Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

Fassung vom 29.10.2026

zwischen dem Creator, der seinen Twitch-Kanal mit der Plattform Streamercloud verbindet (Verantwortlicher), und dem Anbieter der Plattform (Auftragsverarbeiter):
Sascha Gottwald
RiwiusDE
c/o NextLevelNation
Inh.: Christian Steinbach
Stettener Weg 2
89584 Ehingen (Donau)
Deutschland
E-Mail: riwiusde@nextlevelnation.de

Der Vertrag kommt zustande, wenn der Creator ihm beim Verbinden seines Kanals oder im Adminbereich zustimmt.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten der Community des Creators, um die Funktionen der Plattform für dessen Kanal bereitzustellen. Der Vertrag gilt, solange der Kanal auf der Plattform besteht, einschließlich einer Pausierung.

2. Art und Zweck der Verarbeitung

Erheben, Speichern, Auswerten, Anzeigen und Löschen von Daten für Belohnungen und Inventar, Ranglisten, Giveaways, Umfragen, Songwünsche, Chat-Funktionen und Moderation (auch mit einem verbundenen YouTube-Chat und im Chat-Austausch mit anderen Kanälen per Shared Session), Clips und das Clip-Werkzeug, Alerts und Overlays, Sprachausgabe und KI-Antworten, Statistiken, Benachrichtigungen und Datensicherungen des Kanals.

3. Art der Daten und betroffene Personen

• Betroffene: Zuschauer, Chatter, Follower, Abonnenten und Moderatoren des Kanals.
• Daten: Twitch-ID, Login- und Anzeigename, Profilbild, Chatnachrichten, Sehdauer und Aktivität im Stream, Inventar, Tickets und Ranglistenwerte, Teilnahmen an Giveaways und Umfragen, Ereignisse wie Follows, Abos und Spenden mit den angezeigten Texten, Rollen und Rechte im Kanal, Mitgliedschaft in der Community des Kanals, Songwünsche, Moderationsnotizen, bei verbundenem YouTube-Chat auch YouTube-Kanal-ID, Super Chats und Mitgliedschaften, bei dem Clip-Werkzeug die Chatnachrichten je Stream sowie Titel und Texte der freigegebenen Clips (die Dateien liegen im Cloud-Speicher des Creators, nicht bei uns), Sterne und Kommentare der Teammitglieder zu diesen Clips, beim Veröffentlichen kurzzeitig das Video als Datei auf dem Server (danach gelöscht) und die vom Netzwerk zurückgemeldeten Kennungen des Beitrags, bei eingeschaltetem KI-Gedächtnis kurze Notizen zu Zuschauern.

4. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur nach dokumentierter Weisung des Creators. Die Weisungen ergeben sich aus diesem Vertrag und aus den Einstellungen, die der Creator in seinem Kanal vornimmt. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Creator darauf hin.

5. Pflichten des Auftragsverarbeiters

• Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• Er trifft die technischen und organisatorischen Maßnahmen nach Ziffer 10.
• Er unterstützt den Creator bei Anfragen betroffener Personen. Zuschauer können ihre Daten auf der Kontoseite selbst einsehen, herunterladen und löschen. Für Anfragen per E-Mail gibt es im Adminbereich die Seite „Datenschutz-Anfragen“.
• Er meldet dem Creator Verletzungen des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt geworden sind.
• Er unterstützt den Creator bei Datenschutz-Folgenabschätzungen und Anfragen von Aufsichtsbehörden, soweit es den Kanal betrifft.

6. Unterauftragsverarbeiter

Der Creator genehmigt die folgenden Unterauftragsverarbeiter:

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern: Hosting der Plattform und der Daten.
• Paddle.com Market Limited, London, Vereinigtes Königreich: nur Zahlungsdaten des Creators, keine Community-Daten.
• Discord Inc., San Francisco, USA: Nachrichten einzelner Chat-Befehle (Anzeigename und Text) an den Discord-Server des Auftragsverarbeiters.

Neue Unterauftragsverarbeiter kündigt der Auftragsverarbeiter vorher an. Der Creator kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann beenden. Twitch und Dienste, die der Creator mit eigenem Konto oder Schlüssel einbindet (zum Beispiel YouTube, Spotify, ein Cloud-Speicher, KI oder Sprachausgabe), sind keine Unterauftragsverarbeiter. Hier handelt der Creator auf Grundlage seiner eigenen Verträge mit diesen Anbietern.

7. Ort der Verarbeitung

Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

8. Kontrollrechte

Der Auftragsverarbeiter stellt dem Creator die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung in angemessenem Umfang.

9. Ende des Vertrags

Wechselt der Creator zurück zum Zuschauer, wird der Kanal pausiert. Der Creator kann seine Daten in dieser Zeit als ZIP-Datei herunterladen. Nach 90 Tagen löscht der Auftragsverarbeiter alle Daten des Kanals. Datensicherungen werden im Rahmen ihrer regulären Laufzeit überschrieben. Ein nicht umkehrbarer Fingerabdruck (Hash) der Kanal-ID bleibt bestehen, damit die Testphase nur einmal genutzt wird. Er enthält keine Community-Daten.

10. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (HTTPS) für alle Seiten und Schnittstellen.
• Zugangsdaten und Schlüssel werden verschlüsselt gespeichert.
• Trennung der Daten je Kanal in eigenen Verzeichnissen und eigenen Laufzeiten.
• Zugriff auf Kanaldaten nur für den Creator und von ihm berechtigte Moderatoren. Zugriff der Plattform-Verwaltung nur mit Passwort und zweitem Faktor, jeder Zugriff wird protokolliert.
• Tägliche Datensicherung je Kanal mit begrenzter Aufbewahrung.
• Schutz vor Missbrauch durch Rate Limits, Sperren nach Fehlversuchen und eine strenge Content-Security-Policy.
• Regelmäßige Aktualisierung der Software und Prüfung durch automatische Tests.

11. Schlussbestimmungen

Es gilt deutsches Recht. Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag für den Datenschutz vor. Kontakt zum Datenschutz: riwiusde@nextlevelnation.de.