Datenschutz

Chatlix ist DSGVO-konform betrieben. Server stehen in Deutschland (Hetzner Falkenstein/Helsinki). Es gibt keine Datenuebertragung in Drittstaaten ausserhalb der EU, ausser fuer optionale AI-Provider-Calls (siehe unten).

Hinweis zum aktuellen Stand: Chatlix befindet sich in der Public Beta mit neueren Funktionen (Empfehlungsprogramm/Referral, Chatlix-Wallet/Guthaben, Gutscheincodes). Fuer diese Bereiche ist die vollstaendige Datenschutz-Dokumentation und Consent-Anpassung laut internem Stand noch in Arbeit — die Datenpunkte unten sind bereits technisch korrekt beschrieben, die rechtliche Endabnahme (Datenschutzerklaerung, Cookie-Banner-Text) laeuft aber noch nach.

Welche Daten werden gespeichert

Account-Daten

E-Mail-Adresse, Account-Name, Passwort-Hash (BCrypt).
OAuth-Verknuepfungen (Google-ID, Twitch-User-ID).
MFA-TOTP-Secret (verschluesselt).
Waehrend der Beta zusaetzlich: verwendeter Invite-Code, Zeitpunkt der Invite-Einloesung.

Twitch-OAuth-Token

Access-Token und Refresh-Token von Twitch werden AES-verschluesselt at rest in der Datenbank gespeichert.
Token sind noetig, um Channel-Points-Rewards, EventSub-Subscriptions und Chat-Connections zu betreiben.
Du kannst die Twitch-Verknuepfung jederzeit unter /dashboard/connect revoken — danach werden die Token serverseitig sofort geloescht.

Event-Logs

Alle Trigger (Channel-Points-Redeems, Chat-Commands, OBS-Events) werden im Event-Log gespeichert.
Aufbewahrung: 30 Tage, danach automatisch geloescht.
Im Event-Log stehen Zuschauer-Namen (Twitch-Login), Reward-Namen, Zeitstempel. Keine privaten Nachrichten.

Reactions, Rewards, Sounds

Hochgeladene Audio-/Bild-Dateien.
Reaction-Konfigurationen.
Bleiben gespeichert, bis du sie loeschst oder deinen Account loeschst.

AI-Outputs

AI-generierte Inhalte (TTS-Audios, AI-Bilder) werden je nach Plan bis zu 30 Tage im Media-Storage gehalten und danach automatisch geloescht, wenn nicht aktiv referenziert. Auf Creator/Pro laenger im Rahmen der Stream-Memory-Funktion (90 bzw. 180 Tage, siehe Seite « Plaene + Preise »).
Im Creator-/Pro-Plan koennen Outputs in der Library archiviert werden.
Externe AI-Provider (OpenAI, ElevenLabs) bekommen Prompts und Voice-Samples — siehe unten.

Empfehlungsprogramm, Guthaben, Gutscheine (Beta)

Chatlix hat ein Empfehlungs- und Guthaben-System (Referral/Wallet/Voucher). Dabei werden zusaetzlich gespeichert:

Chatlix-Guthaben ist ausschliesslich innerhalb der Plattform nutzbar und wird nicht ausgezahlt. Affiliate-Gutschriften werden erst nach einem erfolgreich bezahlten Abschluss des Geworbenen gewaehrt. Weil das Ledger aus Buchhaltungs- und Missbrauchsgruenden nicht einfach geloescht werden kann, erfolgt eine Loeschanfrage hier ueber Pseudonymisierung statt physischer Loeschung — dein Konto wird vom Ledger-Eintrag getrennt, die Buchungszeile bleibt anonymisiert bestehen.

Logs und Metriken

Server-Logs (Web-Access, App-Logs) werden maximal 14 Tage aufbewahrt.
Metriken (Performance, Usage-Counter) werden aggregiert und sind nicht personenbezogen.

Externe AI-Provider

Wenn du AI-Features nutzt, werden die noetigen Daten an die Provider geschickt:

OpenAI (USA) — fuer Text- und Bild-Generierung (gpt-image-1, GPT-Modelle). Prompts und Bild-Outputs.
ElevenLabs (USA) — fuer TTS und Voice-Cloning. Text und ggf. Stimmen-Samples.

Fuer beide existieren Auftragsverarbeitungs-Vertraege (AVV) und DPAs nach Standardvertragsklauseln (EU-Kommission). Die Daten werden nicht von den Providern fuer Training verwendet (entsprechende Vertragsklauseln gesetzt).

Wenn du keine AI-Features nutzt (Chatlix Voice, AI Chat Replies, AI Builder, Sprites), gehen auch keine Daten an OpenAI/ElevenLabs. Auf Free/Starter sind diese Features ohnehin nicht freigeschaltet, siehe Seite « Plaene + Preise ».

Chatlix nutzt technisch notwendige Cookies (Session-Cookie, CSRF-Token) sowie den bereits erwaehnten Referral-Cookie chlx_ref fuer das Empfehlungsprogramm. Kein Tracking durch Drittanbieter, kein Google Analytics, kein Meta-Pixel.

Im Stream-Overlay laden BrowserSources Inhalte direkt vom Chatlix-CDN — auch hier nur technisch notwendige Tokens, keine Cookies fuer Zuschauer.

Fuer rein technisch notwendige Cookies wird beim Login keine Cookie-Consent-Wand angezeigt. Fuer den Referral-Cookie ist die Consent-Frage laut internem Stand noch in Klaerung — falls du das Empfehlungsprogramm nicht nutzt bzw. keine Empfehlungslinks anklickst, wird dieser Cookie bei dir nicht gesetzt.

Account-Loeschung

Du kannst deinen Account vollstaendig loeschen unter:

/dashboard/settings/account

→ « Account loeschen ».

Der Prozess:

Bestaetigung per E-Mail-Token (verhindert Klick-Unfaelle).
GDPR-Export wird automatisch erstellt — alle deine Daten als ZIP. Download-Link gueltig 7 Tage.
Account und alle verknuepften Daten werden geloescht: Reactions, Rewards, Connect-Pairings, Overlay-Tokens, Event-Logs, hochgeladene Medien, AI-Outputs.
Twitch-OAuth-Tokens werden revoked.
Guthaben-Ledger, Referral- und Voucher-Eintraege werden pseudonymisiert statt geloescht (siehe oben) — dein Guthaben verfaellt dabei, laesst sich aber nachtraeglich nicht mehr einem Namen zuordnen.
Rechnungen bleiben 10 Jahre aufgehoben (gesetzliche Aufbewahrungspflicht in DE). Sie enthalten nur Rechnungsdaten, keine Reactions / Rewards / Event-Logs.

Die Loeschung ist final und nicht rueckgaengig zu machen.

Du kannst auch nur einen Export ohne Loeschung anfordern:

/dashboard/settings/account

→ « Datenexport anfordern ».

Der Export enthaelt:

Account-Stammdaten.
Aktuelle Reactions, Rewards, Sounds, Konfigurationen (als JSON).
Event-Log-Auszug der letzten 30 Tage.
Rechnungen.
Guthaben-Ledger-Auszug, Referral-Historie und eingeloeste Vouchers, sofern das Empfehlungsprogramm genutzt wurde.

Nicht enthalten: Passwort-Hashes, Twitch-Tokens, Server-interne IDs.

Datenschutz-Kontakt

Fragen, Loeschanfragen, Auskunftsersuche:

E-Mail: [email protected].
Antwortzeit: < 30 Tage (DSGVO-Vorgabe).
Vollstaendiger Datenschutz-Hinweis: chatlix.app/privacy.

Subprocessor-Liste

Aktuelle Liste der eingesetzten Auftragsverarbeiter:

Hetzner Online GmbH (Hosting, DE).
Mollie B.V. (Zahlungen, NL).
OpenAI (AI-Generierung, USA, optional).
ElevenLabs (TTS/Voice, USA, optional).
Twitch Interactive (OAuth/EventSub, USA — Standardvertragsklauseln).

Aenderungen an dieser Liste werden mindestens 14 Tage vorher per E-Mail angekuendigt. Es gibt aktuell keinen eigenen Subprocessor fuer das Empfehlungs-/Guthaben-Programm — Referral, Wallet und Voucher-Codes werden vollstaendig intern verarbeitet, ohne externen Dienstleister.

Haeufige Fragen

Sehen andere Streamer meine Zuschauerdaten? Nein. Event-Logs, Reactions und Rewards sind strikt an deinen Workspace gebunden. Nur eingeladene Team-Mitglieder mit passender Rolle (Team/Studio-Plan) sehen Daten deines Workspaces.
Werden meine Streams/Overlays aufgezeichnet? Nein. Chatlix greift nicht in den Videostream selbst ein und speichert kein Videomaterial — nur Events, Konfigurationen und AI-Outputs, die du aktiv erzeugst.
Kann ich Chatlix ohne Twitch-Verknuepfung testen? Praktisch nein — Kernfunktionen (Rewards, EventSub, Chat-Commands) brauchen die Twitch-OAuth-Verknuepfung. Ohne Twitch-Login lassen sich lediglich Account und Einstellungen ansehen.
Was passiert mit meinen Daten, wenn Chatlix den Betrieb einstellt? Es gibt eine vertragliche Verpflichtung, vor Einstellung des Dienstes einen GDPR-Export anzubieten und danach alle Daten zu loeschen — analog zum reguleaeren Loeschprozess oben.

Siehe auch

Buch « Account + Login » — Session-Management, MFA, Login-Methoden.
Buch « Plaene + Preise » — welche Daten/Funktionen mit welchem Plan verbunden sind.
Buch « AI-Credits » — Details zu Chatlix-Voice/Sprites und den damit verbundenen Provider-Aufrufen.