Datenschutzerklärung

1. Verantwortlicher & gemeinsame Verantwortung

Verantwortlicher nach DSGVO ist der im Impressum genannte Betreiber. Bei creatorgesteuerten Funktionen (Giveaways, Community-Preise, Streamstats, Bot Protection) entscheidet der jeweilige Creator über Kanal, Regeln, Sperrlisten und Importe. StreamWizard stellt die technische Plattform; der Creator informiert seine Zuschauer im Kanal-/Community-Kontext über die Datenverarbeitung.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung (Konto, Lizenz, Premium/VIP/Diamond, Downloads, Bot-Betrieb).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Buchhaltung, Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Lizenzdurchsetzung, technische Logs, ausgewählte Trustpilot-Einladungen).
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung (z. B. die optionale Reichweitenmessung mit Google Analytics sowie das Laden externer Medien wie eingebetteter Bilder/Streams von Fremdquellen – beides erst nach deiner Zustimmung im Cookie-Banner).
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung für Werbung über Google AdSense (erst nach Zustimmung zur Kategorie „Marketing“ im Cookie-Banner und im Einwilligungsdialog von Google, siehe Abschnitt 9). Berechtigte Interessen nutzen wir für Werbung nicht.

3. Welche Daten – nach Anwendung

a) Discord-Login & Konto
Über Discord OAuth: Discord-ID, Benutzername, Avatar-URL und – falls übermittelt – E-Mail. Intern: Rang, Freischalt-Status, Lizenzbezug. Sensible Identifikatoren werden im Enc/Hash-Modell gespeichert (HMAC-SHA-256 für Suche, AES-256-GCM für reversible Werte).

b) Session, API-Key, Downloads
Technisch notwendiges Session-Cookie (PHPSESSID). Pro Konto ein API-Key für geschützte Downloads/API. Signierte Einmal-Download-Links für Support- und Dashboard-Flows.

c) StreamWizard OBS-Plugin (24/7-Streambetrieb)
Konfigurationsdaten (Playlist-Pfade, Szenen-/Quellennamen in OBS, Twitch-/Kick-Anbindung).

d) Giveaway-System: Giveaways
Creator-Daten: Kampagnentitel, Ticket-/Punkteregeln, Sub-Tier-Boni, Kanal-Slug, Antwortvorlagen (verschlüsselt). Zuschauer-Daten (auch ohne StreamWizard-Konto): Twitch-User-ID, Login, Display-Name im Enc/Hash-Modell + technische Zähler (Punktestand, Tickets, Watchtime, Gewinner-Rang). Twitch-Chatkäufe nur bei online gemeldetem Stream; Chat-Inhalte werden nicht gespeichert, nur Befehlsauslösungen. Wird ein Giveaway gezogen, kann der Anzeigename des Gewinners im Twitch-Chat des Creators angekündigt werden (Creator-Einstellung).

e) Giveaway-System: Community-Preise
Submissions via Discord-Forum oder !einreichen: Discord-Owner-ID (Hash + verschlüsselt), Display-Name (verschlüsselt), Thread-ID (Hash + verschlüsselt), Preis-Beschreibung (verschlüsselt). Eigene wöchentliche Teilnehmerliste (Tickets, Twitch-Login im Enc/Hash-Modell). Gewinner-Tracking mit drawn_at/claimed_at. Sonntags wöchentlicher Reset.

f) Giveaway-System: Streamstats
Twitch-Anbindung des Creators (verschlüsselte Tokens, Scopes). Aggregierte Viewer-Zähler: Watchtime-Sekunden, Anzahl Chatnachrichten (kein Inhalt), Bits, Gift-Subs. Ignore-Listen vom Creator gepflegt. Streamstats ist nur nach Admin-Freischaltung verfügbar; keine Team-/Delegate-Freigabe.

g) Bot Protection
Optionale Schutzfunktion gegen Bot-/Spam-Konten im Giveaway-System. Der Creator pflegt eine Blockliste von Twitch-Login-Namen (verschlüsselt bzw. als Hash gespeichert). Für gelistete Namen werden im Giveaway keine neuen Punkte/Stars, keine Watchtime und keine Boni mehr gutgeschrieben (der Punkte-Zuwachs wird eingefroren); der bisherige Stand bleibt unverändert erhalten – es wird nichts auf 0 gesetzt und nichts gelöscht. Zuschauer mit einem echten monetären Beitrag (aktiver Sub, Bits oder Gift-Subs) sind vom Freeze ausgenommen und sammeln normal weiter. Verarbeitet werden nur die vom Creator hinterlegten Namen (Enc/Hash) sowie technische Lauf-Metadaten (Zeitpunkt, Anzahl geprüfter Einträge). Es besteht keine StreamElements-Anbindung, kein JWT und kein Zugriff auf Loyalty-/Punkte-Drittsysteme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Bot-, Mehrfach- und Missbrauchsteilnahmen im Giveaway des Creators). Giveaway-Punkte und Tickets sind kostenlose Teilnahmewerte ohne Geldwert und ohne Auszahlungsanspruch.

h) Zentrale Discord-Runtime & Token-Bridge
Discord-Funktionen für das OBS-Plugin und die Giveaway-Worker laufen über unsere zentrale Runtime (StreamwizardNode). Verarbeitet werden dabei die Discord-Server-, Kanal- und Nachrichten-Kennung, die Discord-ID des auslösenden Kontos sowie Befehlsname und die für den Befehl nötigen Argumente. Die Übergabe an unseren Server ist HMAC-SHA-256-signiert und gegen Wiedereinspielung (enges Zeitfenster), Mehrfachzustellung (Dedupe je Ereignis-ID) und Überlast (Rate-Limits je Nutzer, Server und Kanal) abgesichert; bei Fehlschlag wird abgelehnt, nicht durchgelassen. Befehle, die einen OAuth-Code enthalten, sind nur vom verknüpften Discord-Konto zulässig, und die Nachricht mit dem Code wird im Server-Kanal automatisch gelöscht. Der Twitch-/Kick-OAuth-Code-Austausch läuft über die Token-Bridge auf unserem Server: die System-Client-Secrets verlassen den Server nie, die Plattform-Antwort geht hybrid verschlüsselt (RSA-OAEP + AES-256-GCM) an die anfragende Instanz zurück. Zugangsdaten, die ein Worker zum Arbeiten braucht, werden zusätzlich AES-256-GCM-verschlüsselt ausgeliefert.

i) Team-Delegates
Lizenzinhaber kann andere Konten als Delegate für Dashboard-Moderation einladen (Owner-/Delegate-ID, Token-Hash, Erstell-/Ablauf-/Widerruf-Zeit, optionale Notiz). Delegates erhalten keine Lizenz und keinen Download. Für eigene Mod-Tools können Delegates oder lizenzierte Owner einen persönlichen Team-API-Key erzeugen; gespeichert werden nur Key-Hash, Anzeige-Hinweis, Erstell-/Nutzungs-/Widerruf-Zeit. Der Key erlaubt nur gedeckelten Lesezugriff auf freigegebene Viewer- und Giveaway-Daten und wird bei Entzug des Team-Zugangs wirkungslos. Einladung 7 Tage gültig, einmal nutzbar; max. 5 aktive Delegates pro Owner.

j) Zahlung & Trustpilot
Zahlungsabwicklung über Stripe (Premium, VIP, Diamond, Lizenzen). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher. Wir speichern Stripe-Customer-/Subscription-IDs, Status, Tier (authoritative), Zeitstempel. Optional: transaktionsbezogene Bewertungseinladung über Trustpilot nach erfolgtem Kauf (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Bewertungseinladung bereits im Checkout widersprechen (Opt-out); zusätzlich enthält jede Einladung einen Abmeldelink.

k) Live-Übersetzung (CaptionBridge)
CaptionBridge läuft lokal auf dem Streaming-PC des Creators und wandelt das Stream-Audio per Spracherkennung in Untertitel um. An StreamWizard übermittelt werden: Untertiteltext-Segmente, erkannte Quellsprache, Zeitstempel/Dauer und ein gehashter Ingest-Token; optional die Twitch-Kanal-ID nur als Hash zur Zuordnung. Untertitel werden nur kurzzeitig zwischengespeichert (Aufbewahrung creatorseitig einstellbar, Standard 20 Minuten, max. 240) und danach automatisch gelöscht. Die Übersetzung erfolgt mit dem EIGENEN API-Key des Creators beim gewählten Anbieter (Anthropic Claude, OpenAI, DeepL oder Google Gemini); dafür wird der Untertiteltext an diesen Anbieter übertragen, der als eigener Verantwortlicher nach seinen Bedingungen verarbeitet. API-Keys werden verschlüsselt (AES-256-GCM) gespeichert und nur für konkrete Übersetzungsjobs an den Translator-Worker ausgegeben. Übersetzte Untertitel werden Zuschauern über die Twitch-Extension je Sprache angezeigt; gespeichert werden nur aggregierte Sprach-Zähler, keine Zuschauer-Identität. Die Funktion ist nur nach Admin-Freischaltung verfügbar; bei Widerruf wird der Dienst sofort verweigert. Alle Live-Übersetzungsdaten lassen sich im Dashboard löschen.

l) Kündigungsschaltfläche
Bei Nutzung der Kündigungsschaltfläche verarbeiten wir Name, E-Mail-Adresse, Vertrags-/Leistungsangaben, Kündigungszeitpunkt, optionale Kennungen, eine Begründung bei außerordentlicher Kündigung sowie Eingangszeitpunkt und einen anonymisierten IP-Bucket, um die Kündigung entgegenzunehmen, zuzuordnen, zu bestätigen und nachweisbar zu bearbeiten. Die Erklärung wird an das interne Support-Postfach über die konfigurierte Mail-Infrastruktur übermittelt; an die angegebene E-Mail-Adresse wird eine Eingangsbestätigung versendet. Die Daten werden bis zum Abschluss der Bearbeitung und soweit für gesetzliche Nachweise erforderlich aufbewahrt.

m) Kontaktformular im Impressum
Über das Kontaktformular auf der Impressumsseite verarbeiten wir Name, E-Mail-Adresse, die gewählte Produktangabe, Betreff und Nachrichtentext (höchstens 5.000 Zeichen). Zweck ist ausschließlich die Bearbeitung und Beantwortung deiner Anfrage. Die Nachricht wird nicht in unserer Datenbank gespeichert, sondern über den konfigurierten Mail-/SMTP-Dienst an unser Support-Postfach (support@streamwizard.de) gesendet; deine E-Mail-Adresse wird dabei als Antwortadresse gesetzt. Zur Missbrauchsabwehr gilt ein Rate-Limit auf Basis eines anonymisierten IP-Buckets. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft oder anbahnt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie deine am Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

n) Öffentlicher Bugreport
Auf den öffentlichen Giveaway-Seiten bietet der Seitenfuß eine Schaltfläche „Bug melden". Verarbeitet werden die von dir eingegebene Kurzfassung und Beschreibung, eine freiwillige Kontaktangabe (Discord, Twitch oder E-Mail), die Adresse der gemeldeten Seite, die Kennung des zugehörigen Creators, der Zeitpunkt und ein anonymisierter IP-Bucket. Die Meldung wird nicht in unserer Datenbank gespeichert, sondern über die Discord-API in einen internen Kanal unseres Discord-Servers geschrieben; Discord ist damit als Betreiber dieser Plattform Empfänger deiner Angaben. Dort bleibt die Meldung, bis wir sie löschen. Zweck ist die Fehleranalyse und – falls du eine Kontaktangabe machst – die Rückfrage bei dir; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Angebot). Die Kontaktangabe ist freiwillig; ohne sie können wir nicht nachfragen. Bitte schreibe in die Beschreibung nichts, was für die Fehlersuche nicht gebraucht wird.

3a. Unterstützer-Wand

• Veröffentlicht werden auf der Unterstützer-Wand ausschließlich die Angaben, die du selbst gewählt hast: entweder gar nichts (anonym) oder dein mit dem Konto verknüpfter Twitch-Benutzername. Ein Profilbild wird auf der Wand nicht angezeigt.
• Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Voreinstellung ist "anonym"; eine Nennung erfolgt nur nach aktiver Auswahl.
• Du kannst die Einwilligung jederzeit im Dashboard widerrufen. Der Eintrag verschwindet dann von der Wand; der Name wird aus dem öffentlich sichtbaren Datenbestand entfernt. Die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt.
• Der Zahlungsvorgang selbst (Betrag, Zeitpunkt, Stripe-Referenzen) wird unabhängig davon als Buchungsbeleg gespeichert. Die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Fristen (§ 147 AO, bis zu zehn Jahre) und ist einem Löschverlangen insoweit entzogen.

4. Sicherheitsprotokolle

Sicherheitsrelevante API-/Runtime-Ereignisse werden strukturiert protokolliert (JSON-Lines mit Secret-Schwärzung). IP-Adressen werden NIE im Klartext geloggt, nur als Subnetz-Bucket (IPv4 /24, IPv6 /64). Rate-Limits schützen sicherheitskritische Endpunkte; bei Überschreitung HTTP 429.

5. Drittanbieter

• Konfigurierter Mail-/SMTP-Dienst: Versand von Support-, Transaktions- und gesetzlich erforderlichen Eingangsbestätigungen. Der Dienst wird nur für den jeweiligen Versand verwendet.
• Hosting-Provider (Serverstandort Deutschland/EU): Betrieb von Server, Datenbank und Backups sowie technische Server-/Access-Logs zur Bereitstellung und Sicherheit der Website. Die Verarbeitung erfolgt weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; keine Übermittlung in Drittländer.
• Discord, Twitch, Kick: Login/OAuth, API-Integrationen für die jeweiligen Bot-Funktionen. An Discord übermitteln wir zusätzlich den Inhalt von Bugreports samt freiwilliger Kontaktangabe, weil diese Meldungen in einen Kanal unseres Discord-Servers geschrieben werden. Auf öffentlichen Giveaway-Seiten wird ein Twitch-Stream-Player erst nach deinem ausdrücklichen Klick ("Twitch-Stream laden") geladen; vorher besteht keine Verbindung zu Twitch und es werden keine Twitch-Cookies gesetzt.
• Stripe (Stripe Payments Europe, Limited): Zahlungsabwicklung kostenpflichtiger Angebote.
• YouTube: Abruf öffentlicher Kanaldaten (Videoliste, Titel, Dauer) über die YouTube Data API und Wiedergabe über den offiziellen Einbettungsplayer. Keine Anmeldung, keine Benutzer-Tokens, keine Videodateien auf unseren Servern.
• Trustpilot: optionale Bewertungseinladung nach Kauf.
• Google AdSense (Google Ireland Limited) und die im Einwilligungsdialog von Google aufgeführten Werbepartner (IAB TCF): Ausspielung und Messung von Anzeigen auf ausgewählten Informationsseiten – nur nach Einwilligung. Für die Ausspielung der Anzeigen ist Google eigener Verantwortlicher.
• StreamElements: nur wenn vom Creator als Importquelle initiiert.
• Anthropic (Claude), OpenAI, DeepL, Google (Gemini): Übersetzung der Live-Untertitel – nur wenn der Creator einen eigenen API-Key hinterlegt; der Anbieter verarbeitet als eigener Verantwortlicher.

Es gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter. Einige Anbieter verarbeiten Daten in den USA oder anderen Drittländern – insbesondere Anthropic (Claude), OpenAI und Google (Gemini). Für die Live-Übersetzung nutzt der Creator seinen EIGENEN API-Zugang beim gewählten Anbieter; insoweit entscheidet und verantwortet der Creator die Rechtsgrundlage dieser Drittlandübermittlung, und StreamWizard übermittelt den Untertiteltext ausschließlich auf dokumentierte Weisung des Creators an den von ihm gewählten Anbieter. Soweit StreamWizard selbst Daten in Drittländer übermittelt, stützen wir dies auf EU-Standardvertragsklauseln (Art. 46 DSGVO), eine Zertifizierung nach dem EU-US Data Privacy Framework oder gleichwertige Garantien. Auf Anfrage stellen wir Informationen zu den jeweils genutzten Garantien bereit.

6. Speicherdauer & Löschung

• Konto- und Lizenzdaten: für die Dauer der aktiven Nutzung; nach Kontolöschung umgehend, sofern keine gesetzliche Aufbewahrung greift.
• Missbrauchsschutz für den 7-Tage-Premium-Test: Wurde für dein Konto ein Test gestartet oder gibt es Zahlungs- oder Abohistorie, speichern wir einen schlüsselgebundenen Hash deiner Discord-ID (HMAC-SHA-256 mit einem geheimen Serverschlüssel) und den Zeitpunkt – sonst nichts, insbesondere keinen Namen, keine E-Mail-Adresse und keine Konto-ID. Der Eintrag bleibt auch nach einer Kontolöschung erhalten und dient nur dazu, dass derselbe Discord-Account den Test nicht erneut startet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Mehrfachnutzung des kostenlosen Tests). Gelöscht wird der Eintrag automatisch drei Jahre nach dem letzten Ereignis (Teststart oder Kontolöschung).
• Buchhaltungsrelevante Zahlungsdaten: gemäß §147 AO/§257 HGB (i. d. R. 10 Jahre).
• Sicherheitslogs (IP-Bucket, Event-Metadaten): bis zu 90 Tage rollend.
• Backup-Queue: einzelne Steuerbefehle, max. 15 Min unverarbeitet; bestätigte werden gelöscht.
• Giveaway-Daten: bis Widerruf der Admin-Freischaltung oder Kontolöschung; Zuschauer können auf der öffentlichen Giveaway-Seite löschen lassen. Endet die Lizenz (Kündigung, Ablauf oder Ende des 7-Tage-Tests), bleiben die Daten 90 Tage unverändert erhalten und werden danach automatisch gelöscht – betroffen sind Tickets, Punktestände, Gewinner und Gewinnerhistorie, Zuschauer- und Followerlisten sowie angelegte Giveaways, Chat-Befehle und Profil-Links.
• Live-Übersetzung: Untertitel-Segmente nur kurzzeitig (Standard 20 Min, max. 240) mit automatischer Löschung; Konfiguration, API-Keys und Token bis Widerruf, Löschung im Dashboard oder Kontolöschung.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde, z. B. Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

Kontoeigene Daten kannst du im Dashboard exportieren und löschen. Zuschauer können auf der öffentlichen Giveaway-Seite nach Twitch-Login ihre dort gespeicherten Daten exportieren oder für den jeweiligen Creator löschen lassen.

8. Sicherheitsmaßnahmen (Auszug)

• TLS 1.2+ mit HSTS-Preload; Speicherverschlüsselung sensibler Felder mit AES-256-GCM; Lookups via HMAC-SHA-256.
• Strict Content Security Policy (Nonce), Clickjacking-Schutz, Permissions-Policy mit FLoC/Topics-Opt-out, CSP-Reporting nur als IP-Bucket.
• OAuth-State + PKCE (Kick); Session-ID-Rotation nach Login; Same-Origin-/CSRF-Schutz auf sensiblen Aktionen.
• Stripe-Webhook-Signaturen (HMAC) mit Replay-Fenster und Idempotenz; ausgehende Aufrufe nur HTTPS mit Zertifikatsprüfung.
• Coordinated Vulnerability Disclosure: /.well-known/security.txt.

9. Cookies, Reichweitenmessung & Werbung

Technisch notwendige Cookies (Session, CSRF) setzen wir immer; sie sind für Login, Sitzung und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Werbe-Cookies oder Werbe-Tags setzen wir nicht.

Optional setzen wir Google Analytics (Google Tag / GA4, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur anonymisierten Reichweitenmessung ein. Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und bleibt ohne Zustimmung deaktiviert. Wir nutzen IP-Anonymisierung (anonymize_ip), keine Google-Signale, keine Ad-Personalisierung und kein Ad-Remarketing. Die Cookies setzen wir mit SameSite=Lax und Secure. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Dabei kann eine Übermittlung an Google in die USA erfolgen; wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln bzw. eine Zertifizierung von Google nach dem EU-US Data Privacy Framework.

Zugriffsstatistik aus Server-Logfiles

Aus den Server-Logfiles, die beim Aufruf der Website ohnehin entstehen, erstellen wir eine eigene Zugriffsstatistik (Anzahl der Seitenaufrufe, Anzahl unterschiedlicher Besucher, meistbesuchte Seiten, Herkunfts-Domain des Links, Gerätetyp). Dafür werden keine Cookies gesetzt, kein Skript im Browser ausgeführt und keine Daten an Dritte übermittelt; die Auswertung läuft ausschließlich auf unserem Server. Um Besucher zählen zu können, ohne sie doppelt zu erfassen, bilden wir aus IP-Adresse (bei IPv6 nur das /64-Netz) und Browserkennung einen kryptografischen Hashwert mit geheimem Schlüssel; die IP-Adresse selbst wird dafür nicht gespeichert. Diese Hashwerte löschen wir nach spätestens 35 Tagen; danach bleiben nur Summen ohne Personenbezug. Eine Zusammenführung mit Konten, Profilen oder anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Reichweite und an einem stabilen, bedarfsgerechten Angebot). Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; schreib uns dazu über die im Impressum genannten Kontaktangaben.

Werbung (Google AdSense)

Auf ausgewählten Informationsseiten blenden wir Werbung über Google AdSense ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Keine Werbung gibt es auf öffentlichen Creator-Profilen, in Overlays, im Kauf- und Login-Ablauf, auf Rechtstexten und für Konten mit bezahltem Zugang oder laufendem Test. Für die Auswahl und Ausspielung der Anzeigen ist Google eigener Verantwortlicher.

Einwilligung in zwei Schritten: Das AdSense-Skript wird erst geladen, wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Zustimmung wird kein Werbeskript geladen und es werden keine Werbe-Cookies gesetzt. Nach der Zustimmung zeigt Google einen eigenen Einwilligungsdialog nach dem IAB Transparency & Consent Framework (TCF). Dort kannst du einwilligen, ablehnen oder einzelne Zwecke und Werbepartner auswählen; die Partner sind im Dialog unter „Liste der Partner“ aufgeführt. Auf berechtigte Interessen stützen wir die Werbung nicht. Lehnst du im Dialog von Google ab, werden keine personalisierten Anzeigen ausgespielt.

Verarbeitete Daten und Speicherdauer: Google und die Werbepartner können Cookies oder ähnliche Technologien (z. B. __gads, __gpi, IDE) einsetzen und Geräte- und Nutzungsdaten verarbeiten (z. B. IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Interaktionen mit Anzeigen), um Anzeigen auszuspielen, ihre Leistung zu messen, Betrug zu verhindern und – mit Einwilligung – Anzeigen zu personalisieren. Deine Auswahl im Dialog von Google wird in einem Cookie gespeichert (TC-String). Die Speicherdauer der Werbe-Cookies legt Google fest; nach Angaben von Google beträgt sie in der Regel bis zu 13 Monate.

Widerruf und Drittland: Über „Cookie-Einstellungen“ im Seitenfuß kannst du die Kategorie „Marketing“ jederzeit mit Wirkung für die Zukunft abwählen; danach wird kein Werbeskript mehr geladen. Deine Auswahl im Dialog von Google kannst du über den von Google eingeblendeten Link zu den Datenschutzeinstellungen ändern. Dabei kann eine Übermittlung an Google in die USA erfolgen; diese stützt sich auf die EU-Standardvertragsklauseln bzw. die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/technologies/ads

10. Änderungen & Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder Rechtslage ändern. Maßgeblich ist die hier veröffentlichte Fassung. Fragen: support@streamwizard.de.

Stand: 13.10.2026