Auftragsverarbeitungsvertrag (AVV)

gemäß Art. 28 DSGVO · Streamheim · Version 27.07.2026 · Stand 27.07.2026

Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch den Auftragsverarbeiter im Auftrag des Verantwortlichen (Streamer) bei Nutzung der Plattform Streamheim. Die aktuelle Musterfassung ohne individuelle Unterzeichnung findest du hier; der verbindliche Vertrag entsteht erst mit Bestätigung im Panel inkl. Angabe der Verantwortlichen-Daten.

§ 1 Gegenstand und Dauer

(1) Gegenstand ist die Bereitstellung der SaaS-Plattform Streamheim für Twitch-Overlays, Chat-Bots, Community-Module und zugehörige Panel-Funktionen.
(2) Die Verarbeitung erfolgt für die Dauer der Nutzung durch den Verantwortlichen, längstens bis zur Löschung des Mandanten-Accounts gemäß den AGB (inkl. Karenzfrist).

§ 2 Art und Zweck der Verarbeitung

(1) Zweck: Ausführung von Chat-Befehlen, Speicherung von Community-/Kanalpunkten und Zuschauer-Statistiken (z. B. Watchtime), Darstellung von Overlays, Verwaltung von Team-Rechten und optionaler öffentlicher Bestenlisten – jeweils nur für vom Verantwortlichen aktivierte Module.
(2) Art: Erhebung, Speicherung, Auslesen, Anpassung und Löschung von Daten (automatisiert über Twitch-API, IRC/EventSub und die Streamheim-Datenbank).

§ 3 Kategorien der Daten und Betroffenen

(1) Datenkategorien (je nach Modul): Twitch-User-ID, Twitch-Login und Anzeigename, Chat-Befehlsnutzung (keine vollständigen Chatverläufe dauerhaft), Zuschauer-Statistiken (z. B. Watchtime, Punkte, Bestenlisten), ggf. IP-Adressen und technische Logdaten beim Abruf von Panel/Overlays.
(2) Betroffene: Zuschauer/Chatter des Kanals, Moderatoren/Teammitglieder sowie der Streamer selbst (Panel-Account).

§ 4 Technisch-organisatorische Maßnahmen (TOMs)

• Zutritt: Server in gesicherten Rechenzentren in Deutschland (Hosting bei Hetzner Online GmbH).
• Zugang: Panel-Zugang per Passwort und/oder Twitch-OAuth; Transportverschlüsselung (HTTPS/TLS).
• Zugriff: Mandantentrennung in der Datenbank; rollenbasierte Rechte im Panel; keine unnötigen Admin-Zugriffe.
• Verfügbarkeit & Integrität: regelmäßige Backups und Update-Prozesse nach dem Stand der Technik, soweit für den Betrieb der Plattform üblich.

§ 5 Unterauftragnehmer

(1) Der Auftragsverarbeiter setzt zur Erfüllung der Leistung folgende Unterauftragnehmer ein: Hetzner Online GmbH (Hosting / Cloud-Server, Deutschland).
(2) Der Verantwortliche erteilt mit Annahme dieses AVV die Zustimmung zur Nutzung dieses Unterauftragnehmers. Weitere Unterauftragnehmer werden nur nach Maßgabe von Art. 28 Abs. 2 und 4 DSGVO und Information des Verantwortlichen eingesetzt.

§ 6 Löschung der Daten

(1) Nach Kündigung bzw. Löschungsantrag des Mandanten und Ablauf der in den AGB genannten Karenzfrist (derzeit 30 Tage, sofern nicht anders vereinbart) werden die mandantenbezogenen Daten unwiderruflich aus der produktiven Datenbank gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
(2) Einzelheiten zu Betroffenenrechten und Löschung ergeben sich zusätzlich aus der Datenschutzerklärung und den AGB (insbesondere § 9).

§ 7 Pflichten der Parteien

(1) Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung im eigenen Kanal (Module, Hinweise an Zuschauer). Er stellt sicher, dass die Nutzung von Streamheim den Twitch-Bedingungen und dem Datenschutzrecht entspricht.
(2) Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen (Nutzung der Plattformfunktionen) und unterstützt ihn bei Betroffenenanfragen im Rahmen der technischen Möglichkeiten (u. a. über dsgvo@streamheim.de / Panel).