Datenschutzerklärung

Stand: 06.11.2026

Verantwortlicher

Patrick Markwald
Schniedtkamp 3, 45327 Essen
E-Mail: [email protected]

Kurz gesagt

Die Seite ist nur nach einer Anmeldung mit Twitch nutzbar.
Gespeichert werden deine Twitch-ID, dein Twitch-Name, die Adresse deines Profilbilds, deine XP-Gutschriften, deine Karten und deine Freunde.
Deine Freunde sehen deine Sammlung. Alles andere sehen andere nur, wenn du es freigibst. Alle Freigaben sind zuerst aus.
Es gibt keine Analyse, keine Werbung und kein Tracking. Das einzige Cookie ist die Sitzung, die dich angemeldet hält und Formulare schützt.
Dein Browser verbindet sich erst mit Twitch, wenn du dich anmeldest oder den Player startest.
Du kannst deine Daten jederzeit im Profil herunterladen und dein Konto dort löschen.

Hosting und Server-Logdateien

Die Seite liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf verarbeitet der Server technisch notwendige Daten: aufgerufene Adresse, vorher besuchte Seite, Browser und Betriebssystem, Gerätetyp, Uhrzeit und die IP-Adresse. IONOS anonymisiert die IP-Adresse schon beim Erfassen und bewahrt diese Logdaten acht Wochen auf. Das dient dem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontaktformular und E-Mail

Schreibst du mir über das Kontaktformular oder per E-Mail, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Das Formular speichert nichts auf der Seite, es schickt die Nachricht als E-Mail an mein Postfach bei IONOS. Rechtsgrundlage ist mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto die Nutzung der Community (Art. 6 Abs. 1 lit. b DSGVO). Die Nachricht lösche ich, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Gegen Spam merkt sich die Seite für eine Stunde in deinem Sitzungs-Cookie, wann du zuletzt geschrieben hast.

Anmeldung mit Twitch

Die Anmeldung läuft über Twitch (Twitch Interactive, Inc., USA). Du gibst dein Passwort nur bei Twitch ein, nie auf dieser Seite. Twitch teilt uns danach deine Twitch-ID, deinen Benutzernamen, deinen Anzeigenamen und die Adresse deines Profilbilds mit. Weitere Rechte fragen wir nicht an. Den Zugangsschlüssel, den Twitch dabei ausstellt, speichern wir nicht.

Wir speichern diese Angaben zusammen mit dem Zeitpunkt deiner ersten Anmeldung und deines letzten Besuchs. Rechtsgrundlage ist die Nutzung der Community, die du mit der Anmeldung beginnst (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

Bei der Anmeldung gilt außerdem die Datenschutzerklärung von Twitch.

XP sammeln

Für Zuschauen, Chatnachrichten, Clips und Subs im Kanal pamahq bekommst du XP. Dafür fragt die Seite bei Twitch ab:

alle fünf Minuten während eines Streams, wer im Chat des Kanals verbunden ist,
bei jeder Chatnachricht im Kanal, wer sie geschrieben hat. Twitch schickt dabei den Text mit, ausgewertet wird nur, ob er mindestens drei Zeichen lang ist,
welche Clips im Kanal erstellt wurden und von wem, damit Pama verwertbare Clips von Hand mit XP belohnen kann,
bei jedem Sub, Resub und verschenkten Sub im Kanal, wer ihn abgeschlossen oder verschenkt hat und wie viele. Twitch schickt dabei auch die Sub-Stufe und bei Resubs die geteilte Nachricht mit, beides speichern wir nicht.

Gezählt wird nur, wer sich hier angemeldet hat, und erst ab der Anmeldung. Gespeichert wird je Gutschrift nur: Art, Menge, Zeitpunkt, der zugehörige Stream bei Clips der Clip-Titel und bei verschenkten Subs die Anzahl. Den Text deiner Chatnachrichten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Gutschriften bleiben gespeichert, bis du dein Konto löschst.

Chatnachrichten und Subs schickt Twitch nicht direkt an diesen Server, sondern über einen Weiterleiter bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Er reicht jede Meldung sofort unverändert weiter und speichert sie nicht. Cloudflare arbeitet dabei als Auftragsverarbeiter nach Art. 28 DSGVO, der Vertrag dazu ist Teil der Cloudflare-Nutzungsbedingungen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Sammelkarten

Wenn du Packs öffnest oder die Rotationsmaschine drehst, speichern wir, welche Karten du besitzt, wann du welches Pack geöffnet hast und jede Buchung auf deinem Guthaben (Pack, Dreh mit der gezogenen Karte und Rückgabe für doppelte Karten). Packs und Drehs gibt es nur gegen verdientes Guthaben, nie gegen Geld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst, und sind im Datenexport enthalten.

Freunde, Profile und Bestenliste

Angemeldete können nach deinem Twitch-Namen suchen und dir eine Freundschaftsanfrage schicken. In der Suche erscheinen nur Name und Profilbild. Nimmst du an, seid ihr befreundet, in beide Richtungen. Daneben bekommt jedes Konto einen zufälligen Freundescode: Wer ihn eintippt, ist ohne Anfrage sofort mit dir befreundet. Wir speichern offene Anfragen, wer mit wem befreundet ist und seit wann, sowie deine Einstellungen zur Sichtbarkeit. Fehlversuche beim Eintippen fremder Codes merken wir uns eine Stunde lang, damit niemand Codes durchprobieren kann.

Deine Freunde sehen deinen Namen, dein Profilbild und deine Sammlung, damit ihr Karten tauschen könnt. Level und Rang, XP und Aktivität (Zuschauzeit, Chatnachrichten, Clips) sehen sie nur, wenn du das jeweils einschaltest. Mit „Für alle sichtbar“ sehen die eingeschalteten Werte alle, die hier angemeldet sind, und du erscheinst in der allgemeinen Bestenliste. Ohne Anmeldung sieht niemand etwas davon. Du kannst jede Freigabe jederzeit wieder ausschalten und Freunde entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Freigaben deine Entscheidung beim Einschalten. Die Daten bleiben gespeichert, bis du sie änderst oder dein Konto löschst, und sind im Datenexport enthalten.

Einblendung im Stream

Wer eine legendäre oder eine Full-Art-Karte zieht, dessen Twitch-Anzeigename und die gezogene Karte können im Stream und im Twitch-Chat von PamaHQ erscheinen. Dafür speichern wir ein Ereignis mit deiner Twitch-ID, der Karte, der Seltenheit und dem Zeitpunkt. Du kannst das jederzeit unter Freunde bei „Sichtbarkeit“ mit „Meine seltenen Karten im Stream zeigen“ abschalten, dann entsteht kein Ereignis mehr. Die Ereignisse werden nach 30 Tagen gelöscht, bei Konto löschen sofort, und sind im Datenexport enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Unterhaltung im Stream), du kannst nach Art. 21 DSGVO jederzeit widersprechen, indem du die Einblendung abschaltest.

Kartentausch

Freunde können sich gegenseitig Tauschangebote machen. Wir speichern jedes Angebot mit beiden Konten, den Karten auf beiden Seiten, dem Zeitpunkt und dem Ergebnis (angenommen, abgelehnt, zurückgezogen, verfallen). Getauscht werden nur Karten, nie Geld oder XP. Die Angebote bleiben gespeichert, bis eines der beiden Konten gelöscht wird, und sind im Datenexport enthalten.

Betreiberbereich

Patrick als Betreiber sieht in einem eigenen Bereich alle angemeldeten Konten mit XP, Guthaben, Karten, Freunden und XP-Buch, auch wenn du nichts freigibst. Das ist für den Betrieb der Community nötig, etwa um Missbrauch zu erkennen oder XP als Gewinn zu verschenken (Art. 6 Abs. 1 lit. f DSGVO). Er kann Konten entfernen. Wird ein Konto zusätzlich gesperrt, speichern wir Twitch-ID, Twitch-Namen und Zeitpunkt der Sperre, damit die Anmeldung nicht erneut gelingt. Die Sperre bleibt, bis er sie aufhebt.

Cookie

Die Seite setzt ein einziges Cookie namens pamahq. Es hält dich bis zu 30 Tage angemeldet und ist dafür technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht.

Bilder von Twitch

Vorschaubilder von Streams, Videos und Clips sowie Profilbilder holt unser Server bei Twitch ab und liefert sie selbst aus. Dein Browser verbindet sich dafür nicht mit Twitch, deine IP-Adresse geht nicht an Twitch.

Twitch-Player

Den Livestream lädt der Twitch-Player erst, wenn du auf den Abspiel-Knopf klickst. Vorher besteht keine Verbindung zu Twitch. Nach dem Klick lädt der Player von player.twitch.tv. Dabei verarbeitet Twitch deine IP-Adresse und kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie, indem du die Seite neu lädst, dann ist der Player wieder weg.

Übermittlung in die USA

Twitch sitzt in den USA. Bei der Anmeldung, beim Abspielen des Streams und wenn diese Seite bei Twitch nachfragt, wer im Chat ist, gelangen Daten dorthin. Twitch Interactive, Inc. ist nicht unter dem EU-US Data Privacy Framework zertifiziert (geprüft am 30.10.2026 auf der offiziellen Liste unter dataprivacyframework.gov), für die USA besteht damit kein Angemessenheitsbeschluss, der Twitch abdeckt. Es kann deshalb nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen und dir dagegen weniger Rechtsschutz zusteht als in der EU.

Die Übermittlung ist nötig, damit du die Community nutzen kannst, die du mit der Anmeldung über Twitch selbst wählst (Art. 49 Abs. 1 lit. b DSGVO). Übermittelt wird nur, was dafür gebraucht wird: deine Twitch-ID bei der Anmeldung und die Abfragen zum Chat. Wie Twitch selbst Daten ins Ausland überträgt, steht in der Datenschutzerklärung von Twitch unter „Internationale Datenübertragungen“.

Schriften

Die Schriften Saira, Geist und Geist Mono liegen auf diesem Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Konto löschen und Daten herunterladen

Im Profil kannst du alle über dich gespeicherten Daten als Datei herunterladen und dein Konto löschen. Beim Löschen werden dein Konto, alle XP-Gutschriften, deine Sammlung, deine Freigaben und Einstellungen, Stream-Einblendungen, Freundschaften, Anfragen und Tauschangebote sofort und endgültig entfernt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Beschwerden kannst du bei der zuständigen Aufsichtsbehörde einreichen, für Essen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Datenschutz­erklärung