Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO · Streamheim · Version 20.08.2026 · Stand 29.08.2026

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen (Streamer) bei Nutzung der Plattform Streamheim. Die aktuelle Musterfassung ohne individuelle Unterzeichnung findest du hier; der verbindliche Vertrag entsteht erst mit Bestätigung im Panel inkl. Angabe der Verantwortlichen-Daten.

§ 1 Gegenstand und Dauer

(1) Gegenstand ist die Bereitstellung der SaaS-Plattform Streamheim für Twitch-Overlays, Chat-Bots, Community-Module und zugehörige Panel-Funktionen.
(2) Die Verarbeitung erfolgt für die Dauer der Nutzung durch den Verantwortlichen, längstens bis zur Löschung des Mandanten-Accounts gemäß den AGB (inkl. Karenzfrist).
(3) Nicht Gegenstand dieses Vertrages ist der Tauschmarkt unter trade.streamheim.de. Dort verarbeitet der Auftragsverarbeiter nicht im Auftrag des Verantwortlichen, sondern in eigener Verantwortlichkeit im Sinne des Art. 4 Nr. 7 DSGVO. Es gilt die Datenschutzerklärung des Tauschmarktes.

Hintergrund: Zuschauer melden sich am Tauschmarkt mit einem eigenen Konto an, das unabhängig vom Kanal besteht – es bleibt erhalten, wenn ein Kanal die Plattform verlässt, und kein Verantwortlicher kann es einsehen oder löschen. Getauscht wird kanalübergreifend, und das Protokoll über die Tauschvorgänge muss kanalübergreifend lesbar sein, weil sich ein Tausch zwischen zwei Kanälen sonst nicht aufklären ließe. Beschwerden richten sich entsprechend an Streamheim.

§ 2 Art und Zweck der Verarbeitung

(1) Zweck: Ausführung von Chat-Befehlen, Speicherung von Community-/Kanalpunkten und Zuschauer-Statistiken (z. B. Watchtime), Darstellung von Overlays, Verwaltung von Team-Rechten und optionaler öffentlicher Bestenlisten – jeweils nur für vom Verantwortlichen aktivierte Module.
(2) Art: Erhebung, Speicherung, Auslesen, Anpassung und Löschung von Daten (automatisiert über Twitch-API, IRC/EventSub und die Streamheim-Datenbank).

§ 3 Kategorien der Daten und Betroffenen

(1) Datenkategorien (je nach Modul): Twitch-User-ID, Twitch-Login und Anzeigename, Chat-Befehlsnutzung (keine vollständigen Chatverläufe dauerhaft), Zuschauer-Statistiken (z. B. Watchtime, Punkte, Bestenlisten), ggf. IP-Adressen und technische Logdaten beim Abruf von Panel/Overlays.
(2) Betroffene: Zuschauer/Chatter des Kanals, Moderatoren/Teammitglieder sowie der Streamer selbst (Panel-Account).

Die Arten der Chat-Safari eines Kanals – welche es gibt, wie sie heißen, welche Bilder und Beschreibungen sie tragen – bleiben Inhalt des Verantwortlichen und damit Gegenstand dieses Vertrages, auch wenn Zuschauer die daraus entstandenen Karten im Tauschmarkt handeln.

§ 4 Technisch-organisatorische Maßnahmen (TOMs)

• Zutritt: Server in gesicherten Rechenzentren in Deutschland (Hosting bei Hetzner Online GmbH).
• Zugang: Panel-Zugang per Passwort und/oder Twitch-OAuth; Transportverschlüsselung (HTTPS/TLS).
• Zugriff: Mandantentrennung in der Datenbank; rollenbasierte Rechte im Panel; keine unnötigen Admin-Zugriffe.
• Verfügbarkeit & Integrität: regelmäßige Backups und Update-Prozesse nach dem Stand der Technik, soweit für den Betrieb der Plattform üblich.

§ 5 Unterauftragnehmer

(1) Der Auftragsverarbeiter setzt zur Erfüllung der Leistung folgende Unterauftragnehmer ein: Hetzner Online GmbH (Hosting / Cloud-Server, Deutschland).
(2) Der Verantwortliche erteilt mit Annahme dieses AVV die Zustimmung zur Nutzung dieses Unterauftragnehmers. Weitere Unterauftragnehmer werden nur nach Maßgabe von Art. 28 Abs. 2 und 4 DSGVO und Information des Verantwortlichen eingesetzt.

§ 6 Löschung der Daten

(1) Nach Kündigung bzw. Löschungsantrag des Mandanten und Ablauf der in den AGB genannten Karenzfrist (derzeit 30 Tage, sofern nicht anders vereinbart) werden die mandantenbezogenen Daten unwiderruflich aus der produktiven Datenbank gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
(2) Einzelheiten zu Betroffenenrechten und Löschung ergeben sich zusätzlich aus der Datenschutzerklärung und den AGB (insbesondere § 9).

§ 7 Pflichten der Parteien

(1) Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung im eigenen Kanal (Module, Hinweise an Zuschauer). Er stellt sicher, dass die Nutzung von Streamheim den Twitch-Bedingungen und dem Datenschutzrecht entspricht.
(2) Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen (Nutzung der Plattformfunktionen) und unterstützt ihn bei Betroffenenanfragen im Rahmen der technischen Möglichkeiten (u. a. über dsgvo@streamheim.de / Panel).