Datenschutzerklärung

Stand: 7. Oktober 2026

Hier steht, welche personenbezogenen Daten Riglayer verarbeitet, wofür, wie lange und welche Rechte du hast. Riglayer sammelt nur, was für den Betrieb nötig ist. Es gibt kein Tracking, keine Werbung und keine Analyse-Dienste.

1. Verantwortlicher

Die Anbieterangaben werden noch ergänzt.

E-Mail: info@riglayer.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil das gesetzlich nicht vorgeschrieben ist. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Anmeldung mit Twitch

Du meldest dich ausschließlich mit deinem Twitch-Konto an. Die Anmeldung läuft über Twitch; dein Twitch-Passwort sehen wir nie. Von Twitch bekommen und speichern wir:

• deine Twitch-ID, deinen Login-Namen, deinen Anzeigenamen, die Adresse deines Profilbilds deine bestätigte E-Mail-Adresse (siehe Abschnitt 6) und deinen Twitch-Status (Affiliate, Partner oder keins von beiden),
• die Zugangs- und Aktualisierungs-Token von Twitch (verschlüsselt gespeichert) und welche Berechtigungen du erteilt hast,
• Zeitpunkte: Anlage des Kontos, zuletzt gesehen, Zustimmung zu den Nutzungsbedingungen (mit Version).

Beim Anmelden bittet Riglayer bei Twitch um die Berechtigungen, die für die Twitch-Funktionen nötig sind: Kanal verwalten (Titel, Kategorie, Raids, Moderatoren und VIPs), Umfragen und Vorhersagen lesen und verwalten, Chat lesen und schreiben, Flüstern, Ankündigungen und Shoutouts, Follower, Abonnenten, Bits, Kanalpunkte-Einlösungen, Hype Train und Kanal-Editoren lesen, Clips erstellen und Moderationsdaten lesen sowie deine bestätigte E-Mail-Adresse ansehen. Twitch zeigt dir die vollständige Liste, bevor du zustimmst. Du erteilst sie auch, bevor dein Kanal freigegeben ist; für deinen eigenen Kanal nutzt Riglayer sie aber erst nach der Freigabe. Du kannst die Verbindung jederzeit unter twitch.tv/settings/connections trennen. Twitch meldet uns das; wir löschen daraufhin sofort die gespeicherten Token, die erteilten Berechtigungen und deine E-Mail-Adresse und greifen nicht mehr auf dein Twitch-Konto zu. Dein Riglayer-Konto und deine Inhalte bleiben bestehen, bis du dein Konto in den Einstellungen löschst oder uns um Löschung bittest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung von Riglayer, wie in den Nutzungsbedingungen vereinbart).

3. Freigabe durch Admins

Riglayer ist nur für freigegebene Kanäle nutzbar. Fragst du Zugang an, sehen die Admins deinen Anzeigenamen, deinen Login, dein Profilbild und den Status deiner Anfrage (angefragt, abgelehnt, gesperrt, freigegeben, jeweils mit Datum). Für den Betrieb sehen Admins außerdem Nutzungszahlen je Kanal (zum Beispiel Anzahl der Overlays, belegter Speicher, Zeitpunkt der letzten Aktivität), aber keine Inhalte deiner Overlays.

Wird dein Konto gelöscht, während dein Kanal gesperrt ist oder eine Anfrage abgelehnt wurde, behalten wir deine Twitch-ID mit dem Datum der Sperre oder Ablehnung. So lässt sich eine Sperre nicht durch Löschen und Neuanmelden umgehen. Der Eintrag wird gelöscht, sobald die Sperre aufgehoben wird, bei einer Ablehnung nach 14 Tagen und spätestens nach zwei Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

4. Inhalte deines Kanals

Alles, was du in Riglayer anlegst, speichern wir, damit es funktioniert: Overlays und ihre Elemente, hochgeladene Bilder und Töne, Logo-Rotationen, Alerts, Quizze, Turniere, Chat-Befehle, Auslöser, Voreinstellungen, frühere Stände von Overlays (höchstens je 40 automatische und 40 manuelle), Team-Mitglieder und Rollen, Einladungen und Stream-Deck-Links. Optional speicherst du einen Discord-Webhook für die „Live“-Meldung.

Zusätzlich führt Riglayer ein Protokoll: wer wann was geändert hat (mit dem Namen der handelnden Person). Das Protokoll sehen nur Personen mit dem passenden Recht in deinem Kanal.

Während einer Sendung speichern wir jede Minute die Zuschauerzahl, die Zahl der Follower und der Abonnenten, außerdem Beginn, Ende, Titel und Kategorie der Sendung, um dir die Statistik zu zeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Daten aus dem Twitch-Chat und von Zuschauern

Für Chat-Overlay, Chat-Befehle, Auslöser, Alerts und Quiz liest Riglayer den Chat und die Ereignisse deines Kanals (zum Beispiel neue Follower, Abos, Bits, Raids). Dabei werden Twitch-Namen, Twitch-IDs und Nachrichten von Zuschauern verarbeitet. Chat-Nachrichten und Ereignisse werden nur für die Anzeige und die ausgelösten Aktionen live verarbeitet und nicht dauerhaft gespeichert. Ausnahme: Im Quiz speichern wir während und nach einem Quiz die Rangliste (Name und Punkte) im Stand des Quizzes, bis du es zurücksetzt oder löschst. Die Antworten der einzelnen Fragen halten wir nur im Arbeitsspeicher.

Für diese Daten bist du als Streamerin oder Streamer gegenüber deinen Zuschauern selbst verantwortlich. Riglayer verarbeitet sie in deinem Auftrag (siehe Nutzungsbedingungen, Abschnitt Auftragsverarbeitung). Rechtsgrundlage auf unserer Seite: Art. 28 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail

Beim Anmelden holen wir deine bestätigte E-Mail-Adresse aus deinem Twitch-Konto und speichern sie. Wir nutzen sie ausschließlich, um dir Statusmails zu schicken: wenn über deine Anfrage entschieden wird und wenn dein Kanal freigegeben, abgelehnt, gesperrt oder wieder freigegeben wird. Wir schicken dir weder Werbung noch Rundmails und geben die Adresse nie weiter. Der Versand läuft über ein Postfach bei der STRATO GmbH, Berlin. Du kannst die Mails jederzeit in den Einstellungen abschalten und die gespeicherte Adresse dort löschen; sie wird dann beim nächsten Anmelden nicht wieder gespeichert, solange die Mails aus sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über den Stand deiner Anfrage und deines Kanals).

6a. Discord-Verbindung (freiwillig)

In den Einstellungen kannst du dein Discord-Konto mit Riglayer verbinden. Dann bekommst du auf dem Riglayer-Discord automatisch die Rolle „Streamer“, wenn Twitch dich als Affiliate oder Partner führt. Ohne diese Verbindung ändert sich nichts an deiner Nutzung von Riglayer.

• Was wir speichern: deine Discord-ID, deinen Discord-Namen, den Zeitpunkt der Verbindung und deinen Twitch-Status (Affiliate, Partner oder keins von beiden), den wir von Twitch lesen. Wir speichern kein Passwort, keine E-Mail-Adresse und keinen Zugriffsschlüssel von Discord: Wir nutzen den kurzen Zugriff nur einmal, um deine Discord-ID zu lesen, und widerrufen ihn danach sofort.
• Warum und auf welcher Grundlage: um die Rolle zu vergeben, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie, indem du die Verbindung herstellst.
• Was Discord erfährt: Riglayer fragt bei Discord, ob du Mitglied des Servers bist, und vergibt oder entzieht die Rolle „Streamer“.
• Widerruf: in den Einstellungen unter „Discord“ mit „Verbindung trennen“. Dann löschen wir die gespeicherten Discord-Angaben und entziehen die Rolle, falls Riglayer sie vergeben hat. Beim Löschen deines Kontos passiert das ebenfalls.

7. Cookies und lokaler Speicher

Riglayer setzt nur ein Cookie, das für die Anmeldung nötig ist, und speichert im Browser einige Einstellungen. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Details stehen unter Cookies und lokaler Speicher. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

8. Externe Dienste und Empfänger

Alle Schriftarten liegen auf unserem eigenen Server. Wir binden keine Schriftarten, Skripte oder Analyse-Dienste von Dritten ein.

Einige Empfänger (zum Beispiel Twitch und Discord) sitzen in den USA. Dort gelten die Datenschutzregeln des jeweiligen Anbieters. Wir übermitteln nur, was für die genannte Funktion nötig ist.

9. Server-Protokolle und Sicherheit

Der Webserver schreibt im Normalbetrieb keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch zählt Riglayer Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (wenige Minuten, danach gelöscht). Technische Fehlermeldungen können kurzzeitig eine IP-Adresse enthalten. Die Verbindung ist mit HTTPS verschlüsselt, Twitch-Token sind verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Täglich entsteht eine Sicherungskopie der Datenbank und der hochgeladenen Dateien. Die automatischen Sicherungen der letzten 7 Tage werden aufbewahrt, ältere werden überschrieben.

10. Speicherdauer

• Konto und Inhalte: bis du dein Konto löschst (Einstellungen, „Konto löschen“). Dann löschen wir dein Konto, deinen Kanal mit allen Inhalten und deine Twitch-Token und widerrufen die Verbindung bei Twitch. In Protokollen anderer Kanäle erscheint dein Name danach nur noch als „Gelöschtes Konto“.
• Anmeldung (Sitzung): bis zu 90 Tage ohne Aktivität.
• Discord-Verbindung: bis du sie trennst oder dein Konto löschst.
• Protokoll eines Kanals: 12 Monate.
• Statistik (Zuschauer, Follower, Abonnenten, Sendungen): etwa 13 Monate.
• Sicherungen: 7 Tage (automatisch). Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Viele Rechte kannst du direkt selbst ausüben: unter Einstellungen kannst du deine Daten als Datei herunterladen, die E-Mail-Adresse löschen und dein Konto löschen. Für alles andere schreib uns unter info@riglayer.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde, die für deinen Wohnort zuständig ist.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über Freigaben entscheiden Menschen.

12. Änderungen

Wenn sich Riglayer ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen fragen wir beim nächsten Anmelden erneut nach deiner Zustimmung zu den Bedingungen.