Datenschutzhinweise

Stand: Oktober 2026. Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei Cuewerk.

Verantwortlicher und Kontakt

André Konegen, Schulweg 5a, 27798 Hude, Deutschland. Fragen zum Datenschutz und zu deinen Rechten kannst du an konegen.andre@gmail.com senden.

Konto und Nutzung

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, einen Passwort-Hash, bei aktivierter Zwei-Faktor-Anmeldung einen verschlüsselten Schlüssel mit Backup-Codes, Sitzungsdaten, Widget-Einstellungen und hochgeladene Medien, um dir die angeforderten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Passwort wird nicht im Klartext gespeichert. Für die Anmeldung verwenden wir notwendige Sitzungscookies, die nach spätestens 30 Tagen ablaufen. Wir verwenden keine Analyse- oder Werbetracker. Schriftarten werden von unserem Server geladen.

Spracheinstellungen

Deine Sprachwahl speichern wir bis zu einem Jahr in einem notwendigen Cookie. Bei angemeldeten Nutzern speichern wir sie zusätzlich im Konto, damit angeforderte E-Mails in der passenden Sprache versendet werden. Die Einstellung wird bei Kontolöschung entfernt.

Ungespeicherte Entwürfe

Damit du Bearbeitungen wiederherstellen kannst, sichern wir Widget-Namen und Einstellungen lokal in deinem Browser. Entwürfe werden nach sieben Tagen nicht mehr wiederhergestellt und beim nächsten Öffnen des Editors bereinigt. Speichern, Verwerfen oder Abmelden entfernt sie aus diesem Browser. Widget-Links, Passwörter und Twitch-Tokens gehören nicht zum Entwurf. Auf anderen Geräten sind diese Entwürfe nicht verfügbar.

E-Mails

Bestätigungen und Passwortzurücksetzungen werden über ALL-INKL.COM – Neue Medien Münnich versendet. Dafür werden die Empfängeradresse und der Inhalt der angeforderten Nachricht verarbeitet. Die Versandwarteschlange wird nach erfolgreichem Versand gelöscht; fehlgeschlagene Aufträge werden höchstens 24 Stunden gespeichert. Bestätigungs- und Wiederherstellungslinks gelten eine Stunde.

Optionale Spotify-Verbindung

Wenn du Spotify verbindest, speichern wir die Client-ID deiner eigenen Spotify-App sowie verschlüsselte Zugriffs- und Erneuerungstokens. Spotify erhält die für Anmeldung und Wiedergabeabrufe erforderlichen Daten. Cuewerk benötigt Zugriff auf deinen Wiedergabestatus, nicht auf deine E-Mail-Adresse oder die Steuerung deiner Wiedergabe.

Für das Musik-Widget verarbeiten wir den aktuellen Titel, Interpreten, Cover, Quelllink, Laufzeit und Fortschritt. Es entsteht keine Hörhistorie. Aktuelle Daten werden überschrieben und spätestens eine Minute nach dem letzten erfolgreichen Abruf entfernt. Cover werden zugriffsgeschützt über unseren Server geladen und höchstens eine Minute zwischengespeichert. Songdaten erscheinen nicht im technischen Ereignisprotokoll.

Sichtbare Live-Vorschauen melden ihren Bedarf mit einer zufälligen Kennung; diese gilt 45 Sekunden und wird regelmäßig bereinigt. Anmeldeversuche verfallen nach zehn Minuten. Beim Trennen oder Löschen deines Kontos werden die Spotify-Verbindung, Tokens und aktuellen Wiedergabedaten entfernt. Die allgemeinen Aufbewahrungsfristen für Sicherheitskopien gelten auch für diese Daten.

Datenschutzerklärung von Spotify

Optionale Twitch-Verbindung

Wenn du Twitch verbindest, erlaubst du unserer zentralen Anwendung den Zugriff auf die benötigten Kanalereignisse. Wir speichern verschlüsselte Zugriffs- und Erneuerungstokens sowie die Kanalkennung und den Anzeigenamen. Twitch erhält bei der Autorisierung und den technischen API-Aufrufen die dafür erforderlichen Daten. Twitch wird von Twitch Interactive, Inc. in den USA betrieben; weitere Informationen findest du in der Datenschutzerklärung von Twitch .

Für Alerts verarbeiten wir Anzeigenamen und Angaben wie Abo-Monate, Anzahl der Geschenk-Abos, Bits oder Raid-Größe. Freie Zuschauernachrichten sind nicht Bestandteil der automatischen Alerts. Ereignisse und Daten zur Duplikaterkennung werden höchstens 24 Stunden aufbewahrt. Deine Ereignisübersicht zeigt in diesem Zeitraum Ereignisse, Live-Tests, Wiederholungen und deren Verarbeitungsstatus. Anonyme Ereignisse bleiben anonym. Bei einer Trennung stoppen automatische Twitch-Alerts; Token-Widerrufe werden bei technischen Fehlern höchstens 24 Stunden erneut versucht. Die Entfernung technischer Ereignis-Abonnements wird bei Fehlern bis zu sieben Tage wiederholt. Die dafür gespeicherten Kanal- und Verbindungskennungen werden nach erfolgreicher Entfernung oder Ablauf dieser Frist gelöscht.

Bei zusätzlicher Freigabe der Kanalereignisse verarbeiten wir für Kanalpunkte den Anzeigenamen und den Titel der eingelösten Belohnung, für Werbepausen deren Dauer, für den Hype Train Level und Fortschritt sowie für Umfragen und Vorhersagen Titel, Antwortoptionen, Stimmen- oder Kanalpunktzahlen und den Status. Texteingaben von Zuschauern zu Belohnungen und Namen von Abstimmenden werden nicht gespeichert. Die laufende oder letzte Abstimmung bleibt im Umfrage-Widget gespeichert, bis eine neue beginnt oder du sie ausblendest.

Das Aktivitäts-Widget speichert höchstens die zehn neuesten empfangenen Ereignisse mit Anzeigenamen und Mengenangaben sowie die zehn größten Bits-Unterstützer seit dem letzten Zurücksetzen. Diese Einträge bleiben bis zum Zurücksetzen in der Live-Steuerung oder bis zum Löschen des Widgets bestehen. Automatisch zählende Zielanzeigen und Countdowns speichern nur Zahlen und Zeiten, keine Namen.

Chat-Highlights

Bei zusätzlicher Chat-Freigabe verarbeiten wir Chatnachrichten, Anzeigenamen, Twitch-Nutzer- und Nachrichtenkennungen sowie Zeitpunkte, damit du einzelne Nachrichten auswählen und im Stream einblenden kannst. Der Chat-Eingang enthält höchstens 100 Nachrichten und wird nach zehn Minuten regelmäßig bereinigt. Nachrichten werden auf 500 Zeichen begrenzt. Eine ausgewählte Nachricht bleibt bis zum Ausblenden oder längstens 30 Minuten als Highlight gespeichert. Technische Kennungen empfangener Löschungen werden bis zu 30 Minuten zur Verhinderung einer erneuten Anzeige aufbewahrt. Die regelmäßige Bereinigung erfolgt innerhalb einer weiteren Minute. Empfangene Moderationsereignisse entfernen betroffene Nachrichten und Highlights. Trennen der Verbindung entfernt den Chat-Eingang und die Highlights. Chatnachrichten werden nicht in der Ereignisübersicht gespeichert.

Für Chat-Befehle werten wir Nachrichten, die mit einem eingerichteten Befehl beginnen, zusammen mit den Rollenabzeichen des Absenders aus, etwa Moderator oder VIP. Die Abzeichen werden nicht gespeichert; geänderte Zählerstände und Zeiten werden wie bei einer Bedienung im Dashboard gespeichert.

Widget-Ausgabe und Medien

Der Widget-Link erlaubt die Anzeige des betreffenden Widgets. Wer ihn kennt, kann diese Ausgabe aufrufen. Du kannst den Link jederzeit erneuern. Zuschauer deines Streams sehen die von dir eingeblendeten Inhalte; sie benötigen dafür kein Konto bei uns. Medien werden in deinem Arbeitsbereich gespeichert und nur dir sowie den von dir berechtigten Widget-Ausgaben bereitgestellt.

Für den Verbindungsstatus zählen wir aktive Browser-Quellen je Widget. Dazu speichern wir eine zufällige Verbindungskennung und den letzten Kontaktzeitpunkt. Geschlossene Verbindungen werden entfernt; verwaiste Einträge werden nach 45 Sekunden inaktiv und regelmäßig bereinigt.

Steuerlinks und Moderatorenlinks erlauben die beschriebenen Steueraktionen ohne Anmeldung. Wir speichern sie als Prüfwert und verschlüsselt, damit du sie erneut kopieren kannst; zu Moderatorenlinks zusätzlich die Bezeichnung sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Der geheime Teil eines Moderatorenlinks steht nach dem #-Zeichen und erscheint daher nicht in Server-Protokollen. Widerrufen, Deaktivieren oder Neuerzeugen macht einen Link sofort ungültig; beim Löschen des Widgets oder Kontos werden die Links entfernt.

Hosting und Sicherheit

Die Anwendung läuft auf einem VPS bei IONOS in Deutschland. Verbindungsdaten werden zur Auslieferung verarbeitet. Anwendungsprotokolle enthalten keine Widget-Schlüssel, Passwörter oder Twitch-Tokens. Zur Begrenzung missbräuchlicher Anfragen werden Kennungen pseudonymisiert und nach Ablauf des Limits innerhalb weiterer 24 Stunden entfernt. Sicherheitsrelevante Verwaltungsvorgänge werden 90 Tage protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Fehlerbearbeitung speichern wir die Kontozuordnung, technische Fehlercodes, Bearbeitungszustände und Zeitpunkte von E-Mail-, Twitch- und Medienfehlern. Mailtexte, Bestätigungslinks, Chat-Inhalte und Zugangsdaten werden nicht in diesen Diagnoseverlauf übernommen. Offene Fälle bleiben bis zum Abschluss sichtbar. Abgeschlossene Fälle und Hilfsaufträge werden nach sieben Tagen regelmäßig bereinigt; bei Kontolöschung werden die zugehörigen Diagnosedaten entfernt.

Löschung und Sicherungen

Kontodaten und Widget-Einstellungen bleiben bis zur Löschung bestehen. Bei der Kontolöschung werden aktive Widget-Links sofort ungültig. Gelöschte Medien sind sofort nicht mehr abrufbar; ihre Dateien werden nach einem Tag durch die regelmäßige Bereinigung endgültig entfernt, damit laufende Sicherungen vollständig bleiben. Das gilt auch für Medien gelöschter Konten. Sicherungen werden geschützt auf demselben VPS aufbewahrt und nach spätestens 14 Tagen gelöscht. Gelöschte Inhalte können bis dahin noch in diesen Sicherungen enthalten sein.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen. Deine Widget- und Kontodaten kannst du in den Kontoeinstellungen exportieren und dein Konto dort löschen.