Die_Pains · Zur App

Datenschutz

Zwischenstand

Die Betreiberanschrift fehlt noch. Einzelne Anbieterangaben zu Protokollen, Sicherungskopien und internationalen Übermittlungen sind noch in Klärung. Diese Seite behauptet keine vollständige rechtliche Klärung.

Verantwortlicher

Marc Kemmerer betreibt diepains.de. Datenschutzanfragen: Painwear@gmx.de. Die postalische Anschrift ist noch nicht angegeben.

Das Wichtigste in Kürze

Hosting und technische Daten

Die App wird über ChatGPT Sites mit einer serverseitigen Schnittstelle und Datenbank bereitgestellt. Für einen Betreiber in Deutschland ist nach den Sites-Bedingungen OpenAI Ireland Ltd. Vertragspartner. Der Datenverarbeitungszusatz beschreibt OpenAI als Auftragsverarbeiter für gehostete personenbezogene Daten. Er gilt laut Anbieter durch die entsprechende Nutzung.

Bei Aufrufen werden technische Verbindungsdaten wie IP-Adresse und Geräteangaben verarbeitet. Sites erfasst laut Dokumentation außerdem automatisch Besucher- und Seitenaufrufstatistiken. Eine ausschließlich deutsche oder europäische Verarbeitung ist nicht garantiert. Für entsprechende Übermittlungen nennt der Zusatz Standardvertragsklauseln oder eine Angemessenheitsentscheidung. Beteiligte Unternehmen sind in der Unterauftragsverarbeiterliste beschrieben. Die tatsächlich beteiligten Unternehmen und die Details der Statistik, Protokoll- und Backup-Fristen sind noch zu klären.

Der technische Betrieb dient Bereitstellung, Sicherheit und Fehlersuche. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO für diese Interessen in Betracht. Die Plattformstatistik muss anhand der tatsächlichen Zählmethode gesondert bewertet werden.

Twitch-Anmeldung

Bei Twitch meldest du dich an. Die App prüft ein Zugriffstoken und erhält Twitch-ID, Loginname, Anzeigename und Profilbildadresse. Wir speichern diese Angaben sowie Erstellungs-, Änderungs- und Aktivitätszeitpunkte für dein Community-Profil. Eine Sitzung gilt 30 Tage; beim Abmelden wird die aktuelle Sitzung entfernt. Das Profil bleibt bestehen. Das normale Community-Zugriffstoken wird nicht dauerhaft in unserer Datenbank gespeichert; ein sofortiger Widerruf bei Twitch ist nicht implementiert. Die gesonderten Betreiber-Zugriffstoken werden verschlüsselt gespeichert.

Die Anmeldung dient der Zuordnung deiner gewünschten Community-Funktionen. Für die notwendige Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen. Eine Anmeldung ist keine Freigabe für öffentliche Follower- oder Unterstützerlisten.

Community-Ort

Du kannst freiwillig eine Stadt eintragen. Dein Anzeigename, Profilbild und Ort sind dann im Community-Verzeichnis sichtbar. Gespeichert werden Stadt, Region, Land, Länderkennung und Ortsmittelpunkt, verbunden mit deinem Twitch-Profil. Deine Straße oder GPS-Position werden nicht abgefragt. Die gewünschte Eintragung wird zur Bereitstellung dieser Community-Funktion verarbeitet. Du kannst sie ändern oder löschen.

Die Ortssuche erfolgt serverseitig über OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz. Der Suchtext wird übermittelt, im geprüften Abruf jedoch keine Twitch-ID oder Geräte-IP. Die Anbieterinformationen nennen technische API-Protokolle mit 90 Tagen Aufbewahrung. Open-Meteo hat uns am 02.10.2026 per E-Mail die kostenlose API-Nutzung für diese App erlaubt, solange die Nutzung gering bleibt und die Quelle korrekt genannt wird. Eine konkrete Nutzungsgrenze wurde in dieser Zusage nicht genannt. Die Quellenangabe „Open-Meteo / GeoNames“ steht bei der Community-Karte. Die Zusage betrifft die kostenlose Nutzung; sie bestätigt keine zusätzlichen Datenschutz- oder Übermittlungsgarantien.

Nach Zustimmung lädt dein Browser Kartenbilder der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Dabei werden IP-Adresse, Browserangaben und angefragte Kartenausschnitte übermittelt. Kartenbilder kommen aus einem weltweiten CDN. Weitere Angaben: OpenStreetMap-Datenschutz. Konkrete CDN-Anbieter, Kartenprotokollfristen und Übermittlungsgarantien sind in Klärung. Das Ortsverzeichnis funktioniert auch ohne Laden der Karte.

Pinnwand und Moderation

Beim Veröffentlichen speichern wir Twitch-ID, Nachricht und Zeitpunkte. Sichtbar sind Nachricht, Anzeigename, Profilbild und Veröffentlichungszeitpunkt. Meldungen speichern Beitrag, meldendes Konto und Zeitpunkt. Ab drei unterschiedlichen Meldungen wird ein Beitrag verborgen. Sperren speichern Konto, Grund, ausführendes Konto und Zeitpunkt.

Beiträge bleiben erhalten, bis du oder der Betreiber sie löscht beziehungsweise du dein Community-Konto ausdrücklich löschst. Deine Löschschaltfläche entfernt den Text und zugehörige Meldungen aus der aktiven Datenbank. Moderatives Ausblenden ist davon getrennt. Für Beiträge ist Art. 6 Abs. 1 Buchst. b DSGVO zur angeforderten Veröffentlichung vorgesehen; Moderation dient dem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Spiel-Updates

Öffentliche Spielmeldungen werden serverseitig von Steam, ARC Raiders, BHVR und für GTA 6 von Rockstar Games abgerufen. Diese Abrufe übermitteln keine Besucher-IP, Anmeldetoken oder Besucher-Cookies. Erst beim Öffnen einer verlinkten Meldung besucht dein Browser die jeweilige Anbieter-Website.

Follower- und Unterstützerlisten

Die App verarbeitet Twitch-Followerdaten und Ereignisse zu Eigenabos, verschenkten Abos und Bits. Für die Monatsauswertung werden Ereigniskennung, Monat, Art, Twitch-ID soweit vorhanden, Name, Abostufe, Menge und Zeitpunkt bis zu 90 Tage gespeichert. Interne Auswertung und Gesamtzahlen sind von der öffentlichen Namensanzeige getrennt. Die rechtliche Prüfung der personenbezogenen internen Ereignisverarbeitung und die Information über indirekt erhobene Daten sind noch abzuschließen.

Für die öffentliche Anzeige kannst du unter Meine Freigaben & Daten getrennt zustimmen: Name, Profilbild und Follow-Datum; Abostufe; Anzahl verschenkter Abos; oder Bits-Monatssumme. Grundlage ist deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die App speichert Auswahl, Zeitpunkt und Hinweisversion. Die Freigabe ist erst ab 16 Jahren vorgesehen. Du kannst sie jederzeit zurücknehmen; neue öffentliche Abrufe enthalten dann deine betreffenden persönlichen Einträge nicht mehr. Gesamtzahlen bleiben sichtbar. Eine Kontolöschung entfernt auch deine Listenfreigaben.

Die Follower-Gesamtzahl wird serverseitig zusätzlich über DecAPI abgerufen. Eine separate Twitch-Worker-Schnittstelle liefert Kanalstatus. Diese Abrufe übermitteln im vorliegenden App-Code keine Besucher-IP, Community-Anmeldetoken oder Besucher-Cookies. Die Implementierung dieser getrennten Worker-Schnittstelle wurde nicht eingesehen.

Clips und Bilder

Profil- und Clip-Vorschaubilder werden über einen Bildabruf unserer App ausgeliefert. Er akzeptiert nur festgelegte Bildserver und reicht keine Besucher-Cookies oder Besucher-IP weiter. Bilder können im Browser bis zu einer Stunde zwischengespeichert werden. Inter-Schrift und Leaflet-Bibliothek liegen bei unseren App-Dateien.

Ein Twitch-Player wird erst nach Zustimmung geladen. Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, beschreibt in seinen Datenschutzhinweisen IP-/Geräteangaben, Cookies und Nutzung einschließlich Verarbeitung in den USA und anderen Ländern. Eine konkret einschlägige Übermittlungsgarantie für die Einbindung ist noch nicht bestätigt. Die Zustimmung zum Laden kann unten in der App zurückgenommen werden; bereits beim Anbieter übertragene Daten werden dadurch nicht rückwirkend gelöscht.

Push-Benachrichtigungen

Nach Anmeldung kannst du Push für ein Gerät aktivieren und Live-Meldungen sowie Streamplan/Ankündigungen auswählen. Gespeichert werden Twitch-ID, Push-Adresse, technische Schlüssel, Auswahl, Zeitpunkte und Zustellstatus. Eine Telefonnummer wird nicht abgefragt.

Der zuständige Push-Dienst hängt vom Browser ab; unterstützt werden technische Endpunkte von Google, Mozilla, Apple und Microsoft. Unsere Zustellanfrage enthält keinen Nachrichtentext oder Twitch-Namen. Sie sendet ein authentifiziertes Signal; der Service Worker lädt anschließend die Meldung direkt aus der App. Die Gültigkeitsangabe von 300 Sekunden ist keine Anbieter-Protokollfrist. Mozilla nennt für seinen Push-Dienst 90 Tage für IP-Adressen. Weitere Informationen: Google, Apple, Microsoft. Konkrete Rollen und internationale Garantien sind für die tatsächlich verwendeten Browserdienste noch zu klären.

Push ist freiwillig (vorgesehen: Art. 6 Abs. 1 Buchst. a DSGVO). Über „Auf diesem Gerät ausschalten“ werden nach erfolgreicher Abmeldung Datenbankeintrag und Geräteabonnement entfernt. Das Sperren der Browserberechtigung allein löscht den Datenbankeintrag nicht zwingend sofort. Ungültige Adressen mit Status 404/410 werden beim Zustellversuch entfernt.

Aufbewahrung und Löschung

Inaktive Community-Konten ohne Pinnwand-Beiträge: ein Jahr. Profile mit Beiträgen bleiben zur Zuordnung erhalten. Unterstützerereignisse: 90 Tage; Meldungen: 180 Tage; Sperren: höchstens ein Jahr; Push-Ereignisse: 30 Tage; Push-Abonnements ohne Aktualisierung oder erfolgreiche Zustellung: ein Jahr. Bereinigung wird bei App-Aufrufen höchstens alle sechs Stunden angestoßen. Bestehende Daten haben vor der ersten altersabhängigen Bereinigung 30 Tage Vorlauf. Eigene Löschungen gelten sofort für die aktive Datenbank. Die Backup-Löschung beim Hostinganbieter ist davon getrennt und noch ungeklärt.

E-Mail und externe Links

Marc nutzt Painwear@gmx.de selbst. Wenn du schreibst, werden E-Mail-Adresse, Nachricht und freiwillige Angaben zur Bearbeitung verarbeitet. Erledigte Korrespondenz wird gelöscht, sobald sie für Rückfragen oder den Nachweis nicht mehr erforderlich ist. Erforderliche gesetzliche Aufbewahrung oder Rechtsansprüche bleiben vorbehalten. GMX ist ein Dienst der 1&1 Mail & Media GmbH; Datenschutzinformationen. Weitere Postfachzugriffe und Weiterleitungen wurden nicht geprüft.

Links zu Twitch, Discord, Instagram, TikTok und dem Painwear-Shop öffnen fremde Websites. Die App enthält keine eigene Kasse oder Bestellverwaltung. Für die Verarbeitung nach dem Öffnen gelten die Informationen des jeweiligen Anbieters.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontakt: Painwear@gmx.de. Zur Identitätsprüfung kann eine angemessene Rückfrage erforderlich sein.

Nach Anmeldung kannst du deine aktiven App-Daten herunterladen. Das ist kein vollständiger Export der eigenständig beim Hostinganbieter oder Twitch gespeicherten Daten. Dein Community-Konto löschst du über die Community-Karte. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; für eine Niederlassung in Baden-Württemberg kommt der LfDI Baden-Württemberg in Betracht.

Details zum Gerätespeicher findest du unter Cookies & Speicher.

Stand: 02.10.2026 · Kontakt: Painwear@gmx.de