Datenschutzerklärung & Cookie-Richtlinie
Transparenter Überblick nach Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) — ohne Tracking, Werbe-SDKs oder versteckte Datenerhebung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lumpii, Berlin, Deutschland
E-Mail: support@pulse.lumpii.xyz
2. Grundsatz der Datensparsamkeit (Keine unnötige Datenerhebung)
StreamPulse erhebt ausschließlich technisch zwingend erforderliche Daten, um die Funktion des Discord-Twitch-Benachrichtigungsbots bereitzustellen. Wir verzichten vollständig auf:
- Keine Analyse- oder Tracking-Tools (kein Google Analytics, kein Matomo, keine Tracking-Pixel)
- Keine Abfrage deiner E-Mail-Adresse bei der Discord-Anmeldung (OAuth2-Scopes beschränkt auf
identifyundguilds) - Keine Weitergabe oder Veräußerung von Daten an Werbenetzwerke oder Datenhändler
3. Anmeldung über Discord OAuth2 & Server-Verwaltung
Wenn du dich im Webportal anmeldest, erfolgt die Authentifizierung über die offizielle OAuth2-Schnittstelle der Discord Inc. Dabei werden lediglich deine öffentliche Discord-Benutzer-ID, dein Anzeigename, dein Avatar-Hash sowie die Liste deiner Discord-Server (zur Prüfung der Berechtigung Server verwalten / Administrator) für die Dauer deiner Browser-Sitzung (PHP-Session) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes) sowie deine ausdrückliche Einwilligung vor dem Login (Art. 6 Abs. 1 lit. a DSGVO).
4. Gespeicherte Daten in der Datenbank
In unserer MariaDB-Datenbank werden ausschließlich folgende Funktionsdaten gespeichert:
- Discord-Server (
guilds): Discord-Server-ID, optionale Live-Rollen-ID und das Streamer-Limit. - Überwachte Streamer (
streamers): Öffentliche Twitch-User-ID, Twitch-Loginname, Ziel-Channel-ID auf Discord sowie die Discord-ID des Nutzers, der den Eintrag erstellt hat (added_by). - Stream-Meldungen (
notifications): Discord-Nachrichten-ID, Kanal-ID, Streamtitel, Spiel und VOD-Link, um Live-Meldungen nach Stream-Ende automatisch in eine VOD-Zusammenfassung umzuwandeln. Abgeschlossene Einträge werden wöchentlich automatisch bereinigt. - Admin-2FA (
admin_2fa): Nur für System-Administratoren: TOTP-Geheimschlüssel und gehashte Notfall-Backup-Codes zum Schutz des Adminbereichs (Art. 32 DSGVO).
5. Cookie-Richtlinie (§ 25 Abs. 2 Nr. 2 TDDDG)
Dieses Webportal setzt ausschließlich technisch notwendige First-Party-Cookies ein, die für den sicheren Betrieb, den Login-Status und den Schutz vor Cross-Site-Request-Forgery (CSRF) zwingend erforderlich sind:
| Name | Typ | Zweck | Speicherdauer |
|---|---|---|---|
PHPSESSID |
Technisch notwendig (Cookie) | Sichere Sitzungsverwaltung (Discord-Login, CSRF-Token, 2FA-Status), geschützt durch HttpOnly & SameSite=Lax. |
Bis zum Schließen des Browsers / Logout |
sp_cookie_notice |
Technisch notwendig (LocalStorage) | Speichert lokal in deinem Browser, dass du den Cookie-Hinweis bestätigt hast. | 180 Tage (lokal im Browser) |
6. Überprüfung eingebundener Drittanbieter-Dienste (Third-Party Audit)
- Bunny Fonts (BunnyWay d.o.o., Slowenien / EU): DSGVO-konformer europäischer Schriftarten-Dienst ohne Speicherung von IP-Adressen oder Tracking-Cookies.
- jsDelivr CDN (Font Awesome Icons): Auslieferung der statischen CSS-Symboldateien von Font Awesome 7 Free (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
- Twitch CDN & Discord CDN: Zur Anzeige der öffentlichen Stream-Vorschaubilder, Profilbilder und Discord-Server-Icons werden Bilddateien von
static-cdn.jtvnw.netbzw.cdn.discordapp.comgeladen.
7. Jugendschutz & Altersfreigabe (Art. 8 DSGVO)
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Die Anmeldung über Discord OAuth2 setzt voraus, dass du mindestens 16 Jahre alt bist oder die ausdrückliche Zustimmung deiner Erziehungsberechtigten vorliegt.
8. Deine Betroffenenrechte (Art. 15–21 DSGVO)
Du hast jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Sofortige Datenlöschung & Abmeldung (Self-Service)
Du kannst sowohl einzelne Twitch-Benachrichtigungen und komplette Discord-Server jederzeit im Server-Dashboard abbestellen als auch hier sämtliche mit deiner Discord-ID verknüpften Daten sofort und unwiderruflich löschen.