Datenschutz

Datenschutzerklärung

Stand: 12.09.2026 (die Nachfrage nach der Altersgruppe bei älteren Konten nach Abschnitt 4 gilt ab 20.09.2026)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber von winku.de.

2. Aufruf der Webseite

Beim Aufruf werden technisch notwendige Server-Protokolle gespeichert (IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browserkennung). Sie dienen dem Betrieb und der Sicherheit und werden nach spätestens 14 Tagen selbsttätig gelöscht, die Protokolle des Spielpfades (Abschnitt 15c) schon nach sieben Tagen. Zugriffe auf Update-Dateien verdichten wir vorher zu Tages-Summen ohne IP-Adresse (Abschnitt 12). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Tracking-Cookies und Werbe-Netzwerke setzen wir nicht ein.

2a. Hosting und Auslieferung über Cloudflare

winku.de und die zugehörigen Dienste laufen auf einem eigenen Server in Deutschland, den wir selbst betreiben; ein Hosting-Dienstleister ist dafür nicht eingeschaltet. Auch die von uns verschickten E-Mails werden unmittelbar von diesem Server versandt.
Die Seiten werden über das Netz der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert; das gilt für winku.de und alle darunter betriebenen Dienste sowie für vidono.de. Jeder Aufruf läuft zuerst über Server von Cloudflare und erst von dort zu unserem Server. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse, technische Angaben Ihres Browsers und – weil die verschlüsselte Verbindung bei Cloudflare endet und von dort neu verschlüsselt zu uns weitergeht – auch die übertragenen Inhalte, etwa Formulareingaben. Das dient der zuverlässigen Erreichbarkeit und dem Schutz vor Angriffen; unser Server ist so nicht unmittelbar aus dem Internet erreichbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Cookies zu Werbe- oder Analysezwecken setzt Cloudflare für uns nicht. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie nach dem Anmelden, ein Cookie für die gewählte Sprache und – falls jemand den Wartungsmodus mit einem Schlüssel umgeht – ein Cookie für diese Freigabe. Eine Einwilligung ist dafür nicht erforderlich.
Damit Sie nicht bei jedem Besuch erneut Ihre Zugangsdaten eingeben müssen, setzen wir nach dem Anmelden zusätzlich ein Cookie, das die Anmeldung aufrechterhält. Es enthält eine Zufallskennung, kein Passwort und keine Angaben zu Ihrer Person; auf unserem Server liegt davon nur ein nicht rückrechenbarer Prüfwert. Bei jeder Verwendung wird die Kennung erneuert, sodass ein abgefangener älterer Wert nicht mehr gilt. Es läuft nach 180 Tagen ohne Nutzung ab und wird beim Abmelden, beim Ändern des Passworts und beim Löschen des Kontos sofort ungültig. Wer das nicht möchte, meldet sich nach dem Besuch ab.
Eine vollständige Aufstellung aller Cookies mit Zweck und Dauer finden Sie unter winku.de/cookies.

4. Nutzerkonto

Für ein Konto speichern wir E-Mail-Adresse, gewählten Namen, Passwort (nur als nicht rückrechenbarer Hash), Zeitpunkt der Registrierung und der letzten Anmeldung sowie den gewählten Update-Kanal; dazu — nur wenn Sie einen festlegen — den Spielnamen für unser Browserspiel mit dem Zeitpunkt seiner letzten Änderung (Abschnitt 15c). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wird das Konto gelöscht, löschen wir diese Daten und die damit verbundenen Inhalte.
Eine Anmeldung gilt für alle Winku-Programme auf demselben Gerät gemeinsam: Das Sitzungs-Token wird lokal auf Ihrem Gerät abgelegt, sodass Sie sich nicht in jedem Programm einzeln anmelden müssen. Das bedeutet, dass jedes Winku-Programm auf diesem Gerät im Namen Ihres Kontos handeln kann. Das Token verlässt Ihr Gerät nicht; das Abmelden entfernt es überall. Für unser Browserspiel gilt das nicht in dieser Form: Der Spielserver erhält Ihr Sitzungs-Token nie. Er erfährt von Ihrem Konto nur dann etwas, wenn Sie die Spielseite in angemeldetem Zustand öffnen — und auch dann nur die Kontokennung und Ihren Spielnamen über ein eigenes, kurzlebiges Token (Abschnitt 15c).
Zwei-Faktor-Anmeldung: Auf Wunsch schützen Sie Ihr Konto zusätzlich mit einem Einmal-Code aus einer Authenticator-App. Dafür speichern wir ein zufälliges Geheimnis verschlüsselt an Ihrem Konto, den Zeitpunkt der Einrichtung und den Zeitraum des zuletzt benutzten Codes (damit ein Code nicht zweimal gilt), außerdem zehn Wiederherstellungscodes nur als nicht rückrechenbaren Prüfwert und ob sie benutzt wurden. Fehlgeschlagene Code-Eingaben halten wir mit dem Zeitpunkt höchstens einen Tag lang fest, um das Erraten von Codes zu bremsen. Bestätigen Sie die Anmeldung auf einem Gerät und lassen es sich merken, vermerken wir an der dauerhaften Anmeldung dieses Browsers (Abschnitt 3), bis wann die Bestätigung gilt – höchstens 30 Tage. Beim Ein- und Ausschalten und bei der Benutzung eines Wiederherstellungscodes schicken wir Ihnen eine E-Mail. Dienste, die sich über Ihr Winku-Konto anmelden (etwa Wecko), können einen Code zur Prüfung an winku.de weiterreichen; sie erfahren nur, ob er stimmt, nie das Geheimnis. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Schalten Sie die Zwei-Faktor-Anmeldung ab oder löschen Sie Ihr Konto, löschen wir diese Daten sofort.
Alter und Zustimmung der Sorgeberechtigten: Beim Anlegen eines Kontos über das Formular auf winku.de fragen wir das Geburtsjahr ab — nur das Jahr, nicht den vollständigen Geburtstag. Das Jahr selbst speichern wir nicht. Es wird sofort in eine von drei Gruppen umgerechnet — „unter 16“, „16 bis 17“ oder „ab 18“ —, und nur diese Gruppe und der Tag der Angabe stehen an Ihrem Konto. Wir brauchen die Gruppe, weil ein Nutzungsvertrag mit einer minderjährigen Person die Zustimmung der Sorgeberechtigten voraussetzt (§§ 107, 108 BGB) und weil wir eine Einwilligung von Kindern nur mit dieser Zustimmung entgegennehmen dürfen (Art. 8 DSGVO). Rechtsgrundlage ist die Anbahnung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an wirksamen Verträgen und am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO).
Sind Sie noch keine 16 Jahre alt, fragen wir zusätzlich die E-Mail-Adresse einer sorgeberechtigten Person und schicken dorthin eine Nachricht mit einem Bestätigungslink. Bis die Zustimmung da ist, ist Ihr Konto zwar angelegt, aber gesperrt — anmelden können Sie sich noch nicht. Sie können die Nachricht erneut anfordern. Diese Adresse verwenden wir ausschließlich für diese Zustimmung und als Nachweis darüber (Art. 7 Abs. 1 DSGVO). Sie bekommt keine Werbung, wir benutzen sie für nichts anderes, geben sie nicht weiter und löschen sie mit dem Konto. Gespeichert werden dazu die Adresse, ob die Zustimmung vorliegt, und die Zeitpunkte der Nachricht und der Zustimmung.
Sind Sie 16 oder 17 Jahre alt, fragen wir keine Adresse ab. Sie bestätigen beim Anlegen mit einem Häkchen, dass Ihre Sorgeberechtigten einverstanden sind; wir speichern nur, dass und wann Sie das bestätigt haben.
An Konten von Minderjährigen senden wir keine Werbung, und wir werten deren Nutzung nicht zu Profilen aus.
Konten ohne Altersangabe: Bei Konten, die vor dem 5. September 2026 angelegt wurden, und bei Konten, die über „Anmelden mit Twitch“ entstehen, liegt uns zunächst keine Altersangabe vor; dort steht „unbekannt“. „Unbekannt“ behandeln wir ausdrücklich nicht als „ab 18“.
Entsteht ein Konto ab dem 5. September 2026 über „Anmelden mit Twitch“, holen wir die Angabe einmalig nach, bevor das Konto benutzbar ist. Twitch teilt uns Ihr Alter nicht mit; ohne diese Nachfrage wäre dieser Anmeldeweg ein Weg an der Zustimmung der Sorgeberechtigten vorbei.
Konten, die vor dem 5. September 2026 angelegt wurden, laufen unverändert weiter. Beim nächsten Anmelden fragen wir dort einmalig nach der Altersgruppe. Diese Angabe ist freiwillig: Sie können die Frage überspringen, sie wird Ihnen dann nicht erneut gestellt, und Ihr Konto bleibt in vollem Umfang nutzbar. Verbindlich wird die Angabe für diese Konten erst, wenn Sie einen Dienst nutzen möchten, der ein Konto voraussetzt; darauf weisen wir an der betreffenden Stelle hin.
Antwortet ein Konto aus dieser Gruppe „unter 16“, sperren wir es nicht. Wir fragen dann — ebenfalls freiwillig — nach der E-Mail-Adresse einer sorgeberechtigten Person und bitten dort um die Zustimmung. Bis die Zustimmung vorliegt, bleiben nur die Dienste verschlossen, die ein Konto voraussetzen; alles, was Sie bisher genutzt haben, können Sie weiter nutzen. Gespeichert wird dabei dasselbe wie oben beschrieben: die Gruppe, der Tag der Angabe und — falls angegeben — die Adresse der sorgeberechtigten Person nebst den Zeitpunkten der Nachricht und der Zustimmung.
Ist eine Altersangabe unrichtig, berichtigen wir sie auf Ihre Nachricht hin (Art. 16 DSGVO); eine Nachricht über das Support-Formular genügt.

5. Einstellungen im Konto

Auf Wunsch sichern die Programme ihre Einstellungen an Ihrem Konto, damit sie auf mehreren Geräten gleich sind. Gespeichert werden ausschließlich Einstellungen des jeweiligen Programms — etwa Lautstärke- und Exportvorgaben, Tastenkürzel, Vorlagen für Chat-Nachrichten, Gestaltung von Einblendungen und Moderationsregeln. Angaben zu anderen Personen gehören nicht dorthin: Listen, die Namen Dritter enthalten können — etwa Sperrlisten zur Moderation —, werden nicht mit dem Konto abgeglichen. Sie bleiben auf dem Gerät und erreichen unseren Server weder im Klartext noch in verschlüsselter oder umgerechneter Form. Wer eine solche Liste auf ein anderes Gerät mitnehmen möchte, kann sie im jeweiligen Programm ausgeben und dort wieder einlesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einstellungen werden mit dem Konto gelöscht.

6. Bewertungen und Profilbilder

Bewertungen werden mit dem gewählten Namen veröffentlicht und vor der Veröffentlichung geprüft. Profilbilder werden ebenfalls geprüft und erst danach öffentlich angezeigt; vor der Freigabe sieht sie nur die hochladende Person selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beides lässt sich jederzeit im Konto löschen.

7. Geteilte Dateien

Über die Teilen-Funktion hochgeladene Dateien werden für die Dauer der Gültigkeit des Links (derzeit drei Tage) gespeichert und sind über diesen Link öffentlich abrufbar. Danach werden sie gelöscht. Für die Inhalte, die Sie dort hochladen, sind Sie verantwortlich; laden Sie keine fremden Werke hoch, an denen Sie keine Rechte haben. Ein Widerruf ist jederzeit durch Löschen im Konto möglich.

8. Support-Anfragen

Bei einer Support-Anfrage speichern wir die angegebenen Angaben und den Nachrichtenverlauf, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald sie nicht mehr benötigt werden.

9. Updates der Programme

Die Programme rufen selbsttätig Update-Informationen von winku.de ab und laden Installationsdateien herunter. Dabei fallen serverseitig dieselben Protokolldaten an wie beim Aufruf der Webseite. Ein Nutzerkonto ist dafür nicht erforderlich.

10. Fehlerberichte aus den Programmen

Schlägt eine Installation oder ein Update fehl, übermitteln die Programme einen technischen Fehlerbericht: betroffenes Programm, Version, Arbeitsschritt, Fehlerart, eine kurze technische Meldung sowie Betriebssystem-Bezeichnung. Die Programme bereinigen die Meldung vorher; Dateipfade, Benutzernamen und Zugangsdaten werden ersetzt. Ein Personenbezug ist nicht vorgesehen. Diese Meldung erfolgt selbsttätig, ohne dass Sie etwas tun müssen, und nur im Fehlerfall; je Fehler wird höchstens eine Meldung erzeugt. Zweck ist ausschließlich die Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

11. Nutzungszahlen der Programme

Einzelne Programme übermitteln Nutzungszahlen an winku.de, damit die Auswertung auch im Konto auf der Webseite sichtbar ist. Übertragen werden ausschließlich Zahlen und – wo es der Zweck erfordert – Musikdaten wie Titel und Interpret. Ausdrücklich NICHT übertragen werden: Namen oder Kennungen von Zuschauerinnen und Zuschauern, Profilbilder Dritter, Chat-Inhalte, Zugangsdaten und Kennungen fremder Dienste. Der Server weist Stände, die solche Felder enthalten, ab.
Die Zahlen werden dem Konto zugeordnet, damit sie dort angezeigt werden können; Rechtsgrundlage ist die Erfüllung dieser Funktion (Art. 6 Abs. 1 lit. b DSGVO). Da die Übermittlung Bestandteil der Nutzung ist, gibt es dafür keine gesonderte Abwahlmöglichkeit. Unberührt bleibt das Recht, das Konto zu löschen – damit werden auch die gespeicherten Zahlen gelöscht – sowie die gesetzlichen Betroffenenrechte nach Abschnitt 16.

12. Anonyme Nutzungsstatistik der Programme

Die Programme melden zusätzlich selbsttätig anonyme Zahlen an winku.de — ohne dass Sie dafür etwas tun müssen —, damit wir sehen, wie viele Installationen auf welcher Version laufen, wie zuverlässig Updates durchlaufen und welche Programme genutzt werden. Übertragen werden ausschließlich: Programmname, Version, Update-Kanal, Betriebssystem-Art (Windows, macOS, Linux), Prozessorart, Sprachkürzel, das Ereignis (Start, Installation, Update erfolgreich, Update fehlgeschlagen, Deinstallation) sowie reine Stückzahlen, die das jeweilige Programm zählt.
Damit eine Installation an einem Tag nicht mehrfach gezählt wird, erzeugt das Programm einmalig eine zufällige Kennung. Diese Kennung wird auf dem Server nicht gespeichert: Sie wird zusammen mit dem Programmnamen, dem Datum und einem nur uns bekannten Geheimnis zu einem Tages-Hash verrechnet. Am nächsten Tag ergibt dieselbe Kennung einen anderen Wert. Dadurch lässt sich eine Installation weder über mehrere Tage verfolgen noch einer Person zuordnen. Die Tages-Hashes werden nach 40 Tagen gelöscht; erhalten bleiben nur Tages-Summen. IP-Adressen werden dabei nicht gespeichert.
Zusätzlich verdichten wir die Zugriffe auf die Update-Dateien aus den Server-Protokollen zu Tages-Summen (Programm, Version, Art der Datei, Herkunft des Abrufs). Auch hier wird keine IP-Adresse gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse daran, die Programme zu warten, fehlerhafte Auslieferungen zu erkennen und die Weiterentwicklung an der tatsächlichen Nutzung auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Da diese Daten keiner Person zugeordnet werden können, gibt es dafür keine gesonderte Abwahlmöglichkeit; ein Personenbezug entsteht nicht. Nicht zu verwechseln mit Abschnitt 11: Die dort beschriebenen Zahlen gehören zu Ihrem Konto, die hier beschriebenen nicht.

13. Streamer-Modus

Der Streamer-Modus verbirgt persönliche Angaben in den Programmen, während gestreamt wird. Er arbeitet ausschließlich auf dem Gerät: Der Live-Zustand wird lokal erkannt und in einer Datei im Benutzerordner abgelegt. An winku.de wird dabei nichts übermittelt. Die Ersatzangaben (Name, Adresse, Bild), die dabei angezeigt werden, ruft das Programm ohne Personenbezug von winku.de ab.

15. Dienste Dritter

Einige Programme verbinden sich auf Ihren Wunsch mit Diensten Dritter. Diese Verbindungen bestehen unmittelbar zwischen Ihrem Gerät und dem jeweiligen Anbieter; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Zugangsdaten dafür verbleiben verschlüsselt auf Ihrem Gerät und werden nicht an winku.de übertragen. Es gelten zusätzlich die Datenschutzhinweise dieser Anbieter.
Im Einzelnen:
- Twitch: Anmeldung des Streamers, Lesen von Chat und Kanalpunkt-Einlösungen, Abruf von Anzeigenamen und Profilbildern der beteiligten Zuschauerinnen und Zuschauer, Schreiben von Antworten in den eigenen Chat. Diese Angaben verbleiben auf dem Gerät des Streamers und werden nicht an winku.de übertragen – mit einer Ausnahme, die der Streamer selbst einschaltet: das Twitch-Panel von CueUp (Abschnitt 15f).
- Spotify: Suche, Warteschlange und Wiedergabesteuerung sowie Kontoname und Profilbild des angemeldeten Kontos.
- YouTube und Google: nur wenn Sie ausdrücklich eine Adresse eingeben, von der etwas geladen werden soll.
- OpenAI und Hugging Face: einmaliger Bezug der Modelle für die örtliche Sprach- und Sprechererkennung beim ersten Start. Die Verarbeitung selbst läuft danach vollständig auf Ihrem Gerät; Ton- und Videoinhalte werden dabei nicht übertragen.
- Microsoft und python.org: Bezug benötigter Zusatzprogramme bei der Einrichtung.
- OBS: ausschließlich örtlich auf Ihrem Gerät (127.0.0.1); dabei verlassen keine Daten das Gerät.
- Stream Deck (Elgato): Das CueUp-Plugin spricht ausschließlich örtlich mit CueUp auf Ihrem Gerät (127.0.0.1); dabei verlassen keine Daten das Gerät. Für die Stream-Deck-Software selbst gelten die Datenschutzhinweise von Elgato (Corsair).
Auf winku.de selbst binden wir keine Inhalte Dritter ein, die Daten an fremde Server senden; verwendete Schriftarten liegen auf unserem eigenen Server. Ausnahmen bei einzelnen Diensten stehen in deren Abschnitten (Vidono 15b, CueUp-Panel 15f). Die Auslieferung über Cloudflare beschreibt Abschnitt 2a.

15a. Anmeldung über Twitch

Sie können sich mit Ihrem Twitch-Konto anmelden. Dabei übermittelt uns Twitch Ihre Twitch-Kennung, Ihren Anmelde- und Anzeigenamen, Ihre E-Mail-Adresse und die Adresse Ihres Profilbildes. Wir fragen ausschließlich Lesezugriff auf diese Angaben an (user:read:email) und erhalten kein Recht, in Ihrem Namen zu handeln. Das Zugangs-Token wird unmittelbar nach dem einmaligen Abruf bei Twitch zurückgegeben und von uns nicht gespeichert. Ihr Profilbild laden wir einmalig herunter und legen es auf unserem Server ab; es wird nicht von Twitch nachgeladen, sodass Twitch nicht erfährt, wann Sie unsere Seiten aufrufen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Twitch Interactive, Inc., USA; mit der Anmeldung werden Daten dorthin übermittelt, weil Sie diese Verbindung ausdrücklich verlangen (Art. 49 Abs. 1 Satz 1 lit. b DSGVO). Besteht zu Ihrer E-Mail-Adresse bereits ein Winku-Konto, verbinden wir die Konten nicht selbsttätig; Sie müssen sich dafür einmal regulär anmelden.

15b. Vidono — Videowünsche in einem Stream

Vidono (vidono.de) ermöglicht es Zuschauerinnen und Zuschauern eines Kanals, einen Videoausschnitt für den Stream vorzuschlagen.
Anmeldung: Kanalinhaber und Moderatoren melden sich über ihr Winku-Konto an; winku.de übergibt vidono.de dabei über ein einmal verwendbares, 60 Sekunden gültiges Ticket die Kontokennung. vidono.de setzt ein Sitzungs-Cookie mit einer zufälligen Kennung und nach der Anmeldung zusätzlich das Cookie „vidono_bleib“. Es enthält nur den Wert „1“ und keine Kennung und läuft nach 180 Tagen ab; ist die Sitzung abgelaufen, meldet Vidono Sie damit ohne erneuten Klick über Ihr Winku-Konto wieder an. Beim Abmelden wird es gelöscht. Beide Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Vom Kanalinhaber verarbeiten wir die Twitch-Kanalidentität (Kanalname und Twitch-Kennung), die von ihm festgelegten Regeln und die Warteschlange. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Von einreichenden Zuschauerinnen und Zuschauern verarbeiten wir den von ihnen selbst gewählten Anzeigenamen, den gewünschten Videoausschnitt und den zugehörigen Betrag. Der gewählte Anzeigename wird im Stream des Kanals öffentlich angezeigt; Sie können ihn frei wählen und müssen keinen echten Namen angeben. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungen von Zuschauerinnen und Zuschauern laufen nicht über uns. Bezahlt wird auf dem Weg, den der Kanalinhaber selbst eingerichtet hat; uns erreicht lediglich die Mitteilung, dass eine Zahlung eingegangen ist, samt Betrag und dem vom Zuschauer angegebenen Namen und Text.
Davon zu unterscheiden ist ein kostenpflichtiger Zugang für Kanalinhaber. Derzeit ist kein solcher Zugang käuflich, und es findet dafür keine Verarbeitung statt. Wird ein solcher Zugang später angeboten, wickelt Lemon Squeezy die Zahlung ab (Lemon Squeezy, Inc., USA). Wir übermitteln dafür Ihre E-Mail-Adresse und die Kennung Ihres Kanals bei uns; Zahlungsdaten wie Karten- oder Kontonummern erreichen uns nicht und werden bei uns nicht gespeichert. Lemon Squeezy verarbeitet die Zahlungsdaten als eigener Verantwortlicher. Eine Übermittlung in die USA findet statt. Einzelheiten stehen in den Datenschutzhinweisen von Lemon Squeezy.
Zur Vorschau und Auswahl des Ausschnitts wird der Player von YouTube geladen, sobald Sie einen YouTube-Link eingeben; ein Hinweis direkt unter dem Eingabefeld sagt das vorher. Dabei erfährt Google (USA) Ihre IP-Adresse und kann Informationen auf Ihrem Gerät speichern. Ohne diese Eingabe wird der Player nicht geladen. Rechtsgrundlage ist Ihre Einwilligung durch die Eingabe (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorschaubilder der Videos werden von YouTube geladen, sobald ein Video ausgewählt ist. Es gelten zusätzlich die Datenschutzhinweise von Google.
Zur Anzeige im Stream hält das Overlay eine Verbindung zu StreamElements (StreamElements Ltd., USA); betroffen ist dabei nur der Kanalinhaber, nicht seine Zuschauerinnen und Zuschauer. Über diese Verbindung erfahren wir von eingegangenen Spenden des Kanals.
Löschfristen: Erledigte Warteschlangeneinträge (abgespielt, übersprungen, abgelehnt) werden nach 30 Tagen gelöscht, der Verlauf der eingegangenen Zahlungsereignisse sowie das Moderationsprotokoll und die Ergebnisse der Videoprüfung nach 12 Monaten, erledigte Moderatoreneinladungen nach 90 Tagen. Das geschieht selbsttätig; der Kanalinhaber muss dafür nichts tun und kann es nicht verlängern. Offene Warteschlangeneinträge bleiben, bis sie erledigt sind. Löscht der Kanalinhaber einen Eintrag oder sein Konto, entfallen die zugehörigen Daten sofort.

15c. Browserspiel — Mitspielen mit dem Winku-Konto oder über einen Einladungslink

Auf winku.de bieten wir ein Mehrspieler-Spiel an, das im Browser läuft. Sie können mit Ihrem Winku-Konto mitspielen oder — ohne Konto — über einen Einladungslink, den wir selbst verschicken. Ein Nutzerkonto ist für die Teilnahme nicht nötig. Es gibt in diesem Spiel keinen Chat, keine Sprachverbindung, keine Freundeslisten und keine Werbung.
Einladungslink: Der Link enthält einen signierten Code aus dem Ablaufzeitpunkt, einer Zufallszahl und einer Prüfsumme. Über die eingeladene Person steht darin nichts — kein Name, keine E-Mail-Adresse, keine Kennung eines Kontos. Wir legen die ausgegebenen Codes nicht ab und führen keine Liste darüber, wer welchen Link erhalten hat; unser Server prüft nur, ob die Prüfsumme stimmt und der Ablauf noch offen ist. Wer den Link an andere weitergibt, gibt damit auch den Zugang weiter — ein einzelner Link lässt sich nicht zurückziehen, sondern nur alle zusammen.
Mitspielen mit dem Winku-Konto: Der Spielserver erhält Ihr Sitzungs-Cookie von winku.de nie; die geräteweite Anmeldung nach Abschnitt 4 reicht nicht bis in das Spiel. Öffnen Sie die Spielseite, während Sie auf winku.de angemeldet sind, holt die Spielseite bei winku.de ein Anmelde-Token und verbindet Sie damit ohne weiteren Klick mit dem Spiel — wir werten das Öffnen der Spielseite als Ihren Wunsch, mit dem Konto zu spielen. Möchten Sie das nicht, melden Sie sich vorher auf winku.de ab; dann spielen Sie mit einem Einladungslink ohne Konto. Das Token wird nur auf eine Anfrage der Spielseite selbst ausgestellt, nicht auf Anfrage fremder Seiten. Darin stehen ausschließlich die interne Kennung Ihres Kontos, ein Ablaufzeitpunkt (höchstens zwei Minuten) und eine Zufallszahl, dazu eine Prüfsumme — kein Name, keine E-Mail-Adresse, keine Altersangabe, keine Kennung eines fremden Dienstes. Das Token gilt nur ein einziges Mal. Beim Einlösen des Tokens erhält der Spielserver von winku.de genau zwei Angaben: die Kontokennung und Ihren Spielnamen (siehe unten) — nicht Ihren Kontonamen, nicht Ihre E-Mail-Adresse, nichts sonst. Er behält beides im Arbeitsspeicher, solange Ihre Verbindung besteht; danach bleibt davon nichts. Ihr Kontoname wird den Mitspielenden nie angezeigt. Auch die Kontokennung erhalten die Mitspielenden nicht. Über die ausgegebenen Token führen wir keine dauerhafte Aufzeichnung, und wir werten nicht aus, wann oder wie oft Sie mit dem Konto spielen; dass ein Token verbraucht ist, merken wir uns nur bis zu seinem Ablauf. Das Anmelde-Token legt das Spiel nicht dauerhaft auf Ihrem Gerät ab. Rechtsgrundlage ist die Durchführung des Spiels auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO).
Spielname (mit Konto): Wer mit dem Konto spielt, heißt im Spiel so, wie es im Konto unter „Spielname“ steht. Das ist ein eigenes Feld nur für das Spiel: Es ist nie vorbelegt, wird nicht aus Ihrem Kontonamen oder einem Twitch-Namen abgeleitet und erscheint auf winku.de nirgends — nicht bei Bewertungen, nicht am Profilbild, nicht in einer Suche. Bitte erfinden Sie ihn und verwenden Sie keine Angaben, die Sie oder andere erkennbar machen. Ein Wortfilter prüft ihn beim Speichern; ein abgelehnter Name wird weder gespeichert noch festgehalten. Der Spielname bleibt an Ihrem Konto gespeichert, bis Sie ihn dort löschen oder das Konto löschen; dazu speichern wir den Zeitpunkt der letzten Änderung, weil eine Änderung höchstens einmal in 24 Stunden möglich ist. Frühere Spielnamen bewahren wir nicht auf. Der Name wird nur den Mitspielenden derselben Lobby oder Runde angezeigt und nur, solange Sie verbunden sind; er wird nicht in Spielprotokollen festgehalten und nicht mit Ihrer IP-Adresse oder mit Partiedaten verknüpft. Ist kein Spielname gesetzt oder lehnt der Wortfilter des Spielservers ihn ab, heißen Sie im Spiel „Spieler“ mit einer Nummer. Rechtsgrundlage ist die Durchführung des Spiels auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Der Spielname ist von Ihrem Recht auf Auskunft und Datenübertragbarkeit (Abschnitt 16) umfasst.
Spitzname (ohne Konto): Wer über einen Einladungslink spielt, wählt vor einer Runde einen Namen, der den Mitspielenden angezeigt wird. Bitte erfinden Sie ihn und verwenden Sie keine Angaben, die Sie oder andere erkennbar machen. Der Name besteht nur im Arbeitsspeicher des Spielservers, solange Ihre Verbindung besteht; er wird nicht gespeichert und nicht protokolliert. Ein Wortfilter auf dem Server ersetzt unzulässige und leere Namen durch eine Nummer; der abgelehnte Name wird dabei nicht festgehalten. Rechtsgrundlage ist die Durchführung des Spiels auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO).
Spielverlauf: Positionen, Zustände und Ergebnisse bestehen nur, solange die Runde läuft, und werden nur an die Mitspielenden derselben Runde übertragen. Nach dem Rundenende bleibt davon nichts: keine Rangliste, keine Statistik, keine Aufzeichnung und keine Wiedergabe. Das gilt auch für angemeldete Konten: An Ihrem Konto wird kein Spielstand, kein Ergebnis und kein Verlauf gespeichert.
Verbindungsdaten: Für den Aufruf der Spielseite gelten die Server-Protokolle aus Abschnitt 2; die Protokolle des Spielpfades führen wir ohne den Einladungscode und ohne das Anmelde-Token und löschen sie spätestens nach sieben Tagen. Innerhalb des Spielservers wird Ihre IP-Adresse nicht im Klartext verwendet: Sie wird sofort mit einem bei jedem Start des Dienstes neu erzeugten Zufallsschlüssel zu einem nicht rückrechenbaren Prüfwert verrechnet. Nur dieser Prüfwert liegt im Arbeitsspeicher, und nur für zwei Zwecke — eine vorübergehende Sperre nach unplausiblen Eingaben oder Manipulationsversuchen (höchstens 24 Stunden) und eine Sperre von einer Stunde, wenn innerhalb von zehn Minuten acht Beitrittsversuche ohne gültigen Einladungscode und ohne angemeldetes Konto erfolgen. Mit dem Neustart des Dienstes verfallen alle Sperren; es gibt davon keine Datei und keine Sicherung. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungs- und missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse erhalten die Mitspielenden nicht — die Verbindung läuft ausschließlich verschlüsselt über unseren Server, nicht unmittelbar zwischen den Geräten.
Speicherung auf Ihrem Gerät: Nur wenn Sie es ausdrücklich anhaken, merkt sich das Spiel die Empfindlichkeit der Steuerung und — beim Spielen ohne Konto — Ihren Spitznamen im Speicher Ihres Browsers. Diese Angaben bleiben auf Ihrem Gerät, werden nicht übertragen und lassen sich dort jederzeit löschen. Ohne dieses Häkchen legt das Spiel auf Ihrem Gerät nichts ab.
Keine Drittanbieter: Das Spiel lädt alles von unseren eigenen Servern. Es gibt kein Inhaltsnetz (CDN), keine fremden Schriften, keine Zählpixel und keine Verbindungen zu anderen Anbietern.
Alter: Das Spiel ist mit der Altersstufe 12 gekennzeichnet.

15d. Anmeldung über Discord

Sie können sich mit Ihrem Discord-Konto anmelden — auf winku.de selbst. Dabei übermittelt uns Discord Ihre Discord-Kennung, Ihren Benutzernamen, die Kennung Ihres Profilbildes und, sofern Sie sie bei Discord hinterlegt haben, Ihre E-Mail-Adresse. Wir fragen ausschließlich Lesezugriff an (identify, email, guilds) und erhalten kein Recht, in Ihrem Namen Nachrichten zu senden oder Ihre Nachrichten zu lesen. Die Berechtigung „guilds“ dient allein der Frage, auf welchen Discord-Servern Sie „Server verwalten“ dürfen; welche Server das sind, sehen Sie im Dashboard.
Wo die Token bleiben, hängt davon ab, wo Sie sich anmelden: Melden Sie sich auf winku.de an, geben wir das Zugangs-Token unmittelbar nach dem einmaligen Abruf Ihrer Kontodaten an Discord zurück und speichern es nicht.
Melden Sie sich zum ersten Mal mit Discord an und übermittelt Discord uns dabei eine E-Mail-Adresse, legen wir zu dieser Adresse ein Winku-Konto an, damit Support, Rechtstexte und Ihre übrigen Winku-Dienste unter einem Konto liegen. Über das neu angelegte Konto erhalten Sie eine E-Mail. Besteht zu dieser Adresse bereits ein Winku-Konto, verbinden wir die Konten NICHT selbsttätig; Sie müssen sich dafür einmal regulär auf winku.de anmelden und Discord dort in Ihrem Konto verbinden. Übermittelt Discord uns keine Adresse, entsteht kein Winku-Konto.
Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum Discord Netherlands B.V., Amsterdam; es gilt zusätzlich die Datenschutzerklärung von Discord (https://discord.com/privacy). Die Verbindung zwischen Discord und Ihrem Winku-Konto können Sie in Ihrem Konto jederzeit wieder lösen.

15f. CueUp — Twitch-Panel

Streamerinnen und Streamer, die CueUp nutzen, können unter ihrem Twitch-Stream ein Panel einblenden, das den laufenden Song und die nächsten Songwünsche zeigt. Das Panel ist aus, bis der Kanalinhaber es in CueUp einschaltet.
Vom Kanalinhaber verarbeiten wir die Twitch-Kennung seines Kanals, die er mit seinem Winku-Konto verbunden hat, und was CueUp zur Anzeige meldet: den laufenden Song (Titel, Künstler, Adresse des Covers bei Spotify), Stand und Lautstärke der Wiedergabe, die nächsten Wünsche, bis zu zehn weitere Titel aus seiner Spotify-Warteschlange sowie ob und wie gerade Wünsche angenommen werden (Chat-Befehl, Name und Preis der Kanalpunkte-Belohnung). Welche dieser Angaben gesendet werden, legt er in CueUp fest; was er abschaltet, sendet CueUp nicht. Damit das Panel einem Kanal, der CueUp noch nie benutzt hat, den Weg zur Einrichtung zeigen kann, speichern wir außerdem die Kanalkennung und den Tag, an dem CueUp für diesen Kanal zum ersten Mal gemeldet hat. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Von Zuschauerinnen und Zuschauern, die sich einen Song gewünscht haben, verarbeiten wir – nur wenn der Kanalinhaber es in CueUp eingeschaltet hat – den Twitch-Anzeigenamen und die Adresse des Twitch-Profilbilds, damit das Panel zeigt, wer sich einen Song gewünscht hat. Beides ist auf Twitch ohnehin öffentlich sichtbar; die Kennung des Twitch-Kontos erreicht uns dabei nicht. Rechtsgrundlage ist das berechtigte Interesse des Kanalinhabers und seiner Zuschauer, im Stream nachvollziehen zu können, wer sich welchen Song gewünscht hat (Art. 6 Abs. 1 lit. f DSGVO).
Wer das Panel ansieht, ruft die Anzeigedaten von winku.de ab; dabei entstehen die in Abschnitt 2 genannten Server-Protokolle. Das Panel setzt keine Cookies und erfährt nicht, wer es ansieht. Die Cover lädt das Panel direkt von Spotify (Spotify AB, Schweden), die Profilbilder direkt von Twitch (Twitch Interactive, Inc., USA); dabei erfahren diese Anbieter die IP-Adresse des Geräts. Das Panel selbst wird von Twitch ausgeliefert; es gelten zusätzlich die Datenschutzhinweise von Twitch.
Löschfristen: Jede Meldung ersetzt die vorige – abgespielte oder gelöschte Wünsche verschwinden damit aus dem Panel. Meldet CueUp einen Tag lang nichts mehr, werden die Anzeigedaten gelöscht. Schaltet der Kanalinhaber das Panel aus, werden sie sofort gelöscht; es bleibt nur der Vermerk „ausgeschaltet“ für 30 Tage. Die Kanalkennung mit dem Tag der ersten Meldung wird zusammen mit dem Winku-Konto gelöscht.

15m. Anmeldung über Konten anderer Anbieter (Google, Microsoft, PayPal und weitere)

Neben E-Mail-Adresse und Passwort, Twitch (Abschnitt 15a) und Discord (Abschnitt 15d) können Sie sich bei winku.de mit einem bestehenden Konto der unten genannten Anbieter anmelden. Die Anmeldung über einen Anbieter ist freiwillig; jedes Winku-Konto lässt sich auch ohne sie anlegen und nutzen. Weitere Anbieter führen wir hier auf, bevor wir die Anmeldung über sie freischalten.

So läuft die Anmeldung ab: Wählen Sie einen Anbieter, leiten wir Sie auf dessen Seite weiter. Dort melden Sie sich an und entscheiden selbst, ob Sie winku.de die angefragten Angaben freigeben. Ihr Passwort bei dem Anbieter erfahren wir nie. Wir fragen ausschließlich lesenden Zugriff auf die unten je Anbieter genannten Grunddaten an — kein Recht, in Ihrem Namen etwas zu veröffentlichen, zu kaufen oder zu bezahlen, und keinen Zugriff auf Nachrichten, Kontakte, Beiträge, Dateien oder Zahlungsdaten. Das Zugangs-Token, das der Anbieter dafür ausstellt, verwenden wir genau einmal, um diese Angaben abzurufen, und speichern es nicht. Die Verbindung sichern wir mit einem Zufallswert gegen untergeschobene Anfragen ab (OAuth 2.0 mit „state" und, wo der Anbieter es unterstützt, PKCE).

Erste Anmeldung und E-Mail-Bestätigung: Melden Sie sich zum ersten Mal über einen Anbieter an, zeigen wir Ihnen Namen und E-Mail-Adresse aus den Angaben des Anbieters an; fehlt eines davon, fragen wir es ab. Sie können beides ändern. An die E-Mail-Adresse senden wir einen sechsstelligen Code, der 15 Minuten gilt. Erst mit diesem Code entsteht Ihr Winku-Konto — auch dann, wenn der Anbieter die Adresse bereits als bestätigt übermittelt. So stellen wir sicher, dass die Adresse Ihnen gehört. Gehört die bestätigte Adresse bereits zu einem Winku-Konto, verbinden wir den Anmeldeweg mit diesem Konto und teilen Ihnen das per E-Mail mit. Zur Begrenzung von Missbrauch speichern wir zu jedem gesendeten Code einen nicht rückrechenbaren Prüfwert der E-Mail-Adresse, Ihre IP-Adresse und den Zeitpunkt für höchstens 24 Stunden; den Code selbst halten wir nur als Prüfwert in Ihrer Sitzung.

Was wir speichern: Zu jeder Verbindung speichern wir den Anbieter, die Kennung Ihres Kontos dort, den Benutzer- und Anzeigenamen, die übermittelte E-Mail-Adresse, die Adresse des Profilbildes sowie die Zeitpunkte der Verbindung und der letzten Anmeldung. Ein Profilbild laden wir einmal herunter und legen es auf unserem Server ab, damit der Anbieter beim Anzeigen nicht Ihre IP-Adresse erfährt; ein eigenes, selbst hochgeladenes Bild ersetzen wir dabei nicht. Die Angaben verwenden wir ausschließlich, um Sie anzumelden und Ihr Konto anzuzeigen. Wir geben sie nicht weiter, verkaufen sie nicht, nutzen sie nicht für Werbung, Profilbildung, Analyse oder das Training von KI-Modellen und schreiben den Anbietern nichts zurück.

Löschung: Sie können eine Verbindung jederzeit in Ihrem Konto unter „Verbindungen" trennen; dann löschen wir sofort alle dazu gespeicherten Angaben einschließlich des heruntergeladenen Profilbildes (ist es zugleich Ihr Profilbild auf winku.de, bleibt es bis zu seiner Änderung dort). Ist die Verbindung Ihr einziger Anmeldeweg, bitten wir Sie vorher, ein Passwort oder einen anderen Weg einzurichten, damit Sie nicht aus Ihrem Konto ausgesperrt werden. Löschen Sie Ihr Konto, werden alle Verbindungen mitgelöscht. Eine Löschung können Sie auch formlos unter [email protected] verlangen. Die Freigabe für winku.de können Sie zusätzlich in den Kontoeinstellungen des jeweiligen Anbieters widerrufen; dort gespeicherte Daten verwaltet der Anbieter.

Die Anbieter im Einzelnen:
• Google — Anbieter: Google Ireland Limited, Dublin, Irland. Umfang: openid, email, profile. Wir erhalten: Google-Kennung, Name, E-Mail-Adresse, Profilbild. Datenschutzerklärung: https://policies.google.com/privacy
• Microsoft — Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland. Umfang: openid, email, profile. Wir erhalten: Microsoft-Kennung, Name, E-Mail-Adresse. Datenschutzerklärung: https://privacy.microsoft.com/privacystatement
• GitHub — Anbieter: GitHub, Inc., San Francisco, USA. Umfang: read:user, user:email. Wir erhalten: GitHub-Kennung, Benutzername, Name, Profilbild und Ihre bestätigte Haupt-E-Mail-Adresse. Datenschutzerklärung: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement
• GitLab — Anbieter: GitLab Inc., San Francisco, USA. Umfang: openid, profile, email. Wir erhalten: GitLab-Kennung, Benutzername, Name, E-Mail-Adresse, Profilbild. Datenschutzerklärung: https://about.gitlab.com/privacy/
• Amazon — Anbieter: Amazon Europe Core S.à r.l., Luxemburg. Umfang: profile („Login with Amazon"). Wir erhalten: Amazon-Kennung, Name, E-Mail-Adresse — keine Bestell-, Adress- oder Zahlungsdaten. Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
• Spotify — Anbieter: Spotify AB, Stockholm, Schweden. Umfang: user-read-email, user-read-private. Wir erhalten: Spotify-Kennung, Anzeigename, E-Mail-Adresse, Profilbild; Spotify übermittelt dabei zusätzlich Land und Abonnementart, die wir weder verwenden noch speichern. Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/
• PayPal — Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Umfang: openid, email, profile („Log in with PayPal"). Wir erhalten: PayPal-Kennung, Name, E-Mail-Adresse — keine Kontostände, Zahlungen oder Bankdaten; über diese Anmeldung wird nichts bezahlt. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
• Kick — Anbieter: Kick Streaming Pty Ltd, Melbourne, Australien. Umfang: user:read. Wir erhalten: Kick-Kennung, Benutzername, E-Mail-Adresse, Profilbild. Datenschutzerklärung: https://kick.com/privacy-policy
• Dropbox — Anbieter: Dropbox International Unlimited Company, Dublin, Irland. Umfang: account_info.read. Wir erhalten: Dropbox-Kennung, Name, E-Mail-Adresse, Profilbild — keinen Zugriff auf Ihre Dateien oder Ordner. Datenschutzerklärung: https://www.dropbox.com/privacy
• Patreon — Anbieter: Patreon, Inc., San Francisco, USA. Umfang: identity, identity[email]. Wir erhalten: Patreon-Kennung, Name, Kurzname, E-Mail-Adresse, Profilbild — keine Mitgliedschafts-, Unterstützungs- oder Zahlungsdaten. Datenschutzerklärung: https://privacy.patreon.com/policies
• Epic Games — Anbieter: Epic Games, Inc., Cary, USA. Umfang: basic_profile (Epic Account Services). Wir erhalten: Epic-Kontokennung und Anzeigenamen; Epic übermittelt keine E-Mail-Adresse, sie fragen wir ab. Datenschutzerklärung: https://www.epicgames.com/site/privacypolicy
• Steam — Anbieter: Valve Corporation, Bellevue, USA. Verfahren: OpenID. Wir erhalten: Ihre Steam-Kennung; Ihren öffentlichen Profilnamen und Ihr öffentliches Profilbild rufen wir gegebenenfalls über die öffentliche Steam-Schnittstelle ab. Steam übermittelt keine E-Mail-Adresse, sie fragen wir ab. Datenschutzerklärung: https://store.steampowered.com/privacy_agreement/
• Telegram — Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Verfahren: Telegram Login (Bestätigung in Ihrer Telegram-App, signiert mit dem Schlüssel unseres Bots). Wir erhalten: Telegram-Kennung, Vor- und Nachname, Benutzername, Profilbild und den Zeitpunkt der Freigabe; Telegram übermittelt keine E-Mail-Adresse und keine Telefonnummer, die Adresse fragen wir ab. Unser Bot schreibt Ihnen keine Nachrichten. Datenschutzerklärung: https://telegram.org/privacy
• Lichess — Anbieter: Lichess.org (Association Lichess, Frankreich). Verfahren: OAuth 2.0 mit PKCE, Umfang email:read. Wir erhalten: Lichess-Kennung, Benutzername, gegebenenfalls Ihren im Profil angegebenen Namen und Ihre E-Mail-Adresse. Das Zugangs-Token geben wir sofort nach dem Abruf an Lichess zurück. Datenschutzerklärung: https://lichess.org/privacy
• Roblox — Anbieter: Roblox Corporation, San Mateo, USA. Umfang: openid, profile. Wir erhalten: Roblox-Kennung, Benutzername, Anzeigename und Profilbild; Roblox übermittelt keine E-Mail-Adresse, sie fragen wir ab. Datenschutzerklärung: https://www.roblox.com/info/privacy
• Wikipedia — Anbieter: Wikimedia Foundation, Inc., San Francisco, USA. Umfang: Identitätsbestätigung mit Klarname und E-Mail-Adresse. Wir erhalten: die zentrale Kennung Ihres Wikimedia-Kontos, Benutzername, gegebenenfalls Klarname und — nur wenn bei Wikimedia bestätigt — Ihre E-Mail-Adresse; weder Bearbeitungen noch Beobachtungslisten. Datenschutzerklärung: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy
• itch.io — Anbieter: Itch Corp, USA. Umfang: profile:me. Wir erhalten: itch.io-Kennung, Benutzername, Anzeigename und Profilbild; keine Käufe, Downloads oder Zahlungsdaten und keine E-Mail-Adresse, die fragen wir ab. Datenschutzerklärung: https://itch.io/docs/legal/privacy-policy
• X — Anbieter: Twitter International Unlimited Company, Dublin, Irland. Umfang: users.read, tweet.read, users.email. Wir erhalten: X-Kennung, Benutzername, Name, Profilbild und Ihre bestätigte E-Mail-Adresse. „tweet.read" verlangt X technisch für den Abruf des eigenen Profils; Beiträge lesen, speichern oder veröffentlichen wir nicht. Datenschutzerklärung: https://x.com/de/privacy
• TikTok — Anbieter: TikTok Technology Limited, Dublin, Irland. Umfang: user.info.basic. Wir erhalten: TikTok-Kennung (open_id), Anzeigename, Profilbild; TikTok übermittelt keine E-Mail-Adresse, sie fragen wir ab. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse an einem sicheren Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung beim jeweiligen Anbieter ist dieser selbst verantwortlich; es gilt dessen Datenschutzerklärung. Einige Anbieter haben ihren Sitz außerhalb der Europäischen Union (USA, Australien). Ihre Anmeldung wird dorthin übermittelt, weil Sie diesen Anmeldeweg ausdrücklich selbst wählen (Art. 49 Abs. 1 lit. b DSGVO); für Anbieter in den USA gilt, soweit sie zertifiziert sind, zusätzlich das EU-US Data Privacy Framework. Die Namen der Anbieter sind Marken ihrer Inhaber; eine geschäftliche Verbindung zu ihnen besteht über die Nutzung ihrer Anmeldeschnittstellen hinaus nicht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für Anfragen genügt eine Nachricht über das Support-Formular oder an die im Impressum genannte Adresse.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und die damit verbundenen Inhalte werden mit der Löschung des Kontos entfernt; das gilt auch für die Altersgruppe und die E-Mail-Adresse der Sorgeberechtigten aus Abschnitt 4 sowie für den Spielnamen aus Abschnitt 15c, den Sie außerdem jederzeit selbst im Konto löschen können.

← Zurück