Datenschutzerklärung
Stand: 3. Oktober 2026
Noch nicht vollständig: Die Angaben in lib/legal.ts müssen ausgefüllt werden.
1. Kurz gesagt
- Ohne Anmeldung speichern wir nichts über dich – außer den technisch nötigen Server-Protokollen.
- Mit Anmeldung speichern wir deinen Twitch-Namen, dein Profilbild und deine Aktivität auf dieser Seite (Badges, Punkte, Achievements).
- Wir bekommen von Twitch keine E-Mail-Adresse und können nichts in deinem Namen tun.
- Keine Werbung, kein Tracking, keine Analyse-Dienste. Schriften liefern wir selbst aus.
- Du kannst alle deine Daten jederzeit herunterladen und dein Konto löschen.
2. Verantwortlich
[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [E-Mail-Adresse, z. B. kontakt@hallofbadges.de]
3. Hosting und Server-Protokolle
Die Seite läuft bei Render Services, Inc. (USA) auf Servern in Frankfurt am Main. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Mit Render besteht ein Vertrag zur Auftragsverarbeitung; für eine mögliche Übermittlung in die USA gelten die EU-Standardvertragsklauseln.
4. Datenbank
Die Daten angemeldeter Nutzer liegen in einer Datenbank bei Supabase, Inc. in der EU-Region. Auch hier besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln.
5. Anmeldung mit Twitch
Für die Anmeldung leiten wir dich zu Twitch Interactive, Inc. (USA) weiter. Es gelten dort die Datenschutzbestimmungen von Twitch. Wir fragen nur die Basis-Berechtigung „openid“ an und erhalten deine Twitch-ID, deinen Twitch-Namen und die Adresse deines Profilbilds – keine E-Mail-Adresse, keine Nachrichten. Rechtsgrundlage ist die Nutzung deines Kontos auf dieser Seite (Art. 6 Abs. 1 lit. b DSGVO).
6. Was wir bei einem Konto speichern
- Twitch-ID, Twitch-Name, Anzeigename, Adresse des Profilbilds
- Badges in deinem Album (selbst angegeben oder geprüft) mit Zeitpunkt
- Punkte-Ereignisse, Achievements, Besuchs-Serie und letzter Besuchstag
- Einträge im Aktivitäts-Feed (z. B. „hat ein Badge geprüft“)
- Deine Einstellung, ob dein Profil öffentlich ist
Die Daten bleiben gespeichert, bis du dein Konto löschst. Unter Konto & Daten kannst du alles als Datei herunterladen und dein Konto mit allen Daten löschen.
7. Was andere sehen
Ist dein Profil öffentlich (Standard), sind dein Twitch-Name, dein Profilbild, deine Punkte, dein Level, deine Badges und Achievements auf deiner Profilseite, in der Rangliste und im Feed sichtbar. Stellst du es unter Konto & Daten auf privat, siehst nur du dein Profil, und du erscheinst nicht in Rangliste und Feed.
8. Badge prüfen (IVR)
Wenn du auf „Prüfen“ klickst, fragt unser Server bei der API von ivr.fi ab, welches Badge dein Twitch-Account gerade öffentlich trägt. Dabei wird dein Twitch-Name übermittelt, aber keine weiteren Daten über dich. Das ist nötig, damit wir dir Punkte gutschreiben können (Art. 6 Abs. 1 lit. b DSGVO).
9. Bilder von Twitch
Badge-Bilder und Profilbilder laden wir direkt von den Servern von Twitch (static-cdn.jtvnw.net). Dabei erfährt Twitch technisch bedingt deine IP-Adresse und welche Bilder dein Browser lädt (Art. 6 Abs. 1 lit. f DSGVO: die Bilder sind der Kern dieser Seite).
10. Badge-Daten
Termine und Infos zu Badges holt unser Server von der BadgeBase-API. Dabei werden keine Daten über dich übermittelt.
11. Cookies und Speicher im Browser
Wir setzen nur technisch notwendige Cookies: für die Anmeldung (Sitzung) und zum Schutz von Formularen. Die Merkliste speichert dein Browser lokal (localStorage); sie verlässt dein Gerät nicht. Für technisch notwendige Speicherung ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies.
12. Kalender-Abo
Die Kalender-Datei enthält nur Badge-Termine und keine Daten über dich.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.