Datenschutz
Stand: 04.09.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
SECRET SOLUTIONS FZCO
Premises Number 35255
001, IFZA Business Park, DDP
Dubai Silicon Oasis
Dubai, Vereinigte Arabische Emirate
E-Mail: privacy@twitchgrind.ing
2. Überblick über die verarbeiteten Daten
Wir verarbeiten ausschließlich Daten, die für die Bereitstellung des Dienstes technisch erforderlich sind. Wir setzen keine Werbenetzwerke, Tracking-Pixel oder Analysedienste ein.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Twitch- bzw. Discord-Benutzer-ID, Benutzername, Avatar, E-Mail-Adresse | Kontoerstellung und Login | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Twitch-Zugangstoken (Sitzung) | Betrieb des Grinders in deinem Auftrag | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Ausgewählte Streamer, Einstellungen, Punkteverlauf, Events | Bereitstellung des Dienstes und deiner Statistiken | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Server-Logdateien (IP-Adresse, Zeitpunkt, Browser) | Sicherheit, Fehleranalyse, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Sitzungs-Cookie | Aufrechterhaltung deiner Anmeldung | § 25 Abs. 2 TDDDG (unbedingt erforderlich) |
3. Anmeldung über Twitch oder Discord
Du kannst dich mit deinem Twitch- oder Discord-Konto registrieren. Dabei erhalten wir deine Benutzer-ID, deinen Benutzernamen, dein Profilbild und – sofern freigegeben – deine E-Mail-Adresse. Dein Passwort erhalten wir zu keinem Zeitpunkt.
Der jeweilige Anbieter verarbeitet Daten eigenständig. Weitere Informationen: Twitch Privacy Notice, Discord Privacy Policy.
4. Twitch-Verbindung und Betrieb des Grinders
Um Kanalpunkte für dich zu sammeln, stellen wir in deinem Auftrag eine Verbindung zu Twitch her. Dies erfolgt über das offizielle Device-Code-Verfahren von Twitch – du gibst einen Aktivierungscode auf twitch.tv/activate ein. Wir fragen dein Twitch-Passwort niemals ab und speichern es nicht.
Der daraus entstehende Zugangstoken wird auf unserem Worker-Server gespeichert und ausschließlich dazu verwendet, den Grinder für die von dir ausgewählten Streamer zu betreiben. Du kannst die Verbindung jederzeit in deinen Kontoeinstellungen oder direkt in deinen Twitch-Kontoeinstellungen widerrufen.
5. Hosting und Serverstandorte
Der Dienst wird auf Servern innerhalb der Europäischen Union betrieben:
- Webanwendung und Datenbank: Amsterdam, Niederlande
- Grinder-Worker-Server: Frankfurt am Main, Deutschland
Personenbezogene Daten werden auf diesen Servern innerhalb der EU gespeichert und verarbeitet. Administrative Zugriffe durch den Verantwortlichen können aus den Vereinigten Arabischen Emiraten erfolgen, einem Land, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Solche Zugriffe beschränken sich auf das für Betrieb und Support erforderliche Maß und stützen sich auf Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Zahlungen
Bezahlte Slots werden über Ko-fi abgerechnet (Ko-fi Labs Ltd., 20-22 Wenlock Road, London N1 7GU, Vereinigtes Königreich). Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Ko-fi ein – wir erhalten und speichern keine vollständigen Zahlungsdaten. Ko-fi übermittelt uns: Transaktions-ID, Betrag, Währung, Datum, den bei Ko-fi verwendeten Namen und die E-Mail-Adresse, die gewählte Stufe und deine Nachricht (Referenzcode). Diese Angaben speichern wir zur Abrechnung und als Kaufnachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Ko-fi: more.ko-fi.com/privacy
7. Speicherdauer
- Kontodaten: bis zur Löschung deines Kontos
- Twitch-Zugangstoken: bis zur Trennung der Verbindung oder Löschung deines Kontos
- Punkteverlauf und Events: bis zu 12 Monate, danach automatische Löschung
- Server-Logdateien: 7 Tage
- Abrechnungsunterlagen: entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungsfristen
8. Deine Rechte
Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst unter Account → Account löschen entfernen. Dadurch wird der Grinder sofort gestoppt, deine Twitch-Sitzung von unseren Servern gelöscht und deine Daten werden entfernt.
Für sonstige Anliegen erreichst du uns unter privacy@twitchgrind.ing.
9. Cookies
Wir verwenden ausschließlich ein unbedingt erforderliches Sitzungs-Cookie, das deine Anmeldung aufrechterhält und Formulare gegen Cross-Site-Request-Forgery schützt. Es enthält keine Werbekennungen und wird nicht zur Analyse verwendet. Für unbedingt erforderliche Cookies ist kein Einwilligungsbanner erforderlich.
10. Datensicherheit
Diese Website verwendet TLS-Verschlüsselung. Sitzungsdaten werden verschlüsselt gespeichert. Der Zugriff auf den Worker-Server ist auf Netzwerkebene beschränkt und zusätzlich durch tokenbasierte Authentifizierung geschützt. Die Kommunikation zwischen Webanwendung und Worker ist kryptografisch signiert.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, um Änderungen am Dienst oder der Rechtslage abzubilden. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.