Datenschutz­erklärung

1. Verantwortliche Stelle

Donavo ist ein System der FBX Consulting UG (haftungsbeschränkt). Verantwortlich ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Überblick und Rollen

Donavo ist ein Werkzeug für Twitch-Streamer: Es empfängt Spenden, die über Streamlabs eingehen, zeigt dazu Alerts in OBS an, liest Nachrichten mit KI-Stimmen vor und bietet Overlays, ein Soundboard für Moderatoren und eine öffentliche Profilseite. Donavo nimmt selbst keine Spenden entgegen.

Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Dabei gibt es zwei Rollen:

• Wir sind Verantwortliche für die Daten von Besuchern dieser Website, für die Konten von Streamern und Moderatoren, für Zahlungen an uns und für den sicheren Betrieb.
• Wir verarbeiten im Auftrag des Streamers (Auftragsverarbeitung, Art. 28 DSGVO) die Daten seiner Zuschauer, die über Streamlabs spenden: Name, Betrag, Nachricht. Verantwortlich dafür ist der jeweilige Streamer; Fragen dazu richtest du am besten an ihn. Wir unterstützen ihn bei der Erfüllung deiner Rechte.

Was wir bewusst nicht tun: Wir setzen kein Tracking ein, keine Analysedienste, keine Werbenetzwerke und keine Social-Media-Plugins. Schriften und alle Bestandteile der Website liegen auf unserem eigenen Server.

3. Cookies und Browserspeicher

Donavo verwendet ausschließlich technisch notwendige Speicherungen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Sitzungs-Cookie donavo_sid: hält dich nach der Anmeldung angemeldet, schützt Formulare vor Fälschung (CSRF) und merkt sich den gewählten Kanal. Das Cookie wird beim Schließen des Browsers gelöscht; die zugehörige Sitzung auf dem Server endet spätestens 14 Tage nach der letzten Nutzung oder beim Abmelden.
• Lokaler Speicher (localStorage): merkt sich, dass du den Hinweis zu Cookies geschlossen hast.
• Sitzungsspeicher (sessionStorage): merkt sich die Scrollposition des Seitenmenüs, solange der Tab offen ist.

Öffentliche Profilseiten setzen für Besucher kein Cookie. Rechtsgrundlage für die Verarbeitung der Sitzungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server und Protokolle

Beim Aufruf übermittelt dein Browser technische Angaben, die der Webserver protokolliert: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Daten brauchen wir, um Donavo auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

Zusätzlich führt Donavo:

• ein Fehlerprotokoll ohne Zugangsdaten und Tokens (diese werden vor dem Speichern unkenntlich gemacht), gelöscht nach 30 Tagen;
• Sicherheitszähler (z. B. abgewiesene Anfragen wegen zu vieler Versuche) mit einem gekürzten Hash statt der IP-Adresse, gelöscht nach 30 Tagen;
• ein Aktivitäts- und Änderungsprotokoll (Anmeldungen, Änderungen an Einstellungen, Freigaben, Admin-Aktionen) mit Zeitpunkt, handelnder Person und einem Hash der IP-Adresse, gelöscht nach zwei Jahren. Es dient der Nachvollziehbarkeit und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Donavo läuft auf einem Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Server stehen in der Europäischen Union.

5. Anmeldung mit Twitch

Die Anmeldung erfolgt über dein Twitch-Konto (Twitch Interactive, Inc., USA). Ein eigenes Passwort speichern wir nicht. Nach deiner Zustimmung bei Twitch erhalten wir: deine Twitch-Kennung, deinen Login- und Anzeigenamen, die Adresse deines Profilbilds, deine E-Mail-Adresse und ob sie bestätigt ist.

Zweck ist die Einrichtung und Nutzung deines Kontos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse nutzen wir nur für Nachrichten zu deinem Konto und zu Verträgen mit uns, nicht für Werbung.

Im angemeldeten Bereich wird dein Twitch-Profilbild direkt von Twitchs Bildserver geladen; dabei erhält Twitch deine IP-Adresse. Auf öffentlichen Profilseiten zeigen wir eine Kopie des Bildes von unserem eigenen Server – Besucher laden dort nichts von Twitch.

6. Dein Konto

Für den Betrieb deines Kanals speichern wir die Einstellungen, die du festlegst: TTS-Regeln, Stimmen und Kürzel, Overlays und deren Gestaltung, Spendenziele, Subathon-Timer, Moderatoren und ihre Rechte sowie die Angaben deiner Profilseite. Moderatoren melden sich ebenfalls mit Twitch an; ihre Aktionen (z. B. Freigeben oder Ablehnen einer Nachricht, Abspielen eines Sounds) werden mit Namen protokolliert, damit der Streamer nachvollziehen kann, wer was getan hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unter Einstellungen → Accountverwaltung kannst du jederzeit alle Daten deines Kontos herunterladen und dein Konto löschen.

7. Streamlabs und Spenden

Wenn du dein Streamlabs-Konto verbindest (Streamlabs, General Workings, Inc., USA), erhalten wir Zugriffsschlüssel, die wir verschlüsselt speichern. Damit empfangen wir Spenden in Echtzeit und prüfen sie gegen die Streamlabs-Schnittstelle. Angefragt werden nur die Rechte „Spenden lesen“ und „Echtzeit-Ereignisse empfangen“.

Zu jeder Spende speichern wir: Spendername (oder „anonym“), Betrag, Währung, Nachricht, Zeitpunkt, die Kennung der Spende bei Streamlabs und den Prüfstatus. Für Statistiken und Leaderboards bilden wir aus dem Spendernamen einen Hash, um Spenden derselben Person zusammenzufassen. Diese Verarbeitung erfolgt im Auftrag des Streamers (siehe Abschnitt 2). Die Daten bleiben gespeichert, bis der Streamer sie oder sein Konto löscht.

Donavo verarbeitet keine Zahlungsdaten der Spender – die Zahlung läuft vollständig über Streamlabs und deren Zahlungsanbieter.

StreamElements und TipeeeStream. Verbindest du zusätzlich StreamElements (StreamElements Inc., USA/Israel) oder TipeeeStream (Tipeee SAS, Frankreich), gilt dasselbe: Zugriffsschlüssel (bei TipeeeStream auch der API-Schlüssel) werden verschlüsselt gespeichert, jede Spende wird bei der Plattform nachgeschlagen, bevor sie etwas auslöst, und wir speichern dieselben Angaben wie oben. E-Mail-Adressen von Spendern, die diese Plattformen mitschicken, speichern wir nicht.

Twitch-Ereignisse und Chat. Verbindet ein Streamer seine Twitch-Ereignisse, empfangen wir von Twitch (Twitch Interactive, Inc., USA) Follows, Abos, Bits, Raids und Kanalpunkte-Einlösungen mit dem Twitch-Namen der Zuschauer und ggf. ihrer Nachricht. Diese Ereignisse speichern wir 30 Tage. Nutzt der Streamer das Chatbox-Overlay, verarbeiten wir zusätzlich die Chatnachrichten seines Kanals (Name, Namensfarbe, Abzeichen, Text, Emotes) und halten sie höchstens 15 Minuten vor; von Twitch gelöschte Nachrichten löschen wir sofort. Ein Zugriffsschlüssel des Streamers wird dafür nicht gespeichert. Die Verarbeitung erfolgt im Auftrag des Streamers (Abschnitt 2).

8. Sprachausgabe (TTS)

Soll eine Spendennachricht vorgelesen werden, prüft Donavo sie zuerst nach den Regeln des Streamers (Mindestbetrag, Filter, Freigabe). Danach wird nur der vorzulesende Text an unseren Anbieter für KI-Sprachausgabe übermittelt: ElevenLabs (Eleven Labs, Inc., USA). Spendername, Betrag oder Kennungen werden dabei nicht übertragen. ElevenLabs erzeugt daraus eine Audiodatei, die wir auf unserem Server speichern.

Die Audiodateien werden nach 7 Tagen gelöscht; hat der Streamer eine längere Aufbewahrung für Highlights eingestellt, nach höchstens 30 Tagen, angeheftete Nachrichten nach höchstens 90 Tagen. Stimmenproben bestehen aus einem festen Beispielsatz und enthalten keine personenbezogenen Daten.

Rechtsgrundlage ist der Auftrag des Streamers (Art. 28 DSGVO) bzw. für Streamer selbst Art. 6 Abs. 1 lit. b DSGVO. Alle Stimmen sind KI-Stimmen und werden auf der Profilseite als solche gekennzeichnet.

9. Öffentliche Profilseite

Streamer können eine öffentliche Seite unter donavo.net/<name> einrichten. Dort ist sichtbar, was der Streamer freigibt: Anzeigename, Twitch-Kanal, Bio, Profilbild und Banner, Links, eigene Fragen, Stimmen mit Regeln, der Fortschritt eines Spendenziels und – falls aktiviert – ein Leaderboard. Im Leaderboard erscheinen Spendernamen nur, wenn der Streamer das einschaltet; anonyme Spenden bleiben immer anonym.

Klicks auf den Spendenknopf zählen wir nur als Anzahl pro Tag – ohne IP-Adresse, ohne Cookie. Hochgeladene Bilder werden neu kodiert; dabei werden Kamera-, Standort- und andere Metadaten entfernt.

10. Overlays und Echtzeit

OBS-Overlays sind über geheime Links erreichbar, die nur den jeweiligen Kanal kennzeichnen und jederzeit widerrufen werden können. Damit Alerts und Dashboard ohne Verzögerung aktualisiert werden, nutzt Donavo einen Echtzeit-Dienst (Mercure), der auf unserem eigenen Server läuft. Es werden keine Daten an Dritte übertragen.

11. Soundboard und Community-Sounds

Hochgeladene Sounds speichern wir auf unserem Server. Teilst du einen Sound mit der Donavo-Community, speichern wir eine Kopie, deinen Kanal als Einreichenden, den Zeitpunkt deiner Rechtebestätigung und das Ergebnis der Prüfung durch unser Team. Freigegebene Sounds sind für alle Donavo-Nutzer sichtbar, ohne Angabe deines Namens.

Löschst du dein Konto, löschen wir nicht freigegebene Einreichungen. Bereits freigegebene Sounds bleiben aufgrund des eingeräumten Nutzungsrechts in der Bibliothek, aber ohne Bezug zu deinem Konto.

Stream-Deck-App. Verbindest du die Donavo-App für das Elgato Stream Deck, speichern wir den Namen des Geräts (z. B. „Stream Deck (Computername)“), wann es verbunden und zuletzt benutzt wurde und wie oft. Die App speichert ihren Zugangsschlüssel nur in Stream Deck auf deinem Computer; bei uns liegt davon nur ein Hash. Unter Streaming → Stream Deck kannst du jedes Gerät trennen.

Discord. Hast du die Discord-Anbindung gebucht und einen Server verbunden, senden wir die von dir gewählten Inhalte an Discord: bezahlte Spenden (Name des Spenders, sofern nicht anonym, Betrag, auf Wunsch die Nachricht), den Stream-Rückblick und TTS-Nachrichten, die auf Freigabe warten. Wir speichern Server, Kanäle und Rolle, die du auswählst. Für die Verarbeitung bei Discord ist Discord Inc. selbst verantwortlich.

12. Zahlungen

Zahlungen und Rechnungen wickeln wir über unser zentrales Abrechnungssystem (FBX Billing, betrieben von uns selbst) ab. Dafür übermittelt Donavo deinen Namen und deine E-Mail-Adresse aus den Rechnungsdaten sowie Tarif, Zusatzoptionen, Beträge und Zeitpunkte. Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland): Deine Zahlungsdaten und die Rechnungsanschrift gibst du auf der Zahlungsseite von Stripe ein; Donavo erhält sie nicht. Dabei erhält Stripe auch technische Daten wie deine IP-Adresse und Browserangaben, die Stripe zur Betrugsprävention nutzt. Rechnungen erstellen wir mit der Buchhaltungssoftware Sage Active (Sage GmbH).

In Donavo speichern wir deine Rechnungsdaten (Name, E-Mail), Tarif, Abostatus, Kaufvorgänge mit Beträgen und Zeitpunkten sowie Referenzen auf die Vorgänge im Abrechnungssystem. Zahlungsmethode und Rechnungen zeigen wir dir unter „Zahlung & Rechnungen“ live aus dem Abrechnungssystem an.

Schaltest du Automatisch aufladen ein, wird deine hinterlegte Zahlungsmethode belastet; bei uns liegen nur deren Kennung und eine Kurzbezeichnung (z. B. „Visa •••• 4242“) sowie Zeitpunkt und Inhalt deiner Einwilligung. Du kannst die Zahlungsmethode jederzeit unter „Zahlung & Rechnungen“ entfernen – sie wird dann auch bei Stripe gelöscht.

Freunde einladen. Meldest du dich über einen Einladungslink an, merken wir uns den Code bis zur Anmeldung in deiner Sitzung (kein zusätzliches Cookie) und speichern danach, wer wen eingeladen hat und ob die Bonus-Credits gutgeschrieben wurden. Der Einladende sieht deinen Kanalnamen und ob der Bonus gezahlt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Diese Belege bewahren wir zehn Jahre auf – auch nach einer Kontolöschung, dann aber getrennt und ohne Namen oder Adresse. Für ihre eigene Verarbeitung (z. B. Betrugsprävention) ist Stripe selbst verantwortlich.

13. Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir bewahren sie auf, bis die Anfrage abschließend bearbeitet ist und kein Anlass zur weiteren Aufbewahrung besteht; gesetzliche Aufbewahrungspflichten bleiben unberührt. E-Mail-Postfächer stellt die IONOS SE bereit.

14. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, soweit es für Donavo erforderlich ist, du eingewilligt hast oder wir gesetzlich verpflichtet sind:

• IONOS SE (Hosting, E-Mail) – Auftragsverarbeiter, EU;
• Eleven Labs, Inc. (KI-Sprachausgabe) – Auftragsverarbeiter, USA;
• Stripe Payments Europe, Ltd. (Zahlungen) – Irland, mit Übermittlungen in die USA innerhalb der Stripe-Gruppe;
• Sage GmbH (Rechnungsstellung mit Sage Active) – Auftragsverarbeiter;
• Twitch Interactive, Inc., Streamlabs (General Workings, Inc.) und StreamElements Inc., Discord Inc. – USA, sowie Tipeee SAS – Frankreich. Mit diesen Diensten verbindest du dich selbst; sie sind für ihre Verarbeitung eigenständig verantwortlich.

Übermittlungen in die USA stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die Fristen stehen in den Abschnitten oben. Kontodaten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Kanal, Einstellungen, Spenden, Audiodateien, Sounds und Bilder; ausgenommen sind nur Daten, die wir gesetzlich aufbewahren müssen, und Einträge des Änderungsprotokolls bis zum Ablauf ihrer Frist.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Auskunft und Datenexport kannst du im Konto selbst abrufen; im Übrigen genügt eine E-Mail an kontakt@fbx-consulting.de.

Bist du Zuschauer und hast an einen Streamer gespendet, wende dich bitte zuerst an den Streamer – er ist für diese Daten verantwortlich. Wir helfen ihm, deine Anfrage zu erfüllen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Hinweise unserer Missbrauchserkennung prüft immer ein Mensch, bevor Maßnahmen ergriffen werden.

17. Datensicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugriffsschlüssel zu Streamlabs speichern wir verschlüsselt. Audiodateien und Bilder liegen außerhalb des öffentlichen Webverzeichnisses; Audiodateien sind nur über zeitlich begrenzte Links abrufbar, Bilder nur, solange die Profilseite des Streamers erreichbar ist. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Aufgaben benötigen.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Donavo oder die rechtlichen Vorgaben ändern. Es gilt die hier veröffentlichte Fassung.