Datenschutzerklärung

Stand: 15.09.2026

1. Verantwortlicher

Wolfscastle Inh. Joshua Gerke
Am Sandberg 14
38442 Wolfsburg
Deutschland
E-Mail: kontakt@wolfscastle.de

2. Überblick

StreamShapes ist ein Werkzeug, mit dem freigeschaltete Streamer Partner-Overlays für OBS gestalten. Wir verarbeiten nur die Daten, die für die Anmeldung, das Speichern deiner Overlays und einen sicheren Betrieb nötig sind. Es gibt kein Tracking, keine Werbung und keine Analysedienste. Die einzige externe Einbindung sind Schriftarten von Bunny Fonts (Abschnitt 3).

3. Aufruf der Website und Schriftarten

Beim Aufruf verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und Angriffe abzuwehren, und können kurzzeitig in Server-Protokollen gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Die Schrift der Oberfläche liefern wir selbst aus. Die in Overlays gewählten Schriftarten (auch in der Vorschau auf der Startseite) lädt dein Browser bzw. OBS von Bunny Fonts, einem Dienst der BunnyWay d.o.o. (Slowenien, EU). Dabei wird deine IP-Adresse an Bunny übermittelt; Cookies setzt der Dienst dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine große Schriftauswahl ohne eigenen Schrift-Server. Weitere Informationen: bunny.net/privacy.

4. Anmeldung mit Twitch oder per E-Mail

Die Nutzung setzt eine Anmeldung mit deinem Twitch-Konto oder über einen E-Mail-Link voraus; ohne Anmeldung kann StreamShapes nicht genutzt werden. Bei „Mit Twitch anmelden“ wirst du zu Twitch weitergeleitet. Dort verarbeitet die Twitch Interactive, Inc. (USA) deine Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Twitch.

Wir fordern keine zusätzlichen Berechtigungen an. Nach deiner Bestätigung übermittelt Twitch uns deine Twitch-Nutzer-ID und deinen Twitch-Anmeldenamen. Das dabei ausgestellte Zugangstoken prüfen wir einmalig und widerrufen es sofort; es wird nicht gespeichert. Wir speichern deine Twitch-Nutzer-ID, deinen Anmeldenamen sowie den Freigabe- und Adminstatus deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schalten wir dich auf deinen Wunsch vorab frei, speichern wir bis zu deiner ersten Anmeldung nur deinen Twitch-Anmeldenamen bzw. deine E-Mail-Adresse mit den vorbereiteten Einstellungen. Nicht eingelöste Einladungen löschen wir auf Anfrage oder wenn sie nicht mehr gebraucht werden (Art. 6 Abs. 1 lit. b DSGVO).

Laden wir dich per E-Mail ein oder forderst du einen Anmeldelink an, verarbeiten wir deine E-Mail-Adresse und senden dir einen persönlichen Link, der einmal funktioniert (Einladung 7 Tage, Anmeldung 15 Minuten gültig). Von diesen Links speichern wir nur einen Hashwert; abgelaufene Links löschen wir automatisch. Mit dem Klick bestätigst du deine Adresse. Wir speichern sie mit deinem Konto, solange du StreamShapes nutzt. Lädt dich jemand in sein Team ein, speichern wir deine E-Mail-Adresse bzw. deinen Twitch-Namen mit dieser Einladung, bis er dich aus dem Team entfernt; als Teammitglied kannst du seine Szenen, Uploads und OBS-Links bearbeiten. Für den Versand setzen wir den E-Mail-Dienst Sendwolf (sendwolf.de) als Auftragsverarbeiter ein; er erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ps_oauth schützt den Anmeldevorgang und läuft nach spätestens 10 Minuten ab; ps_session hält dich angemeldet und läuft nach 24 Stunden oder beim Abmelden ab; ps_ws merkt sich, welchen Arbeitsbereich (dein Konto oder ein Team) du gewählt hast, und läuft nach einem Jahr ab. Alle sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht, deshalb gibt es kein Cookie-Banner.

6. Deine Overlays und Uploads

Wir speichern die Inhalte, die du anlegst: Szenen mit Partnernamen, Texten, Farben, Schriften und Animationseinstellungen sowie hochgeladene Logos, Bilder und Videos (bis zu 500 MB pro Konto; transparente MOV- und WebM-Animationen wandeln wir dabei in animiertes WebP um). Die Dateien sind nicht öffentlich; sie werden nur an dich, an die OBS-Links der jeweiligen Szene und an Teilen-Links ausgeliefert, die du selbst erstellst. Von OBS-Links speichern wir nur einen Hashwert. Wer einen OBS-Link kennt, kann das zugehörige Overlay ansehen, aber nicht bearbeiten. Wer einen Teilen-Link kennt, kann die Szene ansehen und als eigene Kopie übernehmen; dabei werden die Uploads in sein Konto kopiert. Teilen-Links kannst du jederzeit zurückziehen. Für den Support können unsere Administratoren dein Konto vorübergehend so sehen und bearbeiten, wie du es siehst; Beginn und Ende protokollieren wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting und Datensicherung

StreamShapes läuft auf einem Server eines Hosting-Dienstleisters in Deutschland. Einmal täglich legen wir eine Sicherungskopie der Datenbank und der Uploads bei einem Speicheranbieter in Frankfurt am Main ab und bewahren die letzten 14 Sicherungen auf. Empfänger deiner Daten sind insoweit diese beiden Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Schutz vor Datenverlust.

8. Kontakt per E-Mail oder Discord

Wenn du uns schreibst, etwa um eine Freischaltung oder ein eigenes Design anzufragen, verarbeiten wir deine Kontaktdaten und deine Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Schreibst du uns über Discord, verarbeitet die Discord Inc. (USA) die Nachricht zusätzlich in eigener Verantwortung nach ihren Datenschutzhinweisen. StreamShapes selbst bindet Discord nicht ein.

9. Speicherdauer

Anmeldesitzungen enden nach 24 Stunden. Dein Konto, deine Overlays und Uploads speichern wir, solange du StreamShapes nutzt. Auf Wunsch löschen wir dein Konto mit allen Inhalten; schreib dazu an kontakt@wolfscastle.de. Gelöschte Daten sind spätestens nach 14 Tagen auch aus den Sicherungen entfernt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Wende dich dazu an kontakt@wolfscastle.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

11. Keine automatisierten Entscheidungen

Konten werden manuell freigeschaltet. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.