Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem folgenden Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie bei der Registrierung via Twitch, im Kontakt-/Widerrufsformular oder beim Erstellen von Streamplänen eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Erfüllung unserer vertraglichen Pflichten (Bereitstellung des Streamplan-Generators, Synchronisation mit Twitch, Abwicklung von Abonnements über Stripe, Übermittlung an Discord).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Im Nutzerbereich unserer Website stellen wir Ihnen hierzu Funktionen zum direkten Datenexport sowie zur vollständigen Selbstlöschung Ihres Benutzerkontos bereit. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting & Backend-Infrastruktur

Webserver-Hosting (MikuchNetwork)

Wir hosten den Webserver unserer Website bei MikuchNetwork (eine Marke der Mikosch & Krückeberg GbR, Holbeinstr. 29, 42719 Solingen, Deutschland). Beim Aufruf unserer Website verarbeitet der Server IP-Adressen und Zugriffs-Logfiles zur Gewährleistung der Stabilität und Systemsicherheit.
Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer sicheren Bereitstellung unseres Online-Angebots.

Datenbank, Authentifizierung & Cloud-Speicher (Supabase)

Für unsere relationale Datenbank, die Authentifizierungssitzungen sowie die sichere Speicherung hochgeladener Grafiken (z. B. Streamplan-Hintergründe, Spielecover) nutzen wir den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur / Delaware, USA).

In der Datenbank werden Ihr Benutzerkonto, Ihre gespeicherten Sendepläne, Design-Vorlagen sowie technische Einstellungen gespeichert. Die Datenverarbeitung erfolgt zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung in Drittstaaten erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCC) sowie des EU-U.S. Data Privacy Frameworks. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen.

4. Authentifizierung & Externe Dienste

Twitch OAuth & Helix API

Die Anmeldung auf KuroPixel erfolgt über den OAuth-Login von Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Hierbei erhalten und verarbeiten wir von Twitch Ihre Twitch-Benutzer-ID, Ihren Twitch-Benutzernamen, Ihre verifizierte E-Mail-Adresse sowie Ihr Profilbild.

Wenn Sie die Sendeplan-Synchronisation nutzen, wird über die Twitch Helix API Ihr Zeitplan auf Twitch synchronisiert. Tokens zur automatischen Token-Erneuerung (Refresh Tokens) werden in unserer Datenbank verschlüsselt gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Dienstes).

Zahlungsabwicklung via Stripe

Für kostenpflichtige Abonnements (Basic & Premium) wickeln wir Zahlungen über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland / Stripe Inc., USA).

KuroPixel speichert zu keinem Zeitpunkt vollständige Kreditkartendaten oder Bankverbindungen auf eigenen Servern. Die Zahlungsdaten werden direkt bei Stripe im PCI-DSS-konformen Checkout eingegeben. Wir verarbeiten lediglich Ihre Stripe-Kunden-ID, die Abonnement-ID sowie Rechnungsnummern zur Zuordnung der Buchungen und Erfüllung steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Handels- und steuerrechtliche Buchführungspflichten).

Transaktions-E-Mails via Resend

Für den automatisierten Versand von Bestätigungs-E-Mails (z. B. Rechnungsbestätigungen, Kündigungsbestätigungen, Erinnerungen an Abo-Erneuerungen sowie Eingangsbestätigungen von Widerrufen) nutzen wir den E-Mail-Dienstleister Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Hierbei wird Ihre E-Mail-Adresse sowie der Transaktionsinhalt an die Server von Resend übermittelt. Rechtsgrundlage ist die Erfüllung unseres Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Discord-Integration (Webhooks)

Nutzer können optional eine Discord-Webhook-URL hinterlegen, um generierte Sendepläne und Benachrichtigungen direkt in ihren eigenen Discord-Kanal zu posten. Ebenso können Nutzer über das Feedback-Formular freiwillig Nachrichten übermitteln, die intern per Webhook weitergeleitet werden. Betreiber ist die Discord Inc. (444 De Haro St, Suite 51, San Francisco, CA 94107, USA). Die Übermittlung erfolgt nur auf ausdrückliche Anweisung des Nutzers gemäß Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Content-Planer SSO (Postiz)

Sofern Sie für die geschlossene Beta unseres Content-Planers freigeschaltet sind, erfolgt die Anmeldung im Planer über einen internen OAuth-Single-Sign-On-Endpunkt. Hierbei wird lediglich Ihre Benutzer-ID und Ihr Streamer-Name zur Autorisierung übergeben.

5. Cookies & Lokale Speicherung

Notwendige Session-Cookies

Unsere Website verwendet technisch notwendige Cookies zur Verwaltung der Login-Sitzung (sb-*-auth-token). Diese Cookies sind zwingend erforderlich, damit Sie im Dashboard eingeloggt bleiben und Ihre Pläne bearbeiten können. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Lokaler Speicher (Local- & SessionStorage)

Im Browser werden lokale Einstellungen gespeichert, um Ihren Komfort zu erhöhen:

• kuropixel_export_format & kuropixel_export_quality: Speichert Ihr zuletzt gewähltes Bildformat (PNG/JPG) für den Export.
• kp_just_logged_in & kp_auth_sync_done: Temporäre Flags zur Synchronisation der Benutzeroberfläche nach dem Login.

Es werden keine Tracking-Cookies von Werbenetzwerken oder Drittanbietern eingesetzt.

6. Formulare & Ihre Rechte

Online-Widerrufsformular

Wenn Sie unser gesetzliches Online-Widerrufsformular nutzen, erfassen wir Ihre E-Mail-Adresse, Ihre Rechnungsnummer, Ihren Namen sowie optionale Anmerkungen. Diese Daten werden ausschließlich zur Bearbeitung und Dokumentation Ihres Widerrufs verwendet (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 355 ff. BGB).

Recht auf Löschung & Datenübertragbarkeit (Self-Service)

Wir unterstützen Ihre Rechte nach Art. 17 DSGVO (Recht auf Löschung) und Art. 20 DSGVO (Recht auf Datenübertragbarkeit) durch direkte Self-Service-Funktionen:

• Datenexport: In den Einstellungen Ihres Kontos können Sie jederzeit eine vollständige Kopie Ihrer bei uns gespeicherten personenbezogenen Daten (Profil, Sendepläne, Design-Vorlagen, Einstellungen) im maschinenlesbaren JSON-Format herunterladen.
• Vollständige Kontolöschung: In den Einstellungen steht Ihnen eine Funktion zur Verfügung, mit der Sie Ihr gesamtes Konto, alle hinterlegten Sendepläne, hochgeladenen Grafiken und Discord-Einstellungen unwiderruflich und sofort aus allen Systemen löschen können. Bestehende Abonnements werden dabei automatisch gekündigt.

7. Schriftarten (Google Fonts - lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts, die über das Next.js-Framework lokal auf unserem Server bereitgestellt werden. Eine Verbindung zu externen Servern von Google findet beim Besuch unserer Website zu keinem Zeitpunkt statt. Ihre IP-Adresse wird hierbei nicht an Google übermittelt.