Datenschutzerklärung

1. Verantwortlicher

OPCMedia UG (haftungsbeschränkt)
Fabrikzeile 21
95028 Hof
E-Mail: info@opcmedia.de

2. Hosting und Zugriffsdaten

Die Webseite und die App laufen auf einem Server, den wir bei [Hosting-Anbieter mit Anschrift] gemietet haben. Beim Aufruf verarbeitet der Server die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Seite auszuliefern und abzusichern.

Um Missbrauch abzuwehren, zählen wir Anmelde- und Registrierungsversuche je IP-Adresse. Diese Zähler liegen nur kurzzeitig im Arbeitsspeicher und werden nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als Hash. Die Anmeldung, die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen des Passworts laufen über Supabase Auth (siehe Abschnitt 4); die dazugehörigen E-Mails verschickt Supabase in unserem Auftrag.

Zu deinem Konto speichern wir außerdem dein Credit-Guthaben, die Buchungen dazu, deine Einstellungen und ob du Benachrichtigungen per E-Mail erhalten möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Instant Clipper).

4. Datenbank und Dateispeicher

Alle Daten der App liegen bei Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992) in einem Rechenzentrum in Frankfurt am Main. Dazu gehören die Datenbank, die Konten (Supabase Auth) und der Speicher für fertige Videos (Supabase Storage). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit Supabase oder dessen Unterauftragnehmer von außerhalb der EU auf Daten zugreifen können, ist das über die Standardvertragsklauseln der EU-Kommission abgesichert.

5. Daten bei der Nutzung der App

• Dein Server: Adresse, SSH-Port, Systemdaten (Kerne, Arbeitsspeicher, Speicherplatz), Status und die letzten Zeilen des Protokolls deines Servers. Root-Passwort oder SSH-Key werden nur während der Einrichtung im Arbeitsspeicher verwendet und nicht gespeichert.
• Streamer: Twitch-Name, Anzeigename und Profilbild der Streamer, die du einträgst, der Zeitpunkt, zu dem du deren Zustimmung bestätigt hast, und ein Nachweis, falls du einen hochlädst.
• Clips: öffentliche Angaben zu den Clips von Twitch (Titel, Aufrufe, Länge, Vorschaubild, Link) sowie Titel und Hashtags, die du anpasst.
• Gestaltung: deine Einstellungen für Layout, Untertitel und Endkarte samt den Texten, die du dort einträgst, und ein Logo, falls du eines hochlädst.
• Videos: Clips werden auf deinem eigenen Server heruntergeladen, transkribiert und gerendert. Die Transkription läuft dort lokal, ohne einen externen Dienst. Das fertige Video wird in unseren Speicher übertragen, dort für dich bereitgehalten und nach 30 Tagen oder beim Löschen entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Twitch

Um Clips zu finden, fragen unsere Server die Schnittstelle von Twitch ab (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Dabei wird der Twitch-Name der eingetragenen Streamer übermittelt, aber keine Angabe zu dir.

Im angemeldeten Bereich zeigt die App Profilbilder der Streamer und Vorschaubilder der Clips. Dein Browser lädt diese Bilder direkt von den Servern von Twitch; dabei erfährt Twitch deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die App ohne diese Bilder nicht sinnvoll bedienbar ist. Auf den öffentlichen Seiten werden keine Inhalte von Dritten geladen.

7. Zahlungen

Credits bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Für die Zahlung wirst du auf eine Seite von Stripe weitergeleitet. Zahlungsdaten wie Karten- oder Kontonummern gibst du nur dort ein; wir erhalten und speichern sie nicht. Wir speichern, welches Paket du wann gekauft hast. Stripe verarbeitet Daten auch in den USA; das ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mails

Wir schicken dir E-Mails, die für die Nutzung nötig sind: zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und zu deinem Konto (zum Beispiel wenn dein Server offline ist, deine Credits aufgebraucht sind oder ein Streamer gestoppt wurde). Die Benachrichtigungen kannst du in deinem Konto abschalten. Für den Versand nutzen wir [E-Mail-Dienst mit Anschrift]. Werbung oder Newsletter verschicken wir nicht.

9. Meldung durch Streamer

Über das Formular Kanal melden verarbeiten wir den Twitch-Namen des Kanals, die angegebene E-Mail-Adresse und den Inhalt der Meldung, um die Verarbeitung für den Kanal zu stoppen und den Fall zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Beschwerden von Rechteinhabern nachzugehen. Wir löschen die Meldung, sobald der Fall abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

10. Cookies, Tracking und Schriften

Wir setzen genau ein Cookie: Es hält dich nach der Anmeldung angemeldet und läuft nach 30 Tagen oder beim Abmelden ab. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht erforderlich. Analyse- oder Tracking-Werkzeuge verwenden wir nicht. Schriften und Skripte werden von unserem eigenen Server geladen.

11. Speicherdauer

• Kontodaten, Einstellungen, Server, Streamer und Clips: bis du sie löschst oder dein Konto löschst.
• Fertige Videos: 30 Tage, danach werden sie automatisch gelöscht.
• Protokoll deines Servers: die letzten 800 Zeilen je Server.
• Sitzungen: 30 Tage. Links zum Zurücksetzen des Passworts verfallen nach kurzer Zeit.
• Rechnungs- und Buchungsdaten: nach den gesetzlichen Aufbewahrungsfristen.

Dein Konto kannst du jederzeit in der App unter „Konto“ löschen. Dabei werden alle dazugehörigen Daten und Videos entfernt.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine Kopie deiner Daten kannst du in der App unter „Konto“ selbst herunterladen. Für alles andere genügt eine formlose Nachricht an info@opcmedia.de.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.