Datenschutz

Launchsite Teuschl Beteiligungs FlexCo
Albrechtsberg 23
3613 Albrechtsberg an der Großen Krems
Österreich

Geschäftsführer: Daniel Teuschl
E-Mail: hello@raidcard.gg

Raidcard.gg ist eine Plattform für Streamer, Content Creator und andere digitale Medienschaffende. Nutzerinnen und Nutzer können ein Konto erstellen und öffentlich abrufbare Creator-Profile, digitale Sedcards und Media Kits anlegen — mit Informationen über den Creator, dessen Kanäle, Inhalte, Reichweiten und Kooperationsmöglichkeiten.

Beim Aufruf von Raidcard.gg werden technisch erforderliche Informationen verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Plattform bereitzustellen, Angriffe und Missbrauch zu erkennen, Fehler zu analysieren und die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere, stabile und fehlerfreie Betrieb.

Server-Logfiles werden nur so lange gespeichert, wie sie dafür erforderlich sind. Sicherheitsrelevante Protokolle können im Anlassfall länger aufbewahrt werden.

Raidcard.gg wird unter Nutzung von Diensten der Amazon Web Services EMEA SARL und verbundener Unternehmen betrieben. Dabei können Kontodaten, Profil- und Media-Kit-Inhalte, hochgeladene Dateien und Bilder, technische Zugriffsdaten, Datenbankinhalte sowie Sicherheits- und Protokolldaten verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der vertraglich vereinbarten Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention.

Als primäre Region wird Europa – Frankfurt (eu-central-1) verwendet. Soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Bei möglichen Übermittlungen in Drittländer werden die dafür vorgesehenen gesetzlichen Übermittlungsmechanismen verwendet, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Zur Nutzung der geschützten Funktionen ist ein Nutzerkonto erforderlich. Verarbeitet werden insbesondere: interne Benutzer- und Kontonummer, Benutzer- und Anzeigename, E-Mail-Adresse, Twitch-Benutzer-ID, Twitch-Kanalname, Profilbild, Zeitpunkt der Registrierung und des letzten Logins, Account- und Abonnementstatus, ausgewählte Tarife, technische Authentifizierungsinformationen, erteilte Berechtigungen sowie OAuth-Zugangs- und Aktualisierungstoken.

Passwörter des Twitch-Kontos werden von Raidcard.gg nicht verarbeitet oder gespeichert. OAuth-Token werden verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontodaten kann kein Raidcard-Konto bereitgestellt werden.

Einladungen („Raid“)

Creator können andere Creator über einen persönlichen Einladungslink einladen. Wer sich über einen solchen Link registriert, wird mit dem einladenden Konto verknüpft; gespeichert werden ausschließlich diese Verknüpfung, ihr Zeitpunkt und der Zeitpunkt, zu dem beide Konten den Einladungsbonus (einen Monat Pro) erhalten haben. Daten über Besucherinnen und Besucher der Einladungsseite werden nicht gespeichert; der Einladungslink wird nur für die laufende Browser-Sitzung gemerkt. Auf der öffentlichen Einladungsseite werden nur eingeladene Creator mit einer öffentlichen Card genannt. Die Verknüpfung wird mit der Löschung eines der beiden Konten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Einladungsaktion als Teil der Nutzungsbedingungen).

Benachrichtigungen per E-Mail

An die E-Mail-Adresse des Twitch-Kontos versendet Raidcard.gg Hinweise zu neuen Anfragen über die Card und zum Ergebnis der Prüfung von Showcase-Einträgen. Beide lassen sich im Studio unter „Konto & Abo“ jederzeit abschalten. Eine wöchentliche Zusammenfassung wird nur nach ausdrücklicher Aktivierung versendet; dabei wird der Zeitpunkt der Einwilligung gespeichert. Jede Zusammenfassung enthält einen Link, mit dem sie sich mit einem Klick abbestellen lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Hinweise zum eigenen Konto, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) für die wöchentliche Zusammenfassung.

Raidcard.gg verwendet Twitch OAuth zur Registrierung, Anmeldung und Verbindung eines Twitch-Kontos. Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA.

Beim Login erfolgt eine Weiterleitung zu Twitch. Abhängig von den angeforderten Berechtigungen können übermittelt werden: Twitch-Benutzer-ID, Benutzer- und Anzeigename, Profilbild, verifizierte E-Mail-Adresse, Informationen über den verbundenen Kanal, OAuth-Token sowie erteilte Berechtigungen und deren Umfang.

Die Verbindung kann über die Kontoeinstellungen von Raidcard.gg oder über die Verbindungseinstellungen des Twitch-Kontos aufgehoben werden. Eine Trennung kann dazu führen, dass einzelne Funktionen nicht mehr verfügbar sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Übermittlung erfolgt auf Initiative der Nutzerin oder des Nutzers. Twitch kann Daten auch in den USA und anderen Drittländern verarbeiten; für die eigenständige Verarbeitung durch Twitch gelten dessen Datenschutzbestimmungen.

Raidcard.gg bietet eine Twitch-Erweiterung an, die die Kennzahlen eines Kanals als Panel unter dem Stream anzeigt. Aus dem von Twitch bereitgestellten Signaturtoken wird ausschließlich die Kanal-ID verwendet, um den Kanal dem zugehörigen Raidcard-Konto zuzuordnen.

Über die Zuschauerinnen und Zuschauer des Streams werden dabei keine Daten erhoben: keine Zuschauer-Kennung, keine Cookies, keine lokale Speicherung, keine Reichweiten- oder Nutzungsmessung im Panel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Creator, dessen Kanaldaten dargestellt werden.

Ruft Twitch das Panel für einen Kanal mit gültiger Signatur ab, speichert Raidcard.gg beim Konto des Creators lediglich, dass und wann das Panel zuletzt abgerufen wurde, um im Studio „Panel installiert“ anzeigen zu können. Daten über die Zuschauerinnen und Zuschauer werden dabei nicht erhoben.

Nutzerinnen und Nutzer geben selbst Informationen für ihre Card ein: Creator- oder Künstlername, Profilbild, Logo und Titelbild, Beschreibung und Biografie, Links zu Twitch und anderen Plattformen, Kontakt- und Managementinformationen, Content-Kategorien, Zielgruppen- und Reichweiteninformationen, Kooperationsmöglichkeiten, Angebotsinformationen, Bilder und sonstige Medien sowie individuell eingegebene Texte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Sichtbarkeit

Veröffentlichte Creator-Profile sind öffentlich im Internet abrufbar. Die dort veröffentlichten Daten können von anderen Personen angesehen, über einen direkten Link aufgerufen, von Suchmaschinen erfasst und indexiert, von potenziellen Kooperationspartnern verwendet und außerhalb von Raidcard.gg geteilt oder gespeichert werden.

Nutzerinnen und Nutzer entscheiden selbst, welche Informationen sie veröffentlichen. Es sollen keine vertraulichen Daten, privaten Adressen, Ausweisdokumente oder Zahlungsdaten in öffentlichen Profilen veröffentlicht werden. Inhalte und personenbezogene Daten anderer Personen dürfen nur hochgeladen werden, wenn dazu eine Berechtigung besteht.

Für jede öffentliche Card führen wir eine Tagesstatistik, die der jeweilige Creator in seinem Konto einsehen kann: Anzahl der Aufrufe, eine Schätzung der unterschiedlichen Besucher, die zehn häufigsten verweisenden Domains sowie die Anzahl der Klicks auf den Kontakt-Button und auf einzelne Links.

Diese Messung kommt ohne Cookies und ohne Wiedererkennung aus. Es werden keine IP-Adressen und keine vollständigen Browserkennungen gespeichert. Für die Schätzung der unterschiedlichen Besucher wird ein Prüfwert gebildet, der ausschließlich im Zwischenspeicher liegt und dessen Berechnungsgrundlage täglich wechselt — Aufrufe sind dadurch über Tage hinweg nicht miteinander verknüpfbar und der Prüfwert lässt sich nicht zurückrechnen. Gespeichert werden ausschließlich Summen pro Tag, keine Einzelaufrufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist es, Creatorn eine Reichweiten-Auswertung ihrer eigenen Card bereitzustellen, ohne Besucherinnen und Besucher zu verfolgen.

Auf Cards, die ein Anfrage-Formular anbieten, können Besucherinnen und Besucher dem Creator eine Nachricht senden. Dabei werden Name, E-Mail-Adresse, der Nachrichtentext und der Zeitpunkt gespeichert und dem Creator in seinem Konto angezeigt.

Freiwillig kann zusätzlich eine Firma oder Brand angegeben werden; außerdem wählt die absendende Person eine Kategorie der Anfrage (z. B. Sponsoring oder Event). Beide Angaben werden zusammen mit der Anfrage gespeichert, nur dem Creator angezeigt und mit ihr gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — die Übermittlung erfolgt auf Initiative der absendenden Person zur Anbahnung einer Zusammenarbeit.

Der Creator entscheidet über den weiteren Umgang mit der Nachricht. Anfragen werden gelöscht, wenn sie nicht mehr benötigt werden oder das Creator-Konto gelöscht wird.

Jede öffentliche Card enthält eine Möglichkeit, Inhalte zu melden. Gespeichert werden der gewählte Meldegrund, eine optionale Beschreibung und — sofern angegeben — eine E-Mail-Adresse für Rückfragen. Die Angabe der E-Mail-Adresse ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO — berechtigtes Interesse und rechtliche Verpflichtung an der Prüfung gemeldeter Inhalte und der Dokumentation des Vorgangs.

Creator können weitere Plattform-Konten verbinden. Nach ausdrücklicher Einwilligung werden dabei Benutzername, Anzeigename, Profilbild, Follower-Zahl, Profil-URL sowie OAuth-Token gespeichert und auf der Card angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Verbindung im Konto getrennt wird.

Für kostenpflichtige Leistungen verwendet Raidcard.gg den Zahlungsdienst Stripe. Für europäische Nutzer können insbesondere Stripe Payments Europe Limited, Stripe Technology Europe Limited und Stripe Technology Company Limited beteiligt sein; die konkret beteiligten Gesellschaften richten sich nach Standort, Zahlungsart und Leistung.

Verarbeitet werden können: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Land, ausgewählter Tarif, Preis und Währung, Zeitpunkt und Status der Zahlung, Transaktions- und Rechnungsnummer, Zahlungsart, gekürzte Zahlungsinformationen, Steuerinformationen, IP-Adresse und Geräteinformationen sowie Informationen zur Betrugsprävention.

Vollständige Kreditkarten- oder Bankdaten werden direkt durch Stripe verarbeitet und nicht dauerhaft von Raidcard.gg gespeichert. Wir erhalten üblicherweise nur die Zahlungsart, gekürzte Zahlungsmerkmale und den Status der Transaktion.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Zahlung, lit. c für gesetzliche Aufbewahrungs- und Nachweispflichten, lit. f für Betrugsprävention und IT-Sicherheit. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung und kann Daten unter geeigneten Garantien außerhalb des EWR verarbeiten.

Bei einem kostenpflichtigen Tarif verarbeiten wir Kontoinformationen, den gewählten Tarif, Vertragsbeginn und -status, Abrechnungsintervall, Verlängerungs- und Kündigungsstatus, Stripe-Kunden- und Abonnementnummer sowie Rechnungs- und Zahlungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abrechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt; länger, solange sie für ein anhängiges Abgaben-, Behörden- oder Gerichtsverfahren benötigt werden.

Bei Kontaktaufnahme per E-Mail oder Supportfunktion verarbeiten wir Name, E-Mail-Adresse, Konto- und Benutzerinformationen, Inhalt der Anfrage, beigefügte Dateien, Zeitpunkt und Verlauf der Kommunikation sowie technische Informationen zur Fehleranalyse.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, lit. f bei sonstigen Anfragen. Supportanfragen werden gelöscht, wenn sie nicht mehr benötigt werden und keine Aufbewahrungs- oder Dokumentationsinteressen entgegenstehen.

Raidcard.gg kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden — für Anmeldung und Sitzungsverwaltung, Schutz vor Cross-Site-Request-Forgery, Sicherheitsfunktionen, Speicherung des Loginstatus, Zahlungsabwicklung sowie Lastverteilung und technischen Betrieb.

Raidcard.gg verwendet keine Analyse-, Werbe- oder Marketing-Cookies und bindet keine Dienste Dritter zu Analyse- oder Werbezwecken ein. Schriften werden selbst gehostet; es wird kein Schrift- oder Content-Delivery-Netzwerk Dritter aufgerufen.

Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sollten künftig Analyse-, Tracking- oder Marketingdienste eingesetzt werden, werden diese Erklärung und die Einwilligungsverwaltung angepasst; solche Dienste werden erst nach einer erforderlichen Einwilligung aktiviert.

Personenbezogene Daten können je nach Verarbeitung übermittelt werden an: Amazon Web Services als Hosting- und Infrastrukturprovider, Twitch im Rahmen der Anmeldung und Kontoverbindung, Stripe und beteiligte Zahlungsdienstleister, technische Dienstleister und Supportanbieter, Steuerberatung und Buchhaltung, Banken und Zahlungsinstitute, Behörden und Gerichte bei gesetzlicher Verpflichtung sowie Rechtsberatung zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Dienstleister erhalten nur die Daten, die sie für den jeweiligen Zweck benötigen. Soweit sie als Auftragsverarbeiter tätig werden, bestehen Verträge gemäß Art. 28 DSGVO.

Einige Dienstleister, insbesondere Twitch sowie verbundene Unternehmen des Hosting-Anbieters oder von Stripe, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur auf gesetzlicher Grundlage — insbesondere einem Angemessenheitsbeschluss, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln, zusätzlichen Schutzmaßnahmen oder einer Ausnahme nach Art. 49 DSGVO.

Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: Kontodaten für die Dauer des Kontos, Profil- und Media-Kit-Daten solange das Profil besteht, OAuth-Daten solange die Verbindung benötigt wird, Zahlungs- und Rechnungsdaten entsprechend den gesetzlichen Fristen, Support-Daten solange sie für Bearbeitung oder Rechtsverteidigung nötig sind, Sicherheitsdaten bis zum Abschluss einer Untersuchung.

Ein Konto kann jederzeit selbst gelöscht werden. Nach der Löschanforderung besteht eine Widerrufsfrist von 14 Tagen; danach werden die nicht mehr benötigten Daten gelöscht oder anonymisiert.

Daten in technischen Sicherungskopien können bis zur regulären Überschreibung erhalten bleiben und werden währenddessen nicht für andere Zwecke verwendet. Öffentlich veröffentlichte Inhalte können nach ihrer Löschung vorübergehend in Zwischenspeichern von Suchmaschinen sichtbar bleiben; darauf hat Raidcard.gg nur eingeschränkten Einfluss.

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Datenübertragung, Zugriffsbeschränkungen und Berechtigungskonzepte, verschlüsselte Speicherung von Zugangsdaten und Tokens, Protokollierung sicherheitsrelevanter Ereignisse, regelmäßige Aktualisierung der Systeme, Sicherungs- und Wiederherstellungsverfahren, Maßnahmen zur Angriffserkennung sowie Trennung von Produktions- und Entwicklungsumgebungen.

Trotz dieser Maßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Widerruf einer erteilten Einwilligung sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung genügt eine Nachricht an hello@raidcard.gg. Zur Vermeidung einer unberechtigten Datenweitergabe können wir einen geeigneten Identitätsnachweis verlangen.

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch. Werden Daten für Direktwerbung verwendet, kann jederzeit ohne Angabe von Gründen widersprochen werden.

Raidcard.gg verwendet derzeit keine personenbezogenen Daten für personalisierte Fremdwerbung.

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at

Das Recht, sich an eine andere zuständige europäische Aufsichtsbehörde zu wenden, bleibt unberührt.

Raidcard.gg führt keine ausschließlich automatisierten Entscheidungen durch, die gegenüber Nutzerinnen oder Nutzern rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Es findet kein Profiling zu Werbezwecken statt.

Die Bereitstellung der für Registrierung, Authentifizierung, Vertragsdurchführung und Zahlung gekennzeichneten Daten ist erforderlich, um Raidcard.gg nutzen beziehungsweise einen kostenpflichtigen Tarif abschließen zu können. Ohne diese Daten können die jeweiligen Leistungen nicht bereitgestellt werden.

Die Veröffentlichung zusätzlicher Informationen in einem Creator-Profil ist freiwillig. Bestimmte Inhalte können jedoch erforderlich sein, damit das Profil seinen Zweck erfüllt.

Wir können diese Erklärung anpassen, wenn sich Funktionen der Plattform, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf Raidcard.gg veröffentlicht. Bei wesentlichen Änderungen können registrierte Nutzerinnen und Nutzer zusätzlich innerhalb der Plattform oder per E-Mail informiert werden.