ChatPicker
Zurück zum Tool

Datenschutzhinweise für ChatPicker

Stand: 7. November 2026

1. Verantwortlicher und Kontakt

Prime Codes GmbH
Pappelallee 78/79
10437 Berlin
Deutschland

Geschäftsführer: Devin Grützmacher
E-Mail: ceo@primecodes.de
Telefon: +49 1579 2495914

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter der genannten E-Mail-Adresse. Diese Hinweise betreffen ChatPicker. Die Datenverarbeitung durch Twitch und durch den jeweiligen Streamer wird zusätzlich von deren eigenen Datenschutzhinweisen erfasst.

2. Aufruf der Website und Hosting

Prime Codes GmbH betreibt ChatPicker auf Servern in Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen an die Server übermittelt. Sie werden für die Auslieferung, Fehlerbehebung und den Schutz vor Missbrauch verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einem sicheren und zuverlässigen Betrieb. Für erforderliche Funktionen eines angeforderten Nutzerkontos ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich.

Für die Aufbewahrung technischer Protokolle und Sicherungskopien sind die Fehleranalyse, die Aufklärung konkreter Sicherheitsvorfälle und die Wiederherstellbarkeit des Dienstes maßgeblich. Auskünfte zur Speicherung Ihrer Daten erhalten Sie über den oben genannten Kontakt. Die optionale Nutzungsanalyse speichert keine IP-Adressen, vollständigen aufgerufenen URLs oder User-Agent-Angaben; die dafür verwendete zufällige Besuchskennung wird in Abschnitt 6 erläutert.

3. Anmeldung über Twitch

Die Anmeldung erfolgt auf Twitch über OAuth. ChatPicker erhält insbesondere die Twitch-Nutzer-ID, den Anzeigenamen, die Profilbild-Adresse und Zugriffstoken. Ihr Twitch-Passwort wird nicht an ChatPicker übermittelt. Angefordert wird die Berechtigung zum Lesen der Chatnachrichten Ihres Kanals. Sie dient dazu, Teilnehmer und Nachrichten für die Verlosung zu erfassen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung des angeforderten Dienstes; der Schutz des Anmeldevorgangs erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO.

OAuth-Token und Sitzungsschlüssel werden im Arbeitsspeicher des Servers gehalten, nicht in der Anwendungsdatenbank gespeichert. Eine Anmeldung ist höchstens acht Stunden gültig. Abmelden und Serverneustarts beenden die Sitzung. Die Twitch-Verknüpfung kann zusätzlich in den Verbindungseinstellungen bei Twitch widerrufen werden. Ihre gespeicherten Verlosungseinstellungen werden durch Abmelden allein nicht gelöscht.

4. Verlosungen, Chatnachrichten und Stream-Overlay

Bei verbundenem Twitch-Chat verarbeitet ChatPicker öffentlich sichtbare Chatnachrichten und die zugehörigen Twitch-Nutzer-IDs und Namen. Die Daten stammen aus dem Twitch-Chat des jeweiligen Streamers. Wer das festgelegte Codewort schreibt, wird einmal in den Lostopf aufgenommen. Gespeichert werden unter anderem Nutzer-ID, Name, Profilbild-Adresse und Eintrittszeit. Ausgeschlossene Teilnehmer werden anhand ihrer Nutzer-ID gespeichert, um erneute Teilnahme zu verhindern.

Die Verarbeitung dient der gewünschten Teilnahme und Durchführung der Verlosung. Soweit sie zur Abwicklung eines Teilnahmeverhältnisses erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 Buchst. b DSGVO; für den Betrieb, die Vermeidung von Mehrfachteilnahmen und die technische Verwaltung nach Art. 6 Abs. 1 Buchst. f DSGVO. Der veranstaltende Streamer ist für seine Teilnahmebedingungen, Preise, die eigene Veröffentlichung im Stream und die dafür erforderlichen Informationen an seine Zuschauer verantwortlich.

Im Arbeitsspeicher werden bis zu zehn zuletzt empfangene Nachrichten je Zuschauer vorgehalten; der Zwischenspeicher ist auf 10.000 Zuschauer je Kanal begrenzt. Es wird kein älteres Chatarchiv bei Twitch abgerufen. In der Gewinneransicht können die drei jüngsten verfügbaren Nachrichten des Gewinners, dessen Name, Profilbild und Gewinnchance angezeigt werden. Diese Informationen sind für Personen mit dem Overlay-Link und bei Einbindung im Stream für dessen Zuschauer sichtbar. Aufnahme, Weiterveröffentlichung und Speicherung des Streams liegen außerhalb der Steuerung von ChatPicker.

Der aktuelle Lostopf wird beim Zurücksetzen oder Ändern des Codeworts geleert. Die Gewinnerhistorie mit Nutzer-ID, Name, Profilbild-Adresse, Ziehungszeit, Titel, Codewort und gegebenenfalls Gewinnchance bleibt davon getrennt gespeichert. Auch Sperrlisten und Kanaleinstellungen bleiben erhalten. Hierfür besteht derzeit keine automatische Löschfrist. Diese Daten dienen der kanalbezogenen Dokumentation vergangener Verlosungen und der Verwaltung weiterer Verlosungen. Löschanfragen können an den oben genannten Kontakt gerichtet werden. Die Voraussetzungen und etwaige gesetzliche Ausnahmen einer Löschung werden im Einzelfall geprüft. Nachrichtenpuffer werden beim Serverneustart entfernt und laufend durch neuere Nachrichten beziehungsweise Zuschauer verdrängt.

Zusätzlich speichern wir die aus Twitch-Chat-Abzeichen erkannten Rollen (Abonnent, VIP, Moderator) beim Teilnehmer. Sie werden bei weiteren empfangenen Chatnachrichten aktualisiert und für Teilnahmefilter und die vom Streamer eingestellten Chancenfaktoren verwendet. Für die Option „nur einmal gewinnen“ werden Gewinner-IDs innerhalb des aktuellen Lostopfs gespeichert.

Im freiwilligen Feedbackbereich veröffentlichen wir Ihre Beiträge mit Twitch-Anzeigename, Profilbild und Datum. Beiträge, Status-Tags und die Gesamtbewertung sind öffentlich, auch im Archiv. Ihre Twitch-Nutzerkennung und Ihre einzelne Bewertung werden intern gespeichert, um pro Konto eine Stimme zu ermöglichen; einzelne Bewertungen werden anderen Nutzern nicht angezeigt. Beiträge und Stimmen bleiben bis zu ihrer Löschung gespeichert. Für Löschanfragen nutzen Sie bitte den oben genannten Kontakt. Für interne Moderationsmaßnahmen speichern wir die betroffene Twitch-Nutzerkennung, Anzeigename, Profilbild und Zeitpunkt. Diese Daten sind nur für den Betreiber sichtbar und werden beim Aufheben der Maßnahme entfernt. Die Löschfunktion im Feedbackbereich entfernt Beiträge aus der öffentlichen Ansicht. Inhalt, Autorenzuordnung, Stimmen und Löschzeitpunkt bleiben in einem ausschließlich für den Betreiber sichtbaren Bereich zur internen Sichtung gespeichert. Dies gilt auch für vom Ersteller gelöschte Beiträge. Eine vollständige Löschung der gespeicherten Daten kann über den genannten Kontakt angefragt werden.

5. Cookies und Browserspeicher

Für unbedingt erforderliche Speicherzugriffe zur Bereitstellung angeforderter Funktionen und zum Merken der Datenschutzauswahl wird § 25 Abs. 2 Nr. 2 TDDDG herangezogen. Optionale Analysespeicherung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Zustimmung bleiben Anmeldung und Verlosungsfunktionen nutzbar.

6. Optionale Nutzungsanalyse und Betriebszähler

Wenn Sie zustimmen, sendet die sichtbare Website regelmäßig eine Aktivitätsmeldung. Erfasst werden eine zufällige Browser-Sitzungskennung, Tag und Seitenaufruf sowie bei angemeldeten Besuchern die Twitch-Konto-ID. Daraus entstehen Online-Zahlen und Nutzungsstatistiken. Zugriff hat nur die Betreiberverwaltung. Es werden keine Werbeprofile erstellt und keine Analysedienste Dritter eingebunden.

Die Anzeige „online“ berücksichtigt Meldungen der letzten zwei Minuten. Die täglichen Analysedatensätze werden in der eigenen Datenbank gespeichert; eine automatische zeitgesteuerte Löschung findet nicht statt. Ein Widerruf über „Datenschutzeinstellungen“ stoppt weitere Meldungen. Die Anwendung veranlasst dabei die Löschung der Datensätze zur noch im aktuellen Browser verfügbaren Besuchskennung. Für Daten aus anderen Browsern oder früheren Sitzungen wenden Sie sich bitte an uns. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt.

Unabhängig von der optionalen Besucheranalyse werden erfolgreiche Anmeldungen, gestartete Ziehungen, Zurücksetzungen und aufgenommene Teilnahmen als tägliche Summen gezählt. Diese Zähler enthalten selbst keine Nutzer- oder Besucherkennung. Aktive OBS-Verbindungen werden zur Betriebsübersicht vorübergehend je Kanal erfasst. Der Betrieb und die Kontrolle der Funktionsfähigkeit beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; personenbezogene Detailstatistiken zu Websitebesuchen erfolgen nur nach der beschriebenen Zustimmung.

7. Empfänger und Verbindungen zu Twitch

Zugriff erhalten befugte Personen der Prime Codes GmbH, soweit dies für Betrieb, Support oder die Bearbeitung von Anfragen erforderlich ist. Teilnehmer und Gewinner werden dem jeweiligen Streamer sowie im beschriebenen Umfang Empfängern des Stream-Overlays angezeigt. Twitch stellt Anmeldung, Chatereignisse und Profildaten bereit. Profilbilder werden direkt von der Twitch-Bildinfrastruktur geladen; dabei wird insbesondere Ihre IP-Adresse an diese Infrastruktur übermittelt.

Twitch kann Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Die hierfür von Twitch genannten Empfänger, Übermittlungsgrundlagen und Schutzmaßnahmen sind den Datenschutzhinweisen von Twitch zu entnehmen. Eine ausschließliche Datenverarbeitung in Deutschland wird für diese externen Dienste nicht zugesichert. ChatPicker verwendet für die hier beschriebenen Funktionen keine AWS-Sprachausgabe und kein StreamElements-Spendentracking; diese Funktionen gehören zum getrennten internen Mod-Dashboard.

8. Kontaktanfragen

Bei Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO für eine sachgerechte Kommunikation. Daten werden gelöscht, sobald die Bearbeitung abgeschlossen und eine weitere Aufbewahrung nicht erforderlich ist; gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen können einer sofortigen Löschung entgegenstehen.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bitte nennen Sie bei Anfragen die betroffenen Twitch-Kanäle und Ihre Twitch-Nutzerkennung, soweit dies zur Zuordnung erforderlich ist; wir können einen geeigneten Nachweis der Identität verlangen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin finden Sie Informationen bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

10. Erforderlichkeit und automatisierte Auswahl

Die öffentliche Oberfläche kann ohne Twitch-Anmeldung angesehen werden. Ohne die erforderlichen Twitch-Daten und Berechtigungen können wir die kontobezogenen Verlosungsfunktionen nicht bereitstellen. Die Teilnahme an der Besucheranalyse ist freiwillig. Gewinner werden technisch per Zufallsverfahren aus dem zulässigen Lostopf bestimmt; eine Bewertung persönlicher Eigenschaften zur Auswahl des Gewinners findet nicht statt.