KomaBot
Sprache: Deutsch

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von KomaBot (komabot.tv einschließlich aller Kanal-Subdomains wie deinkanal.komabot.tv) verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. KomaBot ist eine Twitch-Bot-Plattform: Jeder Kanal erhält eine eigene Instanz mit eigenem Dashboard und eigener, getrennter Datenbank. Vorweg das Wichtigste: Es gibt hier keine Tracking-Cookies, kein Google Analytics, keine Werbung und keinen Newsletter — verarbeitet wird nur, was für den Betrieb des Dienstes nötig ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf komabot.tv ist:

  • Martin Vergin
  • Schlesische Straße 59, 40231 Düsseldorf, Deutschland
  • E-Mail: support@komabot.tv
  • Telefon: +49 1515 3766610

Ein Support-Ticketsystem befindet sich im Aufbau. Bis dahin erreichst du uns für alle Anliegen — auch Datenschutzanfragen — per E-Mail.

2. Hosting

KomaBot wird bei der netcup GmbH, Nürnberg (Deutschland), gehostet. Die Server stehen in Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; netcup verarbeitet Daten ausschließlich nach unserer Weisung. Alle Verbindungen sind TLS-verschlüsselt (Zertifikate von Let's Encrypt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Dienstes.

3. Server-Logfiles

Der Webserver protokolliert Zugriffe, insbesondere die IP-Adresse des zugreifenden Geräts. Diese Protokolle dienen ausschließlich der Betriebssicherheit (Erkennung und Abwehr von Angriffen, Fehlerdiagnose). Sie werden kurzlebig gespeichert und automatisch gelöscht; eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Sitzungs-Cookies

KomaBot setzt ausschließlich technisch notwendige Sitzungs-Cookies, die deinen Login halten:

  • hub_session — Gültigkeit 7 Tage
  • platform_session — Gültigkeit 30 Tage

Beide Cookies sind httpOnly gesetzt (für Skripte im Browser nicht auslesbar) und enthalten keine Tracking-Kennungen. Weitere Cookies gibt es nicht — deshalb brauchst du hier auch kein Cookie-Banner wegzuklicken.

Das Speichern dieser Cookies ist für den Betrieb des Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die damit verbundene Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Dienstes).

5. Anmeldung über Twitch

Die Anmeldung bei KomaBot erfolgt ausschließlich über Twitch-OAuth. Du legst bei uns kein eigenes Passwort an, und wir erhalten zu keinem Zeitpunkt dein Twitch-Passwort. Bei der Anmeldung erhalten und speichern wir von Twitch:

  • deine Twitch-Nutzer-ID,
  • deinen Anmeldenamen,
  • deinen Anzeigenamen,
  • die URL deines Profilbilds.

Diese Daten benötigen wir, um dein Konto und deine Kanal-Instanz bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Anbieter des Logins ist Twitch Interactive, Inc. mit Sitz in den USA. Twitch ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Für die Verarbeitung, die Twitch selbst vornimmt, gilt die Datenschutzerklärung von Twitch.

Moderatoren: Lädt ein Streamer Moderatoren in seine Instanz ein, melden diese sich ebenfalls über Twitch an; es gelten dieselben Angaben wie oben. Moderatoren sehen nur die Module, die der Streamer für sie freigegeben hat.

6. Verbundene Konten (Twitch-Streamer-Konto, Bot-Konto, Spotify)

Als Streamer kannst du optional weitere Konten mit deiner Instanz verbinden:

  • dein Twitch-Streamer-Konto, damit der Bot Ereignisse deines Kanals empfangen kann,
  • ein Twitch-Bot-Konto, unter dessen Namen der Bot im Chat agiert,
  • ein Spotify-Konto für die Songrequest-Funktion (Anbieter: Spotify AB, Schweden).

Die dabei erteilten OAuth-Zugriffstokens speichern wir AES-GCM-verschlüsselt in der Datenbank deiner Instanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — wir verarbeiten die Tokens nur, um die von dir gewünschten Funktionen bereitzustellen. Du kannst jede Verbindung jederzeit im Dashboard trennen und den App-Zugriff zusätzlich direkt in deinen Twitch- bzw. Spotify-Kontoeinstellungen widerrufen.

7. Chat-Daten und Kanal-Ereignisse

Was der Bot verarbeitet

Sobald ein Streamer den Bot in seinem Kanal aktiviert, verarbeitet KomaBot die Chatnachrichten dieses Kanals in Echtzeit — für Befehle, Moderation, das Punktesystem und Statistiken. Ereignisse des Kanals (Follows, Subs, Raids, Kanalpunkte-Einlösungen) werden im Aktivitäts-Feed der Instanz angezeigt. Außerdem führt der Bot je Kanal Zuschauer-Statistiken (z. B. Watchtime und Punktestände). Diese Daten liegen ausschließlich in der Datenbank der jeweiligen Kanal-Instanz — Daten verschiedener Kanäle werden nicht zusammengeführt.

Rollenverteilung

Der Streamer entscheidet, ob und mit welchen Modulen der Bot in seinem Kanal läuft. Soweit dabei Daten von Zuschauern (Chatnachrichten, Punkte, Watchtime) verarbeitet werden, geschieht das im Auftrag des Streamers: Der Streamer ist insoweit Verantwortlicher für seinen Kanal, KomaBot verarbeitet diese Daten technisch für ihn und ausschließlich nach seiner Konfiguration. Zuschauer, die Fragen zu Daten in einem bestimmten Kanal haben, können sich an den jeweiligen Streamer oder direkt an uns wenden. Für die Konten der Plattformnutzer selbst (Streamer und Moderatoren, Abschnitt 5) sind wir Verantwortlicher.

Als Zuschauer kannst du deine Datenschutzrechte sowohl gegenüber dem jeweiligen Streamer als auch gegenüber uns geltend machen; wir leiten Anfragen bei Bedarf weiter.

8. Spiel-APIs für Overlays

Für Stream-Overlays (z. B. Rang-Anzeigen) ruft der Server Daten von Spiel-APIs ab: Riot Games, HenrikDev, Leetify, Raider.IO, Blizzard und Enka.Network. Übermittelt wird dabei ausschließlich der Spielkontoname, den der Streamer selbst eingetragen hat — keine Zuschauerdaten und keine Besucher-IP-Adressen, denn die Abfragen laufen serverseitig, nicht im Browser der Zuschauer. Einzelne dieser Anbieter sitzen außerhalb der EU (insbesondere in den USA). Für diese Übermittlung besteht nicht in jedem Fall ein Angemessenheitsbeschluss; sie ist für die Bereitstellung des von dir angeforderten Overlays erforderlich (Art. 49 Abs. 1 lit. b DSGVO) und betrifft ausschließlich den von dir selbst eingetragenen Spielkontonamen. Trägst du kein Spielkonto ein, findet keine solche Übermittlung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Der Streamer trägt den Spielkontonamen selbst ein, um die entsprechende Overlay-Funktion zu nutzen.

9. Datei-Uploads (Medienbibliothek)

Für Alerts kannst du Mediendateien in deine Instanz hochladen. Die Dateien werden auf unserem Server in Deutschland gespeichert und dort serverseitig mit ClamAV auf Schadsoftware geprüft. Diese Prüfung läuft lokal auf unserem Server — es wird kein Drittdienst eingebunden und keine Datei an Dritte übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Medienbibliothek) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor Schadsoftware).

10. Speicherdauer und Löschung

  • Konto und Instanz: Auf deine Bitte hin (formlos per E-Mail genügt) löschen wir deine Instanz vollständig — die Daten deiner Instanz werden dabei gelöscht — einschließlich Datenbank, Statistiken, Aktivitäts-Feed, hochgeladener Dateien und gespeicherter Tokens.
  • Sitzungen: Sitzungs-Cookies laufen nach 7 Tagen (hub_session) bzw. 30 Tagen (platform_session) ab.
  • Server-Logs: werden kurzlebig gespeichert und automatisch gelöscht.
  • Verbundene Konten: Trennst du eine Kontoverbindung, benötigen wir die zugehörigen Tokens nicht mehr.

11. Keine Analyse-, Tracking- und Werbedienste

KomaBot setzt keine Analyse- oder Werbedienste ein: kein Google Analytics, keine Tracking-Pixel, keine Werbenetzwerke, kein Newsletter und keine Weitergabe oder kein Verkauf von Daten zu Werbezwecken. Es gibt keine Cookies, die eine Einwilligung erfordern würden. Verarbeitet wird ausschließlich, was für den Betrieb der Plattform technisch und funktional erforderlich ist.

12. Sperrung bei Missbrauch

Bei Missbrauch des Dienstes können Konten gesperrt werden (Login-Sperre, gegebenenfalls Stopp des Bots für den betroffenen Kanal). Die dafür erforderliche Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und ihrer Nutzer vor missbräuchlicher Verwendung).

13. Minderjährige

Die Nutzung von KomaBot setzt ein Twitch-Konto voraus. Es gelten daher die Altersanforderungen von Twitch: mindestens 13 Jahre, unter 18 Jahren nur mit Zustimmung der Erziehungsberechtigten. KomaBot richtet sich nicht an Kinder unter 13 Jahren.

14. Deine Rechte

Dir stehen als betroffene Person die folgenden Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an support@komabot.tv.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Änderungen dieser Datenschutzerklärung

KomaBot befindet sich derzeit in der Beta-Phase und wird laufend weiterentwickelt. Kommen neue Funktionen mit neuen Datenverarbeitungen hinzu, passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 20. August 2026