🔒 Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf benehosting.me ist:

Benedikt Baumann IT Dienstleistungen
c/o Online-Impressum #4229
Europaring 90
53757 St. Augustin
Deutschland
E-Mail: info@benehosting.me
Impressum

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte E-Mail-Adresse.

2. Welche Daten verarbeitet werden

2.1 Konto und Anmeldung

• Benutzername, Rolle (Streamer, Moderator, Administrator), Kontostatus, Erstellungsdatum;
• bei Anmeldung über Twitch: Twitch-Benutzer-ID, Twitch-Login, Anzeigename;
• Zugriffs- und Erneuerungs-Token von Twitch bzw. Google/YouTube. Diese werden verschlüsselt gespeichert und ausschließlich verwendet, um die von dir freigegebenen Funktionen auszuführen (Chat lesen und schreiben, Kanalpunkte verwalten, Live-Status abfragen);
• ein Sitzungsschlüssel samt Ablaufzeitpunkt, solange du angemeldet bist;
• optional ein Passwort-Hash, sofern ein klassisches Konto ohne Twitch angelegt wurde. Passwörter werden niemals im Klartext gespeichert.

2.2 Streaming-Konfiguration und -Betrieb

• Stream-Key, Zugangs-Token für OBS und Overlays, Portzuordnungen, Kennungen der zugehörigen Container;
• Einstellungen des Szenenwechslers, Overlay- und Chat-Konfigurationen, Kanalpunkte-Zuordnungen;
• technische Messwerte des laufenden Streams - Bitrate, Round-Trip-Zeit, Signalzustand, Szenenwechsel, Verbindungsabbrüche - zur Fehlersuche und zur Anzeige des Verlaufs;
• Betriebsprotokolle der Ingest-Server und des Dashboards, die technisch bedingt auch IP-Adressen enthalten können.

2.3 Zahlung und Abonnement

• deine Stripe-Kundennummer und die dort hinterlegte E-Mail-Adresse - zusammen mit deinem Twitch-Login, damit deine Zahlung deinem Konto zugeordnet werden kann;
• Zustand des Abonnements (laufend, gekündigt, Zahlung offen), gewählte Laufzeit, Ende des bezahlten Zeitraums, Zeitpunkt der letzten Zahlung und einer fehlgeschlagenen Abbuchung;
• Sperr- und Freigabezustand deines Zugangs, gewährte Testphasen.

Zahlungsdaten selbst - Kontonummern, Kartendaten - werden nicht verarbeitet und sind dem Anbieter nicht bekannt. Die Eingabe erfolgt ausschließlich auf einer von Stripe gehosteten Seite; der Anbieter erfährt lediglich, ob eine Zahlung erfolgreich war. Zur Zahlungsart wird höchstens gespeichert, womit gezahlt wurde (etwa „Visa" und die letzten vier Ziffern, wie Stripe sie liefert) - nie die vollständige Kartennummer.

2.3a Zugangs- und Zahlungsverlauf

Zu jedem Vorgang, der deinen Zugang verändert, wird eine Zeile festgehalten: Zeitpunkt, Art des Vorgangs (Abo abgeschlossen, Zahlung eingegangen oder fehlgeschlagen, gekündigt, Tarif gewechselt, Hostingcredits aufgeladen oder eingesetzt, vom Team freigeschaltet), Betrag, gewählte Stufe und Laufzeit sowie eine Belegnummer. Der Verlauf wird nur ergänzt, nie geändert.

Das dient zwei Zwecken: Du kannst selbst nachvollziehen, wofür du bezahlt hast (du siehst ihn im Bereich „Abo & Zahlung“), und Rückfragen zu Zahlungen lassen sich beantworten, ohne raten zu müssen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Nachvollziehbarkeit von Zahlungsvorgängen (Art. 6 Abs. 1 lit. f DSGVO).

2.3b Hostingcredits und Aufladecodes

Kauft jemand einen Aufladecode, werden dessen E-Mail-Adresse (für die Zusendung des Codes), eine freiwillige persönliche Nachricht, der Betrag und der Zeitpunkt gespeichert. Beim Einlösen kommt hinzu, welcher Twitch-Login den Code eingelöst hat und wann.

Zu deinem Credit-Konto wird ein Kontobuch geführt: je Bewegung Zeitpunkt, Betrag, Art (aufgeladen, Zugang gekauft, Werbeprämie, Störungsgutschrift, Korrektur durch das Team) und ein Verwendungszweck. Auch dieses Buch wird nur ergänzt, nie geändert - Rücknahmen erscheinen als eigene negative Zeile. Nur so bleibt dein Kontostand nachvollziehbar, und das ist zugleich der Grund, warum ein Restbetrag nicht verlorengehen kann.

Der Käufer erfährt nicht, ob und wann sein Code eingelöst wurde, und der Beschenkte erfährt vom Käufer nur das, was dieser selbst in die Nachricht geschrieben hat.

2.3b-1 OBS-Hosting: Sendetage und Zustimmungen

Buchst du beim OBS-Hosting Flex Sendetage, speichern wir je Buchung den Tag, den Betrag, wer gebucht hat und wann, und bei einer Freigabe, wann sie erfolgte und ob erstattet wurde. Freigegebene Buchungen werden nicht gelöscht, sondern als freigegeben markiert: Nur so lässt sich später klären, warum eine Abbuchung oder Erstattung stattfand. Deine Zustimmungen beim Abschluss von Flex und zur automatischen Buchung über 6 Uhr hinaus speichern wir mit Zeitpunkt und Wortlaut, aus demselben Grund. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung richtet sich nach den Fristen für Buchungsbelege.

2.3c Werbeprogramm

Nimmt ein Streamer am Empfehlungsprogramm teil, werden sein Werbe-Code, die Zuordnung „wer hat wen geworben", zu jeder auslösenden Zahlung eine Belegnummer mit Zeitpunkt sowie Höhe und Zeitpunkt der daraus entstandenen Prämie gespeichert.

Der Werbende sieht den Twitch-Namen der von ihm geworbenen Streamer, ob eine Zahlung stattgefunden hat und welche Prämie ihm daraus zusteht - mehr nicht. Betrag, Tarif, Laufzeit, Zahlungsmittel, Kündigung oder sonstige Angaben des Geworbenen werden ihm nicht mitgeteilt.

2.3d Leistungsnachweise und Verfügbarkeit

Wird für dich etwas eingerichtet oder repariert, hält der Anbieter das fest: Art der Arbeit, Zeitpunkt, Dauer und eine Beschreibung. Du siehst das in deinem Dashboard und kannst es bestätigen oder ihm widersprechen - beides wird mit Zeitpunkt, IP-Adresse und Browserkennung gespeichert.

Zusätzlich wird einmal täglich vermerkt, ob deine Ingest-Server bereitstanden. Das geschieht unabhängig davon, ob du gestreamt hast, und ist eine reine Ja/Nein-Angabe je Tag - es werden dabei weder Inhalte noch Nutzungsdaten erfasst.

Zweck ist die Nachweisbarkeit der erbrachten Leistung für beide Seiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Ohne diese Aufzeichnung stünde bei einer Rückfrage Aussage gegen Aussage.

2.4 Kommunikation

• E-Mail-Adresse für Nachrichten des Teams sowie dein Abmeldestatus für automatische Mails;
• Angaben aus der Registrierungsanfrage: Name, E-Mail-Adresse, Twitch-, YouTube- und Discord-Namen sowie dein Anschreiben;
• Versandprotokolle zu gesendeten Mails (Empfänger, Zeitpunkt, Betreff, Zustellstatus).

2.5 Chat- und Overlay-Funktionen

• Chatnachrichten aus den von dir verbundenen Kanälen (Twitch, YouTube, Kick) samt Absender, Zeitstempel und Darstellungsmerkmalen wie Emotes und Abzeichen - sie werden gelesen, um sie im Overlay und in der IRL-Chat-Anwendung anzuzeigen;
• Ereignisse wie Abonnements, Trinkgelder und Kanalpunkt-Einlösungen zur Anzeige von Hinweisen;
• bei Nutzung der Sprachausgabe: der vorzulesende Text wird an den selbst betriebenen Sprachdienst übergeben und dort verarbeitet, aber nicht dauerhaft gespeichert;
• Moderationshandlungen von Moderatoren, jeweils mit deren eigenem Zugang ausgeführt.

Chatnachrichten sind öffentliche Inhalte der jeweiligen Plattform. Der Anbieter liest sie technisch mit, um sie darzustellen; sie werden nur so lange vorgehalten, wie es für die Anzeige und den Verlauf nötig ist.

2.6 Nachweise und Protokolle

• Zustimmungs-Nachweis: Zeitpunkt, Fassung der Dokumente, IP-Adresse, Browserkennung (User-Agent), Benutzer- und Streamer-Name - bei jeder Zustimmung und bei jedem Widerruf;
• Prüfprotokoll: sicherheitsrelevante und eingreifende Vorgänge (etwa Rechtevergabe, Löschungen, Sperren) mit handelnder Person, IP-Adresse, Zeitpunkt und betroffenem Objekt.
• Werbe-Einverständnis: hast du in einer werbefreien Stufe der Ausspielung freiwillig zugestimmt (AGB § 11 (1b)), speichern wir Zeitpunkt, IP-Adresse, Browserkennung und den Wortlaut, dem du zugestimmt hast. Der Wortlaut gehört dazu, weil sonst später nur ein Häkchen dastünde und offen wäre, wozu genau es gesetzt wurde;
• Ausspielungsprotokoll Werbung: jede tatsächlich in deinem Chat abgesetzte Werbenachricht mit Zeitpunkt, Kampagne, Wortlaut, Stream-Sitzung und der Angabe, ob über unser Relay gesendet wurde. Das Protokoll ist zugleich die Zählgrundlage für die Obergrenzen aus AGB § 11 (3) und in deinem Dashboard einsehbar - ohne es müsstest du uns glauben, dass die Grenzen eingehalten werden.

2.7 Beim bloßen Aufruf der Seiten

Beim Aufruf werden vom Webserver IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, übertragene Datenmenge, Verweisseite und Browserkennung verarbeitet. Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren.

2.8 Rezensionen

Gibst du eine Rezension ab, verarbeiten wir die Sternebewertung, deinen Text, deinen Twitch-Anzeigenamen, die Adresse deines Twitch-Profilbildes sowie Zeitpunkt der Abgabe, der Sichtung und - falls es dazu kommt - der Ablehnung samt Grund.

Was öffentlich wird: nach der Freigabe erscheinen Anzeigename, Profilbild, Sternebewertung und Text auf der öffentlich zugänglichen Startseite. Diese Seite ist ohne Anmeldung erreichbar und kann von Suchmaschinen erfasst werden. Zurückziehen wirkt sofort, siehe Nutzungsbedingungen § 10a.

Das Profilbild wird von Twitch geladen, nicht bei uns gespeichert. Ruft jemand die Startseite auf, geht seine IP-Adresse dabei technisch an Twitch - siehe Abschnitt 8. Gespeichert wird bei uns nur die Bildadresse, und zwar der Stand zum Zeitpunkt der Freigabe: Änderst du dein Twitch-Bild später, ändert sich die freigegebene Rezension nicht mit.

Eine abgelehnte Rezension bleibt mit dem Ablehnungsgrund gespeichert. Das ist nötig, um die eigene Prüfpraxis belegen zu können - dass also nicht nach Bewertung gefiltert wird, sondern nur nach Echtheit und Rechtmäßigkeit (§ 5b Abs. 3 UWG). Öffentlich sichtbar ist sie nicht.

2.9 Support (Ticket-Chat und Discord)

Für Supportanfragen gibt es ein Ticket: entweder im Dashboard unter „Support" oder über unseren Discord-Server. Beides ist derselbe Vorgang - ein Ticket, das du auf der Website öffnest, erscheint bei uns als Diskussionsstrang („Thread") auf Discord, und umgekehrt.

Wir speichern dabei den Gesprächsverlauf. Das war bis zum 25.08.2026 anders; damals wurden nur Vorgänge erfasst. Ohne gespeicherten Verlauf gäbe es im Dashboard nichts anzuzeigen - wer nicht auf Discord ist, könnte seine eigene Anfrage nicht lesen. Verarbeitet werden:

• die Nachrichten beider Seiten mit Absendernamen und Zeitpunkt;
• deine Discord-Nutzerkennung und der dortige Anzeigename, sofern du über Discord schreibst;
• Kategorie, Betreff, die Zeitpunkte von Öffnen, Übernehmen und Schließen, wer bearbeitet und geschlossen hat, ein Ergebnis und eine interne Notiz.

Der Verlauf wird nach einem Jahr gelöscht, automatisch. Die Vorgangsdaten (Zeitpunkte, Kategorie, Bearbeiter) bleiben darüber hinaus erhalten - sie sind die Grundlage dafür, wiederkehrende Probleme zu erkennen, und enthalten keine Gesprächsinhalte.

Deine Nachrichten gehen auch an Discord. Jeder Beitrag - auch der, den du im Dashboard schreibst - wird in den zugehörigen Thread auf unserem Discord-Server übertragen, damit unser Team dort antworten kann. Discord Inc. ist für die Verarbeitung auf seiner Plattform eigenständig verantwortlich; eine Übermittlung in Drittländer, insbesondere die USA, findet statt und liegt nicht in unserem Einflussbereich. Wir weisen darauf vor dem Öffnen eines Tickets und über dem Eingabefeld ausdrücklich hin.

Deshalb: keine Zahlungsdaten und keine Passwörter im Support. Wir fragen nie danach und brauchen sie nie. Nachrichten, die nach einer Kartennummer oder einer IBAN aussehen, weist das System zurück - sie werden weder gespeichert noch an Discord übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, zu dem die Unterstützung bei der Nutzung gehört).

Verknüpfung mit deinem Konto: Damit deine Anfragen dir zugeordnet werden können, kannst du im Dashboard einen kurzlebigen Code holen und ihn dem Bot schicken. Wir speichern dann die Zuordnung von Discord-Konto und Streamer samt Zeitpunkt. Die Verknüpfung ist freiwillig - ohne sie funktioniert der Support genauso, die Vorgänge lassen sich dann aber nicht dir zuordnen. Du kannst sie im Dashboard jederzeit lösen; bereits erfasste Vorgänge bleiben zugeordnet, weil sie die Grundlage für Nachweise und für das Erkennen wiederkehrender Probleme sind.

Featurewünsche, die du über den Bot einreichst, speichern wir mit deinem Text, dem Zeitpunkt und - sofern verknüpft - deinem Streamer-Namen.

Discord selbst ist dabei eigenständig verantwortlich für das, was auf seiner Plattform passiert; auf unserer Seite kommt nur an, was ein Befehl mitsendet. Siehe auch die Angaben zu Discord unter Abschnitt 4.

3. Zwecke und Rechtsgrundlagen

4. Empfänger

Deine Daten werden nur an die folgenden Stellen weitergegeben, und nur soweit dies für den jeweiligen Zweck erforderlich ist:

• Hoster / Rechenzentrum (Hetzner Online GmbH, Gunzenhausen, Deutschland) - Betrieb der Server, tätig als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO;
• Twitch (Amazon) - Anmeldung, Chat, Kanalpunkte, Live-Status. Ohne diese Verbindung funktioniert der Dienst nicht;
• Google / YouTube - nur, wenn du YouTube verbindest, um den dortigen Chat mitzulesen;
• Kick - nur, wenn du einen Kick-Kanal verbindest;
• Stripe (Stripe Payments Europe, Limited, Irland) - Zahlungsabwicklung, Abo-Verwaltung und Rechnungen. Ohne diese Übermittlung ist keine Bezahlung möglich;
• Discord - nur, soweit du dort Support in Anspruch nimmst oder dem Server beitrittst. Unser Bot empfängt dabei ausschließlich, was ein von dir abgesetzter Befehl mitsendet (Kennung, Anzeigename, deine Eingabe) - keine Chatverläufe;
• 7TV (7TV App B.V., Niederlande) - nur beim Anzeigen von Chat und Overlays: Die Emote-Bilder werden von dort geladen, wobei deine IP-Adresse übertragen wird. Welche Bilder das sind, steht erst im Moment der Nachricht fest; sie lassen sich deshalb nicht bei uns ablegen (siehe Abschnitt 8b);
• E-Mail-Versanddienst - Zustellung von Nachrichten an deine Adresse;
• Cloudflare Turnstile - Schutz des Registrierungsformulars vor automatisierten Anfragen;
• Behörden und Gerichte - nur bei einer gesetzlichen Verpflichtung.

Darüber hinaus findet keine Weitergabe statt. Insbesondere werden keine Daten an Werbenetzwerke, Datenhändler oder Analyse-Anbieter übermittelt und keine Daten verkauft oder vermietet.

5. Übermittlung in Drittländer

Die Server selbst stehen in Deutschland. Betrieben werden sie von Hetzner Online GmbH, Gunzenhausen, Deutschland. Für den Betrieb des Dashboards, der Ingest-Server und der Datenbank findet damit keine Übermittlung in ein Drittland statt.

Twitch, Google und Cloudflare haben ihren Sitz beziehungsweise verarbeiten Daten in den USA; das gilt auch für Stripe, dessen europäische Gesellschaft zwar in Irland sitzt, das aber konzernintern in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO. Trotz dieser Grundlagen lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

6. Speicherdauer

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft - die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes oder am Sitz des Anbieters.

Für alle diese Anliegen genügt eine formlose Nachricht an info@benehosting.me.

8. Cookies

Diese Seite setzt drei technisch notwendige Cookies. Notwendig heißt: Ohne sie funktioniert die Anmeldung oder deine eigene Cookie-Entscheidung nicht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• session_id - hält dich im Dashboard angemeldet. HttpOnly (für JavaScript nicht lesbar), SameSite=Lax, Laufzeit 24 Stunden.
• irlchat_session - hält dich im IRL-Chat angemeldet, sofern du ihn nutzt. HttpOnly, SameSite=Lax, Laufzeit 30 Tage.
• cookie_ok - merkt sich, wie du im Cookie-Hinweis entschieden hast. Ohne dieses Cookie müssten wir dich bei jedem Aufruf erneut fragen. Sein Inhalt ist nur die Entscheidung selbst (z. B. v1:notwendig), kein Kennzeichen, das dich wiedererkennbar macht. SameSite=Lax, Laufzeit 180 Tage. Es ist nicht HttpOnly, weil der Hinweis im Browser selbst es setzt und lesen muss.

Ein weiteres Cookie gibt es nur, wenn du ausdrücklich zustimmst: Folgst du dem Empfehlungslink eines Streamers (/r/…), fragen wir dich einmal, ob wir uns merken dürfen, über wen du gekommen bist. Erst wenn du zustimmst, wird das Cookie werber gesetzt. Sein Inhalt ist ausschließlich der Empfehlungscode, es ist HttpOnly und läuft nach 90 Tagen ab. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Cookies dieser Seite in deinem Browser löschst; lehnst du ab, funktioniert die Seite unverändert.

Es gibt keine Cookies zu Werbe-, Tracking- oder Analysezwecken, kein Profiling und keine Weitergabe an Werbenetzwerke. Für das Empfehlungscookie holen wir die Einwilligung ein, weil es nicht notwendig ist. Wir gehen dabei nicht davon aus, dass du schon durch das Anklicken eines Empfehlungslinks zugestimmt hast - wir fragen trotzdem.

8a. Werbe- und Empfehlungslinks

Auf dieser Seite befindet sich ein Affiliate-Link zu Hetzner, unserem Rechenzentrums-Anbieter (als Plakette auf der Startseite, als Verweis im Text und in der Navigation, jeweils gekennzeichnet mit „Anzeige"). Er führt über unsere eigene Kurzadresse /hetzner, damit wir zählen können, wie oft er angeklickt wird; von dort geht es mit einer Weiterleitung zu hetzner.com. Kommt jemand über diesen Verweis, wird uns die Empfehlung angerechnet.

Beim Klick wird deine IP-Adresse technisch an Hetzner übertragen, außerdem die Kampagnen-Kennung, an der Hetzner die Empfehlung erkennt. Was dort weiter geschieht, richtet sich nach der Datenschutzerklärung von Hetzner - darauf haben wir keinen Einfluss. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir setzen für diesen Verweis kein Cookie, und die Zählung auf unserer Seite speichert keine IP-Adresse: festgehalten werden nur der Zeitpunkt, von welcher unserer Seiten aus geklickt wurde und ob der Aufruf von einem Suchmaschinen-Roboter kam. Dein Browser-Kennzeichen (User-Agent) wird dafür ausgewertet, aber nicht gespeichert.

Umgekehrt können Streamer, die für uns werben, einen eigenen Empfehlungslink (/r/…) verbreiten. Auch das ist Werbung: Wer so einen Link teilt, muss ihn seinerseits kennzeichnen - der kommerzielle Zweck muss für seine Zuschauer erkennbar sein. Wir weisen unsere Streamer darauf hin und stellen ihnen dafür einen fertigen Textbaustein bereit; verantwortlich für die Kennzeichnung in ihren eigenen Kanälen sind sie selbst.

Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server. Sie wurden bis zum 19.08.2026 von externen Netzwerken geladen (Google Fonts, jsDelivr, unpkg, cdn.tailwindcss.com, cdn.socket.io); dabei wurde deine IP-Adresse an diese Anbieter übertragen. Das ist nicht mehr der Fall. Einzelheiten dazu, welche Dateien noch von außen kommen und warum, stehen in Abschnitt 8b.

Dasselbe gilt für die Profilbilder in den Rezensionen auf der Startseite: Sie werden direkt vom Bildnetzwerk von Twitch geladen, nicht von unserem Server. Beim Aufruf der Startseite wird deine IP-Adresse deshalb technisch an Twitch übertragen, auch wenn du nicht angemeldet bist und kein Twitch-Konto hast. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; Twitch verarbeitet Daten auch in den USA, siehe Abschnitt 5. Es werden dabei keine Cookies gesetzt.

8b. Dateien, die deine Seite nachlädt

Eine Webseite besteht aus mehr als der Seite selbst: Schriften, Gestaltungsdateien und Programmteile werden mitgeladen. Kommen sie von einem fremden Server, erfährt dieser dabei deine IP-Adresse - auch dann, wenn du dort kein Konto hast und nichts angeklickt hast.

Wir laden diese Dateien von unserem eigenen Server. Das betrifft insbesondere die Schriftarten (Inter und Space Grotesk) und die Gestaltungsdateien. Sie lagen früher bei Google bzw. bei einem Programmnetzwerk; seit dem 19.08.2026 liegen sie bei uns. Eine Übertragung deiner IP-Adresse an Google findet damit nicht mehr statt - weder an fonts.googleapis.com noch an fonts.gstatic.com.

Drei Dienste bleiben notwendigerweise extern, weil sich ihre Inhalte nicht bei uns ablegen lassen:

• 7TV (cdn.7tv.app) und Twitch (static-cdn.jtvnw.net) liefern die Emotes in Chat und Overlays. Welche Bilder das sind, steht erst im Moment der Nachricht fest, und es gibt Millionen davon - sie lassen sich nicht vorab bei uns speichern. Beim Anzeigen einer Nachricht mit Emotes wird die IP-Adresse an den jeweiligen Dienst übertragen. Betroffen sind die Chat- und Overlay-Ansichten, nicht die öffentlichen Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - die Anzeige von Emotes ist genau die Funktion, die mit dem Chat bestellt wird.
• Cloudflare Turnstile (challenges.cloudflare.com) schützt das Registrierungsformular und den Administrator-Zugang vor automatisierten Anfragen. Ein solcher Schutz muss beim Anbieter laufen, sonst schützt er nicht. Turnstile setzt keine Cookies und wertet kein Verhalten über Seiten hinweg aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch).

Cloudflare und Twitch verarbeiten Daten auch in den USA, siehe Abschnitt 5. 7TV wird von der 7TV App B.V. mit Sitz in den Niederlanden betrieben.

9. Sicherheit

• Übertragung ausschließlich verschlüsselt über HTTPS;
• Zugriffs-Token von Twitch und Google werden verschlüsselt gespeichert;
• Passwörter werden nur als Hash gespeichert;
• Schutz vor Formularmissbrauch (CSRF) und Begrenzung von Anmeldeversuchen;
• abgestufte Berechtigungen, damit Moderatoren nur das sehen, was sie brauchen;
• sensible Werte im Dashboard sind standardmäßig unkenntlich gemacht, damit sie in einem laufenden Stream nicht versehentlich sichtbar werden.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die automatische Sperre bei fehlender Zahlung ist eine reine Vertragsabwicklung und jederzeit durch Kontaktaufnahme korrigierbar.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter benehosting.me/legal/datenschutz abrufbar.

Fassung 1.4 · Stand des Dokumentensatzes: 1.6 - Stand 30.09.2026