Datenschutzerklärung

1. Verantwortlicher

Michael Zimmermann
Obere Vorstadt 1
78532 Tuttlingen
Deutschland

E-Mail: contact@veylark.tech

Für die Moderation von Chatnachrichten in den Kanälen unserer Kundinnen und Kunden (Streamer) sind die jeweiligen Streamer Verantwortliche; wir verarbeiten diese Daten in ihrem Auftrag (Abschnitt 6).

2. Überblick

3. Hosting und Auslieferung

Website, Dashboard und Bot laufen auf der Plattform der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Workers, D1-Datenbank, Queues, Durable Objects, Workers AI). Cloudflare verarbeitet beim Aufruf technisch notwendige Verbindungsdaten wie IP-Adresse und Browserinformationen, um die Seiten auszuliefern und Angriffe abzuwehren (Firewall-Regeln, Rate-Limiting). Wir haben ein berechtigtes Interesse an einer sicheren und funktionsfähigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Anwendungsprotokolle enthalten keine Inhalte von Chatnachrichten; sie werden von Cloudflare nach höchstens 7 Tagen gelöscht. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

4. Cookies und Tracking

Wir setzen kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Cookies ein und laden keine Schriften oder Skripte von Dritten. Wir verwenden ausschließlich technisch erforderliche Cookies: ein Sitzungs-Cookie für die Anmeldung (bis zu 7 Tage), während der Anmeldung mit Twitch ein Schutz-Cookie gegen Fälschung (10 Minuten), wenn du mehrere Kanäle öffnen kannst, ein Cookie mit dem gewählten Kanal (30 Tage) und, wenn du die Sprache wechselst, ein Cookie mit deiner Sprachwahl (1 Jahr). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Anmeldung mit Twitch

Die Anmeldung erfolgt über Twitch (Twitch Interactive, Inc., USA). Dabei erhalten wir von Twitch deine Nutzer-ID, deinen Login- und Anzeigenamen sowie ein Zugangstoken. Bei der Anmeldung erlaubt es nur, zu lesen, welche Kanäle du moderierst; erst wenn du deinen eigenen Kanal verbindest, fragt Twitch nach den Berechtigungen, die für den Bot nötig sind. Tokens speichern wir ausschließlich verschlüsselt (AES-256-GCM). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Twitch gilt die Datenschutzerklärung von Twitch.

Unter „Ausnahmen“ kannst du deinen Kanal jederzeit trennen. Dabei löschen wir sofort alle Daten des Kanals und dein Konto: Regeln, Beispiele, Moderations-Log, Strikes, Kontingent, Zugangstoken und Statistiken.

5a. Zugang für Moderatoren

Moderatorinnen und Moderatoren eines Kanals, der Veylark nutzt, erhalten automatisch Zugang zu dessen Dashboard, ohne Einladung. Dafür fragen wir bei Twitch ab, welche Kanäle du moderierst (bei der Anmeldung und danach höchstens alle 15 Minuten), und für verbundene Kanäle mit dem Zugang des Streamers stündlich, wer dort Moderator ist. Zu Moderatoren speichern wir die Twitch-Nutzer-ID, den Login- und Anzeigenamen, die vom Streamer vergebenen Rechte, ob die Person noch Moderator ist und wann sie Veylark zuletzt genutzt hat. Über Kanäle, die Veylark nicht nutzen, speichern wir nichts. Das Zugangstoken eines Moderators liegt nicht in unserer Datenbank, sondern nur verschlüsselt im Sitzungs-Cookie, damit wir die Mod-Rolle erneut prüfen können.

Markiert ein Moderator oder der Streamer im Dashboard einen Fehlalarm, nimmt einen Timeout zurück, entscheidet einen unsicheren Fall, meldet eine verpasste Nachricht oder ändert Regeln, speichern wir dazu seinen Login-Namen. Er ist nur im jeweiligen Kanal sichtbar.

Zweck ist, dem Mod-Team eines Streamers Zugang zu geben und nachvollziehbar zu machen, wer was geändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dashboards) und lit. f DSGVO (berechtigtes Interesse des Streamers an einer nachvollziehbaren Moderation durch sein Team). Wir löschen die Angaben, wenn der Kanal getrennt wird, und sonst 30 Tage, nachdem die Person kein Moderator des Kanals mehr ist. Login-Namen an Log-Einträgen und Änderungen werden nach 30 Tagen gelöscht, ein Konto ohne eigenen Kanal und ohne Mod-Rolle 30 Tage nach der letzten Anmeldung.

6. Chat-Moderation (Auftragsverarbeitung)

In Kanälen, deren Streamer Veylark nutzen, prüft der Bot Chatnachrichten der Zuschauer. Wir verarbeiten dabei im Auftrag der Streamer (Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag): den Nachrichtentext, die Twitch-Nutzer-ID und den Login-Namen der Schreibenden sowie ihre Rolle im Kanal (z. B. Moderator, VIP, Abonnent).

• Nachrichten werden automatisiert mit KI-Modellen auf Cloudflare Workers AI eingestuft und danach verworfen.
• Nur Nachrichten, bei denen der Bot eingegriffen hat oder die als „unsicher“ markiert wurden, stehen 30 Tage im Moderations-Log des Kanals und werden dann automatisch gelöscht.
• Für die Eskalation zählen wir Verstöße pro Zuschauer und Regel (Strikes); diese Zähler löschen wir nach 7 Tagen ohne neuen Verstoß.
• Die letzten drei Nachrichten eines Kanals und gleichlautende Texte der letzten 30 Sekunden halten wir nur im Arbeitsspeicher, um Kontext zu erkennen und doppelte Prüfungen zu vermeiden.
• Ob gelöscht, geantwortet oder gesperrt wird, legt der Streamer mit seinen Regeln fest; Timeouts und Banns sind nur aktiv, wenn er sie einschaltet. Jede Aktion lässt sich im Log prüfen, rückgängig machen oder als Fehlalarm markieren.

Zuschauerinnen und Zuschauer können ihre Rechte beim jeweiligen Streamer oder direkt bei uns geltend machen; wir leiten Anfragen an den zuständigen Streamer weiter.

7. Regel-Assistent

Beschreibungen, die du im Regel-Assistenten eingibst, werden zur Formulierung der Regel an ein KI-Modell auf Cloudflare Workers AI übermittelt. Bitte gib dort keine personenbezogenen Daten Dritter ein.

7a. Rückmeldungen zur Verbesserung (optional)

Haben Streamer die Option „Rückmeldungen zur Verbesserung teilen“ aktiviert, speichern wir einzelne Chatnachrichten, die der Streamer als Fehlalarm, verpassten Treffer oder Bestätigung bewertet hat, ohne Nutzername, Nutzer-ID, Kanal und genauen Zeitpunkt; E-Mail-Adressen, Telefonnummern, Links (bis auf die Domain) und Erwähnungen werden vorher entfernt. Zweck ist die Verbesserung und Prüfung unserer Moderation (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an zuverlässiger Erkennung von Hassrede, Betrug und Belästigung). Speicherdauer: höchstens 24 Monate. Eine interne, verschlüsselte Kanalkennung zur Begrenzung und Löschung auf Anfrage wird nach 12 Monaten entfernt.

8. Empfänger

• Cloudflare, Inc. (Hosting, Datenbank, KI-Modelle, Sicherheit), als Auftragsverarbeiter
• Twitch Interactive, Inc. (Anmeldung, Moderationsaktionen im Chat), soweit du deinen Kanal verbindest

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).