Datenschutz

1. Wer ist verantwortlich?

Diese Website (store.stolzerrabe.de) ist ein privates Fan-Projekt des Twitch-Streamers stolzerrabe. Es handelt sich um keinen kommerziellen Dienst. Der Shop dient ausschließlich zur Verwaltung von virtuellen Punkten (rCoins) für die Zuschauer des Streams.

Kontakt: Über den Twitch-Kanal twitch.tv/stolzerrabe

2. Welche Daten werden verarbeitet?

Beim Login über Twitch OAuth werden folgende Daten abgerufen und temporär in einer serverseitigen Session gespeichert:

• Twitch-Nutzername (display_name, login)
• Twitch-User-ID (numerische ID)
• Profilbild-URL (für die Anzeige im Shop)
• OAuth-Token (wird nur für API-Anfragen verwendet, nicht dauerhaft gespeichert)

Es werden keine Passwörter, E-Mail-Adressen oder Zahlungsdaten verarbeitet. Der Login erfolgt ausschließlich über Twitch – wir haben keinen Zugriff auf dein Twitch-Passwort.

Zusätzlich werden für das öffentliche Leaderboard folgende Daten dauerhaft serverseitig gespeichert:

• Twitch-Nutzername
• Aktuelles rCoin-Guthaben
• FishPrestige-Level

Diese Daten sind über die öffentliche Leaderboard-Seite (/leaderboard) für alle Besucher einsehbar und werden automatisch aktualisiert, sobald du den Shop verwendest oder dein Guthaben abgefragt wird.

3. Wofür werden die Daten genutzt?

• Identifizierung deines Twitch-Kontos beim Einlösen von Rewards
• Abgleich deines rCoin-Guthabens über Streamer.bot
• Anzeige deines Nutzernamens und Profilbilds im Shop
• Serverseitiges Logging von Einlösevorgängen (für Debugging und Missbrauchsschutz)

Die Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt.

4. Wie lange werden Daten gespeichert?

• Session: Maximal 24 Stunden nach dem letzten Login, danach automatische Löschung
• Server-Logs: Maximal die letzten 500 Einträge (rollierende Überschreibung)
• rCoins-Guthaben & FishPrestige: Dauerhaft gespeichert in der Leaderboard-Datei auf dem Server (öffentlich einsehbar)

5. Cookies

Wir verwenden einen einzigen HttpOnly-Session-Cookie (session), um dich nach dem Twitch-Login eingeloggt zu halten. Dieser Cookie ist technisch notwendig und enthält keine Tracking- oder Werbeinformationen. Es werden keine Third-Party-Cookies gesetzt.

6. Twitch-Datenschutz

Der Login-Prozess läuft über die offizielle Twitch OAuth 2.0-Schnittstelle. Beim Klick auf "Mit Twitch einloggen" wirst du zu Twitch weitergeleitet. Die Datenschutzerklärung von Twitch findest du unter twitch.tv/legal/privacy-notice.

7. Bits-Käufe (Twitch Extension)

Falls du Bits über die Twitch Extension ausgibst, verarbeitet Twitch die Zahlungsabwicklung vollständig selbst. Wir erhalten lediglich eine Transaktionsbenachrichtigung mit deinem Twitch-Nutzernamen, der gekauften SKU und der Bits-Anzahl, um die entsprechende Aktion im Stream auszuführen. Diese Transaktionsdaten werden nicht dauerhaft gespeichert.

8. Deine Rechte

Da es sich um ein privates Projekt handelt, kannst du jederzeit:

• Ausloggen: Deine Session wird sofort gelöscht (Logout-Button im Shop)
• Twitch-Zugriff entziehen: Über twitch.tv/settings/connections kannst du die App-Verbindung trennen
• Löschung anfragen: Kontaktiere stolzerrabe direkt über Twitch

9. Hosting & Infrastruktur

Der Shop läuft auf einem privaten Root-Server bei Netcup in Deutschland. Es werden keine Cloud-Dienste von Google, Amazon oder ähnlichen Anbietern für die Datenspeicherung genutzt. Der Hoster (Netcup) erhebt technisch notwendige Logdaten (z. B. IP-Adressen), um die Sicherheit und Stabilität des Servers zu gewährleisten. Die Verbindung ist per HTTPS/TLS verschlüsselt (bereitgestellt über nginx + Let's Encrypt).