Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger datenschutzrechtlicher Bestimmungen ist:

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Grundlage besteht.

• Art. 6 Abs. 1 lit. a DSGVO
  wenn du uns eine Einwilligung erteilt hast, beispielsweise für den Newsletter oder einwilligungspflichtige externe Inhalte.
• Art. 6 Abs. 1 lit. b DSGVO
  wenn die Verarbeitung zur Bereitstellung deines Community Accounts oder einer von dir angeforderten Funktion erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO
  wenn wir aufgrund gesetzlicher Vorgaben zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO
  wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Berechtigte Interessen bestehen insbesondere an einem sicheren und funktionsfähigen Betrieb der Website, der Abwehr von Missbrauch, der Community Moderation sowie der technischen Administration.

Beim Aufruf der Website können durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet werden.

Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Statuscode
• Browser und Betriebssystem
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb des Angebots.

Zur Bereitstellung der technischen Infrastruktur können Hosting-, Server- und IT-Dienstleister eingesetzt werden, die Daten im Rahmen der jeweiligen vertraglichen Vereinbarungen verarbeiten.

Auf dieser Website werden Cookies und vergleichbare Speichertechnologien nur eingesetzt, soweit sie für Funktionen der Website erforderlich sind oder du einer optionalen Verwendung zugestimmt hast.

Für technisch unbedingt erforderliche Speicherzugriffe ist nach § 25 Abs. 2 TDDDG keine vorherige Einwilligung erforderlich.

Soweit ein Zugriff auf dein Endgerät nicht unbedingt erforderlich ist, erfolgt dieser erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Auswahl kannst du jederzeit über Cookie Einstellungen ändern oder widerrufen.

Du kannst auf der Website einen persönlichen Community Account erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Benutzername
• Anzeigename
• E-Mail-Adresse
• verschlüsselter beziehungsweise gehashter Passwortwert
• Status der E-Mail-Bestätigung
• Registrierungszeitpunkt
• letzter Login
• Accountstatus
• Community Rollen und Berechtigungen
• Einstellungen zur Profil-Sichtbarkeit

Die Verarbeitung erfolgt zur Erstellung, Verwaltung und Absicherung deines Community Accounts sowie zur Bereitstellung der Community Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Passwörter werden nicht im Klartext gespeichert.

Mitglieder können ihr Community Profil freiwillig um weitere Informationen ergänzen.

Dazu gehören je nach Nutzung insbesondere:

• Profilbild
• Profilbanner
• Anzeigename
• Profilbeschreibung
• Ort
• Website
• Instagram Profil
• YouTube Profil
• TikTok Profil
• verbundene Twitch oder Discord Informationen

Du bestimmst über die vorgesehenen Privatsphäre Einstellungen, ob dein Profil öffentlich, nur für Mitglieder oder privat angezeigt wird.

Berechtigte Moderations- und Administrationsrollen können Profilinformationen unabhängig von der öffentlichen Sichtbarkeit einsehen, soweit dies für Administration, Sicherheit oder Moderation erforderlich ist.

Eigene Profilbilder und Banner werden auf dem Server gespeichert und können bei Austausch beziehungsweise Löschung des Accounts entfernt werden, soweit keine anderweitige Aufbewahrung erforderlich ist.

Wir verwenden deine E-Mail-Adresse unter anderem für technisch notwendige Nachrichten im Zusammenhang mit deinem Community Account.

Dazu gehören insbesondere:

• Bestätigung der E-Mail-Adresse
• erneute Zusendung eines Bestätigungslinks
• Passwort zurücksetzen
• Änderung der hinterlegten E-Mail-Adresse
• sicherheitsrelevante Accountinformationen

Bestätigungslinks sind technisch zeitlich begrenzt. Der reguläre E-Mail-Bestätigungslink ist derzeit 24 Stunden gültig.

Ein Link zum Zurücksetzen eines Passworts ist derzeit 60 Minuten gültig.

Die hierfür verwendeten Sicherheitstoken werden nicht im Klartext gespeichert, sondern serverseitig in gehashter Form verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen.

Für den Versand kann ein E-Mail- beziehungsweise SMTP-Dienstleister eingesetzt werden.

Über das auf der Website bereitgestellte Kontaktformular kannst du Anfragen direkt an das Chucky1337 Team übermitteln.

Die übermittelten Anfragen werden nicht automatisch per E-Mail weitergeleitet, sondern innerhalb des internen Kontakt- und Ticketsystems gespeichert und von berechtigten Teammitgliedern bearbeitet.

Je nach gewählter Anfrageart können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Benutzername, soweit angegeben oder erforderlich
• Betreff
• Inhalt der Anfrage
• gewählte Anfragekategorie
• betroffene Plattform, soweit für die Anfrage erforderlich
• Angaben zu Problemen mit der E-Mail-Verifizierung, soweit für die Anfrage erforderlich
• Benutzer-ID bei eingeloggten Community Accounts
• IP-Adresse
• Browser- beziehungsweise User-Agent-Informationen
• Zeitpunkt der Anfrage
• Bearbeitungsstatus und Priorität
• interne Bearbeitungs- und Verlaufsdaten

Innerhalb des Ticketsystems können berechtigte Teammitglieder außerdem interne Notizen, Bearbeitungsstatus, Prioritäten, Zuständigkeiten und Änderungen am Bearbeitungsverlauf hinterlegen.

Der Zugriff auf Kontaktanfragen ist abhängig von der jeweiligen Anfragekategorie und den Berechtigungen des Teammitglieds eingeschränkt. Sensible Anfragen werden nur den dafür vorgesehenen Teamrollen angezeigt.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf deinen Community Account, eine von dir angeforderte Funktion oder eine sonstige vorvertragliche beziehungsweise vertragliche Angelegenheit bezogen ist.

In sonstigen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen, der Organisation des Community Supports sowie der Abwehr von Spam und Missbrauch.

Technische Daten wie die IP-Adresse und Browserinformationen können insbesondere zur Missbrauchsprävention, Sicherheitsprüfung und Begrenzung automatisierter Kontaktanfragen verarbeitet werden.

Wenn du den Newsletter freiwillig aktivierst, verwenden wir deine E-Mail-Adresse für den Versand von News, Events, Streams, Projekten und Community Updates.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies ist insbesondere über deine Account Einstellungen oder durch Kontaktaufnahme unter kontakt@chucky-1337.tv möglich.

Nach einem Widerruf wird deine E-Mail-Adresse nicht mehr für den Newsletterversand verwendet, soweit keine anderweitige Rechtsgrundlage für die weitere Speicherung besteht.

Du kannst deinen Community Account freiwillig mit Twitch verbinden oder Twitch zur Anmeldung verwenden.

Dabei können abhängig von deiner Twitch Rolle und den von Twitch bereitgestellten Daten insbesondere folgende Informationen verarbeitet werden:

• Twitch Benutzer-ID
• Twitch Loginname
• Twitch Anzeigename
• Twitch Profilbild
• OAuth Berechtigungen
• Zugriffs- und Refresh-Token
• Followerstatus
• VIP Status
• Moderatorstatus
• Editorstatus
• Partner- beziehungsweise Streamerstatus
• gegebenenfalls Moderationsstatus wie Ban oder Timeout

Diese Daten werden verwendet, um Twitch mit deinem Community Account zu verbinden, Website Rollen zu synchronisieren, die Anmeldung über Twitch zu ermöglichen und Twitch bezogene Community Funktionen bereitzustellen.

OAuth Zugriffs- und Refresh-Token werden serverseitig geschützt beziehungsweise verschlüsselt gespeichert.

Die Verbindung kannst du über die vorgesehenen Account Funktionen wieder aufheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Twitch Verbindung als Community Funktion verwendest. Sicherheits-, Rollen- und Moderationsfunktionen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wenn Chucky1337 oder ein dafür vorgesehener Community Stream live ist, kann auf der Website ein Twitch Player eingebettet werden.

Beim Laden eines Twitch Players wird eine direkte Verbindung zwischen deinem Browser und den Servern von Twitch hergestellt.

Dabei können insbesondere deine IP-Adresse, Browserinformationen und weitere technische Nutzungsdaten an Twitch übertragen werden. Twitch kann außerdem Cookies oder vergleichbare Technologien einsetzen.

Der externe Twitch Player wird deshalb nur geladen, wenn du die Kategorie Externe Medien in den Cookie Einstellungen erlaubt hast.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie Einstellungen mit Wirkung für die Zukunft widerrufen.

Du kannst deinen Community Account freiwillig mit deinem Discord Account verbinden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Discord Benutzer-ID
• Discord Benutzername
• Discord Anzeigename
• Discord Profilbild
• OAuth Berechtigungen
• Zugriffs- und Refresh-Token
• Mitgliedschaft im Community Discord
• Discord Rollen
• synchronisierte Website Rollen

Die Daten werden für die Verbindung des Discord Accounts, die Rollen-Synchronisation und weitere Community Funktionen verwendet.

OAuth Token werden serverseitig geschützt beziehungsweise verschlüsselt gespeichert.

Die Discord Verbindung kann über die vorgesehenen Account Funktionen wieder aufgehoben werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Synchronisations- und Moderationsfunktionen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Website kann öffentlich beziehungsweise innerhalb der Community Informationen aus dem zugehörigen Discord Server anzeigen.

Dazu können insbesondere gehören:

• Nachrichten aus ausgewählten Community News Kanälen
• Anzeigename eines Nachrichtenautors
• Discord Profilbild eines Nachrichtenautors
• Rolleninformationen
• Anzahl aktiver Nutzer in Sprachkanälen
• bei mit der Website verbundenen Accounts gegebenenfalls die Zuordnung einer aktuellen Voice Aktivität zum Community Profil

Nicht mit der Website verbundene Nutzer sollen bei der Voice Darstellung grundsätzlich nur aggregiert beziehungsweise ohne Zuordnung zu einem Community Profil berücksichtigt werden.

Die Verarbeitung dient der Darstellung aktueller Community Aktivitäten und der Verbindung von Website und Discord Community.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung und Organisation der Community sowie der Darstellung aktueller Community Inhalte.

Zum Schutz bestimmter Formulare und Account Funktionen vor automatisierten Zugriffen, Spam, Betrug und Missbrauch verwenden wir Google reCAPTCHA.

reCAPTCHA analysiert technische Merkmale einer Anfrage, um einschätzen zu können, ob die jeweilige Aktion wahrscheinlich von einem Menschen oder automatisiert ausgeführt wird.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse
• reCAPTCHA Antwort beziehungsweise Sicherheitstoken
• Browser- und Geräteinformationen
• Zeitpunkt der Anfrage
• technische Informationen zur Risikoanalyse

Bei Ausführung von reCAPTCHA kann außerdem das Cookie _GRECAPTCHA für die Risikoanalyse verwendet werden.

Google weist seit dem 2. April 2026 darauf hin, dass reCAPTCHA Kunden für ihre Kundendaten selbst Verantwortliche sind und Google diese Daten im Rahmen des reCAPTCHA Dienstes als Auftragsverarbeiter verarbeitet.

Der Zweck der Verarbeitung ist ausschließlich die Sicherheit sowie die Betrugs- und Missbrauchsprävention.

Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website, unserer Benutzerkonten und Formulare vor automatisiertem Missbrauch.

Soweit für einen konkreten Zugriff auf Informationen deines Endgeräts eine Einwilligung erforderlich ist, erfolgt dieser Zugriff auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit die Technologie für eine ausdrücklich von dir angeforderte Sicherheitsfunktion unbedingt erforderlich ist, kann § 25 Abs. 2 TDDDG einschlägig sein.

Zur Administration, Sicherheit und Moderation der Community können interne Verwaltungsdaten verarbeitet werden.

Dazu können insbesondere gehören:

• Benutzer-ID
• Community Rollen
• Twitch und Discord Rollen
• Account Sperrstatus
• Moderationsmaßnahmen
• Bans und Timeouts
• ausführender Administrator oder Moderator
• Zeitpunkt einer Verwaltungsaktion
• technische Informationen wie IP-Adresse bei protokollierten Verwaltungsaktionen

Diese Verarbeitung dient der Nachvollziehbarkeit sicherheits- und moderationsrelevanter Vorgänge, der Missbrauchsprävention und der Durchsetzung der Community Regeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf der Website befinden sich normale Links zu externen Plattformen, insbesondere:

• Twitch
• Instagram
• Snapchat
• YouTube
• Discord

Solange du einen solchen externen Link nicht aufrufst, wird allein durch die Darstellung eines normalen Links keine direkte Verbindung zu der verlinkten Plattform hergestellt.

Erst wenn du den Link öffnest, verlässt du unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Personenbezogene Daten werden nicht ohne Rechtsgrundlage an Dritte weitergegeben.

Je nach verwendeter Funktion können Daten insbesondere gegenüber folgenden Kategorien von Empfängern offengelegt oder durch diese verarbeitet werden:

• Hosting- und Serverdienstleister
• E-Mail- und SMTP-Dienstleister
• IT- und technische Dienstleister
• Twitch
• Discord
• Google im Rahmen von reCAPTCHA
• Behörden oder sonstige öffentliche Stellen, sofern wir hierzu gesetzlich verpflichtet sind

Bei der Verwendung internationaler Dienste wie Twitch, Discord oder Google kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands beziehungsweise außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, auf geeigneten Garantien gemäß Art. 46 DSGVO oder einer sonstigen gesetzlich vorgesehenen Übermittlungsgrundlage beruhen.

Für zertifizierte US-Unternehmen besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework.

Welche Garantien ein konkreter externer Anbieter verwendet, ergibt sich ergänzend aus dessen aktuellen Datenschutz- und Vertragsinformationen.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

• Community Account:
  grundsätzlich bis zur Löschung des Accounts, soweit keine gesetzlichen oder sicherheitsbedingten Aufbewahrungsgründe entgegenstehen.
• Session:
  das Session Cookie ist derzeit auf maximal 14 Tage eingestellt.
• E-Mail-Bestätigung:
  reguläre Bestätigungstoken laufen derzeit nach 24 Stunden ab.
• Passwort Reset:
  Reset Token laufen derzeit nach 60 Minuten ab.
• Newsletter:
  bis zum Widerruf deiner Einwilligung, soweit keine andere Aufbewahrungspflicht besteht.
• Kontaktanfragen und Supporttickets:
  solange die Speicherung für die Bearbeitung der Anfrage, die Nachvollziehbarkeit des Vorgangs, die Missbrauchsprävention oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
• Twitch und Discord OAuth:
  grundsätzlich bis zur Entknüpfung des jeweiligen Accounts, zum Widerruf der Berechtigung oder zur Löschung des Community Accounts.
• Profilbilder und Banner:
  grundsätzlich bis zum Ersetzen, Entfernen oder Löschen des Accounts.
• Moderations- und Sicherheitsdaten:
  solange dies für Sicherheit, Missbrauchsprävention, Nachvollziehbarkeit von Maßnahmen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Gesetzliche Aufbewahrungspflichten können zu einer längeren Speicherung einzelner Daten führen.

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Zur Wahrnehmung deiner Rechte kannst du dich an

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz Aufsichtsbehörde zu beschweren.

Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören im Rahmen der eingesetzten Anwendung unter anderem:

• verschlüsselte HTTPS Übertragung
• Passwort Hashing
• geschützte Session Cookies
• Regeneration von Sessions beim Login
• verschlüsselte OAuth Token
• Rollen- und Berechtigungskontrollen
• Rate Limits und Schutzmechanismen gegen automatisierten Missbrauch
• reCAPTCHA bei ausgewählten sicherheitsrelevanten Aktionen
• Audit Protokollierung administrativer Aktionen

Nach dem derzeitigen technischen Stand dieser Website verwenden wir keine eigenen Dienste wie Google Analytics, Meta Pixel oder vergleichbare Werbe- und Reichweiten-Trackingtools.

Externe Dienste wie Twitch oder reCAPTCHA können jedoch im Rahmen der jeweils beschriebenen Funktion eigene technische Informationen verarbeiten.

Sollte zukünftig ein Analyse- oder Marketingdienst eingebunden werden, wird diese Datenschutzerklärung entsprechend aktualisiert und eine erforderliche Einwilligung vor der Aktivierung eingeholt.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Version ist dauerhaft unter /datenschutz erreichbar.

Stand dieser Datenschutzerklärung: August 2026