DATENSCHUTZERKLÄRUNG

Verantwortlicher für deine personenbezogenen Daten auf dem Ghost Empire-Portal (nachfolgend: Portal) ist Gh0s77tt — ein auf Twitch, Kick und Discord aktiver Streamer. DSGVO-Kontakt: über den Discord-Server discord.gg/deAPJ9Ym2F — eine Direktnachricht an den Admin.

Wenn du dich via OAuth (Twitch / Discord) anmeldest, erhält das Portal:

• ▸Deine E-Mail-Adresse (von deinem Twitch- oder Discord-Konto)
• ▸Deinen Nickname (Nutzername) und Anzeigenamen
• ▸Deinen Avatar (Bild-URL)
• ▸Deine Plattform-ID (Twitch User ID, Discord User ID — eindeutige Kennungen)
• ▸OAuth-Access-Token und Refresh-Token (um die Sitzung zu halten und Daten zu aktualisieren)
• ▸Den Abonnement-Status deines Kanals (falls über die API verfügbar)

Während du das Portal nutzt, erheben wir außerdem:

• ▸Die Anzahl der Discord-Nachrichten und die im Voice verbrachte Zeit — gesendet vom Discord-Bot
• ▸Den Ghost-Tokens-Transaktionsverlauf (verdient, ausgegeben, Spenden)
• ▸Erreichte Erfolge, abgeschlossene Quests, im Shop gekaufte Artikel
• ▸Die Anfrage-IP für administrative Aktionen (Audit-Log, zu Sicherheitszwecken)
• ▸Spendendaten (Name des Spenders, Betrag, optionale Nachricht), empfangen über Streamlabs-/YouTube-/PayMedia-Webhooks
• ▸Versand- & Kontaktdaten (vollständiger Name, Adresse, Telefon, E-Mail, Paketstation) — nur, wenn du dich entscheidest, sie zu speichern, um eine physische Belohnung einzulösen; verschlüsselt und mit deiner ausdrücklichen Einwilligung gespeichert
• ▸Web-Push-Abonnement (wenn du Benachrichtigungen aktivierst) und Passkey-Zugangsdaten (wenn du einen Passkey registrierst) — zur Zustellung von Benachrichtigungen / für die passwortlose Anmeldung

• ▸Autorisierung: Anmeldung und Sitzungspflege (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• ▸Ghost-Tokens-Ökonomie: Vergabe von Belohnungen, Abwicklung von Käufen, Pflege der Rangliste
• ▸Abonnenten-Identifikation: Gewährung zusätzlicher Funktionen für Twitch/Kick-Subs
• ▸Sicherheit: Audit-Log für Admin-Aktionen, Rate-Limiting, Missbrauchserkennung (Art. 6 Abs. 1 lit. f — berechtigtes Interesse)
• ▸Kommunikation: portalinterne Benachrichtigungen (z. B. du hast ein Giveaway gewonnen)

• ▸Vercel Inc. (USA) — Portal-Hosting. Standardvertragsklauseln (SCC)
• ▸Supabase Inc. (Frankfurt, EU) — Datenbank. Gehostet in eu-central-1
• ▸Twitch Interactive Inc. und Discord Inc. — OAuth-Anbieter, zur Authentifizierung
• ▸Streamlabs, PayMedia, YouTube, Steam — Abwicklung von Spenden / Super Chats und Abruf von Spielstatistiken
• ▸Stripe Inc. (USA) — Zahlungsabwicklung für Portal-Abonnements (Standardvertragsklauseln), sofern aktiviert
• ▸Emote-CDNs (7TV / BTTV / FFZ) — Darstellung von Chat-Emotes (nur Bilder, keine personenbezogenen Daten)
• ▸Wir verkaufen oder teilen keine Daten mit Werbetreibenden

Wenn du dich mit Google anmeldest, fordern wir den Scope youtube.readonly ausschließlich an, um bei der Anmeldung den öffentlichen Handle und den Titel deines YouTube-Kanals auszulesen, damit wir deine Kanal-Identität in deinem Profil und in der Rangliste anzeigen können. Wir speichern deine YouTube-Inhalte nicht und geben diese Daten weder weiter noch nutzen wir sie für andere Zwecke. Ghost Empire verwendet die von Google APIs erhaltenen Informationen im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

• ▸Nutzerkonto: bis zur Löschung (auf deinen Wunsch)
• ▸OAuth-Tokens: automatisch rotiert, alte werden gelöscht
• ▸Sitzungen: 30 Tage ab der letzten Anmeldung
• ▸Audit-Log für Admin-Aktionen: unbefristet (zu Sicherheits- und Forensikzwecken)
• ▸Benachrichtigungen: nach 90 Tagen gelöscht
• ▸Versanddaten: gespeichert, bis die Belohnung ausgeliefert ist, danach gelöscht — und du kannst sie jederzeit selbst in deinem Profil löschen

• ▸Auskunftsrecht — du kannst eine Kopie deiner Daten anfordern
• ▸Recht auf Berichtigung — wir korrigieren unrichtige Daten
• ▸Recht auf Löschung (Recht auf Vergessenwerden) — wir löschen das Konto und alle zugehörigen Daten
• ▸Recht auf Einschränkung der Verarbeitung
• ▸Recht auf Datenübertragbarkeit — Export im JSON-Format
• ▸Recht auf Beschwerde beim Präsidenten der UODO (https://uodo.gov.pl)

Um ein Recht auszuüben — schreibe dem Admin des discord.gg/deAPJ9Ym2F Discord-Servers. Wir antworten innerhalb von 30 Tagen.

Wir verwenden:

• ▸HTTPS (TLS 1.3) bei allem Datenverkehr
• ▸HSTS-Preload (force-https für 2 Jahre)
• ▸Content-Security-Policy-, X-Frame-Options-, Permissions-Policy-Header
• ▸Rate-Limiting an öffentlichen Endpunkten
• ▸Atomare Datenbanktransaktionen für Ökonomie-Operationen
• ▸Audit-Log mit IP für alle administrativen Aktionen
• ▸OAuth-Passwörter werden NICHT gespeichert — wir nutzen nur Tokens
• ▸Sensible Daten (OAuth-Tokens, Versanddaten) werden at rest verschlüsselt (AES-256-GCM)

Das Portal verwendet nur technische Cookies (die NextAuth-Sitzung) — essenziell für die Funktion. Wir verwenden keine Tracking-/Marketing-/Analyse-Cookies.

Wir veröffentlichen Änderungen auf dieser Seite. Wesentliche Änderungen werden auf Discord angekündigt. Die Nutzung des Portals nach Inkrafttreten der Änderungen bedeutet deren Annahme.