Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf badgebase.de im Sinne der DSGVO ist:

Marco Verch
Scanbox #02223
Ehrenbergstr. 16a
10245 Berlin, Deutschland
E-Mail: marco.verch@gmail.com

Weitere Angaben findest du im Impressum.

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Aufruf der Website (Server-Logfiles)

Beim Aufruf jeder Seite werden vorübergehend folgende Daten in den Server-Logfiles unseres Hosting-Anbieters gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Angeforderte URL, HTTP-Statuscode, Referrer, User-Agent

Zweck: Zustellung der Website, Störungsbeseitigung, Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und Sicherheit).
Speicherdauer: Diese Logfiles werden von unserem Hosting-Anbieter verwaltet und kurzfristig gelöscht.

In unserer eigenen Datenbank speichern wir keine IP-Adressen. Für Rate-Limiting, Missbrauchserkennung und die Zählung eindeutiger Besuche benötigen wir lediglich die Information, ob mehrere Aufrufe vom selben Anschluss stammen. Dafür wird die IP-Adresse vor dem Speichern mit einem geheimen, nur uns bekannten Zusatzwert („Salt“) in eine nicht umkehrbare Prüfsumme umgerechnet. Aus dieser Prüfsumme lässt sich die ursprüngliche IP-Adresse nicht zurückrechnen; auch bei einem Zugriff Dritter auf unsere Datenbank bleibt sie unlesbar.

In unserer Tabelle request_log speichern wir daher: diese Prüfsumme, Ziel-URL, Status, Zeitstempel, User-Agent und Traffic-Quelle (WEBSITE/EXTENSION).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 30 Tage, danach automatische Löschung.

b) Twitch-Nutzerdaten

BadgeBase.de ruft über die offizielle Twitch Helix API öffentlich zugängliche Twitch-Daten ab und speichert sie in unserer Datenbank:

• Twitch-ID, Login-Name, Anzeigename, Profilbild
• Broadcaster-Typ (Partner, Affiliate), Account-Erstellungsdatum
• Aktueller Livestream-Status und Game-Kategorie (nur zwischengespeichert)
• Öffentlich zugängliche Twitch-Badge-Sammlungen (via GraphQL API)

Zweck: Anzeige der Sammler-Profilseiten, Leaderboards, Vergleiche, Recap-Seiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Erstellung eines Fan-Archivs für öffentlich zugängliche Twitch-Daten).
Widerspruch: Du kannst jederzeit unter marco.verch@gmail.com die Löschung deines Profils fordern. Wir setzen dann ein Opt-Out-Flag und indexieren deine Seite nicht mehr.

c) Twitch Extension

Wenn du die BadgeBase Twitch Extension installiert hast, überträgt sie deine Twitch-ID an unseren Server, damit wir dir passende Badge-Statistiken zurücksenden können. Es werden keine Sub-Anmeldungen oder privaten Twitch-Daten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: du installierst die Extension → wir liefern die Funktion).
Speicherdauer: bis zur Deinstallation, danach 30 Tage.

d) Spenden über PayPal

Bei einer Spende über den Donate-Button wirst du auf PayPal weitergeleitet. PayPal ist Verantwortlicher für die Zahlungsdaten (siehe PayPal Datenschutzhinweise).

Nach erfolgreicher Zahlung sendet PayPal uns über eine Instant Payment Notification (IPN) folgende Daten, die wir für die steuerkonforme Rechnungserstellung speichern:

• Vor- und Nachname des Spenders (wenn PayPal ihn übermittelt)
• PayPal-E-Mail-Adresse
• Transaktions-ID, Betrag, Währung, Zahlungsdatum
• Optional das Freitext-Feld ("memo"), das der Spender selbst ausgefüllt hat

Diese Daten werden zusätzlich an Billomat GmbH übertragen, wo eine Sammelrechnung pro Kalendermonat erstellt wird.

Zweck: Erfüllung buchhalterischer und steuerrechtlicher Pflichten, Freischaltung des Donator-Achievements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung: Aufbewahrungspflicht nach § 147 AO).
Speicherdauer: 10 Jahre (steuerliche Aufbewahrungsfrist).

e) Cookies

Wir setzen folgende Cookies:

• site_lang (First-Party, 90 Tage) — merkt sich deine bevorzugte Sprache.
• blog_lang (First-Party, 90 Tage) — merkt sich deine Blog-Sprache separat.
• Google Analytics setzt _ga und _ga_G-3F1ZRM0H5L zur Traffic-Messung (Third-Party, siehe unten).

Die ersten beiden Cookies sind für die Kernfunktion der Website technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TDDDG).

f) Gewinnspiele und E-Mail-Benachrichtigungen

Gewinnspiele wickeln wir über den Dienst Gleam.io ab (siehe unten). Dort erhobene Daten — insbesondere E-Mail-Adresse, Name bzw. Twitch-Name und der Zeitpunkt der Teilnahme — werden von uns exportiert und weiterverarbeitet.

• Zwecke: Durchführung des Gewinnspiels (Teilnahme, Gewinnermittlung, Benachrichtigung der Gewinner) und — nur bei ausdrücklicher, gesonderter Einwilligung — Versand von E-Mails zu neuen Global Badges und künftigen Gewinnspielen.
• Rechtsgrundlagen: Durchführung des Gewinnspiels Art. 6 Abs. 1 lit. b DSGVO; E-Mail-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG (Einwilligung).
• Freiwilligkeit: Die Einwilligung in E-Mail-Benachrichtigungen ist keine Voraussetzung für die Teilnahme am Gewinnspiel.
• Nachweis: Zur Dokumentation der Einwilligung speichern wir den Einwilligungstext, den Zeitpunkt und die Bestätigung der Anmeldung.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die unter „Kontakt" genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: Daten zur Benachrichtigungsliste bis zum Widerruf; gewinnspielbezogene Daten löschen wir spätestens sechs Monate nach Abschluss des jeweiligen Gewinnspiels, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Mindestalter: Teilnahme und Anmeldung sind Personen ab 16 Jahren gestattet.
• Keine Weitergabe zu Werbezwecken: Deine E-Mail-Adresse wird nicht verkauft oder Dritten für deren Werbung überlassen.

3. Externe Dienste und Empfänger

Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Ltd., Google Building Gordon House, Barrow St, Dublin 4, Irland) zur anonymen Reichweitenmessung. IP-Adressen werden von Google gekürzt. Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

Opt-out: Browser-Add-on tools.google.com/dlpage/gaoptout.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Die verwendete Schriftart („Inter“) wird ausschließlich von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google-Servern, und es werden keine Daten an Google übertragen.

Twitch Interactive, Inc.

Wir binden Twitch-Player-Embeds (Live-Widget im Footer), Twitch-Badge-Grafiken und Profilbilder ein. Beim Aufruf einer Seite mit Twitch-Inhalten baut dein Browser eine Verbindung zu Twitch-Servern (San Francisco, USA) auf. Details: Twitch Privacy Notice.

7TV

7TV-Emote-Grafiken und -Profilbilder werden direkt von cdn.7tv.app und 7tv.io geladen. Datenschutzerklärung: 7tv.app/legal/privacy.

Cloudinary

Fallback-Profilbilder liegen bei Cloudinary Ltd. (Israel). Datenschutzerklärung: cloudinary.com/privacy.

Mailchimp (E-Mail-Versand)

Für den Versand unserer Badge-Alert-E-Mails nutzen wir Mailchimp (Intuit Inc. / The Rocket Science Group LLC, Atlanta, USA). Dort werden E-Mail-Adresse, ggf. dein Twitch-Name und der Einwilligungszeitpunkt gespeichert. Die Anmeldung erfolgt ausschließlich per Double-Opt-in: Erst nach Klick auf den Bestätigungslink bist du auf der Liste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über den Abmeldelink in jeder E-Mail.
Drittlandtransfer: Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Bestandteil der Mailchimp-Nutzungsbedingungen.
Speicherdauer: bis zum Widerruf; abgemeldete Adressen verbleiben ausschließlich zu Sperrzwecken auf der Unterdrückungsliste, damit wir sie nicht erneut anschreiben.

PayPal

Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A. Details wie oben unter §2d.

Billomat

Rechnungssoftware der Billomat GmbH & Co. KG, Fürther Straße 244a, 90429 Nürnberg. Erhält die Zahlungsdaten der Spender für die Rechnungserstellung. Datenschutzerklärung: billomat.com/datenschutz.

All-Inkl (Hosting)

Server-Hosting bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Auftragsverarbeitungsvertrag liegt vor. Datenschutzerklärung: all-inkl.com/datenschutz.

Discord Webhooks

Für interne Betriebsbenachrichtigungen (z.B. "neues Badge entdeckt") senden wir Nachrichten via Webhook an Discord Inc. (San Francisco, USA). Es werden dabei keine personenbezogenen Nutzerdaten übertragen, außer öffentlichen Twitch-Handles im Kontext der Meldung. Datenschutzerklärung: discord.com/privacy.

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2-4, 40213 Düsseldorf.

5. Kontakt und Löschanfragen

Für alle Anfragen rund um deine Daten schreib bitte an marco.verch@gmail.com — Betreffzeile "Datenschutz".

6. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Die jeweils aktuelle Version findest du immer unter badgebase.de/datenschutz/.

Stand: 22.07.2026