Datenschutzerklärung

Stand: 2. Oktober 2026

1. Verantwortlicher

Nils Dieters
Hradeker Straße 6, 16761 Hennigsdorf
E-Mail: info@altiko.de

2. Was ALTIKO ist

ALTIKO ist ein Werkzeug für Streamerinnen und Streamer. Es empfängt Ereignisse von Streaming-Plattformen — etwa neue Follower, Abonnements oder Chatnachrichten — und löst darauf selbst festgelegte Reaktionen aus: Einblendungen und selbst gestaltete Overlays im Stream, Chatnachrichten, Mitteilungen in Discord oder Zählerstände.

3. Zwei Gruppen von Betroffenen

Diese Erklärung betrifft zwei unterschiedliche Personengruppen, deren Daten verschieden behandelt werden:

• Nutzerinnen und Nutzer — Personen, die sich bei ALTIKO anmelden und ihren Kanal verbinden.
• Zuschauerinnen und Zuschauer — Personen, die im Chat eines verbundenen Kanals schreiben oder dort Ereignisse auslösen. Sie melden sich nicht bei ALTIKO an, ihre Daten laufen aber durch den Dienst.

4. Daten der Nutzer

4.1 Anmeldung über eine Plattform

Eine Anmeldung ist ausschließlich über ein bestehendes Konto bei Twitch, YouTube, Kick oder Discord möglich. ALTIKO verlangt kein eigenes Passwort und speichert keines. Nach der Anmeldung werden gespeichert:

• Kennung, Anmeldename und Anzeigename bei der Plattform
• Adresse des Profilbilds
• Zugriffs- und Erneuerungstoken der Plattform
• die erteilten Berechtigungen

Die Token werden verschlüsselt gespeichert (AES-256-GCM). Sie erlauben ALTIKO, im Rahmen der erteilten Berechtigungen im Namen des Nutzers zu handeln — etwa eine Nachricht in dessen Chat zu schreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.2 Von den Nutzern angelegte Inhalte

Regeln, Einblendungs- und Overlay-Einstellungen, Kanalname, Zählerstände und hochgeladene Klänge werden gespeichert, solange das Konto besteht. Für eigene Dateien im Overlay-Editor gilt Abschnitt 4.7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Anmeldesitzung

Beim Anmelden wird ein technisch notwendiges Cookie (altiko_sitzung) gesetzt. Es enthält ausschließlich eine zufällige Kennung; die zugehörigen Daten liegen auf dem Server und werden nach 30 Tagen ohne Nutzung gelöscht. Das Cookie ist für Skripte unzugänglich und wird nur über verschlüsselte Verbindungen übertragen. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). ALTIKO setzt keine Cookies zu Werbe- oder Analysezwecken.

Einladungslink. Wer einem Einladungslink eines anderen Kanals folgt (altiko.de/r/…), bekommt ein Cookie (altiko_werber) mit dem Einladungscode – sonst nichts. Es dient allein dazu, das Einladungsgeschenk zuzuordnen, das mit dem Klick auf die Einladung angefordert wird (§ 25 Abs. 2 Nr. 2 TDDDG), wird beim Anlegen des Kanals gelöscht und verfällt sonst nach 30 Tagen. Gespeichert wird danach nur, welcher Kanal den neuen eingeladen hat, damit beide ihr Geschenk erhalten (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Verbindung eines YouTube-Kanals (Google-Nutzerdaten)

Verbindet ein Nutzer freiwillig seinen YouTube-Kanal, meldet er sich über „Mit Google anmelden“ an und erteilt ALTIKO die Berechtigung https://www.googleapis.com/auth/youtube.force-ssl. Gespeichert werden dabei ausschließlich:

• Google-Konto-Kennung, Kanal-Kennung und Kanalname
• Adresse des Kanalbilds
• Zugriffs- und Erneuerungstoken von Google

Wofür die Berechtigung gebraucht wird: Sie ist die einzige Berechtigung, mit der sich der Live-Chat eines laufenden Streams zugleich lesen und beschreiben lässt. ALTIKO nutzt sie, um

• den laufenden Livestream und dessen Live-Chat-Kennung zu ermitteln,
• Chatnachrichten, Super Chats und Mitgliedschaften zu empfangen und daraus Einblendungen und Regeln auszulösen,
• im Namen des Nutzers Chatnachrichten und Antworten seiner Regeln in seinen eigenen Live-Chat zu schreiben.

Eine engere Berechtigung reicht dafür nicht aus: youtube.readonly erlaubt kein Schreiben, und für den Live-Chat gibt es keine getrennte Schreibberechtigung.

Die Google-Token werden verschlüsselt gespeichert (AES-256-GCM) und ausschließlich für die oben genannten Funktionen verwendet. Sie werden nicht an Dritte weitergegeben, nicht für Werbung verwendet und nicht zum Training von Modellen künstlicher Intelligenz eingesetzt. Videos, Abonnentenlisten oder Kontodaten des Google-Kontos werden weder abgerufen noch gespeichert.

Zugriff beenden: Die Verbindung lässt sich in ALTIKO jederzeit unter Einrichtung → Verbindungen → YouTube → Trennen lösen; dabei werden die gespeicherten Google-Token sofort gelöscht und bei Google zurückgezogen. Unabhängig davon kann der Zugriff jederzeit unter myaccount.google.com/permissions entzogen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.5 Verbundene Discord-Server

Verbindet ein Nutzer Discord, lädt er den AltikoBOT in einen oder mehrere eigene Server ein. Je Server werden gespeichert: die Server-Kennung, der Servername und die Kennung des Server-Symbols, damit das Dashboard den Server erkennbar anzeigen kann. Bis zu drei Server sind kostenlos, weitere gehören zu Premium.

Endet Premium, werden überzählige Server stillgelegt, nicht gelöscht: ALTIKO postet dort nichts mehr, die Einstellungen bleiben erhalten. Ist Premium nach 12 Monaten nicht wieder aktiv, werden die stillgelegten Einträge gelöscht. Trennt der Nutzer einen Server im Dashboard, wird dessen Eintrag sofort entfernt und der Bot verlässt den Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Automatische Highlights

Schaltet ein Nutzer mit Premium die automatischen Highlights ein, erstellt ALTIKO bei einem Raid, einem Hype Train oder einer plötzlichen Häufung von Chatnachrichten über die Schnittstelle von Twitch einen Clip im Kanal des Nutzers und postet dessen Adresse in den gewählten Discord-Kanal. Der Clip selbst liegt bei Twitch und unterliegt deren Bedingungen; ALTIKO speichert keine Kopie davon. Wie eine Häufung von Chatnachrichten erkannt wird, steht in Abschnitt 5.3.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Eigene Dateien im Overlay-Editor

Im Overlay-Editor können Nutzer eigene Bilder, GIFs, Videos, Klänge und Schriften hochladen, derzeit bis zu 250 MB je Kanal, mit Premium bis zu 2 GB. Gespeichert werden die Datei selbst sowie ihr Name, Dateityp, Größe und der Zeitpunkt des Hochladens.

Die Dateien liegen auf dem Server von ALTIKO (Abschnitt 7.1) und werden nicht veröffentlicht. Ausgeliefert werden sie an die Browserquelle in OBS — über eine zufällige, nicht erratbare Adresse. Diese Adresse ist zugleich der Schutz: Wer sie kennt, kann die Datei abrufen. Die Dateien werden gelöscht, sobald der Nutzer sie im Editor löscht oder sein Konto entfernt.

Für den Inhalt der Dateien ist der Nutzer verantwortlich. Enthalten sie personenbezogene Daten Dritter — etwa Fotos anderer Personen —, braucht er dafür selbst eine Rechtsgrundlage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Premium, Probezeit und Freischaltungen

Für Premium speichert ALTIKO je Kanal, woher es kommt und wie lange es läuft: eine Probezeit, ein Abo (Abschnitt 7.5) oder eine Freischaltung durch den Betreiber, etwa als Dankeschön oder als Gewinn. Zu einer Freischaltung gehören Beginn, Ende oder „unbegrenzt“, wer sie erteilt hat und eine interne Notiz zum Anlass. Der Eintrag einer Probezeit bleibt nach ihrem Ende bestehen, weil er belegt, dass sie schon genutzt wurde. Alle Einträge werden mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.9 Wunschbrett

Auf dem Wunschbrett (altiko.de/wuensche) können angemeldete Nutzer Wünsche und Ideen eintragen und für Wünsche anderer abstimmen. Gespeichert werden Titel und Text des Wunsches, der Zeitpunkt, die Kennung des Kanals, von dem er stammt, sowie die abgegebenen Stimmen. Öffentlich sichtbar sind Titel, Text, Zahl der Stimmen, Bearbeitungsstand und eine Antwort von ALTIKO. Wer abgestimmt hat, ist nie sichtbar. Der Kanalname dessen, der einen Wunsch eingetragen hat, erscheint nur, wenn er das beim Eintragen ausdrücklich auswählt (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung lässt sich jederzeit per E-Mail widerrufen, dann wird der Name entfernt. Bitte keine persönlichen Daten in einen Wunsch schreiben.

Wünsche und Stimmen werden gelöscht, wenn der Nutzer sein Konto löscht. Der Betreiber kann Wünsche ausblenden oder löschen, etwa bei Doppelungen oder unpassenden Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung des Dienstes anhand der Wünsche seiner Nutzer).

4.10 Weitere Verbindungen und Übernahmen

Die folgenden Verbindungen sind freiwillig und bestehen nur, wenn der Nutzer sie selbst einrichtet:

• YouTube-Kanäle für neue Videos. Für die Meldung neuer Videos in Discord speichert ALTIKO die Kennung und den Namen der eingetragenen Kanäle (bis zu 2, mit Premium bis zu 10). Neue Videos werden über den öffentlichen Video-Feed von YouTube abgerufen – ohne Anmeldung und ohne Zugriff auf ein Google-Konto. Welche Videos schon gemeldet wurden, merkt sich ALTIKO als Kennung, damit keines doppelt kommt.
• Ko-fi. ALTIKO erzeugt eine zufällige Empfangsadresse, die der Nutzer bei Ko-fi einträgt, und speichert auf Wunsch das Prüf-Token von Ko-fi sowie den Zeitpunkt der letzten Meldung. Was aus einer Meldung verwendet wird, steht in Abschnitt 5.9.
• Spotify. Für Musikwünsche verbindet der Nutzer seine eigene Spotify-App. Gespeichert werden deren Client-ID und Client-Secret sowie die Zugriffs- und Erneuerungstoken von Spotify, alle verschlüsselt (AES-256-GCM). Beim Trennen wird alles gelöscht.
• Übernahme aus StreamElements. Für die einmalige Übernahme gibt der Nutzer seinen StreamElements-Schlüssel ein. Er wird nur für diesen Abruf verwendet und weder gespeichert noch protokolliert. Übernommene Befehle, Timer, Zitate, Zähler und Overlays (samt Bildern) werden danach wie eigene Inhalte behandelt (Abschnitte 4.2 und 4.7); Zitate können dabei Namen von Zuschauern enthalten, die der Nutzer schon bei StreamElements gespeichert hatte.
• Übernahme von Treuepunkten. Lädt der Nutzer eine Punkteliste hoch (etwa aus Streamlabs, Moobot oder als CSV-Datei), schlägt ALTIKO jeden Namen bei Twitch nach, um die feste Twitch-Kennung zu erhalten, und trägt die Punkte in die Zuschauerliste ein (Abschnitt 5.1). Namen, die es bei Twitch nicht mehr gibt, werden verworfen; die hochgeladene Datei selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.11 Erinnerungen an das Ende von Premium

Endet eine Probezeit oder eine geschenkte Freischaltung, schickt ALTIKO vorher und einmal danach eine Direktnachricht über Discord – an das Discord-Konto, das der Nutzer mit ALTIKO verbunden oder mit seinem Twitch-Konto verknüpft hat. Hat er keines verbunden, gibt es nur den Hinweis im Dashboard. Gespeichert wird lediglich, welche Erinnerung schon verschickt wurde, damit keine doppelt kommt. Wer schon ein Abo hat, bekommt keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.12 Kündigung und Widerruf

Wer über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibt, dessen Angaben speichern wir: Art der Erklärung, Name (bei der Kündigung freiwillig), Kanalname, Plattform, E-Mail-Adresse, bei einer außerordentlichen Kündigung den Grund, beim Widerruf auf Wunsch das Buchungsdatum, den Zeitpunkt des Eingangs und – wenn beim Absenden jemand angemeldet war – die Kennung dieses Kanals. Damit ordnen wir die Erklärung dem Abo zu, führen sie aus und bestätigen den Eingang per E-Mail. Eine Kopie geht an unser Postfach info@altiko.de. Die Mails verschicken wir über einen eigenen Mailserver in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Vertrags, gesetzliche Pflicht zur Bestätigung nach §§ 312k, 356a BGB). Aufbewahrt wird die Erklärung als Nachweis drei Jahre ab Ende des Jahres, in dem sie einging (§ 195 BGB) – auch dann, wenn das Konto vorher gelöscht wird.

4.13 Erinnerungen per E-Mail

Schaltet ein Nutzer die Funktion „Erinnerungen an dich“ ein und trägt eine E-Mail-Adresse ein, schicken wir zuerst einen Bestätigungslink an diese Adresse. Erst nach dem Klick darauf gehen Erinnerungen vor geplanten Streams und der wöchentliche Bericht an sie – nie Werbung. Jede Mail enthält einen Link zum Abbestellen. Gespeichert werden die Adresse und ob sie bestätigt ist, bis der Nutzer sie entfernt, abbestellt oder sein Konto löscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eintragen und Bestätigen, jederzeit widerrufbar).

5. Daten der Zuschauer

Sobald ein Kanal verbunden ist, empfängt ALTIKO Ereignisse aus diesem Kanal. Dabei werden verarbeitet:

• Anzeigename und Plattform-Kennung der auslösenden Person
• bei Chatnachrichten deren Inhalt
• Art des Ereignisses, Zeitpunkt und zugehörige Angaben (etwa Anzahl gespendeter Bits oder Zuschauer bei einem Raid)
• Zählerstände, die eine Regel dieser Person zuordnet

Diese Daten sind nötig, damit die Regeln des Streamers funktionieren — ein Befehl wie !keks kann ohne den Namen des Schreibenden nicht beantwortet werden.

Das Ereignisprotokoll wird nach 30 Tagen automatisch gelöscht. Zählerstände bleiben bestehen, bis der Streamer sie löscht oder sein Konto entfernt.

5.1 Treuepunkte

Schaltet ein Streamer das Punktesystem ein, führt ALTIKO für diesen Kanal eine Zuschauerliste: Anzeigename, Plattform-Kennung, Punktestand, Anzahl der Nachrichten und der Zeitpunkt, zu dem die Person zuletzt gesehen wurde. Sie ist die Grundlage für Punkte und Rangliste und entsteht nur, solange das Punktesystem eingeschaltet ist — ist es aus, wird nichts davon gespeichert.

Punkte fürs Zusehen. Zusätzlich kann ein Streamer einstellen, dass auch Punkte bekommt, wer zusieht, ohne zu schreiben. Ist das eingeschaltet, fragt ALTIKO im eingestellten Takt die Zuschauerliste des laufenden Streams bei Twitch ab und trägt die Anwesenden mit Anzeigename und Twitch-Kennung in die Zuschauerliste ein — auch dann, wenn sie nie etwas geschrieben haben. Nachrichteninhalte spielen dabei keine Rolle. Diese Einstellung ist von sich aus aus und wirkt nur auf Twitch: Kick und YouTube geben keine Zuschauerliste heraus.

Die Liste ist nur dem jeweiligen Streamer zugänglich, wird nicht veröffentlicht und nicht kanalübergreifend zusammengeführt. Einträge ohne Punkte werden gelöscht, sobald ein Jahr ohne Aktivität vergangen ist; darüber hinaus bleiben sie, bis der Streamer sie ändert oder sein Konto löscht. Zuschauer können ihre Löschung über den Streamer oder direkt bei uns verlangen (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Betrieb der vom Streamer eingerichteten Funktionen. Die Daten stammen ausschließlich aus öffentlich einsehbaren Chats.

5.2 Verknüpfung von Twitch und Discord

Zuschauer können ihr Twitch- und ihr Discord-Konto miteinander verknüpfen, damit sie im Discord-Server ihres Streamers automatisch eine Rolle erhalten, wenn sie den Kanal abonnieren. Diese Verknüpfung ist freiwillig und geschieht ausschließlich auf ausdrückliche Handlung des Zuschauers auf der Seite /verknuepfen.

Gespeichert werden dabei ausschließlich:

• die Twitch-Kennung und der Twitch-Anzeigename
• die Discord-Kennung und der Discord-Anzeigename
• der Zeitpunkt der Verknüpfung

Nicht gespeichert werden E-Mail-Adressen, Kontaktlisten, Nachrichten oder sonstige Angaben aus einem der beiden Konten. Für die Anmeldung wird bei Twitch keinerlei Berechtigung angefragt, bei Discord ausschließlich identify — also die Auskunft, wer der Anmeldende ist.

Die Anzeigenamen stehen nur dabei, damit der Zuschauer auf seiner eigenen Seite erkennen kann, was er verknüpft hat; eine bloße Zahlenkennung beantwortet diese Frage nicht.

Die Verknüpfung wird einmalig und nicht je Kanal gespeichert: Eine Person hat ein Twitch- und ein Discord-Konto, die Zuordnung ist überall dieselbe. Sie wird nicht veröffentlicht, nicht an Dritte weitergegeben und nicht für andere Zwecke ausgewertet. Verwendet wird sie allein, um im Discord-Server des jeweiligen Streamers eine Rolle zu vergeben oder wieder zu entziehen.

Zuschauer können die Verknüpfung jederzeit selbst löschen — auf derselben Seite /verknuepfen, ohne Begründung und ohne Nachfrage bei uns oder beim Streamer. Der Eintrag wird dabei vollständig entfernt. Eine bereits vergebene Discord-Rolle bleibt dabei bestehen; sie wird lediglich nicht mehr automatisch angepasst und kann vom Streamer entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird durch die Anmeldung bei beiden Diensten auf der Verknüpfungsseite erteilt und ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem die Verknüpfung dort gelöscht wird.

5.3 Erkennen von Chatwellen

Für die automatischen Highlights zählt ALTIKO je Kanal, wie viele Chatnachrichten in Zeitfenstern von zehn Sekunden eingehen. Gespeichert werden allein diese Zahlen — keine Namen und keine Inhalte — und nur in einem Zwischenspeicher des Dienstes; jedes Zeitfenster verfällt nach etwa elf Minuten von selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Betrieb der vom Streamer eingerichteten Funktion.

5.4 Warteschlange, Chat-Spiele und Zähler

Wer sich mit einem Befehl wie !join anstellt, steht mit Anzeigename, Plattform und dem Zeitpunkt in der Warteschlange des Kanals. Sie liegt nur im Zwischenspeicher (Redis) und wird gelöscht, wenn der Streamer sie beendet, spätestens nach 12 Stunden. Bei Chat-Spielen werden Einsätze und Gewinne mit dem Treuepunktestand verrechnet (Abschnitt 5.1); ein offenes Duell oder ein laufender Überfall wird höchstens einige Minuten zwischengespeichert. Zähler speichern nur eine Zahl je Kanal, keine Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (vom Streamer eingeschaltete Funktionen im Chat).

5.5 Twitch-Erweiterung „ALTIKO Panel“

Hat ein Streamer die Erweiterung „ALTIKO Panel“ auf Twitch eingebunden, lädt das Panel unter seinem Stream Daten von ALTIKO. Twitch übermittelt dabei die Kennung des Kanals und eine zufällige, nicht zuordenbare Kennung des Zuschauers. Die Twitch-Nutzerkennung erhalten wir nur, wenn der Zuschauer im Panel ausdrücklich „Meinen Stand zeigen“ wählt und damit bei Twitch seine Identität freigibt; die Freigabe lässt sich in den Twitch-Einstellungen jederzeit widerrufen. Wir verwenden die Kennung nur, um den Punktestand und Platz dieses Zuschauers anzuzeigen, und speichern durch das Panel keine zusätzlichen Daten. Das Panel zeigt die Bestenliste (Anzeigename und Punkte der ersten zehn), sofern der Streamer sie eingeschaltet hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige der vom Streamer eingerichteten Funktionen); für die eigene Anzeige nach Freigabe Art. 6 Abs. 1 lit. a DSGVO.

Löst ein Zuschauer über das Panel einen Klang aus, speichern wir Zeitpunkt, Kanal, Klang, Zahlungsart (Treuepunkte oder Bits), Betrag, Twitch-Nutzerkennung und Anzeigenamen, bei Bits zusätzlich die Transaktionskennung von Twitch. Wir brauchen das, um den Klang abzuspielen, um zu verhindern, dass derselbe Kauf zweimal abgespielt wird, und um Fragen zu einem Kauf beantworten zu können. Die Einträge werden nach 90 Tagen gelöscht. Die Zahlung mit Bits wickelt Twitch ab; Zahlungsdaten erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausführung der vom Zuschauer ausgelösten Aktion), für die Aufbewahrung Art. 6 Abs. 1 lit. f DSGVO.

5.6 Klang-Bibliothek

Gibt ein Streamer einen Klang für die Klang-Bibliothek frei, sehen andere angemeldete ALTIKO-Nutzende den Klang zusammen mit seinem Kanalnamen. Meldet jemand einen geteilten Klang, speichern wir, welcher Kanal ihn gemeldet hat, den angegebenen Grund und den Zeitpunkt – bis die Meldung bearbeitet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Streamer gewählte Funktion).

5.7 Mitglieder in Discord-Servern

Lädt ein Streamer den AltikoBOT in seinen Server ein, verarbeitet ALTIKO je nach eingeschalteten Modulen auch Daten der Mitglieder dieses Servers. Welche das sind, entscheidet allein der Streamer mit seinen Einstellungen; ALTIKO ist dabei Auftragsverarbeiter für ihn.

Dauerhaft gespeichert werden nur:

• Stufen: Discord-Kennung, Anzeigename, gesammelte Punkte, Stufe und die Zahl der Nachrichten. Gezählt wird, dass jemand geschrieben hat – nicht, was.
• Geburtstage: nur, wenn sich das Mitglied selbst einträgt. Tag und Monat sind nötig, das Geburtsjahr ist freiwillig und bleibt leer, wenn niemand es angibt. Jedes Mitglied kann seinen Eintrag mit demselben Knopf jederzeit selbst wieder löschen.
• Verlosungen: die Discord-Kennung der Teilnehmenden, solange die Verlosung läuft. Wer erneut auf den Knopf drückt, ist wieder draußen und wird gelöscht.
• Vorschläge: Discord-Kennung und Anzeigename der Person, die etwas vorschlägt, Überschrift und Text des Vorschlags, sein Stand sowie die Discord-Kennungen derer, die dafür oder dagegen gestimmt haben. Die Vorschläge stehen außerdem als Nachricht im Server. Löscht das Team diese Nachricht, wird der Vorschlag samt Stimmen auch bei ALTIKO gelöscht.
• Sprachräume: die Kennung des Kanals und desjenigen, der ihn ausgelöst hat – nur solange der Raum besteht. Ist er leer, wird er samt Eintrag entfernt.

Nachrichteninhalte werden nicht gespeichert. Chatwache, Auto-Reaktionen und eigene Befehle brauchen den Text einer Nachricht, um zu erkennen, ob sie etwas tun sollen. Geprüft wird ausschließlich im Arbeitsspeicher und nur gegen die Regeln, die der Streamer eingetragen hat; danach wird der Text verworfen. Räumt die Chatwache eine Nachricht weg, steht im Protokollkanal nur, wer und warum – nicht der Wortlaut.

Ausnahme: das Protokoll. Schaltet ein Streamer für seinen Server das Protokoll ein, merkt sich ALTIKO neue Nachrichten dieses Servers – Text, Verfasser, Kanal und Zahl der Anhänge –, damit bei einer Löschung oder Bearbeitung im Protokollkanal des Teams stehen kann, was vorher dastand. Das geschieht ausschließlich im Arbeitsspeicher, höchstens 24 Stunden lang und für höchstens 3.000 Nachrichten je Server; bei einem Neustart ist alles verworfen. In die Datenbank kommt davon nichts. Ins Protokoll gelangen außerdem Beitritte (mit dem Alter des Kontos, das sich aus der Discord-Kennung ergibt), Austritte, Bans und Auszeiten. Die Einträge im Protokollkanal liegen danach bei Discord und unterliegen der Verantwortung des Streamers für seinen Server.

Rolle „Ist gerade live“. Schaltet ein Streamer diese Rolle ein, erhält ALTIKO von Discord laufend die Aktivität der Mitglieder seines Servers und wertet daraus allein aus, ob jemand gerade streamt (das „Streamt“-Abzeichen von Discord). Alle übrigen Angaben zur Aktivität werden sofort verworfen. Gemerkt wird nur im Zwischenspeicher, wem ALTIKO die Rolle gegeben hat, damit sie nach dem Stream wieder entfernt werden kann.

Trennt der Streamer den Server oder entfernt er den Bot, werden alle zu diesem Server gespeicherten Mitgliederdaten gelöscht. Jedes Mitglied kann sich außerdem direkt an info@altiko.de wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Streamers am Betrieb seiner Gemeinschaft); für den Geburtstag Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Eintragen, jederzeit widerrufbar).

5.8 Vorlesen und KI-Rückblick in der Werbepause

Vorlesen. Schaltet ein Streamer das Vorlesen ein, wird die Nachricht, die ein Zuschauer einer Spende, Bits, einem Abo oder einer Kanalpunkte-Belohnung mitgegeben hat, zusammen mit seinem Anzeigenamen in Sprache umgewandelt. Das geschieht auf unserem eigenen Server in Deutschland (freies Sprachmodell „Piper“); kein Text geht an fremde Dienste. Die fertige Tonspur liegt höchstens zehn Minuten im Arbeitsspeicher, bis das Overlay des Streamers sie abgespielt hat, und wird nicht gespeichert.

KI-Rückblick. Schaltet ein Streamer den Rückblick in der Werbepause ein, fasst ein Sprachmodell auf unserem eigenen Server die letzten Chatnachrichten (höchstens 60, nicht älter als 20 Minuten) zu einem Satz zusammen. Die Nachrichten liegen dafür nur so lange im Zwischenspeicher und gehen an keinen fremden Dienst; zum Trainieren eines Modells werden sie nicht verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Streamers, auf Unterstützung und Chat seiner Zuschauer im Stream einzugehen.

5.9 Trinkgeld über Ko-fi

Hat ein Streamer Ko-fi verbunden, meldet Ko-fi jedes Trinkgeld an ALTIKO. Verwendet werden daraus der bei Ko-fi angegebene Name, Betrag, Währung und – nur wenn sie öffentlich ist – die Nachricht; bei Mitgliedschaften zusätzlich deren Stufe. Private Nachrichten, E-Mail-Adressen und alle weiteren Angaben aus der Meldung werden verworfen. Das Trinkgeld erscheint wie andere Ereignisse im Ereignisprotokoll (30 Tage, Abschnitt 5) und kann eine Einblendung auslösen; die Kennung der Zahlung wird 7 Tage gemerkt, damit dieselbe Meldung nicht zweimal angezeigt wird. Die Zahlung selbst läuft allein zwischen Zuschauer, Ko-fi und Streamer – Zahlungsdaten erhält ALTIKO nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Streamers, auf die Unterstützung seiner Zuschauer im Stream einzugehen.

5.10 Musikwünsche

Wünscht sich ein Zuschauer mit einem Befehl wie !sr einen Titel, schickt ALTIKO den Suchtext an Spotify und reiht den gefundenen Titel in die Warteschlange des Streamers ein. Die letzten 30 Wünsche stehen mit Titel, Künstler, Anzeigename des Wünschenden und Zeitpunkt im Zwischenspeicher, damit der Streamer sie im Dashboard sieht; sie werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Streamers, auf die Unterstützung seiner Zuschauer im Stream einzugehen.

5a. Frühere Warteliste der Testphase

Bis zum 13. September 2026 konnte man sich auf der Startseite für die geschlossene Testphase melden und dabei Kanalname, E-Mail-Adresse, Plattform und auf Wunsch eine kurze Nachricht angeben. Diese Angaben dienten ausschließlich dazu, über einen freien Platz zu informieren — ohne Newsletter, Werbung oder Weitergabe.

Mit dem Ende der Testphase wird die Warteliste nicht mehr angeboten, und die gespeicherten Angaben wurden gelöscht. Fragen dazu beantworten wir gern unter info@altiko.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Anfrage der betroffenen Person vor Vertragsschluss).

6. Server-Protokolle

Der Webserver speichert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und übertragene Datenmenge. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

7. Empfänger und Übermittlung in Drittländer

7.1 Hosting und interne Verarbeitung

ALTIKO wird von uns selbst betrieben: Anwendung, Datenbank und hochgeladene Dateien laufen auf einem Server, den wir selbst einrichten und verwalten. Die Server-Hardware ist bei einem Hosting-Dienstleister angemietet, der ausschließlich in unserem Auftrag handelt; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Der Dienstleister stellt nur Rechenleistung, Speicher und Netzanbindung bereit und wertet die Daten nicht aus.

Alle Daten und Datenbanken von ALTIKO werden ausschließlich auf Servern in Deutschland bzw. innerhalb der Europäischen Union gespeichert. Eine Übermittlung in Drittländer außerhalb der EU findet beim Hosting nicht statt. Sollte sich das ändern, passen wir diese Erklärung vorher an.

Für den Betrieb von ALTIKO setzen wir keine Analysedienste, Werbenetzwerke oder Tracking-Werkzeuge ein. Daten gehen nur an die in den folgenden Abschnitten genannten Empfänger — vor allem an die Plattformen, die Nutzer selbst verbinden. Wir zählen lediglich, wie oft unsere öffentlichen Seiten aufgerufen werden und von welcher Art Seite Besucher kamen (etwa eine Suchmaschine oder eine Bot-Liste) – als tägliche Summen, ohne Cookies, ohne IP-Adresse und ohne Bezug zu einer Person. Wer sich neu anmeldet, bei dessen Kanal wird nur diese Kategorie gespeichert (zum Beispiel „google“), damit wir sehen, welche Wege zu ALTIKO führen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7.2 Streaming-Plattformen

Zur Erfüllung des Zwecks tauscht ALTIKO Daten mit den vom Nutzer verbundenen Plattformen aus. Diese sind eigene Verantwortliche:

• Twitch — Twitch Interactive, Inc., USA (Datenschutzhinweise)
• Kick — Kick Streaming Pty Ltd, Australien (Datenschutzhinweise)
• Discord — Discord Inc., USA (Datenschutzhinweise)
• YouTube / Google — Google Ireland Limited, Irland, bzw. Google LLC, USA (Datenschutzerklärung, YouTube-Nutzungsbedingungen)

Nur wenn der Nutzer die jeweilige Verbindung einrichtet, tauscht ALTIKO außerdem Daten aus mit:

• Ko-fi — Ko-fi Labs Limited, Vereinigtes Königreich (für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission)
• Spotify — Spotify AB, Stockholm, Schweden
• StreamElements — StreamElements Inc., USA (nur beim einmaligen Abruf für die Übernahme)
• Beim Posten auf Social Media nur mit den Diensten, die der Nutzer selbst verbindet: Instagram, Facebook und Threads (Meta Platforms Ireland Limited, Irland), Bluesky (Bluesky Social PBC, USA), X (Twitter International Unlimited Company, Irland; Mutterunternehmen X Corp., USA), LinkedIn (LinkedIn Ireland Unlimited Company, Irland), Tumblr (Tumblr, Inc. / Automattic Inc., USA), Mastodon- und Misskey-Instanzen (der jeweilige Betreiber der vom Nutzer gewählten Instanz), Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Vereinigte Arabische Emirate) sowie die Webhook-Adresse, die der Nutzer selbst einträgt. Übermittelt werden der Text des Beitrags und der Zugang zum jeweiligen Konto, bei Instagram zusätzlich eine von ALTIKO erzeugte Bildkarte (Logo, Kanalname, Streamtitel, Spiel und gegebenenfalls das vom Nutzer hinterlegte Hintergrundbild). Die Bildkarte liegt dafür eine Stunde unter einer zufälligen Adresse bereit und wird danach gelöscht. Beim Verbinden ruft ALTIKO außerdem den öffentlichen Konto- bzw. Seitennamen ab.
• YouTube Shorts aus Twitch-Clips. Wählt der Streamer einen seiner Twitch-Clips aus, lädt ALTIKO die Videodatei bei Twitch, rechnet sie auf dem eigenen Server ins Hochformat und lädt sie mit dem gewählten Titel über die bestehende YouTube-Verbindung auf seinen Kanal (Google Ireland Limited, Irland). Die Videodateien liegen dabei nur vorübergehend auf dem Server und werden direkt nach dem Upload gelöscht. Gespeichert bleiben Clip-Kennung, Titel, Sichtbarkeit, Status und die Video-Kennung bei YouTube.

Für Übermittlungen in die USA stützt sich die Verarbeitung auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein dem europäischen Recht gleichwertiges Schutzniveau kann nicht in jedem Fall gewährleistet werden.

7.3 Was ALTIKO nicht einsetzt

Keine Analysewerkzeuge, keine Werbenetzwerke, keine Weitergabe an Dritte zu Werbezwecken. Schriftarten werden vom eigenen Server ausgeliefert, nicht von Google — beim Seitenaufruf wird also keine Verbindung zu Drittanbietern hergestellt.

7.4 Google-Nutzerdaten — eingeschränkte Verwendung

ALTIKO nutzt YouTube-API-Dienste. Mit der Verbindung eines YouTube-Kanals gelten zusätzlich die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.

Die Verwendung und Weitergabe von Daten, die ALTIKO über Google-APIs erhält, folgt den Google-API-Services-Nutzerdatenrichtlinien einschließlich der Anforderungen zur eingeschränkten Verwendung (Limited Use). Im Klartext heißt das:

• Die Daten werden ausschließlich für die vom Nutzer sichtbaren Funktionen von ALTIKO verwendet (Abschnitt 4.4).
• Sie werden nicht an Dritte übertragen, außer soweit es für diese Funktionen, aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten notwendig ist.
• Sie werden nicht für Werbung verwendet — weder für eigene noch für fremde — und nicht verkauft.
• Sie werden nicht zum Training verallgemeinerter Modelle künstlicher Intelligenz verwendet.
• Kein Mensch liest die Daten, außer der Nutzer hat ausdrücklich zugestimmt, es ist zur Behebung eines gemeldeten Fehlers oder aus Sicherheitsgründen nötig, oder das Gesetz verlangt es. Für die Fehlersuche werden Daten vorher anonymisiert oder zusammengefasst, soweit möglich.

ALTIKO’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

7.5 Zahlungsabwicklung mit Stripe

Wer Premium bucht, bezahlt über Stripe — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzerklärung). Bezahlseite und Kundenportal gehören Stripe; dort werden Name, E-Mail-Adresse, gegebenenfalls die Rechnungsadresse und die Zahlungsdaten eingegeben. Kartendaten und Bankverbindung sieht ALTIKO nie.

ALTIKO speichert nur, was für die Freischaltung nötig ist: die Kennungen von Kunde und Abo bei Stripe, den Status des Abos, ob es monatlich oder jährlich läuft, bis wann es bezahlt ist und ob es gekündigt wurde. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Zahlungsbelege werden wegen gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen erstellt Stripe. ALTIKO ruft sie bei Stripe ab, um sie dem Nutzer im Dashboard und dem Betreiber für seine Buchhaltung anzuzeigen, und speichert selbst keine Kopie.

Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); Grundlage sind der EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO. Für Betrugsabwehr und die Einhaltung von Finanzvorschriften ist Stripe selbst verantwortlich.

8. Schutz der Daten

ALTIKO verarbeitet Zugangstoken fremder Plattformen und Chatinhalte. Diese Daten werden mit den folgenden Maßnahmen geschützt:

• Verschlüsselte Übertragung: Alle Verbindungen zum Dienst und zu den Plattformen laufen ausschließlich über TLS (HTTPS/WSS); unverschlüsselte Aufrufe werden auf HTTPS umgeleitet.
• Verschlüsselte Speicherung: Zugriffs- und Erneuerungstoken aller Plattformen — auch die von Google — liegen ausschließlich mit AES-256-GCM verschlüsselt in der Datenbank. Der Schlüssel liegt außerhalb der Datenbank in der Umgebung des Dienstes und ist nicht Teil des Quellcodes oder der Datensicherungen.
• Getrennte Kanäle: Jeder Nutzer sieht ausschließlich die Daten seines eigenen Kanals. Jede Abfrage ist serverseitig an die Sitzung gebunden; es gibt keine kanalübergreifende Zusammenführung.
• Zugriffsbeschränkung: Datenbank und Ereignisbus sind nicht aus dem Internet erreichbar und laufen in einem abgeschotteten Container-Netz. Der Serverzugang ist auf den Verantwortlichen beschränkt und erfolgt nur mit SSH-Schlüssel; die Anmeldung mit Passwort ist abgeschaltet.
• Sitzungen: Sitzungen liegen serverseitig, das Cookie ist HttpOnly, Secure und SameSite, enthält nur eine Zufallskennung und verfällt nach 30 Tagen ohne Nutzung.
• Geprüfte Herkunft: Eingehende Ereignisse der Plattformen werden anhand ihrer Signatur geprüft und verworfen, wenn sie nicht stimmt.
• Datensparsamkeit: Es werden nur die für die gewählten Funktionen nötigen Berechtigungen angefragt und nur die in dieser Erklärung genannten Daten gespeichert. Nicht mehr benötigte Daten werden nach den Fristen in Abschnitt 9 automatisch gelöscht.
• Meldung von Verletzungen: Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, wird sie nach Art. 33 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde und bei hohem Risiko den Betroffenen gemeldet.

9. Speicherdauer

Datensicherungen können gelöschte Daten noch bis zu 14 Tage enthalten. Sie werden nur zur Wiederherstellung nach einem Ausfall verwendet.

10. Konto löschen

Unter Kanal & Tarif → Konto löschen lässt sich das Konto jederzeit selbst entfernen. Dabei werden alle Regeln, Einblendungen, Zähler und Protokolleinträge gelöscht, die Ereignis-Abonnements bei der Plattform abbestellt und der Zugriff auf das Plattformkonto zurückgezogen. Der Vorgang ist nicht umkehrbar.

11. Rechte der Betroffenen

Es bestehen die folgenden Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — das betrifft insbesondere Zuschauerinnen und Zuschauer, deren Daten über den Chat eines verbundenen Kanals verarbeitet werden
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung genügt eine Nachricht an info@altiko.de.

12. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
lda.brandenburg.de

13. Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.