Datenschutz: Raidkrake

Raidkrake besteht aus zwei Teilen: der Website raidkrake.de und dem Twitch-Chatbot mit seiner App unter app.raidkrake.de. Beide Teile werden unten getrennt beschrieben.

Stand: 1. Oktober 2026

1. Verantwortlicher

Raidkrake (Einzelunternehmen)
vertreten durch Steven Noack
Straße der Freundschaft 5A
15328 Alt Tucheband
Deutschland
E-Mail: hallo@raidkrake.de

wuwAIvibe ist nur der Name des Projekts, unter dem Raidkrake entsteht, keine eigene Firma.

Ein Datenschutzbeauftragter ist nicht benannt. Raidkrake ist ein kleines Einzelunternehmen, eine Pflicht zur Benennung besteht nach Art. 37 DSGVO und § 38 BDSG nicht.

2. Die Website raidkrake.de

2.1 Hosting und Auslieferung

Die Website ist eine statische Seite. Sie wird über Cloudflare Workers (Static Assets) ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn du die Seite aufrufst, muss dein Browser technisch Daten an den Server schicken, vor allem deine IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse, dazu je nach Browser die Seite, von der du kommst, und Angaben zu Browser und Betriebssystem. Cloudflare verarbeitet diese Verbindungsdaten, um die Seite auszuliefern und Angriffe abzuwehren.

Ich selbst führe keine eigenen Zugriffsprotokolle der Website. Wie lange Cloudflare solche Daten speichert, beschreibt Cloudflare in seiner Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Website sicher und zuverlässig anzubieten. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Datenverarbeitungsvereinbarung von Cloudflare (Customer Data Processing Addendum), die Teil des Vertrags mit Cloudflare ist.

2.2 Schriften und Programmbibliotheken

Die Schriften und die Grafikbibliothek three.js liegen auf demselben Server wie die Seite. Es werden keine Schriften oder Skripte von Google oder anderen Anbietern nachgeladen.

2.3 Cookies

Die Website raidkrake.de setzt keine Cookies. Die App unter app.raidkrake.de setzt ein Sitzungscookie (siehe Abschnitt 3.4).

2.4 Reichweitenmessung

Ich messe keine Besucherzahlen und nutze keine Analysewerkzeuge.

3. Der Raidkrake-Bot auf Twitch

Der Bot hilft Streamerinnen und Streamern, einen passenden deutschsprachigen Kanal für einen Raid zu finden. Die Anmeldung mit Twitch, die Kanalverwaltung (/verbinden, /kanal), das Overlay und die Statusseite laufen als App unter https://app.raidkrake.de, der Chat-Bot im selben Betrieb (Einzelheiten in Abschnitt 3.6). Dafür verarbeitet er die folgenden Daten.

3.1 Öffentliche Live-Daten deutschsprachiger Streams

Was: Twitch-Nutzer-ID, Kanalname, Anzeigename, Kategorie, Zuschauerzahl und Startzeit laufender deutschsprachiger Streams. Diese Daten sind auf Twitch öffentlich sichtbar. Der Bot ruft sie über die Programmierschnittstelle von Twitch ab, nicht bei dir direkt.
Wozu: um passende Kanäle für einen Raid vorzuschlagen, den Platz eines Kanals in seiner Kategorie zu nennen (!check) und Kennzahlen je Kategorie im Overlay zu zeigen.
Wie lange: höchstens 23 Stunden, ein Aufräum-Job löscht alle 10 Minuten, was älter ist. Die Twitch-Entwicklervereinbarung (Twitch Developer Agreement, Schedule 1 C) erlaubt ohne Genehmigung höchstens 24 Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse und das der Streamenden ist, dass kleinere deutschsprachige Kanäle Raids bekommen und gefunden werden.

Wenn dein Kanal nicht vorgeschlagen werden soll, kannst du jederzeit widersprechen, siehe Abschnitt 3.5 und Abschnitt 7.

3.2 Raid-Vorschläge

Was: welcher Kanal wann vorgeschlagen wurde und in welchem Kanal der Vorschlag angefragt wurde (jeweils Login-Name und Twitch-Nutzer-ID).
Wozu: damit derselbe Kanal nicht ständig vorgeschlagen wird und die Vorschläge sich verteilen. Außerdem zeigt das Overlay /overlay/raids die zuletzt zugestellten Vorschläge öffentlich an (Kanal, in dem !raid getippt wurde, und die vorgeschlagenen Kanäle), nie älter als 23 Stunden.
Wie lange: höchstens 23 Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mit demselben berechtigten Interesse wie in 3.1.
Raid-Kette: Startet ein Kanal, der den Bot verbunden hat, einen Raid, meldet Twitch das dem Bot. War das Ziel in den 60 Minuten davor ein Vorschlag für diesen Kanal, speichert die Raidkrake den Raid als Glied einer Raid-Kette: Twitch-Nutzer-ID und Login-Name von Raider und Ziel, Zahl der mitgeschickten Zuschauer, Zeitpunkt. Diese Angaben werden nach 23 Stunden gelöscht. Dauerhaft bleiben nur die Länge der Kette und ihre Zeitpunkte, ohne Bezug zu einem Kanal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mit demselben berechtigten Interesse wie in 3.1.

3.2a Gemeinschaftsplatz (Zeitpunkt des letzten Raids auf einen Tipp)

Was: Wenn du den Bot mit deinem Kanal verbunden hast und über einen Raid-Tipp des Bots selbst einen Raid machst, speichert der Bot bei deinem verbundenen Kanal den Zeitpunkt dieses Raids. Es werden nur Raids von Kanälen erfasst, die den Bot verbunden haben, und nur der Zeitpunkt, nicht das Raid-Ziel. Die Daten stammen aus dem Ereignis channel.raid, das Twitch für deinen Kanal meldet.
Wozu: Von den drei Raid-Tipps ist einer für Kanäle reserviert, die selbst mitraiden (Gemeinschaftsplatz). Der Zeitpunkt zeigt dem Bot, welche Kanäle das zuletzt getan haben. Der Tipp ist im Chat mit „(raidet selbst mit)“ gekennzeichnet.
Wie lange: 7 Tage. Danach setzt der Aufräum-Job des Bots den Wert wieder auf leer. Wenn du den Bot entfernst, wird er mit deinem Kanal gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du mit der Verbindung den Bot nutzen willst und der Gemeinschaftsplatz zu seinem Funktionsumfang gehört.

3.3 Chatnachrichten

Der Bot liest Nachrichten im Chat der Kanäle, in denen er aktiv ist, nur um auf seine Befehle zu reagieren (!raid, !check, !raidkrake, !radar aus, !radar an). Chatnachrichten werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dass der Bot auf Befehle antworten kann.

3.4 Wenn du den Bot mit deinem Kanal verbindest

Was: deine Twitch-Nutzer-ID, dein Login-Name und die Rechte, die du bei der Anmeldung erteilt hast (channel:bot). Zugangs- und Erneuerungsschlüssel von Twitch speichert die Raidkrake für deinen Kanal nicht.
Wozu: damit der Bot in deinem Kanal arbeiten kann, so wie du es bei der Anmeldung erlaubt hast.
Wie lange: bis du den Bot auf app.raidkrake.de/kanal mit „Raidkrake entfernen“ entfernst; die Angaben werden dann sofort gelöscht. Sperre ich einen Kanal (siehe 3.5), wird der Eintrag ebenfalls gelöscht.
Widerruf bei Twitch: Du kannst die Freigabe auch direkt in deinen Twitch-Einstellungen widerrufen. Twitch meldet das dem Bot. Der Bot hört dann sofort auf, in deinem Chat mitzulesen und zu antworten, und bestellt kurz darauf auch die Meldungen über Raids deines Kanals ab. Dein Eintrag wird dabei nicht gelöscht, sondern mit dem Zeitpunkt des Widerrufs als widerrufen gekennzeichnet, damit der Bot auch nach einem Neustart nicht wieder in deinem Kanal anfängt. Gespeichert bleiben dann Twitch-Nutzer-ID, Login-Name, die früher erteilten Rechte, der Zeitpunkt des Widerrufs und, falls vorhanden, der Zeitpunkt aus 3.2a (dieser wird spätestens nach 7 Tagen geleert). Verbindest du den Bot später neu, wird die Kennzeichnung aufgehoben. Möchtest du, dass der Eintrag ganz gelöscht wird, entferne den Bot auf app.raidkrake.de/kanal oder schreib an hallo@raidkrake.de.
Anmeldung nur zum Austragen: Meldest du dich auf app.raidkrake.de nur zum Austragen an, fragt Twitch nach keinem Recht. Gespeichert wird dann nur dein Eintrag auf der Austrittsliste (3.5), dazu das Sitzungscookie.
Sitzungscookie: Die App setzt das Cookie _raidkrake_session. Sie setzt es schon beim Aufruf ihrer Seiten, nicht erst bei der Anmeldung. Vor der Anmeldung steht darin nur ein zufälliger Sicherheitswert gegen gefälschte Formularaufrufe (CSRF-Schutz). Startest du die Anmeldung mit Twitch, kommt ein zufälliger Wert für den Ablauf der Anmeldung hinzu. Bist du angemeldet, stehen darin deine Twitch-Nutzer-ID und dein Login-Name, damit du angemeldet bleibst. Der Inhalt ist verschlüsselt und signiert. Das Cookie wird nur über HTTPS gesendet und ist für Skripte im Browser nicht lesbar (HttpOnly, SameSite=Lax). Es hat kein Ablaufdatum: Dein Browser löscht es in der Regel beim Schließen, oder du meldest dich auf /kanal ab. Ohne dieses Cookie funktioniert die Anmeldung nicht. Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, dafür braucht es keine Einwilligung, weil das Cookie für den von dir gewünschten Dienst unbedingt nötig ist. Für die Verarbeitung der Daten gilt Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Dienst nutzen willst und die Daten dafür nötig sind. Ohne diese Daten kann der Bot in deinem Kanal nicht arbeiten. Die Kennzeichnung nach einem Widerruf bei Twitch beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, deinen Widerruf dauerhaft zu beachten.

3.5 Austrittsliste (`!radar aus`)

Was: Wer !radar aus eingibt oder sich auf app.raidkrake.de/kanal austrägt, landet auf einer Austrittsliste. Gespeichert wird dafür der Login-Name, nicht die Twitch-Nutzer-ID.
Wozu: damit dein Kanal nicht mehr vorgeschlagen wird. Ohne die Liste könnte ich deinen Wunsch nicht dauerhaft beachten.
Wie lange: bis du den Austritt widerrufst, mit !radar an im Chat oder auf app.raidkrake.de/kanal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 DSGVO. Mein berechtigtes Interesse ist, deinen Widerspruch zuverlässig umzusetzen.
Sperrliste: Bei Missbrauch kann ich Kanäle sperren. Gespeichert werden Login-Name, wo bekannt die Twitch-Nutzer-ID, und ein Grund, bis ich die Sperre aufhebe. Ein gesperrter Kanal wird nie vorgeschlagen, und der Bot antwortet dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, den Bot und die Streamenden vor Missbrauch zu schützen.

3.6 Server, Protokolle und Sicherung

Hosting: Die App und der Chat-Bot laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Sie laufen in Docker-Containern hinter einem nginx-Proxy, die Verbindung ist per TLS (Let's Encrypt) verschlüsselt. Die Datenbanken sind SQLite-Dateien auf diesem Server. Die Adresse app.raidkrake.de ist bei Cloudflare nur als DNS-Eintrag angelegt, die Aufrufe laufen nicht über den Cloudflare-Dienst, sondern gehen direkt an den Server bei Hetzner. Cloudflare löst dabei nur den Namen auf.
Verbindungsdaten: Wenn du eine Seite der App aufrufst, verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser. Der Proxy und die App nehmen diese Daten technisch entgegen. Die App schreibt Anfragen in das Protokoll ihres Docker-Containers. Docker behält je Container höchstens fünf Dateien mit je 50 MB, die älteste wird überschrieben. Eine feste Löschfrist in Tagen gibt es nicht, die Dauer hängt vom Verkehr ab. Die Protokolle dienen dazu, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb.
Sicherung: Die Hauptdatenbank wird laufend mit Litestream in einen Speicher (R2) von Cloudflare im EU-Rechtsraum kopiert, damit sie nach einem Ausfall des Servers wiederhergestellt werden kann. Gesichert werden das Bot-Konto (mit verschlüsselten Zugangsschlüsseln), die freigegebenen Kanäle (3.4, mit Zeitpunkt aus 3.2a), die Austrittsliste und die Sperrliste (3.5). Nicht gesichert werden die Live-Daten, Raid-Vorschläge und Raid-Ketten (3.1 und 3.2). Die Sicherung wird sieben Tage aufbewahrt. Löschst du deinen Eintrag oder trägst du dich aus, steckt er deshalb noch bis zu etwa sieben Tage in der Sicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist, den Dienst nach einer Störung wiederherzustellen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter, es gilt dieselbe Datenverarbeitungsvereinbarung wie in 2.1.

3.7 Bibliothek und Video in der App

Die Seiten der App laden die Grafikbibliothek three.js von cdn.jsdelivr.net (jsDelivr, ein Netzwerk zur Auslieferung von Programmdateien). Dabei erfährt jsDelivr deine IP-Adresse und Angaben zu deinem Browser. Die Schriften liegen auf dem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist, die Grafik der Seiten auszuliefern.

Öffnest du das Overlay mit dem Zusatz ?video=, bettet es ein YouTube-Video über youtube-nocookie.com ein. Dann verbindet sich dein Browser mit Google. Das betrifft nur, wer das Overlay so aufruft, zum Beispiel als Browser-Quelle in der eigenen Streamsoftware.

4. Kontakt per E-Mail

Wenn du an hallo@raidkrake.de schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt deiner Nachricht, um dir zu antworten.

Die Adresse wird über Cloudflare Email Routing an ein privates Postfach bei Gmail weitergeleitet. Deine Nachricht läuft also über Cloudflare und liegt danach bei Google. Anbieter von Gmail ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für ein privates Gmail-Konto gibt es keinen Vertrag zur Auftragsverarbeitung; Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um die Nutzung des Bots, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wie lange: bis deine Anfrage erledigt ist, danach höchstens ein Jahr. Länger nur, wenn eine gesetzliche Aufbewahrungspflicht besteht, zum Beispiel für Geschäftsbriefe.

5. Discord-Server der Raidkrake

Es gibt einen Discord-Server der Raidkrake. Discord ist ein eigener Dienst. Wenn du dem Server beitrittst, gilt für deine Nutzung von Discord die Datenschutzerklärung von Discord.

6. Empfänger und Übermittlung in Drittländer

Folgende Stellen erhalten Daten:

Hetzner Online GmbH (Server der App, Abschnitt 3.6). Sitz und Rechenzentrum in Deutschland, keine Übermittlung in ein Drittland.
Cloudflare, Inc. (Auslieferung der Website, E-Mail-Weiterleitung, DNS, Sicherung der Hauptdatenbank), als Auftragsverarbeiter. Cloudflare hat seinen Hauptsitz in den USA. Daten können dorthin übermittelt werden.
jsDelivr (Auslieferung von three.js für die App, Abschnitt 3.7).
Google (YouTube) nur, wenn das Overlay mit ?video= geöffnet wird (Abschnitt 3.7).
Google (privates Gmail-Postfach). Google kann Daten an die Google LLC in den USA übermitteln.
Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA, ein Tochterunternehmen von Amazon.com, Inc.). Der Bot tauscht über die Programmierschnittstelle von Twitch Daten mit Twitch aus. Twitch ist dabei nicht mein Auftragsverarbeiter, sondern entscheidet selbst über seine Datenverarbeitung. Für deine Nutzung von Twitch gilt die Datenschutzerklärung von Twitch.

Für Übermittlungen in die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für US-Unternehmen, die sich danach zertifiziert haben.

Cloudflare, Inc. und Google LLC sind nach der Liste des US-Handelsministeriums (abgerufen am 30. September 2026) nach dem Data Privacy Framework zertifiziert. Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss (Art. 45 DSGVO). Cloudflare hat in seiner Datenverarbeitungsvereinbarung zusätzlich Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
Twitch Interactive, Inc. steht nicht selbst auf dieser Liste. Zertifiziert ist die Muttergesellschaft Amazon.com, Inc., Twitch gehört aber nicht zu den dort genannten Gesellschaften. Twitch schreibt in seiner Datenschutzerklärung nur, dass es bei Übermittlungen „geeignete Maßnahmen“ ergreift. Die Übermittlung an Twitch lässt sich nicht vermeiden, weil der Bot nur auf Twitch arbeitet und du Twitch selbst nutzt, wenn du den Bot verwendest. Soweit dafür keine andere Garantie greift, stützt sie sich für verbundene Kanäle auf Art. 49 Abs. 1 lit. b DSGVO (nötig, um den gewünschten Dienst zu erbringen).

Gegen den Angemessenheitsbeschluss läuft ein Rechtsmittel beim Europäischen Gerichtshof (Rechtssache C-703/25 P). Bis zu einer Entscheidung gilt der Beschluss weiter.

7. Deine Rechte

Du hast das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
Berichtigung falscher Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. b beruht,
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls eine Verarbeitung auf einer Einwilligung beruht.

Schreib dafür einfach an hallo@raidkrake.de.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Für die Vorschläge des Bots geht das am einfachsten mit dem Befehl !radar aus im Chat, auf app.raidkrake.de/kanal, oder per E-Mail an hallo@raidkrake.de.

8. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du musst keine Daten bereitstellen. Ohne die Anmeldung mit Twitch kannst du den Bot aber nicht mit deinem Kanal verbinden.

Der Bot wählt Raid-Vorschläge automatisch aus. Das ist ein Vorschlag, keine Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO. Ob geraidet wird, entscheidet immer der Mensch im Kanal.

10. Änderungen

Wenn sich Raidkrake ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.