DATENSCHUTZERKLÄRUNG

Verantwortlicher für deine personenbezogenen Daten auf dem Ghost-Empire-Portal (nachfolgend: Portal) ist Gh0s77tt — ein auf Twitch, Kick und Discord aktiver Streamer. DSGVO-Kontakt: über den Discord-Server discord.gg/deAPJ9Ym2F — eine Direktnachricht an den Admin.

Wenn du dich via OAuth (Twitch / Discord) anmeldest, erhält das Portal:

• ▸Deine E-Mail-Adresse (von deinem Twitch- oder Discord-Konto)
• ▸Deinen Nickname (Nutzername) und Anzeigenamen
• ▸Deinen Avatar (Bild-URL)
• ▸Deine Plattform-ID (Twitch User ID, Discord User ID — eindeutige Kennungen)
• ▸OAuth-Access-Token und Refresh-Token (um die Sitzung zu halten und Daten zu aktualisieren)
• ▸Den Abonnement-Status deines Kanals (falls über die API verfügbar)

Während du das Portal nutzt, erheben wir außerdem:

• ▸Die Anzahl der Discord-Nachrichten und die im Voice verbrachte Zeit — gesendet vom Discord-Bot
• ▸Den Ghost-Tokens-Transaktionsverlauf (verdient, ausgegeben, Spenden)
• ▸Erreichte Erfolge, abgeschlossene Quests, im Shop gekaufte Artikel
• ▸Die Anfrage-IP für administrative Aktionen (Audit-Log, zu Sicherheitszwecken)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Autorisierung: Anmeldung und Sitzungspflege (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• ▸Ghost-Tokens-Ökonomie: Vergabe von Belohnungen, Abwicklung von Käufen, Pflege der Rangliste
• ▸Abonnenten-Identifikation: Gewährung zusätzlicher Funktionen für Twitch/Kick-Subs
• ▸Sicherheit: Audit-Log für Admin-Aktionen, Rate-Limiting, Missbrauchserkennung (Art. 6 Abs. 1 lit. f — berechtigtes Interesse)
• ▸Kommunikation: portalinterne Benachrichtigungen (z. B. du hast ein Giveaway gewonnen)

• ▸Vercel Inc. (USA) — Portal-Hosting. Standardvertragsklauseln (SCC)
• ▸Supabase Inc. (Frankfurt, EU) — Datenbank. Gehostet in eu-central-1
• ▸Twitch Interactive Inc. und Discord Inc. — OAuth-Anbieter, zur Authentifizierung
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Wir verkaufen oder teilen keine Daten mit Werbetreibenden

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Nutzerkonto: bis zur Löschung (auf deinen Wunsch)
• ▸OAuth-Tokens: automatisch rotiert, alte werden gelöscht
• ▸Sitzungen: 30 Tage ab der letzten Anmeldung
• ▸Audit-Log für Admin-Aktionen: unbefristet (zu Sicherheits- und Forensikzwecken)
• ▸Benachrichtigungen: nach 90 Tagen gelöscht
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Auskunftsrecht — du kannst eine Kopie deiner Daten anfordern
• ▸Recht auf Berichtigung — wir korrigieren unrichtige Daten
• ▸Recht auf Löschung (Recht auf Vergessenwerden) — wir löschen das Konto und alle zugehörigen Daten
• ▸Recht auf Einschränkung der Verarbeitung
• ▸Recht auf Datenübertragbarkeit — Export im JSON-Format
• ▸Recht auf Beschwerde beim Präsidenten der UODO (https://uodo.gov.pl)

Um ein Recht auszuüben — schreibe dem Admin des Ghost Empire Discord-Servers. Wir antworten innerhalb von 30 Tagen.

Wir verwenden:

• ▸HTTPS (TLS 1.3) bei allem Datenverkehr
• ▸HSTS-Preload (force-https für 2 Jahre)
• ▸Content-Security-Policy-, X-Frame-Options-, Permissions-Policy-Header
• ▸Rate-Limiting an öffentlichen Endpunkten
• ▸Atomare Datenbanktransaktionen für Ökonomie-Operationen
• ▸Audit-Log mit IP für alle administrativen Aktionen
• ▸OAuth-Passwörter werden NICHT gespeichert — wir nutzen nur Tokens
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Das Portal verwendet nur technische Cookies (die NextAuth-Sitzung) — essenziell für die Funktion. Wir verwenden keine Tracking-/Marketing-/Analyse-Cookies.

Wir veröffentlichen Änderungen auf dieser Seite. Wesentliche Änderungen werden auf Discord angekündigt. Die Nutzung des Portals nach Inkrafttreten der Änderungen bedeutet deren Annahme.