CASHBRICKS Studio – Datenschutz
Stand: 10. November 2026
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch die Desktop-Anwendung CASHBRICKS Studio im eigenen Kanalbetrieb. Für den Besuch der auf Shopify gehosteten Informationsseiten gilt ergänzend die Datenschutzerklärung von werksteam.com, insbesondere zu Hosting, Protokolldaten und Cookies. Der Besuch dieser Seiten verbindet kein Twitch- oder YouTube-Konto.
1. Verantwortlicher und Kontakt
Timo Pietschmann, CASHBRICKS WERKSTEAM
Hauptstraße 52, 59399 Olfen, Deutschland
E-Mail für App-, Datenschutz- und Löschanfragen: info@cashbricks.de
Weitere Anbieterangaben: Impressum.
2. Datenquellen und verarbeitete Daten
CASHBRICKS Studio verwendet YouTube API Services und Twitch-Schnittstellen. Daten stammen aus den freigegebenen Kanalkonten, den dort verfügbaren Stream- und Chatdaten sowie aus Eingaben und Aktionen der berechtigten Bediener. Je nach aktiver Funktion werden verarbeitet:
- Kanal- und Nutzerkennungen, öffentliche Anzeigenamen sowie Zuordnung zum verbundenen Konto;
- technische Zugangs- und Erneuerungstokens, erteilte Berechtigungen, Ablauf- und Prüfzeitpunkte sowie OAuth-App-Konfiguration;
- verfügbare Stream- und Videokennungen, Titel, Sendestatus, Zeitpunkte, Zuschauerzahlen und unterstützte Kanalereignisse;
- Chatnachrichten einschließlich Nachrichtentext, Nachrichtenkennung, Anzeigename, Autor-Kennung, Kanalbezug und Zeitstempeln sowie Moderations- und Löschhinweise;
- bei aktivierten Community-Funktionen Quizantworten, Abstimmungen, beobachtete Beteiligung, Punkte, Level und zugehörige Verlaufseinträge;
- lokale Einstellungen, Sitzungsberichte und Diagnoseinformationen; bei bewusst genutzten Medienfunktionen außerdem ausgewählte Aufnahmen, Exportdateien und Auftragsinformationen.
Die Kontoanmeldung erfolgt auf den Seiten von Google beziehungsweise Twitch. CASHBRICKS Studio erfasst dabei keine Google- oder Twitch-Passwörter. Die Anwendung liest nicht die private YouTube-Wiedergabehistorie oder allgemeine Browserhistorie eines Zuschauers aus.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Herstellung der gewünschten Kontoverbindung, der Streamregie, Chatbetreuung, Moderation, Durchführung aktivierter Community-Funktionen und der nachvollziehbaren Nachbereitung eigener Sendungen. Die vom Kontoinhaber freiwillig freigegebene Anbindung und optionale, einwilligungsbedürftige Funktionen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Die erforderliche Bearbeitung einer angefragten Leistung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit erforderlich und nach Interessenabwägung zulässig, stützen wir den sicheren Betrieb, die Betreuung öffentlicher Chatbeiträge und Missbrauchsschutz auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist ein funktionsfähiger und moderierter Kanalbetrieb.
Die Google-Freigabe des Kanalinhabers ersetzt keine gegebenenfalls erforderliche Einwilligung anderer Personen. Kontoverbindungen und optionale Angaben sind freiwillig; ohne sie stehen die jeweiligen Funktionen nicht zur Verfügung. Die Teilnahme am Quiz oder an anderen Community-Funktionen ist freiwillig.
4. Speicherung und Empfänger
Die Kontokonfiguration und Tokens werden im lokalen Windows-Benutzerprofil mithilfe der Betriebssystemverschlüsselung gespeichert. Sie werden im Hintergrund zur Verbindung und Erneuerung des Zugriffs verwendet. Das setzt eine weiterhin gültige Anbieterfreigabe voraus.
Sitzungs-, Chat-, Statistik- und Community-Daten können lokal auf dem Rechner des Kanalbetreibers gespeichert werden. Die Token-Verschlüsselung bedeutet nicht, dass jedes lokale Archiv oder jede exportierte Datei ebenfalls verschlüsselt ist. Berechtigte Bediener haben Zugriff auf die für ihre Aufgaben erforderlichen Daten. Geräte, lokale Sicherungen und Exporte müssen entsprechend geschützt werden.
Für API-Anfragen erhält der jeweilige Plattformanbieter die dafür notwendigen Anmeldetokens und Anfrageinhalte sowie technische Verbindungsdaten. Bewusst gesendete Chatnachrichten, Moderationsaktionen und freigegebene Medien werden an die ausgewählte Plattform übertragen. Wenn ein Bediener Beiträge, Namen oder Spielergebnisse als Stream-Overlay einblendet, werden diese für das jeweilige Publikum sichtbar. Eine solche Einblendung ist von der privaten Regieansicht getrennt.
Die beschriebenen Konten- und Chatfunktionen verkaufen keine Google-Nutzerdaten und verwenden sie nicht für personalisierte Werbung. Die lokale Chatklassifizierung zur Erkennung von Fragen und Beteiligung erfolgt regelbasiert; dafür werden Nachrichtentexte nicht an einen externen KI-Analysedienst gesendet. Die Nutzung und Weitergabe über Google-APIs erhaltener Informationen richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
5. Aufbewahrung und Löschung
Tokens werden für die aufrechterhaltene Verbindung gespeichert und beim Trennen des betreffenden Kontos aus dem aktiven Zugangsspeicher entfernt. Sitzungsarchive, Exporte und Sicherungen werden dadurch nicht automatisch mitgelöscht. Der aktuelle Desktop-Stand hat keine allgemeine automatische Löschfrist für sämtliche lokalen Archive; deren Prüfung und Löschung erfolgt durch den Betreiber.
Personenbezogene Daten sollen nur so lange aufbewahrt werden, wie sie für die genannten Zwecke erforderlich sind. Für YouTube-API-Daten gelten zusätzlich die Vorgaben von YouTube: Soweit keine zulässige Ausnahme greift, müssen gespeicherte Daten spätestens nach 30 Tagen aktualisiert oder gelöscht werden. Nach Widerruf der YouTube-Freigabe werden die betroffenen autorisierten Daten so bald wie möglich, spätestens innerhalb von sieben Kalendertagen, gelöscht. Diese Fristen erfordern im aktuellen Betrieb auch eine manuelle Prüfung lokaler Archive und Exporte. Gesetzliche Aufbewahrungspflichten werden gesondert berücksichtigt und berechtigen nicht zur weiteren Nutzung für andere Zwecke.
Du kannst die Löschung deiner bei uns gespeicherten Daten unter info@cashbricks.de verlangen. Nenne bitte die Plattform und deine Kanal- oder Nutzerkennung, damit wir den Antrag zuordnen können. Sende keine Passwörter oder Tokens. Wir prüfen erforderlichenfalls deine Berechtigung und bearbeiten den Antrag ohne unnötige Verzögerung. Soweit kürzere Anbieterfristen gelten, beachten wir diese. Die Löschung lokaler Kopien entfernt keine bereits bei YouTube oder Twitch veröffentlichten Inhalte; diese müssen zusätzlich dort verwaltet werden.
6. Verbindung beenden und Zugriff widerrufen
In CASHBRICKS Studio kannst du unter Einstellungen → Konten & Verbindungen das betreffende Konto trennen. Den Google-Zugriff kannst du außerdem unabhängig von der App in deinen Google-Sicherheitseinstellungen für Drittanbieterzugriffe widerrufen. Twitch-Verbindungen verwaltest du in den Twitch-Kontoeinstellungen. Für die Löschung bereits gespeicherter Daten nutze zusätzlich den oben beschriebenen Kontaktweg.
7. Plattformanbieter und internationale Verarbeitung
Google/YouTube, Twitch und der Website-Host Shopify verarbeiten Daten auch in eigener Verantwortung; dabei kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Informationen zu den jeweiligen Empfängern, Verarbeitungsorten und Übermittlungsgarantien findest du in der Datenschutzerklärung von Google, der Datenschutzerklärung von Twitch und der oben verlinkten Website-Datenschutzerklärung. Diese App-Erklärung ergänzt jene Informationen für unsere eigene Verarbeitung.
8. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die beschriebenen Funktionen treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Punkte und Level dienen Community-Funktionen und stellen keine Bewertung deiner persönlichen oder wirtschaftlichen Verhältnisse dar. Bei wesentlichen Änderungen an der Datennutzung aktualisieren wir diese Hinweise und holen eine erforderliche zusätzliche Einwilligung vor der neuen Nutzung ein.
