Datenschutz der Pixelwall

1. Verantwortlicher

Für die Datenverarbeitung auf dieser eigenständigen Website ist verantwortlich:

Weitere Anbieterangaben findest du im Impressum. Die Hinweise gelten auch für den Adminbereich, das Motivarchiv und die lokale Probierversion der Pixelwerkstatt.

2. Website und Hosting

Die Website läuft bei Cloudflare, Inc. mit Cloudflare Workers; die Anwendungsdaten liegen in Cloudflare D1. Eine Live-Verbindung über Cloudflare Durable Objects verteilt Hinweise auf Änderungen der Wand. Beim Abruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse, Zeitpunkt und aufgerufene Adresse, sowie gegebenenfalls Browserangaben und die zuvor besuchte Seite. Betriebs- und Fehlerprotokolle helfen, die Website bereitzustellen, Störungen zu beheben und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht am sicheren und zuverlässigen Betrieb. Im aktuell verwendeten Workers-Free-Tarif werden Workers-Protokolle nach Cloudflares Dokumentation drei Tage aufbewahrt.

Cloudflare verarbeitet die Anwendungsdaten als Auftragsverarbeiter. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Cloudflares Vertragsbedingungen sehen für internationale Übermittlungen das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln vor. Informationen und eine Kopie der Garantien sind im Cloudflare-Datenverarbeitungsvertrag verfügbar; ergänzend gilt die Datenschutzerklärung von Cloudflare.

Schriften und Website-Grafiken werden lokal ausgeliefert. Die Pixelwall verwendet keine Werbe- oder Analyse-Tracker und bindet keine Twitch-Videoplayer ein. Externe Links öffnen die jeweilige andere Website erst beim Anklicken.

3. Twitch-Anmeldung

Wenn du „Mit Twitch anmelden“ wählst, wirst du zu Twitch weitergeleitet. Twitch authentifiziert dich und bestätigt der Pixelwall deine Identität. Dabei werden deine Twitch-ID, dein Loginname und dein Anzeigename abgerufen. Im Kontoprofil der Pixelwall werden eine interne Nutzer-ID, deine Twitch-ID und dein Anzeigename gespeichert; außerdem deine Einstellung zur Namensanzeige, ein gegebenenfalls gesetzter Teilnahmesperrvermerk und der Zeitpunkt der letzten Beitragsabgabe.

Für die Anmeldung von Teilnehmenden fordert die Pixelwall keine zusätzlichen Twitch-Berechtigungen und keine Twitch-E-Mail-Adresse an. Dein Twitch-Passwort erhält die Pixelwall nicht. Dein Zugriffstoken wird nur für die Identitätsprüfung verwendet, anschließend wird seine Sperrung bei Twitch angefordert. Zugriffs- und Aktualisierungstoken von Teilnehmenden werden nicht dauerhaft gespeichert.

Wenn die Follower-Prüfung aktiviert ist, dürfen nur Follower von somehowMike mitzeichnen. Dafür fragt die Website bei Twitch anhand deiner Twitch-ID ab, ob du dem Kanal folgst. Das Ergebnis wird kurzzeitig zwischengespeichert (höchstens 30 Sekunden); vor dem endgültigen Speichern erfolgt eine neue Prüfung. Nicht-Follower können die Pixelwall weiterhin ansehen. Bestehende endgültige Beiträge werden durch eine spätere Änderung des Followerstatus nicht entfernt.

Nur der Kanalinhaber erteilt dafür die zusätzliche Twitch-Freigabe zum Lesen seiner Follower. Seine Zugriffs- und Aktualisierungstoken werden verschlüsselt im Cloudflare-Speicher der Anwendung aufbewahrt und ausschließlich für die Follower-Prüfung verwendet. Sie werden nicht an Besucher oder Streamer.bot weitergegeben. Die Freigabe kann bei Twitch widerrufen werden. Ohne funktionsfähige Freigabe wird eine bereits aktivierte Teilnahmebeschränkung nicht automatisch aufgehoben.

Für den Anmeldeschutz wird vorübergehend ein zufälliger Prüfwert gespeichert. Er gilt zehn Minuten, wird bei erfolgreicher Prüfung verbraucht und nach Ablauf beim nächsten Start einer Anmeldung aus der Datenbank entfernt.

Die Anmeldung und Kontozuordnung erfolgen zur gewünschten Teilnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; der Schutz vor gefälschten Anmeldungen dient dem berechtigten Sicherheitsinteresse nach Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Kontozuordnung kannst du keinen Beitrag abgeben. Für Twitch selbst gilt dessen Datenschutzerklärung.

4. Dein Beitrag und dein Name

Beim Zeichnen werden Position und Farbe deiner Entwurfspixel, die Zuordnung zu deinem Kontoprofil und ein Ablaufzeitpunkt auf dem Server gespeichert. Die Felder sind vorübergehend für dich reserviert. Dein Entwurf ist bereits während des Zeichnens für andere Besucher sichtbar und als noch nicht endgültig gespeichert gekennzeichnet. Radieren oder Leeren gibt die betreffenden Felder wieder frei. Solange die Seite verbunden ist, werden die Reservierungen verlängert. Nach drei Minuten ohne Verlängerung verfallen sie und der aktive Serverentwurf wird automatisch entfernt; die lokale Sicherung kann in deinem Browser bleiben.

Beim endgültigen Speichern werden deine reservierten Pixel in den festen Beitrag übernommen. Zusätzlich werden der Speicherzeitpunkt, die Teilnahme und das Pixelkontingent für den Jahrgang gespeichert. Freigeschaltete Zusatzpixel und relevante Änderungen werden ebenfalls erfasst. Diese Verarbeitung dient der gewünschten gemeinsamen Teilnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die gespeicherten Pixel bilden das öffentliche gemeinsame Motiv. Andere sehen das Motiv, die Anzahl der Mitwirkenden und die Jahresausgaben im Archiv. Freigegebene Administratoren können die Kontozuordnung, Kontingente und Moderationsdaten einsehen. Die dafür notwendige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; Moderation und Schutz vor Mehrfachabgaben beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Dein Twitch-Name ist zunächst verborgen. Er erscheint an deinen Pixeln und in der Liste der Mitwirkenden nur, wenn du selbst die Option „Meinen Twitch-Namen an meinen Pixeln und bei den Mitwirkenden anzeigen“ einschaltest und die Namensanzeige für den Jahrgang freigegeben ist. Diese Veröffentlichung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem du dieselbe Option ausschaltest, auch nach dem Speichern. Alternativ kannst du dich an die oben genannte Kontaktadresse wenden. Der Widerruf ändert nichts an der Rechtmäßigkeit der bisherigen Verarbeitung; eine Teilnahme ist auch ohne Namensanzeige möglich.

Das gemeinsame Motiv wird in der Tassenvorschau gezeigt und kann als Druckdatei für die Community-Tasse exportiert werden. Die Druckdatei enthält keine automatisch hinzugefügten Twitch-IDs oder Teilnehmendenlisten. Ein Name, den du selbst mit Pixeln zeichnest, gehört allerdings zum sichtbaren Motiv. Bitte veröffentliche darin keine privaten Kontaktdaten oder personenbezogenen Angaben anderer Personen.

Nach dem endgültigen Speichern kannst du deinen Beitrag im Spiel nicht mehr bearbeiten. Diese Spielsperre schränkt deine gesetzlichen Datenschutzrechte nicht ein. Für Auskunfts- oder Löschanliegen erreichst du den Verantwortlichen über die Kontaktadresse oben. Bereits von Dritten heruntergeladene Motive oder bedruckte Tassen können nicht technisch zurückgerufen werden.

5. Notwendige Cookies und lokale Entwürfe

Für die von dir angeforderte Anmeldung und Entwurfsfunktion werden folgende Speicher verwendet:

Die Cookies werden verschlüsselt übertragen und können von Website-Skripten nicht ausgelesen werden. Aktive Serverentwürfe können mit demselben Twitch-Konto auch in einem weiteren Browser angezeigt werden. Die lokale Sicherung wird nicht zwischen Geräten übertragen. Beim erneuten Verbinden werden noch freie Felder aus dieser Sicherung automatisch wieder reserviert. Beim Abmelden wird das Anmeldecookie gelöscht und die aktiven Reservierungen werden freigegeben; eine lokale Sicherung kann im Browser verbleiben. Die Probierversion veröffentlicht auch beim Abschließen keinen Beitrag in der gemeinsamen Pixelwand.

Der Zugriff auf diese notwendigen Speicher erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschten Funktionen; die damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Es werden keine Cookies für Werbung oder Reichweitenmessung gesetzt.

6. Zusätzliche Pixel über Kanalpunkte

Wenn Mike Kanalpunkte-Einlösungen für das Event freigibt, übermittelt der eingesetzte Streamer.bot deine Twitch-ID, die Kennung der Belohnung und der Einlösung sowie die Zuordnung zum Event an die Pixelwall. Gespeichert werden die Twitch-ID, die Einlösungskennung, der Jahrgang und der Zeitpunkt, damit die Zusatzpixel zugeordnet und doppelte Einlösungen verhindert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Pixelwall liest keine persönliche Watchtime aus und erhält dabei keine Zahlungsdaten.

Unverbindliche Vormerkung der Community-Tasse

Du kannst freiwillig mit deinem Twitch-Account eine Stückzahl für den jeweiligen Tassenjahrgang vormerken. Dabei werden eine interne Vormerkungskennung, die Zuordnung zu deinem Konto und Jahrgang, deine Twitch-ID, dein Anzeigename, die Stückzahl, der erste Zeitpunkt und die letzte Änderung gespeichert. Dies dient der von dir angefragten Planung und Vorbereitung einer späteren Bestellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es entsteht dadurch noch keine Kauf- oder Zahlungspflicht.

Die Angaben liegen bei Cloudflare D1 und sind nur für dich sowie freigegebene Administratoren zugänglich. Sie werden weder anderen Zuschauern angezeigt noch an den Tassenhersteller oder einen Zahlungsdienst übermittelt. Eine Versandadresse, E-Mail-Adresse oder Zahlungsdaten werden für die Vormerkung nicht erhoben. Die Veröffentlichung deines Namens an Pixeln ist davon unabhängig.

Du kannst die Stückzahl auf dieser Website ändern oder deine Vormerkung zurücknehmen; bei der Rücknahme wird der Vormerkungseintrag gelöscht. Auch Administratoren können einen Eintrag entfernen. Verbliebene Vormerkungen werden spätestens 90 Tage nach dem späteren Zeitpunkt von Eventende oder letzter Vormerkungsänderung beim nächsten Datenbankzugriff entfernt. Die Löschung einer Vormerkung verändert deine gespeicherten Pixel nicht.

7. Kontaktaufnahme und externe Angebote

Wenn du per E-Mail oder Post Kontakt aufnimmst, werden deine Absender- und Kontaktdaten, der Inhalt deiner Anfrage und die dazugehörige Korrespondenz zur Bearbeitung verwendet. Bei Fragen zur Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei allgemeinen Anfragen das berechtigte Interesse an ihrer Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Erfüllung gesetzlicher Datenschutzanliegen beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Die Kontakt-E-Mail wird über Gmail von Google Ireland Limited, Irland, bearbeitet. Google kann Daten auch außerhalb der EU verarbeiten. Seine Datenschutzerklärung und Informationen zu internationalen Datenübermittlungen erläutern die Verarbeitung und Garantien. Post an die c/o-Anschrift wird durch den Impressumsservice von COCENTER GmbH (Anschrift.net) empfangen, digitalisiert und bereitgestellt; dazu gibt es die Datenschutzhinweise des Anschriftendienstes.

Die Website selbst bietet derzeit keinen Checkout und keine Kauf- oder Zahlungsabwicklung. Ein gegebenenfalls freigegebener Shop- oder Vorbestelllink führt zu einem externen Angebot. Dort gelten die Angaben des jeweiligen Anbieters.

8. Speicherdauer und Empfänger

Kontoprofil, Teilnahme- und Einlösungsdaten werden so lange aufbewahrt, wie sie für die Teilnahme, Kontingentprüfung und Zuordnung der Beiträge benötigt werden. Das gemeinsame Motiv und sein Jahrgang können im öffentlichen Community-Archiv erhalten bleiben. Eine personenbezogene Zuordnung wird nur so lange vorgehalten, wie sie für die Kontofunktionen, die freiwillige Namensanzeige oder die Bearbeitung von Moderationsfällen erforderlich ist. Entfallen diese Zwecke, sind die betreffenden Daten zu löschen oder zu anonymisieren, soweit keine gesetzliche Pflicht oder notwendige Rechtsverteidigung entgegensteht.

Die Anwendung hat derzeit keinen automatischen Löschlauf für Kontoprofile und Jahrgänge. Abmelden oder das Eventende löschen deshalb nicht automatisch deine Serverdaten. Löschanliegen kannst du an die Kontaktadresse richten. Das interne Änderungsprotokoll wird auf die letzten 250 Einträge begrenzt; ältere Einträge werden bei weiteren Änderungen verdrängt. Technische Datenbanksicherungen können gelöschte Daten vorübergehend enthalten; Cloudflare D1 bietet im kostenlosen Tarif ein Wiederherstellungsfenster von bis zu sieben Tagen.

Kontaktanfragen bleiben gespeichert, solange ihre Bearbeitung und ein gegebenenfalls erforderlicher Nachweis noch nötig sind. Bei gesetzlichen Aufbewahrungspflichten bleiben nur die davon betroffenen Daten für die vorgeschriebene Dauer erhalten.

Empfänger sind der Verantwortliche und freigegebene Administratoren sowie die oben genannten Dienstleister im jeweiligen Funktionsumfang. Öffentlich sichtbar sind die beschriebenen Live-Entwürfe, endgültig gespeicherten Beiträge und freiwillig freigegebenen Namen. Eine Weitergabe zu Werbezwecken findet durch die Pixelwall nicht statt.

9. Deine Datenschutzrechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Schreibe dafür an somehowmikes@gmail.com oder nutze die postalische Adresse oben. Die Zuordnung zu deinem Twitch-Konto kann geprüft werden, damit keine fremden Daten offengelegt oder gelöscht werden. Es findet kein Werbeprofiling und keine automatisierte Einzelentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.