Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Streampressum — Inhaber Philipp Brinks, Gulisastraße 93, 56072 Koblenz, Deutschland
E-Mail: info@streampressum.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Datenschutzanfragen richte bitte an die oben genannte E-Mail-Adresse oder über das Kontaktformular.

Wir verarbeiten Daten nach den Grundsätzen der Datenminimierung, Zweckbindung und Speicherbegrenzung (Art. 5 DSGVO). Es findet kein Verkauf von Daten und keine Profilbildung zu Werbezwecken statt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO erfolgt nicht.

• Stammdaten: bürgerlicher Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Künstler-/Creator-Name, Plattform-Handles, USt-IdNr.
• Vertrags- und Abrechnungsdaten: Tarif, Add-ons, Laufzeit, Rechnungs- und Zahlungsdaten, Empfehlungscodes und Guthaben.
• Postdaten: Absenderangaben, Eingangsdatum, Sendungsart, Scans von Umschlägen und — soweit von dir gewünscht bzw. vollmachtsgedeckt — Inhalten, Weiterleitungs- und Vernichtungsvermerke.
• Kommunikationsdaten: Inhalte von Kontaktanfragen und Support-Nachrichten.
• Technische Daten: Server-Logs (siehe Ziffer 8), Sitzungs- und Authentifizierungsdaten des Kundenportals.

Auf Grundlage der von dir erteilten Post- und Empfangsvollmacht öffnen und digitalisieren wir eingehende Sendungen. Widersprichst du der Öffnung, scannen wir nur den Umschlag. Scans stellen wir dir im Kundenportal bereit.

Physische Originale werden nach der Digitalisierung 4 Wochen aufbewahrt und danach datenschutzgerecht vernichtet (Aktenvernichtung nach DIN 66399), sofern du keine Zusendung verlangst. Ausgenommen sind Urkunden, Ausweisdokumente, Verträge und Dokumente mit Originalunterschrift.

Bei einem Massenpost-Vorfall dokumentieren wir Absenderangaben, Eingangszeitpunkte und Sendungsinhalte in einem Vorfall-Dossier, damit du zivil- oder strafrechtlich gegen die Absender vorgehen kannst. Digitale Nachweise bewahren wir bis zum Ablauf der einschlägigen Verjährungsfrist (max. 36 Monate) auf; physische Originale maximal 3 Monate.

Damit wir deine Post öffnen und scannen dürfen, erteilst du im Kundenportal eine Postvollmacht. Dafür verarbeiten wir deinen Namen, deine gezeichnete Unterschrift, Datum und Uhrzeit, eine gekürzte Prüfsumme deiner IP-Adresse, die Browser-Kennung sowie Bilder der Vorder- und Rückseite deines Ausweisdokuments. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die Ausweiskopie deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 20 Abs. 2 PAuswG).

Die Ausweisbilder werden beim Hochladen dauerhaft als Kopie gekennzeichnet, mit AES-256 verschlüsselt in einem privaten Speicher abgelegt, nur von berechtigten Mitarbeitenden zur Identitätsprüfung angesehen (jede Ansicht wird protokolliert) und nicht an Dritte weitergegeben. Du darfst nicht benötigte Angaben schwärzen. Nach der Prüfung bleibt nur ein Prüfvermerk; die Bilder löschen wir nach der im Kundenportal angegebenen Frist, spätestens aber bei Widerruf. Vollmacht- und Widerrufsnachweise (PDF) bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB) nach Vertragsende auf.

Wir geben Daten nur weiter, soweit dies zur Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist:

• Hosting und Auslieferung der Website: Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA, mit Auslieferung über das Edge-Netzwerk von Cloudflare, Inc. (USA). Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Datenbank, Datei-Speicher, Authentifizierung und Server-Funktionen: Supabase, Inc., 970 Toa Payoh North, Singapur (Projekt-Region Europäische Union), Auftragsverarbeitung nach Art. 28 DSGVO zzgl. EU-Standardvertragsklauseln.
• Post- und Versanddienstleister (Deutsche Post AG, DHL Group) zur Zustellung und Weiterleitung von Sendungen.
• System- und Benachrichtigungs-E-Mails werden über den Transaktions-E-Mail-Dienst unseres Backend-Anbieters (Supabase, Inc.) versendet; ein zusätzlicher Newsletter-Dienstleister wird nicht eingesetzt.
• Anmeldung mit Google: Nutzt du die optionale Anmeldung über Google, verarbeitet Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) deine Anmeldedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung ist freiwillig.
• Plattform-Schnittstellen für den Creator-Radar: Twitch Interactive, Inc., Google Ireland Limited (YouTube Data API), Kick Streaming Pty Ltd und TikTok Technology Limited. Abgerufen werden ausschließlich öffentlich zugängliche Kanaldaten; es werden keine Nutzerdaten unserer Besucher an diese Anbieter übermittelt.
• Steuerberatung, Buchhaltung und Rechtsberatung im gesetzlich erforderlichen Umfang.
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Sollte sie im Einzelfall erforderlich werden, erfolgt sie nur auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln (Art. 44 ff. DSGVO).

Für den Betrieb des Kundenportals setzen wir technisch notwendige Cookies bzw. lokale Speicherung im Browser ein (Anmeldesitzung, Sicherheitsmerkmale, App-Installation als Progressive Web App). Diese Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie für den von dir gewünschten Dienst unbedingt erforderlich ist.

Wir setzen kein Werbe-Tracking, keine Social-Media-Plugins und keine Reichweitenmessung durch Dritte ein. Ein Cookie-Banner ist daher nicht erforderlich.

Die Altersabfrage auf der Seite „18+“ speichert deine Antwort nur im Speicher des jeweiligen Browser-Tabs (sessionStorage). Sie wird nicht an uns übertragen und beim Schließen des Tabs verworfen.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, Statuscode, Referrer, User-Agent). Diese Daten dienen der Betriebssicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Im öffentlichen Creator-Radar zeigen wir ausschließlich öffentlich zugängliche Kanalinformationen (z. B. Kanalname, Follower- und Zuschauerzahlen, Live-Status), die wir über die offiziellen Schnittstellen der Plattformen Twitch, YouTube, Kick und TikTok abrufen. Rechtsgrundlage ist unser berechtigtes Interesse an einer informativen Darstellung der Creator-Landschaft (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht aufgeführt werden, genügt eine E-Mail an uns; wir entfernen den Eintrag zeitnah.

Der Abruf erfolgt automatisiert in regelmäßigen Abständen (stündlicher Hintergrundlauf); gespeichert wird jeweils nur der aktuelle öffentliche Stand, keine Verlaufsprofile.

Für den Newsletter verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und einen technisch gekürzten bzw. gehashten Herkunftsnachweis. Nach der Anmeldung senden wir eine Bestätigungs-E-Mail; erst nach deiner Bestätigung (Double-Opt-in) nehmen wir dich in die Versandliste auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen; wir löschen die Daten dann bis auf einen Nachweis der erteilten und widerrufenen Einwilligung.

Der Versand von System-, Konto- und Newsletter-E-Mails erfolgt über unseren Backend-Anbieter unter der Absenderdomäne notify.streampressum.com.

Nimmst du an einer Aktion teil, die auf unsere Teilnahmebedingungen verweist, verarbeiten wir die Angaben, mit denen du teilnimmst (etwa deinen Plattform-Nutzernamen und deinen Beitrag). Von Gewinner:innen erfragen wir zusätzlich Name und Versandanschrift. Zweck ist allein die Durchführung der Aktion: Teilnahme prüfen, auslosen, benachrichtigen und den Gewinn zustellen. Rechtsgrundlage ist die Durchführung der Aktion, an der du teilnimmst (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss der Aktion und Zustellung des Gewinns löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Kundenportal steht ein KI-Assistent für Produktfragen, Fehlermeldungen und Supportanliegen bereit. Deine Eingaben und die Antworten speichern wir deinem Konto zugeordnet, damit du den Verlauf einsehen kannst und der Support daran anknüpfen kann. Zur Beantwortung übermitteln wir den Gesprächsverlauf an den KI-Dienst unseres Plattform- Anbieters (Lovable Labs Incorporated, USA; Auftragsverarbeitung nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln). Rechtsgrundlage ist die Vertragsdurchführung bzw. unser berechtigtes Interesse an effizientem Support (Art. 6 Abs. 1 lit. b und f DSGVO).

Bitte gib im Chat keine Zahlungsdaten, Passwörter oder Ausweisdaten ein. Der Assistent erteilt keine Rechtsberatung; in Zweifelsfällen übernimmt ein Mensch das Anliegen über ein Support-Ticket.

Bei minderjährigen Creatorn schließt die erziehungsberechtigte Person den Vertrag ab. Dafür verarbeiten wir zusätzlich Namen und Geburtsdatum des Kindes sowie die Bestätigung der Erziehungsberechtigung. Diese Angaben speichern wir verschlüsselt und nur so lange, wie es für den Vertrag oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und die Einwilligung der erziehungsberechtigten Person (Art. 8 DSGVO).

Beim optional zubuchbaren Adult-Bereich verarbeiten wir zusätzlich deine Bestätigung der Volljährigkeit sowie die Zuordnung deines Kontos zu diesem Produktpfad. Wir führen keine öffentliche Liste von Kundinnen und Kunden dieses Bereichs. Für Eltern-Accounts und Minderjährige ist der Adult-Bereich technisch gesperrt.

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Landesbehörde.

Besonders sensible Inhalte — etwa Post- und Weiterleitungsdaten, Support- und Kontaktnachrichten sowie Angaben zu Eltern-Accounts — werden in unserer Datenbank mit AES-256-GCM verschlüsselt gespeichert; die Schlüssel werden ausschließlich serverseitig verwaltet.

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf Postdaten und Scans ist auf berechtigte Personen beschränkt und wird protokolliert. Zugriffsprotokolle (Audit-Logs) bewahren wir zur Nachvollziehbarkeit von Zugriffen auf sensible Postdaten bis zu 12 Monate auf; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

Die Angabe deines bürgerlichen Namens und deiner Anschrift ist für den Vertragsschluss zwingend erforderlich — ohne diese Daten können wir keine ladungsfähige Adresse bereitstellen und keine Empfangsvollmacht ausüben. Weitere Angaben sind freiwillig.

Weitere vertragliche Regelungen findest du in unseren AGB.