Datenschutzerklärung
(Stand Mai 2025)
Inhaltsverzeichnis
Wir, Austrian Streamers (im Folgenden „wir“ oder „uns“), betreiben die Website https://austrianstreamers.at und unterstützen Gaming Content Creator:innen mit technischen, strategischen und kreativen Services. Der Schutz Ihrer personenbezogenen Daten hat für uns oberste Priorität. Wir verarbeiten Daten ausschließlich im Einklang mit
Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Auftragsverarbeiter“ entsprechen den Definitionen des Art 4 DSGVO. Diese Erklärung gilt für alle Seitenaufrufe, Interaktionen, Verträge und Services auf unserer Plattform, inklusive verlinkter Sub-Domains, IRL-Streaming-Infrastrukturen, Discord Server und Google Forms.
Im Rahmen der Nutzung unserer Website und Dienstleistungen erheben wir folgende personenbezogenen Daten:
Verantwortliche Alexander
Pichler, Hornburg 17, 9372 Eberstein,
Austria
Daniel
Assigal, Grabenweg 14, 5071 Wals-Siezenheim, Austria
Kontakt Tel.: +43 678 7922585
E-Mail: datenschutz@austrianstreamers.at
Datenschutzbeauftragte:r keiner bestellt
Nr. |
Betroffenengruppe & Prozess |
Datenkategorien |
Quelle |
5.1 |
Website-Besuch (Log-Files, Consent-Banner) |
IP Adresse, Time-Stamp, User-Agent, Cookie-Einwilligungsstatus |
Webserver / Consent-Management-Platform |
5.2 |
Creator-Account & Vertrag |
Stammdaten (Name, Alias, Kontakt), Kanal-URLs, Bank /USt-Angaben, Setup-Spezifikationen, OAuth Tokens von Drittplatformen |
Direkteingabe durch Nutzer:in |
5.3 |
Zahlung & Spenden (Merch, In-Stream-Donations, Equipment Verleih) |
Bestelldaten, Transaktions-ID, UID, Rechnungsanschrift, Lieferanschrift |
Payment Provider |
5.4 |
Community & Social Media (Twitch Chat-Bot, Discord Server) |
Nutzer Alias, Chat-Logs, Reaktions-Emotes, IP Adresse |
Twitch API, Discord API, TikTok API, Youtube API |
5.5 |
Google Search Console |
gekürzte IP, URL‑Statistiken |
|
5.6 |
Shlink-Kurz-URLs |
gekürzte URL, Klick-Zeit, ref. IP |
|
5.7 |
Events & IRL Streams |
Video /Audiostream, Geolokalisierung (wenn aktiviert), Gesichter von Besucher:innen (Bild-/Ton) |
Kamera Hardware vor Ort |
Zweck |
Rechtsgrundlage Art 6 DSGVO |
Erläuterung |
Bereitstellung & Betrieb der Website |
Art 6 Abs 1 lit f (berechtigtes Interesse) |
Betrieb einer professionellen Online-Plattform |
Vertragsabwicklung & Creator-Support |
Art 6 Abs 1 lit b |
Erfüllung von Serviceverträgen |
Zahlungs- & Spendenabwicklung |
Art 6 Abs 1 lit b, lit c (steuerrechtl. Pflichten) |
Durchführung & Buchhaltung |
Marketing-Newsletter |
Art 6 Abs 1 lit a (Einwilligung) |
Double-Opt-In; Widerruf jederzeit |
Events, Fotos & Streams |
Art 6 Abs 1 lit a (Einwilligung) bzw. lit f |
Öffentlichkeitsarbeit; Hinweis-Schilder vor Ort |
Cookies & Tracking |
Art 6 Abs 1 lit a + Art 5 Abs 3 ePrivacy-RL |
Einwilligung via CMP; no pre-ticked boxes (§ 165 Abs 3 TKG) |
Unsere Website verwendet Cookies, um Ihre Nutzererfahrung zu verbessern und zu optimieren. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und bestimmte Informationen sammeln, um Ihnen eine benutzerfreundliche und personalisierte Website-Erfahrung zu bieten. Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren, jedoch kann dies die Funktionalität unserer Website beeinträchtigen.
Wir verwenden außerdem Tools wie Google Analytics, um die Nutzung der Website zu analysieren und zu verbessern. Wenn Sie dem Tracking widersprechen möchten, können Sie dies durch die Deaktivierung von Google Analytics oder durch die Nutzung von Browser-Plugins tun.
Wir verwenden eine Consent Management Platform (CMP).
Einwilligungen werden serverseitig geloggt und für 1 Jahr aufbewahrt. Die Ablehnung mindert nicht die Nutzbarkeit der Seite.
Technik Team, Community Management, Buchhaltung, internes Management – jeweils nach Need-to-Know Prinzip.
Dienst |
Rolle |
Sitz |
Garantien |
Contabo |
Web Hosting, Server Infrastruktur |
D |
Auftragsverarbeitungsvertrag (AVV) |
Cloudflare Inc. (CDN/WAF) |
Auslieferung statischer Assets, Abwehr von DDoS-Angriffen, Fehlerdiagnose |
USA |
EU US Data Privacy Framework (DPF) + TIA |
Twitch Interactive Inc. |
Livestream Einbettung |
USA |
DPF + Standardvertrags-klauseln 2021/914/EU |
Discord Inc. |
Community Server |
USA |
DPF + SCC |
Google LLC (YouTube, reCAPTCHA) |
Embeds / Security |
USA |
DPF + SCC |
TikTok Technology Ltd |
Social-Login Auth-Provider |
IE / USA / SG |
SCC + zusätzliche Maßnahmen |
Vor jeder Übermittlung außerhalb des EWR führen wir ein Transfer Impact Assessment (TIA) nach EuGH Schrems II (Europäischer Gerichtshof) durch und implementieren ergänzende Maßnahmen (Ende zu Ende Verschlüsselung, Pseudonymisierung, Minimierung).
Wir bieten OAuth‑Login über Google, TikTok und Discord an.
Provider |
Daten bei Login |
Zweck |
Rechtsgrundlage |
Drittlandtransfer |
Google LLC |
OpenID‑UID, E‑Mail, Name, Profilbild, OAuth-Token |
Single‑Sign‑On |
Art. 6 Abs. 1 lit. b |
USA - EU‑US DPF |
TikTok Ltd. |
TikTok‑UID, Nickname, Avatar, OAuth-Token |
SSO |
Art. 6 Abs. 1 lit. b |
Singapore/USA - SCC + TIA |
Discord Inc. |
Discord‑ID, Username, Avatar, OAuth-Token |
SSO + Community‑Sync |
Art. 6 Abs. 1 lit. b |
USA - SCC + TIA |
Twitch |
Twitch-UID, Username, Kanal-URL, Profil-Bild, OAuth-Token |
SSO + Community-Sync |
Art. 6 Abs. 1 lit. b |
USA - EU-US Data Privacy Framework + SCC bei Bedarf |
Wir setzen automatisierte Verfahren ein, um Ihre öffentlichen Streams und sonstigen Inhalte maschinell auszuwerten. Dies erfolgt ausschließlich zu folgenden Zwecken:
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Sobald die Daten nicht mehr benötigt werden, werden sie gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen).
Datensatz |
Speicherdauer |
Lösch /Anonymisierungsroutine |
Web Logfiles |
bis Widerruf |
automatischer Cron-Job |
Vertrags & Abrechnungsdaten |
7 Jahre (§ 132 BAO) |
Jahres Archivierung, dann Löschung |
Ticket System |
3 Jahre (Gewährleistung) |
manuelle Bulk-Deletion |
Einwilligungs-Logs |
3 Jahre (Beweispflicht) |
rollierende Löschung |
Video On Demand Streams |
[30 Tage] |
automatische Expire-Funktion |
U.a. Ende-zu-Ende TLS 1.3, Zero-Trust-Network, 24/7 DDoS-Mitigation, Role-Based-Access-Control, regelmäßige Pen Tests.
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
Recht |
Ausübung |
Frist |
Auskunft (Art 15) |
E Mail an [email protected]; Ident Check via 2-Faktor-Link |
1 Monat |
Berichtigung (Art 16) |
Self-Service-Profil oder Support-Ticket |
|
Löschung (Art 17) |
Ticket; Daten werden in 14 Tagen gelöscht, Back-ups innerhalb 30 Tagen überschrieben |
|
Einschränkung (Art 18) |
Markierung im CRM |
|
Datenübertragbarkeit (Art 20) |
JSON/CSV Export via Secure Download |
|
Widerspruch (Art 21) |
Opt-out-Flag |
|
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich an die österreichische Datenschutzbehörde (DSB), Barichgasse 40 42, 1030 Wien wenden oder den ordentlichen Rechtsweg beschreiten.
Wir aktualisieren diese Erklärung bei relevanten Gesetzes- oder Service-Änderungen. Neue Versionen stellen wir hier bereit. Bitte prüfen Sie die Erklärung regelmäßig.