Datenschutzerklärung

TikPlay ("wir", "uns" oder "unser") betreibt die TikPlay-Gaming-Plattform, die sich in TikTok-Livestreams integriert. Diese Datenschutzerklärung erklärt, wie wir deine Informationen erfassen, nutzen und schützen, wenn du unsere interaktiven Gaming-Dienste nutzt.

1. Welche Informationen wir erfassen

Kontoinformationen

Wenn du ein TikPlay-Konto erstellst, erfassen wir deinen Benutzernamen, deine E-Mail-Adresse und Profilinformationen.

TikTok-Integrationsdaten

Wenn du dein TikTok-Konto verbindest, erfassen wir:

• TikTok-Benutzername und Profilinformationen
• Livestream-Interaktionsdaten (Geschenke, Likes, Kommentare)
• Zuschauer-Engagement-Metriken
• Stream-Analysen zur Spiel-Leistung
• Wenn du deinen TikTok-Account im Launcher bestätigst: dein TikTok-Name und deine TikTok-Nutzer-ID als bestätigt, gespeichert bis du dein Konto löschst oder ein anderes TikPlay-Konto denselben Namen bestätigt. Für die Prüfung lesen wir bei jedem Klick auf Prüfen deine öffentliche TikTok-Profilseite und suchen den kurzen Code, den du in deine Bio geschrieben hast.
• Wenn du dein TikTok-Konto im Launcher mit „TikTok verknüpfen“ verknüpfst: Du meldest dich in einem eigenen Launcher-Fenster bei TikTok an. Die TikTok-Sitzung wird nur verschlüsselt auf deinem PC gespeichert und nie an unsere Server gesendet. Der Launcher liest daraus nur deinen TikTok-Benutzernamen (und dein öffentliches TikTok-Profil), um nach deiner Bestätigung deine TikTok-ID einzutragen. Das beweist nicht, dass das Konto dir gehört: Das wird weiterhin mit dem Code in deiner Bio geprüft (siehe oben). Hat der Chat Bot des Launchers noch kein TikTok-Konto, nutzt er dieselbe Anmeldung auf deinem PC (siehe Abschnitt 3.7). „Verknüpfung aufheben“ entfernt die Sitzung von deinem PC.

Daten der Twitch- und YouTube-Integration

Wenn du ein Twitch-Konto oder einen YouTube-Kanal verknüpfst, verarbeiten wir die in Abschnitt 3.6 beschriebenen Daten.

Gaming-Daten

Wir erfassen Spieldaten, einschließlich:

• Spiel-Leistung und Punktestände
• Spielerfortschritt und Erfolge
• Spielkonfiguration und Mappings
• Sitzungsdauer und -häufigkeit

Technische Informationen

Wir erfassen automatisch Geräteinformationen, IP-Adressen, Browsertyp und Nutzungsanalysen zur Verbesserung unserer Dienste.

2. Wie wir deine Informationen nutzen

Wir verwenden deine Informationen, um:

• die TikPlay-Plattform bereitzustellen und zu betreiben
• deine Spiele mit TikTok-Livestream-Interaktionen zu verbinden
• deine Spiele und Overlays mit den Ereignissen deines verknüpften Twitch-Kontos oder YouTube-Kanals zu verbinden
• TikTok-Geschenke zu verarbeiten und in Spielaktionen umzuwandeln
• Analysen und Leistungsberichte bereitzustellen
• unsere Spiele und Plattformfunktionen zu verbessern
• wichtige Service-Updates und Benachrichtigungen zu senden
• Plattformsicherheit zu gewährleisten und Missbrauch zu verhindern

2.1 Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Kontenerstellung und -verwaltung
• Spielfunktionalität und TikTok-Integration
• Abwicklung von Abonnements und Abrechnung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Plattformsicherheit und Betrugsprävention
• Analysen zur Verbesserung des Dienstes
• Wartung der technischen Infrastruktur

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-Kommunikation (sofern eingewilligt)
• Nicht notwendige Cookies und Tracking
• Optionale Funktionen wie erweiterte Analysen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

3. Weitergabe von Informationen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Informationen in folgenden Fällen weiter:

• TikTok-Integration: Erforderliche Datenübermittlung an die TikTok-API für Livestream-Funktionen
• Dienstleister: Drittanbieter, die uns beim Betrieb der Plattform unterstützen
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder zur Wahrung unserer Rechte
• Unternehmensübertragungen: Im Zusammenhang mit Fusionen oder Übernahmen

3.1 Öffentliches Leaderboard

Wir betreiben ein öffentliches Leaderboard, das Streamer nach dem Gesamtwert der virtuellen Gifts sortiert, die sie von Zuschauern über TikPlay-Games erhalten haben. Das Leaderboard ist für jeden sichtbar, auch für nicht eingeloggte Besucher.

Für jeden gelisteten Streamer zeigen wir ausschließlich den Benutzernamen und die im Profil eingetragene TikTok-ID (die auf die öffentliche TikTok-Seite verlinkt) sowie den aggregierten Gift-Wert. Wir veröffentlichen niemals deine E-Mail-Adresse, Konto-ID oder andere personenbezogene Daten im Leaderboard.

Die Teilnahme ist standardmäßig aktiv: Sobald dein Konto zu den Top-Streamern gehört, werden dein Benutzername und deine TikTok-ID automatisch angezeigt, ohne vorherige gesonderte Einwilligung. Du kannst jederzeit widersprechen (siehe unten).

Rechtsgrundlage ist unser berechtigtes Interesse, aktive Streamer anzuerkennen und zu motivieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: In deinem Profil unter „Account" kannst du den Schalter „Im öffentlichen Leaderboard anzeigen" deaktivieren, wodurch dein Benutzername und deine TikTok-ID aus dem Leaderboard entfernt werden.

Jede Woche zeigen wir die Top 10 der Vorwoche in Videos und Posts auf unseren Social-Media-Kanälen (etwa TikTok, X und Discord): Platz, Geschenkwert, einen geschätzten Dollarwert und das meistgespielte Spiel. Streamer erscheinen dort anonym. Deinen Nutzernamen und dein Profilbild zeigen wir nur, wenn du in deinem Profil "Mit Namen in TikPlay-Posts erscheinen" eingeschaltet hast; Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit demselben Schalter widerrufen, mit Wirkung für künftige Videos und Posts; auf Anfrage an support@tikplaygames.com löschen wir auch frühere. Streamer, die die öffentliche Rangliste ausgeschaltet haben, sind gar nicht enthalten. Streamer in den Top 10 ohne diese Einwilligung erhalten dazu höchstens alle drei Wochen eine E-Mail mit Abmeldelink.

Twitch und YouTube haben eigene öffentliche Leaderboards, die nie für das TikTok-Leaderboard zählen. Wenn du Twitch oder YouTube verknüpft hast, ordnen sie dich nach dem geschätzten Wert der Unterstützung, die du in deinen Twitch- oder YouTube-Streams mit TikPlay bekommen hast (zum Beispiel Bits, Abos, Super Chats, Mitgliedschaften und Jewels). Für jeden gelisteten Streamer zeigen sie deinen TikPlay-Benutzernamen und dein Profilbild, bei Twitch auch deinen Twitch-Benutzernamen und Anzeigenamen, bei YouTube deinen YouTube-Kanalnamen, jeweils mit einem Link zu deinem Kanal, außerdem den geschätzten Wert, die Zahl der Streams und die Anzahl jeder Art von Unterstützung. Du wirst nur gelistet, solange die Plattform mit deinem Account verknüpft ist. Derselbe Schalter „Im öffentlichen Leaderboard anzeigen“ entfernt dich auch aus diesen Leaderboards.

3.2 Daten von Livestream-Zuschauern (Zuschauer-Seite)

Streamer können im TikPlay Launcher die Zuschauer-Seite einschalten. Sie ist standardmäßig aus. Nur solange sie eingeschaltet und TikPlay mit dem TikTok-LIVE verbunden ist, das im TikPlay-Konto des Streamers eingetragen ist, zählen wir die Geschenke, die Zuschauer in diesem LIVE schicken. Hat der Streamer auch Twitch oder YouTube verknüpft, zählen wir dort auf dieselbe Weise die bezahlte Unterstützung (Bits, Abos, verschenkte Abos, Super Chats und Super Sticker, Mitgliedschaften, verschenkte Mitgliedschaften und YouTube-Geschenke, mit einem ungefähren Wert in US-Dollar, dem Zeitpunkt der ersten und der letzten Unterstützung und der Unterstützung pro Tag). Für Twitch-Zuschauer speichern wir die Twitch-Nutzer-ID, den Login-Namen und den Anzeigenamen. Für YouTube-Zuschauer speichern wir nie die Kanal-ID: Unser Server macht daraus mit einem geheimen Schlüssel einen Code, aus dem sich die Kanal-ID nicht ablesen lässt, und behält den Anzeigenamen nur bis 30 Tage nach der letzten Unterstützung. Für die Zuschauer-Seite speichern wir keine Profilbilder und keine Chatnachrichten. Zuschauer, die ihre Twitch- oder YouTube-Daten löschen lassen möchten, können an support@tikplaygames.com schreiben und ihren Twitch-Namen oder den Link zu ihrem YouTube-Kanal nennen.

Für jeden Zuschauer, der ein Geschenk schickt, speichern wir die TikTok-Nutzer-ID, den TikTok-Benutzernamen und den Anzeigenamen, wie sie im LIVE erscheinen, die Anzahl und den Diamantenwert der Geschenke, den Zeitpunkt des ersten und des letzten Geschenks sowie die Geschenke pro Tag. Für die Zuschauer-Seite speichern wir keine Profilbilder, Kommentare oder andere Profildaten von Zuschauern.

Die Daten stammen aus den öffentlichen Ereignissen des LIVE, die unser Dienstleister EulerStream an unsere Server liefert. Zuschauer brauchen dafür kein TikPlay-Konto.

Zweck: Der Streamer erhält einen Überblick darüber, wer den Stream mit Geschenken unterstützt (größte Unterstützer, neue Zuschauer, Stammgäste, die länger nicht da waren). Rechtsgrundlage ist das berechtigte Interesse des Streamers und von TikPlay an diesem Überblick (Art. 6 Abs. 1 lit. f DSGVO). Die Daten sieht nur der Streamer in seinem eigenen Konto. Sie werden nicht veröffentlicht, nicht in Overlays oder Spielen angezeigt und nicht für Werbung genutzt.

Die Daten bleiben gespeichert, bis der Streamer sie löscht oder sein TikPlay-Konto löscht; eine automatische Löschung nach einer festen Frist gibt es nicht. Nur die Tageswerte für die Diagramme werden nach 90 Tagen entfernt, die Summen pro Zuschauer bleiben. Ein Zuschauer kann jederzeit verlangen, dass wir seine Daten löschen. Der Streamer kann die Zählung jederzeit pausieren, einzelne Zuschauer oder alle Daten löschen und mit Super die Liste exportieren.

Die Daten werden in Google Firebase (Firestore) gespeichert und auf unseren Servern bei der Hetzner Online GmbH in Falkenstein, Deutschland, verarbeitet.

Top-Unterstützer: Unabhängig von der Zuschauer-Seite führen wir, solange ein TikPlay-Spiel mit dem LIVE verbunden ist, für die Statistik des Streamers auf der Website eine Liste der Zuschauer, die Geschenke geschickt haben: TikTok-Benutzername, Anzeigename, ein Link zum TikTok-Profilbild, Anzahl und Diamantenwert der Geschenke sowie der Zeitpunkt des ersten und des letzten Geschenks. Diese Liste wird zusammen mit dem Konto des Streamers gelöscht. Zuschauer, die uns um Löschung ihrer Daten bitten (siehe unten), werden auch aus ihr entfernt und nicht mehr aufgenommen.

Wenn du Zuschauer bist und wissen möchtest, welche Daten über dich gespeichert sind, oder möchtest, dass sie gelöscht werden und du nicht mehr gezählt wirst, schreib an support@tikplaygames.com und nenne deinen TikTok-Benutzernamen. Sobald wir geprüft haben, dass das TikTok-Konto dir gehört (wir schicken dir einen kurzen Code, den du kurz in deine TikTok-Bio schreibst), löschen wir deine Daten bei allen Streamern und setzen dich auf eine Liste, damit du nicht mehr gezählt wirst. Außerdem hast du die Rechte aus Abschnitt 5, darunter das Widerspruchsrecht (Art. 21 DSGVO) und das Recht auf Beschwerde bei einer Datenschutzbehörde.

Streamer, die die Zuschauer-Seite nutzen, müssen ihre Zuschauer darüber informieren, zum Beispiel in ihrer TikTok-Bio, und dürfen die Daten nur für diesen Überblick nutzen. Für das Speichern und Verarbeiten der Daten ist TikPlay verantwortlich. Wer als Streamer die Daten exportiert, kopiert oder veröffentlicht, ist für diese Nutzung selbst verantwortlich.

3.3 Öffentliche Liste live streamender Personen (Games-Hub)

Im Games-Hub der Website und auf der Startseite des Launchers zeigen wir eine Liste der Streamer, die gerade mit TikPlay live sind. Die Liste ist öffentlich und auch für Besucher ohne Anmeldung sichtbar.

Für jeden live streamenden Account zeigt die Liste das TikTok-Handle, den Anzeigenamen, das Profilbild (das bei TikPlay hochgeladene Bild, sonst das öffentliche TikTok-Profilbild), die aktuelle Zuschauerzahl, den Beginn des Streams, das Tarif-Abzeichen (Super, Pass oder kostenlos) und, sofern bekannt, das geöffnete Spiel. Eine E-Mail-Adresse oder Konto-ID veröffentlichen wir nie.

Wenn du Twitch oder YouTube verknüpft hast und TikPlay dort mit deinem Stream verbunden ist, zeigt dein Eintrag zusätzlich, auf welchen Plattformen du live bist (TikTok, Twitch, YouTube), mit deinem öffentlichen Twitch-Anmeldenamen oder deiner YouTube-Kanal-ID, dem öffentlichen Link zum Stream und der Zuschauerzahl dort. Ohne ein bei TikPlay hochgeladenes Bild wird das öffentliche Twitch- oder YouTube-Profilbild gezeigt. Es gilt dasselbe Widerspruchsrecht.

Ein Streamer wird nur gelistet, solange TikPlay mit seinem Livestream verbunden ist und Live-Ereignisse eingehen. Die Liste wird etwa einmal pro Minute aktualisiert, und der Eintrag verschwindet kurz nach dem Ende der Verbindung.

Rechtsgrundlage ist unser berechtigtes Interesse, auf der Plattform zu zeigen, welche Streams live sind, und Zuschauern das Finden zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Die angezeigten Daten sind auf TikTok ohnehin öffentlich sichtbar.

Du kannst jederzeit widersprechen (Art. 21 DSGVO). Es gilt derselbe Schalter wie für das öffentliche Leaderboard: Deaktiviere in deinem Profil unter „Account“ die Option „Im öffentlichen Leaderboard anzeigen“. Danach wirst du nicht mehr gelistet. Deinen Widerspruch kannst du auch per E-Mail an support@tikplaygames.com richten.

3.4 Live-Ankündigungen auf Discord

Wenn ein Abonnent von TikPlay Super mit TikPlay auf TikTok live geht, posten wir eine kurze Ankündigung auf unserem Discord-Server. Sie enthält den TikTok-Handle, den Anzeigenamen, das in TikPlay gespeicherte Profilbild, einen Link zum LIVE und, wenn du dein Discord-Konto bei uns verknüpft hast, eine Erwähnung dieses Kontos. Pro Streamer posten wir höchstens eine Ankündigung innerhalb einiger Stunden.

Dafür übermitteln wir die Daten an Discord (Discord Inc., USA), das sie den Mitgliedern unseres Servers anzeigt. Rechtsgrundlage ist unser berechtigtes Interesse, der Community zu zeigen, wer gerade mit TikPlay streamt (Art. 6 Abs. 1 lit. f DSGVO). Für Super-Abonnenten sind die Ankündigungen standardmäßig aktiv. Du kannst jederzeit per E-Mail an support@tikplaygames.com widersprechen. Wir schalten die Ankündigungen für dein Konto dann ab und löschen auf Wunsch bereits gepostete Ankündigungen.

3.5 Chat im TikPlay Launcher

Der Launcher hat einen öffentlichen Chat mit einem Raum für alle und einem Raum pro Sprache. Schreiben können nur angemeldete Konten. Jede Nachricht sehen alle, die den Chat öffnen, zusammen mit deinem Namen, deinem Profilbild, deinem Tarif (Super, Pass oder kostenlos), der Uhrzeit und, falls verifiziert, deinem TikTok-Benutzernamen.

Die Nachrichten liegen auf unserem Multiplayer-Server bei Hetzner in Deutschland in einer Arbeitsspeicher-Datenbank (Redis). Jeder Raum behält nur die letzten 200 Nachrichten, ältere fallen automatisch heraus. Ein Filter blockiert Links und gesperrte Wörter. Moderatoren können Nachrichten löschen und Konten stummschalten. Wenn du eine Nachricht meldest, speichern wir die Meldung (Nachrichtentext, gemeldetes und meldendes Konto, Grund und Zeitpunkt) in Google Firebase, damit wir sie prüfen können.

Rechtsgrundlage ist die Erfüllung des Vertrags für den Chat, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse an einem sicheren Chat (Art. 6 Abs. 1 lit. f DSGVO). Wenn du dein Konto löschst, werden deine Chatnachrichten entfernt.

3.6 Twitch und YouTube (verknüpfte Konten)

Du kannst dein eigenes Twitch-Konto und deinen eigenen YouTube-Kanal mit deinem TikPlay-Konto verknüpfen, zum Beispiel im TikPlay Launcher mit „Twitch verknüpfen“ oder „YouTube verknüpfen“. Dann reagieren deine Spiele und Overlays auch auf deine Twitch- und YouTube-Streams, so wie auf TikTok. Die Verknüpfung ist freiwillig. Sie läuft über die offizielle Anmeldung von Twitch oder Google (OAuth), wo du siehst und bestätigst, welchen Zugriff TikPlay erhält. Dein Twitch- oder Google-Passwort sehen wir nie.

Für die Verknüpfung deines YouTube-Kanals und die Ereignisse deiner YouTube-Livestreams nutzt TikPlay die YouTube API Services. Für die YouTube API Services gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Die Nutzung von Informationen, die TikPlay über Google APIs erhält, und ihre Übertragung an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). https://developers.google.com/terms/api-services-user-data-policy

Was wir bei der Verknüpfung speichern

Bei Twitch: deine Twitch-Nutzer-ID, deinen Login-Namen, deinen Anzeigenamen und dein Profilbild. Bei YouTube: deine Kanal-ID, deinen Kanalnamen und dein Kanalbild. Bei beiden: die erteilten Berechtigungen, den Zeitpunkt der Verknüpfung und die Zugriffstoken, die Twitch oder Google uns ausstellen. Die Token werden verschlüsselt (AES-256-GCM) in einer Datenbank gespeichert, auf die nur unsere Server zugreifen können (Google Firebase), nie in deinem Browser. Ein Twitch-Konto oder ein YouTube-Kanal kann immer nur mit einem TikPlay-Konto verknüpft sein. Zum Schutz der Anmeldung speichern wir außerdem einen Einmal-Code, der nach 10 Minuten abläuft und dann automatisch gelöscht wird, und die Zeitpunkte deiner letzten Verknüpfungsversuche (höchstens 10 pro Plattform und Stunde).

Bei YouTube fragt TikPlay nur Lesezugriff auf dein YouTube-Konto an (youtube.readonly) und veröffentlicht, schreibt oder ändert dort nie etwas. Bei Twitch: den Chat deines Kanals lesen (user:read:chat, user:bot, channel:bot), Bits (bits:read), Follower (moderator:read:followers), Einlösungen von Kanalpunkten (channel:read:redemptions) und Hype Trains (channel:read:hype_train). Außerdem lesen wir die Liste deiner Kanalpunkte-Belohnungen, damit du sie im Editor zuordnen kannst. Zusätzlich bitten wir Twitch um die Erlaubnis, Chatnachrichten zu senden (user:write:chat). Sie wird nur vom Twitch Chat Bot genutzt und nur, solange du den Bot eingeschaltet hast (Abschnitt 3.7). Ansonsten veröffentlicht, schreibt oder ändert TikPlay nie etwas bei Twitch.

Mit dem YouTube-Zugriff lesen wir nur: die ID, den Namen und das Bild deines Kanals, deine Livestreams (um den laufenden zu finden, mit ID, Titel und Live-Chat), die Live-Chat-Nachrichten und Ereignisse dieses Livestreams und seine Zuschauerzahl. Deine Videos, Playlists, Abonnements, Kommentare, deinen Wiedergabeverlauf und andere YouTube-Daten lesen wir nicht.

Wenn du über unsere Website verknüpfst, setzen wir für 10 Minuten ein technisch notwendiges Cookie (tp_oauth_twitch oder tp_oauth_youtube), das die Anmeldung an deinen Browser bindet. Wenn du im Launcher verknüpfst, öffnet sich die Anmeldeseite von Twitch oder Google in deinem Browser, und das Ergebnis geht direkt an den Launcher auf deinem PC zurück. Auf deinem PC und in deinem Browser wird kein Twitch- oder YouTube-Token gespeichert.

Während du live bist

Erst wenn du im Launcher auf „Mit TikPlay verbinden“ klickst, und nur solange dein Kanal live ist, empfängt unser Server (bei Hetzner in Deutschland) die Ereignisse deines eigenen Kanals:

• Twitch: Chatnachrichten (Name, Profilbild, Text und Abzeichen wie Moderator, Abonnent oder VIP), Follows, Subs, Resubs und verschenkte Subs, Bits, Raids, Einlösungen von Kanalpunkten, Hype Trains, deine Zuschauerzahl und ob du live bist.
• YouTube: Live-Chat-Nachrichten (Name, Profilbild, Text und Abzeichen wie Moderator, Mitglied, Inhaber oder bestätigt), Super Chats und Super Stickers, neue Mitgliedschaften, Mitgliedschafts-Meilensteine, verschenkte Mitgliedschaften, YouTube Gifts mit ihren Jewels, deine Zuschauerzahl und ob dein Livestream läuft.

Wir nutzen diese Ereignisse, um die Spiele und Overlays auszulösen, die du eingerichtet hast und die Namen, Bilder und Nachrichten deiner Zuschauer in deinem Stream zeigen, um die kostenlosen Streaming-Minuten zu zählen, die sich TikTok, Twitch und YouTube teilen, und um deine Stream-Zusammenfassung zu erstellen. Damit bei einem kurzen Verbindungsabbruch nichts verloren geht, bleiben die Ereignisse etwa eine Stunde in einem Wiederholungspuffer in einer Arbeitsspeicher-Datenbank (Redis) auf unserem Server. Overlays, die während eines Streams mitzählen (zum Beispiel Ziele oder Timer), speichern ihren aktuellen Stand auf unserem Overlay-Server, genau wie bei TikTok. Für andere Zwecke nutzen wir die Ereignisse nicht.

Stream-Zusammenfassung

Für jeden Twitch- oder YouTube-Stream, der mindestens eine Minute dauert, speichert unser Server eine Zusammenfassung in deinem TikPlay-Konto: Start und Ende, Dauer, höchste Zuschauerzahl, die Zahl der Chatnachrichten und der verschiedenen Chatter, Anzahl und Wert der Unterstützung (zum Beispiel Bits, Subs, Super Chats, Mitgliedschaften und YouTube Gifts) sowie deine Top 3 Chatter und Top 3 Unterstützer mit Name und Profilbild. Nur du kannst die Zusammenfassung sehen, in deinem Konto. Solange der Stream läuft, liegen die Zahlen außerdem höchstens 24 Stunden in der Arbeitsspeicher-Datenbank auf unserem Server, damit ein Neustart des Servers sie nicht löscht. Bei YouTube-Streams werden die Namen und Bilder der Top 3 Chatter und Unterstützer nach 30 Tagen automatisch gelöscht, wie es Googles Regeln für YouTube-Daten verlangen; die Zahlen bleiben. Alles andere in den Zusammenfassungen, auch die Namen in Twitch-Zusammenfassungen, bleibt in deinem Konto, bis du dein TikPlay-Konto löschst, auch nachdem du die Verknüpfung mit Twitch oder YouTube aufgehoben hast.

Liste der YouTube Gifts

YouTube veröffentlicht keine Liste seiner Gifts. Deshalb führen wir eine zentrale Liste der YouTube Gifts, die in verbundenen Live-Chats vorkommen: den Namen des Gifts, sein Bild, seinen Wert in Jewels und wann es zuletzt gesehen wurde. Streamer ordnen YouTube Gifts damit im Editor zu. Die Liste enthält keine Daten über Zuschauer oder Streamer. Ein Eintrag wird jedes Mal aktualisiert, wenn das Gift wieder vorkommt.

Weitergabe und Dienstleister

Wir verkaufen keine Twitch- oder YouTube-Daten und geben sie nicht für Werbung an Dritte weiter. Namen, Bilder und Nachrichten deiner Zuschauer erscheinen in deinen eigenen Overlays und Spielen, die du in deinem Stream zeigst, genau wie bei TikTok. Für den Betrieb verarbeiten Hetzner Online GmbH (Server in Deutschland), Google Firebase (Datenbank) und Vercel (die Website, auf der die Anmeldung abgeschlossen wird) die Daten in unserem Auftrag, siehe Abschnitt 7. Um deinen Kanal zu lesen, senden unsere Server die nötigen Anfragen mit deinem Token an Twitch oder YouTube.

Rechtsgrundlage und Zuschauer

Für dich als Streamer ist die Rechtsgrundlage die Erfüllung des Vertrags für die Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Für deine Zuschauer ist es das berechtigte Interesse des Streamers und von TikPlay an einem interaktiven Stream mit Spielen, Overlays und Zusammenfassungen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du Zuschauer im Twitch- oder YouTube-Stream eines Streamers bist, der TikPlay nutzt, werden dein öffentlicher Name, dein Profilbild, deine Chatnachrichten und deine Unterstützung in diesem Stream wie oben beschrieben verarbeitet. Gehörst du zu den Top 3 Chattern oder Unterstützern, werden dein Name und dein Bild in der Zusammenfassung dieses Streamers gespeichert (bei YouTube-Streams für 30 Tage). Ein TikPlay-Konto brauchst du nicht. Wenn du wissen möchtest, welche Daten über dich gespeichert sind, oder sie löschen lassen möchtest, schreib an support@tikplaygames.com und nenne deinen Twitch- oder YouTube-Namen. Du hast außerdem die Rechte aus Abschnitt 5, einschließlich des Widerspruchsrechts (Art. 21 DSGVO).

Verknüpfung aufheben, Zugriff widerrufen und Löschen

Du kannst die Verknüpfung mit Twitch oder YouTube jederzeit im Launcher mit „Verknüpfung aufheben“ lösen. Wir bitten Twitch oder Google dann, den Zugriff von TikPlay zu widerrufen, und löschen die gespeicherten Token und Verknüpfungsdaten. Danach kann der Kanal mit einem anderen TikPlay-Konto verknüpft werden.

Du kannst den Zugriff von TikPlay auch direkt bei Google oder Twitch widerrufen. TikPlay kann dann nichts mehr von deinem Kanal lesen. Unser Server bemerkt das bei der nächsten Nutzung des Zugriffs oder spätestens bei seiner täglichen Prüfung und löscht dann die gespeicherten Verknüpfungsdaten und Token. Hier kannst du den Zugriff widerrufen:

• Google (YouTube): https://myaccount.google.com/permissions
• Twitch: https://www.twitch.tv/settings/connections

Wenn du dein TikPlay-Konto löschst, bitten wir Google oder Twitch, den Zugriff von TikPlay zu entfernen, wie bei „Verknüpfung aufheben“, und löschen deine Twitch- und YouTube-Verknüpfungen mit ihren Token, die Einträge, die deine Kanäle deinem Konto zuordnen, nicht abgeschlossene Anmeldungen, die Aufzeichnungen deiner Verknüpfungsversuche und deine Stream-Zusammenfassungen. Ereignisse im Wiederholungspuffer verfallen nach etwa einer Stunde. Du kannst dein Konto jederzeit in deinem Profil löschen oder uns unter support@tikplaygames.com bitten, deine Daten zu löschen.

3.7 TikPlay Chat Bot (Launcher)

Mit TikPlay Super kann der Chat Bot im Launcher in deinen TikTok-LIVE-Chat schreiben: Dank für Geschenke, Follows und Shares, Antworten auf Befehle wie !gifts, !game, !help und deine eigenen Befehle, zeitgesteuerte Nachrichten und eine Nachricht, wenn der Chat eine Weile still war. Dafür meldest du dich in einem eigenen Launcher-Fenster mit deinem eigenen oder einem zweiten TikTok-Konto bei TikTok an; hast du „TikTok verknüpfen“ genutzt und hat der Bot noch kein Konto, nutzt er diese Anmeldung. Der Launcher öffnet dann deine LIVE-Seite im Hintergrund auf deinem PC und tippt die Nachrichten von dort in den Chat. Die Nachrichten erscheinen öffentlich in deinem LIVE-Chat unter diesem TikTok-Konto und können die Namen deiner Zuschauer enthalten.

Die TikTok-Sitzung des Bots wird nur auf deinem PC gespeichert, verschlüsselt durch Windows, und seine Einstellungen (Texte, Befehle, Timer, Nachrichtenlimits) in einer Datei auf deinem PC. Beides wird nicht an unsere Server gesendet. Damit der Bot weiß, worauf er antworten soll, nutzt er die Geschenke, Follows, Shares und Kommentare deines LIVE, die der Launcher ohnehin über TikPlay empfängt; die Liste der gesendeten Nachrichten wird nur im Launcher angezeigt und nicht gespeichert. Damit wir den Bot bei einem Problem für alle abschalten können, liest der Launcher eine öffentliche Ein/Aus-Einstellung von unseren Servern. Wenn du den Bot im Launcher abmeldest, wird seine Sitzung von deinem PC gelöscht. Rechtsgrundlage ist die Erfüllung des Vertrags für die Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Twitch Chat Bot: Mit TikPlay Super kannst du auch einen Chat Bot für deinen Twitch-Chat einschalten. Er läuft nicht auf deinem PC, sondern auf unseren Servern: Solange TikPlay mit deinem Twitch-Stream verbunden ist, sendet unser Server die Nachrichten (Dank für Bits, Abos, Follows und Raids, Antworten auf !help und deine eigenen Befehle, Nachrichten nach Zeit und eine Nachricht, wenn der Chat eine Weile ruhig war) über die offizielle Schnittstelle von Twitch mit deinem verknüpften Twitch-Konto (Berechtigung user:write:chat). Die Nachrichten erscheinen öffentlich in deinem Twitch-Chat unter deinem Konto und können die Namen deiner Zuschauer enthalten. Um zu entscheiden, was er schreibt, nutzt der Server die Ereignisse deines Twitch-Kanals, die er ohnehin empfängt (Abschnitt 3.6). Deine Bot-Einstellungen (Texte, Befehle, Timer, Nachrichtenlimits) werden in unserer Datenbank (Google Firebase) gespeichert und zusammen mit deinem TikPlay-Konto gelöscht. Die Liste der zuletzt gesendeten Nachrichten liegt nur im Arbeitsspeicher des Servers, damit der Launcher sie anzeigen kann, und wird nicht gespeichert. Wenn du den Bot ausschaltest oder die Twitch-Verknüpfung aufhebst, schreibt er nicht mehr. Rechtsgrundlage ist die Erfüllung des Vertrags für die Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

4. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsprüfungen und Updates
• Zugriffskontrollen und Authentifizierungssysteme
• Sichere Cloud-Infrastruktur (Google Cloud/Firebase, Vercel, Cloudflare)

5. Deine Rechte (DSGVO)

Wenn du in der EU/EWR bist, hast du folgende Rechte:

• Auskunftsrecht (Art. 15): Kopien deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16): Unrichtige Daten berichtigen
• Recht auf Löschung (Art. 17): Daten löschen ("Recht auf Vergessenwerden")
• Recht auf Einschränkung (Art. 18): Verarbeitung einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruchsrecht (Art. 21): Verarbeitung aus berechtigtem Interesse widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3): Für einwilligungsbasierte Verarbeitung

So übst du deine Rechte aus:

• E-Mail: support@tikplaygames.com mit Betreff "Datenschutzanfrage"
• Antwortzeit: innerhalb von 30 Tagen (bei komplexen Anfragen bis zu 60 Tage)
• Kostenfrei (außer bei offenkundig unbegründeten oder exzessiven Anfragen)

Du hast außerdem das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

6. Cookies und Tracking

Wir verwenden unterschiedliche Kategorien von Cookies:

Unbedingt erforderliche Cookies

• Benutzerauthentifizierung und Sicherheit
• Grundlegende Plattformfunktionen
• Sitzungsverwaltung

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Leistungs-/Analyse-Cookies

• Vercel Web Analytics: Seitenaufrufe, verweisende Seite, Gerätetyp, Browser, Betriebssystem und Land, ohne Cookies. Wird erst geladen, wenn du im Cookie-Banner Analyse einschaltest.
• Analyse der Spiel-Performance

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Opt-in erforderlich

Marketing-Cookies

Für Nutzerinnen und Nutzer der kostenlosen Variante zeigen wir Werbung über Google AdSense an, einschließlich Videowerbung über das Google IMA SDK. AdSense verwendet Cookies und ähnliche Technologien zur Auslieferung und Messung von Anzeigen und kann personalisierte Werbung anzeigen, soweit du eingewilligt hast. Super-Abonnenten sehen keine Werbung.

• Google AdSense: Display-, Banner- und Sidebar-Werbung
• Google IMA SDK: Videoanzeigen. Wird nur für kostenlose Nutzer geladen und erst, nachdem du Werbung zugestimmt hast (Marketing in unserem Cookie-Banner oder Werbe-Einwilligung im Einwilligungsdialog von Google).
• Google Funding Choices: Einwilligungsverwaltung für Werbepersonalisierung (TCF v2)
• TikTok Pixel: Messung von Seitenaufrufen und Conversions aus unseren TikTok-Marketingkampagnen (Cookies wie _ttp)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), erfordert ein ausdrückliches Opt-in

6.1 Anonyme Zähler und Speicher im Browser

Um zu erfahren, wie oft die Startseite, die Preisseite und die Belohnungsseite aufgerufen und wie oft ein Checkout geöffnet wird, zählt die Website diese Ereignisse anonym. Jedes Ereignis besteht nur aus einem Namen und einer Zahl, die zu einer Tagessumme addiert wird, zum Beispiel „Belohnungsseite aufgerufen: 1“. Diese Zähler setzen kein Cookie und speichern weder eine Kennung noch eine IP-Adresse oder Gerätedaten; sie lassen sich keiner Person zuordnen.

Zur Missbrauchsabwehr hält der Server die anfragende IP-Adresse kurz im Arbeitsspeicher, um Anfragen pro Minute zu zählen. Sie wird nicht gespeichert und ist nicht Teil der Zähler.

Für Funktionen, die du nutzt, legt die Website folgende Einträge in deinem Browser ab (localStorage oder sessionStorage). Sie bleiben auf deinem Gerät und dienen nicht dazu, dich zu verfolgen:

• tikplay-locale und tikplay-theme: Deine Sprachwahl und die helle oder dunkle Darstellung.
• tikplay-cookie-prefs und tikplay-cookie-banner-dismissed: Deine Cookie-Auswahl.
• tikplay.boxFeedback: ob der Ton des TikPlay-Tickets eingeschaltet ist.
• tikplay.rewardClaims.v1 (der Schlüssel enthält deine interne Konto-ID): die ID einer noch nicht abgeschlossenen Belohnungsabholung, damit nach einem Verbindungsabbruch dieselbe Belohnung zurückgegeben und nichts doppelt ausgezahlt wird.
• tikplay-pending-tiks und tikplay-pending-checkout (Session Storage): das Produkt, das du bezahlst, damit der Kauf bei der Rückkehr von der Zahlungsseite abgeschlossen werden kann.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until und tikplay-offer-banner-collapsed: ob du eine Dankeskarte, eine Begrüßung oder ein Banner schon gesehen haben, damit sie nicht erneut erscheinen.
• tikplay-editor-state (Entwurfsstand des Editors), tikplay-embedded (die Seite läuft in der TikPlay-App) und tikplay_session_id (Session Storage, eine zufällige ID des Browser-Tabs für Sicherheitsereignisse).

Kampagnen- und Partnerverweise: Wenn du über einen Kampagnenlink (utm_source) oder einen Partnercode kommen, speichern wir den Kampagnennamen oder Code bis zu 30 Tage in einem Cookie (tikplay-utm) und im Browser (tikplay-utm-ls), um Registrierungen und Käufe zuzuordnen.

Diese Einträge sind für von dir gewünschte Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, soweit sie einem Vertrag dient auch Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einträge jederzeit in deinem Browser löschen; manche Funktionen werden dann zurückgesetzt.

7. Dienste Dritter / Empfänger

Zum Betrieb der Plattform setzen wir die folgenden Auftragsverarbeiter und Dienstleister ein. Die Datenweitergabe beschränkt sich auf das jeweils Erforderliche:

Plattform-Integration

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Livestream-Integration: Gift-Events, Kommentare und Zuschauer-Interaktionen des verbundenen LIVE (geliefert von EulerStream, siehe unten)
• EulerStream (Euler Stream, North York, Ontario, Canada): Technischer Dienstleister, der die öffentlichen Ereignisse eines TikTok-LIVE (Geschenke, Likes, Kommentare, Follows) an unsere Server liefert, solange TikPlay mit dem Stream verbunden ist
• Twitch (Twitch Interactive, Inc., USA): Wenn du Twitch verknüpfst: Anmeldung (OAuth) und die Ereignisse deines Twitch-Kanals (siehe Abschnitt 3.6)
• YouTube (Google LLC, USA): Wenn du YouTube verknüpfst: Anmeldung mit Google (OAuth) sowie Live-Chat und Ereignisse deiner YouTube-Livestreams über die YouTube API Services (siehe Abschnitt 3.6)

Authentifizierung

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Verwaltung von Nutzerkonten und Session-Tokens
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Optionaler OAuth-Login mit deinem Google-Konto
• TikTok (TikTok Technology Ltd., Ireland / TikTok Pte. Ltd., Singapore): Optionale Anmeldung mit „TikTok verknüpfen“ im Launcher: Du meldest dich direkt bei TikTok an, und die Sitzung bleibt verschlüsselt auf deinem PC (siehe Abschnitt 1)

Backend, Datenbank & Speicher

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Backend-Services, Spielkonfigurationen, Nutzerprofile, Super-Status, Asset-Speicherung
• Cloudflare R2 / Workers (Cloudflare, Inc., USA): CDN für Spieldateien und Medien unter cdn.tikplaygames.com (Cloudflare R2) und Cloudflare Workers, die Datei-Uploads entgegennehmen, zum Beispiel Bilder, die du hochlädst
• Vercel (Vercel Inc., USA): Hosting der Webanwendung, Edge Functions, Bildoptimierung, Server-Logs
• Hetzner (Hetzner Online GmbH, Deutschland): Server in Deutschland, auf denen die Live-Verbindung, die Overlays, die Statistiken, der Multiplayer, der Launcher-Chat und die Automatisierung unseres X-Kontos laufen

Zahlungen

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Abo-Verarbeitung, Checkout-Sessions, Customer Portal, Zahlungsdaten
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Zahlungsart innerhalb von Stripe Checkout; Zahlungsfreigabe, Betrugsprävention und Zahlungsdaten nach der eigenen Datenschutzerklärung von PayPal

Auf der Website wickelt Stripe die Zahlung ab, wenn du TikPlay Super, einen Day Pass oder ein Tiks-Paket kaufen, per Karte oder mit PayPal. Deine vollständigen Kartendaten und dein PayPal-Passwort erhalten wir nie. Stripe schickt uns eine Bestätigung des Kaufs (Checkout-Sitzung, Produkt, Betrag, Währung und Zeitpunkt), die wir mit deinem Konto speichern, um den Kauf auszuliefern und Erstattungen sowie Rückbuchungen zu bearbeiten. Einzelheiten stehen in Abschnitt 7.2.

Jede Änderung deines Tiks-Guthabens (Käufe, Belohnungen, Ausgaben, Erstattungen) wird in einem Buchungsverlauf zu deinem Konto festgehalten. Dein Tiks-Guthaben wird zusammen mit deinem Konto gelöscht. Kaufbelege und der Tiks-Buchungsverlauf werden für die in Abschnitt 8.1 beschriebene gesetzliche Aufbewahrungsfrist gespeichert.

Analyse & Fehler-Monitoring

• Vercel Web Analytics (Vercel Inc., USA): Statistik der Seitenaufrufe ohne Cookies (Vercel Web Analytics), nur nach deiner Einwilligung im Cookie-Banner

Marketing & Conversion-Tracking

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Pixelbasierte Messung von Seitenaufrufen und Conversion-Ereignissen auf tikplay.games, um die Performance unserer Marketingkampagnen auf TikTok zu bewerten und Werbe-Zielgruppen zu optimieren. Verarbeitet werden u. a. IP-Adresse, User Agent, Zeitstempel, Seiten-URL, Referrer, Ereignistyp und eine Pixel-Cookie-Kennung (_ttp). TikTok kann diese Daten mit bereits über TikTok-Nutzer vorhandenen Informationen zusammenführen. Der Pixel wird erst geladen, nachdem du im Cookie-Banner eingewilligt hast.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über das Cookie-Banner widerrufen.

E-Mail, Community und KI

• Resend (Resend, Inc., USA): Versand aller E-Mails von TikPlay: Anmelde- und Sicherheitsmails, Kaufbestätigungen, Onboarding- und Service-Mails und, wenn du ihn abonniert hast, der Newsletter. Resend verarbeitet dafür deine E-Mail-Adresse, den Inhalt der Mail und Zustelldaten.
• Discord (Discord Inc., USA): Live-Ankündigungen von Super-Abonnenten auf unserem Discord-Server (siehe Abschnitt 3.4)
• Anthropic (Anthropic PBC, USA): Schreibt die Posts und Antworten unseres X-Kontos (@TikPlay_games). Wenn jemand auf einen unserer Posts antwortet oder uns auf X erwähnt, werden der Text dieses öffentlichen Posts und der Benutzername an Anthropic übermittelt, um eine Antwort zu entwerfen. Rechtsgrundlage: unser berechtigtes Interesse, auf X zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

In Newsletter-Mails messen wir, ob eine Mail geöffnet wurde (ein kleines Bild) und welche Links angeklickt wurden (Links laufen über unseren Server), um zu sehen, welche Inhalte unsere Leser interessieren. Jeder Newsletter enthält einen Abmeldelink, der mit einem Klick wirkt.

Werbung (nur kostenlose Variante)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Banner-, Leaderboard- und Sidebar-Werbung für kostenlose Nutzer
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Videowerbung im Stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Consent-Management-Plattform für Werbepersonalisierung (IAB TCF v2)

Super-Abonnenten sehen keine Werbung und sind von werbebezogenen Cookies ausgenommen.

Spiele-Engines & Laufzeit

• Unity (Unity Technologies, USA): Rendering-Engine für Unity-basierte Spiele
• Three.js / Phaser: Open-Source-Renderingbibliotheken, die lokal in deinem Browser laufen; an die Urheber werden keine Daten übermittelt

Jeder Dienst hat eine eigene Datenschutzerklärung. Wo erforderlich, haben wir Auftragsverarbeitungsverträge (AVV) und EU-Standardvertragsklauseln mit den Anbietern abgeschlossen.

7.1 Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR):

Vereinigte Staaten

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Resend, Discord, Anthropic, Unity

Wenn du Twitch oder YouTube verknüpfst, werden außerdem Daten mit Twitch Interactive, Inc. (USA) und Google LLC (USA, YouTube API Services) ausgetauscht, siehe Abschnitt 3.6.

• Soweit der Empfänger zertifiziert ist, sind Übermittlungen durch das EU‑US Data Privacy Framework (Angemessenheitsbeschluss 2023) geschützt. Google LLC und Vercel Inc. sind DPF-zertifiziert.
• Für alle übrigen US-Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) sowie zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung in Transit und Ruhe, Zugriffskontrollen).
• Du nimmst zur Kenntnis, dass US-Behörden Zugriffsrechte auf in den USA verarbeitete Daten haben können und wirksame Rechtsbehelfe gegebenenfalls eingeschränkter sind als nach EU-Recht.

Singapur, Irland und weitere Länder (TikTok)

Für die TikTok-API-Integration und den TikTok Pixel können personenbezogene Daten an TikTok Technology Ltd. (Irland), TikTok Pte. Ltd. (Singapur) und TikTok Inc. (USA) übermittelt werden. Nach Angaben von TikTok können die Daten auch Gesellschaften der TikTok-Unternehmensgruppe zugänglich gemacht werden, darunter Gesellschaften in China, wo Ingenieure zu technischen und sicherheitsrelevanten Zwecken Fernzugriff haben können.

• Übermittlungen außerhalb des EWR werden durch die EU-Standardvertragsklauseln (SCCs) sowie ergänzende Maßnahmen geschützt, die TikTok in seiner Datenschutzerklärung und im Rahmen von „Project Clover“ veröffentlicht.
• Für Singapur und China besteht derzeit kein Angemessenheitsbeschluss; du nimmst zur Kenntnis, dass das Datenschutzniveau dort niedriger sein kann als im EWR und wirksame Rechtsbehelfe eingeschränkt sein können.
• Du kannst deine Einwilligung in den TikTok Pixel jederzeit über unser Cookie-Banner widerrufen.

Kanada (EulerStream)

EulerStream, der Dienstleister, der die öffentlichen Ereignisse des LIVE liefert, sitzt in Kanada. Die Europäische Kommission hat festgestellt, dass Kanada für kommerzielle Organisationen ein angemessenes Datenschutzniveau bietet (Entscheidung 2002/2/EG). Für diese Übermittlung sind daher keine weiteren Garantien nötig.

Andere Länder

Derzeit keine. Zukünftige Übermittlungen nur mit geeigneten Garantien (SCCs, Angemessenheitsbeschlüsse)

Du hast das Recht, Informationen zu Schutzmaßnahmen bei internationalen Übermittlungen zu erhalten.

7.2 Käufe und Zahlungsdienstleister

TikPlay Super, Day Passes und Tiks-Pakete kannst du per Karte oder mit PayPal bezahlen. Die Zahlung wird über Stripe Checkout abgewickelt. PayPal wird dort als Zahlungsart angeboten, und du wirst zur Freigabe der Zahlung zu PayPal weitergeleitet.

Bei einem Kauf verarbeitete Daten:

• Von uns an Stripe übermittelt, um den Checkout zu öffnen: die E-Mail-Adresse deines Kontos (zum Vorausfüllen und für den Beleg), das Produkt, der Betrag und ein Verweis auf dein TikPlay-Konto.
• Von Ihnen bei Stripe oder PayPal eingegeben: zum Beispiel Kartendaten, Rechnungsangaben oder deine PayPal-Anmeldung. Deine vollständige Kartennummer oder dein PayPal-Passwort erhalten wir nie.
• Von uns empfangen und gespeichert: Checkout-Sitzungs-ID, Zahlungsreferenz, Produkt, Betrag, Währung, Zeitpunkt und Status einschließlich Erstattungen und Zahlungsstreitigkeiten, bei Super außerdem die Stripe-Kunden- und Abonnement-ID.

Zwecke und Rechtsgrundlagen: Abschluss und Erfüllung des Kaufs sowie Lieferung von Tiks, Day Passes oder Super (Art. 6 Abs. 1 lit. b DSGVO); Führung von Buchführungs- und Steuerunterlagen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO); Betrugsvermeidung, Bearbeitung von Erstattungen und Rückbuchungen sowie Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) verarbeiten Zahlungsdaten für eigene Zwecke, etwa Betrugsprävention, Geldwäscheprüfungen und aufsichtsrechtliche Pflichten, als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Für die bei uns gespeicherten Daten zum Kauf sind wir verantwortlich.

Empfänger: Stripe und PayPal sowie, soweit gesetzlich vorgeschrieben, Finanzbehörden und Prüfer. Unsere in Abschnitt 7 genannten Hosting-Dienstleister verarbeiten die Daten nur in unserem Auftrag.

Stripe und PayPal können Daten in den USA und anderen Ländern verarbeiten. Ist der Empfänger zertifiziert, ist die Übermittlung durch das EU-US Data Privacy Framework geschützt. Für alle übrigen Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) sowie zusätzliche technische und organisatorische Maßnahmen (siehe Abschnitt 7.1).

7.3 Tiks, Belohnungen und Challenges

Auf der Website und in der App betreiben wir die virtuelle Währung Tiks und ein Belohnungssystem. Dafür speichern wir zu deinem Konto:

• Dein Tiks-Guthaben und einen Buchungseintrag für jede Änderung (Betrag, Stand nach der Änderung, Grund wie Kauf, Belohnung, Ausgabe oder Erstattung, eine Referenz und den Zeitpunkt)
• Deine tägliche Serie (Anzahl der Tage und Datum der letzten Abholung)
• Deine Belohnungsabholungen und die Ergebnisse von TikPlay-Tickets und anderen Zufallsbelohnungen, als Belege gespeichert, damit eine Belohnung nicht doppelt abgeholt werden kann, eine wiederholte Anfrage dasselbe Ergebnis liefert und du deinen Verlauf sehen kannst
• Deinen Fortschritt in wöchentlichen Challenges, pro Woche gezählt, sowie die abgeholten Challenge-Belohnungen
• Käufe mit Tiks, etwa Streamzeit und Kosmetik-Items aus Spiele-Shops (Kaufbeleg, Items, die du besitzt und trägst)

Zwecke: die von Ihnen genutzte Währung und die Belohnungen bereitzustellen, Tiks korrekt gutzuschreiben und auszugeben, Doppelabholungen und Missbrauch zu verhindern und deinen Verlauf anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Missbrauchsabwehr, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen diese Daten nicht für automatisierte Entscheidungen oder ein Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Ergebnisse von Zufallsbelohnungen stammen aus einer Zufallsziehung, nicht aus einer Bewertung deiner Person.

7.4 Nachweise zum Widerrufsrecht

Wenn der Checkout dich bittet zuzustimmen, dass digitale Inhalte sofort geliefert werden und dein Widerrufsrecht mit der Lieferung erlischt, hält Stripe deine Zustimmung in der Checkout-Sitzung fest. Wir speichern die Sitzungsreferenz und die Kaufbestätigung, die dir per E-Mail zugeht.

Zweck: Nachweis, dass du zugestimmt hast und unterrichtet wurden, wie es § 356 Abs. 5 BGB verlangt, sowie die Verteidigung gegen Rechtsansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit der Nachweis über die gesetzliche Pflicht hinausgeht Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung richtet sich nach Abschnitt 8.1.

8. Speicherdauer

Wir speichern deine Daten je nach Art für folgende Zeiträume:

• Kontoinformationen: Bis du dein Konto löschst
• Spieldaten: Bis du dein Konto löschst
• TikTok-Integrationsdaten: Bis du deinen TikTok-Benutzernamen aus dem Profil entfernst oder dein Konto löschst
• Daten der Zuschauer-Seite: Bis der Streamer sie oder sein TikPlay-Konto löscht, oder früher auf Wunsch des Zuschauers (Tageswerte für die Diagramme: 90 Tage; Namen von YouTube-Zuschauern: 30 Tage nach ihrer letzten Unterstützung)
• Top-Unterstützer-Liste (Statistik): Bis zur Löschung des Kontos des Streamers oder früher auf Wunsch des Zuschauers
• Twitch-/YouTube-Verknüpfung: Bis du die Verknüpfung aufhebst, den Zugriff von TikPlay bei Google oder Twitch entfernst oder dein Konto löschst
• Twitch-/YouTube-Stream-Zusammenfassungen: Bis du dein Konto löschst (Namen und Bilder in YouTube-Zusammenfassungen: 30 Tage)
• Twitch-/YouTube-Live-Ereignisse: Etwa 1 Stunde im Wiederholungspuffer (Zahlen der Zusammenfassung während eines Streams: höchstens 24 Stunden)
• Zahlungs-/Abodaten: 6 bis 10 Jahre je nach Art des Belegs (§ 257 HGB, § 147 AO), siehe Abschnitt 8.1
• Analysedaten: Vercel Web Analytics: zusammengefasste Seitenstatistiken ohne Cookies, gespeichert, solange Vercel sie in unserem Tarif bereitstellt
• Support-Kommunikation: 3 Jahre nach Fallabschluss
• Sicherheitsprotokolle: 6 Monate nach Vorfall

Wenn du dein Konto löschen, werden diese Daten gelöscht. Daten mit gesetzlicher Aufbewahrungsfrist (Buchführungsunterlagen) bleiben eingeschränkt bis zum Ende dieser Frist erhalten (Abschnitt 8.1) und werden danach gelöscht.

Zahlen ohne Personenbezug bleiben nach dem Löschen in unserer Statistik: die Tagessummen von Geschenken, Diamanten, Likes, Kommentaren, Follows und Shares sowie die Spielzeit pro Spiel. Sie enthalten keine Nutzer-ID, keinen Namen und keinen TikTok-Nutzernamen und lassen sich nicht auf dich zurückführen.

8.1 Kaufbelege und Kontolöschung

Kaufbelege, Stripe-Zahlungsreferenzen und die dazugehörigen Bestätigungen sind Buchführungsunterlagen. Wir bewahren sie für die gesetzlichen Fristen nach § 257 HGB und § 147 AO auf: 10 Jahre für Bücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege und 6 Jahre für Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Auch als Kleinunternehmer nach § 19 UStG müssen wir solche Unterlagen aufbewahren.

Wenn du dein Konto löschen, löschen wir dein Profil mit Name, E-Mail-Adresse und TikTok-Angaben, dein Tiks-Guthaben, deine tägliche Serie, deine Belohnungsabholungen und Ticket-Ergebnisse, deinen Challenge-Fortschritt, deine gekauften Shop-Items und deine Einstellungen.

Was bis zum Ende der gesetzlichen Frist bleibt: die Kaufbelege, der Zahlungsverweis und der Tiks-Buchungsverlauf, der auch Belohnungsgutschriften enthält. Sie sind nicht mehr mit deinem Profil verknüpft, sondern nur noch mit einer internen Konto-ID, werden für keinen anderen Zweck genutzt und sind auf das gesetzlich Erforderliche beschränkt (Art. 17 Abs. 3 lit. b und Art. 18 DSGVO). Nach Fristablauf werden sie gelöscht. Stripe und PayPal führen eigene Aufzeichnungen aufgrund ihrer eigenen gesetzlichen Pflichten.

9. Kinderschutz

TikPlay richtet sich nicht an Kinder. In der Europäischen Union und insbesondere in Deutschland gilt nach Art. 8 DSGVO ein digitales Einwilligungsalter von 16 Jahren. Nutzerinnen und Nutzer unter 16 Jahren benötigen eine nachweisbare Einwilligung eines Elternteils oder Erziehungsberechtigten, um TikPlay zu nutzen oder ihre personenbezogenen Daten verarbeiten zu lassen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter dieser Altersgrenze ohne eine solche Einwilligung. Falls du den Eindruck hast, dass eine minderjährige Person uns ohne entsprechende Berechtigung Daten übermittelt hat, kontaktiere uns unter support@tikplaygames.com, wir werden die Daten unverzüglich löschen.

10. Datenschutzbeauftragter

Auf Basis unserer Verarbeitungstätigkeiten und Unternehmensgröße müssen wir derzeit keinen Datenschutzbeauftragten nach Art. 37 DSGVO benennen.

Bei Datenschutzanfragen kontaktiere uns direkt unter support@tikplaygames.com.

Wir prüfen dies regelmäßig und benennen bei rechtlicher Pflicht einen DSB.

11. TikPlay-Mobile-App (Android / iOS)

Diese Datenschutzerklärung gilt auch für die TikPlay-App für Android und iOS. Zusätzlich zu der oben beschriebenen Verarbeitung gilt für die App speziell Folgendes:

Werbung in der App (Google AdMob)

Die App verwendet Google AdMob für freiwillige Belohnungswerbung und gelegentliche Vollbildanzeigen an natürlichen Unterbrechungen, etwa nach dem Verlassen eines Spiels oder einer Multiplayer-Runde ohne Livestream. Mit aktivem Streaming-Zugang oder Remove Ads entfallen Vollbildanzeigen; Belohnungswerbung bleibt freiwillig verfügbar. AdMob verarbeitet Werbekennungen, IP-Adressen, Geräteinformationen und Anzeigeninteraktionen zur Auslieferung, Messung und Betrugsprävention. Wir fordern Anzeigen nur an, wenn Google UMP dies freigibt. Falls erforderlich, erscheint vor der ersten Werbeanfrage ein Einwilligungsdialog. Deine Auswahl kannst du in den App-Einstellungen ändern. Zur Bestätigung einer Werbebelohnung sendet Google eine signierte Transaktions-ID und deine Nutzer-ID an unseren Server. Damit bestätigen wir die Belohnung und verhindern doppelte Gutschriften.

Über unsere eigene Infrastruktur erfassen wir Einrichtungsschritte, Spielbereitschaft, erfolgreiche Chat-Interaktionen, Sitzungen und Kaufergebnisse. Vor der Anmeldung verwenden Nutzungsereignisse eine zufällige Sitzungs-ID. Angemeldete Nutzung kann deinem Konto zugeordnet werden, um wiederholte Besuche zu messen. Einzelne Nutzungsereignisse bleiben bis zu 30 Tage gespeichert, tägliche Kontoaktivität bis zu 90 Tage und zusammengefasste Zähler länger. Fehlerberichte sind auch vor der Anmeldung möglich. Sie enthalten keine Chatnachrichten oder Bildschirmaufnahmen. Netzwerkkennungen für die Begrenzung von Anfragen werden gehasht und wechseln täglich.

In-App-Käufe (Google Play / Apple App Store)

Käufe in der App (Tik-Pakete, der wöchentliche TikPlay Pass, Werbung entfernen) werden vollständig über Google Play Billing oder den Apple App Store abgewickelt. Deine Zahlungsdaten wie Kartennummern erhalten wir nie. Um deinen Kauf gutzuschreiben und Erstattungen zu bearbeiten, erhalten und speichern wir Kaufbestätigungen (Bestell-ID, Produkt-ID, Kauf-Token bzw. Beleg), verknüpft mit deinem TikPlay-Konto, zusammen mit einem Buchungsverlauf deines Tiks-Guthabens. Google Play und der App Store informieren unseren Server außerdem über Verlängerungen, Kündigungen und Erstattungen von Abos, damit deine Berechtigungen stimmen. Kaufbelege werden wie in Abschnitt 8 (Zahlungsdaten) beschrieben aufbewahrt.

Virtuelle Währung und Belohnungen

Dein Tiks-Guthaben, tägliche Belohnungsserien, Empfehlungscodes und Belohnungsabholungen werden als Teil deines Kontos gespeichert, damit sie geräteübergreifend verfügbar bleiben. Diese Daten werden zusammen mit deinem Konto gelöscht; nur Kaufbelege und der Tiks-Buchungsverlauf bleiben für die gesetzliche Frist erhalten (Abschnitt 8.1).

Kontolöschung in der App

Du kannst dein TikPlay-Konto direkt in der App löschen, unter Einstellungen > Konto > Konto löschen. Dabei werden deine personenbezogenen Daten gemäß Abschnitt 8 entfernt. Daten, die wir gesetzlich aufbewahren müssen (z. B. Kaufbelege nach Steuerrecht), werden nur für die gesetzlichen Fristen aufbewahrt.

12. TikPlay Launcher (Windows)

Diese Datenschutzerklärung gilt auch für den TikPlay Launcher für Windows. Zusätzlich zu den oben beschriebenen Verarbeitungen gilt für den Launcher Folgendes:

Nutzungsstatistiken

Solange du angemeldet bist, sendet der Launcher Nutzungsstatistiken an unsere eigenen Server: die Version von Launcher und Windows, welche Launcher-Seiten du öffnest, welche Spiele du öffnest (Web, Unity, Mod oder Minecraft), wann und wie lange du LIVE gehst, wann du einen Checkout öffnest und Mod-Installationen. Sie werden deinem TikPlay-Konto zugeordnet, damit wir aktive Nutzer und wiederkehrende Besuche zählen und sehen können, welche Funktionen genutzt werden. Chatnachrichten, Absender von Geschenken, Bildschirminhalte und Eingaben erfassen wir nicht. Vor der Anmeldung wird nichts gesendet. Einzelne Ereignisse bleiben bis zu 30 Tage gespeichert, tägliche Kontoaktivität bis zu 90 Tage und zusammengefasste Zähler ohne Kontobezug länger. Du kannst die Statistiken jederzeit im Launcher unter Einstellungen > App > „Nutzungsstatistiken“ abschalten.

Dieselben Statistiken erfassen außerdem einige Schritte, die wir genauso auf unserer Website und in der App messen: Konto im Launcher erstellt, TikTok verbunden, erstes Spiel geöffnet, erste Zuschauer-Interaktion in einem LIVE, kostenlose Streaming-Zeit aufgebraucht und Checkout geöffnet. Jeder Schritt wird pro Konto einmal mit Datum gespeichert, damit wir sehen, wo Nutzer zwischen Registrierung und Kauf aufhören. Dafür gilt derselbe Schalter wie für die Nutzungsstatistiken.

Fehlerberichte

Wenn im Launcher ein Fehler auftritt oder eines seiner Fenster abstürzt, sendet er einen Fehlerbericht an unsere eigenen Server: die Fehlermeldung, einen gekürzten technischen Ablauf, die Launcher-Version und, falls du angemeldet bist, dein TikPlay-Konto. Dazu kommen technische Angaben zu diesem Moment: welche Launcher-Seite offen war, wie lange der Launcher schon lief, wie viel Arbeitsspeicher der Launcher und dein Computer belegt hatten, wie viele Spielfenster offen waren und bei Grafikfehlern das Modell deiner Grafikkarte und die Treiberversion. Dateipfade mit deinem Windows-Benutzernamen, E-Mail-Adressen und Zugangscodes werden vor dem Senden entfernt. Fehlerberichte werden auch vor der Anmeldung und bei ausgeschalteten Nutzungsstatistiken gesendet, weil wir sie brauchen, um Fehler zu beheben. Sie enthalten keine Chatnachrichten, Bildschirminhalte oder Eingaben. Gleiche Fehler werden zusammengefasst; wenn du dein Konto löschst, wird der Bezug zu deinem Konto aus diesen Gruppen entfernt.

Käufe aus dem Launcher

Kaufst du ein Abo oder einen Tagespass über einen Checkout, den der Launcher geöffnet hat, vermerken wir, dass der Checkout aus dem Launcher kam, zusammen mit dem Tarif und dem Betrag der ersten Zahlung. Die Zahlung selbst wickelt Stripe wie oben beschrieben ab.

Löschung

Nutzungsstatistiken und Launcher-Aktivität werden zusammen mit deinem Konto gelöscht. Kaufstatistiken bleiben ohne Bezug zu deinem Konto erhalten; Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben wie in Abschnitt 8 beschrieben gespeichert.

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: