausdrücklich startest. Soweit ein Provider technisch aktiviert ist, können vom Provider freigegebene Profil-, Kanal-, LIVE-, Chat- oder Interaktionsdaten verarbeitet werden, um die angeforderten Creator-Funktionen und Widgets bereitzustellen.
Provider-Passwörter werden von cfs_zockt nicht abgefragt. Access-/Refresh-Tokens und Client-Secrets gehören nicht in öffentlich ausgelieferten Browser-Code. Für Drittplattformen gelten zusätzlich deren eigene Nutzungs- und Datenschutzbedingungen. Eine nicht aktivierte oder noch nicht freigegebene Integration verarbeitet keine Providerdaten nur deshalb, weil sie in einer Roadmap genannt wird.
8. Launcher, OBS und lokale Funktionen
Wenn du den Launcher oder OBS-bezogene Funktionen verwendest, können geräte- und verbindungsbezogene Daten verarbeitet werden, die zur Kopplung, Statusanzeige und Ausführung der von dir ausgelösten Funktionen nötig sind. Lokale Zugangsdaten oder Stream-Secrets sollen nicht unnötig in Cloud-Daten übernommen werden.
9. Beta-Feedback und Support
Wenn du freiwillig Fehlerberichte oder Feedback sendest, verarbeiten wir die von dir eingegebenen Angaben und gegebenenfalls technische Diagnoseinformationen, um Fehler nachzustellen und die Beta zu verbessern. Bitte trage in Freitextfeldern keine Passwörter, Stream-Keys, Recovery-Codes oder andere Geheimnisse ein.
10. Empfänger und Weitergabe
Personenbezogene Daten werden nicht verkauft. Empfänger können technische Dienstleister sein, soweit sie für Hosting, E-Mail-Versand oder eine von dir ausdrücklich aktivierte Provider-Verbindung notwendig sind. Eine Weitergabe kann außerdem erfolgen, wenn eine gesetzliche Verpflichtung besteht oder sie zur Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist.
11. Speicherdauer
Account- und Creator-Daten werden grundsätzlich so lange gespeichert, wie dein Account besteht und die jeweilige Funktion benötigt wird. Sicherheitsereignisse werden nur in dem für Sicherheits- und Missbrauchsschutz vorgesehenen Umfang gespeichert; die bestehende Creator Suite sieht hierfür begrenzte Aufbewahrungszeiträume vor. OAuth-Verbindungsdaten werden bei Trennung bzw. Kontolöschung soweit technisch möglich entfernt oder widerrufen. Gesetzlich notwendige Aufbewahrungspflichten bleiben unberührt.
12. Self-Service: Sessions, TikTok, Export und Löschung
Im Account-Bereich kannst du aktive Sitzungen verwalten, einen passwortgeschützten Datenexport anfordern und dein Creator-Konto nach erneuter Sicherheitsbestätigung löschen. Geheimnisse wie Passwort-Hashes, OAuth-Tokens, Source-/Bridge-Keys, Recovery-Code-Hashes oder vergleichbare Zugangsdaten werden nicht als Klartext exportiert.
Bei einer Kontolöschung werden direkt zugeordnete Creator-Daten soweit vorgesehen gelöscht. Daten, die aus Sicherheitsgründen, aufgrund gesetzlicher Pflichten oder in getrennten externen Systemen noch vorübergehend bestehen müssen, können davon ausgenommen sein.
13. Deine Rechte
Du hast – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.
Wenn du der Ansicht bist, dass deine personenbezogenen Daten unzulässig verarbeitet werden, kannst du dich außerdem an die österreichische Datenschutzbehörde wenden. Für eine direkte Klärung kannst du dich jederzeit zuerst an die oben genannte Kontaktadresse wenden.
14. Änderungen dieser Hinweise
Diese Datenschutzhinweise werden angepasst, wenn neue Provider, Tracking-/Werbedienste, Bezahlfunktionen oder andere wesentliche Datenverarbeitungen aktiviert werden. Wesentliche neue Verarbeitungen werden nicht durch eine alte pauschale Zustimmung „mitabgedeckt“.
15. Kontakt
Datenschutzanfragen: cstaudygaming@googlemail.com