Datenschutzerklärung

Stand: Oktober 2026 — gilt für diese Checkout-/Login-Seite

1. Verantwortlicher

Aaron Nawang Wagner
Bräuweg 12
86978 Hohenfurch
Deutschland
E-Mail: herrzockbot@gmail.com

2. Login per Magic-Link (Supabase)

Für den Login gibst du deine E-Mail-Adresse ein, an die wir einen Anmeldelink schicken. Auftragsverarbeiter dafür ist Supabase Inc. Verarbeitet werden deine E-Mail-Adresse und die zugehörige Nutzer-ID, um dich einzuloggen und dein Abo deinem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Zahlungsabwicklung (Paddle)

Der Kauf eines Abos oder des Einmalprodukts ZoomSync läuft über Paddle.com Market Ltd. als Merchant of Record ab. Paddle verarbeitet deine Zahlungsdaten, Rechnungsadresse und E-Mail-Adresse eigenständig zur Vertragsabwicklung, Rechnungsstellung und Betrugsprävention; wir erhalten von Paddle nur deinen Abo-Status (aktiv/gekündigt, Laufzeit), keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details: Paddles eigene Datenschutzerklärung unter paddle.com/legal/privacy.

4. Cookies (Paddle)

Auf der Premium-Seite binden wir das Skript von Paddle.com Market Ltd. ein, um Preise anzuzeigen und den Kauf abzuwickeln. Paddle setzt dabei eigene Cookies, u. a. zur Betrugsprävention. Diese Cookies sind nicht technisch zwingend erforderlich, daher laden wir das Skript erst nach deiner Einwilligung im Cookie-Banner. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); du kannst sie jederzeit über das Löschen der Cookies in deinem Browser widerrufen. Details in Paddles Datenschutzerklärung (siehe Punkt 3). Die Startseite lädt außerdem Video-Vorschaubilder direkt von i.ytimg.com (Google) — dabei wird deine IP-Adresse an Google übertragen; eine Einwilligung ist dafür nicht erforderlich, da keine Cookies gesetzt werden.

5. Reichweitenmessung (Google Analytics)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, um die Nutzung dieser Seite statistisch auszuwerten (u. a. aufgerufene Seiten, Herkunft der Besucher, Verweildauer). Dabei wird deine IP-Adresse gekürzt und Google setzt Cookies auf deinem Gerät. Diese Cookies sind nicht technisch zwingend erforderlich, daher laden wir das Skript erst nach deiner Einwilligung im Cookie-Banner. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); du kannst sie jederzeit über das Löschen der Cookies in deinem Browser widerrufen. Details in Googles eigener Datenschutzerklärung unter policies.google.com/privacy.

6. Ko-fi-Anbindung in der Desktop-App

Nutzer der Desktop-App können in den Einstellungen Ko-fi als Spenden-Anbieter hinterlegen. Dabei speichern wir ihren Ko-fi-Verification-Token bei Supabase Inc., ausschließlich um eingehende Ko-fi-Benachrichtigungen ihrem Konto zuzuordnen; er ist über die App jederzeit löschbar (Deaktivieren der Funktion). Schließt jemand über die Ko-fi-Seite des App-Nutzers eine Spende oder Mitgliedschaft ab, leitet Ko-fi eine Benachrichtigung an unsere Schnittstelle weiter. Gespeichert wird daraus ausschließlich der von Ko-fi angezeigte Name, die vom Spender eingegebene Nachricht, der Betrag, die Währung sowie – bei Mitgliedschaften – die Stufenbezeichnung. Weitergehende Felder der Ko-fi- Benachrichtigung (insbesondere die E-Mail-Adresse des Spenders und eine etwaige Lieferadresse) werden verworfen und nicht gespeichert. Die App des Nutzers holt die verbleibenden Daten ab, um sie im eigenen Stream-Overlay anzuzeigen. Diese Ereignisse werden nach 90 Tagen automatisch gelöscht. Bezüglich dieser Spender-Daten ist der jeweilige App-Nutzer als Betreiber seines Streams Verantwortlicher (Art. 4 Nr. 7 DSGVO) gegenüber seiner eigenen Community; wir stellen mit Supabase lediglich die technische Infrastruktur bereit (Auftragsverarbeitung). Rechtsgrundlage für unsere Verarbeitung ist die Vertragserfüllung mit dem App-Nutzer bzw. unser berechtigtes Interesse an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. b/f DSGVO).

7. Server-Logfiles

Beim Aufruf dieser Seite verarbeitet unser Hosting-Anbieter (Cloudflare) automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser), wie bei jedem Webserver technisch notwendig. Rechtsgrundlage ist unser berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktaufnahme per E-Mail

Bei Kontakt per E-Mail verarbeiten wir deine Absenderadresse und die Angaben aus deiner Nachricht nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Löschung erfolgt, sobald die Daten nicht mehr benötigt werden.

9. Missbrauchsschutz beim kostenlosen Test-Zugang

Die Desktop-App bietet Neukonten ein einmaliges, kostenloses Test-Kontingent. Damit dasselbe Postfach nicht durch wiederholte Neuanmeldung immer wieder ein neues Gratis-Kontingent erhält, speichern wir zu jeder Anmeldung einen nicht umkehrbaren Hashwert deiner E-Mail-Adresse (SHA-256 mit einem geheimen, serverseitigen Zusatzwert). Die E-Mail-Adresse selbst wird dafür nicht im Klartext gespeichert. Anhand des Hashes prüfen wir ausschließlich, ob für diese Adresse bereits ein Test-Zugang vergeben wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch eines kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Hashwert wird spätestens 12 Monate nach der Anmeldung automatisch gelöscht und bleibt aus diesem Grund auch nach einer Kontolöschung für die restliche Frist bestehen (Art. 17 Abs. 3 lit. e DSGVO). Zusätzlich lehnen wir die Vergabe des Test-Kontingents für bekannte Wegwerf-E-Mail-Domains ab; hierbei werden keine Daten gespeichert.

10. Discord-Bot-Anbindung in der Desktop-App (optional)

Nutzer der Desktop-App können optional einen selbst betriebenen Discord-Bot anbinden (Standard: deaktiviert). Der Bot-Programmcode und der Bot-Betrieb liegen vollständig beim App-Nutzer; er läuft auf dessen eigenem Rechner mit einem von ihm selbst bei Discord erstellten Bot-Konto. Über unsere Server oder Supabase laufen dabei keine Daten. Wir stellen mit der App lediglich die Software und lokale Schnittstellen bereit.

Bindet ein App-Nutzer den Bot ein, werden – je nach genutzten Funktionen – Anzeigenamen seiner Twitch-/YouTube-Zuschauer, deren Punkte-/Level-Stände sowie von Zuschauern selbst eingesendete Bilder an Discord (Discord Netherlands BV bzw. Discord Inc., USA) übertragen und dort angezeigt bzw. gespeichert. Das ist eine Übermittlung in ein Drittland (USA). Für diese Zuschauer-Daten ist der jeweilige App-Nutzer als Betreiber seines Streams und seines Discord-Servers datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO) gegenüber seiner Community; ihm obliegen die entsprechenden Informations- und Rechtsgrundlagen-Pflichten (u. a. ein sichtbarer Hinweis, dass eingesendete Bilder live im Stream gezeigt werden). Spendenbeträge einzelner Personen werden von der Integration bewusst nicht an Discord übertragen. Rechtsgrundlage für unsere Bereitstellung der Funktion ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

11. ZoomSync (OBS-Plugin)

ZoomSync ist ein OBS-Plugin, das lokal auf deinem Rechner läuft. Die optionale Face-Tracking-Funktion verarbeitet das Kamerabild ausschließlich lokal auf deinem Rechner (Gesichtserkennung per OpenCV/YuNet mit einem mitgelieferten Modell). Es werden dabei keine Bild-, Video- oder Gesichtsdaten an uns oder an Dritte übertragen oder gespeichert. Das Plugin selbst stellt keine Netzwerkverbindung her und enthält keine Telemetrie. Der Zusammenhang zwischen Kauf und Konto wird allein serverseitig über deine Konto-Berechtigung (Ziffer 2 und 3) hergestellt.

12. Empfehlungsprogramm („Freunde werben“)

Angemeldete Nutzer können einen persönlichen Empfehlungslink teilen. Die Teilnahme ist freiwillig. Registriert sich jemand über einen solchen Link oder gibt bei der Registrierung einen Empfehlungscode an, speichern wir die Zuordnung zwischen dem werbenden und dem geworbenen Konto, den Status der Empfehlung (offen, bestätigt, belohnt, widerrufen) und die zugehörigen Zeitpunkte. Bei einem späteren Kauf wird zusätzlich die Kennung des betreffenden Abonnements beim Zahlungsdienstleister vermerkt, um die Belohnung zuordnen und bei Erstattung oder Rückbuchung zurücknehmen zu können.

Der Empfehlungscode wird ausschließlich über den Link bzw. das Formularfeld übermittelt; es werden dafür keine Cookies gesetzt und kein Tracking eingesetzt. Wir versenden keine Einladungen in deinem Namen. Die werbende Person sieht nur, wie viele Empfehlungen offen, bestätigt oder belohnt sind – nicht, welche Personen sich über ihren Link registriert haben. Umgekehrt erfährt die geworbene Person durch uns nichts über die werbende Person, was über den geteilten Link hinausgeht. Zum Schutz vor Selbstwerbung gleichen wir beim Gutschreiben einer Belohnung ab, ob beide Konten an dasselbe Gerät gebunden sind (Vergleich der ohnehin gespeicherten, gehashten Gerätekennung).

Rechtsgrundlage ist die Durchführung des Empfehlungsprogramms, an dem du mit dem Teilen bzw. Einlösen eines Codes teilnimmst (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Offene Empfehlungen werden nach 12 Monaten, abgeschlossene (belohnte oder widerrufene) nach 24 Monaten automatisch gelöscht; mit der Löschung eines der beiden Konten entfällt die Zuordnung sofort.

13. Handy-Fernbedienung in der Desktop-App (optional)

Nutzer der Desktop-App können optional ein Handy oder Tablet als Fernbedienung koppeln (Standard: deaktiviert). Die Fernbedienung läuft ausschließlich lokal: Die App stellt dafür im eigenen Netzwerk des Nutzers (WLAN/LAN) eine Web-Oberfläche bereit, die das gekoppelte Gerät im Browser öffnet. Über unsere Server oder Supabase laufen dabei keine Daten; es findet keine Übermittlung an uns oder an Dritte statt.

Zwischen dem Rechner und dem gekoppelten Gerät werden – je nach den vom Nutzer vergebenen Rechten – Steuerbefehle, Statusanzeigen sowie Chatnachrichten und Anzeigenamen der Twitch-/YouTube-Zuschauer übertragen. Die Übertragung erfolgt innerhalb des lokalen Netzwerks unverschlüsselt; die Funktion sollte daher nur in einem vertrauenswürdigen Netzwerk genutzt werden. Auf dem Rechner werden pro gekoppeltem Gerät ein frei wählbarer Gerätename, die vergebenen Rechte, der Zeitpunkt der letzten Verbindung und ein nicht umkehrbarer Hash des Zugangsschlüssels gespeichert, auf dem gekoppelten Gerät der Zugangsschlüssel im Browser-Speicher. Mit dem Entkoppeln wird der Eintrag auf dem Rechner sofort gelöscht, der Zugangsschlüssel auf dem Gerät beim nächsten Verbindungsversuch. Für die Auswahl der gekoppelten Geräte und für die Weitergabe eines Geräts an andere Personen (z. B. Moderatoren) ist der App-Nutzer selbst verantwortlich.

14. Update-Prüfung und Neuigkeiten in der Desktop-App

Die Desktop-App fragt beim Start und danach in regelmäßigen Abständen bei unserer Website ab, ob eine neuere Version vorliegt, und lädt nach einem Update einmalig den zugehörigen Neuigkeiten-Beitrag („Was ist neu“). Dabei wird ausschließlich die installierte Versionsnummer übermittelt – keine Konto-, Nutzungs- oder Zuschauerdaten. Technisch fallen wie bei jedem Seitenabruf die unter Ziffer 7 genannten Zugriffsdaten (u. a. IP-Adresse) beim Hosting-Anbieter an. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und sicheren Software (Art. 6 Abs. 1 lit. f DSGVO).

15. KI-Maskottchen („Zappi-KI“) und Sprachausgabe in der Desktop-App (optional)

Nutzer der Desktop-App können optional die Funktion „Zappi-KI“ einschalten (Standard: deaktiviert). Schreibt ein Zuschauer im Twitch- oder YouTube-Chat das eingestellte Auslöse-Wort (z. B. „@zappi“), sendet die App dessen Chatnachricht und Anzeigenamen an einen KI-Anbieter, der daraus eine kurze Antwort erzeugt. Für das Gespräch behält die App die letzten Nachrichten je Zuschauer nur im Arbeitsspeicher; sie werden nach 30 Minuten Inaktivität und beim Beenden der App verworfen und nicht dauerhaft gespeichert.

Über unsere Server laufen dabei keine Daten. Die App verbindet sich direkt mit dem Anbieter, den der App-Nutzer selbst auswählt und für den er einen eigenen Zugangsschlüssel (API-Key) hinterlegt – derzeit Google (Gemini API, Google LLC bzw. Google Ireland Ltd.) oder Anthropic (Anthropic PBC, USA). Der Zugangsschlüssel wird ausschließlich verschlüsselt auf dem Rechner des App-Nutzers gespeichert. Die Anbieter verarbeiten die Daten nach ihren eigenen Bedingungen, auch außerhalb der EU (insbesondere in den USA); je nach gewähltem Tarif darf der Anbieter Anfragen zur Verbesserung seiner Dienste auswerten (so etwa im kostenlosen Tarif der Gemini API).

Gleiches gilt für die Sprachausgabe (Vorlesen von Chatnachrichten, Alerts und KI-Antworten): Standardmäßig erzeugt die App die Sprache lokal auf dem Rechner (Piper), ohne Daten zu übertragen. Wählt der App-Nutzer stattdessen einen Cloud-Anbieter – Microsoft Azure Speech, Amazon Polly (AWS) oder ElevenLabs – und hinterlegt dafür eigene Zugangsdaten, wird der vorzulesende Text an diesen Anbieter gesendet.

Verantwortlicher im Sinne der DSGVO für diese Verarbeitungen ist der jeweilige App-Nutzer (Streamer), der die Funktion einschaltet, den Anbieter auswählt und mit ihm ein eigenes Vertragsverhältnis hat – nicht wir. Die App weist den Nutzer vor dem ersten Einschalten der Zappi-KI ausdrücklich darauf hin und verlangt eine Bestätigung. Der App-Nutzer muss seine Zuschauer in geeigneter Weise informieren (z. B. in der Kanalbeschreibung oder den Chat-Regeln), dass Nachrichten an das Maskottchen von einer KI verarbeitet werden. Die Antworten des Maskottchens sind KI-erzeugt.

16. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Wende dich dazu formlos an herrzockbot@gmail.com.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder die des Landes Bayern.

← Zurück