VTuber Escape Room
GER
Mit Twitch anmelden

Datenschutzerklärung

Hier erfährst du, wie wir personenbezogene Daten bei der Nutzung von VTuber Escape Room verarbeiten und welche Rechte du hast. Stand: 25. September 2026.

1. Verantwortlicher und Kontakt

TreizeVT
c/o Autorenglück #78679
Albert-Einstein-Str. 47
02977 Hoyerswerda

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte: treizevt@gmail.com.

2. Aufruf der Website

Die Website wird bei Vercel Inc. gehostet. Vercel stellt die Server und das Netzwerk zur Auslieferung unserer Inhalte bereit und verarbeitet dabei technische Verbindungsdaten. Weitere Informationen findest du in den Datenschutzhinweisen von Vercel.

Beim Aufrufen von Seiten, Bildern, Audiodateien und Downloads werden technisch notwendige Verbindungsdaten an den ausliefernden Server übertragen. Dazu gehören insbesondere deine IP-Adresse, die angeforderte Adresse und vom Browser übermittelte technische Angaben. Sie dienen der Bereitstellung der Website und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

3. Twitch-Anmeldung und Zugangsverwaltung

Öffentliche Seiten und das Tutorial sind ohne Anmeldung erreichbar. Die Hauptkampagne ist derzeit gesperrt; auch eine Anmeldung oder Aufnahme in die Zugangsliste hebt diese Kampagnensperre nicht auf. Die freiwillige Anmeldung über Twitch dient der Zuordnung deines Accounts und der Zugangsverwaltung. Wenn du sie startest, wirst du zu Twitch weitergeleitet. Wir verarbeiten deine Twitch-Nutzer-ID, deinen Login-Namen und Anzeigenamen sowie deinen Freischaltungs- beziehungsweise Sperrstatus. Dein Twitch-Passwort erhält unsere Website nicht.

Die Anmeldung fordert keine Berechtigung zum Lesen deiner E-Mail-Adresse an. OAuth-Zugangstoken werden ausschließlich serverseitig zur Prüfung der Anmeldung und zum Abruf deines Twitch-Profils genutzt und nicht dauerhaft gespeichert. Eine dabei gegebenenfalls von Twitch übermittelte E-Mail-Adresse übernehmen wir nicht in unsere Sitzung oder Spielerdatenbank.

Für eine administrative Freischaltung können wir einen angegebenen Twitch-Login über die Twitch-API nachschlagen. Dabei speichern wir Twitch-ID, Login-Namen, Anzeigenamen, Freischaltungsstatus und den Zeitpunkt der Aufnahme in die Zugangsliste. Das kann bereits vor deiner ersten Anmeldung auf unserer Website geschehen.

Für die von dir angeforderte Anmeldung und Spielbereitstellung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; die Missbrauchsabwehr und Verwaltung von Zugangssperren stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Informationen über die eigenständige Verarbeitung durch Twitch findest du in den Datenschutzhinweisen von Twitch.

4. Spielfortschritt und Datenbank

Solange die Hauptkampagne gesperrt ist, können dort keine neuen Spielfortschritte oder Abschlüsse gespeichert werden. Das öffentliche Tutorial legt keinen eigenen kontobezogenen Spielfortschritt an. Die freiwillige Nutzung des lokalen Notizbuchs ist davon unabhängig; Einzelheiten stehen in Abschnitt 6.

Für später freigegebene Kampagnen ist folgende Fortschrittsspeicherung vorgesehen: Zur Twitch-ID werden die Kampagne, der höchste erreichte reguläre Level, die zuletzt besuchte Leveladresse und Aktualisierungszeitpunkte gespeichert. Erstmals erreichte reguläre Level werden mit Anzeigenamen und Zeitpunkt, bestätigte Kampagnenabschlüsse mit Abschlusszeitpunkt erfasst. Fortschritte in geheimen Leveln werden getrennt gespeichert. Dies dient dem Fortsetzen des Spiels, der Zugriffskontrolle und der Vorbereitung von Ranglisten.

Die serverseitige Datenbank wird über Supabase mit einem Datenbankstandort in Irland (Region „West EU (Ireland)“, eu-west-1) betrieben. Administrativ berechtigte Personen können die zur Zugangsverwaltung erforderlichen Spielerdaten einsehen. Grundlage für die erforderliche Fortschrittsspeicherung ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Dienst findest du in den Datenschutzhinweisen von Supabase.

Abmelden oder eine Zugangssperre löschen die Zugangsliste und gespeicherte Spielfortschritte nicht automatisch. Du kannst die Löschung deiner personenbezogenen Daten über die oben genannte Kontaktadresse beantragen; der Betreiber bearbeitet diese Anfragen persönlich. Die Löschung der Anmeldesitzungen ist davon unabhängig und wird in Abschnitt 6 beschrieben.

5. Ranglisten

Aktuell ist keine Kampagne für eine öffentliche Rangliste freigegeben; es werden keine Spielerranglisten veröffentlicht. Die für eine spätere Rangliste vorgesehenen Fortschritts- und Abschlussdaten sind in Abschnitt 4 beschrieben. Vor einer öffentlichen Freigabe werden die Bedingungen der Veröffentlichung und die zugehörigen Datenschutzinformationen festgelegt.

6. Cookies und lokaler Browserspeicher

  • twitch_oauth_state: Cookie zur Absicherung des Anmeldevorgangs; maximal zehn Minuten, bei der Verarbeitung der Rückmeldung von Twitch gelöscht.
  • vtuber_escape_session: Sitzungscookie mit einer zufälligen Kennung ohne eingebettete Twitch-Profildaten; maximal sieben Tage. In der Supabase-Datenbank speichern wir dazu einen kryptografischen Hash der Kennung, Twitch-ID, Login, Anzeigename sowie Erstellungs- und Ablaufzeit. Beim erfolgreichen Abmelden löschen wir diese Sitzung auf dem Server und das Cookie in diesem Browser. Eine Zugangssperre widerruft die zugehörigen Sitzungen. Abgelaufene Sitzungen sind sofort ungültig; ihre Datenbankeinträge werden bei der nächsten erfolgreichen Erstellung einer Sitzung bereinigt.
  • vtuber-escape-room:consent: lokaler Speicherwert mit Version und Kategorien deiner Einwilligungsentscheidung, ohne Nutzerkennung. Er bleibt bis zum Löschen der Website-Daten oder einer Änderung erhalten; die Anwendung setzt keine feste Ablauffrist.
  • vtuber-escape-room-progress: lokale Fortschrittsdaten für die Fortsetzen-Funktion, einschließlich Kampagne, Leveladressen und Aktualisierungszeit. Auch dieser Wert hat keine automatische Ablauffrist. Das Löschen im Browser entfernt keine serverseitigen Fortschritte.
  • vtuber-escape-room:notebook:v1:…: Textnotizen, Farben und Zeichnungen aus dem optionalen Notizbuch, getrennt nach Kampagne und Level. Die Notizbuchfunktion speichert sie bei deiner Bearbeitung in diesem Browser und überträgt sie nicht an unseren Server; eine Synchronisation zwischen Geräten findet nicht statt. Die Daten bleiben bis zum Löschen der Notizen oder der Website-Daten erhalten.

Lokale Fortschritte und Notizbücher sind an das Browserprofil gebunden, nicht an deinen Twitch-Account. Abmelden oder ein Accountwechsel entfernt diese Daten nicht. Andere Personen, die dasselbe Browserprofil verwenden, können sie weiterhin sehen. Auf gemeinsam genutzten Geräten kannst du sie durch Löschen der Website-Daten entfernen.

Für unbedingt erforderliche Speicherzugriffe zur ausdrücklich gewünschten Funktion kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine DSGVO-Rechtsgrundlage. Du kannst lokale Daten über die Einstellungen deines Browsers löschen; dadurch können Anmeldung und gespeicherte Einstellungen verloren gehen.

7. Einwilligung und Analyse

Unser Google-Tag-Manager-Container enthält ausschließlich den Google-Analytics-Tag und die Einwilligungsabfrage. Eine Verknüpfung mit Google Ads ist nicht aktiviert.

Wir verwenden Google Analytics über Google Tag Manager, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Über „Einwilligungs-Einstellungen“ im Footer kannst du deine Auswahl erneut öffnen und ändern. Analyse ist standardmäßig deaktiviert. Erst nach deiner ausdrücklichen Zustimmung laden wir Google Tag Manager und darüber Google Analytics. Ohne Zustimmung lädt die Website keinen dieser Dienste.

Bei der Analyse können insbesondere aufgerufene Seiten, Interaktionen, Zugriffszeitpunkte, verweisende Seiten, Browser- und Geräteinformationen sowie Cookie-Kennungen verarbeitet werden. Beim Verbindungsaufbau wird außerdem deine IP-Adresse an Google übermittelt. Informationen zur Verarbeitung findest du in den Datenschutzhinweisen zu Google Analytics und der Datenschutzerklärung von Google.

Aufbewahrungsdauer: Für Nutzer- und Ereignisdaten ist in Google Analytics eine Dauer von 14 Monaten eingestellt. Nach Ablauf der jeweiligen Frist werden die betroffenen Daten im monatlichen Löschlauf von Google Analytics gelöscht.

Das Zurücksetzen bei neuer Nutzeraktivität ist aktiviert. Dadurch beginnt die 14-monatige Aufbewahrungsfrist der Nutzerkennung bei einem neuen erfassten Ereignis erneut; bei wiederkehrender Aktivität kann sie deshalb länger gespeichert bleiben. Dies gilt nur für Daten auf Nutzerebene, nicht für die Aufbewahrungsfrist der Ereignisdaten. Die Einstellung begrenzt weder die Aufbewahrung standardmäßiger aggregierter Berichte noch die Laufzeit von Cookies. Einzelheiten erläutert Google in den Informationen zur Datenaufbewahrung.

Beim Widerruf werden weitere Analyse-Events der Website gesperrt, bekannte Google-Analytics-Cookies entfernt und die Seite neu geladen, um bereits geladenen Analyse-Code zu beenden. Login und Spielfortschritt bleiben davon unberührt.

Die Nutzung von Google Tag Manager und Google Analytics beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; einwilligungspflichtige Speicherzugriffe beruhen auf § 25 Abs. 1 TDDDG. Die Zustimmung ist freiwillig und für die Nutzung des Spiels nicht erforderlich. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht.

8. Kontakt, Anfrageformular und externe Suche

Im Zugangsformular erfassen wir deinen Twitch-Namen, aber keine E-Mail-Adresse. Auch die automatische E-Mail-Erfassung des Formulars ist deaktiviert.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls mitgesandte Kontaktdaten zur Bearbeitung der Anfrage. Je nach Anliegen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche beziehungsweise vertragliche Anfrage) oder lit. f (Interesse an der Beantwortung sonstiger Nachrichten).

Um Zugang zum Spiel anzufragen, kannst du das verlinkte Google-Formular verwenden. Dabei fragen wir deinen Twitch-Namen ab, um deine Zugangsanfrage dem richtigen Twitch-Account zuzuordnen und eine Freischaltung zu bearbeiten. Die dazugehörige Abfrage über die Twitch-API und Speicherung in der Zugangsliste sind in Abschnitt 3 beschrieben. Das Formular wird nicht in die Website eingebettet; erst beim Öffnen wechselst du zu Google. Es wird über ein privates Google-Konto des Betreibers verwaltet. Auf Betreiberseite hat ausschließlich der Betreiber Zugriff auf die eingegangenen Antworten und wertet sie zur Bearbeitung der Zugangsanfragen aus. Die Verarbeitung durch Google bleibt davon unberührt. Für die Bearbeitung deiner Zugangsanfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung deiner Anfrage kannst du über die oben genannte Kontaktadresse beantragen.

Die Google-Suche in Tutorial-Leveln übermittelt erst beim Absenden den eingegebenen Suchtext an Google und öffnet die Ergebnisse auf dessen Website. Für die Nutzung des Formulars und der Suche gelten ergänzend die Datenschutzhinweise von Google.

9. Schriftarten, Medien und Drittlandverarbeitung

Die verwendeten Schriftarten werden mit der Anwendung ausgeliefert; beim Seitenaufruf ist dafür kein Abruf von Google Fonts erforderlich. Spielbilder, Audiodateien und Textdownloads werden ebenfalls über die Website bereitgestellt. Links zu unseren Social-Media-Profilen und unserer Discord-Community sind einfache Verweise; die Website bettet dafür keine Social-Media-Feeds ein. Wenn du einen solchen Link öffnest, gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Bei externen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Welche Länder und Schutzmaßnahmen konkret einschlägig sind, hängt von Anbieter, Vertrag und Konfiguration ab. Ein EU-Datenbankstandort allein schließt Zugriffe aus Drittländern nicht aus.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich hierzu an die oben genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Die Grundlagen stehen in der Datenschutz-Grundverordnung; die Regeln für Endgerätezugriffe in § 25 TDDDG.